Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Ja taas tarvis apua login kanssa

    Tossa olis toi mun logi. Tarvisin apua et miten saisin sen putsattua. Olen jo asentanut koneelle smitremin.



    Logfile of HijackThis v1.99.1
    Scan saved at 17:04:33, on 11.1.2006
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe
    C:\WINDOWS\System32\CTsvcCDA.EXE
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\ewido anti-malware\ewidoguard.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\FSI\F-Prot\F-StopW.EXE
    C:\Program Files\FSI\F-Prot\F-Sched.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Microsoft IntelliType Pro\type32.exe
    C:\Program Files\Microsoft IntelliPoint\point32.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\BTTray.exe
    C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Pekka\Työpöytä\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://laajakaista.elisa.net/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [F-StopW] C:\Program Files\FSI\F-Prot\F-StopW.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Program Files\FSI\F-Prot\F-Sched.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
    O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    O4 - Global Startup: BTTray.lnk = ?
    O4 - Global Startup: Picture Package Menu.lnk = ?
    O4 - Global Startup: Picture Package VCD Maker.lnk = ?
    O8 - Extra context menu item: Lähetä &Bluetooth-laitteeseen - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie_ctx.htm
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie.htm
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134933786248
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
    17797
    Äänestä

    Muut lukivat myös

    Vastaukset 17

    Vanhimmat

    Lokissa ei näy mitään smitfraudiin viittavaa, joten tuskin smitremiä tarvitaan. Ja muutenkin loki on kunnossa. Onko ongelmia? Ainoa ongelma on tämä:

    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Eli windows updateen mars :)

    Äänestä

    • Your computer is infected viestiä pukkaa koko ajan sivun alalaitaan. Lisäksi ongelmana on tämä spywarestrike 2.5 joka ilmestyy koneelle koko ajan jostakin. olen ajanut pari ohjelmaa läpi mitkä ovat varmasti postanut osan ongelmasta

      Äänestä

    • Peksi kirjoitti:

      Your computer is infected viestiä pukkaa koko ajan sivun alalaitaan. Lisäksi ongelmana on tämä spywarestrike 2.5 joka ilmestyy koneelle koko ajan jostakin. olen ajanut pari ohjelmaa läpi mitkä ovat varmasti postanut osan ongelmasta

      Olisit heti sanonut ;)

      Hae smitrem täältä -> http://noahdfear.geekstogo.com/click counter/click.php?id=1
      Tallenna työpöydälle ja tuplaklikkaa sitä, jolloin se luo smitRem-kansion työpöydälle.
      Käynnistä vikasietotilaan (F8 käynnistyksen yhteydessä), avaa smitRem-kansio ja tuplaklikkaa
      RunThis.bat. Seuraa ohjeita. Käynnistä kone uudestaan, lähetä uusi HjT-loki ja c:\smitfiles.txt-tiedoston sisältö.

      Äänestä

    • Fixaaja kirjoitti:

      Olisit heti sanonut ;)

      Hae smitrem täältä -> http://noahdfear.geekstogo.com/click counter/click.php?id=1
      Tallenna työpöydälle ja tuplaklikkaa sitä, jolloin se luo smitRem-kansion työpöydälle.
      Käynnistä vikasietotilaan (F8 käynnistyksen yhteydessä), avaa smitRem-kansio ja tuplaklikkaa
      RunThis.bat. Seuraa ohjeita. Käynnistä kone uudestaan, lähetä uusi HjT-loki ja c:\smitfiles.txt-tiedoston sisältö.

      Ne tulis sit tässä.

      Logfile of HijackThis v1.99.1
      Scan saved at 17:53:09, on 11.1.2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe
      C:\WINDOWS\System32\CTsvcCDA.EXE
      C:\Program Files\ewido anti-malware\ewidoctrl.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\ewido anti-malware\ewidoguard.exe
      C:\Program Files\FSI\F-Prot\F-StopW.EXE
      C:\Program Files\FSI\F-Prot\F-Sched.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\Microsoft IntelliType Pro\type32.exe
      C:\Program Files\Microsoft IntelliPoint\point32.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\BTTray.exe
      C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Documents and Settings\Pekka\Työpöytä\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://laajakaista.elisa.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [F-StopW] C:\Program Files\FSI\F-Prot\F-StopW.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Program Files\FSI\F-Prot\F-Sched.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
      O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Picture Package Menu.lnk = ?
      O4 - Global Startup: Picture Package VCD Maker.lnk = ?
      O8 - Extra context menu item: Lähetä &Bluetooth-laitteeseen - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie.htm
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134933786248
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
      O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
      O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe



      SMITFILES:


      smitRem © log file
      version 2.8

      by noahdfear


      Microsoft Windows XP [versio 5.1.2600]

      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

      checking for ShudderLTD key

      ShudderLTD key not present!

      checking for PSGuard.com key


      PSGuard.com key not present!


      checking for WinHound.com key


      WinHound.com key not present!

      spyaxe uninstaller NOT present
      Winhound uninstaller NOT present
      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

      Existing Pre-run Files


      ~~~ Program Files ~~~

      SpywareStrike


      ~~~ Shortcuts ~~~



      ~~~ Favorites ~~~



      ~~~ system32 folder ~~~



      ~~~ Icons in System32 ~~~



      ~~~ Windows directory ~~~



      ~~~ Drive root ~~~


      ~~~ Miscellaneous Files/folders ~~~




      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



      Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
      Copyright(C) 2002-2003 [email protected]
      Killing PID 732 'explorer.exe'

      Starting registry repairs

      Deleting files


      Remaining Post-run Files


      ~~~ Program Files ~~~

      SpywareStrike


      ~~~ Shortcuts ~~~



      ~~~ Favorites ~~~



      ~~~ system32 folder ~~~



      ~~~ Icons in System32 ~~~



      ~~~ Windows directory ~~~



      ~~~ Drive root ~~~



      ~~~ Miscellaneous Files/folders ~~~




      ~~~ Wininet.dll ~~~

      CLEAN! :)

      Äänestä

    • Peksi kirjoitti:

      Ne tulis sit tässä.

      Logfile of HijackThis v1.99.1
      Scan saved at 17:53:09, on 11.1.2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe
      C:\WINDOWS\System32\CTsvcCDA.EXE
      C:\Program Files\ewido anti-malware\ewidoctrl.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\ewido anti-malware\ewidoguard.exe
      C:\Program Files\FSI\F-Prot\F-StopW.EXE
      C:\Program Files\FSI\F-Prot\F-Sched.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\Microsoft IntelliType Pro\type32.exe
      C:\Program Files\Microsoft IntelliPoint\point32.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\BTTray.exe
      C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Documents and Settings\Pekka\Työpöytä\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://laajakaista.elisa.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [F-StopW] C:\Program Files\FSI\F-Prot\F-StopW.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Program Files\FSI\F-Prot\F-Sched.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
      O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Picture Package Menu.lnk = ?
      O4 - Global Startup: Picture Package VCD Maker.lnk = ?
      O8 - Extra context menu item: Lähetä &Bluetooth-laitteeseen - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie.htm
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134933786248
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
      O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
      O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe



      SMITFILES:


      smitRem © log file
      version 2.8

      by noahdfear


      Microsoft Windows XP [versio 5.1.2600]

      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

      checking for ShudderLTD key

      ShudderLTD key not present!

      checking for PSGuard.com key


      PSGuard.com key not present!


      checking for WinHound.com key


      WinHound.com key not present!

      spyaxe uninstaller NOT present
      Winhound uninstaller NOT present
      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

      Existing Pre-run Files


      ~~~ Program Files ~~~

      SpywareStrike


      ~~~ Shortcuts ~~~



      ~~~ Favorites ~~~



      ~~~ system32 folder ~~~



      ~~~ Icons in System32 ~~~



      ~~~ Windows directory ~~~



      ~~~ Drive root ~~~


      ~~~ Miscellaneous Files/folders ~~~




      ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



      Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03
      Copyright(C) 2002-2003 [email protected]
      Killing PID 732 'explorer.exe'

      Starting registry repairs

      Deleting files


      Remaining Post-run Files


      ~~~ Program Files ~~~

      SpywareStrike


      ~~~ Shortcuts ~~~



      ~~~ Favorites ~~~



      ~~~ system32 folder ~~~



      ~~~ Icons in System32 ~~~



      ~~~ Windows directory ~~~



      ~~~ Drive root ~~~



      ~~~ Miscellaneous Files/folders ~~~




      ~~~ Wininet.dll ~~~

      CLEAN! :)

      Poista tuo hakemisto:

      C:\Program Files\==>SpywareStrike

      Äänestä

    • Fixaaja kirjoitti:

      Poista tuo hakemisto:

      C:\Program Files\==>SpywareStrike

      Samat ongelmat jatkuu. En löytänyt sitä Tiedostoa (C:\windows\system32\netwrap.dll )

      Äänestä

    • Peksi kirjoitti:

      Samat ongelmat jatkuu. En löytänyt sitä Tiedostoa (C:\windows\system32\netwrap.dll )

      Laita ensin piilotiedostot näkyviin, ohje ->
      http://keskustelu.afterdawn.com/thread_view.cfm/248944
      ja yritä uudestaan etsi sitä

      Jos ei löydy, tee näin:

      Hae -> http://www.sysinternals.com/files/procexpnt.zip

      Pura se omaan kansioon ja sitten avaa se.
      Sitten ylhäältä View ja kato että siellä on täpit näissä kohdissa

      Show processes from all users.
      Show Lower Pane
      Lower Pane View DLL's

      Sitte siitä ikkunasta klikkaa Explorer.exe-kohtaa
      Sitte ylhäältä File > Save As > ja säästät sen ja sitte pistä tänne se logi,niin katotaan jos siinä näkyyjotain.

      Äänestä

    • Fixaaja kirjoitti:

      Laita ensin piilotiedostot näkyviin, ohje ->
      http://keskustelu.afterdawn.com/thread_view.cfm/248944
      ja yritä uudestaan etsi sitä

      Jos ei löydy, tee näin:

      Hae -> http://www.sysinternals.com/files/procexpnt.zip

      Pura se omaan kansioon ja sitten avaa se.
      Sitten ylhäältä View ja kato että siellä on täpit näissä kohdissa

      Show processes from all users.
      Show Lower Pane
      Lower Pane View DLL's

      Sitte siitä ikkunasta klikkaa Explorer.exe-kohtaa
      Sitte ylhäältä File > Save As > ja säästät sen ja sitte pistä tänne se logi,niin katotaan jos siinä näkyyjotain.

      Ei löytynyt siltikään. Tässä ois tämä muistio

      Process   PID   CPU   Description   Company Name
      System Idle Process   0   95.52      
      Interrupts   n/a      Hardware Interrupts   
      DPCs   n/a      Deferred Procedure Calls   
      System   4         
      smss.exe   388      Windows NT Session Manager   Microsoft Corporation
      csrss.exe   436      Client Server Runtime Process   Microsoft Corporation
      winlogon.exe   460      Windows NT -kirjaus   Microsoft Corporation
      services.exe   504      Palvelu- ja ohjainohjelma   Microsoft Corporation
      ati2evxx.exe   680      ATI External Event Utility EXE Module   ATI Technologies Inc.
      svchost.exe   716      Generic Host Process for Win32 Services   Microsoft Corporation
      wmiprvse.exe   208      WMI   Microsoft Corporation
      BTSTAC~1.EXE   1036      Bluetooth Stack COM Server   Broadcom Corporation.
      svchost.exe   760      Generic Host Process for Win32 Services   Microsoft Corporation
      wuauclt.exe   1060      Automaattiset päivitykset   Microsoft Corporation
      Smc.exe   808      Sygate Agent Firewall   Sygate Technologies, Inc.
      svchost.exe   944      Generic Host Process for Win32 Services   Microsoft Corporation
      spoolsv.exe   1076      Spooler SubSystem App   Microsoft Corporation
      svchost.exe   1268      Generic Host Process for Win32 Services   Microsoft Corporation
      btwdins.exe   1332      Bluetooth Support Server   Broadcom Corporation.
      CTSVCCDA.EXE   1352      Creative Service for CDROM Access   Creative Technology Ltd
      ewidoctrl.exe   1388      ewido control   ewido networks
      ewidoguard.exe   1520      guard   ewido networks
      lsass.exe   516      LSA Shell (Export Version)   Microsoft Corporation
      ati2evxx.exe   1444      ATI External Event Utility EXE Module   ATI Technologies Inc.
      explorer.exe   1504   1.49   Resurssienhallinta   Microsoft Corporation
      F-StopW.exe   1740      F-StopW Version 3.14A   Frisk Software International
      F-Sched.exe   1788      Scheduler - Windows application   FRISK Software International
      CLI.exe   1996      CLI Application (Command Line Interface)   ATI Technologies Inc.
      type32.exe   2036      Type32.exe   Microsoft Corporation
      point32.exe   140      Point32.exe   Microsoft Corporation
      msnmsgr.exe   216      MSN Messenger   Microsoft Corporation
      CLI.exe   316      CLI Application (Command Line Interface)   ATI Technologies Inc.
      BTTray.exe   404      Bluetooth Tray Application   Broadcom Corporation.
      IEXPLORE.EXE   2164      Internet Explorer   Microsoft Corporation
      IEXPLORE.EXE   3848      Internet Explorer   Microsoft Corporation
      procexp.exe   1072   2.99   Sysinternals Process Explorer   Sysinternals

      Process: explorer.exe Pid: 1504

      Name   Description   Company Name   Version
      activeds.dll   ADs Router Layer DLL   Microsoft Corporation   5.01.2600.0000
      adsldpc.dll   ADs LDAP Provider C DLL   Microsoft Corporation   5.01.2600.0000
      advapi32.dll   Windows 32 -pohjainen lisä-API   Microsoft Corporation   5.01.2600.0000
      apphelp.dll   Application Compatibility Client Library   Microsoft Corporation   5.01.2600.0000
      atiacmxx.dll   ACE Context Menu      1.00.0000.0001
      atl.dll   ATL Module for Windows NT (Unicode)   Microsoft Corporation   3.00.9238.0000
      batmeter.dll   Battery Meter Helper -kirjasto (DLL)   Microsoft Corporation   6.00.2600.0000
      browselc.dll   Liittymäselaimen käyttöliittymäkirjasto   Microsoft Corporation   6.00.2600.0000
      BROWSEUI.DLL   Liittymäselaimen käyttöliittymäkirjasto   Microsoft Corporation   6.00.2737.1600
      BTNCopy.dll   BTNCopy Module   Broadcom Corporation.   4.00.0001.0700
      cfgmgr32.dll   Configuration Manager Forwarder DLL   Microsoft Corporation   5.01.2600.0000
      clbcatq.dll      Microsoft Corporation   2001.12.4414.0053
      comctl32.dll   User Experience Controls Library   Microsoft Corporation   6.00.2600.0000
      comctl32.dll   Common Controls Library   Microsoft Corporation   5.82.2600.0000
      comdlg32.dll   Yleisten valintaikkunoiden dll-tiedosto   Microsoft Corporation   6.00.2600.0000
      comres.dll      Microsoft Corporation   2001.12.4414.0042
      credui.dll   Credential Manager User Interface   Microsoft Corporation   5.01.2600.0000
      crypt32.dll   Crypto API32   Microsoft Corporation   5.131.2600.1123
      cscdll.dll   Offline-verkkoagentti   Microsoft Corporation   5.01.2600.0000
      cscui.dll   Asiakkaan puskurointiliittymä   Microsoft Corporation   5.01.2600.0000
      ctype.nls         
      davclnt.dll   Web DAV Client DLL   Microsoft Corporation   5.01.2600.0000
      dhcpcsvc.dll   DHCP-asiakaspalvelu   Microsoft Corporation   5.01.2600.0000
      dnsapi.dll   DNS Client API DLL   Microsoft Corporation   5.01.2600.0000
      drprov.dll   Microsoft Terminal Server Network Provider   Microsoft Corporation   5.01.2600.0000
      duser.dll   Windows DirectUser Engine   Microsoft Corporation   5.01.2600.0000
      explorer.exe   Resurssienhallinta   Microsoft Corporation   6.00.2600.0000
      gdi32.dll   GDI Client DLL   Microsoft Corporation   5.01.2600.0132
      index.dat         
      index.dat         
      index.dat         
      index.dat         
      iphlpapi.dll   IP Helper API   Microsoft Corporation   5.01.2600.0002
      jscript.dll   Microsoft (r) JScript   Microsoft Corporation   5.06.0000.8513
      kernel32.dll   Windows NT BASE APIn asiakas-DLL   Microsoft Corporation   5.01.2600.0000
      linkinfo.dll   Windows Volume Tracking   Microsoft Corporation   5.01.2600.0000
      locale.nls         
      midimap.dll   Microsoft MIDI-kartoitin   Microsoft Corporation   5.01.2600.0000
      mpr.dll   Monipalvelureititin-DLL   Microsoft Corporation   5.01.2600.0000
      mprapi.dll   Windows NT MP Router Administration DLL   Microsoft Corporation   5.01.2600.0000
      msacm32.dll   Microsoft ACM Audio Filter   Microsoft Corporation   5.01.2600.0000
      msacm32.drv   Microsoft Sound Mapper   Microsoft Corporation   5.01.2600.0000
      msasn1.dll   ASN.1 Runtime APIs   Microsoft Corporation   5.01.2600.0137
      mscoree.dll   Microsoft .NET Runtime Execution Engine   Microsoft Corporation   1.01.4322.0573
      msgina.dll   Windows NT -kirjaus GINA DLL   Microsoft Corporation   5.01.2600.0128
      msi.dll   Windows Installer   Microsoft Corporation   2.00.2600.0000
      msimg32.dll   GDIEXT Client DLL   Microsoft Corporation   5.01.2600.0000
      MSOHEV.DLL   Microsoft Office 2003 component   Microsoft Corporation   11.00.5510.0000
      mstask.dll   Tehtävien ajoituksen liittymä-DLL   Microsoft Corporation   4.71.2600.0001
      msvcr71.dll   Microsoft® C Runtime Library   Microsoft Corporation   7.10.3052.0004
      msvcrt.dll   Windows NT CRT DLL   Microsoft Corporation   7.00.2600.0000
      msxml3.dll   XML OM   Microsoft Corporation   8.20.8730.0001
      msxml3r.dll   XML Resources   Microsoft Corporation   8.20.8730.0001
      mydocs.dll   Omat tiedostot -kansion käyttöliittymä   Microsoft Corporation   6.00.2600.0000
      netapi32.dll   Net Win32 API DLL   Microsoft Corporation   5.01.2600.0122
      netman.dll   Verkkoyhteyksien hallinta   Microsoft Corporation   5.01.2600.0000
      netrap.dll   Net Remote Admin Protocol DLL   Microsoft Corporation   5.01.2600.0000
      netshell.dll   Network Connections Shell   Microsoft Corporation   5.01.2600.0000
      netui0.dll   NT LM UI Common Code - GUI-luokat   Microsoft Corporation   5.01.2600.0000
      netui1.dll   NT LM UI Common Code - Networking classes   Microsoft Corporation   5.01.2600.0000
      ntdll.dll   NT Layer -kirjasto (DLL)   Microsoft Corporation   5.01.2600.0000
      ntlanman.dll   Microsoft® Lan Manager   Microsoft Corporation   5.01.2600.0000
      ntmarta.dll   Windows NT MARTA -toimittaja   Microsoft Corporation   5.01.2600.0000
      ntshrui.dll   Liittymälaajennus jakamista varten   Microsoft Corporation   5.01.2600.0000
      odbc32.dll   Microsoft Data Access - ODBC Driver Manager   Microsoft Corporation   3.520.7713.0000
      odbcint.dll   Microsoft Data Access - ODBC-resurssit   Microsoft Corporation   3.520.7713.0000
      ole32.dll   Microsoft OLE Windowsia varten   Microsoft Corporation   5.01.2600.0136
      oleaut32.dll   Microsoft OLE 3.50 for Windows NT(TM) and Windows 95(TM) Operating Systems   Microsoft Corporation   3.50.5014.0000
      powrprof.dll   Power Profile Helper DLL   Microsoft Corporation   6.00.2600.0000
      printui.dll   Tulostuksen käyttöliittymä   Microsoft Corporation   5.01.2600.0000
      R00000000000b.clb         
      rasapi32.dll   Remote Access API   Microsoft Corporation   5.01.2600.0000
      rasman.dll   Remote Access Connection Manager   Microsoft Corporation   5.01.2600.0000
      rpcrt4.dll   Remote Procedure Call Runtime   Microsoft Corporation   5.01.2600.0135
      rtutils.dll   Routing Utilities   Microsoft Corporation   5.01.2600.0000
      samlib.dll   SAM Library DLL   Microsoft Corporation   5.01.2600.0000
      secur32.dll   Security Support Provider Interface   Microsoft Corporation   5.01.2600.0000
      setupapi.dll   Windows Setup API   Microsoft Corporation   5.01.2600.0000
      SHDOCLC.DLL   Shell Doc -objekti ja Control-kirjasto   Microsoft Corporation   6.00.2715.0400
      SHDOCVW.DLL   Shell Doc -objekti ja Control-kirjasto   Microsoft Corporation   6.00.2750.0167
      shell32.dll   Windows-käyttöliittymän yleinen DLL   Microsoft Corporation   6.00.2600.0000
      shellhook.dll         1.00.0000.0001
      shellstyle.dll   Windows Shell Style Resource Dll   Microsoft Corporation   5.01.2600.0000
      shfusion.dll   Microsoft COM Runtime Fusion Assembly Viewer   Microsoft Corporation   1.01.4322.0573
      SHLWAPI.DLL   Shell Light-weight Utility Library   Microsoft Corporation   6.00.2750.0167
      sortkey.nls         
      sorttbls.nls         
      SSSensor.dll   ScreenSaver Sensor   Sygate Technologies, Inc.   5.05.0000.0005
      stobject.dll   Systray shell -palvelun objekti   Microsoft Corporation   5.01.2600.0000
      sxs.dll   Fusion 2.5   Microsoft Corporation   5.01.2600.0000
      tapi32.dll   Microsoft® Windows(TM) puhelin-API-liittymän asiakas-DLL   Microsoft Corporation   5.01.2600.0000
      themeui.dll   Windows Theme API   Microsoft Corporation   6.00.2600.0000
      unicode.nls         
      URLMON.DLL   OLE32-laajennukset Win32:ta varten   Microsoft Corporation   6.00.2745.2300
      user32.dll   Windows XP USER API Client DLL   Microsoft Corporation   5.01.2600.0000
      userenv.dll   Userenv   Microsoft Corporation   5.01.2600.0000
      uxtheme.dll   Microsoft UxTheme Library   Microsoft Corporation   6.00.2600.0000
      wdmaud.drv   WDM Audio driver mapper   Microsoft Corporation   5.01.2600.0000
      webcheck.dll   Web-sivuston valvonta   Microsoft Corporation   6.00.2600.0000
      version.dll   Version Checking and File Installation Libraries   Microsoft Corporation   5.01.2600.0000
      wiatwain.dll         
      WININET.DLL   Internet-laajennus Win32:ta varten   Microsoft Corporation   6.00.2737.0800
      winmm.dll   MCI API DLL   Microsoft Corporation   5.01.2600.0000
      winspool.drv   Windows Taustatulostusohjain   Microsoft Corporation   5.01.2600.0000
      winsta.dll   Winstation Library   Microsoft Corporation   5.01.2600.0000
      wldap32.dll   Win32 Ldap API dll   Microsoft Corporation   5.01.2600.0000
      wmi.dll   WMI DC and DP functionality   Microsoft Corporation   5.01.2600.0000
      ws2_32.dll   Windows Socket 2.0 32-Bit DLL   Microsoft Corporation   5.01.2600.0000
      ws2help.dll   Windows NT:n Windows Socket 2.0 Helper   Microsoft Corporation   5.01.2600.0000
      wtsapi32.dll   Windows Terminal Server SDK APIs   Microsoft Corporation   5.01.2600.0000
      wzcsvc.dll   Wireless Zero Configuration Service   Microsoft Corporation   5.01.2600.0000

      Äänestä

    Keksiikö tähän vielä jotain apua?????????

    Äänestä

    • Juu kirjoitti:

      Scannaa tuo tuolla ja ilmoita tulos

      wiatwain.dll

      http://virusscan.jotti.org/

      Onkohan tää oikea??



      Scanner Malware name
      AntiVir Trojan/Dldr.IstBar.NK.2
      ArcaVir Trojan.Downloader.Istbar.No
      Avast X
      AVG Antivirus X
      BitDefender Trojan.Downloader.IstBar.OK
      ClamAV X
      Dr.Web Trojan.Isbar.390
      F-Prot Antivirus X
      Fortinet W32/Istbar.NO-tr
      Kaspersky Anti-Virus Trojan-Downloader.Win32.IstBar.no
      NOD32 X
      Norman Virus Control W32/Istbar.AKU
      UNA TrojanDownloader.Win32.IstBar
      VBA32 Trojan-Downloader.Win32.IstBar.nk

      Äänestä

    • Peksi kirjoitti:

      Onkohan tää oikea??



      Scanner Malware name
      AntiVir Trojan/Dldr.IstBar.NK.2
      ArcaVir Trojan.Downloader.Istbar.No
      Avast X
      AVG Antivirus X
      BitDefender Trojan.Downloader.IstBar.OK
      ClamAV X
      Dr.Web Trojan.Isbar.390
      F-Prot Antivirus X
      Fortinet W32/Istbar.NO-tr
      Kaspersky Anti-Virus Trojan-Downloader.Win32.IstBar.no
      NOD32 X
      Norman Virus Control W32/Istbar.AKU
      UNA TrojanDownloader.Win32.IstBar
      VBA32 Trojan-Downloader.Win32.IstBar.nk

      > Onkohan tää oikea?? <

      En tiiä ku ei näy että mitä oot scannannu mutta jos scannasit ton wiatwain.dll niin koita poistaa se vikasietotilassa.

      Äänestä

    • Juu kirjoitti:

      > Onkohan tää oikea?? <

      En tiiä ku ei näy että mitä oot scannannu mutta jos scannasit ton wiatwain.dll niin koita poistaa se vikasietotilassa.

      Yritin poistaa mut se ei onnistunut.

      Äänestä

    • Peksi kirjoitti:

      Yritin poistaa mut se ei onnistunut.

      Hijackistä
      Open the MiscTools section > Delete a file on reboot

      Site kopioi tuo rivi

      C:\windows\system32\wiatwain.dll

      liitä se sinne kenttään ja aukase se sinne ja vastaa myöntävästi ja käynnistä kone uudestaan.

      Äänestä

    • Juu kirjoitti:

      Hijackistä
      Open the MiscTools section > Delete a file on reboot

      Site kopioi tuo rivi

      C:\windows\system32\wiatwain.dll

      liitä se sinne kenttään ja aukase se sinne ja vastaa myöntävästi ja käynnistä kone uudestaan.

      Tuota noin. poistin sen tiedoston jo killboxin avulla. Kone tuntus nyt toimivan oikein :)
      Lähetän vielä login mukaan jos jaksat vielä tarkastaa sen


      Logfile of HijackThis v1.99.1
      Scan saved at 20:08:22, on 11.1.2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe
      C:\WINDOWS\System32\CTsvcCDA.EXE
      C:\Program Files\ewido anti-malware\ewidoctrl.exe
      C:\Program Files\ewido anti-malware\ewidoguard.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\FSI\F-Prot\F-StopW.EXE
      C:\Program Files\FSI\F-Prot\F-Sched.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\Microsoft IntelliType Pro\type32.exe
      C:\Program Files\Microsoft IntelliPoint\point32.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\BTTray.exe
      C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
      C:\WINDOWS\System32\wuauclt.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Pekka\Työpöytä\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://laajakaista.elisa.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [F-StopW] C:\Program Files\FSI\F-Prot\F-StopW.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Program Files\FSI\F-Prot\F-Sched.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
      O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Picture Package Menu.lnk = ?
      O4 - Global Startup: Picture Package VCD Maker.lnk = ?
      O8 - Extra context menu item: Lähetä &Bluetooth-laitteeseen - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie.htm
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134933786248
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
      O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
      O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      Äänestä

    • Peksi kirjoitti:

      Tuota noin. poistin sen tiedoston jo killboxin avulla. Kone tuntus nyt toimivan oikein :)
      Lähetän vielä login mukaan jos jaksat vielä tarkastaa sen


      Logfile of HijackThis v1.99.1
      Scan saved at 20:08:22, on 11.1.2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe
      C:\WINDOWS\System32\CTsvcCDA.EXE
      C:\Program Files\ewido anti-malware\ewidoctrl.exe
      C:\Program Files\ewido anti-malware\ewidoguard.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\FSI\F-Prot\F-StopW.EXE
      C:\Program Files\FSI\F-Prot\F-Sched.exe
      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
      C:\Program Files\Microsoft IntelliType Pro\type32.exe
      C:\Program Files\Microsoft IntelliPoint\point32.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\BTTray.exe
      C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
      C:\WINDOWS\System32\wuauclt.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Pekka\Työpöytä\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://laajakaista.elisa.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [F-StopW] C:\Program Files\FSI\F-Prot\F-StopW.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Program Files\FSI\F-Prot\F-Sched.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
      O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Picture Package Menu.lnk = ?
      O4 - Global Startup: Picture Package VCD Maker.lnk = ?
      O8 - Extra context menu item: Lähetä &Bluetooth-laitteeseen - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie.htm
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134933786248
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
      O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
      O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      Hyvä on mutta päivityksiä puuttuu...Windows Update.

      Äänestä

    • Juu kirjoitti:

      Hyvä on mutta päivityksiä puuttuu...Windows Update.

      ad-aware tuntuu kyllä koko ajan löytävän jotain kriitisiä juttuja mut kai se siitä. Kiitos oikein paljon avusta!!

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Peksi kirjoitti:

    Tossa olis toi mun logi. Tarvisin apua et miten saisin sen putsattua. Olen jo asentanut koneelle smitremin.



    Logfile of HijackThis v1.99.1
    Scan saved at 17:04:33, on 11.1.2006
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe
    C:\WINDOWS\System32\CTsvcCDA.EXE
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\ewido anti-malware\ewidoguard.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\FSI\F-Prot\F-StopW.EXE
    C:\Program Files\FSI\F-Prot\F-Sched.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Microsoft IntelliType Pro\type32.exe
    C:\Program Files\Microsoft IntelliPoint\point32.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\BTTray.exe
    C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Pekka\Työpöytä\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://laajakaista.elisa.net/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [F-StopW] C:\Program Files\FSI\F-Prot\F-StopW.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Program Files\FSI\F-Prot\F-Sched.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
    O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    O4 - Global Startup: BTTray.lnk = ?
    O4 - Global Startup: Picture Package Menu.lnk = ?
    O4 - Global Startup: Picture Package VCD Maker.lnk = ?
    O8 - Extra context menu item: Lähetä &Bluetooth-laitteeseen - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie_ctx.htm
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie.htm
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1134933786248
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\System32\btxppanel.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu