Bois...Bois...

Siivous talkoot.?

Logfile of HijackThis v1.99.1
Scan saved at 13:05:28, on 8.4.2006
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
C:\OHJELMATIEDOSTOT\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE
C:\OHJELMATIEDOSTOT\OPENOFFICE.ORG1.1.4\PROGRAM\SOFFICE.EXE
C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xwmcgwgrcfq.net/fGx6h9ySZSrH31s3xpfW3hswVdMzIhvJ8rUpungF_pNmyMo1Lc9Ot1ppnzTVW5T3.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {B34C1295-B186-9FA4-A676-AF67AA8ACD53} - C:\WINDOWS\APPLICATION DATA\OOZEACE\LOCKS PLUS.EXE
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast! Web Scanner] C:\OHJELM~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [Roamprogramloudpoke] C:\WINDOWS\Application Data\UPHECKROAMPROGRAM\SendTons.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\OHJELM~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [avast!] C:\Ohjelmatiedostot\Alwil Software\Avast4\ashServ.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKCU\..\Run: [PlatformLies] C:\WINDOWS\APPLIC~1\FLAWDA~1\Internet the math.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Ohjelmatiedostot\OpenOffice.org1.1.4\program\quickstart.exe
O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Ohjelmatiedostot\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_02\bin\npjpi150_02.dll
7518
Äänestä

Muut lukivat myös

Vastaukset 7

Vanhimmat

Tarkastuksessa, vastaan pian.

Äänestä
  • Avaa HJT klikkaa Do a system scan only. Merkkaa nämä, sulje selain ja klikkaa Fix cheked
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xwmcgwgrcfq.net/fGx6h9ySZSrH31s3xpfW3hswVdMz IhvJ8rUpungF_pNmyMo1Lc9Ot1ppnzTVW5T3.htm
    O2 - BHO: (no name) - {B34C1295-B186-9FA4-A676-AF67AA8ACD53} - C:\WINDOWS\APPLICATION DATA\OOZEACE\LOCKS PLUS.EXE
    O4 - HKLM\..\Run: [Roamprogramloudpoke] C:\WINDOWS\Application Data\UPHECKROAMPROGRAM\SendTons.exe
    O4 - HKCU\..\Run: [PlatformLies] C:\WINDOWS\APPLIC~1\FLAWDA~1\Internet the math.exe

    Käynnistä vikasietotilaan. F8 kun kone käynnistyy.

    Poista seuraavat tiedostot:
    C:\WINDOWS\APPLICATION DATA\-->OOZEACEUPHECKROAMPROGRAMFLAWDA~1

    Äänestä

  • Whxxn kirjoitti:

    Avaa HJT klikkaa Do a system scan only. Merkkaa nämä, sulje selain ja klikkaa Fix cheked
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xwmcgwgrcfq.net/fGx6h9ySZSrH31s3xpfW3hswVdMz IhvJ8rUpungF_pNmyMo1Lc9Ot1ppnzTVW5T3.htm
    O2 - BHO: (no name) - {B34C1295-B186-9FA4-A676-AF67AA8ACD53} - C:\WINDOWS\APPLICATION DATA\OOZEACE\LOCKS PLUS.EXE
    O4 - HKLM\..\Run: [Roamprogramloudpoke] C:\WINDOWS\Application Data\UPHECKROAMPROGRAM\SendTons.exe
    O4 - HKCU\..\Run: [PlatformLies] C:\WINDOWS\APPLIC~1\FLAWDA~1\Internet the math.exe

    Käynnistä vikasietotilaan. F8 kun kone käynnistyy.

    Poista seuraavat tiedostot:
    C:\WINDOWS\APPLICATION DATA\-->OOZEACEUPHECKROAMPROGRAMFLAWDA~1

    Logfile of HijackThis v1.99.1
    Scan saved at 15:54:33, on 8.4.2006
    Platform: Windows 98 Gold (Win9x 4.10.1998)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
    C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
    C:\OHJELMATIEDOSTOT\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE
    C:\OHJELMATIEDOSTOT\OPENOFFICE.ORG1.1.4\PROGRAM\SOFFICE.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\HJT\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.exzbdrznemyvnvuldwir.com/fGx6h9ySZSrH31s3xpfW3hswVdMzIhvJ8rUpungF_pP6tymKBwlutlppnzTVW5T3.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [avast! Web Scanner] C:\OHJELM~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
    O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\Run: [ashMaiSv] C:\OHJELM~1\ALWILS~1\AVAST4\ashmaisv.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
    O4 - HKLM\..\RunServices: [avast!] C:\Ohjelmatiedostot\Alwil Software\Avast4\ashServ.exe
    O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Ohjelmatiedostot\OpenOffice.org1.1.4\program\quickstart.exe
    O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Ohjelmatiedostot\HP\Digital Imaging\bin\hpqtra08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_02\bin\npjpi150_02.dll




    [TRACE] Enumerating jobs and queues
    [TRACE] Activating job 'Säätötoiminnon aloitus.job'
    [TRACE] Printing all job properties

    ApplicationName: 'walign'
    Parameters: ''
    WorkingDirectory: ''
    Comment: ''
    Creator: 'mleo'
    Priority: NORMAL
    MaxRunTime: 259200000 (3d 0:00:00)
    IdleWait: 10
    IdleDeadline: 60
    MostRecentRun: 04/05/2006 19:00:00
    NextRun: 05/03/2006 9:00:00
    StartError: S_OK
    ExitCode: 0
    Status: SCHED_S_TASK_READY
    ScheduledWorkItem Flags:
    DeleteWhenDone = 0
    Suspend = 0
    StartOnlyIfIdle = 0
    KillOnIdleEnd = 0
    RestartOnIdleResume = 0
    DontStartIfOnBatteries = 1
    KillIfGoingOnBatteries = 1
    RunOnlyIfLoggedOn = 0
    SystemRequired = 0
    Hidden = 0
    TaskFlags: 0

    8 Triggers

    Trigger 0:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ...W...
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 09:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 1:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ...W...
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 14:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 2:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ...W...
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 19:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 3:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ...W...
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 23:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 4:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ......A
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 09:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 5:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ......A
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 14:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 6:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ......A
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 19:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 7:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ......A
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 23:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0


    [TRACE] Activating job 'Windowsin tärkeiden päivitysten ilmoitustoiminto.job'
    [TRACE] Printing all job properties

    ApplicationName: 'C:\WINDOWS\SYSTEM\WUCRTUPD.EXE'
    Parameters: ''
    WorkingDirectory: 'C:\WINDOWS\SYSTEM'
    Comment: 'Tämän tehtävän on luonutWindowsin tärkeiden päivitysten ilmoitustoimintoja sitä ei saa muuttaa tai poistaa.'
    Creator: 'PII300MHz'
    Priority: NORMAL
    MaxRunTime: 259200000 (3d 0:00:00)
    IdleWait: 10
    IdleDeadline: 60
    MostRecentRun: 00/00/0000 0:00:00
    NextRun: 04/09/2006 8:34:00
    StartError: SCHED_S_TASK_HAS_NOT_RUN
    ExitCode: 0
    Status: SCHED_S_TASK_HAS_NOT_RUN
    ScheduledWorkItem Flags:
    DeleteWhenDone = 0
    Suspend = 0
    StartOnlyIfIdle = 0
    KillOnIdleEnd = 0
    RestartOnIdleResume = 0
    DontStartIfOnBatteries = 1
    KillIfGoingOnBatteries = 0
    RunOnlyIfLoggedOn = 0
    SystemRequired = 0
    Hidden = 0
    TaskFlags: 0

    1 Trigger

    Trigger 0:
    Type: Daily
    DaysInterval: 1
    StartDate: 04/09/2006
    EndDate: 00/00/0000
    StartTime: 08:34
    MinutesDuration: 1440
    MinutesInterval: 5
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0


    [TRACE] Activating job 'FC66231C6E7233AD.job'
    [TRACE] Printing all job properties

    ApplicationName: 'c:\ohjelm~1\flawda~1\deletechicfree.exe'
    Parameters: ''
    WorkingDirectory: ''
    Comment: ''
    Creator: 'PII300MHz'
    Priority: NORMAL
    MaxRunTime: 259200000 (3d 0:00:00)
    IdleWait: 10
    IdleDeadline: 60
    MostRecentRun: 04/08/2006 15:00:00
    NextRun: 04/08/2006 16:00:00
    StartError: S_OK
    ExitCode: 0
    Status: SCHED_S_TASK_READY
    ScheduledWorkItem Flags:
    DeleteWhenDone = 0
    Suspend = 0
    StartOnlyIfIdle = 0
    KillOnIdleEnd = 0
    RestartOnIdleResume = 0
    DontStartIfOnBatteries = 0
    KillIfGoingOnBatteries = 0
    RunOnlyIfLoggedOn = 1
    SystemRequired = 0
    Hidden = 1
    TaskFlags: 0

    1 Trigger

    Trigger 0:
    Type: Daily
    DaysInterval: 1
    StartDate: 05/18/1999
    EndDate: 00/00/0000
    StartTime: 00:00
    MinutesDuration: 1440
    MinutesInterval: 60
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Äänestä

  • jaa kirjoitti:

    Logfile of HijackThis v1.99.1
    Scan saved at 15:54:33, on 8.4.2006
    Platform: Windows 98 Gold (Win9x 4.10.1998)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
    C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
    C:\OHJELMATIEDOSTOT\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE
    C:\OHJELMATIEDOSTOT\OPENOFFICE.ORG1.1.4\PROGRAM\SOFFICE.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\HJT\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.exzbdrznemyvnvuldwir.com/fGx6h9ySZSrH31s3xpfW3hswVdMzIhvJ8rUpungF_pP6tymKBwlutlppnzTVW5T3.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [avast! Web Scanner] C:\OHJELM~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
    O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\Run: [ashMaiSv] C:\OHJELM~1\ALWILS~1\AVAST4\ashmaisv.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
    O4 - HKLM\..\RunServices: [avast!] C:\Ohjelmatiedostot\Alwil Software\Avast4\ashServ.exe
    O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Ohjelmatiedostot\OpenOffice.org1.1.4\program\quickstart.exe
    O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Ohjelmatiedostot\HP\Digital Imaging\bin\hpqtra08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_02\bin\npjpi150_02.dll




    [TRACE] Enumerating jobs and queues
    [TRACE] Activating job 'Säätötoiminnon aloitus.job'
    [TRACE] Printing all job properties

    ApplicationName: 'walign'
    Parameters: ''
    WorkingDirectory: ''
    Comment: ''
    Creator: 'mleo'
    Priority: NORMAL
    MaxRunTime: 259200000 (3d 0:00:00)
    IdleWait: 10
    IdleDeadline: 60
    MostRecentRun: 04/05/2006 19:00:00
    NextRun: 05/03/2006 9:00:00
    StartError: S_OK
    ExitCode: 0
    Status: SCHED_S_TASK_READY
    ScheduledWorkItem Flags:
    DeleteWhenDone = 0
    Suspend = 0
    StartOnlyIfIdle = 0
    KillOnIdleEnd = 0
    RestartOnIdleResume = 0
    DontStartIfOnBatteries = 1
    KillIfGoingOnBatteries = 1
    RunOnlyIfLoggedOn = 0
    SystemRequired = 0
    Hidden = 0
    TaskFlags: 0

    8 Triggers

    Trigger 0:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ...W...
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 09:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 1:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ...W...
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 14:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 2:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ...W...
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 19:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 3:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ...W...
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 23:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 4:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ......A
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 09:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 5:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ......A
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 14:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 6:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ......A
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 19:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Trigger 7:
    Type: MonthlyDOW
    Week: 1
    DaysOfTheWeek: ......A
    Months: JanFebMarAprMayJunJulAugSepOctNovDec
    StartDate: 11/22/1997
    EndDate: 00/00/0000
    StartTime: 23:00
    MinutesDuration: 0
    MinutesInterval: 0
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0


    [TRACE] Activating job 'Windowsin tärkeiden päivitysten ilmoitustoiminto.job'
    [TRACE] Printing all job properties

    ApplicationName: 'C:\WINDOWS\SYSTEM\WUCRTUPD.EXE'
    Parameters: ''
    WorkingDirectory: 'C:\WINDOWS\SYSTEM'
    Comment: 'Tämän tehtävän on luonutWindowsin tärkeiden päivitysten ilmoitustoimintoja sitä ei saa muuttaa tai poistaa.'
    Creator: 'PII300MHz'
    Priority: NORMAL
    MaxRunTime: 259200000 (3d 0:00:00)
    IdleWait: 10
    IdleDeadline: 60
    MostRecentRun: 00/00/0000 0:00:00
    NextRun: 04/09/2006 8:34:00
    StartError: SCHED_S_TASK_HAS_NOT_RUN
    ExitCode: 0
    Status: SCHED_S_TASK_HAS_NOT_RUN
    ScheduledWorkItem Flags:
    DeleteWhenDone = 0
    Suspend = 0
    StartOnlyIfIdle = 0
    KillOnIdleEnd = 0
    RestartOnIdleResume = 0
    DontStartIfOnBatteries = 1
    KillIfGoingOnBatteries = 0
    RunOnlyIfLoggedOn = 0
    SystemRequired = 0
    Hidden = 0
    TaskFlags: 0

    1 Trigger

    Trigger 0:
    Type: Daily
    DaysInterval: 1
    StartDate: 04/09/2006
    EndDate: 00/00/0000
    StartTime: 08:34
    MinutesDuration: 1440
    MinutesInterval: 5
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0


    [TRACE] Activating job 'FC66231C6E7233AD.job'
    [TRACE] Printing all job properties

    ApplicationName: 'c:\ohjelm~1\flawda~1\deletechicfree.exe'
    Parameters: ''
    WorkingDirectory: ''
    Comment: ''
    Creator: 'PII300MHz'
    Priority: NORMAL
    MaxRunTime: 259200000 (3d 0:00:00)
    IdleWait: 10
    IdleDeadline: 60
    MostRecentRun: 04/08/2006 15:00:00
    NextRun: 04/08/2006 16:00:00
    StartError: S_OK
    ExitCode: 0
    Status: SCHED_S_TASK_READY
    ScheduledWorkItem Flags:
    DeleteWhenDone = 0
    Suspend = 0
    StartOnlyIfIdle = 0
    KillOnIdleEnd = 0
    RestartOnIdleResume = 0
    DontStartIfOnBatteries = 0
    KillIfGoingOnBatteries = 0
    RunOnlyIfLoggedOn = 1
    SystemRequired = 0
    Hidden = 1
    TaskFlags: 0

    1 Trigger

    Trigger 0:
    Type: Daily
    DaysInterval: 1
    StartDate: 05/18/1999
    EndDate: 00/00/0000
    StartTime: 00:00
    MinutesDuration: 1440
    MinutesInterval: 60
    Flags:
    HasEndDate = 0
    KillAtDuration = 0
    Disabled = 0

    Merkkaa tämä HJT:llä, sulje selain ja fix checked
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.exzbdrznemyvnvuldwir.com/fGx6h9ySZSrH31s3xpf W3hswVdMzIhvJ8rUpungF_pP6tymKBwlutlppnzTVW5T3.htm

    Lataa killbox.
    http://www.downloads.subratam.org/KillBox.zip
    Pura vaikka työpöydälle. Laita täppi kohtaan delete on reboot.

    Kopio tämä.

    c:\windows\tasks\FC66231C6E7233AD.job

    Valitse killboxista file -> Paste from clipboard

    Sitten paina punaista ympyrää, missä on keskellä valkoinen rasti. Käynnistä uudelleen ja lähetä uusi HijackThis loki.

    Äänestä

  • Whxxn kirjoitti:

    Merkkaa tämä HJT:llä, sulje selain ja fix checked
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.exzbdrznemyvnvuldwir.com/fGx6h9ySZSrH31s3xpf W3hswVdMzIhvJ8rUpungF_pP6tymKBwlutlppnzTVW5T3.htm

    Lataa killbox.
    http://www.downloads.subratam.org/KillBox.zip
    Pura vaikka työpöydälle. Laita täppi kohtaan delete on reboot.

    Kopio tämä.

    c:\windows\tasks\FC66231C6E7233AD.job

    Valitse killboxista file -> Paste from clipboard

    Sitten paina punaista ympyrää, missä on keskellä valkoinen rasti. Käynnistä uudelleen ja lähetä uusi HijackThis loki.

    Logfile of HijackThis v1.99.1
    Scan saved at 17:47:01, on 8.4.2006
    Platform: Windows 98 Gold (Win9x 4.10.1998)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
    C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
    C:\OHJELMATIEDOSTOT\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE
    C:\OHJELMATIEDOSTOT\OPENOFFICE.ORG1.1.4\PROGRAM\SOFFICE.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\SETUP\AVAST.SETUP
    C:\HJT\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [avast! Web Scanner] C:\OHJELM~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
    O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\Run: [ashMaiSv] C:\OHJELM~1\ALWILS~1\AVAST4\ashmaisv.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
    O4 - HKLM\..\RunServices: [avast!] C:\Ohjelmatiedostot\Alwil Software\Avast4\ashServ.exe
    O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Ohjelmatiedostot\OpenOffice.org1.1.4\program\quickstart.exe
    O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Ohjelmatiedostot\HP\Digital Imaging\bin\hpqtra08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_02\bin\npjpi150_02.dll

    Äänestä

  • jaa kirjoitti:

    Logfile of HijackThis v1.99.1
    Scan saved at 17:47:01, on 8.4.2006
    Platform: Windows 98 Gold (Win9x 4.10.1998)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
    C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\OHJELMATIEDOSTOT\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
    C:\OHJELMATIEDOSTOT\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE
    C:\OHJELMATIEDOSTOT\OPENOFFICE.ORG1.1.4\PROGRAM\SOFFICE.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\SETUP\AVAST.SETUP
    C:\HJT\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [avast! Web Scanner] C:\OHJELM~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
    O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\Run: [ashMaiSv] C:\OHJELM~1\ALWILS~1\AVAST4\ashmaisv.exe
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
    O4 - HKLM\..\RunServices: [avast!] C:\Ohjelmatiedostot\Alwil Software\Avast4\ashServ.exe
    O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Ohjelmatiedostot\OpenOffice.org1.1.4\program\quickstart.exe
    O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Ohjelmatiedostot\HP\Digital Imaging\bin\hpqtra08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_02\bin\npjpi150_02.dll

    Kunnossa on.

    Äänestä

  • Whxxn kirjoitti:

    Kunnossa on.

    Konekin tuntuu toimivan huomattavasti kevyemmin ja olihan sitä roinaa siellä poistettavana. KIITOS KIITOS KIITOS...!!!

    Äänestä

Kommentoi aloitusta


jaa kirjoitti:

Siivous talkoot.?

Logfile of HijackThis v1.99.1
Scan saved at 13:05:28, on 8.4.2006
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\WINDOWS\LOADQM.EXE
C:\OHJELMATIEDOSTOT\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\OHJELMATIEDOSTOT\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
C:\OHJELMATIEDOSTOT\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE
C:\OHJELMATIEDOSTOT\OPENOFFICE.ORG1.1.4\PROGRAM\SOFFICE.EXE
C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\HJT\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xwmcgwgrcfq.net/fGx6h9ySZSrH31s3xpfW3hswVdMzIhvJ8rUpungF_pNmyMo1Lc9Ot1ppnzTVW5T3.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {B34C1295-B186-9FA4-A676-AF67AA8ACD53} - C:\WINDOWS\APPLICATION DATA\OOZEACE\LOCKS PLUS.EXE
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast! Web Scanner] C:\OHJELM~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [Roamprogramloudpoke] C:\WINDOWS\Application Data\UPHECKROAMPROGRAM\SendTons.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\OHJELM~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [avast!] C:\Ohjelmatiedostot\Alwil Software\Avast4\ashServ.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKCU\..\Run: [PlatformLies] C:\WINDOWS\APPLIC~1\FLAWDA~1\Internet the math.exe
O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Ohjelmatiedostot\OpenOffice.org1.1.4\program\quickstart.exe
O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Ohjelmatiedostot\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_02\bin\npjpi150_02.dll

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu