Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    logi

    Elikkä F-Secure ilmoittelee aina välillä: haitallista koodia löytynyt tiedostosta C:\WINDOWS\SYSTEM32\VXH8JKDQZ.EXE infection: not-virus: Hoax.Win32.Renos.I Action:Failed

    Skannasin ko. tiedoston sillä Jotti`s malware scanilla joka ilmoitti: The file you uploaded is 0 bytes.It is very likely a firewall or a piece of malware prohibiting you from uploading this file.
    Tässä HijackThis logi:
    Logfile of HijackThis v1.99.1
    Scan saved at 3:52:12, on 9.9.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
    C:\WINDOWS\System32\CTsvcCDA.EXE
    C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
    C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\Program\fspex.exe
    C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
    C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\FSGK32.EXE
    C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fssm32.exe
    C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE
    C:\Program Files\Sonera Internet Tietoturva\Common\FSMB32.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sonera Internet Tietoturva\Common\FCH32.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Sonera Internet Tietoturva\Common\FAMEH32.EXE
    C:\Program Files\Sonera Internet Tietoturva\FWES\Program\fsdfwd.exe
    C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsav32.exe
    C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE
    C:\Program Files\Free Surfer\fs20.exe
    C:\Program Files\ASUS\Probe\AsusProb.exe
    C:\Program Files\Sonera Internet Tietoturva\FSGUI\ispnews.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
    C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Sonera Internet Tietoturva\FSGUI\fsguiexe.exe
    C:\HJT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.filocalhost;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Internet Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [freesurfer] C:\Program Files\Free Surfer\fs20.exe
    O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\Sonera Internet Tietoturva\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [CleanRam] C:\Program Files\Clean Ram\cleanram.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
    O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Program Files\Free Surfer\FS20.exe
    O9 - Extra 'Tools' menuitem: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Program Files\Free Surfer\FS20.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O15 - Trusted Zone: *.musicmatch.com
    O15 - Trusted Zone: *.musicmatch.com (HKLM)
    O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_EN_XP.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125867362078
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
    O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
    O16 - DPF: {E12F0983-F19C-4A7C-A7A7-CD8F15EAEB21} (linkswiz control) - http://ad.linkswiz.com/setup/linkswiz.cab
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Sonera Tietoturva (BackWeb Client - 4436233) - Unknown owner - C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Internet Tietoturva\FWES\Program\fsdfwd.exe
    O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE
    19848
    Äänestä

    Muut lukivat myös

    Vastaukset 19

    Vanhimmat

    nämä rivit pisti silmään
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    päivitäs konettas lisää

    Äänestä

    • Päivitin joskus aikoinani tuon SP2:n mutta sen jälkeen kone alkoi kenkkuilemaan joidenkin ohjelmien kohdalla joten otin sen pois ja ajattelin, että pärjään tuolla SP1:llä kunhan vaan päivitän ne muut tarjolla olevat Microsoft Updatesta löytyvät päivitykset ne kun eivät vielä ainakaan toistaiseksi ole jumittaneet konetta.

      Siis onko tuo SP2 välttämätön jos esim. haluaa, että kone toimii jatkossakin sujuvasti?

      Äänestä

    • loon kirjoitti:

      Päivitin joskus aikoinani tuon SP2:n mutta sen jälkeen kone alkoi kenkkuilemaan joidenkin ohjelmien kohdalla joten otin sen pois ja ajattelin, että pärjään tuolla SP1:llä kunhan vaan päivitän ne muut tarjolla olevat Microsoft Updatesta löytyvät päivitykset ne kun eivät vielä ainakaan toistaiseksi ole jumittaneet konetta.

      Siis onko tuo SP2 välttämätön jos esim. haluaa, että kone toimii jatkossakin sujuvasti?

      http://www.microsoft.com/finland/products/windowsxp/sp2/sp2/sp2_whattoknow.asp

      siinä on korjattu selaimen aukkoja... noin niinkuin mainitaa esimerkki.

