örkinpoistaja ? selainkaapparit ja mut munapäät pitäisi putsata koneelta..
Just tuossa ajoin pari scannausta läpi ja kun pitää alkaa sitten poistamaan niitä löydettyjä 30:a epäilyttävää ainesta, ilmestyykin ruutun:
Pay ONLY 39,96 $ !! scheisse...
Se surullisenkuuluisa about:blank pysyy ja paranoo..
Just tuossa ajoin pari scannausta läpi ja kun pitää alkaa sitten poistamaan niitä löydettyjä 30:a epäilyttävää ainesta, ilmestyykin ruutun:
Pay ONLY 39,96 $ !! scheisse...
Se surullisenkuuluisa about:blank pysyy ja paranoo..
Vastaukset 16
Vanhimmat
mikä scanneri tuon ilmoitti?
Jotkut "Bad spyware removal programs" -antavat tuollaisen ilmoituksen.
Katsi linkki:
http://koti.mbnet.fi/pattaya1/bad_spyware_removal_programs1.htm
Tuolta voit ladata ilmaisia:
http://koti.mbnet.fi/pattaya1/
Ad-Aware, spybot, spysweeper
mm. Spyweeper on ollut tehokas nimimerkin "Ad-Aware" tekemissä omissa testeissä.
Linkki testituloksiin:
http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=2204
Nyt se about:blankhomo ilmestyy joka kerta kun suljet ja avaat koneen ja vaikkei mikään ruutu olisi avoinnakaan...
Just skannasin spy subtractilla ja poistin kaikki mitä se löysi..
Ja avasin koneen ja about:blank....
Spy sweeper ei suostunut pelittään , sanoi tiedoston vahingoittuneen..
Tiedoston kertoi vahingoittuneen?
sanoi spy sweeperin olevan vahingoittuneen ja kehoitti lataamaan uudelleen - - > ei apua uudelleen lataamisesta..
koita Ladata eri sivuilta.
onnistu ei, webrootin sivulta oon yrittänyt n. 50 kertaa sekä muutamista muista ja aina sama
herjaus... jtn. file is damaged, try re-install
spy sweeper...siihen asti se menee kunnes pitää laittaa sweeper toimimaan...
Äsken taas ajelin jollain ABSOLUTELY FREE Scan& Removella ja löysikin muhkeasti kamaa ja poistamishetkellä: Register now and PAY US top dollar...
vittukuvituttaa...
on justiin niitä scannereita joiden tuloksiin EI ole luottamista.
koita noita kunnollisia, joita löytyy tuolta:
http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm
mikäs käyttöjärjestelmä sulla on ?
onkos sulla sitä windowsin käyttöjärjestelmä cd:tä.
taitas siinä olla formatointi paikallaan jos sulla ei ole siellä koneela mitään mitä haluat säästää.
Kohta alan työnteleen olkia hiuksiini...laitetaas logia vaihteeksi, toi blank rivi tietty fixataan, mutta peniksestäkö se aina ilmestyy...
Logfile of HijackThis v1.99.1
Scan saved at 15:05:16, on 21.6.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\GSICON.EXE
C:\WINNT\System32\DSLAGENT.EXE
C:\WINNT\System32\svchost.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINNT\System32\wdfmgr.exe
C:\Program Files\InterMute\SpySubtract\SpySub.exe
C:\WINNT\System32\rundll32.exe
C:\WINNT\System32\rundll32.exe
C:\WINNT\explorer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.hotmail.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Plaza Oy
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.inet.fi:800
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;;localhost;
F2 - REG:system.ini: UserInit=C:\WINNT\System32\Userinit.exe
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fi\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] DSLAGENT.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [QCDriverInstaller] C:\Program Files\Common Files\Logitech\QCDriver\qdrvins.exe /addrun /l 1033 /LaunchAtStart
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [THGuard] "C:\Program Files\TrojanHunter 4.2\THGuard.exe"
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
Luulen ettei oljet hiuksis paljoa auta.
On kyllä ihme juttu, kun ei meinaa selvitä.
Oikeassa olet ruksaamisen kanssa:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
Fixi muut ohjelmat sammutettuna.
Kuten kymmeniä kertoja ennenkin... alkaa käymään härskiksi toi liero: jos ei oo selain päällä niin
ilkeää antaa virheilmoituksen: wuaclt.exe ei pystynyt jne. ja sit sammuttaa koneen...mulkvisti
Ja tosiaan vaihtaa blankiksi kotisivun joka kerta kun sammutat koneen...en tiä saiko se sen
spy subtractinkin sekasi.. pari kertaa spy sub nappas vaihdon kii mut ei enää tepsi..
löytänyt tuollakaan (wuaclt.exe) hakusanalla, sellaista joka sopiis tähän propleemaan.
Oletko Scannannut Escanilla?
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Kirjoititko tuon oikein "wuaclt.exe"?
Ainakaan mun koneelta tuota ei löytynyt (XP prof.), vain wuauclt.exe löytyy.
Ja mistä hakemistosta sulla tuo löyty wuaclt.exe ?
sepä se tietenkin onkin wuauclt... liittynee ms updateen..? C:WINNT: istä löytyivät ja
WUAUCTL.EXE-22E090283.pf on ehkä epäilyttävin...?
sen vois scannata tuolla:
http://virusscan.jotti.org/
Mulla se on: C:/windows/system32/wuauclt.exe
> Ja tosiaan vaihtaa blankiksi kotisivun joka kerta kun sammutat koneen <
En tiiä sen tarkemmin tosta Microsoft AntiSpyware ohjelmasta ku se ei koskaan mulla ole koneella ollu,mutta voiskos se jotenki estää sen poiston ja palautaa sen startin jälkeen.
Koitas tutkia niitä Microsoft AntiSpywaren asetuksia ja sammuta se enneku Fix:saat sen aboutblank rivin.