Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    HijackThis Log

    Pitäskö tolle tehdä jotain?
    SpyBot löysi Jonkun MySoft-pöpön, mutta ei pystynyt poistamaan sitä. Onnistuisiko tällä?


    Logfile of HijackThis v1.99.1
    Scan saved at 22:29:04, on 10.4.2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    D:\WINNT\System32\smss.exe
    D:\WINNT\system32\winlogon.exe
    D:\WINNT\system32\services.exe
    D:\WINNT\system32\lsass.exe
    D:\WINNT\system32\svchost.exe
    D:\WINNT\system32\spoolsv.exe
    D:\Program Files\AVPersonal\AVGUARD.EXE
    D:\Program Files\AVPersonal\AVWUPSRV.EXE
    D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    D:\WINNT\system32\crypserv.exe
    D:\WINNT\System32\svchost.exe
    E:\Program Files\Interbase\bin\ibguard.exe
    D:\WINNT\system32\regsvc.exe
    D:\WINNT\system32\MSTask.exe
    D:\WINNT\system32\stisvc.exe
    D:\WINNT\System32\WBEM\WinMgmt.exe
    D:\WINNT\system32\svchost.exe
    E:\Program Files\Interbase\bin\ibserver.exe
    D:\WINNT\Explorer.EXE
    D:\Program Files\Common Files\Real\Update_OB\evntsvc.exe
    D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    D:\Program Files\AVPersonal\AVSCHED32.EXE
    D:\Program Files\AVPersonal\AVGNT.EXE
    D:\WINNT\system32\internat.exe
    E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    E:\Program Files\Phone\Skype.exe
    D:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    E:\Office 2000\Office\1033\OLFSNT40.EXE
    E:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
    E:\Program Files\Packard Bell Diamond 2400\Driver\WATCH.exe
    D:\Program Files\Mozilla Firefox\firefox.exe
    D:\WINNT\system32\wuauclt.exe
    E:\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eniro.fi/lo/talous_ja_tyo/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    F2 - REG:system.ini: UserInit=
    N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.satabaana.net/linkit/"); (D:\Documents and Settings\Kari\Application Data\Mozilla\Profiles\default\3fqpq55r.slt\prefs.js)
    N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://E:\Programs\Netscape\searchplugins\SBWeb_01.src"); (D:\Documents and Settings\Kari\Application Data\Mozilla\Profiles\default\3fqpq55r.slt\prefs.js)
    O1 - Hosts: 209.183.131.91 i # inscriber.com
    O1 - Hosts: 66.35.250.150 s # slashdot.org
    O1 - Hosts: 216.239.33.100 g # google.com
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programs\Adobe\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [BLSTAPP] "D:\Program Files\Creative\BlasterControl\Blstapp.exe"
    O4 - HKLM\..\Run: [BCTWEAK] D:\Program Files\Creative\BlasterControl\BCTweak.exe -1
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM\..\Run: [TkBellExe] D:\Program Files\Common Files\Real\Update_OB\evntsvc.exe -osboot
    O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [AVSCHED32] D:\Program Files\AVPersonal\AVSCHED32.EXE /min
    O4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\RunOnce: [SpybotSnD] "E:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [Skype] "E:\Program Files\Phone\Skype.exe" /nosplash /minimized
    O4 - Global Startup: BTTray.lnk = D:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    O4 - Global Startup: Microsoft Office.lnk = E:\Office 2000\Office\OSA9.EXE
    O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = E:\Office 2000\Office\1033\OLFSNT40.EXE
    O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = E:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
    O4 - Global Startup: Watch.lnk = E:\Program Files\Packard Bell Diamond 2400\Driver\WATCH.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O9 - Extra button: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - D:\Program Files\Net2Phone\Net2fone.exe
    O9 - Extra 'Tools' menuitem: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - D:\Program Files\Net2Phone\Net2fone.exe
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} (iNotes6 Class) - https://pe.tut.fi/iNotes6.cab
    O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
    O23 - Service: AntiVir Service (AntiVirService) - H BEDV Datentechnik GmbH - D:\Program Files\AVPersonal\AVGUARD.EXE
    O23 - Service: ATI Smart - Unknown owner - D:\WINNT\system32\ati2sgag.exe
    O23 - Service: AntiVir Update (AVWUpSrv) - H BEDV Datentechnik GmbH, Germany - D:\Program Files\AVPersonal\AVWUPSRV.EXE
    O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: Crypkey License - Unknown owner - D:\WINNT\SYSTEM32\crypserv.exe
    O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
    O23 - Service: InterBase Guardian (InterBaseGuardian) - Inprise Corporation - E:\Program Files\Interbase\bin\ibguard.exe
    O23 - Service: InterBase Server (InterBaseServer) - Inprise Corporation - E:\Program Files\Interbase\bin\ibserver.exe
    10545
    Äänestä

    Muut lukivat myös

    Vastaukset 10

    Vanhimmat

    Merkkaa ja Fix:saa

    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

    Jos ite oot nuo määritelly

    O1 - Hosts: 209.183.131.91 i # inscriber.com
    O1 - Hosts: 66.35.250.150 s # slashdot.org
    O1 - Hosts: 216.239.33.100 g # google.com

    niin anna olla muuten merkkaa ne myös.

    > SpyBot löysi Jonkun MySoft-pöpön, mutta ei pystynyt poistamaan sitä. <

    Kai se SpyBotti ilmottaa että missä se on.
    Kokeile poistaa käsin.

    Äänestä

    • Muuten ok, mutta Tuota MySoftia ei löydy. SpyBot ei anna mitään tietoa eikä pysty sitä poistamaan.

      AdAvare ja MS AntiSpyware ei tunnista MySoftia.

      Äänestä

    • Paranoid kirjoitti:

      Muuten ok, mutta Tuota MySoftia ei löydy. SpyBot ei anna mitään tietoa eikä pysty sitä poistamaan.

      AdAvare ja MS AntiSpyware ei tunnista MySoftia.

      Voit kokeilla tolla

      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      Äänestä

    • Juu kirjoitti:

      Voit kokeilla tolla

      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      eScan löysi yhden viruksen, troijalaisen ja muutaman malwareksi epäillyn. Poistin kaikki, mutta MySoft istuu koneessa kuin tauti.

      Vain SpyBot tunnistaa sen, mutta ei pysty poistamaan.

      Tuo on ainoa mitä SpyBot saa örkistä irti: "
      MySoft: Redirected host (Redirected host, fixing failed)" ja "sitefinder.verisign.com=127.0.0.1 "

      Äänestä

    • Paranoid kirjoitti:

      eScan löysi yhden viruksen, troijalaisen ja muutaman malwareksi epäillyn. Poistin kaikki, mutta MySoft istuu koneessa kuin tauti.

      Vain SpyBot tunnistaa sen, mutta ei pysty poistamaan.

      Tuo on ainoa mitä SpyBot saa örkistä irti: "
      MySoft: Redirected host (Redirected host, fixing failed)" ja "sitefinder.verisign.com=127.0.0.1 "

      Avaa Hijackki
      Config.. > Misc Tools > Open hosts file manager

      Kato jos siellä on ylimääräisiä ja poista ne.

      Äänestä

    • Juu kirjoitti:

      Avaa Hijackki
      Config.. > Misc Tools > Open hosts file manager

      Kato jos siellä on ylimääräisiä ja poista ne.

      Mun host-fileen on kopioitu tuo

      http://someonewhocares.org/hosts/

      ja sieltä näyttää tämä löytyvän. vaan en uskalla poistaa.

      "127.0.0.1 sitefinder.Verisign.com   # Verisign has joined the game
      127.0.0.1 sitefinder-idn.Verisign.com   # of trying to hijack mistyped
                     # URLs to their site. "

      Äänestä

    • Paranoid kirjoitti:

      Mun host-fileen on kopioitu tuo

      http://someonewhocares.org/hosts/

      ja sieltä näyttää tämä löytyvän. vaan en uskalla poistaa.

      "127.0.0.1 sitefinder.Verisign.com   # Verisign has joined the game
      127.0.0.1 sitefinder-idn.Verisign.com   # of trying to hijack mistyped
                     # URLs to their site. "

      Ota tosta HostsFileReader.zip

      http://members.accessbee.com/mitch/HostsFileReader.zip

      Pura,avaa ja klikkaa Reset Default ja Ok.

      Äänestä

    • Juu kirjoitti:

      Ota tosta HostsFileReader.zip

      http://members.accessbee.com/mitch/HostsFileReader.zip

      Pura,avaa ja klikkaa Reset Default ja Ok.

      MySoft hävisi! Kiitos. :)

      Vai onko niin, että se voi nyt vapaasti huseerata, kun ei ole uudelleenohjausta?

      Äänestä

    • Paranoid kirjoitti:

      MySoft hävisi! Kiitos. :)

      Vai onko niin, että se voi nyt vapaasti huseerata, kun ei ole uudelleenohjausta?

      > MySoft hävisi! <

      Hyvä niin

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Paranoid kirjoitti:

    Pitäskö tolle tehdä jotain?
    SpyBot löysi Jonkun MySoft-pöpön, mutta ei pystynyt poistamaan sitä. Onnistuisiko tällä?


    Logfile of HijackThis v1.99.1
    Scan saved at 22:29:04, on 10.4.2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    D:\WINNT\System32\smss.exe
    D:\WINNT\system32\winlogon.exe
    D:\WINNT\system32\services.exe
    D:\WINNT\system32\lsass.exe
    D:\WINNT\system32\svchost.exe
    D:\WINNT\system32\spoolsv.exe
    D:\Program Files\AVPersonal\AVGUARD.EXE
    D:\Program Files\AVPersonal\AVWUPSRV.EXE
    D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    D:\WINNT\system32\crypserv.exe
    D:\WINNT\System32\svchost.exe
    E:\Program Files\Interbase\bin\ibguard.exe
    D:\WINNT\system32\regsvc.exe
    D:\WINNT\system32\MSTask.exe
    D:\WINNT\system32\stisvc.exe
    D:\WINNT\System32\WBEM\WinMgmt.exe
    D:\WINNT\system32\svchost.exe
    E:\Program Files\Interbase\bin\ibserver.exe
    D:\WINNT\Explorer.EXE
    D:\Program Files\Common Files\Real\Update_OB\evntsvc.exe
    D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    D:\Program Files\AVPersonal\AVSCHED32.EXE
    D:\Program Files\AVPersonal\AVGNT.EXE
    D:\WINNT\system32\internat.exe
    E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    E:\Program Files\Phone\Skype.exe
    D:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    E:\Office 2000\Office\1033\OLFSNT40.EXE
    E:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
    E:\Program Files\Packard Bell Diamond 2400\Driver\WATCH.exe
    D:\Program Files\Mozilla Firefox\firefox.exe
    D:\WINNT\system32\wuauclt.exe
    E:\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eniro.fi/lo/talous_ja_tyo/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    F2 - REG:system.ini: UserInit=
    N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.satabaana.net/linkit/"); (D:\Documents and Settings\Kari\Application Data\Mozilla\Profiles\default\3fqpq55r.slt\prefs.js)
    N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://E:\Programs\Netscape\searchplugins\SBWeb_01.src"); (D:\Documents and Settings\Kari\Application Data\Mozilla\Profiles\default\3fqpq55r.slt\prefs.js)
    O1 - Hosts: 209.183.131.91 i # inscriber.com
    O1 - Hosts: 66.35.250.150 s # slashdot.org
    O1 - Hosts: 216.239.33.100 g # google.com
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programs\Adobe\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [BLSTAPP] "D:\Program Files\Creative\BlasterControl\Blstapp.exe"
    O4 - HKLM\..\Run: [BCTWEAK] D:\Program Files\Creative\BlasterControl\BCTweak.exe -1
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
    O4 - HKLM\..\Run: [TkBellExe] D:\Program Files\Common Files\Real\Update_OB\evntsvc.exe -osboot
    O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [AVSCHED32] D:\Program Files\AVPersonal\AVSCHED32.EXE /min
    O4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\RunOnce: [SpybotSnD] "E:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [Skype] "E:\Program Files\Phone\Skype.exe" /nosplash /minimized
    O4 - Global Startup: BTTray.lnk = D:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    O4 - Global Startup: Microsoft Office.lnk = E:\Office 2000\Office\OSA9.EXE
    O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = E:\Office 2000\Office\1033\OLFSNT40.EXE
    O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = E:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
    O4 - Global Startup: Watch.lnk = E:\Program Files\Packard Bell Diamond 2400\Driver\WATCH.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O9 - Extra button: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - D:\Program Files\Net2Phone\Net2fone.exe
    O9 - Extra 'Tools' menuitem: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - D:\Program Files\Net2Phone\Net2fone.exe
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O16 - DPF: {3BFFE033-BF43-11D5-A271-00A024A51325} (iNotes6 Class) - https://pe.tut.fi/iNotes6.cab
    O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
    O23 - Service: AntiVir Service (AntiVirService) - H BEDV Datentechnik GmbH - D:\Program Files\AVPersonal\AVGUARD.EXE
    O23 - Service: ATI Smart - Unknown owner - D:\WINNT\system32\ati2sgag.exe
    O23 - Service: AntiVir Update (AVWUpSrv) - H BEDV Datentechnik GmbH, Germany - D:\Program Files\AVPersonal\AVWUPSRV.EXE
    O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: Crypkey License - Unknown owner - D:\WINNT\SYSTEM32\crypserv.exe
    O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
    O23 - Service: InterBase Guardian (InterBaseGuardian) - Inprise Corporation - E:\Program Files\Interbase\bin\ibguard.exe
    O23 - Service: InterBase Server (InterBaseServer) - Inprise Corporation - E:\Program Files\Interbase\bin\ibserver.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu