Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Poistettavaa?

    vilkaista mitä poistettavaa tässä olisi.



    Logfile of HijackThis v1.99.1
    Scan saved at 18:05:37, on 19.8.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\etb\pokapoka63.exe
    C:\Program Files\AVPersonal\AVGNT.EXE
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\AVPersonal\AVGUARD.EXE
    C:\Program Files\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\system.pif
    C:\WINDOWS\System32\wuauclt.exe
    C:\HjT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\Run: [System Update Service] system.pif
    O4 - HKLM\..\RunServices: [System Update Service] system.pif
    O4 - HKCU\..\Run: [System Update Service] system.pif
    O4 - HKCU\..\RunServices: [System Update Service] system.pif
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124087775241
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O23 - Service: AntiVir Service (AntiVirService) - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
    O23 - Service: AntiVir Update (AVWUpSrv) - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
    O23 - Service: AntiVir Update Temp (TmpUpSrv) - H BEDV Datentechnik GmbH, Germany - C:\DOCUME~1\JOHANNA\LOCALS~1\TEMP\_VWUPSRV.EXE
    6274
    Äänestä

    Muut lukivat myös

    Vastaukset 6

    Vanhimmat

    Ruksaa nuo:

    O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe
    O4 - HKLM\..\Run: [System Update Service] system.pif
    O4 - HKLM\..\RunServices: [System Update Service] system.pif
    O4 - HKCU\..\Run: [System Update Service] system.pif
    O4 - HKCU\..\RunServices: [System Update Service] system.pif

    Sammuta muut ohjelmat ja paina fix checked.

    Käynnistä kone vikasietotilaan ja poista seuraavat:

    C:\WINDOWS\System32\system.pif

    Äänestä

    • Tein ohjeiden mukaan, mutta tuota system.pif tiedostoa ei löytynyt koneelta.


      Logfile of HijackThis v1.99.1
      Scan saved at 12:23:26, on 20.8.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\HjT\HijackThis.exe
      C:\WINDOWS\System32\wuauclt.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124087775241
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O23 - Service: AntiVir Service (AntiVirService) - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update (AVWUpSrv) - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: AntiVir Update Temp (TmpUpSrv) - H BEDV Datentechnik GmbH, Germany - C:\DOCUME~1\JOHANNA\LOCALS~1\TEMP\_VWUPSRV.EXE

      Äänestä

    • logi-tiedosto kirjoitti:

      Tein ohjeiden mukaan, mutta tuota system.pif tiedostoa ei löytynyt koneelta.


      Logfile of HijackThis v1.99.1
      Scan saved at 12:23:26, on 20.8.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\HjT\HijackThis.exe
      C:\WINDOWS\System32\wuauclt.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124087775241
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O23 - Service: AntiVir Service (AntiVirService) - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update (AVWUpSrv) - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: AntiVir Update Temp (TmpUpSrv) - H BEDV Datentechnik GmbH, Germany - C:\DOCUME~1\JOHANNA\LOCALS~1\TEMP\_VWUPSRV.EXE

      ruksaa vielä tuo:

      O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe

      Sammuta muut ohjaelmat ja paina fix checked.

      Tyhjää kaikki temp ja temporary internet files hakemistot kaikista käyttäjätileistä

      Esim näin
      Näppää "käynnistä" "suorita" kirjoita ruutuun "cleanmgr" ja paina enter ja ok

      Valitse

      temporary internet files
      roskakori
      tilapäiset tiedostot

      Ja näppää "ok"

      boottaa kone ja laita viä uusilogi

      Äänestä

    • juggis kirjoitti:

      ruksaa vielä tuo:

      O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe

      Sammuta muut ohjaelmat ja paina fix checked.

      Tyhjää kaikki temp ja temporary internet files hakemistot kaikista käyttäjätileistä

      Esim näin
      Näppää "käynnistä" "suorita" kirjoita ruutuun "cleanmgr" ja paina enter ja ok

      Valitse

      temporary internet files
      roskakori
      tilapäiset tiedostot

      Ja näppää "ok"

      boottaa kone ja laita viä uusilogi

      Logfile of HijackThis v1.99.1
      Scan saved at 13:03:06, on 20.8.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\WINDOWS\System32\wuauclt.exe
      C:\HjT\HijackThis.exe
      C:\WINDOWS\System32\wuauclt.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124087775241
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O23 - Service: AntiVir Service (AntiVirService) - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update (AVWUpSrv) - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: AntiVir Update Temp (TmpUpSrv) - H BEDV Datentechnik GmbH, Germany - C:\DOCUME~1\JOHANNA\LOCALS~1\TEMP\_VWUPSRV.EXE

      Äänestä

    • uusi logi kirjoitti:

      Logfile of HijackThis v1.99.1
      Scan saved at 13:03:06, on 20.8.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\WINDOWS\System32\wuauclt.exe
      C:\HjT\HijackThis.exe
      C:\WINDOWS\System32\wuauclt.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124087775241
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O23 - Service: AntiVir Service (AntiVirService) - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update (AVWUpSrv) - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: AntiVir Update Temp (TmpUpSrv) - H BEDV Datentechnik GmbH, Germany - C:\DOCUME~1\JOHANNA\LOCALS~1\TEMP\_VWUPSRV.EXE

      Tuo kannattanee sammuttaa:

      AntiVir Update Temp (TmpUpSrv)

      klikkaa "käynnistä" "suorita" kirjoita ruutuun "services.msc"
      Etsi sieltä tuo service


      AntiVir Update Temp (TmpUpSrv)

      Pysäytä se ja pistä käynnistysmuotoon ei käytössä Käytä ja Ok

      Boottaa kone.

      Äänestä

    • juggis kirjoitti:

      Tuo kannattanee sammuttaa:

      AntiVir Update Temp (TmpUpSrv)

      klikkaa "käynnistä" "suorita" kirjoita ruutuun "services.msc"
      Etsi sieltä tuo service


      AntiVir Update Temp (TmpUpSrv)

      Pysäytä se ja pistä käynnistysmuotoon ei käytössä Käytä ja Ok

      Boottaa kone.

      Nyt niistä riesoista on päästy. Suuret kiitokset avusta, säästit tietokoneeni lentoharjoituksilta parvekkeelta alas.

      Mukava että on ihmisiä jotka viitsivät uhrata aikaansa toisten ongelmien setvintään.

      Oikein paljon kiitoksia,
      Johanna


      P.S. Tulipahan opittua kantapään kautta mitä tapahtuu jos päivitykset ja virustorjunnat vähän jäävät retuperälle...

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Jos joku viitsis kirjoitti:

    vilkaista mitä poistettavaa tässä olisi.



    Logfile of HijackThis v1.99.1
    Scan saved at 18:05:37, on 19.8.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\etb\pokapoka63.exe
    C:\Program Files\AVPersonal\AVGNT.EXE
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\AVPersonal\AVGUARD.EXE
    C:\Program Files\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\system.pif
    C:\WINDOWS\System32\wuauclt.exe
    C:\HjT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
    O4 - HKLM\..\Run: [System Update Service] system.pif
    O4 - HKLM\..\RunServices: [System Update Service] system.pif
    O4 - HKCU\..\Run: [System Update Service] system.pif
    O4 - HKCU\..\RunServices: [System Update Service] system.pif
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124087775241
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O23 - Service: AntiVir Service (AntiVirService) - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
    O23 - Service: AntiVir Update (AVWUpSrv) - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
    O23 - Service: AntiVir Update Temp (TmpUpSrv) - H BEDV Datentechnik GmbH, Germany - C:\DOCUME~1\JOHANNA\LOCALS~1\TEMP\_VWUPSRV.EXE

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu