Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    W2k ja IE6 ongelma

    Taustaa linkissä:

    http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000673&posting=22000000008499913

    Loki:

    Logfile of HijackThis v1.99.1
    Scan saved at 22:02:36, on 19.5.2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\WINNT\System32\svchost.exe
    C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\Explorer.EXE
    C:\WINNT\System32\igfxtray.exe
    C:\WINNT\System32\hkcmd.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\WINNT\system32\internat.exe
    C:\HiJackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htm
    O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: PerfectDisk - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

    Oon kyllä yllättyny jos em. vika lokista löytyy, MUTTA myös hlvtillisen kiitollinen, josko joku osaa auttaa ..??

    Tuolla vielä 2 x täsmennystä:

    http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000001297&posting=22000000008499961
    10451
    Äänestä

    Muut lukivat myös

    Vastaukset 10

    Vanhimmat

    "Oon kyllä yllättyny jos em. vika lokista löytyy,"

    Ei taida löytyä.
    Logi on ok.

    Luin nuo linkkisi ja en tiedä neuvoa tuohon, jos ei käyttäjätilien asetuksissa ole muuta eroa kuin käyttäjän nimimerk.

    Äänestä

    Scannata hijackilla sellaisella käyttäjätunnuksella millä ongelma on ja lähetä sen logi, jos tuo ei ollut.

    Äänestä

    • Hyvä idis :))

      >>Scannata hijackilla sellaisella käyttäjätunnuksella millä ongelma on ja lähetä sen logi, jos tuo ei ollut

      Ei ollut, oli scannattu tunnuksella ALFA (jolla kaikki pelaa OK!)

      -----
      1.) Scannattu tunnuksella GAMMA group: Käyttäjä (IE6 ei pelitä lomakesivuilla)

      - herjaa:

      For some reason your system denied write access to the Hosts file.
      If any hijacked domains are sent this file, HjackThis may NOT be able to fix it.
      If this happens, you need to edit the file yourselft. To do this, click Start, Ryn and type:
      notepadi "C:\WINNT\System32\drivers\etc\hosts"
      and press Enter. Find the line(s) HjackThis reports and delete them. Save the file as "hosts" (with quotes). and reboot.

      (Musta toi ihan ymmärettävä, GAMMA kuluu ryhmään Käyttäjä)

      Hosts file:

      # Copyright (c) 1993-1999 Microsoft Corp.
      #
      # Tämä on malli HOSTS-tiedosto Windowsin Microsoft TCP/IP:tä varten.
      #
      # Tässä tiedostossa on IP-osoitteiden kartoitus isäntänimiin.
      # Jokainen määritys tulee olla omalla rivillä. IP-osoite tulee olla ensin,
      # sitten isäntänimi. IP-osoitteen ja isäntänimen välissä tulee olla
      # vähintään yksi välimerkki.
      #
      # Lisäksi huomautuksia (kuten tämä teksti) voidaan lisätä omalle riville
      # tai tietokonenimen perään #-merkillä erotettuna.
      #
      # Esimerkki:
      #
      # 102.54.94.97 rhino.acme.com # source server
      # 38.25.63.10 x.acme.com # x client host

      127.0.0.1 localhost

      - jatkaa herjaa:

      An unexpected error has occured at procedure: modMain_CheckOther1Item()
      Error #75 - Path/File access error

      Please email me at [email protected], reporting the following:
      * What you were trying to fix when the error occured, if applicable
      * How you can reproduce the error
      * A complete HijackThis scan log, if possible

      Windows version: Windows NT 5.00.2195
      MSIE version: 6.0.2800.1106
      HjackThis version: 1.99.1

      This message has been copied to your clipboard.
      Click OK to continue the rest of the scan.

      (Toiki musta OK! vrt. yllä - käyttäjä)

      - seuraava loki syntyy käyttäjälle GAMMA

      Logfile of HijackThis v1.99.1
      Scan saved at 23:06:10, on 19.5.2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\Explorer.EXE
      C:\WINNT\System32\igfxtray.exe
      C:\WINNT\System32\hkcmd.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINNT\system32\internat.exe
      C:\HiJackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kymp.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: PerfectDisk - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      -----
      2.) Scannattu tunnuksella Järjestelmänvalvoja group: Järjestelmänvalvojat (IE6 ei pelitä lomakesivuilla, like as user GAMMA)

      - ei herjoja

      - loki:

      Logfile of HijackThis v1.99.1
      Scan saved at 23:16:02, on 19.5.2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      C:\WINNT\System32\svchost.exe
      C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\Explorer.EXE
      C:\WINNT\System32\igfxtray.exe
      C:\WINNT\System32\hkcmd.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINNT\system32\internat.exe
      C:\HiJackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = cache.kymp.net:80
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: PerfectDisk - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      -----
      3.) Edelleen ihmettelen, mikä P..le!! sotkenut suojausasetukset ?? Miksi käyttäjällä ALFA IE6 play Yes !!

