Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    logitiedosto

    kone lataa itsekseen jonkin plug-tiedoston esim.käyttäessäni tekstinkäsittelyohjelmaa.jos en kerkeä katkaisemaan, koneeseen tulee seksisivut ja jumittuu siihen.

    Logfile of HijackThis v1.99.1
    Scan saved at 21:50:52, on 29.3.2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v5.50 (5.50.4134.0100)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\SSDPSRV.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\SNDSRVC.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\LINKSTS.EXE
    C:\WINDOWS\SYSTEM\QTTASK.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
    C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE
    C:\OHJELMATIEDOSTOT\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
    C:\WINDOWS\SYSTEM\CMD32.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\RNDAL.EXE
    C:\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\SYSTEM\DSMANA~1.DLL
    O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [Linksts] Linksts.exe
    O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\SYSTEM\QTTASK.EXE
    O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
    O4 - HKLM\..\Run: [HP Component Manager] "C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE"
    O4 - HKLM\..\Run: [HP Software Update] "C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Ohjelmatiedostot\Norton Internet Security\UrlLstCk.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\OHJELM~1\SYMNET~1\SNDMON.EXE
    O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\SYSTEM\cmd32.exe internat.dll,LoadKeyboardProfile
    O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
    O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
    O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe"
    O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
    O4 - HKLM\..\RunServices: [ccProxy] C:\OHJELM~1\YHTEIS~1\SYMANT~1\CCPROXY.EXE
    O4 - HKLM\..\RunServices: [SndSrvc] C:\OHJELM~1\YHTEIS~1\SYMANT~1\SNDSRVC.EXE
    O4 - HKCU\..\Run: [System] C:\WINDOWS\csrss.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\OHJELM~1\MESSEN~1\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\OHJELM~1\MESSEN~1\MSMSGS.EXE
    O12 - Plugin for .fi/kemia/opettaja/tiedostot/progradu_mmuurinen-nskarp: C:\OHJELM~1\INTERN~1\PLUGINS\nppdf32.dll
    O15 - Trusted Zone: *.windupdates.com
    O15 - Trusted Zone: *.searchmiracle.com
    O15 - Trusted Zone: *.searchbarcash.com
    O15 - Trusted Zone: *.skoobidoo.com
    O15 - Trusted Zone: *.my-internet.info
    O15 - Trusted Zone: *.slotch.com
    O15 - Trusted Zone: *.flingstone.com
    O15 - Trusted Zone: *.mt-download.com
    O15 - Trusted Zone: *.blazefind.com
    O15 - Trusted Zone: *.clickspring.net
    O15 - Trusted Zone: *.ysbweb.com
    O15 - Trusted Zone: *.slotchbar.com
    O15 - Trusted Zone: *.windupdates.com (HKLM)
    O15 - Trusted Zone: *.searchbarcash.com (HKLM)
    O15 - Trusted Zone: *.searchmiracle.com (HKLM)
    O15 - Trusted Zone: *.skoobidoo.com (HKLM)
    O15 - Trusted Zone: *.my-internet.info (HKLM)
    O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
    O15 - Trusted Zone: *.slotch.com (HKLM)
    O15 - Trusted Zone: *.flingstone.com (HKLM)
    O15 - Trusted Zone: *.mt-download.com (HKLM)
    O15 - Trusted Zone: *.blazefind.com (HKLM)
    O15 - Trusted Zone: *.clickspring.net (HKLM)
    O15 - Trusted Zone: *.ysbweb.com (HKLM)
    O15 - Trusted Zone: *.slotchbar.com (HKLM)
    O15 - Trusted IP range: 67.19.185.246
    O15 - Trusted IP range: 67.19.185.246 (HKLM)
    O18 - Filter: text/html - {B1C7E418-26C7-4693-836B-FB90795BEE62} - C:\WINDOWS\SYSTEM\LCIEHB.DLL
    O18 - Filter: text/plain - {B1C7E418-26C7-4693-836B-FB90795BEE62} - C:\WINDOWS\SYSTEM\LCIEHB.DLL
    O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)
    241537
    Äänestä

    Muut lukivat myös

    Vastaukset 24

    Vanhimmat

    • tässä tulos.pistin varmuuden vuoksi kaikki.
      File: csrss.exe
      Status: INFECTED/MALWARE
      Packers detected: FSG

      AntiVir No viruses found
      Avast No viruses found
      AVG Antivirus No viruses found
      BitDefender BehavesLike:Trojan.FirewallBypass (probable variant)
      ClamAV No viruses found
      Dr.Web BackDoor.Boomer
      F-Prot Antivirus unknown virus (probable variant)
      Fortinet No viruses found
      Kaspersky Anti-Virus Trojan-Downloader.Win32.Small.amz
      mks_vir No viruses found
      NOD32 probably unknown NewHeur_PE (probable variant)
      Norman Virus Control Sandbox: W32/Malware; [ General information ]

      * File length: 3605 bytes.

      [ Changes to filesystem ]
      * Creates file C:\WINDOWS\csrss.exe.

      [ Changes to registry ]
      * Creates value "System"="C:\WINDOWS\csrss.exe" in key "HKCU\Software\Microsoft\Windows\CurrentVersion\Run".
      * Creates key "HKLM\Software\Microsoft\Windows\Port".
      * Sets value "default"="?i" in key "HKLM\Software\Microsoft\Windows\Port".

      [ Security issues ]
      * Possible backdoor functionality [UNKNOWN] port 26943.
      * Possible backdoor functionality [UNKNOWN] port 26945.

      [ Process/window information ]
      * Will automatically restart after boot (I'll be back...).
      * Attemps to open C:\WINDOWS\csrss.exe NULL.

      Statistics
      Last piece of malware found was Trojan.Banito.S in Copy of server.exe.new.exe, detected by:

      Scanner Malware name
      AntiVir BDS/Banito.S.2
      Avast X
      AVG Antivirus X
      BitDefender X
      ClamAV Trojan.Banito-1
      Dr.Web X
      F-Prot Antivirus X
      Fortinet X
      Kaspersky Anti-Virus X
      mks_vir Trojan.Banito.S
      NOD32 X
      Norman Virus Control X



      Service statistics:

      6729 files (5354 of those unique) have been uploaded & scanned since 24/03/2005, the day of the last database purge.
      1555 of those 5354 files contained a virus or any other form of malware.
      This page has been visited 13983 times in this time period.
      This service managed to spot 132 pieces of malware no vendor used knew about at the time of uploading.
      The service also warned against 3196 suspicious files without any help from scanner results.
      However, 18 files reported to be OK were found out to be malware later (this is checked daily).
      As far as can be told, all this together makes this service 99.66% accurate. However, since it is very well possible malware has been uploaded no scanner knows about at this time, this number is to be taken with a proper amount of skepticism.

      No I am not sitting still! A new, better version of this service is being developed.
      If you have suggestions and/or comments, please send me them!
      Most popular malware:

      Rank Malware name Uploaded Last known filename
      1 trojan.spy.agent.y 50 times CashHack.zip
      2 worm/procil.a.1 36 times SpScrollhack.exe
      3 trojan-downloader.win32.qoologic.i 21 times daoqp.dll
      4 tr/sckeylog.h 21 times Habbo Hacks, FREE HC Membershi
      5 win32:trojan-gen. {other} 20 times lopremover.exe
      6 win32.mydoom.1.gen@mm 18 times readme.pi_
      7 tr/dldr.istbar.ok.2 18 times Kopie von eclsxp3k.zip
      8 worm/zusha.a 16 times sdbot05b.exe
      9 unknown virus 15 times working.xxx.passwords.zip
      10 trojan.agent-33 15 times gunbot (bypassed).exe
      11 w32/mewpacked.gen 14 times LiXiMiNoR.exe
      12 w32/startpage.du-tr 14 times SPOOLSV32.EXE
      13 im-worm.win32.kelvir.a 14 times wtf.zip
      14 behaveslike:trojan.downloader 13 times Price 28.03.2005.DOC.rar
      15 tr/spy.proagen.20.d 13 times Server.exe

      Äänestä

    tämä prosessi ctrl alt del ja listasta Lopeta tehtävä

    C:\WINDOWS\SYSTEM\CMD32.EXE

    pikaisesti !!!!!

    Äänestä

    Laita piilotiedostot näkyviin, Ohje:
    http://www.xtra.co.nz/help/0,,4155-1916458,00.html

    Tee hijackthissllie oma hakemisto, esim:
    C:/HJT/hijackthis.exe ja siirrä hijackthis.exe sinne

    Scanna HJT:llä uudelleen ja ruksaa seuraavat:

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
    O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\SYSTEM\DSMANA~1.DLL
    O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\SYSTEM\cmd32.exe
    O4 - HKCU\..\Run: [System] C:\WINDOWS\csrss.exe
    O15 - Trusted Zone: *.windupdates.com
    O15 - Trusted Zone: *.searchmiracle.com
    O15 - Trusted Zone: *.searchbarcash.com
    O15 - Trusted Zone: *.skoobidoo.com
    O15 - Trusted Zone: *.my-internet.info
    O15 - Trusted Zone: *.slotch.com
    O15 - Trusted Zone: *.flingstone.com
    O15 - Trusted Zone: *.mt-download.com
    O15 - Trusted Zone: *.blazefind.com
    O15 - Trusted Zone: *.clickspring.net
    O15 - Trusted Zone: *.ysbweb.com
    O15 - Trusted Zone: *.slotchbar.com
    O15 - Trusted Zone: *.windupdates.com (HKLM)
    O15 - Trusted Zone: *.searchbarcash.com (HKLM)
    O15 - Trusted Zone: *.searchmiracle.com (HKLM)
    O15 - Trusted Zone: *.skoobidoo.com (HKLM)
    O15 - Trusted Zone: *.my-internet.info (HKLM)
    O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
    O15 - Trusted Zone: *.slotch.com (HKLM)
    O15 - Trusted Zone: *.flingstone.com (HKLM)
    O15 - Trusted Zone: *.mt-download.com (HKLM)
    O15 - Trusted Zone: *.blazefind.com (HKLM)
    O15 - Trusted Zone: *.clickspring.net (HKLM)
    O15 - Trusted Zone: *.ysbweb.com (HKLM)
    O15 - Trusted Zone: *.slotchbar.com (HKLM)
    O15 - Trusted IP range: 67.19.185.246
    O15 - Trusted IP range: 67.19.185.246 (HKLM)

    SAMMUTA muut ohjelmat paitsi HIJACK
    PAina Fix Checked

    Käynnistä kone vikasieto tilaan ja etsi ja poista seuraavat jos löytyy:

    C:\WINDOWS\SYSTEM\DSMANA~1.DLL

    Äänestä

    • http://housecall.trendmicro.com/housecall ajettu mutta ei antanut listaa.



      Logfile of HijackThis v1.99.1
      Scan saved at 23:29:24, on 29.3.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v5.50 (5.50.4134.0100)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\SSDPSRV.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\SNDSRVC.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SYSTEM\LINKSTS.EXE
      C:\WINDOWS\SYSTEM\QTTASK.EXE
      C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE
      C:\OHJELMATIEDOSTOT\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\WINDOWS\SYSTEM\RNAAPP.EXE
      C:\WINDOWS\SYSTEM\TAPISRV.EXE
      C:\WINDOWS\SYSTEM\CMMON32.EXE
      C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
      C:\HIJACKTHIS.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O2 - BHO: (no name) - {860CE847-8298-4114-B142-14043C2942B1} - C:\WINDOWS\DREXINIT.DLL
      O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [Linksts] Linksts.exe
      O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\SYSTEM\QTTASK.EXE
      O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
      O4 - HKLM\..\Run: [HP Component Manager] "C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE"
      O4 - HKLM\..\Run: [HP Software Update] "C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe"
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Ohjelmatiedostot\Norton Internet Security\UrlLstCk.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\OHJELM~1\SYMNET~1\SNDMON.EXE
      O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
      O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
      O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe"
      O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
      O4 - HKLM\..\RunServices: [ccProxy] C:\OHJELM~1\YHTEIS~1\SYMANT~1\CCPROXY.EXE
      O4 - HKLM\..\RunServices: [SndSrvc] C:\OHJELM~1\YHTEIS~1\SYMANT~1\SNDSRVC.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\OHJELM~1\MESSEN~1\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\OHJELM~1\MESSEN~1\MSMSGS.EXE
      O12 - Plugin for .fi/kemia/opettaja/tiedostot/progradu_mmuurinen-nskarp: C:\OHJELM~1\INTERN~1\PLUGINS\nppdf32.dll
      O15 - Trusted IP range: 67.19.185.246
      O15 - Trusted IP range: 67.19.185.246 (HKLM)
      O18 - Filter: text/html - {B1C7E418-26C7-4693-836B-FB90795BEE62} - C:\WINDOWS\SYSTEM\LCIEHB.DLL
      O18 - Filter: text/plain - {B1C7E418-26C7-4693-836B-FB90795BEE62} - C:\WINDOWS\SYSTEM\LCIEHB.DLL
      O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

      Äänestä

    • patu kirjoitti:

      http://housecall.trendmicro.com/housecall ajettu mutta ei antanut listaa.



      Logfile of HijackThis v1.99.1
      Scan saved at 23:29:24, on 29.3.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v5.50 (5.50.4134.0100)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\SSDPSRV.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\SNDSRVC.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SYSTEM\LINKSTS.EXE
      C:\WINDOWS\SYSTEM\QTTASK.EXE
      C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE
      C:\OHJELMATIEDOSTOT\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
      C:\WINDOWS\SYSTEM\PSTORES.EXE
      C:\WINDOWS\SYSTEM\RNAAPP.EXE
      C:\WINDOWS\SYSTEM\TAPISRV.EXE
      C:\WINDOWS\SYSTEM\CMMON32.EXE
      C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
      C:\HIJACKTHIS.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
      C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O2 - BHO: (no name) - {860CE847-8298-4114-B142-14043C2942B1} - C:\WINDOWS\DREXINIT.DLL
      O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [Linksts] Linksts.exe
      O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\SYSTEM\QTTASK.EXE
      O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
      O4 - HKLM\..\Run: [HP Component Manager] "C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE"
      O4 - HKLM\..\Run: [HP Software Update] "C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe"
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Ohjelmatiedostot\Norton Internet Security\UrlLstCk.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\OHJELM~1\SYMNET~1\SNDMON.EXE
      O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
      O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
      O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe"
      O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
      O4 - HKLM\..\RunServices: [ccProxy] C:\OHJELM~1\YHTEIS~1\SYMANT~1\CCPROXY.EXE
      O4 - HKLM\..\RunServices: [SndSrvc] C:\OHJELM~1\YHTEIS~1\SYMANT~1\SNDSRVC.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\OHJELM~1\MESSEN~1\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\OHJELM~1\MESSEN~1\MSMSGS.EXE
      O12 - Plugin for .fi/kemia/opettaja/tiedostot/progradu_mmuurinen-nskarp: C:\OHJELM~1\INTERN~1\PLUGINS\nppdf32.dll
      O15 - Trusted IP range: 67.19.185.246
      O15 - Trusted IP range: 67.19.185.246 (HKLM)
      O18 - Filter: text/html - {B1C7E418-26C7-4693-836B-FB90795BEE62} - C:\WINDOWS\SYSTEM\LCIEHB.DLL
      O18 - Filter: text/plain - {B1C7E418-26C7-4693-836B-FB90795BEE62} - C:\WINDOWS\SYSTEM\LCIEHB.DLL
      O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

      Parempi jo. MUTTA tuo hijackthis.exe on edelleen C: juuressa TEE sille oma hakemisto
      C:/HJT/hijackthis.exe Tämä on tärkeää.

      Scannaa sieltä ja ruksaa seuraavat :

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
      O2 - BHO: (no name) - {860CE847-8298-4114-B142-14043C2942B1} - C:\WINDOWS\DREXINIT.DLL
      O15 - Trusted IP range: 67.19.185.246
      O15 - Trusted IP range: 67.19.185.246 (HKLM)
      O18 - Filter: text/html - {B1C7E418-26C7-4693-836B-FB90795BEE62} - C:\WINDOWS\SYSTEM\LCIEHB.DLL
      O18 - Filter: text/plain - {B1C7E418-26C7-4693-836B-FB90795BEE62} - C:\WINDOWS\SYSTEM\LCIEHB.DLL
      O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

      Ja sammuta muut ohjelmat paina Fix Checked

      Käynnistä vikasietotilaan ja etsi ja poista seuraavat jos löytyy:

      C:\WINDOWS\DREXINIT.DLL
      C:\WINDOWS\SYSTEM\LCIEHB.DLL

      Käynnistä normaalisti ja pistä uusi logi

      Äänestä

    • juggis kirjoitti:

      Parempi jo. MUTTA tuo hijackthis.exe on edelleen C: juuressa TEE sille oma hakemisto
      C:/HJT/hijackthis.exe Tämä on tärkeää.

      Scannaa sieltä ja ruksaa seuraavat :

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
      O2 - BHO: (no name) - {860CE847-8298-4114-B142-14043C2942B1} - C:\WINDOWS\DREXINIT.DLL
      O15 - Trusted IP range: 67.19.185.246
      O15 - Trusted IP range: 67.19.185.246 (HKLM)
      O18 - Filter: text/html - {B1C7E418-26C7-4693-836B-FB90795BEE62} - C:\WINDOWS\SYSTEM\LCIEHB.DLL
      O18 - Filter: text/plain - {B1C7E418-26C7-4693-836B-FB90795BEE62} - C:\WINDOWS\SYSTEM\LCIEHB.DLL
      O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

      Ja sammuta muut ohjelmat paina Fix Checked

      Käynnistä vikasietotilaan ja etsi ja poista seuraavat jos löytyy:

      C:\WINDOWS\DREXINIT.DLL
      C:\WINDOWS\SYSTEM\LCIEHB.DLL

      Käynnistä normaalisti ja pistä uusi logi

      Siis poista nuo tiedostot

      DREXINIT.DLL
      LCIEHB.DLL

      Poluista
      C:\WINDOWS\DREXINIT.DLL
      C:\WINDOWS\SYSTEM\LCIEHB.DLL

      Äänestä

    • juggis kirjoitti:

      Siis poista nuo tiedostot

      DREXINIT.DLL
      LCIEHB.DLL

      Poluista
      C:\WINDOWS\DREXINIT.DLL
      C:\WINDOWS\SYSTEM\LCIEHB.DLL

      tässä uusi logi.kaksi jälkimmäistä tiedostoa ei enää löytynyt.





      Logfile of HijackThis v1.99.1
      Scan saved at 0:04:46, on 30.3.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v5.50 (5.50.4134.0100)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\SSDPSRV.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\SNDSRVC.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SYSTEM\LINKSTS.EXE
      C:\WINDOWS\SYSTEM\QTTASK.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
      C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE
      C:\OHJELMATIEDOSTOT\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
      C:\HIJACKTHIS\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [Linksts] Linksts.exe
      O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\SYSTEM\QTTASK.EXE
      O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
      O4 - HKLM\..\Run: [HP Component Manager] "C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE"
      O4 - HKLM\..\Run: [HP Software Update] "C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe"
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Ohjelmatiedostot\Norton Internet Security\UrlLstCk.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\OHJELM~1\SYMNET~1\SNDMON.EXE
      O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
      O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
      O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe"
      O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
      O4 - HKLM\..\RunServices: [ccProxy] C:\OHJELM~1\YHTEIS~1\SYMANT~1\CCPROXY.EXE
      O4 - HKLM\..\RunServices: [SndSrvc] C:\OHJELM~1\YHTEIS~1\SYMANT~1\SNDSRVC.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\OHJELM~1\MESSEN~1\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} -



      C:\OHJELM~1\MESSEN~1\MSMSGS.EXE
      O12 - Plugin for .fi/kemia/opettaja/tiedostot/progradu_mmuurinen-nskarp: C:\OHJELM~1\INTERN~1\PLUGINS\nppdf32.dll
      O15 - Trusted IP range: 67.19.185.246
      O15 - Trusted IP range: 67.19.185.246 (HKLM)
      O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

      Äänestä

    • juggis kirjoitti:

      Siis poista nuo tiedostot

      DREXINIT.DLL
      LCIEHB.DLL

      Poluista
      C:\WINDOWS\DREXINIT.DLL
      C:\WINDOWS\SYSTEM\LCIEHB.DLL

      Mahtaako olla tiedostettu tuon kohde:
      O15 - Trusted IP range: 67.19.185.246
      theplanet.com Dallasissa,
      TechHandle: PP46-ARIN
      TechName: Pathos, Peter
      Voin hyvinkin epäillä turhaan luotettavaa yhteistyökumppania. Varmistukseksi vaan kyselen.

      Äänestä

    • Fox kirjoitti:

      Mahtaako olla tiedostettu tuon kohde:
      O15 - Trusted IP range: 67.19.185.246
      theplanet.com Dallasissa,
      TechHandle: PP46-ARIN
      TechName: Pathos, Peter
      Voin hyvinkin epäillä turhaan luotettavaa yhteistyökumppania. Varmistukseksi vaan kyselen.

      ei hajuakaan.

      Äänestä

    • patu kirjoitti:

      tässä uusi logi.kaksi jälkimmäistä tiedostoa ei enää löytynyt.





      Logfile of HijackThis v1.99.1
      Scan saved at 0:04:46, on 30.3.2005
      Platform: Windows ME (Win9x 4.90.3000)
      MSIE: Internet Explorer v5.50 (5.50.4134.0100)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\SSDPSRV.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\SNDSRVC.EXE
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\WINDOWS\SYSTEM\LINKSTS.EXE
      C:\WINDOWS\SYSTEM\QTTASK.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
      C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE
      C:\OHJELMATIEDOSTOT\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
      C:\HIJACKTHIS\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
      O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [Linksts] Linksts.exe
      O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\SYSTEM\QTTASK.EXE
      O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
      O4 - HKLM\..\Run: [HP Component Manager] "C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE"
      O4 - HKLM\..\Run: [HP Software Update] "C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe"
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Ohjelmatiedostot\Norton Internet Security\UrlLstCk.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\OHJELM~1\SYMNET~1\SNDMON.EXE
      O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
      O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
      O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe"
      O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
      O4 - HKLM\..\RunServices: [ccProxy] C:\OHJELM~1\YHTEIS~1\SYMANT~1\CCPROXY.EXE
      O4 - HKLM\..\RunServices: [SndSrvc] C:\OHJELM~1\YHTEIS~1\SYMANT~1\SNDSRVC.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\OHJELM~1\MESSEN~1\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} -



      C:\OHJELM~1\MESSEN~1\MSMSGS.EXE
      O12 - Plugin for .fi/kemia/opettaja/tiedostot/progradu_mmuurinen-nskarp: C:\OHJELM~1\INTERN~1\PLUGINS\nppdf32.dll
      O15 - Trusted IP range: 67.19.185.246
      O15 - Trusted IP range: 67.19.185.246 (HKLM)
      O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

      Nuo 015:set antaa tuloksen

      (O15 - Trusted IP range: 67.19.185.246
      O15 - Trusted IP range: 67.19.185.246 (HKLM) )

      % This is the RIPE Whois query server #2.
      % The objects are in RPSL format.
      %
      % Rights restricted by copyright.
      % See http://www.ripe.net/db/copyright.html

      inetnum: 0.0.0.0 - 255.255.255.255
      netname: IANA-BLK
      descr: The whole IPv4 address space
      country: EU # Country is really world wide
      org: ORG-IANA1-RIPE
      admin-c: IANA1-RIPE
      tech-c: IANA1-RIPE
      status: ALLOCATED UNSPECIFIED "status:" definitions
      remarks: The country is really worldwide.
      remarks: This address space is assigned at various other places in
      remarks: the world and might therefore not be in the RIPE database.
      mnt-by: RIPE-NCC-HM-MNT
      mnt-lower: RIPE-NCC-HM-MNT
      mnt-routes: RIPE-NCC-RPSL-MNT
      changed: [email protected] 20010529
      changed: [email protected] 20020625
      changed: [email protected] 20031014
      changed: [email protected] 20040422
      changed: [email protected] 20040504
      source: RIPE

      organisation: ORG-IANA1-RIPE
      org-name: Internet Assigned Numbers Authority
      org-type: IANA
      address: see http://www.iana.org
      remarks: The IANA allocates IP addresses and AS number blocks to RIRs
      remarks: see http://www.iana.org/ipaddress/ip-addresses.htm
      remarks: and http://www.iana.org/assignments/as-numbers
      e-mail: [email protected]
      admin-c: IANA1-RIPE
      tech-c: IANA1-RIPE
      mnt-ref: RIPE-NCC-HM-MNT
      mnt-by: RIPE-NCC-HM-MNT
      changed: [email protected] 20040417
      source: RIPE

      role: Internet Assigned Numbers Authority
      address: see http://www.iana.org.
      e-mail: [email protected]
      admin-c: IANA1-RIPE
      tech-c: IANA1-RIPE
      nic-hdl: IANA1-RIPE
      remarks: For more information on IANA services
      remarks: go to IANA web site at http://www.iana.org.
      mnt-by: RIPE-NCC-MNT
      changed: [email protected] 20010411
      source: RIPE

      Ne eivät tunnu lähtevän pois Hijack avulla.

      Koita scannata hijckillä vikasietotilassa ja ruksaat ja fixaat ne siellä.

      Nyt pitää mennä tuutumaan. Aamulla työpäivä. pistä viestiä jos ei onnistunut.

      Äänestä

    • Fox kirjoitti:

      Mahtaako olla tiedostettu tuon kohde:
      O15 - Trusted IP range: 67.19.185.246
      theplanet.com Dallasissa,
      TechHandle: PP46-ARIN
      TechName: Pathos, Peter
      Voin hyvinkin epäillä turhaan luotettavaa yhteistyökumppania. Varmistukseksi vaan kyselen.

      Fox, Millä sait tuon os. Ripe ei antanut.

      Äänestä

    • juggis kirjoitti:

      Fox, Millä sait tuon os. Ripe ei antanut.

      Kartan mukaan paikka on Dallas.
      Ihmettelen myös tuota skannausajankohtaa Patun logissa:Logfile of HijackThis v1.99.1
      Scan saved at 0:04:46, on 30.3.2005
      ja viestin ajat:   '''
      Kirjoittanut: patu 29.3.2005 klo 23.56

      Äänestä

    • Fox kirjoitti:

      Kartan mukaan paikka on Dallas.
      Ihmettelen myös tuota skannausajankohtaa Patun logissa:Logfile of HijackThis v1.99.1
      Scan saved at 0:04:46, on 30.3.2005
      ja viestin ajat:   '''
      Kirjoittanut: patu 29.3.2005 klo 23.56

      Patun koneen kalenterissa säätämisen tarvetta?

      Äänestä

    • juggis kirjoitti:

      Patun koneen kalenterissa säätämisen tarvetta?

      Toi viimeinen viesti ja skannaus heittää aika reippaasti, Dallasissa kello on nyt :
      Tuesday, March 29, 2005 at 3:15:18 PM

      Äänestä

    • juggis kirjoitti:

      Patun koneen kalenterissa säätämisen tarvetta?

      koneen aika ok.

      Äänestä

    • juggis kirjoitti:

      Patun koneen kalenterissa säätämisen tarvetta?

      Nuo 015 rivit pitäs lähtee tolla

      http://www.mvps.org/winhelp2002/DelDomains.inf

      Säästää vaikka työpöydälle ja sitte klikkaa sitä oikeella ja valikosta Asenna tai Install.

      Äänestä

    • patu kirjoitti:

      koneen aika ok.

      voit vielä ladata tän blacklightin ja scannata sillä
      http://www.f-secure.fi/blacklight/
      Sillä saa rootkitit pois (jos joku näkymätön örkki "hakkeri pyörii koneellasi")

      Äänestä

    • Juu kirjoitti:

      Nuo 015 rivit pitäs lähtee tolla

      http://www.mvps.org/winhelp2002/DelDomains.inf

      Säästää vaikka työpöydälle ja sitte klikkaa sitä oikeella ja valikosta Asenna tai Install.

      vinkistä.

      Äänestä

    • Juu kirjoitti:

      Nuo 015 rivit pitäs lähtee tolla

      http://www.mvps.org/winhelp2002/DelDomains.inf

      Säästää vaikka työpöydälle ja sitte klikkaa sitä oikeella ja valikosta Asenna tai Install.

      015 rivit hävis logista.

      Äänestä

    • patu kirjoitti:

      015 rivit hävis logista.

      kiitos avusta.

      Äänestä

    • juggis kirjoitti:

      Hain neotracen Mc afeen sivulta jo. TÄytyypä panna tuo toinen linkki muistiin jos sattuis tarttemaan.

      helsinki.fi/kemia/opettaja/tutkimus/opinnaytetyot/pg-mmuurinen-nskarp.htm
      Ei kai se alkuperäinen plug-in johtanut tuohon sylttytehtaaseen?
      helsinki.fi/kemia/opettaja/liitteet/progradu_mmuurinen-nskarp.pdf
      Poistin alun noista linkeistä...

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    patu kirjoitti:

    kone lataa itsekseen jonkin plug-tiedoston esim.käyttäessäni tekstinkäsittelyohjelmaa.jos en kerkeä katkaisemaan, koneeseen tulee seksisivut ja jumittuu siihen.

    Logfile of HijackThis v1.99.1
    Scan saved at 21:50:52, on 29.3.2005
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v5.50 (5.50.4134.0100)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\SSDPSRV.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\SNDSRVC.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\LINKSTS.EXE
    C:\WINDOWS\SYSTEM\QTTASK.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\EVNTSVC.EXE
    C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE
    C:\OHJELMATIEDOSTOT\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
    C:\WINDOWS\SYSTEM\CMD32.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\RNDAL.EXE
    C:\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: Explorer Class - {962F12AE-2773-4BEB-99EA-B5C3AB9A6606} - C:\WINDOWS\SYSTEM\DSMANA~1.DLL
    O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [Linksts] Linksts.exe
    O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\SYSTEM\QTTASK.EXE
    O4 - HKLM\..\Run: [TkBellExe] C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\evntsvc.exe -osboot
    O4 - HKLM\..\Run: [HP Component Manager] "C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE"
    O4 - HKLM\..\Run: [HP Software Update] "C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Ohjelmatiedostot\Norton Internet Security\UrlLstCk.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\OHJELM~1\SYMNET~1\SNDMON.EXE
    O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\SYSTEM\cmd32.exe internat.dll,LoadKeyboardProfile
    O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exe
    O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
    O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe"
    O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
    O4 - HKLM\..\RunServices: [ccProxy] C:\OHJELM~1\YHTEIS~1\SYMANT~1\CCPROXY.EXE
    O4 - HKLM\..\RunServices: [SndSrvc] C:\OHJELM~1\YHTEIS~1\SYMANT~1\SNDSRVC.EXE
    O4 - HKCU\..\Run: [System] C:\WINDOWS\csrss.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\OHJELM~1\MESSEN~1\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\OHJELM~1\MESSEN~1\MSMSGS.EXE
    O12 - Plugin for .fi/kemia/opettaja/tiedostot/progradu_mmuurinen-nskarp: C:\OHJELM~1\INTERN~1\PLUGINS\nppdf32.dll
    O15 - Trusted Zone: *.windupdates.com
    O15 - Trusted Zone: *.searchmiracle.com
    O15 - Trusted Zone: *.searchbarcash.com
    O15 - Trusted Zone: *.skoobidoo.com
    O15 - Trusted Zone: *.my-internet.info
    O15 - Trusted Zone: *.slotch.com
    O15 - Trusted Zone: *.flingstone.com
    O15 - Trusted Zone: *.mt-download.com
    O15 - Trusted Zone: *.blazefind.com
    O15 - Trusted Zone: *.clickspring.net
    O15 - Trusted Zone: *.ysbweb.com
    O15 - Trusted Zone: *.slotchbar.com
    O15 - Trusted Zone: *.windupdates.com (HKLM)
    O15 - Trusted Zone: *.searchbarcash.com (HKLM)
    O15 - Trusted Zone: *.searchmiracle.com (HKLM)
    O15 - Trusted Zone: *.skoobidoo.com (HKLM)
    O15 - Trusted Zone: *.my-internet.info (HKLM)
    O15 - Trusted Zone: *.xxxtoolbar.com (HKLM)
    O15 - Trusted Zone: *.slotch.com (HKLM)
    O15 - Trusted Zone: *.flingstone.com (HKLM)
    O15 - Trusted Zone: *.mt-download.com (HKLM)
    O15 - Trusted Zone: *.blazefind.com (HKLM)
    O15 - Trusted Zone: *.clickspring.net (HKLM)
    O15 - Trusted Zone: *.ysbweb.com (HKLM)
    O15 - Trusted Zone: *.slotchbar.com (HKLM)
    O15 - Trusted IP range: 67.19.185.246
    O15 - Trusted IP range: 67.19.185.246 (HKLM)
    O18 - Filter: text/html - {B1C7E418-26C7-4693-836B-FB90795BEE62} - C:\WINDOWS\SYSTEM\LCIEHB.DLL
    O18 - Filter: text/plain - {B1C7E418-26C7-4693-836B-FB90795BEE62} - C:\WINDOWS\SYSTEM\LCIEHB.DLL
    O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu