Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Apua tarvitaan...

    Koneeni on vallannut jonkinlainen pornodialeri, jota en millään saa pois.

    Tässä hijackthis loki :

    Logfile of HijackThis v1.99.1
    Scan saved at 12:26:57, on 31.3.2006
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v5.50 (5.50.4134.0100)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SM56HLPR.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.03.0000.1005\FI\MSNAPPAU.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\SYSLDR32.EXE
    C:\WINDOWS\SYSTEM\SYSMON.EXE
    C:\WINDOWS\SYSTEM\TASKDIR.EXE
    C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
    C:\OMAT TIEDOSTOT\OMAT KUVATIEDOSTOT\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FI\MSNTB.DLL
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
    O2 - BHO: (no name) - {F2FAE4D1-51EB-44E2-A407-C6EDF67B2DD0} - C:\WINDOWS\SYSTEM\FBDC.DLL
    O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FI\MSNTB.DLL
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [SM56ACL] sm56hlpr.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [OmgStartup] C:\Ohjelmatiedostot\Yhteiset tiedostot\Sony Shared\OpenMG\OmgStartup.exe
    O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.03.0000.1005\fi\msnappau.exe"
    O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    O4 - HKLM\..\Run: [SystemLoader] C:\WINDOWS\sysldr32.exe
    O4 - HKLM\..\Run: [Systems] C:\WINDOWS\SYSTEM\sysmon.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [aupd] C:\WINDOWS\SYSTEM\sysvcs.exe
    O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\SYSTEM\taskdir.exe
    O4 - HKCU\..\RunServices: [aupd] C:\WINDOWS\SYSTEM\sysvcs.exe
    O4 - HKCU\..\RunServices: [taskdir] C:\WINDOWS\SYSTEM\taskdir.exe
    O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll
    O15 - Trusted Zone: www.redfunny.com
    O15 - Trusted Zone: www.skymasters.biz
    O15 - Trusted Zone: www.archiviosex.net
    O18 - Filter: text/html - {90B0D723-8310-4A81-9E74-4EB22451BC5C} - C:\WINDOWS\SYSTEM\FBDC.DLL
    O18 - Filter: text/plain - {90B0D723-8310-4A81-9E74-4EB22451BC5C} - C:\WINDOWS\SYSTEM\FBDC.DLL
    O21 - SSODL: KlhfOFIXlYIHNW - {16481307-BCE2-B9AD-FC5F-A9BE54BA0C55} - C:\WINDOWS\SYSTEM\QILW.DLL
    O21 - SSODL: KlhfOFIXlYIHNW - {16481307-BCE2-B9AD-FC5F-A9BE54BA0C55} - C:\WINDOWS\SYSTEM\QILW.DLL
    10612
    Äänestä

    Muut lukivat myös

    Vastaukset 10

    Vanhimmat

    Katson login, palaan mahdollisimman pian.
    Sulla on tosiaan siellä pari pahista.
    Olen virustorjunta.net 'in koulutuksessa ja opettaja tarkistaa ohjeeni, siksi vie hiukan enemmän aikaa.

    Äänestä

    Ohjeesta tuli pitkä, siksi kannattaa tulostaa se tai kopioida vaikka muistioon.
    Et voi pitää selainta auki kaikissa vaiheissa.

    Siirrä aluksi Hijackthis pois Omista kuvatiedostoista,
    C:\OMAT TIEDOSTOT\OMAT KUVATIEDOSTOT\HIJACKTHIS.EXE
    Tee tuon sijaan sille oma kansio esim.:
    C:\HJT\HIJACKTHIS.EXE
    Tuo on tärkeää poistettujen kohteiden varmuuskopioinnin vuoksi.

    Mene ohjauspaneeliin --> Lisää/poista-sovellukseen, etsi ja poista seuraavat
    haittaohjelmat:
    SearchAssistant tai HomesearchAssistant


    Hiiren oikealla klikillä valitse TäMä http://www.mvps.org/winhelp2002/DelDomains.inf
    ja klikkaa Save As (Explorerissa se on "Save Target As") ladataksesi DelDomains.inf;n koneellesi.
    Ajaaksesi: Hiiren oikealla klikillä DelDomains.inf ja valitse: Install (Ei tarvitse käynnistää uudelleen)

    Lataa CWShredder tuolta: http://koti.mbnet.fi/pattaya1/cwshredder.htm
    Aja se ohjeiden mukaan.

    Käy tuolla lukemassa ohjeet ja lataa eScan:
    http://koti.mbnet.fi/pattaya1/escanmwav.htm

    Latauksen jälkeen se pitää päivittää, siihen on se Tapa2 helpoin. Tallenna sen linkin Mwav.bat hiiren oikealla

    klikkaamalla ja valitse Tallenna nimellä..
    Työpöytäkin sopii hyvin tallennuspaikaksi, löytyy helposti.
    Kun laitat eScanin töihin, muokkaa sen asetukset kuvien mukaan.Skannaus kestää koneesta riippuen aika kauan (about 2

    tuntia).
    Kopioi alaikkunaan ilmestyvät löydöt ja liitä viestiin.
    Ohjeet ovat selkeät, pitää vaan lukea sivun loppuun saakka.


    Käynnistä Hijackthis, merkkaa nuo rivit, sulje muut ohjelmat paitsi Hijackthis ja
    klikkaa Fix Checked:


    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    O2 - BHO: (no name) - {F2FAE4D1-51EB-44E2-A407-C6EDF67B2DD0} - C:\WINDOWS\SYSTEM\FBDC.DLL
    O4 - HKLM\..\Run: [SystemLoader] C:\WINDOWS\sysldr32.exe
    O4 - HKCU\..\Run: [aupd] C:\WINDOWS\SYSTEM\sysvcs.exe
    O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\SYSTEM\taskdir.exe
    O4 - HKCU\..\RunServices: [aupd] C:\WINDOWS\SYSTEM\sysvcs.exe
    O4 - HKCU\..\RunServices: [taskdir] C:\WINDOWS\SYSTEM\taskdir.exe
    O15 - Trusted Zone: www.redfunny.com
    O15 - Trusted Zone: www.skymasters.biz
    O15 - Trusted Zone: www.archiviosex.net
    O18 - Filter: text/html - {90B0D723-8310-4A81-9E74-4EB22451BC5C} - C:\WINDOWS\SYSTEM\FBDC.DLL
    O18 - Filter: text/plain - {90B0D723-8310-4A81-9E74-4EB22451BC5C} - C:\WINDOWS\SYSTEM\FBDC.DLL
    O21 - SSODL: KlhfOFIXlYIHNW - {16481307-BCE2-B9AD-FC5F-A9BE54BA0C55} - C:\WINDOWS\SYSTEM\QILW.DLL
    O21 - SSODL: KlhfOFIXlYIHNW - {16481307-BCE2-B9AD-FC5F-A9BE54BA0C55} - C:\WINDOWS\SYSTEM\QILW.DLL

    Sulje Hijackthis, käynnistä koneesi, nyt vikasietotilaan:
    naputtele F8 käynnistyksen yhteydessä tai pidä CTRL-näppäintä alhaalla, valitse nuolinäppäimillä Vikasietotila.

    Laita piilotiedostot näkyviin:
    * Klikkaa Käynnistä.
    * Avaa Asetukset.
    * Valitse Ohjauspaneeli
    * Valitse Kansion asetukset.
    * Valitse Näytä välilehti.
    * Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
    * Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
    * Poista rasti ruudusta ->Piilota tunnettujen tiedostojen päätteet
    * Klikkaa Käytä varmistaaksesi muutokset.
    * Klikkaa OK sulkeaksesi ikkunan.

    Poista seuraavat tiedostot tai kansiot resurssienhallinnassa:

    C:\WINDOWS\TEMP\

    Äänestä

    Tässä on hijackthis-loki :Logfile of HijackThis v1.99.1
    Scan saved at 20:09:21, on 3.4.2006
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v5.50 (5.50.4134.0100)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SM56HLPR.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.03.0000.1005\FI\MSNAPPAU.EXE
    C:\WINDOWS\SYSTEM\SYSMON.EXE
    C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\WINDOWS\TYöPöYTä\HIJACKTHIS\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.skymasters.biz?301
    R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.scourweb.net/nph-search.cgi?partner=wesrch1&look=stmpl1&kw=
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    R3 - Default URLSearchHook is missing
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FI\MSNTB.DLL
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
    O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FI\MSNTB.DLL
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [SM56ACL] sm56hlpr.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [OmgStartup] C:\Ohjelmatiedostot\Yhteiset tiedostot\Sony Shared\OpenMG\OmgStartup.exe
    O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.03.0000.1005\fi\msnappau.exe"
    O4 - HKLM\..\Run: [Systems] C:\WINDOWS\SYSTEM\sysmon.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll
    O15 - Trusted Zone: www.redfunny.com
    O15 - Trusted Zone: www.skymasters.biz
    O15 - Trusted Zone: www.archiviosex.net
    O18 - Filter: text/html - {90B0D723-8310-4A81-9E74-4EB22451BC5C} - C:\WINDOWS\SYSTEM\FBDC.DLL
    O18 - Filter: text/plain - {90B0D723-8310-4A81-9E74-4EB22451BC5C} - C:\WINDOWS\SYSTEM\FBDC.DLL
    O21 - SSODL: KlhfOFIXlYIHNW - {16481307-BCE2-B9AD-FC5F-A9BE54BA0C55} - C:\WINDOWS\SYSTEM\QILW.DLL (file missing)
    O21 - SSODL: KlhfOFIXlYIHNW - {16481307-BCE2-B9AD-FC5F-A9BE54BA0C55} - C:\WINDOWS\SYSTEM\QILW.DLL (file missing)

    escanin örkkituloksia en jostain syystä pystynyt saamaan,se alkoi valittaa "notepad on aiheuttanut virheen kohteessa jne"

    tuo archiviosex tulee kokoajan uudelleen ja uudelleen.

    Äänestä

    • Luulin sun selvittäneen jo ton tai sitten koneen vaienneen...koetan etsiä lääkettä. Miten noi tiedostojen poistot onnistui:

      "Poista seuraavat tiedostot tai kansiot resurssienhallinnassa:

      C:\WINDOWS\TEMP\

      Äänestä

    • norman kirjoitti:

      Luulin sun selvittäneen jo ton tai sitten koneen vaienneen...koetan etsiä lääkettä. Miten noi tiedostojen poistot onnistui:

      "Poista seuraavat tiedostot tai kansiot resurssienhallinnassa:

      C:\WINDOWS\TEMP\

      Kerrotko vielä mitä teit, sillä on merkitystä jatkolle.
      Lähetä kuitenkin tuo tiedosto tutkittavaksi:
      C:\WINDOWS\SYSTEM\SYSMON.EXE

      Äänestä

    • norman kirjoitti:

      Kerrotko vielä mitä teit, sillä on merkitystä jatkolle.
      Lähetä kuitenkin tuo tiedosto tutkittavaksi:
      C:\WINDOWS\SYSTEM\SYSMON.EXE

      juu, poistin ne normaalilla tavalla, laittamalla roskakoriin ja poistamall, mutta tätä en löytänyt : C:\WINDOWS\SYSLDR32.EXE

      kokeilen huomenna noita uusia keinoja.

      Äänestä

    • japjup kirjoitti:

      juu, poistin ne normaalilla tavalla, laittamalla roskakoriin ja poistamall, mutta tätä en löytänyt : C:\WINDOWS\SYSLDR32.EXE

      kokeilen huomenna noita uusia keinoja.

      Toimiko se?
      015 rivit olis pitänyt hävitä sillä.

      Äänestä

    • norman kirjoitti:

      Kerrotko vielä mitä teit, sillä on merkitystä jatkolle.
      Lähetä kuitenkin tuo tiedosto tutkittavaksi:
      C:\WINDOWS\SYSTEM\SYSMON.EXE

      lähti vihdoinkin kun tein noi ja sit viel puhdistin rekisterin. kiitos avusta

      Äänestä

    • japjup kirjoitti:

      lähti vihdoinkin kun tein noi ja sit viel puhdistin rekisterin. kiitos avusta

      toi deldomains ei jostain syystä oikee sujunu se latas jonkun tekstitiedoston vaan enkä osannut laittaa sitä toimimaan kunnolla. pääasia, että tuo pahin kiusaaja lähti.

      Äänestä

    • japjup kirjoitti:

      toi deldomains ei jostain syystä oikee sujunu se latas jonkun tekstitiedoston vaan enkä osannut laittaa sitä toimimaan kunnolla. pääasia, että tuo pahin kiusaaja lähti.

      Siinä latauksessa oli tämä juju:
      "Hiiren oikealla klikillä valitse TäMä http://www.mvps.org/winhelp2002/DelDomains.inf
      ja klikkaa Save As (Explorerissa se on "Save Target As") ladataksesi DelDomains.inf;n koneellesi. "

      Jos klikkasit hiiren vasemmalla näppäimellä, selain lataa tekstiksi avattuna .inf-tiedoston.

      Hyvä, että sait puhtaaksi.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    japjup kirjoitti:

    Koneeni on vallannut jonkinlainen pornodialeri, jota en millään saa pois.

    Tässä hijackthis loki :

    Logfile of HijackThis v1.99.1
    Scan saved at 12:26:57, on 31.3.2006
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v5.50 (5.50.4134.0100)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SM56HLPR.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.03.0000.1005\FI\MSNAPPAU.EXE
    C:\WINDOWS\RUNDLL32.EXE
    C:\WINDOWS\SYSLDR32.EXE
    C:\WINDOWS\SYSTEM\SYSMON.EXE
    C:\WINDOWS\SYSTEM\TASKDIR.EXE
    C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
    C:\OMAT TIEDOSTOT\OMAT KUVATIEDOSTOT\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\TEMP\se.dll/space.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FI\MSNTB.DLL
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL
    O2 - BHO: (no name) - {F2FAE4D1-51EB-44E2-A407-C6EDF67B2DD0} - C:\WINDOWS\SYSTEM\FBDC.DLL
    O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.5000.1021\FI\MSNTB.DLL
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [SM56ACL] sm56hlpr.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [OmgStartup] C:\Ohjelmatiedostot\Yhteiset tiedostot\Sony Shared\OpenMG\OmgStartup.exe
    O4 - HKLM\..\Run: [msnappau] "C:\Ohjelmatiedostot\MSN Apps\Updater\01.03.0000.1005\fi\msnappau.exe"
    O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
    O4 - HKLM\..\Run: [SystemLoader] C:\WINDOWS\sysldr32.exe
    O4 - HKLM\..\Run: [Systems] C:\WINDOWS\SYSTEM\sysmon.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Ohjelmatiedostot\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [aupd] C:\WINDOWS\SYSTEM\sysvcs.exe
    O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\SYSTEM\taskdir.exe
    O4 - HKCU\..\RunServices: [aupd] C:\WINDOWS\SYSTEM\sysvcs.exe
    O4 - HKCU\..\RunServices: [taskdir] C:\WINDOWS\SYSTEM\taskdir.exe
    O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll
    O15 - Trusted Zone: www.redfunny.com
    O15 - Trusted Zone: www.skymasters.biz
    O15 - Trusted Zone: www.archiviosex.net
    O18 - Filter: text/html - {90B0D723-8310-4A81-9E74-4EB22451BC5C} - C:\WINDOWS\SYSTEM\FBDC.DLL
    O18 - Filter: text/plain - {90B0D723-8310-4A81-9E74-4EB22451BC5C} - C:\WINDOWS\SYSTEM\FBDC.DLL
    O21 - SSODL: KlhfOFIXlYIHNW - {16481307-BCE2-B9AD-FC5F-A9BE54BA0C55} - C:\WINDOWS\SYSTEM\QILW.DLL
    O21 - SSODL: KlhfOFIXlYIHNW - {16481307-BCE2-B9AD-FC5F-A9BE54BA0C55} - C:\WINDOWS\SYSTEM\QILW.DLL

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu