Elikkä ruudun alareunaan tuli joku hakuupalkki tai sen tapainen eikä lähe pois. Lukee esim tämmösiä: make money, music, casino, investing, travel, mortgage. Sitten kuusi erilaista kohtaa josta voi kai muttaa haku asetuksia ja hakuu kohta. Eli tuo ei lähe millään pois ja on joku Internet Explorer hakujuttu
apua
apua tarvitaan
7425
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 7
Vanhimmat
Teillä on nyt kotonanne internetin sisältö rikkaimmillaan. Lähtee pois tuon avulla:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
joku spyware-ohjelma asentunut koneellesi. Jos sinulla on koneellasi joku anti-spyware ohjelma, niin scannaa koneesi sillä, tai sitten voit imuroida netistä sellaisen. Itselläni on kaksi ohjelmaa joilla scannaan koneen silloin tällöin. Yksi ilmainen ohjelma löytyy tästä linkistä, ja siinä on käyttöaikainen suoja, hae vaikka se ja scannaa sillä koneesi: http://www.microsoft.com/athome/security/spyware/software/default.mspx
Toinen mahdollisuuus on että ajat tämän koneellasi: http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&DisplayLang=fi
onks mitään?
Logfile of HijackThis v1.99.1
Scan saved at 20:36:56, on 21.5.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\System32\svchost.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Taapero\Omat tiedostot\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jzmqhirpryyumrejtkggomicu.com/OiRhakMHHNmE8Tds6ENk6IyY1YCCDm68kVFsdGY8iy0gyzleuJc7Vg1xbfWfFR7c.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {521CFA7C-63BF-6C1E-7277-4B6F95F36CA0} - C:\DOCUME~1\Taapero\APPLIC~1\MAGSOW~1\toolcast.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\A-Link\RoadRunner 11 ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [License acid build surf] C:\Documents and Settings\All Users\Application Data\Atom pure license acid\eqbeep.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [drvextra] C:\DOCUME~1\Taapero\APPLIC~1\grammix\Plus Boob.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: A-Link ADSL Diagnostic Tools.LNK = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus -ohjelman automaattinen suojaus (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.jzmqhirpryyumrejtkggomicu.com/OiRhakMHHNmE8T ds6ENk6IyY1YCCDm68kVFsdGY8iy0gyzleuJc7Vg1xbfWfFR7c.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
Ainakin tuon voit poistaa. Scannauksen ajaksi kannattaisi sulkea kaikki ylimääräiset prosessit ja ohjelmat ja ottaa verkkokaapeli auki, niin tulee vähemmän ylimääräistä HJT:n logiin.
Sulla on edellisen neuvojan kertoman lisäksi muutakin, oletettavasti Adware.Lop.Process
Kotoisin mainospöpöyhtiöltä Lop.com.
Neuvoisin laittamaan tuon login tuonne:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Sieltä saat asiantuntevaa opastusta puhdistusoperaatioon.
Epäilemäni rivit ovat:
O4 - HKLM\..\Run: [License acid build surf] C:\Documents and Settings\All Users\Application Data\Atom pure license acid\eqbeep.exe
O4 - HKCU\..\Run: [drvextra] C:\DOCUME~1\Taapero\APPLIC~1\grammix\Plus Boob.exe
Tuonkin laskisin haitallisten luokkaan, mutta varmistuksen saat tuolla Hijackthis-osastolla (linkki).
O20 - AppInit_DLLs: MsgPlusLoader.dll
Kannattaisi siirtää Hijackthis omaan hakemistoon esim.:
c:\HJT\hijackthis.exe
Syy on se, että silloin se tekee varmuuskopiot poistetuista kohteista ja ne pystyy sieltä hätätapauksessa palauttamaan.
kyllä tiesin ton, mutta unohdin sirtää sen sinne ja nyt jo poistelin noita
juggiksen hoidossa. Kerro siellä palstalla miten kävi=laita uusi logi (ellet jo sitä ole tehnytkin).