Tämmönen logi olis, jos joku osais sanoo mitä FIXaan
Logfile of HijackThis v1.99.1
Scan saved at 13:46:08, on 21.6.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Norman\NVC\BIN\ZLH.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\qttask.exe
C:\WINDOWS\System32\wini.exe
C:\WINDOWS\System32\nvscv32.exe
C:\Documents and Settings\All Users\Application Data\msw\MSW.exe
C:\WINDOWS\System32\RUNDLL32.exe
C:\Program Files\Vmlvbn\Fqsejzz.exe
C:\WINDOWS\System32\wintask.exe
C:\WINDOWS\SysCheckBop32.exe
C:\WINDOWS\shch.exe
C:\WINDOWS\sys032487729-52.exe
C:\WINDOWS\IEXPLOR.exe
C:\WINDOWS\ramex.exe
C:\WINDOWS\System32\dbmaih.exe
C:\WINDOWS\System32\upprnp.exe
C:\WINDOWS\timer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DatingCity\DatingCity.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\yfesevt.exe
C:\WINDOWS\System32\sysmonnt.exe
C:\WINDOWS\System32\?hkntfs.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\msw\BMan.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Norman\NVC\BIN\ZANDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\WINDOWS\timer.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\MgfJ.exe
C:\WINDOWS\System32\Zkwd4x27.exe
C:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\System32/left.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: CExtension Object - {0019C3E2-DD48-4A6D-ABCD-8D32436323D9} - C:\WINDOWS\cfgmgr52.dll
O2 - BHO: VBRunDLL Class - {197B8CA4-E215-46DD-8F33-E0544A80E5C4} - C:\WINDOWS\System32\vbrundll.dll
O2 - BHO: Cas - {B5F3970B-745E-46AC-B890-E08F69777D80} - C:\WINDOWS\System32\ca.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\NVC\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [jivwfap] C:\WINDOWS\jivwfap.exe
O4 - HKLM\..\Run: [hidupuz] C:\WINDOWS\hidupuz.exe
O4 - HKLM\..\Run: [tgfubep] C:\WINDOWS\tgfubep.exe
O4 - HKLM\..\Run: [vyralah] C:\WINDOWS\vyralah.exe
O4 - HKLM\..\Run: [julelgp] C:\WINDOWS\julelgp.exe
O4 - HKLM\..\Run: [zujsxsb] C:\WINDOWS\zujsxsb.exe
O4 - HKLM\..\Run: [tytavgb] C:\WINDOWS\tytavgb.exe
O4 - HKLM\..\Run: [vwtotud] C:\WINDOWS\vwtotud.exe
O4 - HKLM\..\Run: [hmhmbgz] C:\WINDOWS\hmhmbgz.exe
O4 - HKLM\..\Run: [hknqlab] C:\WINDOWS\hknqlab.exe
O4 - HKLM\..\Run: [horcdqf] C:\WINDOWS\horcdqf.exe
O4 - HKLM\..\Run: [labepir] C:\WINDOWS\labepir.exe
O4 - HKLM\..\Run: [hwxoton] C:\WINDOWS\hwxoton.exe
O4 - HKLM\..\Run: [dstybyj] C:\WINDOWS\dstybyj.exe
O4 - HKLM\..\Run: [pwtwxal] C:\WINDOWS\pwtwxal.exe
O4 - HKLM\..\Run: [filwpsx] C:\WINDOWS\filwpsx.exe
O4 - HKLM\..\Run: [jedsbkn] C:\WINDOWS\jedsbkn.exe
O4 - HKLM\..\Run: [rajkdoz] C:\WINDOWS\rajkdoz.exe
O4 - HKLM\..\Run: [ryvypsp] C:\WINDOWS\ryvypsp.exe
O4 - HKLM\..\Run: [zwbgpgp] C:\WINDOWS\zwbgpgp.exe
O4 - HKLM\..\Run: [5MKXQCH56MK5B#] C:\WINDOWS\System32\Snur.exe
O4 - HKLM\..\Run: [A70F6A1D-0195-42a2-934C-D8AC0F7C08EB] rundll32.exe E6F1873B.DLL,D9EBC318C
O4 - HKLM\..\Run: [98D0CE0C16B1] rundll32.exe D0CE0C16B1,D0CE0C16B1
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe
O4 - HKLM\..\Run: [l] C:\windows\l.exe
O4 - HKLM\..\Run: [AdAware] wini.exe
O4 - HKLM\..\Run: [FireWire Service] nvscv32.exe
O4 - HKLM\..\Run: [msw] C:\Documents and Settings\All Users\Application Data\msw\MSW.exe
O4 - HKLM\..\Run: [VBouncer] C:\PROGRA~1\VBouncer\VirtualBouncer.exe
O4 - HKLM\..\Run: [AUNPS2] RUNDLL32 AUNPS2.DLL,_Run@16
O4 - HKLM\..\Run: [Onvlsztl] C:\Program Files\Vmlvbn\Fqsejzz.exe
O4 - HKLM\..\Run: [WinTask driver] C:\WINDOWS\System32\wintask.exe
O4 - HKLM\..\Run: [msmc] C:\WINDOWS\System32\msmc.exe
O4 - HKLM\..\Run: [SystemCheck] C:\WINDOWS\SysCheckBop32
O4 - HKLM\..\Run: [Qtime] C:\WINDOWS\shch.exe /i
O4 - HKLM\..\Run: [sys032487729-52] C:\WINDOWS\sys032487729-52.exe
O4 - HKLM\..\Run: [C:\WINDOWS\IEXPLOR.EXE] C:\WINDOWS\IEXPLOR.EXE
O4 - HKLM\..\Run: [ASDPLUGIN] C:\WINDOWS\System32\finland.exe -N
O4 - HKLM\..\Run: [AtxBrw] C:\WINDOWS\IEXPLOR.exe
O4 - HKLM\..\Run: [ramexp] C:\WINDOWS\ramex.exe
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitepax32.exe
O4 - HKLM\..\Run: [HELPER] C:\WINDOWS\System32\finland.exe -N
O4 - HKLM\..\Run: [cfgmgr52] RunDLL32.EXE C:\WINDOWS\cfgmgr52.dll,DllRun
O4 - HKLM\..\Run: [47mj34O] dbmaih.exe
O4 - HKLM\..\Run: [pzswqsg] c:\windows\system32\rjvopcz.exe
O4 - HKLM\..\Run: [KavSvc] C:\WINDOWS\System32\upprnp.exe reg_run
O4 - HKLM\..\Run: [Timer] C:\WINDOWS\timer.exe /i
O4 - HKLM\..\RunServices: [AdAware] wini.exe
O4 - HKLM\..\RunServices: [FireWire Service] nvscv32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] \Program\
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DatingCity] C:\Program Files\DatingCity\DatingCity.exe /hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Lw5tRQi3e] yfesevt.exe
O4 - HKCU\..\Run: [NvCplScan] nvsc32.exe
O4 - HKCU\..\Run: [sysmonnt] C:\WINDOWS\System32\sysmonnt
O4 - HKCU\..\Run: [Ylkagq] C:\WINDOWS\System32\?hkntfs.exe
O4 - HKCU\..\Run: [Asoc] C:\Documents and Settings\Taskinen\Application Data\mecs.exe
O4 - HKCU\..\Run: [sf] C:\Program Files\sf\sf.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Palvelut - {21C318A9-97B1-4B65-A849-16934F45A185} - http://service.kolumbus.fi/ (file missing) (HKCU)
O9 - Extra button: Tuki - {959F1017-0048-4377-99B3-D607DA9A5EA2} - http://tuki.elisa.net/ (file missing) (HKCU)
O9 - Extra button: SMS-viesti - {F131CA47-933B-4D83-A15F-D25EE7291D9D} - http://sms.kolumbus.fi/ (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\ZANDA.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe
Logfile of HijackThis v1.99.1
Scan saved at 13:46:08, on 21.6.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Norman\NVC\BIN\ZLH.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\qttask.exe
C:\WINDOWS\System32\wini.exe
C:\WINDOWS\System32\nvscv32.exe
C:\Documents and Settings\All Users\Application Data\msw\MSW.exe
C:\WINDOWS\System32\RUNDLL32.exe
C:\Program Files\Vmlvbn\Fqsejzz.exe
C:\WINDOWS\System32\wintask.exe
C:\WINDOWS\SysCheckBop32.exe
C:\WINDOWS\shch.exe
C:\WINDOWS\sys032487729-52.exe
C:\WINDOWS\IEXPLOR.exe
C:\WINDOWS\ramex.exe
C:\WINDOWS\System32\dbmaih.exe
C:\WINDOWS\System32\upprnp.exe
C:\WINDOWS\timer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DatingCity\DatingCity.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\yfesevt.exe
C:\WINDOWS\System32\sysmonnt.exe
C:\WINDOWS\System32\?hkntfs.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\msw\BMan.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Norman\NVC\BIN\ZANDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wuauclt.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\WINDOWS\timer.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\MgfJ.exe
C:\WINDOWS\System32\Zkwd4x27.exe
C:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\System32/left.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: CExtension Object - {0019C3E2-DD48-4A6D-ABCD-8D32436323D9} - C:\WINDOWS\cfgmgr52.dll
O2 - BHO: VBRunDLL Class - {197B8CA4-E215-46DD-8F33-E0544A80E5C4} - C:\WINDOWS\System32\vbrundll.dll
O2 - BHO: Cas - {B5F3970B-745E-46AC-B890-E08F69777D80} - C:\WINDOWS\System32\ca.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\NVC\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [jivwfap] C:\WINDOWS\jivwfap.exe
O4 - HKLM\..\Run: [hidupuz] C:\WINDOWS\hidupuz.exe
O4 - HKLM\..\Run: [tgfubep] C:\WINDOWS\tgfubep.exe
O4 - HKLM\..\Run: [vyralah] C:\WINDOWS\vyralah.exe
O4 - HKLM\..\Run: [julelgp] C:\WINDOWS\julelgp.exe
O4 - HKLM\..\Run: [zujsxsb] C:\WINDOWS\zujsxsb.exe
O4 - HKLM\..\Run: [tytavgb] C:\WINDOWS\tytavgb.exe
O4 - HKLM\..\Run: [vwtotud] C:\WINDOWS\vwtotud.exe
O4 - HKLM\..\Run: [hmhmbgz] C:\WINDOWS\hmhmbgz.exe
O4 - HKLM\..\Run: [hknqlab] C:\WINDOWS\hknqlab.exe
O4 - HKLM\..\Run: [horcdqf] C:\WINDOWS\horcdqf.exe
O4 - HKLM\..\Run: [labepir] C:\WINDOWS\labepir.exe
O4 - HKLM\..\Run: [hwxoton] C:\WINDOWS\hwxoton.exe
O4 - HKLM\..\Run: [dstybyj] C:\WINDOWS\dstybyj.exe
O4 - HKLM\..\Run: [pwtwxal] C:\WINDOWS\pwtwxal.exe
O4 - HKLM\..\Run: [filwpsx] C:\WINDOWS\filwpsx.exe
O4 - HKLM\..\Run: [jedsbkn] C:\WINDOWS\jedsbkn.exe
O4 - HKLM\..\Run: [rajkdoz] C:\WINDOWS\rajkdoz.exe
O4 - HKLM\..\Run: [ryvypsp] C:\WINDOWS\ryvypsp.exe
O4 - HKLM\..\Run: [zwbgpgp] C:\WINDOWS\zwbgpgp.exe
O4 - HKLM\..\Run: [5MKXQCH56MK5B#] C:\WINDOWS\System32\Snur.exe
O4 - HKLM\..\Run: [A70F6A1D-0195-42a2-934C-D8AC0F7C08EB] rundll32.exe E6F1873B.DLL,D9EBC318C
O4 - HKLM\..\Run: [98D0CE0C16B1] rundll32.exe D0CE0C16B1,D0CE0C16B1
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe
O4 - HKLM\..\Run: [l] C:\windows\l.exe
O4 - HKLM\..\Run: [AdAware] wini.exe
O4 - HKLM\..\Run: [FireWire Service] nvscv32.exe
O4 - HKLM\..\Run: [msw] C:\Documents and Settings\All Users\Application Data\msw\MSW.exe
O4 - HKLM\..\Run: [VBouncer] C:\PROGRA~1\VBouncer\VirtualBouncer.exe
O4 - HKLM\..\Run: [AUNPS2] RUNDLL32 AUNPS2.DLL,_Run@16
O4 - HKLM\..\Run: [Onvlsztl] C:\Program Files\Vmlvbn\Fqsejzz.exe
O4 - HKLM\..\Run: [WinTask driver] C:\WINDOWS\System32\wintask.exe
O4 - HKLM\..\Run: [msmc] C:\WINDOWS\System32\msmc.exe
O4 - HKLM\..\Run: [SystemCheck] C:\WINDOWS\SysCheckBop32
O4 - HKLM\..\Run: [Qtime] C:\WINDOWS\shch.exe /i
O4 - HKLM\..\Run: [sys032487729-52] C:\WINDOWS\sys032487729-52.exe
O4 - HKLM\..\Run: [C:\WINDOWS\IEXPLOR.EXE] C:\WINDOWS\IEXPLOR.EXE
O4 - HKLM\..\Run: [ASDPLUGIN] C:\WINDOWS\System32\finland.exe -N
O4 - HKLM\..\Run: [AtxBrw] C:\WINDOWS\IEXPLOR.exe
O4 - HKLM\..\Run: [ramexp] C:\WINDOWS\ramex.exe
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitepax32.exe
O4 - HKLM\..\Run: [HELPER] C:\WINDOWS\System32\finland.exe -N
O4 - HKLM\..\Run: [cfgmgr52] RunDLL32.EXE C:\WINDOWS\cfgmgr52.dll,DllRun
O4 - HKLM\..\Run: [47mj34O] dbmaih.exe
O4 - HKLM\..\Run: [pzswqsg] c:\windows\system32\rjvopcz.exe
O4 - HKLM\..\Run: [KavSvc] C:\WINDOWS\System32\upprnp.exe reg_run
O4 - HKLM\..\Run: [Timer] C:\WINDOWS\timer.exe /i
O4 - HKLM\..\RunServices: [AdAware] wini.exe
O4 - HKLM\..\RunServices: [FireWire Service] nvscv32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] \Program\
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DatingCity] C:\Program Files\DatingCity\DatingCity.exe /hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Lw5tRQi3e] yfesevt.exe
O4 - HKCU\..\Run: [NvCplScan] nvsc32.exe
O4 - HKCU\..\Run: [sysmonnt] C:\WINDOWS\System32\sysmonnt
O4 - HKCU\..\Run: [Ylkagq] C:\WINDOWS\System32\?hkntfs.exe
O4 - HKCU\..\Run: [Asoc] C:\Documents and Settings\Taskinen\Application Data\mecs.exe
O4 - HKCU\..\Run: [sf] C:\Program Files\sf\sf.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Palvelut - {21C318A9-97B1-4B65-A849-16934F45A185} - http://service.kolumbus.fi/ (file missing) (HKCU)
O9 - Extra button: Tuki - {959F1017-0048-4377-99B3-D607DA9A5EA2} - http://tuki.elisa.net/ (file missing) (HKCU)
O9 - Extra button: SMS-viesti - {F131CA47-933B-4D83-A15F-D25EE7291D9D} - http://sms.kolumbus.fi/ (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\ZANDA.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe
Vastaukset 44
Vanhimmat
Komia kokoelma.
Lataa Escan , päivitä, scannaa.
Tallenna alaikkunan logi jonnekkin.
Boottaa kone.
Scannaa hijckilla uudestaan ja lähetä kummatkin logit.
Ja mistäs sen saa ladattuu sen escanin??
Linkki unohtui, kun kiirees vastasin.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Päivitin ja scannasin ja täs nyt on Logfile of HijackThis v1.99.1
Scan saved at 20:20:04, on 22.6.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Norman\NVC\BIN\ZANDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\Norman\NVC\BIN\ZLH.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\qttask.exe
C:\WINDOWS\timer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\?hkntfs.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\timer.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Cas - {B5F3970B-745E-46AC-B890-E08F69777D80} - C:\WINDOWS\System32\ca.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\NVC\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [A70F6A1D-0195-42a2-934C-D8AC0F7C08EB] rundll32.exe E6F1873B.DLL,D9EBC318C
O4 - HKLM\..\Run: [98D0CE0C16B1] rundll32.exe D0CE0C16B1,D0CE0C16B1
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe
O4 - HKLM\..\Run: [AUNPS2] RUNDLL32 AUNPS2.DLL,_Run@16
O4 - HKLM\..\Run: [Timer] C:\WINDOWS\timer.exe /i
O4 - HKLM\..\Run: [{12EE7A5E-0674-42f9-A76B-000000004D00}] rundll32.exe stlb2.dll,DllRunMain
O4 - HKLM\..\Run: [mwavscan] "c:\kaspersky\mwavscan.com" /s
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitepax32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DatingCity] C:\Program Files\DatingCity\DatingCity.exe /hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Ylkagq] C:\WINDOWS\System32\?hkntfs.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Palvelut - {21C318A9-97B1-4B65-A849-16934F45A185} - http://service.kolumbus.fi/ (file missing) (HKCU)
O9 - Extra button: Tuki - {959F1017-0048-4377-99B3-D607DA9A5EA2} - http://tuki.elisa.net/ (file missing) (HKCU)
O9 - Extra button: SMS-viesti - {F131CA47-933B-4D83-A15F-D25EE7291D9D} - http://sms.kolumbus.fi/ (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\ZANDA.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
Poista lisää poista sovelluksen kautta seuraava(t) jos löytyy:
BrowserAid’
‘CashToolbar’
‘Web Toolbar’
‘BrowserPal
LetsSearch,
QuickLaunch,
Rundll16,
FeaturedResults,
StlbDist/StlbAd/StlbClick/Stlb2, LB, CHP
InetP
Laita piilotiedostot näkyviin ja sammuta järjestelmän palautus, Ohjeet:
piilotiedostot
Oma Tietokone >
- Työkalut >
- Kansion asetukset >
- Näytä
Tiedostot ja kansiot >
- vieritä alaspäin
RUKSI pois seuraavasta kohdasta
- Piilota tunnettujen tiedostotyyppien tunnisteet
Piilotetut tiedostot ja kansiot
- RUKSI > Näytä piilotetut tiedostot ja kansiot
Käytä > OK
Järjestelmän palautus:
Oma Tietokone >
- Muuta asetusta >
- järjestelmä >
- järjestelmän palautus-välilehti >
- ruksi ruutuun "poista järjestelmän palauttaminen kaikista asemista >
- Käytä >
- Ok
Sammuta seuraavat prosessit tehtävienhallinnasta jos löytyy:
timer.exe
?hkntfs.exe
elitepax32.exe
ruksaa hijacki-logista:
O2 - BHO: Cas - {B5F3970B-745E-46AC-B890-E08F69777D80} - C:\WINDOWS\System32\ca.dll
O4 - HKLM\..\Run: [A70F6A1D-0195-42a2-934C-D8AC0F7C08EB] rundll32.exe E6F1873B.DLL,D9EBC318C
O4 - HKLM\..\Run: [98D0CE0C16B1] rundll32.exe D0CE0C16B1,D0CE0C16B1
O4 - HKLM\..\Run: [AUNPS2] RUNDLL32 AUNPS2.DLL,_Run@16
O4 - HKLM\..\Run: [Timer] C:\WINDOWS\timer.exe /i
O4 - HKLM\..\Run: [{12EE7A5E-0674-42f9-A76B-000000004D00}] rundll32.exe stlb2.dll,DllRunMain
O4 - HKCU\..\Run: [Ylkagq] C:\WINDOWS\System32\?hkntfs.exe
O9 - Extra button: Palvelut - {21C318A9-97B1-4B65-A849-16934F45A185} - http://service.kolumbus.fi/ (file missing) (HKCU)
O9 - Extra button: Tuki - {959F1017-0048-4377-99B3-D607DA9A5EA2} - http://tuki.elisa.net/ (file missing) (HKCU)
O9 - Extra button: SMS-viesti - {F131CA47-933B-4D83-A15F-D25EE7291D9D} - http://sms.kolumbus.fi/ (file missing) (HKCU)
Sammuta muut ohjelmat ja paina Fix Checked.
Käynnistä kone vikasietotilaan ja etsi ja poista seuraavat jos löytyy:
C:\WINDOWS\System32\ca.dll
E6F1873B.DLL
D0CE0C16B1
AUNPS2.DLL
C:\WINDOWS\timer.exe
stlb2.dll
C:\WINDOWS\System32\?hkntfs.exe
käynnistä normaalisti ja lähetä uusi logi.
Joo tein niiku käskit ja logia tässä. Mut tos taustakuvan päällä on viel ainaki tommoi ihme keppiukko. En tiiä miks ihmees..
Ja tietenki se logi unohtu pistää ..
Logfile of HijackThis v1.99.1
Scan saved at 9:39:44, on 23.6.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Norman\NVC\BIN\ZANDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Norman\NVC\BIN\ZLH.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\DatingCity\DatingCity.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Common Files\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\NVC\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe
O4 - HKLM\..\Run: [mwavscan] "c:\kaspersky\mwavscan.com" /s
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitepax32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DatingCity] C:\Program Files\DatingCity\DatingCity.exe /hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\ZANDA.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
tuon näemmä missasin:
Scanna hijackilla ja ruksaa:
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitepax32.exe
Sammuta muut ohjelmat ja paina Fix checked.
Käynnistä kone vikasietotilaan ja etsi ja poista tuo:
C:\windows\system32\elitepax32.exe
Käynnistä normaalisti. Laita järjestelmän palautus takaisin päälle.
Lähetä uusi logi jos ei auttanut.
Joo elikkä ku fixaan sen hijackthisillä sen elitepax32.exe se tulee aina takasin. Ja sitä ei löydy koko tiedostoa että sen voisi poistaa käsin ja jos yritän käyttää hakukonetta tulee tällänen teksti: ''etsintäohjelman suorittamiseen tarvittavaa tiedostoa ei löydy . Ja vielä: E-scanilla ei pysty tarkistaa loppuun asti se lähtee pois jossain vaiheessa ja spybot löytää aina kolme bargainbuddyn rekisteriavainta joita se ei pysty poistamaan. Että tämmöstä.
Kannattaisi FIXsata myös nämä
C:\Program Files\DatingCity\DatingCity.exe
O4 - HKCU\..\Run: [DatingCity] C:\Program Files\DatingCity\DatingCity.exe /hidden
Ovat poistettujen listalla täällä
http://castlecops.com/check30378previous.html
Voivat muuten estää ( elitepax32.exe )poiston
elitepax32.exe kuuluu elitebar-nimiseen adawareen.
Katso löytyy Lisää/poista sovelluksen kautta Elitebar tai Bargainbuddy Poista jos löytyy.
Ei löydy siitä listasta semmosia, mutta spybotti kyl löytää semmosen Elitebar rakisteriavaimen mut ei pysty poistaa..
koita etsiä vikasietotilassa löytyykö "elitebar" tai
"EliteSideBar" hakemistoja ja poista ne. Älä käytä "etsi" toimintoa vaan navigoi resurssienhallinnalla.
Ne löytynevät polusta C:\windows\system32\
Ja toi bargainbuddy:
Etsi löytyykö noita hakemistoja ja poista ne
C:\ProgramFiles\Bargain Buddy
C:\ProgramFiles\CashBack
C:\ProgramFiles\BullsEye Network
sinne C:\WINDOWS\System32\ kansioon piilotiedostot näkyvissä,jos siellä näkyy enempi tällasia fiiluja
elitepax32.exe
Eli elite???32.exe
? = on mitä kirjaimia hyvänsä
poista kaikki semmoset jos näkyy.
Toi näemmä jäi lisäämättä.
Ei löytyny mitään poistettavia..
No laita uusi hijack logi
No tässä on:
Logfile of HijackThis v1.99.1
Scan saved at 13:59:05, on 30.6.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Norman\NVC\BIN\ZANDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Norman\NVC\BIN\ZLH.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\Program Files\DatingCity\DatingCity.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\NVC\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitepax32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DatingCity] C:\Program Files\DatingCity\DatingCity.exe /hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] \Program\
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\ZANDA.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
Ota tuo
http://users.pandora.be/bluepatchy/LQfix.zip
Pura se omaan kansioon työpöydälle
Sitte käynnistä kone vikasietotilassa ja tuplaklikkaa Lqfix.bat
Sitte vissiin dos ikkuna välähtää ees takas
Scannaa sen jälkeen Hijackillä merkkaa ja Fix:saa jos näkyy
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitepax32.exe
Käynnistä sitte normaalisti ja uus logi.
Ruksaa nuo:
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitepax32.exe
O4 - HKCU\..\Run: [DatingCity] C:\Program Files\DatingCity\DatingCity.exe /hidden
Sammuta muut ohjelmat ja paina Fix checked.
Lataa killbox:
http://www.downloads.subratam.org/KillBox.exe
Asenna ne koneelle.
Käynnistä Killbox.
Laita merkki ympyrään "delete on reboot"
kopioi seuraavat rivit:
C:\windows\system32\elitepax32.exe
C:\Program Files\DatingCity\DatingCity.exe
Sitten KillBoxissa ylhäältä File > Paste from Clipboard.
Nyt pitäisi kaikki rivit näkyä KillBoxissa.
Paina nappia hiirellä joka on punainen ja siinä valkoinen ruksi.
Vastaa "yes" Kysymyksiin .
poista tuo hakemisto:
C:\Program Files\DatingCity\
Joo tein kummatki.(täyty vastata tähä viestiin ku tila loppu..)
Logfile of HijackThis v1.99.1
Scan saved at 14:57:04, on 30.6.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Norman\NVC\BIN\ZANDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\ATI-CPanel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Norman\NVC\BIN\ZLH.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\NORMAN\Nvc\BIN\NYMSE.EXE
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\NORMAN\Nvc\BIN\NJEEVES.EXE
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\NVC\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\System32\qttask.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] \Program\
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\Nvc\BIN\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\NVC\BIN\ZANDA.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
Ny on ok .
Tos on viel tos taustakuvan pääl tommoi örkki ja ad-aware löytää viel ne bargainsbuddyn rekisteriavaimet..
Koitetaas kattoo tolla
http://skads.org/special/rkfiles.zip
Pura se omaan kansioon C:\lle
Käynnistä sitte kone vikasietotilassa ja tuplaklikkaa rkfiles.bat
Anna sen ruhassa scannata valmiiks (menee jonku aikaa)ja käynnistä sitte normaalisti ja lähetä sen logi C:\log.txt
Joo ei siihen logiin tuu muuta ku tää : C:\Rk files
Vaikka annan sen kuinka kauan olla niin mitään ei tapahdu. Se ilmottelee vaan että ''määritettyä polkua ei löydy''
Joutu pistään tänne ku oli menny liian syvälle jo.
Annoikko sen rauhassa scannata vikasietotilassa ja ensin purit sen zipin.
Ite kerran koitin tota kans ja siinä meni melekeen 50 minuuttia ennenku logi tuli ulos.
''määritettyä polkua ei löydy'' joo se näkyy siinä eikä siittä tarvi välittää.
Joo nyt se logi tuli sielt ulos :
C:\Rk files
PLEASE NOTE THAT ALL FILES FOUND BY THIS METHOD ARE NOT BAD FILES, THERE MIGHT BE LEGIT FILES LISTED AND PLEASE BE CAREFUL WHILE FIXING. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.
Files Found in system Folder............
------------------------
C:\WINDOWS\system32\msdjgk.dll: UPX!
C:\WINDOWS\system32\dfrg.msc: AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAQAAAAAwGpEc213
C:\WINDOWS\system32\dfrg.msc: AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAQAAAAAwGpEc213
C:\WINDOWS\protector_update.exe: PEC2
Files Found in all users startup Folder............
------------------------
C:\WINDOWS\system32\msdjgk.dll: UPX!
Files Found in all users windows Folder............
------------------------
C:\WINDOWS\del.tmp: UPX!
Finished
bye
nuo
C:\WINDOWS\system32\msdjgk.dll
C:\WINDOWS\protector_update.exe
Jos ei lähe norm.tilassa niin sitte vikatilassa.
Joo poistin mut toi jotti.orgin scann sanoo tost yhestäkin tällästä:
File: del.tmp
Status: POSSIBLY INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) (Note: this file was only classified as malware by scanners known to generate more false positives than the average scanner. Do not consider these results definately accurate. Also, because of this, results of this scan will not be recorded in the database.)
MD5 cba2d3f529265676a79e67e6ee6e834b
Packers detected: -
Scanner results
AntiVir Found TR/Drop.Delf.DJ.2
Pistä seki poistoon.
Joo poistin senki mutta toi örkki on vieläkin tossa näytöllä.. Ja jostain syystä tuo windows updatekaan ei toimi..
Siis mikä örkki se on,pystykkö kuvaileen paremmin.
Onko se joku varotusruutu vai pekkä joku örkki ja lukeeko siinä jotain ja onko se näytöllä vai alapalkissa.
Joo elikkä se on tommoi vihree lisko kellä on musta kaapu päällä. Ja sitte sillä on kädessä tommoi keltanen keppi minkä päässä on joku tommoin punanen juttu. Jotkut siniset kengät näkyy sen kaavun alta. Tausta tossa on valkonen eikä se ole kauhean iso. Se on tossa työpöydällä taustakuvan päällä suunnilleen keskellä. Muuten en osaa oikeen selittää, ei mikään komea ilmestys
No ei se mikään naurun paikka oo...mutta rupes väkisinki naurattaan..hyvin selitetty..mikähän apina se on.
Koita scannata vielä sillä E-scannilla mutta päivitä se ensin ja jos alaikkunaan ilmestyy jotain niin kopoi ne tänne.
Jotain löyty. Mitäs noille teen. katoppa siitä:
File C:\WINDOWS\Downloaded Program Files\fullgames.exe tagged as not-a-virus:Dialer.Win32.PlayGames. No Action Taken.
File C:\WINDOWS\Downloaded Program Files\v3.dll tagged as not-a-virus:AdWare.ToolBar.EliteBar.s. No Action Taken.
File C:\WINDOWS\system\QB.exe infected by "Trojan-Downloader.Win32.Small.ayh" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\JKBWLLNF\finland[1].exe infected by "Trojan.Win32.Dialer.iq" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\JKBWLLNF\protector_update[1].exe infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KBMEMFXB\finland[1].exe infected by "Trojan.Win32.Dialer.iq" Virus. Action Taken: File Deleted.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\X55P70KQ\finland[1].exe tagged as not-a-virus:Dialer.Win32.PlayGames.g. No Action Taken.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\X55P70KQ\Finland[2].exe tagged as not-a-virus:Dialer.Win32.PlayGames. No Action Taken.
File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\X55P70KQ\protector_update[1].exe infected by "Trojan.Win32.StartPage.nk" Virus. Action Taken: File Deleted.
File C:\WINDOWS\Temp\msbb_.exe tagged as not-a-virus:AdWare.180Solutions. No Action Taken.
File C:\WINDOWS\Temp\ss_ABC1_setup.exe tagged as not-a-virus:AdWare.Sidesearch.b. No Action Taken.
Poista nuo
C:\WINDOWS\Downloaded Program Files\fullgames.exe
C:\WINDOWS\Downloaded Program Files\v3.dll
ja tyhjennä kaikki tempit.
Jos noita ei näy käsipelillä,niin poista ne Hijackin Delete a file on reboot toiminnolla.
Config.. > MiscTools > sieltä löytyy
Joo poistin nuo molemmat mutta vieläkin toi yks apina on tossa näytöllä.. Missäköhän vika??
Joo en tiedä että mikä se on.
Sekö vaan ilmesty siihen yht äkkiä.
Sitä ei voi siirtää vai.
Mulla kävi mielessä ku sää kuvailit sitä,että voisko se olla jonku ohjelman typ. ikoni tai joku semmonen.
No se on siinä koko ajan, Ihan käynnistymisestä asti. Sille ei pysty tehä mitää. Se on ku sitä ei oliskaa mut kummiski se näkyy.
Joo en tosiaan tiiä,mulla loppu konstit.
Ookko koittannu vaihtaa taustakuvaa jos se auttais.
Oon koittanu säätä vaikka mitä mikä tuohon työpöytään liittyy mutta missään ei puhuta siitä eikä missään näy siitä sanaakaan. Se vaan on ja pysyy siinä
Ideat loppu palaan asiaan jos jotain välähtää.
Juhuu!! Mä sain sen poies. Menin sinne näytön ominaisuuksiin ja sielt ''työpöytä'' -> ''mukauta työpöytää'' --> ja sielt web. Siel listas luki semmoi webbiosote ja katoin että oisko se toi. Poistin sen ja hups. se läks!!!
Kiitos juggikselle ja Juu:lle paljon että autoitte minua saamaan turhat tuotokset pois..
> sielt web <
Jo mulla kävi tuo mielessä mutta aattelin että ei tuo lisko sieltä voi tulla,yleensä sillon on semmonen varotusruutu näytöllä.
No taas oppi lisää ja hyvä ku tuli kuntoon.