      - koko W2K kaikkine softineen tehty käyttäjätunnuksella Järjestelmänvalvoja (myös ohjattu internet -yhteyden muodostaminen)
      - kun homma pulkassa -> Järjestelmävalvojan tunnuksella tehty samanaikaisesti tunnukset ALFA (group -> järjestelmänvalvojat) ja BETA (group -> käyttäjät)
      - ymmärtäisin jos tunnus Järjestelmänvalvoja toimisi OK! mutta muut pskana, näinhän ei tässä tilanteessa ole vaan tunnus ALFA pelaa sen sijaan kaikki muut ovattenkin IE6:n kanssa särki ..

      Jk. Hitto, kun äly ei leikkaa etsiä oikeilla (mitkähän_neki_on :)) avainsanoilla M$:tin KB -kannasta, äh :((

      Äänestä

    • Hra Alfa kirjoitti:

      Hyvä idis :))

      >>Scannata hijackilla sellaisella käyttäjätunnuksella millä ongelma on ja lähetä sen logi, jos tuo ei ollut

      Ei ollut, oli scannattu tunnuksella ALFA (jolla kaikki pelaa OK!)

      -----
      1.) Scannattu tunnuksella GAMMA group: Käyttäjä (IE6 ei pelitä lomakesivuilla)

      - herjaa:

      For some reason your system denied write access to the Hosts file.
      If any hijacked domains are sent this file, HjackThis may NOT be able to fix it.
      If this happens, you need to edit the file yourselft. To do this, click Start, Ryn and type:
      notepadi "C:\WINNT\System32\drivers\etc\hosts"
      and press Enter. Find the line(s) HjackThis reports and delete them. Save the file as "hosts" (with quotes). and reboot.

      (Musta toi ihan ymmärettävä, GAMMA kuluu ryhmään Käyttäjä)

      Hosts file:

      # Copyright (c) 1993-1999 Microsoft Corp.
      #
      # Tämä on malli HOSTS-tiedosto Windowsin Microsoft TCP/IP:tä varten.
      #
      # Tässä tiedostossa on IP-osoitteiden kartoitus isäntänimiin.
      # Jokainen määritys tulee olla omalla rivillä. IP-osoite tulee olla ensin,
      # sitten isäntänimi. IP-osoitteen ja isäntänimen välissä tulee olla
      # vähintään yksi välimerkki.
      #
      # Lisäksi huomautuksia (kuten tämä teksti) voidaan lisätä omalle riville
      # tai tietokonenimen perään #-merkillä erotettuna.
      #
      # Esimerkki:
      #
      # 102.54.94.97 rhino.acme.com # source server
      # 38.25.63.10 x.acme.com # x client host

      127.0.0.1 localhost

      - jatkaa herjaa:

      An unexpected error has occured at procedure: modMain_CheckOther1Item()
      Error #75 - Path/File access error

      Please email me at [email protected], reporting the following:
      * What you were trying to fix when the error occured, if applicable
      * How you can reproduce the error
      * A complete HijackThis scan log, if possible

      Windows version: Windows NT 5.00.2195
      MSIE version: 6.0.2800.1106
      HjackThis version: 1.99.1

      This message has been copied to your clipboard.
      Click OK to continue the rest of the scan.

      (Toiki musta OK! vrt. yllä - käyttäjä)

      - seuraava loki syntyy käyttäjälle GAMMA

      Logfile of HijackThis v1.99.1
      Scan saved at 23:06:10, on 19.5.2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\Explorer.EXE
      C:\WINNT\System32\igfxtray.exe
      C:\WINNT\System32\hkcmd.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINNT\system32\internat.exe
      C:\HiJackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kymp.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: PerfectDisk - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      -----
      2.) Scannattu tunnuksella Järjestelmänvalvoja group: Järjestelmänvalvojat (IE6 ei pelitä lomakesivuilla, like as user GAMMA)

      - ei herjoja

      - loki:

      Logfile of HijackThis v1.99.1
      Scan saved at 23:16:02, on 19.5.2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      C:\WINNT\System32\svchost.exe
      C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\Explorer.EXE
      C:\WINNT\System32\igfxtray.exe
      C:\WINNT\System32\hkcmd.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINNT\system32\internat.exe
      C:\HiJackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = cache.kymp.net:80
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: PerfectDisk - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      -----
      3.) Edelleen ihmettelen, mikä P..le!! sotkenut suojausasetukset ?? Miksi käyttäjällä ALFA IE6 play Yes !!

      - koko W2K kaikkine softineen tehty käyttäjätunnuksella Järjestelmänvalvoja (myös ohjattu internet -yhteyden muodostaminen)
      - kun homma pulkassa -> Järjestelmävalvojan tunnuksella tehty samanaikaisesti tunnukset ALFA (group -> järjestelmänvalvojat) ja BETA (group -> käyttäjät)
      - ymmärtäisin jos tunnus Järjestelmänvalvoja toimisi OK! mutta muut pskana, näinhän ei tässä tilanteessa ole vaan tunnus ALFA pelaa sen sijaan kaikki muut ovattenkin IE6:n kanssa särki ..

      Jk. Hitto, kun äly ei leikkaa etsiä oikeilla (mitkähän_neki_on :)) avainsanoilla M$:tin KB -kannasta, äh :((

      Samalla, ku tota send, välähti ¤¤¤ :)) Teen kopion tunnuksesta ALFA ja kokeilen kuin sen kanssa käy ..

      Äänestä

    • Hra Alfa kirjoitti:

      Samalla, ku tota send, välähti ¤¤¤ :)) Teen kopion tunnuksesta ALFA ja kokeilen kuin sen kanssa käy ..

      ä näkojään suorakäyttäjän kopiointi onnistu. Mielikuva että NT:ssä muinoin F8 ja voil'a..

      Äänestä

    • Hra Alfa kirjoitti:

      Hyvä idis :))

      >>Scannata hijackilla sellaisella käyttäjätunnuksella millä ongelma on ja lähetä sen logi, jos tuo ei ollut

      Ei ollut, oli scannattu tunnuksella ALFA (jolla kaikki pelaa OK!)

      -----
      1.) Scannattu tunnuksella GAMMA group: Käyttäjä (IE6 ei pelitä lomakesivuilla)

      - herjaa:

      For some reason your system denied write access to the Hosts file.
      If any hijacked domains are sent this file, HjackThis may NOT be able to fix it.
      If this happens, you need to edit the file yourselft. To do this, click Start, Ryn and type:
      notepadi "C:\WINNT\System32\drivers\etc\hosts"
      and press Enter. Find the line(s) HjackThis reports and delete them. Save the file as "hosts" (with quotes). and reboot.

      (Musta toi ihan ymmärettävä, GAMMA kuluu ryhmään Käyttäjä)

      Hosts file:

      # Copyright (c) 1993-1999 Microsoft Corp.
      #
      # Tämä on malli HOSTS-tiedosto Windowsin Microsoft TCP/IP:tä varten.
      #
      # Tässä tiedostossa on IP-osoitteiden kartoitus isäntänimiin.
      # Jokainen määritys tulee olla omalla rivillä. IP-osoite tulee olla ensin,
      # sitten isäntänimi. IP-osoitteen ja isäntänimen välissä tulee olla
      # vähintään yksi välimerkki.
      #
      # Lisäksi huomautuksia (kuten tämä teksti) voidaan lisätä omalle riville
      # tai tietokonenimen perään #-merkillä erotettuna.
      #
      # Esimerkki:
      #
      # 102.54.94.97 rhino.acme.com # source server
      # 38.25.63.10 x.acme.com # x client host

      127.0.0.1 localhost

      - jatkaa herjaa:

      An unexpected error has occured at procedure: modMain_CheckOther1Item()
      Error #75 - Path/File access error

      Please email me at [email protected], reporting the following:
      * What you were trying to fix when the error occured, if applicable
      * How you can reproduce the error
      * A complete HijackThis scan log, if possible

      Windows version: Windows NT 5.00.2195
      MSIE version: 6.0.2800.1106
      HjackThis version: 1.99.1

      This message has been copied to your clipboard.
      Click OK to continue the rest of the scan.

      (Toiki musta OK! vrt. yllä - käyttäjä)

      - seuraava loki syntyy käyttäjälle GAMMA

      Logfile of HijackThis v1.99.1
      Scan saved at 23:06:10, on 19.5.2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\Explorer.EXE
      C:\WINNT\System32\igfxtray.exe
      C:\WINNT\System32\hkcmd.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINNT\system32\internat.exe
      C:\HiJackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kymp.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: PerfectDisk - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      -----
      2.) Scannattu tunnuksella Järjestelmänvalvoja group: Järjestelmänvalvojat (IE6 ei pelitä lomakesivuilla, like as user GAMMA)

      - ei herjoja

      - loki:

      Logfile of HijackThis v1.99.1
      Scan saved at 23:16:02, on 19.5.2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      C:\WINNT\System32\svchost.exe
      C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\Explorer.EXE
      C:\WINNT\System32\igfxtray.exe
      C:\WINNT\System32\hkcmd.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINNT\system32\internat.exe
      C:\HiJackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = cache.kymp.net:80
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: PerfectDisk - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      -----
      3.) Edelleen ihmettelen, mikä P..le!! sotkenut suojausasetukset ?? Miksi käyttäjällä ALFA IE6 play Yes !!

      - koko W2K kaikkine softineen tehty käyttäjätunnuksella Järjestelmänvalvoja (myös ohjattu internet -yhteyden muodostaminen)
      - kun homma pulkassa -> Järjestelmävalvojan tunnuksella tehty samanaikaisesti tunnukset ALFA (group -> järjestelmänvalvojat) ja BETA (group -> käyttäjät)
      - ymmärtäisin jos tunnus Järjestelmänvalvoja toimisi OK! mutta muut pskana, näinhän ei tässä tilanteessa ole vaan tunnus ALFA pelaa sen sijaan kaikki muut ovattenkin IE6:n kanssa särki ..

      Jk. Hitto, kun äly ei leikkaa etsiä oikeilla (mitkähän_neki_on :)) avainsanoilla M$:tin KB -kannasta, äh :((

      Piti antaa nupille vähän unta välillä. Kirjoitan tämän töissä kaffi tunnilla, illalla kerkiän paremmin paneutumaan asiaan.

      Logeista en löydä örkkejä.

      Silmään pistää logien eroavaisuus.

      Mm. svchost.exe puuttuu "gamman" logista.
      Netti ei toimi jos se puuttuu.

      Katso "gamman" profiilissa internetasetuksia.

      Äänestä

    • juggis kirjoitti:

      Piti antaa nupille vähän unta välillä. Kirjoitan tämän töissä kaffi tunnilla, illalla kerkiän paremmin paneutumaan asiaan.

      Logeista en löydä örkkejä.

      Silmään pistää logien eroavaisuus.

      Mm. svchost.exe puuttuu "gamman" logista.
      Netti ei toimi jos se puuttuu.

      Katso "gamman" profiilissa internetasetuksia.

      >> Uni on aina terveellistä :)) ja tuon "Mm. svchost.exe puuttuu "gamman" logista." oletan johtuvan ihan normaalista suojauskäytännöstä, ts. koska käyttäjä GAMMA kuluu ryhmään KÄYTTÄJÄT sen ei liene saadakkaan nähdä kaikkia prosesseja ?? (HJT:tä en sen syvällisemmin tunne, mutta luulen että se vaatii väh. TEHOKÄYTTÄJÄN tai JÄRJESTELMÄNVALVOJAN oikeudet tuottaaksen syvällisen raportin ??) ja "Netti ei toimi jos se puuttuu." Nettihän toimii (siis EI toimi sivuilla joilla käsitellään lomakkeita, prkl!!) esim. ping, tracert, ftp, etc.. menee lävitse kaikilla tunnuksilla, MUTTA vain tunnuksella ALFA KAIKKI sivut toimivat.

      Muuz, menee vähän out of topic, mutta Kiiz TOSI PALJON avusta & jos saat jotain selville. Jatkan tutkimalla Mikkik$sen sivuja..

      "Katso "gamman" profiilissa internetasetuksia." Ovat identtiset tunnuksen ALFA kanssa (Noita epäilin itsekkin het' alussa ja net on tullu käytyä yhdessä Rva GAMMAN kaa lävitse :))

      Äänestä

    • Hra Alfa kirjoitti:

      Hyvä idis :))

      >>Scannata hijackilla sellaisella käyttäjätunnuksella millä ongelma on ja lähetä sen logi, jos tuo ei ollut

      Ei ollut, oli scannattu tunnuksella ALFA (jolla kaikki pelaa OK!)

      -----
      1.) Scannattu tunnuksella GAMMA group: Käyttäjä (IE6 ei pelitä lomakesivuilla)

      - herjaa:

      For some reason your system denied write access to the Hosts file.
      If any hijacked domains are sent this file, HjackThis may NOT be able to fix it.
      If this happens, you need to edit the file yourselft. To do this, click Start, Ryn and type:
      notepadi "C:\WINNT\System32\drivers\etc\hosts"
      and press Enter. Find the line(s) HjackThis reports and delete them. Save the file as "hosts" (with quotes). and reboot.

      (Musta toi ihan ymmärettävä, GAMMA kuluu ryhmään Käyttäjä)

      Hosts file:

      # Copyright (c) 1993-1999 Microsoft Corp.
      #
      # Tämä on malli HOSTS-tiedosto Windowsin Microsoft TCP/IP:tä varten.
      #
      # Tässä tiedostossa on IP-osoitteiden kartoitus isäntänimiin.
      # Jokainen määritys tulee olla omalla rivillä. IP-osoite tulee olla ensin,
      # sitten isäntänimi. IP-osoitteen ja isäntänimen välissä tulee olla
      # vähintään yksi välimerkki.
      #
      # Lisäksi huomautuksia (kuten tämä teksti) voidaan lisätä omalle riville
      # tai tietokonenimen perään #-merkillä erotettuna.
      #
      # Esimerkki:
      #
      # 102.54.94.97 rhino.acme.com # source server
      # 38.25.63.10 x.acme.com # x client host

      127.0.0.1 localhost

      - jatkaa herjaa:

      An unexpected error has occured at procedure: modMain_CheckOther1Item()
      Error #75 - Path/File access error

      Please email me at [email protected], reporting the following:
      * What you were trying to fix when the error occured, if applicable
      * How you can reproduce the error
      * A complete HijackThis scan log, if possible

      Windows version: Windows NT 5.00.2195
      MSIE version: 6.0.2800.1106
      HjackThis version: 1.99.1

      This message has been copied to your clipboard.
      Click OK to continue the rest of the scan.

      (Toiki musta OK! vrt. yllä - käyttäjä)

      - seuraava loki syntyy käyttäjälle GAMMA

      Logfile of HijackThis v1.99.1
      Scan saved at 23:06:10, on 19.5.2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\Explorer.EXE
      C:\WINNT\System32\igfxtray.exe
      C:\WINNT\System32\hkcmd.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINNT\system32\internat.exe
      C:\HiJackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kymp.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: PerfectDisk - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      -----
      2.) Scannattu tunnuksella Järjestelmänvalvoja group: Järjestelmänvalvojat (IE6 ei pelitä lomakesivuilla, like as user GAMMA)

      - ei herjoja

      - loki:

      Logfile of HijackThis v1.99.1
      Scan saved at 23:16:02, on 19.5.2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      C:\WINNT\System32\svchost.exe
      C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\Explorer.EXE
      C:\WINNT\System32\igfxtray.exe
      C:\WINNT\System32\hkcmd.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINNT\system32\internat.exe
      C:\HiJackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = cache.kymp.net:80
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: PerfectDisk - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      -----
      3.) Edelleen ihmettelen, mikä P..le!! sotkenut suojausasetukset ?? Miksi käyttäjällä ALFA IE6 play Yes !!

      - koko W2K kaikkine softineen tehty käyttäjätunnuksella Järjestelmänvalvoja (myös ohjattu internet -yhteyden muodostaminen)
      - kun homma pulkassa -> Järjestelmävalvojan tunnuksella tehty samanaikaisesti tunnukset ALFA (group -> järjestelmänvalvojat) ja BETA (group -> käyttäjät)
      - ymmärtäisin jos tunnus Järjestelmänvalvoja toimisi OK! mutta muut pskana, näinhän ei tässä tilanteessa ole vaan tunnus ALFA pelaa sen sijaan kaikki muut ovattenkin IE6:n kanssa särki ..

      Jk. Hitto, kun äly ei leikkaa etsiä oikeilla (mitkähän_neki_on :)) avainsanoilla M$:tin KB -kannasta, äh :((

      Tämä voi olla kaukaa haettu,
      Onko "cookie"-tuki valittuna internet-asetuksissa? (kaikille käyttäjille)

      Äänestä

    • juggis kirjoitti:

      Tämä voi olla kaukaa haettu,
      Onko "cookie"-tuki valittuna internet-asetuksissa? (kaikille käyttäjille)

      >> Onko "cookie"-tuki valittuna internet-asetuksissa? (kaikille käyttäjille)

      En ole ihan varma (??) mitä tarkoitit, lähinnä mieleeni tuleva vastaus on IE6:n asetukissa oleva välilehti -> Tietosuojan asetukset, jossa seuraavat optiot (V) valittuna (kaikilla käyttäjillä samalla tavalla):

      Evästeet (täpät seuraavasti):
      V Ohita automaattinen evästeiden käsittely

      Ensimmäisen osapuolen evästeet
      V Hyväksy

      Kolmannen osapuolen evästeet
      V Estä

      V Salli istunnon evästeet aina

      Tätätkö tarkoitit ??

      Sorry, vastaus viipys -> Automarketissa Rva GAMMAn kanssa. Viikonlopun safkat :)) Naisen kaa tavaratalossa :((

      Jk. M$:n sivuja (Windows Update) selatessani mieleeni pamahti, ovatkohan KAIKKI tietorurvapäivitykset (KBxxxx) mennet lävitse OK!!(Kaikki tehty tunnuksella Järjestelmänvalvoja) Asennushistoria näyttää Tila -sarakeessa -> Onnistunut, mutta voiko tohon luottaa ?? Miten yleensä asennushistorian saa clearattua ?? Sinulla tietoa ??

      Terveisin Hra A.

      Äänestä

    • Hra Alfa kirjoitti:

      >> Onko "cookie"-tuki valittuna internet-asetuksissa? (kaikille käyttäjille)

      En ole ihan varma (??) mitä tarkoitit, lähinnä mieleeni tuleva vastaus on IE6:n asetukissa oleva välilehti -> Tietosuojan asetukset, jossa seuraavat optiot (V) valittuna (kaikilla käyttäjillä samalla tavalla):

      Evästeet (täpät seuraavasti):
      V Ohita automaattinen evästeiden käsittely

      Ensimmäisen osapuolen evästeet
      V Hyväksy

      Kolmannen osapuolen evästeet
      V Estä

      V Salli istunnon evästeet aina

      Tätätkö tarkoitit ??

      Sorry, vastaus viipys -> Automarketissa Rva GAMMAn kanssa. Viikonlopun safkat :)) Naisen kaa tavaratalossa :((

      Jk. M$:n sivuja (Windows Update) selatessani mieleeni pamahti, ovatkohan KAIKKI tietorurvapäivitykset (KBxxxx) mennet lävitse OK!!(Kaikki tehty tunnuksella Järjestelmänvalvoja) Asennushistoria näyttää Tila -sarakeessa -> Onnistunut, mutta voiko tohon luottaa ?? Miten yleensä asennushistorian saa clearattua ?? Sinulla tietoa ??

      Terveisin Hra A.

      Arvelinkin cookie homman olevan ok. Joskus on vain vika löytynyt sieltä.

      Päivityksistä: Hae itse päivityksiä ja asenna ne.

      koita scannata onlinescannereilla ja/tai lataa Escan ja scannaa sillä, linkkejä:


      http://www.pandasoftware.com/activescan/com/activescan_principal.htm http://www.bitdefender.com/scan/license.php
      http://support.f-secure.fi/fin/home/ols.shtml
      http://housecall.trendmicro.com/housecall

      JA Escan , ohjeet päivityksen ja scannaukseen samalla sivulla:
      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Hra Alfa kirjoitti:

    Taustaa linkissä:

    http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000673&posting=22000000008499913

    Loki:

    Logfile of HijackThis v1.99.1
    Scan saved at 22:02:36, on 19.5.2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\WINNT\System32\svchost.exe
    C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\Explorer.EXE
    C:\WINNT\System32\igfxtray.exe
    C:\WINNT\System32\hkcmd.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\WINNT\system32\internat.exe
    C:\HiJackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [IgfxTray] C:\WINNT\System32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINNT\System32\hkcmd.exe
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htm
    O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: PerfectDisk - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

    Oon kyllä yllättyny jos em. vika lokista löytyy, MUTTA myös hlvtillisen kiitollinen, josko joku osaa auttaa ..??

    Tuolla vielä 2 x täsmennystä:

    http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000001297&posting=22000000008499961

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu