Hei
Pyysin apua Yahoon poistoon äskettäin. Kiitos avusta.Tänään sain tehtyä ohjeittesi mukaan. Ei auta.
Yritän asentaa F-securen cd:ltä. Pyytää edelleen poistamaan Yahoo Toolbarin.
Onko ainoa keino formatoida c -asema?
kysyy Sirkka
Pyysin apua Yahoon poistoon äskettäin. Kiitos avusta.Tänään sain tehtyä ohjeittesi mukaan. Ei auta.
Yritän asentaa F-securen cd:ltä. Pyytää edelleen poistamaan Yahoo Toolbarin.
Onko ainoa keino formatoida c -asema?
kysyy Sirkka
Vastaukset 22
Vanhimmat
Sulla muistaakseni tuo Hijackthis ohjelma on jo, laitappas vielä se logi tänne niin katotaan löytyykö sieltä vielä jotakin.
scannaa hjt:llä laita uusi hjrt -loki
Logfile of HijackThis v1.99.1
Scan saved at 16:23:03, on 19.9.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\LEXPPS.EXE
C:\WINNT\System32\svchost.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\dla\tfswctrl.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\wuauclt.exe
C:\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [tourpath] regedit /s c:\winnt\tour.reg
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [dla] C:\WINNT\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\NTFSCLUP.EXE
O4 - HKLM\..\Run: [CSScheduleCheck] C:\CFGSAFE\SCHWIZEX.EXE -CHECK
O4 - HKLM\..\Run: [Sygate Personal Firewall] host32.exe
O4 - HKLM\..\Run: [Video Process] MSlti64.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\RunServices: [Sygate Personal Firewall] host32.exe
O4 - HKLM\..\RunServices: [Video Process] MSlti64.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {EE8B6D5F-FEF2-11D0-B13F-00A024798EF3} (Microsoft Search Settings Control) - http://lg.home.microsoft.com/search/lobby/searchsettings.cab
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: F-Secure Network Request Broker - Unknown owner - C:\Program Files\F-Secure\Common\FNRB32.EXE (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
O23 - Service: Windows Genuine Advantage Registration Service (net32a) - Unknown owner - C:\WINNT\system32\net32a.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
Poista lisää poista sovelutuksesta
MyWebSearch Search Assistant mikä vähänkin sanoo MyWebSearch
scannaa hjt:llä merkkaa ja paina Fix checked
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
O23 - Service: Windows Genuine Advantage Registration Service (net32a) - Unknown owner - C:\WINNT\system32\net32a.exe (file missing)
kirjoita suorita luukkuun alla olevat ja jokaisen rivin jälkeen paina ok
sc stop net32a
sc delete net32a
Päivitä tuo ewido mutta älä aja vielä.
lataa escan http://koti.mbnet.fi/pattaya1/escanmwav.htm
asenna, päivitä tapa2, laita täpit merkkauksien mukaan.
Scannaa
jos alaikkunaan virukset tulee jotain laita loki tänne.
kopioi se näin:
Käytä komentoa Ctrl A.
Kopioi rivit komennolla Ctrl C.
Liitä rivit komennolla Ctrl V.
Mene vikasietotilaan
sammuta ja käynnistä
käynnistyksenyhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina Enter ja uudelleen Enter OK
Poista kansio
C:\Program Files\---> MyWebSearch MYWEBS~1 net32a.exe
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
Kiitos avusta.
tv Sirkka
Teen ohjeittesi mukaan, huomenna.
Kiitos kovasti
tv Sirkka
katotaan kuinka huomenna käy :)
Ole hyvä.
Viruslista
File C:\WINNT\system32\f3PSSavr.scr tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\WINNT\system32\HOST32.0XE infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: File Renamed.
File C:\WINNT\system32\f3PSSavr.scr tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Program Files\MSN Messenger\riched20.dll tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3CJPEG.DLL tagged as not-a-virus:AdWare.Win32.FunWeb.d. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3HISTSW.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3HTMLMU.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3POPSWT.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3PSSAVR.SCR tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3REPROX.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch.e. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3RESTUB.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3SCHMON.EXE tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3SCRCTR.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch.j. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3WPHOOK.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\M3OUTLCN.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\M3SKIN.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\MWSOEMON.EXE tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\MWSOEPLG.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch.e. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\MWSOESTB.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\SrchAstt\1.bin\MWSSRCAS.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\HJT\backups\backup-20060919-112102-232.dll tagged as not-a-virus:AdWare.Win32.MyWebSearch.b. No Action Taken.
File C:\WINNT\system32\f3PSSavr.scr tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
Toinen lista
File C:\WINNT\system32\f3PSSavr.scr tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\WINNT\system32\f3PSSavr.scr tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Program Files\MSN Messenger\riched20.dll tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3CJPEG.DLL tagged as not-a-virus:AdWare.Win32.FunWeb.d. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3HISTSW.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3HTMLMU.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3POPSWT.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3PSSAVR.SCR tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3REPROX.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch.e. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3RESTUB.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3SCHMON.EXE tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3SCRCTR.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch.j. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\F3WPHOOK.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\M3OUTLCN.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\M3SKIN.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\MWSOEMON.EXE tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\MWSOEPLG.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch.e. No Action Taken.
File C:\Recycled\Dc6\bar\1.bin\MWSOESTB.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\Recycled\Dc6\SrchAstt\1.bin\MWSSRCAS.DLL tagged as not-a-virus:AdWare.Win32.MyWebSearch. No Action Taken.
File C:\HJT\backups\backup-20060919-112102-232.dll tagged as not-a-virus:AdWare.Win32.MyWebSearch.b. No Action Taken.
Logfile of HijackThis v1.99.1
Scan saved at 8:45:00, on 21.9.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\LEXBCES.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\LEXPPS.EXE
C:\WINNT\System32\svchost.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\dla\tfswctrl.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\WINNT\system32\wuauclt.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
c:\kaspersky\mwavscan.com
c:\kaspersky\kavss.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINNT\system32\notepad.exe
C:\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [tourpath] regedit /s c:\winnt\tour.reg
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [dla] C:\WINNT\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\NTFSCLUP.EXE
O4 - HKLM\..\Run: [CSScheduleCheck] C:\CFGSAFE\SCHWIZEX.EXE -CHECK
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {EE8B6D5F-FEF2-11D0-B13F-00A024798EF3} (Microsoft Search Settings Control) - http://lg.home.microsoft.com/search/lobby/searchsettings.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: F-Secure Network Request Broker - Unknown owner - C:\Program Files\F-Secure\Common\FNRB32.EXE (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE
O23 - Service: Windows Genuine Advantage Registration Service (net32a) - Unknown owner - C:\WINNT\system32\net32a.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
Tyhjennä alkajaisiksi roskakori.
scannaa hjt:llä merkkaa ja paina fix checked
O23 - Service: F-Secure Network Request Broker - Unknown owner - C:\Program Files\F-Secure\Common\FNRB32.EXE (file missing)
käynnistä > suorita kirjoita services.msc paina ok
etsi mitkä sanoo f-secure katso että ne on ei käytössä.
jos ei ole niin paina seis ja alasvetovalikosta laita Ei käytössä
käytä ja ok
Päivitä ewido.
käynnistä vikasietotilaan
sammuta ja käynnistä
käynnistyksenyhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina Enter ja uudelleen Enter OK
Poista kansio
C:\Program Files\--> F-Secure
tässä ohjeet katso asennukset.
Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta
Lataa http://www.ewido.net/en/download/ ja tallenna ohjelma työpöydällesi.
• Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
• Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
• Käynnistä Ewido Anti-Spyware.
• Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
• Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
• Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
• Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
• Sitten "Reports" valikon alta:
• Laita täppi kohtaan "Automatically generate report after every scan"
• Ota täppi pois kohdasta"Only if threats were found"
• Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan
sammuta ja käynnistä
käynnistyksenyhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina Enter ja uudelleen Enter OK
HUOM! Älä käytä muita ohjelmia Ewidon skannauksen aikana, tämä saattaa häiritä skannausta.
• Kun vikasietotilassa, käynnistä Ewido Anti-Spyware.
• Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
• Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
• Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
• Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
• Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
• Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
• Sulje ohjelma, käynnistä kone normaalisti ja lähetä Ewidon raportti viestikejuusi.
lataas koneelle
http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/avast4home.cfm
avast rekisteröi se niin saat sähköpostiisi.
avaimen.
kopioi se säköpostista tuo avain.
ja liitä se avain rekisteröinti kohtaan.
ota sille myös palomuuri kaveriksi vaika zonearlam
http://koti.mbnet.fi/pattaya1/muut_ilmaisohjelmat.htm
Hei
En ole ehtinyt tehdä viimeisintä siivousta jota esitit. On opintoja joihin tarvitsen konetta, enkä uskalla ottaa riskiä, että poistan jotain tärkeää vahingossa tässä vaiheessa. Imuroin Avastin kaiken varalta viime viikolla koneelleni mutta taitaa olla maksullinen versio joten kiitos avain-linkistä.
Plus palomuurista.
YKSI KYSYMYS VIELÄ tähän hätään
Mikä vikana kun järjestelmä ilmoittaa Ohjelmavirhe SCHNIZEX.exe on aiheuttanut virheitä. Windows sulkee sen....
Ei löydy tietoa semmosesta.Kirjoititko oikein sen?
Heips
Luultavasti kirjoitin. Tarkistan vielä kun käynnistän tämän uudelleen myöhemmin. Koneellani on win2000 käyttöjärjestelmä.
Minulla oli aiemmin kaapelinetti-yhteys ja netti katkeili jatkuvasti ja jouduin joka kerta uusimaan yhteyden release plus renew -komennolla. Nyt minulla on adsl-modeemi ja yhteys pysyy yllä. Olisko johtunut aikanaan noista haittaohjelmista? Vaiko yhteysmuodosta?
free versio on ilmainen
Hei
Olin kirjoittanut väärin. Kyseessä on schwizex.exe
:-)
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\NTFSCLUP.EXE
O4 - HKLM\..\Run: [CSScheduleCheck] C:\CFGSAFE\SCHWIZEX.EXE -CHECK
Jos käyttää tuota ohjelmaa Configsafe, asenna uudestaan. Taitaa olla maksullinenkin:
http://configsafe.stores.yahoo.net/co20forwixp.html
Hei
En tiedä mikä ohjelma se on....en ole kyllä tietoisesti asentanut sitä.
Sitäpaitsi siinä näkyy sana Yahoo....joka ei miellytä :-)ja haluan eroon kaikisa Yahoo-jutuista. Mitä tehdä???
Onko sulla IBM tai muu merkkikone, niissä saattaa löytyä tuo configsafe.
No, jos et halua pitää sitä, mene Ohjauspaneeliin ja poista se Lisää/poista sovelluksia-toiminnolla.
Häviää se virheilmoituskin.
Hei
Koneeni on IBM. Kiitos avusta.
tv Sirkka