Viitsisikö joku katsoa työkoneen hjt-logia.
Spybot ei suostu poistamaan n-Casea ja DyFuCa.InternetOptimizeria.
Logfile of HijackThis v1.99.1
Scan saved at 22:35:34, on 21.3.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\Program Files\AVPersonal\AVGUARD.EXE
D:\Program Files\AVPersonal\AVWUPSRV.EXE
D:\Program Files\Nokia\GCS\GCSServer.exe
D:\Program Files\Nokia\GCS\gcssync.exe
D:\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
D:\Program Files\Nokia C110\C110.exe
D:\WINNT\System32\NMSSvc.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\System32\SCardSvr.exe
D:\WINNT\Explorer.EXE
D:\WINNT\system32\Promon.exe
D:\Program Files\Winamp\Winampa.exe
D:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
D:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
D:\Program Files\AVPersonal\AVGNT.EXE
D:\WINNT\system32\internat.exe
D:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
D:\Program Files\OpenOffice.org1.0\program\soffice.exe
D:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Program Files\Spybot\Spybot - Search & Destroy\SpybotSD.exe
D:\WINNT\System32\MsiExec.exe
D:\Program Files\HjT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Promon.exe] Promon.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Nokia Tray Application] D:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [DataLayer] D:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
O4 - HKLM\..\Run: [Media Pass] D:\Program Files\Media Pass\MediaPassK.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunOnce: [SpybotSnD] "D:\Program Files\Spybot\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: OpenOffice.org 1.0.lnk = D:\Program Files\OpenOffice.org1.0\program\quickstart.exe
O4 - Global Startup: Service Manager.lnk = D:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
O23 - Service: AntiVir Service (AntiVirService) - H BEDV Datentechnik GmbH - D:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H BEDV Datentechnik GmbH, Germany - D:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: Nokia GCS (GCSR4) - Nokia - D:\Program Files\Nokia\GCS\GCSServer.exe
O23 - Service: Nokia GCS Sync (GCSSYNC) - Nokia - D:\Program Files\Nokia\GCS\gcssync.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Nokia C110 (NC110) - Nokia Mobile Phones - D:\Program Files\Nokia C110\C110.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - D:\WINNT\System32\NMSSvc.exe
Spybot ei suostu poistamaan n-Casea ja DyFuCa.InternetOptimizeria.
Logfile of HijackThis v1.99.1
Scan saved at 22:35:34, on 21.3.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\Program Files\AVPersonal\AVGUARD.EXE
D:\Program Files\AVPersonal\AVWUPSRV.EXE
D:\Program Files\Nokia\GCS\GCSServer.exe
D:\Program Files\Nokia\GCS\gcssync.exe
D:\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
D:\Program Files\Nokia C110\C110.exe
D:\WINNT\System32\NMSSvc.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\System32\SCardSvr.exe
D:\WINNT\Explorer.EXE
D:\WINNT\system32\Promon.exe
D:\Program Files\Winamp\Winampa.exe
D:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
D:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
D:\Program Files\AVPersonal\AVGNT.EXE
D:\WINNT\system32\internat.exe
D:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
D:\Program Files\OpenOffice.org1.0\program\soffice.exe
D:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
D:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Program Files\Spybot\Spybot - Search & Destroy\SpybotSD.exe
D:\WINNT\System32\MsiExec.exe
D:\Program Files\HjT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Promon.exe] Promon.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Nokia Tray Application] D:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [DataLayer] D:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
O4 - HKLM\..\Run: [Media Pass] D:\Program Files\Media Pass\MediaPassK.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunOnce: [SpybotSnD] "D:\Program Files\Spybot\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: OpenOffice.org 1.0.lnk = D:\Program Files\OpenOffice.org1.0\program\quickstart.exe
O4 - Global Startup: Service Manager.lnk = D:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
O23 - Service: AntiVir Service (AntiVirService) - H BEDV Datentechnik GmbH - D:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H BEDV Datentechnik GmbH, Germany - D:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: Nokia GCS (GCSR4) - Nokia - D:\Program Files\Nokia\GCS\GCSServer.exe
O23 - Service: Nokia GCS Sync (GCSSYNC) - Nokia - D:\Program Files\Nokia\GCS\gcssync.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Nokia C110 (NC110) - Nokia Mobile Phones - D:\Program Files\Nokia C110\C110.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - D:\WINNT\System32\NMSSvc.exe
Vastaukset 5
Vanhimmat
Anna MediaPass:ille kenkää!
Ja jos Internet Optimizer näkyy Lisää/poista ohjelmia, niin poista myös se.
Poista Lisää\Poista panelista jos näkyy
Internet Optimizer
Media Pass
Merkkaa ja Fix:saa
O4 - HKLM\..\Run: [Media Pass] D:\Program Files\Media Pass\MediaPassK.exe
Poista sitte
D:\Program Files\Media Pass\ < kansio
Jos ei lähe norm.tilassa,niin sitte vikasietotilassa.
Voit myös katella jos ton niminen kansio löytyy
Internet Optimizer ja poistaa jos näkyy jossain.
Optimizeria ei voi poistaa, koska se on jo muka poistettu. Sillä nimellä ei löytynyt myöskään tiedostoja tai kansioita.
Logfile of HijackThis v1.99.1
Scan saved at 23:16:30, on 21.3.2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\Program Files\AVPersonal\AVGUARD.EXE
D:\Program Files\AVPersonal\AVWUPSRV.EXE
D:\Program Files\Nokia\GCS\GCSServer.exe
D:\Program Files\Nokia\GCS\gcssync.exe
D:\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
D:\Program Files\Nokia C110\C110.exe
D:\WINNT\System32\NMSSvc.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\System32\SCardSvr.exe
D:\WINNT\Explorer.EXE
D:\WINNT\system32\Promon.exe
D:\Program Files\Winamp\Winampa.exe
D:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
D:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
D:\Program Files\AVPersonal\AVGNT.EXE
D:\WINNT\system32\internat.exe
D:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
D:\Program Files\OpenOffice.org1.0\program\soffice.exe
D:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\HjT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Promon.exe] Promon.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [Nokia Tray Application] D:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe
O4 - HKLM\..\Run: [DataLayer] D:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunOnce: [SpybotSnD] "D:\Program Files\Spybot\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: OpenOffice.org 1.0.lnk = D:\Program Files\OpenOffice.org1.0\program\quickstart.exe
O4 - Global Startup: Service Manager.lnk = D:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
O23 - Service: AntiVir Service (AntiVirService) - H BEDV Datentechnik GmbH - D:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H BEDV Datentechnik GmbH, Germany - D:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: Nokia GCS (GCSR4) - Nokia - D:\Program Files\Nokia\GCS\GCSServer.exe
O23 - Service: Nokia GCS Sync (GCSSYNC) - Nokia - D:\Program Files\Nokia\GCS\gcssync.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Nokia C110 (NC110) - Nokia Mobile Phones - D:\Program Files\Nokia C110\C110.exe
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - D:\WINNT\System32\NMSSvc.exe
Logi on ok.
Niin tuo Optimizer näkyy Lisää/Poista paneelissa ja on jo poistettu.
Koitas näin.
Avaa Hijackki
paina Config > Misc Tools > Open Uninstall Manger
Sitte hae se sieltä ja klikaa sitä ja Delete this entry
Täytyy kokeilla.