Mikähän konettani vaivaa, kun popuppeja tulee jatkuvasti ja esim Adoben Reader ei toimi millään? HijackThis antaa seuraavanlaisen lokin:
Logfile of HijackThis v1.99.0
Scan saved at 1:00:30, on 4.4.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\OHJELMATIEDOSTOT\VIRUSTORJ\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {569CBE4E-DA4D-46A6-896A-E2DACC64FE62} - C:\WINDOWS\SYSTEM\BPLP.DLL
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O18 - Filter: text/html - {2E21A44B-C734-40D4-B757-7CCEB04A9433} - C:\WINDOWS\SYSTEM\BPLP.DLL
O18 - Filter: text/plain - {2E21A44B-C734-40D4-B757-7CCEB04A9433} - C:\WINDOWS\SYSTEM\BPLP.DLL
Logfile of HijackThis v1.99.0
Scan saved at 1:00:30, on 4.4.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\OHJELMATIEDOSTOT\VIRUSTORJ\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {569CBE4E-DA4D-46A6-896A-E2DACC64FE62} - C:\WINDOWS\SYSTEM\BPLP.DLL
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O18 - Filter: text/html - {2E21A44B-C734-40D4-B757-7CCEB04A9433} - C:\WINDOWS\SYSTEM\BPLP.DLL
O18 - Filter: text/plain - {2E21A44B-C734-40D4-B757-7CCEB04A9433} - C:\WINDOWS\SYSTEM\BPLP.DLL
Vastaukset 6
Vanhimmat
kansio C:\HJT ja siirrä se hijackthis.exe sinne.
Uusi ajo sieltä ja logi tonne HijackThis-palstalle.
Gurut sit neuvoo mitä tehdä.
Nyt tuli tällainen loki:
Logfile of HijackThis v1.99.0
Scan saved at 12:09:02, on 4.4.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\OHJELMATIEDOSTOT\APUOHJELMAT\HP SHARE-TO-WEB\HPGS2WNF.EXE
C:\OHJELMATIEDOSTOT\VIRUSTORJ\HIJACKTHIS.EXE
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\Run: [Zone Labs Client] "C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE"
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
Tuo se.dll lienee saastunut ja se lataa kaikkea
p***aa koneen täyteen.
http://keskustelu.afterdawn.com/thread_view.cfm/173476
Kiitos vastauksesta!
Yritin poistaa ton se.dll DOS:n puolella, mut ei se sielläkään anna sitä poistaa (käyttö estetty).
Oisko sulla jotain ideoita?
Skannausikkunan oikealla alakulmalla on nappula Config.., seuraavalla aukeamalla löytyy Misc,
sieltä löytyy lääke niskuroiviin tiedostoihin:
"Delete a file on reboot"
Klikkaa tuota ja selaa haluamasi tiedosto esiin, Open, ja vastaa uudelleenkäynnistyskyselyyn myöntävästi.
Poistuu uudelleenkäynnistymisen yhteydessä.
Muuten, saisit ehkä nopeammin apua tuolla Hijackthis-palstalla.
muka KOKO loki.
En oikein usko siihen.
Jos on niin siulta puuttuu koneelta mm virustorjuntaohjelma ja PALOMUURI ! !