Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    naapurin

    Kone on vanha, mutta toimiva. "Huoltoon" tullessa kone oli täysin juntturassa ja kun huomasin f-securen lymyävän, poistin sen ja asensin Antivirin, ZA:aan ja Spywareblasterin. Antivir löysi f-securen jäljitä pöpöjä, jotka pistin karanteeniin. Escanin löydökset HJT-login perässä. Yök.

    Logfile of HijackThis v1.99.1
    Scan saved at 18:58:17, on 23.9.2006
    Platform: Windows 98 Gold (Win9x 4.10.1998)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MDM.EXE
    C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\OHJELMATIEDOSTOT\3DFX INTERACTIVE\3DFX TOOLS\APPS\3DFXMAN.EXE
    C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
    C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
    C:\UFD2.0\UFD.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\OHJELMATIEDOSTOT\SKYPE\PHONE\SKYPE.EXE
    C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
    C:\HJT\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Elisa Internet
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\ohjelmatiedostot\google\googletoolbar1.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\ssv.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\ohjelmatiedostot\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
    O4 - HKLM\..\Run: [3dfx Task Manager] "C:\Ohjelmatiedostot\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe"
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [avgctrl] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgctrl.exe" /min
    O4 - HKLM\..\Run: [PLoader] c:\ufd2.0\ufd.exe sys_auto_run C:\UFD2.0
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
    O4 - HKLM\..\RunServices: [schedm] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\schedm.exe"
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
    O4 - HKCU\..\Run: [Skype] "C:\Ohjelmatiedostot\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: &Google-haku - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
    O8 - Extra context menu item: &Käännä englanninkielinen sana - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
    O8 - Extra context menu item: Välimuistissa oleva kuvakaappaus sivusta - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
    O8 - Extra context menu item: Samankaltaisia sivuja - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
    O8 - Extra context menu item: Linkit taaksepäin - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\npjpi150_06.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\npjpi150_06.dll
    O9 - Extra button: Palvelut - {88D57440-BF0D-11D8-BC14-B2571F71997C} - http://service.kolumbus.fi/ (file missing) (HKCU)
    O9 - Extra button: Tuki - {88D57441-BF0D-11D8-BC14-B2571F71997C} - http://tuki.elisa.net/ (file missing) (HKCU)
    O9 - Extra button: SMS-viesti - {88D57442-BF0D-11D8-BC14-B2571F71997C} - http://sms.kolumbus.fi/ (file missing) (HKCU)
    O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
    O16 - DPF: {69FD62B1-0216-4C31-8D55-840ED86B7C8F} (HbInstObj) - http://installs.hotbar.com/installs/hotbar/programs/hotbar.cab
    O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
    O16 - DPF: {1819853F-A3CA-4BC4-AD65-EC29D7448494} (CBPLauncher Class) - https://sports.centrebet.com/poker/centrebetpokerlauncher.cab


    Escan logi
    File C:\WINDOWS\Centrebet Poker setup.exe tagged as not-a-virus:AdWare.Win32.Casino.w. No Action Taken.
    File C:\WINDOWS\Downloaded Program Files\HbInstIE.dll tagged as not-a-virus:AdWare.Win32.HotBar.ap. No Action Taken.
    File C:\WINDOWS\Centrebet Poker setup.exe tagged as not-a-virus:AdWare.Win32.Casino.w. No Action Taken.
    File C:\Ohjelmatiedostot\7581E5E2.392 tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\EGGCEngine.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\EGIEProcess.dll tagged as not-a-virus:AdWare.Win32.Gator.5017. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\CMEIIAPI.dll tagged as not-a-virus:AdWare.Win32.Gator.5115. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GAppMgr.dll tagged as not-a-virus:AdWare.Win32.Gator.m. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GController.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GDwldEng.dll tagged as not-a-virus:AdWare.Win32.Gator.3124. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GIocl.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GIoclClient.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GMTProxy.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GObjs.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GStore.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GStoreServer.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\Gtools.dll tagged as not-a-virus:AdWare.Win32.Gator.m. No Action Taken.
    File C:\M00.0XE infected by "Trojan-Downloader.Win32.Agent.jw" Virus. Action Taken: File Deleted.
    24780
    Äänestä

    Muut lukivat myös

    Vastaukset 24

    Vanhimmat

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
    O16 - DPF: {1819853F-A3CA-4BC4-AD65-EC29D7448494} (CBPLauncher Class) - https://sports.centrebet.com/poker/centrebetpokerlauncher.cab

    Äänestä

    • * Avaa Oma Tietokone.
      * Valitse Näytä ylämenusta ja klikkaa Kansion asetukset.
      * Valitse Näytä välilehti.
      * Piilotiedostot kohdalla valitse Näytä kaikki tiedostot.
      * Klikkaa OK.

      Poista
      C:\WINDOWS\web\---> related.htm

      Äänestä

    • Tuo seuraava viestisi tuli, kun olin jo noudattamassa edellisiä. Mutta tälläistä nyt.

      Logfile of HijackThis v1.99.1
      Scan saved at 21:01:55, on 23.9.2006
      Platform: Windows 98 Gold (Win9x 4.10.1998)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MDM.EXE
      C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\OHJELMATIEDOSTOT\3DFX INTERACTIVE\3DFX TOOLS\APPS\3DFXMAN.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
      C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
      C:\UFD2.0\UFD.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\OHJELMATIEDOSTOT\SKYPE\PHONE\SKYPE.EXE
      C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
      C:\HJT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\ohjelmatiedostot\google\googletoolbar1.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\ssv.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\ohjelmatiedostot\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
      O4 - HKLM\..\Run: [3dfx Task Manager] "C:\Ohjelmatiedostot\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe"
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [avgctrl] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgctrl.exe" /min
      O4 - HKLM\..\Run: [PLoader] c:\ufd2.0\ufd.exe sys_auto_run C:\UFD2.0
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
      O4 - HKLM\..\RunServices: [schedm] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\schedm.exe"
      O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
      O4 - HKCU\..\Run: [Skype] "C:\Ohjelmatiedostot\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: &Google-haku - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
      O8 - Extra context menu item: &Käännä englanninkielinen sana - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
      O8 - Extra context menu item: Välimuistissa oleva kuvakaappaus sivusta - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
      O8 - Extra context menu item: Samankaltaisia sivuja - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
      O8 - Extra context menu item: Linkit taaksepäin - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\npjpi150_06.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\npjpi150_06.dll
      O9 - Extra button: Palvelut - {88D57440-BF0D-11D8-BC14-B2571F71997C} - http://service.kolumbus.fi/ (file missing) (HKCU)
      O9 - Extra button: Tuki - {88D57441-BF0D-11D8-BC14-B2571F71997C} - http://tuki.elisa.net/ (file missing) (HKCU)
      O9 - Extra button: SMS-viesti - {88D57442-BF0D-11D8-BC14-B2571F71997C} - http://sms.kolumbus.fi/ (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
      O16 - DPF: {69FD62B1-0216-4C31-8D55-840ED86B7C8F} (HbInstObj) - http://installs.hotbar.com/installs/hotbar/programs/hotbar.cab

      Äänestä

    • -pöhnät kirjoitti:

      Tuo seuraava viestisi tuli, kun olin jo noudattamassa edellisiä. Mutta tälläistä nyt.

      Logfile of HijackThis v1.99.1
      Scan saved at 21:01:55, on 23.9.2006
      Platform: Windows 98 Gold (Win9x 4.10.1998)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MDM.EXE
      C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\OHJELMATIEDOSTOT\3DFX INTERACTIVE\3DFX TOOLS\APPS\3DFXMAN.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
      C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
      C:\UFD2.0\UFD.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\OHJELMATIEDOSTOT\SKYPE\PHONE\SKYPE.EXE
      C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
      C:\HJT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\ohjelmatiedostot\google\googletoolbar1.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\ssv.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\ohjelmatiedostot\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
      O4 - HKLM\..\Run: [3dfx Task Manager] "C:\Ohjelmatiedostot\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe"
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [avgctrl] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgctrl.exe" /min
      O4 - HKLM\..\Run: [PLoader] c:\ufd2.0\ufd.exe sys_auto_run C:\UFD2.0
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
      O4 - HKLM\..\RunServices: [schedm] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\schedm.exe"
      O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
      O4 - HKCU\..\Run: [Skype] "C:\Ohjelmatiedostot\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: &Google-haku - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
      O8 - Extra context menu item: &Käännä englanninkielinen sana - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
      O8 - Extra context menu item: Välimuistissa oleva kuvakaappaus sivusta - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
      O8 - Extra context menu item: Samankaltaisia sivuja - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
      O8 - Extra context menu item: Linkit taaksepäin - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\npjpi150_06.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\npjpi150_06.dll
      O9 - Extra button: Palvelut - {88D57440-BF0D-11D8-BC14-B2571F71997C} - http://service.kolumbus.fi/ (file missing) (HKCU)
      O9 - Extra button: Tuki - {88D57441-BF0D-11D8-BC14-B2571F71997C} - http://tuki.elisa.net/ (file missing) (HKCU)
      O9 - Extra button: SMS-viesti - {88D57442-BF0D-11D8-BC14-B2571F71997C} - http://sms.kolumbus.fi/ (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
      O16 - DPF: {69FD62B1-0216-4C31-8D55-840ED86B7C8F} (HbInstObj) - http://installs.hotbar.com/installs/hotbar/programs/hotbar.cab

      O16 - DPF: {69FD62B1-0216-4C31-8D55-840ED86B7C8F} (HbInstObj) - http://installs.hotbar.com/installs/hotbar/programs/hot bar.cab

      Poista kaikki javat lisää poista sovellutuksesta

      Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )

      Lataa tuolta uusi java
      http://java.sun.com/javase/downloads/index.jsp
      Java Runtime Environment (JRE) 5.0 Update 8

      Äänestä

    • Poistelen vain kirjoitti:

      O16 - DPF: {69FD62B1-0216-4C31-8D55-840ED86B7C8F} (HbInstObj) - http://installs.hotbar.com/installs/hotbar/programs/hot bar.cab

      Poista kaikki javat lisää poista sovellutuksesta

      Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )

      Lataa tuolta uusi java
      http://java.sun.com/javase/downloads/index.jsp
      Java Runtime Environment (JRE) 5.0 Update 8

      Kiitos tähänastisesta.

      Logfile of HijackThis v1.99.1
      Scan saved at 22:06:14, on 23.9.2006
      Platform: Windows 98 Gold (Win9x 4.10.1998)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MDM.EXE
      C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\OHJELMATIEDOSTOT\3DFX INTERACTIVE\3DFX TOOLS\APPS\3DFXMAN.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
      C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
      C:\UFD2.0\UFD.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\OHJELMATIEDOSTOT\SKYPE\PHONE\SKYPE.EXE
      C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
      C:\HJT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\ohjelmatiedostot\google\googletoolbar1.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\ssv.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\ohjelmatiedostot\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
      O4 - HKLM\..\Run: [3dfx Task Manager] "C:\Ohjelmatiedostot\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe"
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [avgctrl] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgctrl.exe" /min
      O4 - HKLM\..\Run: [PLoader] c:\ufd2.0\ufd.exe sys_auto_run C:\UFD2.0
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
      O4 - HKLM\..\RunServices: [schedm] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\schedm.exe"
      O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
      O4 - HKCU\..\Run: [Skype] "C:\Ohjelmatiedostot\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: &Google-haku - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
      O8 - Extra context menu item: &Käännä englanninkielinen sana - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
      O8 - Extra context menu item: Välimuistissa oleva kuvakaappaus sivusta - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
      O8 - Extra context menu item: Samankaltaisia sivuja - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
      O8 - Extra context menu item: Linkit taaksepäin - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_06\BIN\SSV.DLL
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_06\BIN\SSV.DLL
      O9 - Extra button: Palvelut - {88D57440-BF0D-11D8-BC14-B2571F71997C} - http://service.kolumbus.fi/ (file missing) (HKCU)
      O9 - Extra button: Tuki - {88D57441-BF0D-11D8-BC14-B2571F71997C} - http://tuki.elisa.net/ (file missing) (HKCU)
      O9 - Extra button: SMS-viesti - {88D57442-BF0D-11D8-BC14-B2571F71997C} - http://sms.kolumbus.fi/ (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/

      Äänestä

    • -pöhnät kirjoitti:

      Kiitos tähänastisesta.

      Logfile of HijackThis v1.99.1
      Scan saved at 22:06:14, on 23.9.2006
      Platform: Windows 98 Gold (Win9x 4.10.1998)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MDM.EXE
      C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\OHJELMATIEDOSTOT\3DFX INTERACTIVE\3DFX TOOLS\APPS\3DFXMAN.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
      C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
      C:\UFD2.0\UFD.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\OHJELMATIEDOSTOT\SKYPE\PHONE\SKYPE.EXE
      C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
      C:\HJT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\ohjelmatiedostot\google\googletoolbar1.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\ssv.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\ohjelmatiedostot\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
      O4 - HKLM\..\Run: [3dfx Task Manager] "C:\Ohjelmatiedostot\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe"
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [avgctrl] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgctrl.exe" /min
      O4 - HKLM\..\Run: [PLoader] c:\ufd2.0\ufd.exe sys_auto_run C:\UFD2.0
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
      O4 - HKLM\..\RunServices: [schedm] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\schedm.exe"
      O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
      O4 - HKCU\..\Run: [Skype] "C:\Ohjelmatiedostot\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: &Google-haku - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
      O8 - Extra context menu item: &Käännä englanninkielinen sana - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
      O8 - Extra context menu item: Välimuistissa oleva kuvakaappaus sivusta - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
      O8 - Extra context menu item: Samankaltaisia sivuja - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
      O8 - Extra context menu item: Linkit taaksepäin - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_06\BIN\SSV.DLL
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_06\BIN\SSV.DLL
      O9 - Extra button: Palvelut - {88D57440-BF0D-11D8-BC14-B2571F71997C} - http://service.kolumbus.fi/ (file missing) (HKCU)
      O9 - Extra button: Tuki - {88D57441-BF0D-11D8-BC14-B2571F71997C} - http://tuki.elisa.net/ (file missing) (HKCU)
      O9 - Extra button: SMS-viesti - {88D57442-BF0D-11D8-BC14-B2571F71997C} - http://sms.kolumbus.fi/ (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/

      laita siintä virus loki

      Lataa tuolta
      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      asenna, päivitä tapa2, laita täpit merkkauksien mukaan.

      Scannaa

      jos alaikkunaan virukset tulee jotain laita loki tänne.
      kopioi se näin:

      Käytä komentoa Ctrl A.
      Kopioi rivit komennolla Ctrl C.
      Liitä rivit komennolla Ctrl V.

      laita sitten uusi hjt-loki myös.

      Äänestä

    • Poistelen vain kirjoitti:

      laita siintä virus loki

      Lataa tuolta
      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      asenna, päivitä tapa2, laita täpit merkkauksien mukaan.

      Scannaa

      jos alaikkunaan virukset tulee jotain laita loki tänne.
      kopioi se näin:

      Käytä komentoa Ctrl A.
      Kopioi rivit komennolla Ctrl C.
      Liitä rivit komennolla Ctrl V.

      laita sitten uusi hjt-loki myös.

      escanin lista näyttää tähän mennessä sellaiselta kuin aloitusviestissä. Pokeri ja Gator näyttävät kummittelevan edelleen tähänastisessa uudelleen eScanin scannauksessa, joka on vielä meneillään tuossa "hoidokki" koneessa. Scannauksen ajaksi räppäsin siitä nettipiuhan irti. Löytyisikö noista aiemmin lähetetyistä logeista apua pokerin ja gatorin teilaamiseen.

      Äänestä

    • -pöhnät kirjoitti:

      escanin lista näyttää tähän mennessä sellaiselta kuin aloitusviestissä. Pokeri ja Gator näyttävät kummittelevan edelleen tähänastisessa uudelleen eScanin scannauksessa, joka on vielä meneillään tuossa "hoidokki" koneessa. Scannauksen ajaksi räppäsin siitä nettipiuhan irti. Löytyisikö noista aiemmin lähetetyistä logeista apua pokerin ja gatorin teilaamiseen.

      raportti
      Kakkonen

      File C:\WINDOWS\Centrebet Poker setup.exe tagged as not-a-virus:AdWare.Win32.Casino.w. No Action Taken.
      File C:\WINDOWS\Centrebet Poker setup.exe tagged as not-a-virus:AdWare.Win32.Casino.w. No Action Taken.
      File C:\Ohjelmatiedostot\7581E5E2.392 tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\EGGCEngine.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\EGIEProcess.dll tagged as not-a-virus:AdWare.Win32.Gator.5017. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\CMEIIAPI.dll tagged as not-a-virus:AdWare.Win32.Gator.5115. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GAppMgr.dll tagged as not-a-virus:AdWare.Win32.Gator.m. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GController.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GDwldEng.dll tagged as not-a-virus:AdWare.Win32.Gator.3124. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GIocl.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GIoclClient.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GMTProxy.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GObjs.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GStore.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GStoreServer.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\Gtools.dll tagged as not-a-virus:AdWare.Win32.Gator.m. No Action Taken.
      File C:\HJT\backups\backup-20060923-220203-395.dll tagged as not-a-virus:AdWare.Win32.HotBar.ap. No Action Taken.


      Noi pitäisi kaiketi poistaa, vaan miten. Nyt kyllä painun pehkuihin ja jatkan huomenissa.

      Äänestä

    • -pöhnät kirjoitti:

      raportti
      Kakkonen

      File C:\WINDOWS\Centrebet Poker setup.exe tagged as not-a-virus:AdWare.Win32.Casino.w. No Action Taken.
      File C:\WINDOWS\Centrebet Poker setup.exe tagged as not-a-virus:AdWare.Win32.Casino.w. No Action Taken.
      File C:\Ohjelmatiedostot\7581E5E2.392 tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\EGGCEngine.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\EGIEProcess.dll tagged as not-a-virus:AdWare.Win32.Gator.5017. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\CMEIIAPI.dll tagged as not-a-virus:AdWare.Win32.Gator.5115. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GAppMgr.dll tagged as not-a-virus:AdWare.Win32.Gator.m. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GController.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GDwldEng.dll tagged as not-a-virus:AdWare.Win32.Gator.3124. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GIocl.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GIoclClient.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GMTProxy.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GObjs.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GStore.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GStoreServer.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
      File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\Gtools.dll tagged as not-a-virus:AdWare.Win32.Gator.m. No Action Taken.
      File C:\HJT\backups\backup-20060923-220203-395.dll tagged as not-a-virus:AdWare.Win32.HotBar.ap. No Action Taken.


      Noi pitäisi kaiketi poistaa, vaan miten. Nyt kyllä painun pehkuihin ja jatkan huomenissa.

      Ad aware ja spybot

      http://koti.mbnet.fi/pattaya1/adaware.htm
      Tarkista että on todella viimeisin versio.
      Ad-Aware Personal SE Build 1.06r1

      http://koti.mbnet.fi/pattaya1/spybot.htm

      lataa adawareen VX2 Cleaner http://koti.mbnet.fi/pattaya1/adaware.htm#29.06

      Äänestä

    laita piilotiedostot näkyviin

    * Avaa Oma Tietokone.
    * Valitse Näytä ylämenusta ja klikkaa Kansion asetukset.
    * Valitse Näytä välilehti.
    * Piilotiedostot kohdalla valitse Näytä kaikki tiedostot.
    * Klikkaa OK.


    C:\Ohjelmatiedostot\Yhteiset tiedostot\--> GMT CMEII Centrebet Poker setup.exe HbInstIE.dll Centrebet Poker setup.exe

    Äänestä

    • ominaisuuksista
      C:\Ohjelmatiedostot\--> 7581E5E2.392

      Äänestä

    • ja poistettu. Näitä en löytänyt:
      C:\WINDOWS\Downloaded Program Files\--> HbInstIE.dll Centrebet Poker setup.exe 7581E5E2.392

      Äänestä

    • -pöhnät kirjoitti:

      ja poistettu. Näitä en löytänyt:
      C:\WINDOWS\Downloaded Program Files\--> HbInstIE.dll Centrebet Poker setup.exe 7581E5E2.392

      C:\Ohjelmatiedostot\--> 7581E5E2.392

      Äänestä

    • Poistelen vain kirjoitti:

      C:\Ohjelmatiedostot\--> 7581E5E2.392

      Ajoin just eScanin ja nyt ainoastaa tuo Gatori löytyi. Sen nakkasin äsken huus'hemmettiin. Tuosta VX2 cleanerista. Nyt kun Ad-Aware on asennettu ja kertaalleen ajettu sekä karantteeniin vihulaiset tokattu, niin nytkö tuo plugini asennetaan?
      Tässä välikiitokset vaivannäöstäsi. Kone toimii jo nyt huomattavasti jouhevammin.

      Äänestä

    • -pöhnät kirjoitti:

      Ajoin just eScanin ja nyt ainoastaa tuo Gatori löytyi. Sen nakkasin äsken huus'hemmettiin. Tuosta VX2 cleanerista. Nyt kun Ad-Aware on asennettu ja kertaalleen ajettu sekä karantteeniin vihulaiset tokattu, niin nytkö tuo plugini asennetaan?
      Tässä välikiitokset vaivannäöstäsi. Kone toimii jo nyt huomattavasti jouhevammin.

      se on ad awaren lisä työkalu.

      ajat sen lävitse.

      Äänestä

    • -pöhnät kirjoitti:

      Ajoin just eScanin ja nyt ainoastaa tuo Gatori löytyi. Sen nakkasin äsken huus'hemmettiin. Tuosta VX2 cleanerista. Nyt kun Ad-Aware on asennettu ja kertaalleen ajettu sekä karantteeniin vihulaiset tokattu, niin nytkö tuo plugini asennetaan?
      Tässä välikiitokset vaivannäöstäsi. Kone toimii jo nyt huomattavasti jouhevammin.

      * Asenna VX2 Cleaner
      * Käynnistä Ad-Aware SE
      * Mene valikkoon nimeltä "Plug-ins"
      * Valitse VX2 Cleaner-plug-in ja klikkaa "Run Tool" (Ennen kuin ajat VX2 Cleanerin, varmista että muut Anti-virus- & Anti-spyware- ohjelmat ovat poissa päältä.)
      * Klikkaa "OK" kun kysytään haluatko ajaa tämän työkalun
      * Jos koneesi ei ole saanut tartuntaa, klikkaa "Close".



      Jos koneesi on saanut tartunnan;



      * Valitse "Clean"
      * Käynnistä uudelleen.
      * Skannaa koneesi Ad-Awarella;

      Tee asetukset näin:

      o Mene Ad-Awaren määritysikkunaan
      o Valitse General > Safety & Settings: Rastita (vihreäksi) kaikki kolme.
      o Klikkaa Tweak > Cleaning Engine > Poista rastitus "Always try to unload modules before deletion".

      Klikkaa "Proceed"
      Klikkaa "Scan Now"
      Rastita valinta "Search for negligible risk entries"
      Rastita valinta "Search for low-risk threats"
      Aja skanneri käyttämällä Full Scan (Perform full system scan) moodia.
      Kun skannaus on valmis, valitse "Next".
      Skannaus tuloksissa, valitse "Scan Summary" välilehti.
      Rastita boxi jokaisen löydetyn rivin viereen, poistoa varten.
      Klikkaa "Next", klikkaa "OK".


      * Käynnistä koneesi uudelleen
      * Aja vielä toinen skannaus (Ad-Awarella ja VX2 Cleanerilla) varmistaaksesi, että kaikki pahat tiedostot on kadonnut koneeltasi.



      Postita uusi HijackThis-logi.

      Äänestä

    • FixFix kirjoitti:

      * Asenna VX2 Cleaner
      * Käynnistä Ad-Aware SE
      * Mene valikkoon nimeltä "Plug-ins"
      * Valitse VX2 Cleaner-plug-in ja klikkaa "Run Tool" (Ennen kuin ajat VX2 Cleanerin, varmista että muut Anti-virus- & Anti-spyware- ohjelmat ovat poissa päältä.)
      * Klikkaa "OK" kun kysytään haluatko ajaa tämän työkalun
      * Jos koneesi ei ole saanut tartuntaa, klikkaa "Close".



      Jos koneesi on saanut tartunnan;



      * Valitse "Clean"
      * Käynnistä uudelleen.
      * Skannaa koneesi Ad-Awarella;

      Tee asetukset näin:

      o Mene Ad-Awaren määritysikkunaan
      o Valitse General > Safety & Settings: Rastita (vihreäksi) kaikki kolme.
      o Klikkaa Tweak > Cleaning Engine > Poista rastitus "Always try to unload modules before deletion".

      Klikkaa "Proceed"
      Klikkaa "Scan Now"
      Rastita valinta "Search for negligible risk entries"
      Rastita valinta "Search for low-risk threats"
      Aja skanneri käyttämällä Full Scan (Perform full system scan) moodia.
      Kun skannaus on valmis, valitse "Next".
      Skannaus tuloksissa, valitse "Scan Summary" välilehti.
      Rastita boxi jokaisen löydetyn rivin viereen, poistoa varten.
      Klikkaa "Next", klikkaa "OK".


      * Käynnistä koneesi uudelleen
      * Aja vielä toinen skannaus (Ad-Awarella ja VX2 Cleanerilla) varmistaaksesi, että kaikki pahat tiedostot on kadonnut koneeltasi.



      Postita uusi HijackThis-logi.

      Jysähti kahdesti. Pitääkö Antivir ottaa pois päältä ja nettipiuha irti? Voiko scannauksen tehdä vikasietotilassa? Muuten se VX2 ilmoitti heti "System clean"

      Äänestä

    • -pöhnät kirjoitti:

      Jysähti kahdesti. Pitääkö Antivir ottaa pois päältä ja nettipiuha irti? Voiko scannauksen tehdä vikasietotilassa? Muuten se VX2 ilmoitti heti "System clean"

      olevan puhdas.

      pidä noi spybot ja ad-aware koneella myös tuo escan.
      Ne on hyviä näin vanhan Käyttiksen puhdistukseen.
      Muista aina kun scanaat escaniklla päivitää se ennen scannausta.

      laitas vielä uusi hjt-loki.

      Äänestä

    • FixFix kirjoitti:

      olevan puhdas.

      pidä noi spybot ja ad-aware koneella myös tuo escan.
      Ne on hyviä näin vanhan Käyttiksen puhdistukseen.
      Muista aina kun scanaat escaniklla päivitää se ennen scannausta.

      laitas vielä uusi hjt-loki.

      Kyllä varmasti jätän nuo putsarit koneelle ja naapurin jäpiskälle jämäkät neuvot niiden käytöstä ja päivityksistä. Tuhannet kiitokset teille kumpaisellekin tässä siivousoperaatiossa.

      Logfile of HijackThis v1.99.1
      Scan saved at 16:29:02, on 24.9.2006
      Platform: Windows 98 Gold (Win9x 4.10.1998)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MDM.EXE
      C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\OHJELMATIEDOSTOT\3DFX INTERACTIVE\3DFX TOOLS\APPS\3DFXMAN.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
      C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
      C:\UFD2.0\UFD.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\OHJELMATIEDOSTOT\SKYPE\PHONE\SKYPE.EXE
      C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
      C:\HJT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\ohjelmatiedostot\google\googletoolbar1.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\ohjelmatiedostot\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
      O4 - HKLM\..\Run: [3dfx Task Manager] "C:\Ohjelmatiedostot\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe"
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [avgctrl] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgctrl.exe" /min
      O4 - HKLM\..\Run: [PLoader] c:\ufd2.0\ufd.exe sys_auto_run C:\UFD2.0
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
      O4 - HKLM\..\RunServices: [schedm] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\schedm.exe"
      O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
      O4 - HKCU\..\Run: [Skype] "C:\Ohjelmatiedostot\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: &Google-haku - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
      O8 - Extra context menu item: &Käännä englanninkielinen sana - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
      O8 - Extra context menu item: Välimuistissa oleva kuvakaappaus sivusta - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
      O8 - Extra context menu item: Samankaltaisia sivuja - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
      O8 - Extra context menu item: Linkit taaksepäin - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_06\BIN\SSV.DLL
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_06\BIN\SSV.DLL
      O9 - Extra button: Palvelut - {88D57440-BF0D-11D8-BC14-B2571F71997C} - http://service.kolumbus.fi/ (file missing) (HKCU)
      O9 - Extra button: Tuki - {88D57441-BF0D-11D8-BC14-B2571F71997C} - http://tuki.elisa.net/ (file missing) (HKCU)
      O9 - Extra button: SMS-viesti - {88D57442-BF0D-11D8-BC14-B2571F71997C} - http://sms.kolumbus.fi/ (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/

      Äänestä

    • -pöhnät kirjoitti:

      Kyllä varmasti jätän nuo putsarit koneelle ja naapurin jäpiskälle jämäkät neuvot niiden käytöstä ja päivityksistä. Tuhannet kiitokset teille kumpaisellekin tässä siivousoperaatiossa.

      Logfile of HijackThis v1.99.1
      Scan saved at 16:29:02, on 24.9.2006
      Platform: Windows 98 Gold (Win9x 4.10.1998)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MDM.EXE
      C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\TASKMON.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\OHJELMATIEDOSTOT\3DFX INTERACTIVE\3DFX TOOLS\APPS\3DFXMAN.EXE
      C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
      C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
      C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
      C:\UFD2.0\UFD.EXE
      C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\OHJELMATIEDOSTOT\SKYPE\PHONE\SKYPE.EXE
      C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
      C:\HJT\HIJACKTHIS.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Elisa Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\ohjelmatiedostot\google\googletoolbar1.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\ohjelmatiedostot\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
      O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
      O4 - HKLM\..\Run: [3dfx Task Manager] "C:\Ohjelmatiedostot\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe"
      O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [avgctrl] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgctrl.exe" /min
      O4 - HKLM\..\Run: [PLoader] c:\ufd2.0\ufd.exe sys_auto_run C:\UFD2.0
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
      O4 - HKLM\..\RunServices: [schedm] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\schedm.exe"
      O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
      O4 - HKCU\..\Run: [Skype] "C:\Ohjelmatiedostot\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
      O8 - Extra context menu item: &Google-haku - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
      O8 - Extra context menu item: &Käännä englanninkielinen sana - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
      O8 - Extra context menu item: Välimuistissa oleva kuvakaappaus sivusta - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
      O8 - Extra context menu item: Samankaltaisia sivuja - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
      O8 - Extra context menu item: Linkit taaksepäin - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_06\BIN\SSV.DLL
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_06\BIN\SSV.DLL
      O9 - Extra button: Palvelut - {88D57440-BF0D-11D8-BC14-B2571F71997C} - http://service.kolumbus.fi/ (file missing) (HKCU)
      O9 - Extra button: Tuki - {88D57441-BF0D-11D8-BC14-B2571F71997C} - http://tuki.elisa.net/ (file missing) (HKCU)
      O9 - Extra button: SMS-viesti - {88D57442-BF0D-11D8-BC14-B2571F71997C} - http://sms.kolumbus.fi/ (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/

      Poista kaikki javat lisää poista sovellutuksesta

      Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )

      Lataa tuolta uusi java
      http://java.sun.com/javase/downloads/index.jsp
      Java Runtime Environment (JRE) 5.0 Update 8


      Mites kone toimii?

      Äänestä

    • FixFix kirjoitti:

      Poista kaikki javat lisää poista sovellutuksesta

      Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )

      Lataa tuolta uusi java
      http://java.sun.com/javase/downloads/index.jsp
      Java Runtime Environment (JRE) 5.0 Update 8


      Mites kone toimii?

      Tuli välillä muuta puuhaa. Kyllä nyt kone on kuin toiselta, paremmalta, planeetalta. Sutjakkaasti hommat hoituu. Java on uudelleen asennettu, mutta tuo viimeisin herjas' käyttisversiosta, jota naapuri EI halua vaihtaa. No täytyy hänen vain pitää tietoturvaohjelmat päivitettynä, kuten muidenkin.
      Kiitos paljon teille avustanne.

      Äänestä

    • -pöhnät kirjoitti:

      Tuli välillä muuta puuhaa. Kyllä nyt kone on kuin toiselta, paremmalta, planeetalta. Sutjakkaasti hommat hoituu. Java on uudelleen asennettu, mutta tuo viimeisin herjas' käyttisversiosta, jota naapuri EI halua vaihtaa. No täytyy hänen vain pitää tietoturvaohjelmat päivitettynä, kuten muidenkin.
      Kiitos paljon teille avustanne.

      et kone toimii

      Äänestä

    • FixFix kirjoitti:

      et kone toimii

      kysymys, tai pikemminkin tarkistus. Kaitpa nuo backupit voi poistaa, kun kerta kone toimii sutjakkaasti. Tein vielä vihonviimeisen eScan scannauksen ja se löysi HJT-backupista tämän.

      File C:\HJT\backups\backup-20060923-220203-395.dll tagged as not-a-virus:AdWare.Win32.HotBar.ap. No Action Taken.

      Kiitos vielä kerran. Teidänkin apu auttoi suuresti, jotta naapurin jäpiskälle roudataan takaisin puhdas ja hyvin toimiva kone.

      Äänestä

    • -pöhnät kirjoitti:

      kysymys, tai pikemminkin tarkistus. Kaitpa nuo backupit voi poistaa, kun kerta kone toimii sutjakkaasti. Tein vielä vihonviimeisen eScan scannauksen ja se löysi HJT-backupista tämän.

      File C:\HJT\backups\backup-20060923-220203-395.dll tagged as not-a-virus:AdWare.Win32.HotBar.ap. No Action Taken.

      Kiitos vielä kerran. Teidänkin apu auttoi suuresti, jotta naapurin jäpiskälle roudataan takaisin puhdas ja hyvin toimiva kone.

      HJT:n-backup kansion sisällön voi poistaa.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    -pöhnät kirjoitti:

    Kone on vanha, mutta toimiva. "Huoltoon" tullessa kone oli täysin juntturassa ja kun huomasin f-securen lymyävän, poistin sen ja asensin Antivirin, ZA:aan ja Spywareblasterin. Antivir löysi f-securen jäljitä pöpöjä, jotka pistin karanteeniin. Escanin löydökset HJT-login perässä. Yök.

    Logfile of HijackThis v1.99.1
    Scan saved at 18:58:17, on 23.9.2006
    Platform: Windows 98 Gold (Win9x 4.10.1998)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MDM.EXE
    C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\SCHEDM.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\OHJELMATIEDOSTOT\3DFX INTERACTIVE\3DFX TOOLS\APPS\3DFXMAN.EXE
    C:\OHJELMATIEDOSTOT\WINAMP\WINAMPA.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\REAL\UPDATE_OB\REALSCHED.EXE
    C:\OHJELMATIEDOSTOT\ANTIVIR PERSONALEDITION CLASSIC\AVGCTRL.EXE
    C:\UFD2.0\UFD.EXE
    C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
    C:\OHJELMATIEDOSTOT\SKYPE\PHONE\SKYPE.EXE
    C:\OHJELMATIEDOSTOT\WINZIP\WZQKPICK.EXE
    C:\HJT\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Elisa Internet
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\ohjelmatiedostot\google\googletoolbar1.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\ssv.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\ohjelmatiedostot\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [3dfx Tools] rundll32.exe 3dfxCmn.dll,CMNUpdateOnBoot
    O4 - HKLM\..\Run: [3dfx Task Manager] "C:\Ohjelmatiedostot\3dfx Interactive\3dfx Tools\Apps\3dfxMan.exe"
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [avgctrl] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgctrl.exe" /min
    O4 - HKLM\..\Run: [PLoader] c:\ufd2.0\ufd.exe sys_auto_run C:\UFD2.0
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [Machine Debug Manager] C:\WINDOWS\SYSTEM\MDM.EXE
    O4 - HKLM\..\RunServices: [schedm] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\schedm.exe"
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
    O4 - HKCU\..\Run: [Skype] "C:\Ohjelmatiedostot\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: &Google-haku - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
    O8 - Extra context menu item: &Käännä englanninkielinen sana - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
    O8 - Extra context menu item: Välimuistissa oleva kuvakaappaus sivusta - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
    O8 - Extra context menu item: Samankaltaisia sivuja - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
    O8 - Extra context menu item: Linkit taaksepäin - res://C:\OHJELMATIEDOSTOT\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\npjpi150_06.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_06\bin\npjpi150_06.dll
    O9 - Extra button: Palvelut - {88D57440-BF0D-11D8-BC14-B2571F71997C} - http://service.kolumbus.fi/ (file missing) (HKCU)
    O9 - Extra button: Tuki - {88D57441-BF0D-11D8-BC14-B2571F71997C} - http://tuki.elisa.net/ (file missing) (HKCU)
    O9 - Extra button: SMS-viesti - {88D57442-BF0D-11D8-BC14-B2571F71997C} - http://sms.kolumbus.fi/ (file missing) (HKCU)
    O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
    O16 - DPF: {69FD62B1-0216-4C31-8D55-840ED86B7C8F} (HbInstObj) - http://installs.hotbar.com/installs/hotbar/programs/hotbar.cab
    O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
    O16 - DPF: {1819853F-A3CA-4BC4-AD65-EC29D7448494} (CBPLauncher Class) - https://sports.centrebet.com/poker/centrebetpokerlauncher.cab


    Escan logi
    File C:\WINDOWS\Centrebet Poker setup.exe tagged as not-a-virus:AdWare.Win32.Casino.w. No Action Taken.
    File C:\WINDOWS\Downloaded Program Files\HbInstIE.dll tagged as not-a-virus:AdWare.Win32.HotBar.ap. No Action Taken.
    File C:\WINDOWS\Centrebet Poker setup.exe tagged as not-a-virus:AdWare.Win32.Casino.w. No Action Taken.
    File C:\Ohjelmatiedostot\7581E5E2.392 tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\EGGCEngine.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\GMT\EGIEProcess.dll tagged as not-a-virus:AdWare.Win32.Gator.5017. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\CMEIIAPI.dll tagged as not-a-virus:AdWare.Win32.Gator.5115. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GAppMgr.dll tagged as not-a-virus:AdWare.Win32.Gator.m. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GController.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GDwldEng.dll tagged as not-a-virus:AdWare.Win32.Gator.3124. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GIocl.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GIoclClient.dll tagged as not-a-virus:AdWare.Win32.Gator.6041. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GMTProxy.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GObjs.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GStore.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\GStoreServer.dll tagged as not-a-virus:AdWare.Win32.Gator.6051. No Action Taken.
    File C:\Ohjelmatiedostot\Yhteiset tiedostot\CMEII\Gtools.dll tagged as not-a-virus:AdWare.Win32.Gator.m. No Action Taken.
    File C:\M00.0XE infected by "Trojan-Downloader.Win32.Agent.jw" Virus. Action Taken: File Deleted.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu