Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    IE Quick Search-Sivu Vaivaa

    Milläs pääsisin eroon moisesta häirinnästä, se tulee kotisivun päälle ja välillä tulee mainoksia(pop-uppeja) Laitetaan nyt varoiksi logi jos siitä näkisi ja löytäisi jotakin poistettavaa?

    Siis HiJackThis-Logi: Olkaapa hyvä vaan siis:

    ogfile of HijackThis v1.99.1
    Scan saved at 13:09:31, on 06/07/2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\csrss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\WINNT\System32\ati2plab.exe
    C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
    C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
    C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
    C:\Program Files\F-Secure\Common\FSMA32.EXE
    C:\Program Files\F-Secure\Common\FSMB32.EXE
    C:\WINNT\system32\regsvc.exe
    C:\Program Files\F-Secure\Common\FCH32.EXE
    C:\WINNT\system32\MSTask.exe
    C:\Program Files\F-Secure\Common\FAMEH32.EXE
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\Program Files\F-Secure\Common\FNRB32.EXE
    C:\Program Files\F-Secure\Common\FIH32.EXE
    C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
    C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    C:\WINNT\Explorer.EXE
    C:\Program Files\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe
    C:\Program Files\F-Secure\Common\FSM32.EXE
    C:\Program Files\Nokia C110\c110.exe
    C:\Program Files\Media Access\MediaAccK.exe
    C:\WINNT\system32\k6hpqpa0.exe
    C:\Program Files\Media Access\MediaAccess.exe
    C:\WINNT\System32\SCardSvr.exe
    C:\Program Files\F-Secure\FSGUI\fsguiexe.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\PROGRA~1\WinZip\winzip32.exe
    C:\PROGRA~1\WinZip\winzip32.exe
    C:\DOCUME~1\user\LOCALS~1\Temp\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.didrichsenmuseum.fi/etusivu_frame.htm
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    O2 - BHO: Internet Explorer Hot Fix - {2319B3FB-C014-4E8D-8DC3-A08E0D493EA9} - C:\WINNT\system32\urlxr.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [Security iGuard] C:\Program Files\Security iGuard\Security iGuard.exe
    O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
    O4 - HKLM\..\Run: [k6hpqpa0] C:\WINNT\system32\k6hpqpa0.exe
    O4 - HKLM\..\Run: [trycrt] msag.exe
    O4 - HKLM\..\Run: [media64] ATLIEHELPER.exe
    O4 - HKCU\..\Run: [progmen] sysmon12.exe
    O4 - HKCU\..\Run: [borlandg] utsgmon.exe
    O4 - HKCU\..\Run: [atl_helper] typeconf.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O10 - Unknown file in Winsock LSP: c:\program files\oemji\oemjisearchplus\sfbnsp.dll
    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = prosolutions-group.com
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BA240BFA-2919-42EC-A6F4-603C0A091263}: Domain = arenanet.fi
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BA240BFA-2919-42EC-A6F4-603C0A091263}: NameServer = 69.50.176.198,195.225.176.153
    O17 - HKLM\System\CCS\Services\Tcpip\..\{F2C22526-EECF-442A-BBD0-909B18A417AD}: NameServer = 69.50.176.198,195.225.176.153
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = prosolutions-group.com
    O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = prosolutions-group.com
    O17 - HKLM\System\CS2\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
    O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
    O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\ati2plab.exe
    O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
    O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
    8497
    Äänestä

    Muut lukivat myös

    Vastaukset 8

    Vanhimmat

    Poista Lisää\Poista paneelista

    Security iGuard
    Media Access
    Oemji Search

    Käynnistä sitte vikasietotilassa ja poista nuo kansiot

    C:\Program Files\Media Access\ <
    C:\Program Files\Security iGuard\ <
    c:\program files\oemji\ <

    Käynnistä sitte normaalisti ja scannaa tuo tuolla ja ilmoita tulos

    C:\WINNT\system32\urlxr.dll

    http://virusscan.jotti.org/

    Pistä myös uus Hijack logi.

    Onko tuo tuttu

    Domain = prosolutions-group.com

    Äänestä

    • Monta kohtaa johon toivoisin saada neuvoja jne...Osaako Juu tai joku muu antaa neuvoja seuraaviin:


      1. Ohjauspaneelissa ei ole ekaa eikä jälkimmäistä ja tuo Media Access joka siellä oli ei lähde poista-toiminnolla.

      2.Miten vikasietotilaan sitten oikein pääsee?

      3.http://virusscan.jotti.org/

      Äänestä

    • Voisitko auttaa lisää? On meinaa ongelmia vielä:

      1. ekassa kohdassa eka ja jälkimmäinen eivät löydy ohjauspaneelin lisää/poista kohdasta. Keskimmäinen Media Access kylläkin, mutta se ei taas suostu lähtemään poista komennolla.

      2.Miten vikasietotilaan päästään? ohjeita?

      3.http://virusscan.jotti.org/

      Äänestä

    • Mindeza kirjoitti:

      Voisitko auttaa lisää? On meinaa ongelmia vielä:

      1. ekassa kohdassa eka ja jälkimmäinen eivät löydy ohjauspaneelin lisää/poista kohdasta. Keskimmäinen Media Access kylläkin, mutta se ei taas suostu lähtemään poista komennolla.

      2.Miten vikasietotilaan päästään? ohjeita?

      3.http://virusscan.jotti.org/

      No poista ne mainitut kansiot vikasietotilassa.
      Heti ku kone rupee käynnistyyn,niin rämpytä F8:sia ja avautuvasta valikosta vikasietotila ja Enter

      Mee tonne

      http://virusscan.jotti.org/

      klikkaa selaa kohtaa ja avautuvaan ikkunaan kopioi ja liitä tuo rivi sinne

      C:\WINNT\system32\urlxr.dll

      sitte aukase se sinne ja klikkaa Submit.
      Oota tulosta ja kopioi tänne se.

      No jos tuo ei vaikuta tutulle

      prosolutions-group.com

      niin poistetaan se sitte ku tullaan sinne asti.

      Äänestä

    • Juu kirjoitti:

      No poista ne mainitut kansiot vikasietotilassa.
      Heti ku kone rupee käynnistyyn,niin rämpytä F8:sia ja avautuvasta valikosta vikasietotila ja Enter

      Mee tonne

      http://virusscan.jotti.org/

      klikkaa selaa kohtaa ja avautuvaan ikkunaan kopioi ja liitä tuo rivi sinne

      C:\WINNT\system32\urlxr.dll

      sitte aukase se sinne ja klikkaa Submit.
      Oota tulosta ja kopioi tänne se.

      No jos tuo ei vaikuta tutulle

      prosolutions-group.com

      niin poistetaan se sitte ku tullaan sinne asti.

      Tämmöinen tuli:

      AntiVir Found TR/Drp.Small.OW.2.A
      Avast Found nothing
      AVG Antivirus Found nothing
      BitDefender Found nothing
      ClamAV Found Trojan.Startpage-265
      Dr.Web Found nothing
      F-Prot Antivirus Found nothing
      Fortinet Found nothing
      Kaspersky Anti-Virus Found nothing
      mks_vir Found nothing
      NOD32 Found nothing
      Norman Virus Control Found nothing
      VBA32 Found nothing

      Mitäs nyt sitten?

      Äänestä

    • Mindeza kirjoitti:

      Tämmöinen tuli:

      AntiVir Found TR/Drp.Small.OW.2.A
      Avast Found nothing
      AVG Antivirus Found nothing
      BitDefender Found nothing
      ClamAV Found Trojan.Startpage-265
      Dr.Web Found nothing
      F-Prot Antivirus Found nothing
      Fortinet Found nothing
      Kaspersky Anti-Virus Found nothing
      mks_vir Found nothing
      NOD32 Found nothing
      Norman Virus Control Found nothing
      VBA32 Found nothing

      Mitäs nyt sitten?

      Uus Hijack logi niin yritetään putsata.

      Äänestä

    • Juu kirjoitti:

      Uus Hijack logi niin yritetään putsata.

      Logfile of HijackThis v1.99.1
      Scan saved at 9:28:57, on 06/09/2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\csrss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\System32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\WINNT\System32\ati2plab.exe
      C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
      C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
      C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
      C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
      C:\Program Files\F-Secure\Common\FSMA32.EXE
      C:\Program Files\F-Secure\Common\FSMB32.EXE
      C:\WINNT\system32\regsvc.exe
      C:\Program Files\F-Secure\Common\FCH32.EXE
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\Program Files\F-Secure\Common\FAMEH32.EXE
      C:\WINNT\system32\svchost.exe
      C:\Program Files\F-Secure\Common\FNRB32.EXE
      C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
      C:\Program Files\F-Secure\Common\FIH32.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
      C:\WINNT\Explorer.EXE
      C:\Program Files\Media Access\MediaAccK.exe
      C:\Program Files\Media Access\MediaAccess.exe
      C:\Program Files\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe
      C:\Program Files\Nokia C110\c110.exe
      C:\WINNT\System32\SCardSvr.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\PROGRA~1\WinZip\winzip32.exe
      C:\DOCUME~1\user\LOCALS~1\Temp\HijackThis.exe

      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.fi
      O2 - BHO: Internet Explorer Hot Fix - {2319B3FB-C014-4E8D-8DC3-A08E0D493EA9} - C:\WINNT\system32\urlxr.dll
      O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
      O4 - HKLM\..\Run: [media64] ATLIEHELPER.exe
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O10 - Unknown file in Winsock LSP: c:\program files\oemji\oemjisearchplus\sfbnsp.dll
      O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = prosolutions-group.com
      O17 - HKLM\System\CCS\Services\Tcpip\..\{BA240BFA-2919-42EC-A6F4-603C0A091263}: Domain = arenanet.fi
      O17 - HKLM\System\CCS\Services\Tcpip\..\{BA240BFA-2919-42EC-A6F4-603C0A091263}: NameServer = 69.50.176.198,195.225.176.153
      O17 - HKLM\System\CCS\Services\Tcpip\..\{F2C22526-EECF-442A-BBD0-909B18A417AD}: NameServer = 69.50.176.198,195.225.176.153
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = prosolutions-group.com
      O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = prosolutions-group.com
      O17 - HKLM\System\CS2\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
      O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\ati2plab.exe
      O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE

      Mitäs nyt sitten on tehtävissä login kanssa? Juu?

      Äänestä

    • Mindeza kirjoitti:

      Logfile of HijackThis v1.99.1
      Scan saved at 9:28:57, on 06/09/2005
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\csrss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\System32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\WINNT\System32\ati2plab.exe
      C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
      C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
      C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
      C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
      C:\Program Files\F-Secure\Common\FSMA32.EXE
      C:\Program Files\F-Secure\Common\FSMB32.EXE
      C:\WINNT\system32\regsvc.exe
      C:\Program Files\F-Secure\Common\FCH32.EXE
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\Program Files\F-Secure\Common\FAMEH32.EXE
      C:\WINNT\system32\svchost.exe
      C:\Program Files\F-Secure\Common\FNRB32.EXE
      C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
      C:\Program Files\F-Secure\Common\FIH32.EXE
      C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
      C:\WINNT\Explorer.EXE
      C:\Program Files\Media Access\MediaAccK.exe
      C:\Program Files\Media Access\MediaAccess.exe
      C:\Program Files\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe
      C:\Program Files\Nokia C110\c110.exe
      C:\WINNT\System32\SCardSvr.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\PROGRA~1\WinZip\winzip32.exe
      C:\DOCUME~1\user\LOCALS~1\Temp\HijackThis.exe

      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = www.google.fi
      O2 - BHO: Internet Explorer Hot Fix - {2319B3FB-C014-4E8D-8DC3-A08E0D493EA9} - C:\WINNT\system32\urlxr.dll
      O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
      O4 - HKLM\..\Run: [media64] ATLIEHELPER.exe
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O10 - Unknown file in Winsock LSP: c:\program files\oemji\oemjisearchplus\sfbnsp.dll
      O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = prosolutions-group.com
      O17 - HKLM\System\CCS\Services\Tcpip\..\{BA240BFA-2919-42EC-A6F4-603C0A091263}: Domain = arenanet.fi
      O17 - HKLM\System\CCS\Services\Tcpip\..\{BA240BFA-2919-42EC-A6F4-603C0A091263}: NameServer = 69.50.176.198,195.225.176.153
      O17 - HKLM\System\CCS\Services\Tcpip\..\{F2C22526-EECF-442A-BBD0-909B18A417AD}: NameServer = 69.50.176.198,195.225.176.153
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = prosolutions-group.com
      O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = prosolutions-group.com
      O17 - HKLM\System\CS2\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
      O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\ati2plab.exe
      O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE

      Mitäs nyt sitten on tehtävissä login kanssa? Juu?

      Siirrä ensin se Hijackki omaan kansioon tonne
      C:\HjT\HijackThis.exe

      Ota tosta LSPFix.exe

      http://www.cexx.org/LSPFix.exe

      Aukase se ja täppi kohtaan

      I know what I´m doing

      Sitte siirä tuo sinne oikealle puolelle

      sfbnsp.dll

      ja klikkaa Finish

      Scannaa Hijackillä merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina Fix checked

      O2 - BHO: Internet Explorer Hot Fix - {2319B3FB-C014-4E8D-8DC3-A08E0D493EA9} - C:\WINNT\system32\urlxr.dll
      O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
      O4 - HKLM\..\Run: [media64] ATLIEHELPER.exe
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = prosolutions-group.com
      O17 - HKLM\System\CCS\Services\Tcpip\..\{BA240BFA-2919-42EC-A6F4-603C0A091263}: NameServer = 69.50.176.198,195.225.176.153
      O17 - HKLM\System\CCS\Services\Tcpip\..\{F2C22526-EECF-442A-BBD0-909B18A417AD}: NameServer = 69.50.176.198,195.225.176.153
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = prosolutions-group.com
      O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = prosolutions-group.com
      O17 - HKLM\System\CS2\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
      O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153


      Käynnistä sitte vikasietotilassa ja poista jos löytyy

      C:\Program Files\Media Access\ < kansio

      c:\program files\oemji\ < kansio


      Käynnistä sitte normaalisti ja scannaa kone tolla

      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      pistä tänne kaikki jotka ilmestyy alaikkunaan,jos sinne tulee jotain ja samalla myös uus Hijack logi.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Mindeza kirjoitti:

    Milläs pääsisin eroon moisesta häirinnästä, se tulee kotisivun päälle ja välillä tulee mainoksia(pop-uppeja) Laitetaan nyt varoiksi logi jos siitä näkisi ja löytäisi jotakin poistettavaa?

    Siis HiJackThis-Logi: Olkaapa hyvä vaan siis:

    ogfile of HijackThis v1.99.1
    Scan saved at 13:09:31, on 06/07/2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\csrss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\WINNT\System32\ati2plab.exe
    C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
    C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
    C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
    C:\Program Files\F-Secure\Common\FSMA32.EXE
    C:\Program Files\F-Secure\Common\FSMB32.EXE
    C:\WINNT\system32\regsvc.exe
    C:\Program Files\F-Secure\Common\FCH32.EXE
    C:\WINNT\system32\MSTask.exe
    C:\Program Files\F-Secure\Common\FAMEH32.EXE
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\Program Files\F-Secure\Common\FNRB32.EXE
    C:\Program Files\F-Secure\Common\FIH32.EXE
    C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
    C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    C:\WINNT\Explorer.EXE
    C:\Program Files\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe
    C:\Program Files\F-Secure\Common\FSM32.EXE
    C:\Program Files\Nokia C110\c110.exe
    C:\Program Files\Media Access\MediaAccK.exe
    C:\WINNT\system32\k6hpqpa0.exe
    C:\Program Files\Media Access\MediaAccess.exe
    C:\WINNT\System32\SCardSvr.exe
    C:\Program Files\F-Secure\FSGUI\fsguiexe.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\PROGRA~1\WinZip\winzip32.exe
    C:\PROGRA~1\WinZip\winzip32.exe
    C:\DOCUME~1\user\LOCALS~1\Temp\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.didrichsenmuseum.fi/etusivu_frame.htm
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    O2 - BHO: Internet Explorer Hot Fix - {2319B3FB-C014-4E8D-8DC3-A08E0D493EA9} - C:\WINNT\system32\urlxr.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [Security iGuard] C:\Program Files\Security iGuard\Security iGuard.exe
    O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
    O4 - HKLM\..\Run: [k6hpqpa0] C:\WINNT\system32\k6hpqpa0.exe
    O4 - HKLM\..\Run: [trycrt] msag.exe
    O4 - HKLM\..\Run: [media64] ATLIEHELPER.exe
    O4 - HKCU\..\Run: [progmen] sysmon12.exe
    O4 - HKCU\..\Run: [borlandg] utsgmon.exe
    O4 - HKCU\..\Run: [atl_helper] typeconf.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O10 - Unknown file in Winsock LSP: c:\program files\oemji\oemjisearchplus\sfbnsp.dll
    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = prosolutions-group.com
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BA240BFA-2919-42EC-A6F4-603C0A091263}: Domain = arenanet.fi
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BA240BFA-2919-42EC-A6F4-603C0A091263}: NameServer = 69.50.176.198,195.225.176.153
    O17 - HKLM\System\CCS\Services\Tcpip\..\{F2C22526-EECF-442A-BBD0-909B18A417AD}: NameServer = 69.50.176.198,195.225.176.153
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = prosolutions-group.com
    O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = prosolutions-group.com
    O17 - HKLM\System\CS2\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
    O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.198,195.225.176.153
    O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\ati2plab.exe
    O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
    O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu