Eli ongelma on seuraavanlainen: Käytössäni on Firefox ja varalla IE. Jostain syystä MOLEMMAT kaatuvat jos kirjoitan osoitekenttään killroy (kaksi l-kirjainta). Ai miksi kirjoitan sen. No, kun kerran olin menossa kilroytravelsin sivuille niin tuli pieni kirjoitusvirhe ja asian huomasin. Firefoxhan osaa suunnistaa oikealle sivustolle pelkän nimen perusteella ilman mitään www, .fi ja muita liitteitä. Tämä ei kuitenkaan ole varsinainen ongelma, sivuillehan pääsee kun kirjoittaa nimen oikein, mutta...
Ennen hyvin toiminut erään yrityksen sähköposti (työpaikan) ei enää suostu aukeamaan, vaan molemmat selaimet kaatuvat, sama juttu kuin äsken mainitsemani ongelma. Sivusto ehtii latautua hieman (kuvia tms.) mutta menee sitten nurin.
Mikä mato koneessani mönkii, kaikkea olen koittanut ja koneen pitäisi olla putipuhdas? Hitto että sapettaa. Tiedän että siellä on joku viisas joka voi auttaa, KIITOS!!!
Ennen hyvin toiminut erään yrityksen sähköposti (työpaikan) ei enää suostu aukeamaan, vaan molemmat selaimet kaatuvat, sama juttu kuin äsken mainitsemani ongelma. Sivusto ehtii latautua hieman (kuvia tms.) mutta menee sitten nurin.
Mikä mato koneessani mönkii, kaikkea olen koittanut ja koneen pitäisi olla putipuhdas? Hitto että sapettaa. Tiedän että siellä on joku viisas joka voi auttaa, KIITOS!!!
Vastaukset 12
Vanhimmat
Eli opiskelin vähän tätä Hijack- hommaa ja tämmönen loki sieltä tuli. En tajuu mitään, ihan uutta mulle.
Logfile of HijackThis v1.99.1
Scan saved at 22:06:30, on 14.2.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Sauli\Omat tiedostot\internet downloads sauli\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://D:\content\include\XPPatchInstaller.CAB
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemplates/securelogin-devel.cab
O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://D:\Content\include\msSecUcd.cab
O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: iPod-palvelu (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
Tää viimeinen on vissiin turha ku ei oo koko ohjelmaa enää, muusta en tajuu.
Näppää "käynnistä" "suorita" ja kirjoita ruutuun
services.msc ja paina ok.
Service: Norman API-hooking helper (NipSvc)
tuplaklikkaa sitä ja pistä Käynnistysmuotoon ei käytössä Käytä ja Ok.
Scannaa hijackilla ja fixaa nuo:
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://D:\content\include\XPPatchInstaller.CAB
O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://D:\Content\include\msSecUcd.cab
Boottaa kone.
Eli tein kaikki noi mitä laitoit tohon mutta ei hitto toimi vieläkään. Tollaseen osoitteeseen pitäis päästä: http://webmail.hemtex.fi/
Ennen on kyllä toiminut mutta reilu viikko sitte loppu se lysti.
Olisin todella kiitollinen jos joku voisi auttaa...
Koita ladata Ewoido ja scannaa sillä vikasietotilassa. Tuossa linkissä ohjeita ja latausosoite:
http://finfix.14.forumer.com/viewtopic.php?t=69
Lähetä Ewidon loki jos jotain löytyy.
Laitoin lataukseen. Tumpelo kun olen, miten mä siihen vikasietotilaan pääsen ja kuinka se ohjelma sieltä ajetaan?
-Ei kai tyhmiä kysymyksiä olekaan- Heh
Ei ole tyhmiä kysymyksiä, eikä kysyminen ole tyhmää.
Uudelleen käynnistä kone ja naputtele F8:ia, tulevasta valikosta valitset vikasietotilan.
Ewido ajetaan samalla lailla kuin normaalitilassakin.
Eipä auttanut. Ei toimi vieläkään, damn.
Tämmöstä löyty (ei paljon mitään ku oon skannannu ad-awarella just)
---------------------------------------------------------
ewido anti-malware - Scan report
---------------------------------------------------------
Created on: 21:29:18, 15.2.2006
Report-Checksum: 6770AE69
Scan result:
:mozilla.11:C:\Documents and Settings\Sauli\Application Data\Mozilla\Firefox\Profiles\kamxksu0.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned with backup
:mozilla.13:C:\Documents and Settings\Sauli\Application Data\Mozilla\Firefox\Profiles\kamxksu0.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup
:mozilla.14:C:\Documents and Settings\Sauli\Application Data\Mozilla\Firefox\Profiles\kamxksu0.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup
C:\WINDOWS\system32\ChatHandler.dll -> Not-A-Virus.Monitor.Win32.WinSpy.k : Cleaned with backup
::Report End
Joo, ei tuo tuonut ratkaisua. Koita tuota Escan:ia.
Ohjeet ja ohjelma tuolta:
http://koti.mbnet.fi/pattaya1/escanmwav.htm
Jos alaikkunaan tulee rivejä, niin kopsaa ne tänne.
Ei toimi vieläkään. Jotain löyty mutta tuskin mitään vakavaa??
File C:\WINDOWS\uni3218.exe tagged as not-a-virus:Monitor.Win32.WinSpy.k. No Action Taken.
File C:\System Volume Information\_restore{97874C96-39C2-483E-8C5F-45F82119AEA1}\RP378\A0072817.exe tagged as not-a-virus:Monitor.Win32.HomeKeyLogger.162. No Action Taken.
File C:\System Volume Information\_restore{97874C96-39C2-483E-8C5F-45F82119AEA1}\RP378\A0072819.exe tagged as not-a-virus:Monitor.Win32.FamilyKeyLogger.280. No Action Taken.
File C:\System Volume Information\_restore{97874C96-39C2-483E-8C5F-45F82119AEA1}\RP378\A0072840.exe tagged as not-a-virus:Monitor.Win32.PaqTool.a. No Action Taken.
File C:\System Volume Information\_restore{97874C96-39C2-483E-8C5F-45F82119AEA1}\RP409\A0075543.dll tagged as not-a-virus:Monitor.Win32.WinSpy.k. No Action Taken.
File C:\WINDOWS\uni3218.exe tagged as not-a-virus:Monitor.Win32.WinSpy.k. No Action Taken.
Ei vakavaa. Sammuta järjestelmän palautus
Tutki onko tuo tiedosto tarpeellinen:
C:\WINDOWS\uni3218.exe
Poista jos ei ole.
Boottaa kone, laita järjestelmän palautus takaisin päälle ja tee uusi palautuspiste.
Nyt multa loppuu konstit, jospa "Juu" auttaisi.
oo mullakaan lääkettä tohon selaimien kaatumiseen,en tiedä mistä johtuu.
Ei vörki vieläkään mutta suuret kiitokset avunannosta! Täytyy jatkaa tutkimuksia. Olisko jotain foorumia mistä vois kysellä? Kiitos vielä!