Eli ongelma on seuraava: Mozilla aukeaa säännöllisin väliajoin kaiken maailman
helvetin robotti/Jamban/Casino mainoksia,
ja en saa millään näitä pois, on kokeiltu
Adwaret, Spysweeper yn. muuta mutta kun ei...
Ilmeisesti jokin oma ohjelmansa joka aukeaa
Windowsin käynnistyksessä? Kun kerran Mozilla
ei tee mitään estääkseen näiden aukeamista?
Niin ja, C:lle tulee jureen joku pxz.exe
säännöllisin väliajoin, poistaminen ei juuri auta...
Tossa Hijack:in loki, jos tosta joku vois auttaa...
Logfile of HijackThis v1.99.1
Scan saved at 12:38:18, on 7.11.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\msiconfig.exe
C:\WINDOWS\windat.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\VGATune.exe
C:\Program Files\Easy SPYREM\spyrem.exe
C:\Documents and Settings\johannes\Työpöytä\HijackThis2.exe
O1 - Hosts: bsearch.com
O4 - HKLM\..\Run: [VGATune] VGATune.exe
O4 - HKLM\..\RunServices: [VGATune] VGATune.exe
O20 - Winlogon Notify: IPConfTSP - C:\WINDOWS\system32\i6nmlg5116.dll
O23 - Service: MS Ins Config (MSiCFG) - Unknown owner - C:\WINDOWS\msiconfig.exe
O23 - Service: NTsystem (System) - Unknown owner - C:\WINDOWS\ntsys32.exe
O23 - Service: Windows Archiver (winarc) - Unknown owner - C:\WINDOWS\windat.exe
helvetin robotti/Jamban/Casino mainoksia,
ja en saa millään näitä pois, on kokeiltu
Adwaret, Spysweeper yn. muuta mutta kun ei...
Ilmeisesti jokin oma ohjelmansa joka aukeaa
Windowsin käynnistyksessä? Kun kerran Mozilla
ei tee mitään estääkseen näiden aukeamista?
Niin ja, C:lle tulee jureen joku pxz.exe
säännöllisin väliajoin, poistaminen ei juuri auta...
Tossa Hijack:in loki, jos tosta joku vois auttaa...
Logfile of HijackThis v1.99.1
Scan saved at 12:38:18, on 7.11.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\msiconfig.exe
C:\WINDOWS\windat.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\VGATune.exe
C:\Program Files\Easy SPYREM\spyrem.exe
C:\Documents and Settings\johannes\Työpöytä\HijackThis2.exe
O1 - Hosts: bsearch.com
O4 - HKLM\..\Run: [VGATune] VGATune.exe
O4 - HKLM\..\RunServices: [VGATune] VGATune.exe
O20 - Winlogon Notify: IPConfTSP - C:\WINDOWS\system32\i6nmlg5116.dll
O23 - Service: MS Ins Config (MSiCFG) - Unknown owner - C:\WINDOWS\msiconfig.exe
O23 - Service: NTsystem (System) - Unknown owner - C:\WINDOWS\ntsys32.exe
O23 - Service: Windows Archiver (winarc) - Unknown owner - C:\WINDOWS\windat.exe
Vastaukset 16
Vanhimmat
Onko tuo tosiaan koko logi vai onko se otettu vikasietotilassa ,vai ookko ite poistellu jo riviä logista.
On koko loki, just installoin windowsin uusiks, ja palomuuri oli kayttämättä ihan hetken nii jo tuli koneen täydeltä paskaa...
Ja hermo menee ku rupesin pelaamaan Flash pointtia, niin eikö tää helvetti heitä takas windowsiin, ja just jollain kriittisellä hetkellä...
Mä en löydä mitään epäilyttävää tehtävien hallinsta
kuin vgatune.exe, mutta sitäkään ei voi poistaa
koska on kuulemma tärkeä koneelle..?
Oisko iskenyt joku uuden sukupolven mato tai
vastaava?
Ainakin Jamba.fi yn. muut huuhaa yritykset jäävät ilman mun rahoja, nyt ja tulevaisuudessa..
Scannaa nuo yksitelleen tuolla ja ilmoita tulokset,niin koitetaan putsata se kone sen jälkeen
C:\WINDOWS\System32\VGATune.exe
C:\WINDOWS\msiconfig.exe
http://virusscan.jotti.org/
Eipä onnistu, kyseisiä tiedostoja ei ole olemassa,
Löytyvät kylläkin .pf tiedostoina WINDOWS/Prefetch
hekemistosta... Toinen mikä mielenkiintoinen piirre
tässä mikälie madossa on että se estää tehtävien
hallinnan avaamisen, ja myös hijackthis:in, siihen tosin keksin lääkkeen, vaihtaa hijack .exe tiedoston nimeä...
Kyllä ne pitäs login mukaan olla siellä.
Tees näin:
Kopioi ne rivit yksitellen ja siellä linkissä klikkaa selaa ja aukeavaan kenttään liitä rivi ja aukase se sinne ja sitte Submit ja oota tulosta.
Lopputulos tämä:
The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file
Palomuurina xp:n oma, tuskin pitäisi haitata?
Siirrä varalta se Hijackki omaan kansioon tonne
C:\HjT\HijackThis.exe
Merkkaa nuo sulje selain ja paina Fix checked
O1 - Hosts: bsearch.com
O4 - HKLM\..\Run: [VGATune] VGATune.exe
O4 - HKLM\..\RunServices: [VGATune] VGATune.exe
O20 - Winlogon Notify: IPConfTSP - C:\WINDOWS\system32\i6nmlg5116.dll
O23 - Service: MS Ins Config (MSiCFG) - Unknown owner - C:\WINDOWS\msiconfig.exe
O23 - Service: NTsystem (System) - Unknown owner - C:\WINDOWS\ntsys32.exe
O23 - Service: Windows Archiver (winarc) - Unknown owner - C:\WINDOWS\windat.exe
Käynnistä sitte vikasietotilassa
Kirjota Suorita kohtaan services.msc ja Ok
Eti sieltä tuo service
MS Ins Config (MSiCFG)
tuplaklikkaa sitä ja pistä Käynnistysmuotoon ei käytössä Käytä ja Ok
Tee samoin noille
NTsystem (System)
Windows Archiver (winarc)
Sitte poista piilotiedostot näkyvillä jos löytyy
C:\WINDOWS\msiconfig.exe
C:\WINDOWS\ntsys32.exe
C:\WINDOWS\windat.exe
Sitte tyhjennä roskis
Poista sen jälkeen tuo
C:\WINDOWS\System32\VGATune.exe
jätä se VGATune.exe varalta sinne roskiin ja anna sen olla siellä niin kauan että näät kaiken toimivan normaalisti ja sitte vata poista se sieltä.
Käynnistä normalisti ja uus logi.
Tota, tyhmä kysymys, mutta mites xp käynnistetään vikasieto tilassa? eipä oo koskaan tullu sitä tehtyä....
Ku kone käynnistyy niin rupee paukuttaan F8:sia ja avautuvasta valikosta vikasietotila ja Enter.
Paina F8 käynnistyksen yhteydessä ja valitse valikosta vikasietotila.
Ei ollu apua, nyt koneella on tuplasti enemmän kaikenlaista shittii, hermot menee,
kohta lähtee alustus ja uusi asennus...
tossa loki:
C:\PROGRA~1\COMMON~1\rmru\rmrua.exe
c:\windows\sp2update00.exe
c:\mte3ndi6odoxng.exe
C:\Documents and Settings\johannes\Työpöytä\Uusi kansio\HijackThis2.exe
C:\PROGRA~1\COMMON~1\rmru\rmrul.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [Microsoft messenger] msnger.exe
O4 - HKLM\..\Run: [VGATune] VGATune.exe
O4 - HKLM\..\Run: [Popup Blocker System611 Monitoring] PopUpBlocker611.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [noC=] c:\windows\mrjj.exe
O4 - HKLM\..\Run: [msresearch] c:\windows\msresearch.exe
O4 - HKLM\..\Run: [sp2update] c:\windows\sp2update00.exe
O4 - HKLM\..\RunServices: [Microsoft messenger] msnger.exe
O4 - HKLM\..\RunServices: [VGATune] VGATune.exe
O4 - HKLM\..\RunServices: [Popup Blocker System611 Monitoring] PopUpBlocker611.exe
O4 - HKCU\..\Run: [Microsoft messenger] msnger.exe
O4 - HKCU\..\Run: [Popup Blocker System611 Monitoring] PopUpBlocker611.exe
O4 - HKCU\..\Run: [VGATune] VGATune.exe
O4 - HKCU\..\Run: [rmru] C:\PROGRA~1\COMMON~1\rmru\rmrum.exe
O4 - HKCU\..\RunServices: [Microsoft messenger] msnger.exe
O4 - HKCU\..\RunServices: [VGATune] VGATune.exe
O15 - Trusted Zone: *.media-motor.net
O15 - Trusted Zone: *.popuppers.com
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://promo.dollarrevenue.com/webmasterexe/drsmartload137a.exe
O16 - DPF: {7149E79C-DC19-4C5E-A53C-A54DDF75EEE9} (IObjSafety.DemoCtl) - http://cabs.media-motor.net/cabs/joysaver.cab
O20 - Winlogon Notify: Telephony - C:\WINDOWS\system32\irjml5111.dll
Joo se on näköjään turhaa yrittää putsata enneku asennat virustojunta ja palomuurin.
Kato tuolta ilmaset versiot asenna ja sen jälkeen uus logi.
http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm
Tossa ad-aware:n putsauksen jälkeen...
ei jaksa ymmärtää, ainoastaa toi command.exe
tuntuu vähän kummalliselta, noh,
haen noi ohjelmat niin katotaan sitten...
Logfile of HijackThis v1.99.1
Scan saved at 15:39:55, on 7.11.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\am9oYW5uZXM\command.exe
C:\WINDOWS\System32\imapi.exe
C:\Documents and Settings\johannes\Työpöytä\Uusi kansio\HijackThis2.exe
O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\g040lahm1d4a.dll
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\am9oYW5uZXM\command.exe
Molemmat rivit ovat örkkejä. Hae ne ohjelmat ja lähetä sitten uusi HjT-loki, niin katotaan sitten.
Hain tosta zonealarmin, näyttäis auttaneen,
kiitoksia tuhannesti! Hermo oli mennä
pikkaisen heikkoon kuntoon... soitin Jamba.fi:n
asiakaspalveluun ja haukuin niiden markkinointi
taktiikan ja siinä sivussa koko yrityksen
ihan paskaks... no, ehkä ei olis kannattanut...
Mutta kiitos vielä, nyt pääsee vihdoin pelaa
flashpointtia...
...silti uusi HjT-loki, siellä edellisessä oli örkkejä, jotka ei ole mihinkään lähteneet kyllä pois.