      Äänestä

    escan tuolta.
    http://koti.mbnet.fi/pattaya1/escanmwav.htm
    katso ohjeet tarkkaan päivitä ohjelma tapa 2 on hyvä
    laita täpit merkauksien mukaan ja Scannaa.

    jos ala ikkunaan tulee jotain (virukset), niin tallenna se jonnekin mistä löydät.
    Kopio se sitten tänne.
    Löydät ohjelman resusinhallinasta kansiosta kapensky
    tupla klikkaa ikkunaa mwavscan ja muista täpit oikeen: drive, all logal drivers ja scan all files ja paina nappia scan clean.

    Äänestä

    • OK. Skannasin eScanilla, olin varmistanut, että ruksit ovat oikeissa ruuduissa. Skannaus kesti noin 30 minuuttia vaikka nimim.AdAwaren (kiitos ja kumarrus hänelle joka pitää tätä sivua yllä)sivuilla sanotaan, että skannaus kestää noin 2 tuntia. Skannattuja tiedostoja oli noin 39 000 (ymmärtääkseni koneellani on enemmän tiedostoja). Skannaus loppui suunnilleen samalla hetkellä kuin tuli taas se F-Securen ilmoitus
      siitä Hoax.Win32.Renos.I:stä. eScanin ylemmälle ruudulle tuli ilmoitus, että skannaus on suoritettu loppuun.

      Alemmalla ruudulla oli vain kaksi samanlaista merkintää:
      File C:\WINDOWS\System32\EGDHTML_1026.0ll tagged as not-a-virus:Dialer.Win32.E-Group.1025. No Action Taken.
      File C:\WINDOWS\system32\EGDHTML_1026.0ll tagged as not-a-virus:Dialer.Win32.E-Group.1025. No Action Taken.

      Tuli jotenkin tunne, että eScan olisi pysähtynyt kesken skannauksen. Huom! Tein skannauksen kaksi kertaa ja kummallakin kerralla tapahtui samoin.

      Äänestä

    • loon kirjoitti:

      OK. Skannasin eScanilla, olin varmistanut, että ruksit ovat oikeissa ruuduissa. Skannaus kesti noin 30 minuuttia vaikka nimim.AdAwaren (kiitos ja kumarrus hänelle joka pitää tätä sivua yllä)sivuilla sanotaan, että skannaus kestää noin 2 tuntia. Skannattuja tiedostoja oli noin 39 000 (ymmärtääkseni koneellani on enemmän tiedostoja). Skannaus loppui suunnilleen samalla hetkellä kuin tuli taas se F-Securen ilmoitus
      siitä Hoax.Win32.Renos.I:stä. eScanin ylemmälle ruudulle tuli ilmoitus, että skannaus on suoritettu loppuun.

      Alemmalla ruudulla oli vain kaksi samanlaista merkintää:
      File C:\WINDOWS\System32\EGDHTML_1026.0ll tagged as not-a-virus:Dialer.Win32.E-Group.1025. No Action Taken.
      File C:\WINDOWS\system32\EGDHTML_1026.0ll tagged as not-a-virus:Dialer.Win32.E-Group.1025. No Action Taken.

      Tuli jotenkin tunne, että eScan olisi pysähtynyt kesken skannauksen. Huom! Tein skannauksen kaksi kertaa ja kummallakin kerralla tapahtui samoin.

      http://koti.mbnet.fi/pattaya1/spybot.htm
      tuossa lataus linkki ja katso ohjeet tarkkaan.

      asennus ohjeet. päivitykset

      Äänestä

    • mutta kirjoitti:

      http://koti.mbnet.fi/pattaya1/spybot.htm
      tuossa lataus linkki ja katso ohjeet tarkkaan.

      asennus ohjeet. päivitykset

      älä korjaa backweb litee se on f-securen osa

      Äänestä

    • loon kirjoitti:

      OK. Skannasin eScanilla, olin varmistanut, että ruksit ovat oikeissa ruuduissa. Skannaus kesti noin 30 minuuttia vaikka nimim.AdAwaren (kiitos ja kumarrus hänelle joka pitää tätä sivua yllä)sivuilla sanotaan, että skannaus kestää noin 2 tuntia. Skannattuja tiedostoja oli noin 39 000 (ymmärtääkseni koneellani on enemmän tiedostoja). Skannaus loppui suunnilleen samalla hetkellä kuin tuli taas se F-Securen ilmoitus
      siitä Hoax.Win32.Renos.I:stä. eScanin ylemmälle ruudulle tuli ilmoitus, että skannaus on suoritettu loppuun.

      Alemmalla ruudulla oli vain kaksi samanlaista merkintää:
      File C:\WINDOWS\System32\EGDHTML_1026.0ll tagged as not-a-virus:Dialer.Win32.E-Group.1025. No Action Taken.
      File C:\WINDOWS\system32\EGDHTML_1026.0ll tagged as not-a-virus:Dialer.Win32.E-Group.1025. No Action Taken.

      Tuli jotenkin tunne, että eScan olisi pysähtynyt kesken skannauksen. Huom! Tein skannauksen kaksi kertaa ja kummallakin kerralla tapahtui samoin.

      Nimi on Instant Access Dialer ja F-secure on jo nimennyt ne uudestaan:
      File C:\WINDOWS\System32\EGDHTML_1026.0ll

      Äänestä

    • mutta kirjoitti:

      http://koti.mbnet.fi/pattaya1/spybot.htm
      tuossa lataus linkki ja katso ohjeet tarkkaan.

      asennus ohjeet. päivitykset

      avaa spybot > odota > valitse mode > advanced > settings > ohitettavat kohteet > etsi backweb lite laita ruksi eteen > paina mode > paina default mode

      Näin on suojassa backweb lite ettei vahinkossa korjaa f-securen osaa.

      Äänestä

    • Fox kirjoitti:

      Nimi on Instant Access Dialer ja F-secure on jo nimennyt ne uudestaan:
      File C:\WINDOWS\System32\EGDHTML_1026.0ll

      juu ja juggis kerran jahtasi vaihto nimee aina kun koneen samutti ja käynnisti.

      Äänestä

    merkaa tuo ja fixsaa sammuta muut ohjelmat hjt:n jätät vain päälle.

    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

    juulle tai juggikselle jätän loput

    Laita myös uusi logi

    Äänestä

    • SpyBot ei löytänyt mitään. Tosin paripäivää aikaisemmin skannatessa se löysi eGroup instant accessin ja Spysheriffin jotka ovat nyt siis karanteenissa.

      Poistin tuon nimim. Foxin ehdottaman tiedoston (File C:\WINDOWS\System32\EGDHTML_1026.0ll) ja skannasin hjt:llä.
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) tiedostoa ei jostainsyystä löytynyt.

      Logfile of HijackThis v1.99.1
      Scan saved at 14:04:55, on 10.9.2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      C:\WINDOWS\System32\CTsvcCDA.EXE
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
      C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\Program\fspex.exe
      C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\FSGK32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fssm32.exe
      C:\Program Files\Sonera Internet Tietoturva\Common\FSMB32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Common\FCH32.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Sonera Internet Tietoturva\Common\FAMEH32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsav32.exe
      C:\Program Files\Sonera Internet Tietoturva\FWES\Program\fsdfwd.exe
      C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE
      C:\Program Files\Free Surfer\fs20.exe
      C:\Program Files\ASUS\Probe\AsusProb.exe
      C:\Program Files\Sonera Internet Tietoturva\FSGUI\ispnews.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
      C:\Program Files\Sonera Internet Tietoturva\FSGUI\fsguiexe.exe
      C:\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.filocalhost;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Internet Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [freesurfer] C:\Program Files\Free Surfer\fs20.exe
      O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Sonera Internet Tietoturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [CleanRam] C:\Program Files\Clean Ram\cleanram.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O15 - Trusted Zone: *.musicmatch.com
      O15 - Trusted Zone: *.musicmatch.com (HKLM)
      O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_EN_XP.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125867362078
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab
      O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
      O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
      O16 - DPF: {E12F0983-F19C-4A7C-A7A7-CD8F15EAEB21} (linkswiz control) - http://ad.linkswiz.com/setup/linkswiz.cab
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Sonera Tietoturva (BackWeb Client - 4436233) - Unknown owner - C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Internet Tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE

      Kiitokset jälleen kerran avusta.

      Voinko muuten fixata noi 15-Trusted Zone * .musicmatch.com -tiedostot, minulla ei ole enää ko. ohjelmaa

      Äänestä

    • loon kirjoitti:

      SpyBot ei löytänyt mitään. Tosin paripäivää aikaisemmin skannatessa se löysi eGroup instant accessin ja Spysheriffin jotka ovat nyt siis karanteenissa.

      Poistin tuon nimim. Foxin ehdottaman tiedoston (File C:\WINDOWS\System32\EGDHTML_1026.0ll) ja skannasin hjt:llä.
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) tiedostoa ei jostainsyystä löytynyt.

      Logfile of HijackThis v1.99.1
      Scan saved at 14:04:55, on 10.9.2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      C:\WINDOWS\System32\CTsvcCDA.EXE
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
      C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\Program\fspex.exe
      C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\FSGK32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fssm32.exe
      C:\Program Files\Sonera Internet Tietoturva\Common\FSMB32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Common\FCH32.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Sonera Internet Tietoturva\Common\FAMEH32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsav32.exe
      C:\Program Files\Sonera Internet Tietoturva\FWES\Program\fsdfwd.exe
      C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE
      C:\Program Files\Free Surfer\fs20.exe
      C:\Program Files\ASUS\Probe\AsusProb.exe
      C:\Program Files\Sonera Internet Tietoturva\FSGUI\ispnews.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
      C:\Program Files\Sonera Internet Tietoturva\FSGUI\fsguiexe.exe
      C:\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.filocalhost;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Internet Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [freesurfer] C:\Program Files\Free Surfer\fs20.exe
      O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Sonera Internet Tietoturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [CleanRam] C:\Program Files\Clean Ram\cleanram.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O15 - Trusted Zone: *.musicmatch.com
      O15 - Trusted Zone: *.musicmatch.com (HKLM)
      O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_EN_XP.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125867362078
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab
      O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
      O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
      O16 - DPF: {E12F0983-F19C-4A7C-A7A7-CD8F15EAEB21} (linkswiz control) - http://ad.linkswiz.com/setup/linkswiz.cab
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Sonera Tietoturva (BackWeb Client - 4436233) - Unknown owner - C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Internet Tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE

      Kiitokset jälleen kerran avusta.

      Voinko muuten fixata noi 15-Trusted Zone * .musicmatch.com -tiedostot, minulla ei ole enää ko. ohjelmaa

      eScankaan ei löytänyt mitään.

      Äänestä

    • loon kirjoitti:

      SpyBot ei löytänyt mitään. Tosin paripäivää aikaisemmin skannatessa se löysi eGroup instant accessin ja Spysheriffin jotka ovat nyt siis karanteenissa.

      Poistin tuon nimim. Foxin ehdottaman tiedoston (File C:\WINDOWS\System32\EGDHTML_1026.0ll) ja skannasin hjt:llä.
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) tiedostoa ei jostainsyystä löytynyt.

      Logfile of HijackThis v1.99.1
      Scan saved at 14:04:55, on 10.9.2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      C:\WINDOWS\System32\CTsvcCDA.EXE
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
      C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\Program\fspex.exe
      C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\FSGK32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fssm32.exe
      C:\Program Files\Sonera Internet Tietoturva\Common\FSMB32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Common\FCH32.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Sonera Internet Tietoturva\Common\FAMEH32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsav32.exe
      C:\Program Files\Sonera Internet Tietoturva\FWES\Program\fsdfwd.exe
      C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE
      C:\Program Files\Free Surfer\fs20.exe
      C:\Program Files\ASUS\Probe\AsusProb.exe
      C:\Program Files\Sonera Internet Tietoturva\FSGUI\ispnews.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
      C:\Program Files\Sonera Internet Tietoturva\FSGUI\fsguiexe.exe
      C:\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.filocalhost;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Internet Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [freesurfer] C:\Program Files\Free Surfer\fs20.exe
      O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Sonera Internet Tietoturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [CleanRam] C:\Program Files\Clean Ram\cleanram.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O15 - Trusted Zone: *.musicmatch.com
      O15 - Trusted Zone: *.musicmatch.com (HKLM)
      O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_EN_XP.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125867362078
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab
      O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
      O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
      O16 - DPF: {E12F0983-F19C-4A7C-A7A7-CD8F15EAEB21} (linkswiz control) - http://ad.linkswiz.com/setup/linkswiz.cab
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Sonera Tietoturva (BackWeb Client - 4436233) - Unknown owner - C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Internet Tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE

      Kiitokset jälleen kerran avusta.

      Voinko muuten fixata noi 15-Trusted Zone * .musicmatch.com -tiedostot, minulla ei ole enää ko. ohjelmaa

      Merkkaa ja Fix:saa

      O15 - Trusted Zone: *.musicmatch.com
      O15 - Trusted Zone: *.musicmatch.com (HKLM)
      O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_EN_XP.cab


      Jos tuo on ite määritelty niin anna olla,muten merkka se myös.

      Äänestä

    • loon kirjoitti:

      SpyBot ei löytänyt mitään. Tosin paripäivää aikaisemmin skannatessa se löysi eGroup instant accessin ja Spysheriffin jotka ovat nyt siis karanteenissa.

      Poistin tuon nimim. Foxin ehdottaman tiedoston (File C:\WINDOWS\System32\EGDHTML_1026.0ll) ja skannasin hjt:llä.
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) tiedostoa ei jostainsyystä löytynyt.

      Logfile of HijackThis v1.99.1
      Scan saved at 14:04:55, on 10.9.2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      C:\WINDOWS\System32\CTsvcCDA.EXE
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
      C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\Program\fspex.exe
      C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\FSGK32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fssm32.exe
      C:\Program Files\Sonera Internet Tietoturva\Common\FSMB32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Common\FCH32.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Sonera Internet Tietoturva\Common\FAMEH32.EXE
      C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsav32.exe
      C:\Program Files\Sonera Internet Tietoturva\FWES\Program\fsdfwd.exe
      C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE
      C:\Program Files\Free Surfer\fs20.exe
      C:\Program Files\ASUS\Probe\AsusProb.exe
      C:\Program Files\Sonera Internet Tietoturva\FSGUI\ispnews.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
      C:\Program Files\Sonera Internet Tietoturva\FSGUI\fsguiexe.exe
      C:\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.filocalhost;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Internet Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [freesurfer] C:\Program Files\Free Surfer\fs20.exe
      O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Sonera Internet Tietoturva\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [CleanRam] C:\Program Files\Clean Ram\cleanram.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O15 - Trusted Zone: *.musicmatch.com
      O15 - Trusted Zone: *.musicmatch.com (HKLM)
      O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_EN_XP.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125867362078
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab
      O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
      O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
      O16 - DPF: {E12F0983-F19C-4A7C-A7A7-CD8F15EAEB21} (linkswiz control) - http://ad.linkswiz.com/setup/linkswiz.cab
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Sonera Tietoturva (BackWeb Client - 4436233) - Unknown owner - C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Internet Tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE

      Kiitokset jälleen kerran avusta.

      Voinko muuten fixata noi 15-Trusted Zone * .musicmatch.com -tiedostot, minulla ei ole enää ko. ohjelmaa

      http://www.f-secure.com/sw-desc/egroup_dialer.shtml

      Äänestä

    • loon kirjoitti:

      avusta.

      kysyy varmistuksen merkeissä

      Äänestä

    • mutta kirjoitti:

      kysyy varmistuksen merkeissä

      Elikkä fixasin noi juun ehdottamat kolme tiedostoa (niinhän kai piti tehdä?).Ikävä kyllä toi "Hoax" -varoitus ilmestyy edelleen. Olen huomanut se ilmestyy yleensä silloin kun tekee jonkun skannauksen. Hyvä puoli on se, että kun olen tehnyt näitä teidän ehdottamia muutoksia niin koneen toiminta on muuttunut selvästi sujuvammaksi, se kun oli alkanut vähän hidastella viime viikkoina.

      Äänestä

    • loon kirjoitti:

      Elikkä fixasin noi juun ehdottamat kolme tiedostoa (niinhän kai piti tehdä?).Ikävä kyllä toi "Hoax" -varoitus ilmestyy edelleen. Olen huomanut se ilmestyy yleensä silloin kun tekee jonkun skannauksen. Hyvä puoli on se, että kun olen tehnyt näitä teidän ehdottamia muutoksia niin koneen toiminta on muuttunut selvästi sujuvammaksi, se kun oli alkanut vähän hidastella viime viikkoina.

      Luulempa että sen tiedoston voi huoletta poistaa.
      Voit myös scannata koneen Ewidolla mutta päivitä se ensin.

      http://www.ewido.net/en/download/

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    loon kirjoitti:

    Elikkä F-Secure ilmoittelee aina välillä: haitallista koodia löytynyt tiedostosta C:\WINDOWS\SYSTEM32\VXH8JKDQZ.EXE infection: not-virus: Hoax.Win32.Renos.I Action:Failed

    Skannasin ko. tiedoston sillä Jotti`s malware scanilla joka ilmoitti: The file you uploaded is 0 bytes.It is very likely a firewall or a piece of malware prohibiting you from uploading this file.
    Tässä HijackThis logi:
    Logfile of HijackThis v1.99.1
    Scan saved at 3:52:12, on 9.9.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
    C:\WINDOWS\System32\CTsvcCDA.EXE
    C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
    C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\Program\fspex.exe
    C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
    C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\FSGK32.EXE
    C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fssm32.exe
    C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE
    C:\Program Files\Sonera Internet Tietoturva\Common\FSMB32.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sonera Internet Tietoturva\Common\FCH32.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Sonera Internet Tietoturva\Common\FAMEH32.EXE
    C:\Program Files\Sonera Internet Tietoturva\FWES\Program\fsdfwd.exe
    C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsav32.exe
    C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE
    C:\Program Files\Free Surfer\fs20.exe
    C:\Program Files\ASUS\Probe\AsusProb.exe
    C:\Program Files\Sonera Internet Tietoturva\FSGUI\ispnews.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
    C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Sonera Internet Tietoturva\FSGUI\fsguiexe.exe
    C:\HJT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.filocalhost;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Internet Tietoturva\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Internet Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [freesurfer] C:\Program Files\Free Surfer\fs20.exe
    O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\Sonera Internet Tietoturva\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [CleanRam] C:\Program Files\Clean Ram\cleanram.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
    O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Program Files\Free Surfer\FS20.exe
    O9 - Extra 'Tools' menuitem: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Program Files\Free Surfer\FS20.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O15 - Trusted Zone: *.musicmatch.com
    O15 - Trusted Zone: *.musicmatch.com (HKLM)
    O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_EN_XP.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125867362078
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
    O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
    O16 - DPF: {E12F0983-F19C-4A7C-A7A7-CD8F15EAEB21} (linkswiz control) - http://ad.linkswiz.com/setup/linkswiz.cab
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Sonera Tietoturva (BackWeb Client - 4436233) - Unknown owner - C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Sonera Internet Tietoturva\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Sonera Internet Tietoturva\backweb\4436233\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Internet Tietoturva\FWES\Program\fsdfwd.exe
    O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Sonera Internet Tietoturva\Common\FSMA32.EXE

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu