Logfile of HijackThis v1.99.1
Scan saved at 0:42:51, on 17.5.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Winamp\Winamp.exe
C:\WINDOWS\System32\Tmntsrv32.EXE
C:\WINDOWS\System32\SMSSU.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\hjt\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/
O2 - BHO: XMLDP Class - {60371670-81B9-4d06-9C42-4DEC1AABE62B} - C:\WINDOWS\xmllib.dll
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [SMSSU] C:\WINDOWS\System32\SMSSU.EXE
O4 - HKCU\..\Run: [Tmntsrv32] C:\WINDOWS\System32\Tmntsrv32.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
Mitähän fibaa tästä löytyy, alotussivu ei meinaa millään pysyä oikeana vaikka poistaiskin ton 02-kohdan.
Scan saved at 0:42:51, on 17.5.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Winamp\Winamp.exe
C:\WINDOWS\System32\Tmntsrv32.EXE
C:\WINDOWS\System32\SMSSU.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\hjt\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/
O2 - BHO: XMLDP Class - {60371670-81B9-4d06-9C42-4DEC1AABE62B} - C:\WINDOWS\xmllib.dll
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [SMSSU] C:\WINDOWS\System32\SMSSU.EXE
O4 - HKCU\..\Run: [Tmntsrv32] C:\WINDOWS\System32\Tmntsrv32.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
Mitähän fibaa tästä löytyy, alotussivu ei meinaa millään pysyä oikeana vaikka poistaiskin ton 02-kohdan.
Vastaukset 6
Vanhimmat
siis vaikka poistaisi R0 kohdassa olevan kotisivun osoitteen, niin silti se keksii sen jostain uudelleen
Nuo taitavat olla ne syypäät ongelmaasi.
Katso tehtävienhallinnasta löytyykö käynnissä olevista prosesseista noita kahta .exeä, jos, niin sammuta ne.
Sammuta muut ohjelmat ja ikkunat, merkkaa nuo rivit ja klikkaa Fix selected
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home/
O2 - BHO: XMLDP Class - {60371670-81B9-4d06-9C42-4DEC1AABE62B} - C:\WINDOWS\xmllib.dll
O4 - HKCU\..\Run: [SMSSU] C:\WINDOWS\System32\SMSSU.EXE
O4 - HKCU\..\Run: [Tmntsrv32] C:\WINDOWS\System32\Tmntsrv32.EXE
Symantec neuvoo ottamaan järjestelmän palautuksen pois käytöstä puhdistuksen ajaksi
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2001111912274039?OpenDocument&src=sec_doc_nam
Käynnistä uudelleen (vaikka vikasietotilaan) ja poista jos vielä löytyvät :
C:\WINDOWS\System32\Tmntsrv32.EXE
Moi,
Ongelma jatkuu, ei mitenkään oikein meinaa noita saada poistettua, kun ne esim. vikatilassa keskeyttää (ctrl-alt-del -valikosta), niin lähes samantien ne käynnistyvät uudelleen jolloin niitä ei pysty kaiketi poistamaan my computer ohjelmasta. Yritin käynnistää myös vikasietotilaan msdos promptin kanssa, mutta ei se poistaminen sielläkään auttanu.
Ruksasitko nuo luettelemani rivit Hijackthisin ikkunassa ja klikkasit Fix selected?
Muut ikkunat ja ohjelmat pitää olla kiinni Fixauksen aikana.
Fixauksen jälkeen uudelleenkäynnistys ja vaikka vikasietotilassa koetat löytää nuo ja poistaa "käsin". Lähetä uusi logi, niin näkyy mitä on poistunut ja mitä vielä jäljellä.
Voisit myös skannata eScanilla koneesi:
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Lue ohjeet ja päivitä ennen skannausta.
Tuo "trojalainen" pitäisi poistua Trend Micron online scannerilla; linkki:
http://uk.trendmicro-europe.com/enterprise/vinfo/encyclopedia.php?LYstr=VMAINDATA&vNav=2&VName=TROJ_STARTPGE.EQ
Tää etenee vähän rauhalliseen tahtiin,mut kai hiljaa hyvä tulee!?
Päivällä piti tapella Lxmrkin tulostimen kanssa w2k:ssa, jäin vielä tappiolle. Huomenna otetaan uusi erä... Pitäis saada usb ja w2k keskustelemaan Z810:n kanssa. Vai on Juu lähteny lomille, on kyllä ansainnutkin huilitauon.