tiedoksi,ole kärsivällinen kanssani,jos en heti tiedä,mitä tulee tehdä.Mutta katsokaa nyt ensin,onko mitään.Spybot ei saa poistettua C:Windows\ShedLgU.txt
Logfile of HijackThis v1.99.1
Scan saved at 16:31:24, on 1.3.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\FerrariWallPaper\FerrariWP.exe
C:\PROGRA~1\LAUNCH~1\QtZiAcer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://keskustelu.suomi24.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [FerrariWallPaper] C:\Program Files\FerrariWallPaper\FerrariWP.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZiAcer.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136631061437
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Logfile of HijackThis v1.99.1
Scan saved at 16:31:24, on 1.3.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\FerrariWallPaper\FerrariWP.exe
C:\PROGRA~1\LAUNCH~1\QtZiAcer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://keskustelu.suomi24.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [FerrariWallPaper] C:\Program Files\FerrariWallPaper\FerrariWP.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZiAcer.EXE
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136631061437
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Vastaukset 9
Vanhimmat
Puhtaalta näyttää minun mielestäni.
Jos joudut joskus fixaamaan jotain, siirrä Hijackthis omaan kansioon.
Nyt se on C:n juuressa, ilman omaa kansiota:
C:\HijackThis.exe
Pitää olla esim. näin: C:\HJT\HijackThis.exe
Tuo on tärkeää fixattujen rivien peruutusmahdollisuuden vuoksi. Hijackthis tallentaa backupit fixatuista riveistä itse tekemäänsä backups-kansioon, josta ne voi sitten tarpeen tullen palauttaa.
itse sinne,eli latasin ja tallensin ja päivitin,sitten tarkistin asetukset ja otin ton login.Pitääkö mun mitä tehdä saadakseni sen omaan kansioon?
Käy tekemässä C:lle ensin uusi kansio:
Oma tietokone --> Klikkaa auki C:llä merkitty kovalevyosio, valitse Tiedosto, Uusi ja valikosta Kansio. Kansio ilmestyy sinisenä, voit nimetä sen suoraan kirjoittamalla esim. HJT ja paina Enter.
Jos kansionäkymässäsi on nappula Ylös, pääset siitä C:n juuritasolle, jossa Hijackthis.exe on.
Valitse, Leikkaa ja avaa tekemäsi uusi kansio: Liitä.
Turhan monisanaisesti ehkä selitetty, mutta väitit muistaakseni olevasi ekakertalainen...
Saahan sen myös hinaamalla siirrettyä, jos avaa molemmat kansiot yht'aikaa työpöydälle, tarttuu hiiren oikealla tiedostoon, vetää uuteen vastaperustettuun kansioon ja valitsee Siirrä tähän..
On monta tapaa, pääasia että Hijackthis.exe asuu omassa kansiossa. Nimelläkään ei ole niin väliä, mihinkään väliaikaistiedostojen sekaan sitä ei kannata jättää.
Mainitsit että päivitit? Mitähän tarkoitit.
osaa,täytyy kokeilla =).Niin yritin päivittää,mut ei ole uudempaa versiota kait tullu,aineskin niin ilmoitti.Eipä mulla muuta,yritän nyt laittaa sen omaan kansioon,niin jos jatkossa tarviin,ni menee kaikki oikein.Kiitos Fox avusta.
niin helppoa.Sain tehtyä sen kansion,mutta mitä tarkoitit sil nappula Ylös,pääsee C:n juureen jossa HiJackThis.exe on.?Ei ole kuin se minkä asensin,eli HiJackThis 1.99.0,sitä kun klikkaa,avautuu itse ohjelma.Ja sitten löytyy teksti tiedosto,jossa on se eka logini.
Tehdääs toisin:
Lataa tästä itsestään purkautuva ja asentuva versio uusimmasta Hijackthis.exe:stä(versio 1.9.1)
http://koti.mbnet.fi/pattaya1/lataus/hijackthis_self.exe
Klikkaa tuota hiiren oikealla nappulalla ja valitse Tallenna kohde nimellä...
Sitten sulle aukeaa ikkuna, josta valitaan minne kohde tallennetaan. Mulla se tarjoaa ensin työpöytää, joka on ihan oikein tässä tapauksessa.
Joten vastaa Tallenna (mulla engl. kielinen, joten en ihan varmasti tiedä mitä lukeekaan), latauksen päätyttyä sulla on työpöydälläsi
hijackthis_self.exe
Avaa se tuplaklikkauksella, jos tulee varoitusikkuna, vastaa myöntävästi.
Seuraavaksi tulee lisäselvitystä ja siihen ikkunaan Ok.
Seuraavakin ikkuna vielä aukeaa ja siinä vastaa Unzip. Heti perään tulee ilmoitus, että purettu on ja klikkaa Ok.
Nyt sulla on Hijackthis omassa kansiossaan C:\HJT\Hijackthis.exe.
Voit käydä siellä alkuperäisessä paikassa poistamassa sen orvon (C:\Hijackthis.exe)
Siis koko ohjelma on tuossa yhdessä ainoassa exe-tiedostossa, jaa sinäpä et taidakaan nähdä tuota päätettä .exe.
Kirjoitan siitä kohta lisää.
Käy nyt ensin lukemassa tuolta perusjuttuja:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Nyt se on omassa kansiossaan.Muttamutta,mites toi kuvake tos työpöydällä,voiko sen poistaa?
Tutkippas sitä tarkemmin, onko se keltainen winzipin puristimen kuvalla varustettu?
Hiiren oikealla näppäimellä saat esiin valikon, valitse ominaisuudet.
Se oletettavasti on se ladattu paketti, josta sen äsken purkasit/asensit.
Jos et luule tarvitsevasi sitä, voit sen poistaakin.
Hijackthisiä tarvitset (toivottavasti) niin harvoin, että sen pikakuvaketta ei kannata tehdä työpöydälle. joku vielä vahingossa käynnistää sen ja fixailee koneen mykäksi. Tarvitessa menet sitten sinne c:\HJT\-kansioon käynnistämään sen.
josta purin.Jotes joutaa pois.Kiitos.