Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Apua tarvitsen,menee hermo:(

    Terve.Osaisko joku viisampi katsoa login ja kertoa et mikä piru vaivaa konetta.olen kokeillu jo ties mitä removal ohjelmia mut ei onnistu.jos löydätte jotain niin hehtaisitteko kertoa juurtajaksain et miten poistan pöpöt ja millä ohjelmalla.Löytyykö ilmaista spyware poisto ohjelmaa joka todellakin poistaa pöpöt,eikä vain ilmoita et tälläistä löytyi,mut ei voi poistaa,blaa,blaa

    Logfile of HijackThis v1.99.1
    Scan saved at 17:00:19, on 6.7.2006
    Platform: Windows 2000 (WinNT 5.00.2195)
    MSIE: Internet Explorer v5.00 (5.00.2920.0000)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\csrss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\System32\nvsvc32.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\Program Files\Spyware Doctor\sdhelp.exe
    C:\WINNT\system32\ZoneLabs\vsmon.exe
    C:\WINNT\explorer.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\SOUNDMAN.EXE
    C:\WINNT\System32\RUNDLL32.EXE
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINNT\System32\internat.exe
    C:\Program Files\Spyware Doctor\swdoctor.exe
    C:\Program Files\WinZip\WZQKPICK.EXE
    C:\Program Files\Opera\Opera.exe
    C:\Documents and Settings\TurpoUrpo1\Omat tiedostot\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: (no name) - {F484C398-C71D-4482-8700-A9CCE5D2A0BE} - C:\WINNT\system32\win32hp.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [FA Page] C:\WINNT\system32\shdocie.exe home
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [5437344b.exe] C:\WINNT\System32\5437344b.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [taskdir] C:\WINNT\System32\taskdir.exe
    O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O14 - IERESET.INF: START_PAGE_URL=http://www.msn.fi
    O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.fi
    O16 - DPF: {11010101-1001-1111-1000-110112345678} - mk:@mSItSTORE:Mhtml:FiLE://C:\html.mHT!http://205.177.122.27/docs/xxx/html.chm::/html.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1152192937531
    O20 - Winlogon Notify: winhoq32 - winhoq32.dll (file missing)
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

    Kiitoksia paljon kaikille jotka pystyvät auttamaan ja muillekin hyvää kesää.
    111419
    Äänestä

    Muut lukivat myös

    Vastaukset 11

    Vanhimmat

    scannaa HJT:llä ja metrkkaa paina Fix checked

    O16 - DPF: {11010101-1001-1111-1000-110112345678} - mk:@mSItSTORE:Mhtml:FiLE://C:\html.mHT!http://205.177.122.27/docs/xxx/html.chm::/html.exe
    O20 - Winlogon Notify: winhoq32 - winhoq32.dll (file missing)

    Pistä piilotiedostot näkyviin

    * Avaa Oma Tietokone.
    * Valitse Työkalut ylämenusta ja klikkaa Kansion asetukset.
    * Valitse Näytä välilehti.
    * Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
    * Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
    * Klikkaa Kyllä varmistaaksesi muutokset.
    * Klikkaa OK.

    Poista seuraavat

    C:\WINNT\system32\---> shdocie.exe win32hp.dll 5437344b.exe

    Äänestä

    scannaa kone escanilla.

    http://koti.mbnet.fi/pattaya1/escanmwav.htm

    asenna, päivitä tapa2, laita täpit merkkauksien mukaan.

    Scannaa.

    jos alaikkunaan Virukset tulee jotain niin kopioit sen näin

    käytä komentoa Ctrl A.
    Kopioi rivit komennolla Ctrl C.
    Liitä rivit komennolla Ctrl V.

    Laita virusloki tänne.

    Äänestä

    • tulee itku,ei se suostu avamaan zippiä. ei ole kelvollinen win32 sovellus....

      Äänestä

    • haittaisko jos ewidon ajais ihan suoraan nyt ilman vikasieto tilaa??

      Äänestä

    • jassolpr kirjoitti:

      haittaisko jos ewidon ajais ihan suoraan nyt ilman vikasieto tilaa??

      katotaan mitä se löytää

      Äänestä

    • sainpas perkule toimimaan :)

      Äänestä

    • jassolpr kirjoitti:

      sainpas perkule toimimaan :)

      tuli työ voitto :))

      Äänestä

    • FixFix kirjoitti:

      tuli työ voitto :))

      no päivitti,mut siihen taas jäi. tollasen se lykkäs vaan..

      [0x000005d4] 06/07/2006 18:18:11:609 :[msvLclnt.dll]ModuleName = c:\kaspersky\mwavscan.com
      [0x000005d4] 06/07/2006 18:18:11:625 :[msvLclnt.dll]Registry Key Deleted Properly!!!
      [0x000005d4] 06/07/2006 18:18:12:187 :[msvLclnt.dll]kavInitialize Failed. Function returns [UNKNOWN] [80004005]
      [0x000005d4] 06/07/2006 18:18:12:187 :[msvLclnt.dll]ERROR !!! Local kavInitialize failed. Reason above

      Äänestä

    ---------------------------------------------------------
    ewido anti-spyware - Scan Report
    ---------------------------------------------------------

    Created at:   18:47:10 6.7.2006

    Scan result:   



    C:\Documents and Settings\TurpoUrpo1\Local Settings\Temp\3335.exe -> Backdoor.Agent.uu : No action taken.
    C:\WINNT\system32\dcom_21.dll -> Backdoor.Agent.uu : No action taken.
    C:\Program Files\Internet Explorer\lock.exe -> Downloader.Delf.ang : No action taken.
    C:\WINNT\system32\hp100.tmp -> Downloader.Zlob.uz : No action taken.
    C:\WINNT\system32\hp101.tmp -> Downloader.Zlob.uz : No action taken.
    C:\WINNT\system32\1024 -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ld1F25.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ld37C.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ld37E3.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ld5E8E.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ld9275.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ld9488.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldA9B9.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldAB50.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldAC3A.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldAD05.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldAF44.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldB5AC.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldB9CC.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldD161.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldD393.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldDFA8.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldE00B.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldEDC2.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldEDE0.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldF14B.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldF2F1.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldF45A.tmp -> Trojan.Small : No action taken.
    C:\WINNT\system32\1024\ldF8D8.tmp -> Trojan.Small : No action taken.


    ::Report end

    Äänestä

    • pistetääs tämä

      Lataa http://siri.urz.free.fr/Fix/SmitfraudFix.zip
      Pura sisältö (kansio nimeltä SmitfraudFix työpöydällesi:

      Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
      Valitse optio #1 - Search kirjoittamalla 1 ja painamalla Enter; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
      Postita tämän tekstitiedoston sisältö viestiketjuusi.

      Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.

      Äänestä

    • FixFix kirjoitti:

      pistetääs tämä

      Lataa http://siri.urz.free.fr/Fix/SmitfraudFix.zip
      Pura sisältö (kansio nimeltä SmitfraudFix työpöydällesi:

      Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
      Valitse optio #1 - Search kirjoittamalla 1 ja painamalla Enter; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
      Postita tämän tekstitiedoston sisältö viestiketjuusi.

      Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.

      kauas se skannailee.nyt näkyy sinisellä pohjalla oleva ohjelma ja vasemmassa yläkulmassa nököttää

      smithfraudfix v.???
      -

      Äänestä

    Ketjusta on poistettu 19 sääntöjenvastaista viestiä.

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Jassolpr kirjoitti:

    Terve.Osaisko joku viisampi katsoa login ja kertoa et mikä piru vaivaa konetta.olen kokeillu jo ties mitä removal ohjelmia mut ei onnistu.jos löydätte jotain niin hehtaisitteko kertoa juurtajaksain et miten poistan pöpöt ja millä ohjelmalla.Löytyykö ilmaista spyware poisto ohjelmaa joka todellakin poistaa pöpöt,eikä vain ilmoita et tälläistä löytyi,mut ei voi poistaa,blaa,blaa

    Logfile of HijackThis v1.99.1
    Scan saved at 17:00:19, on 6.7.2006
    Platform: Windows 2000 (WinNT 5.00.2195)
    MSIE: Internet Explorer v5.00 (5.00.2920.0000)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\csrss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\System32\nvsvc32.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\Program Files\Spyware Doctor\sdhelp.exe
    C:\WINNT\system32\ZoneLabs\vsmon.exe
    C:\WINNT\explorer.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\SOUNDMAN.EXE
    C:\WINNT\System32\RUNDLL32.EXE
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINNT\System32\internat.exe
    C:\Program Files\Spyware Doctor\swdoctor.exe
    C:\Program Files\WinZip\WZQKPICK.EXE
    C:\Program Files\Opera\Opera.exe
    C:\Documents and Settings\TurpoUrpo1\Omat tiedostot\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: (no name) - {F484C398-C71D-4482-8700-A9CCE5D2A0BE} - C:\WINNT\system32\win32hp.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [FA Page] C:\WINNT\system32\shdocie.exe home
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [5437344b.exe] C:\WINNT\System32\5437344b.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [taskdir] C:\WINNT\System32\taskdir.exe
    O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
    O14 - IERESET.INF: START_PAGE_URL=http://www.msn.fi
    O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.fi
    O16 - DPF: {11010101-1001-1111-1000-110112345678} - mk:@mSItSTORE:Mhtml:FiLE://C:\html.mHT!http://205.177.122.27/docs/xxx/html.chm::/html.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1152192937531
    O20 - Winlogon Notify: winhoq32 - winhoq32.dll (file missing)
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZoneLabs\vsmon.exe

    Kiitoksia paljon kaikille jotka pystyvät auttamaan ja muillekin hyvää kesää.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu