mun koneella on ebates_moe_moneymaker ja tuo gain publishing enkä saa niitä millään pois!=( poistin hijack-ohjelmalla kaikki rivit missä luki ebates, mutta siellä se näkyy edelleen olevan ohjelmatiedostoissa ebates-kansio! gain publishing tulee näkyviin vain käynnistä-valikon ohjelmat-palkissa, hijack ei sennimistä koneeltani edes löytänyt(????) miten nuo saa pois vai saako mitenkään?
gain publishing ja ebates
misu
14774
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 14
Vanhimmat
Hijackthis ei poistele mitään ohjelmatiedostoissa näkyviä kansioita, ne pitää poistaa itse sen jälkeen kun Hijackthis on tehnyt fixatut ohjelmat toimimattomiksi (eivät lataudu käynnistyessä).
Eikö niitä näy Ohjauspaneelin Lisää/Poista ohjelmia -valikossa?
Siellä käynnistä-valikossa myös kuvakkeet säilyy, ellet itse niitä poista. Ohjelmien omat uninstallerit osaa poistella perusteellisemmin häädön tullessa.
Ehdottaisin Hijackthisin login lähettämistä tänne ja odottamista nimimerkki Juu:n analyysiä siitä - olethan Juu iltavuorossa?
ei näkynyt kumpaakaan siellä ohjauspaneelissa...minäpä yritän lähettää sen login täänne jos osaan...olen niin tumpelo näissä hommissa...=/
en osaa lähettää sitä logia...miten sen saa lähetettyä tänne?
Scan > Save log > säästä se johonki > kopioi > liitä tänne
> olethan Juu iltavuorossa? <
Hahaa..eipä tuota tiiä vaikka hilipasen kylille,ku tuo kevät rupee kutitteleen.
Pitää välillä seurata kisaa.
Mites jos tämän vielä selvität ja sitten aloitat iltaloman?! Kyllähän siellä jo ulkona pöllöt huhuilee ja niinpoispäin...
Sulje muut ohjelmat, käynnistä Hijackthis, klikkaa "Do a system scan and save logfile", odota kunnes työ on tehty ja logitiedosto aukeaa notepadiin eli muistioon. Voit tallentaakin (Juu sanoo "säästä")sen haluamaasi paikkaan, mutta tärkeintä on valita kaikki teksti siitä logista siinä muistion ikkunassa (Muokkaa, Valitse kaikki, Kopioi).
Tuon kun olet tehnyt, avaa selain ja liitä kopioimasi logiteksti viesti-ikkunaan ja lähetä tänne.
Logfile of HijackThis v1.99.1
Scan saved at 22:32:48, on 3.4.2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FSMB32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FNRB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FAMEH32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FSM32.EXE
C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE
C:\OHJELMATIEDOSTOT\MUSICMATCH\MUSICMATCH JUKEBOX\MM_TRAY.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FIH32.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE
C:\OHJELMATIEDOSTOT\AQUATICA WATERWORLDS\AQ3HELPER.EXE
C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\ANTI-VIRUS\FSAV32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\BACKWEB\7681197\PROGRAM\BACKWEB-7681197.EXE
C:\OHJELMATIEDOSTOT\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\OMAT TIEDOSTOT\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\GMT\GMT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\OHJELMATIEDOSTOT\KAZAA LITE\KAZAA.EXE
C:\HJT\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www-cache.kemi.fi:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.kemi.*;localhost;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [MMTray] C:\Ohjelmatiedostot\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [CMESys] "C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE"
O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\OHJELMATIEDOSTOT\AQUATICA WATERWORLDS\AQ3HELPER.EXE /partner AQ3
O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [fsaa] C:\Ohjelmatiedostot\F-Secure\Common\fsaa.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\Ohjelmatiedostot\F-Secure\Common\FSMA32.EXE
O4 - Startup: Officen käynnistys.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\Omat tiedostot\WinZip\WZQKPICK.EXE
O4 - Startup: GStartup.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\GMT.exe
O4 - Global Startup: F-Secure BackWeb.lnk = C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\Program\backweb-7681197.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O12 - Plugin for .mp3: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = kemi.fi
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 212.50.147.10,212.50.147.18
Hoitelehan sinä, niin joudat sitten kylille.
Ettet kyllästy odottelemaan, Juu tais lähteä iltalenkille.
Sulla näkyy logissa Gator,tyypillisesti kahtena tiedostona.
O4 - HKLM\..\Run: [CMESys] "C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\CMESYS.EXE"
O4 - Startup: GStartup.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\GMT.exe
Myös tämä kannattaisi poistaa:
O4 - HKLM\..\Run: [AQ3HelperStartUp] C:\OHJELMATIEDOSTOT\AQUATICA WATERWORLDS\AQ3HELPER.EXE /partner AQ3
Lisäksi pari haitalliseksi luokiteltavaa juttua:
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
Tuolla Gatorilla pitäisi olla TrendMicron mukaan oma poisto-ohjelma, joten voisit koettaa poistaa sen ohjauspaneelista Lisää/Poista -listan kautta.
Sulje selain, kaikki muut ohjelmat ja merkkaa noi kolme alinta ja klikkaa Fix selected.
Avaa ohjauspaneeli, valitse Gator Lisää/Poista-listasta ja käske poistaa.
Sammuta koneesi, käynnistä ja käy poistamassa nuo
kansiot:
C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\CMEII\
Logfile of HijackThis v1.99.1
Scan saved at 2:33:19, on 4.4.2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FSMB32.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FNRB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FAMEH32.EXE
C:\WINDOWS\TASKMON.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\ANTI-VIRUS\FSGK32.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FIH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\COMMON\FSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\ANTI-VIRUS\FSAV32.EXE
C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE
C:\OHJELMATIEDOSTOT\MUSICMATCH\MUSICMATCH JUKEBOX\MM_TRAY.EXE
C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
C:\OHJELMATIEDOSTOT\F-SECURE\BACKWEB\7681197\PROGRAM\BACKWEB-7681197.EXE
C:\OHJELMATIEDOSTOT\MICROSOFT OFFICE\OFFICE\OSA.EXE
C:\OMAT TIEDOSTOT\WINZIP\WZQKPICK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\HJT\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = www-cache.kemi.fi:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.kemi.*;localhost;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [MMTray] C:\Ohjelmatiedostot\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [fsaa] C:\Ohjelmatiedostot\F-Secure\Common\fsaa.exe
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\Ohjelmatiedostot\F-Secure\Common\FSMA32.EXE
O4 - Startup: Officen käynnistys.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\Omat tiedostot\WinZip\WZQKPICK.EXE
O4 - Global Startup: F-Secure BackWeb.lnk = C:\Ohjelmatiedostot\F-Secure\BackWeb\7681197\Program\backweb-7681197.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O12 - Plugin for .mp3: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = kemi.fi
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 212.50.147.10,212.50.147.18
Viestin kellonajasta päätellen sulla tuli vähän pitempi illanvietto koneen parissa.
Mutta ei se hukkaan mennyt, logi näyttää minusta nyt puhtaalta. Hävisikö ongelmat myös?
Ja lähtikö Gator kiltisti sieltä Lisää/Poista-paneelin kautta poistamalla?
joo, oli uneton yö, joten ajattelin käyttää sen hyödyksi=)
gatoria ei näkynyt siellä lisää/poista paneelissa (??) joten poistin vain ne rivit sieltä logista mitä neuvoit...gain publishingkin lähti nyt kiltisti pois sieltä ohjelmavalikosta. ja kyllä kone tuntuu nyt toimivan paremmin, kiitos vaan avusta!=)
Ok, jos ei sulla ole vielä Spywareblasteria, niin käyhän hakemassa sieltä pattaya1:n sivuilta
http://koti.mbnet.fi/pattaya1/spywareblaster.htm
Sen kun laitat, niin saat olla melko hyvin rauhassa noiden örkkien kanssa. Sitä pitää aina silloin tällöin muistaa päivittää. Firefox olis hyvä selaimeksi, mutta en muista miten se toimii 98:n kanssa. Opera sitten , jos ei Firefox suostu toimimaan. Noi haittaohjelmat on suunniteltu IE:n haavoittuvuuksia käyttämään ja sitä kautta ne koneelle pääsee.
Toivottavasti jo ensi yönä nukuttaa...