Moikka! Mulla on Elisan Laajakaista ja F-Security suojaus(automaattiset tarkastukset päivittäin) mutta silti tähän koneeseen on näköjään jonkinlainen pöpö päässyt läpi, kun kone takkuile kamalasti *huoh* :-( Kysyin jo aikaisemmin neuvoa täältä, käskettiin ladata ''Hijackthis''- ohjelma, joka kuulemma poistaa ohitetut örkit, mutta vaikka latasin sen, niin en saanut avattua - näyttöön ilmesteyi vain musta ruutu pariksi sekunniksi ja sitten katosi. *huoh* Eli mitä pitäisi tehdä? :-( Voispa joku neuvoa tarkemmin..sillä apua tarvittaisiin :-/ KOne käyttäytyy ihan oudosti, ei pysty vaihtamaan käytettäviä ohjelmia(mulla on Windows WP) ja poistetut ohjelmat jää silti koneelle!! *huh huh* Pitäiskö tähän ladata joku toinenkin virusturva vai??? Mutta eikö yhden pitäisi riittää?? :-( Mulle tulee aina kaikkia ilmoituksia alapalkkiin *rasittavaa* kun menen normaaleille sivuille. Onko joku suojaus päällä? Esim. ''Selaimen kaappaus estetty'' ...niitä tulee monta palkkia päällekäin...*arg* kiitti plajon etukäteen, jos joku neuvoisi :-)
Auttakaa JOKU!!...en tajua!!! virukset ym...!! :-(
mitäh?
483974
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 28 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 48
Vanhimmat
Windows WP? Oletan että tarkoitit XP.
Ei missään nimessä kahta virustorjuntaohjelmaa samaan aikaan, ne vaan sekottaa toisensa.
Koetetaas jos tämä onnistus.
Lataa smitfraudfix:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio 1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.
HUOM! Jotkut virus ohjelmat tunnistavat Smitfraudfix.exe:n haittaohjelmaksi, jos virusohjelma valittaa kun yrität ladata pakettia, ota se pois käytöstä siksi aikaa.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Helpoin on ladata tämä versio sieltä:
http://koti.mbnet.fi/pattaya1/lataus/hijackthis_self.exe
Lue ensin se ohjeteksti läpi, löytyy
http://koti.mbnet.fi/pattaya1/hijackthis.htm#Lataus
kohdan alapuolelta, otsikon Asennus jälkeen.
Kun olet saanut login sillä aikaiseksi (muuta älä tee, ei ominpäin), niin lähetä se lyhyellä ongelmakuvauksella varustettuna (vaikka kopio viestistäsi) tuonne palstalle:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Tiesitkö tämän:
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Tollahan vaan tyhjennetään palautuskansio ja poistetaan kaikki ns. palautuspisteet.
Ei se mikään autuaaksi (anteeksi kielikuva) tekevä konsti ole. Linkin osoitteessakin kerrotaan "cleansystemrestore", muu osa koneesta jää siivoamatta.
>Ei se mikään autuaaksi (anteeksi kielikuva) tekevä konsti ole.<
-On ainoa autuaaksi tekevä keino jos virus on päässyt Restore tiedostoihin.
Et tajua asiaa alkuunkaan, jotkut virukset osaa mennä Restore eli Järjestelmän palautus tiedostoihin sieltä niitä viruksia ei virustentorjunta ohjelmatkaan pysty poistamaan ellei ota ensin järjestelmän palautusta pois päältä.
Taitaa kuitenkin tajuta...
(Anteeksi että sekaannuin)
Oliko kaikki muut keinot jo käytetty, palautuskansiosta ne virukset aktivoituu vasta jos palautat windowsin siihen päivämäärään/palautuspisteeseen, josta virus/haittaohjelma löytyy. Oletko koskaan manuaalisesti poistellut tiedostoja _restore-kansiosta?
Olen kokenut koko palautuksen turhaksi juuri tuon imuriominaisuutensa vuoksi ja en siksi sitä käytä.
Annoit ymmärtää, että palautuskansion nollaus on se pääratkaisu aloittajan ongelmaan. Se on vain yksi osa siitä, windows on siivottava myös muualta.
>palautuskansiosta ne virukset aktivoituu vasta jos palautat windowsin siihen päivämäärään/palautuspisteeseen, josta virus/haittaohjelma löytyy.<
-Johan vitsin möläytit.
Eipä tajua kuitenkaan.
Miksi sinun pitää sekaantua asioihin joita et ymmärrä.
Siis vitsin möläytys paremmaksi. No, saattaa riippua tapauksesta ja onko kyse viruksesta/troijalaisesta/muusta örkistä. Näin olen antanut itselleni kertoa kirjallisessa muodossa jossain netin syvissä syövereissä. Todistustaakka jääköön asiantuntijoille.
sekaannun.
Mistä tiedät viruksen lymyävän System Restore kansiossa?
http://support.microsoft.com/default.aspx?scid=http://support.microsoft.com:80/support/kb/articles/Q263/4/55.ASP&NoWebContent=1
tekijän kertomaa kohteesta system restore ja sen pakatut tiedostot.
Tosin kirjoittettu jo Me:n aikoihin.
>No, saattaa riippua tapauksesta ja onko kyse viruksesta/troijalaisesta/muusta örkistä.<
-Aivan oikein.
Virustentorjunta ohjelmasi häly ilmoituksesta ilmenee viruksen sijainti, myös silloin kun virus on System Restore kansiossa.
Joko luit MS:n artikkelin System restoren olemuksesta ja rakenteesta?
Lainaus sieltä:
"The files in the data store are inactive and can be used only by the System Restore feature."
No, tuokaan ei ihan pidä paikkaansa, koneen voi käynnistää muutenkin ja kovalevyllä oleviin tiedostoihin päästä käsiksi.
Mulla on paha tapa tarttua yleistyksiin, sorrun kyllä itsekin niihin joskus.
Kerta vielä, jos virus pääse System Restore eli järjestelmän palautus tiedostoihin virustentorjunta ohjelmat ei pysty virusta sieltä poistamaan, siksi System Restore eli Järjestelmän palautus pitää ottaa pois käytöstä jotta virustentorjunta ohjelma pystyisi poistamaan siellä olevan viruksen, viruksen poisto jälkeen kannattaa System Restore eli Järjestelmän palaus laittaa taas päälle/käyttöön.
Tässä laitamasi linkin juttu suomeksi.
http://support.microsoft.com/kb/263455/fi
Kertoiko aloittaja viestissään koneesta löytyneen viruksen?
Taisi kertoa joistain muista ongelmista.
mutta ihmettelinkin mistä tiedät aloittajan koneella olevan mahdollisen viruksen sijaitsevan System Restore kansiossa?
Saatat hyvinkin olla oikeassa, en sitä väitä.
Mutta poistun nyt tästä keskustelusta ärsyttämästä.
>Joko luit MS:n artikkelin System restoren olemuksesta ja rakenteesta?<
-Olen Huom. tiennyt, System Restore asian jo useita vuosia. Sionulle asia näyttää edelleen olevan hyvin epäselvä.
Kerta vielä, jos/kun virus pääse System Restore eli järjestelmän palautus tiedostoihin virustentorjunta ohjelmat ei pysty virusta sieltä poistamaan, siksi System Restore eli Järjestelmän palautus pitää ottaa pois käytöstä jotta virustentorjunta ohjelma pystyisi poistamaan siellä olevan viruksen, viruksen poiston jälkeen kannattaa System Restore eli Järjestelmän palaus laittaa taas päälle/käyttöön.
Tässä laittamasi linkin juttu suomeksi.
http://support.microsoft.com/kb/263455/fi
senkin viisastelija.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000019925230
Protestoin esittää tuota järjestelmänpalautuksen kansion tyhjennystä ainoana keinona ongelman poistoon. Muutakin pitää tehdä.
Tästä emme kai ole eri mieltä?
No, toivottavasti aloittaja ei ole turhaan näitä viestejä lukenut, vaan on vienyt ongelmansa edelleen ratkaistavaksi. Täältä tähän, vaikka juttua vielä varmaan riitäisi.
Nyt tökit ihan väärää henkilöä, Justiina-70 lukeutuu asiallisimpiin nimimerkkeihin näillä palstoilla.
Ja tietämystaso saattaa yllättää sinutkin, et vain ole siitä perillä. Me Justiinan kanssa tunnistamme toisemme, joten terkkuja vaan!
Terveisiä sinnekin ja mukavaa loppuviikkoa!
>Protestoin esittää tuota järjestelmänpalautuksen kansion tyhjennystä ainoana keinona ongelman poistoon. Muutakin pitää tehdä.
Tästä emme kai ole eri mieltä?<
-Ei se ole keino mihinkään muuhun kuin siihen jos sinne on pääsyt virus tai jokin muu örkki se pitää ottaa pois päältä jotta viruksen tai muun örkin saa sieltä poistettua.
Olemme eri mieltä siinä tapauksessa kun virustentorjunta ohjelma imoittaa löytyneestä viruksesta joka sijaitsee System Restore eli Järjestelmän palautus tiedostoissa eikä tietenkään pysty sitä virusta sieltä poistamaan ellei System Restore eli Järjestelmän palautusta oteta pois päältä vähäksi aikaa jotta virustentorjunta ohjelma pystyy viruksen poistamaan, sen jälkeen se laitetaan taas päälle.
System Restore pitää ottaa pois päältä vain siinä tapauksessa kun viruustentorjunta ohjelma ilmoittaa viruksen löytyneen System Restore kansiosta, virustentorjunta ohjelma ei pysty sieltä virusta poistamaan, ellei System Restore eli Järjestelmän palautusta oteta hetkeksi pois päältä.
Ei pitäisi kenekään sekaantua keskusteluun ellei ole antaa ohjeita kysyjän ongelman ratkaisuun.
Pelkkiä viisastelijoita ei kai kukaan kaipaa.
Mihin luokkaan tämän lasket?
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000019925113
Kaksi ekaa viestiä antoi ohjeita, täsmättynä aloittajan antamiin esitietoihin.
Niitä noudattamalla aloittaja jatkaa, kunnes ongelma on saatu poistettua. Lisäohjeita hän saa tuolla Hijackthis-palstalla, riippuen siitä miten homma etenee. Puhdistusprosessin kuluessa selviää, mikä vaivat aiheuttaa, mitä työkaluja käytetään, mitä lisätoimenpiteitä käyttäjän tulee suorittaa.
Tarpeen vaatiessa myös tuo järjestelmänpalautuksen tilapäinen päältä pois ottaminen.
Ps. pakolliset rekatut nimimerkit olis poikaa, ei tulis turhaa turinaa sivusta ja tietäisit sinäkin mitä nimimerkkiä kulloinkin käytän...
nimim. palautuspisteet_,HJT_, kumpikohan
"Olen Huom. tiennyt, System Restore asian jo useita vuosia."
Tarkoitat kai, että olet LUULLUT tietäväsi?
FS/MS-mies vauhdissa taas...
Nimimerkki kumpikohan on nimittäin täysin oikeassa. System Restoressa olevilla haittaohjelmilla ei ole tietenkään mitään mahdollisuutta aktivoitua ennen kuin palautusta käytetään. Palautuspisteet ovat pakattuja ja suojattuja tiedostoja ja haittaohjelmien osalta niitä voi verrata vaikkapa ZIP-pakettiin. Ei niistäkään haittaohjelmat itsekseen tartu tai leviä.
Toinen asia missä olet totaalisen väärässä on se, että haittaohjelmat osaisivat livahtaa tai tarttua palautuspisteisiin. Ei, vaan ne ovat joutuneet sinne pelkästään silloin kun Windows on ottanut uuden palautuspisteen haittaohjelman ollessa koneen normaalilla tiedostoalueella. Kuten todettua palautuspisteet ovat pakattua ja suojattua tietoa.
Yksikään tiedosto koneella ei ole haitallinen ellei sen koodia suoriteta.
Aivan oikein. System Restoressa haittaohjelmilla ei ole mahdollisuutta aktivoitua, koska niitä ei voi suorittaa.
Ota hyvä ystävä yhteyttä Elisan ilmaiseen tietoturvatukeen Puh.0800-96060
Lataa Firefox ja anna Explorerin olla tauteineen ja älyttömine varoituksineen.
http://www.mozilla-europe.org/fi/
http://www.itviikko.fi/page.php?page_id=15&news_id=200612974
Enpä asentaisi koneelleni.
Älä hitossa lataile mitään ohjelmia joita joku nimerkki käskee lataamaan, niillä ohjelmilla (ellet osaa niitä käyttää) saatat saada vain entistä enemmän koneesi sekaisin ja sitten oletkin tosiaan pahassa pulassa.
Elisalla on täysin ilmainen puhelintuki, myös virusasioissa Puh.0800-96060
SUURIN OSA VIESTEISTÄ TÄYSIN TURHAA ROSKAA, EIKÄ TODELLAKAAN PALVELE MITÄÄN TARKOITUSTA. MUISTANEEKO KUKAAN MIKÄ OLI SE ALKUPERÄINEN VIESTI.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000019924784
Vaikka Securella (tai millä tahansa muulla virustorjuntaohjelmalla) olisi automaattiset päivitykset, niin sitä ohjelmaa pitää itse käyttää aika-ajoin. Automaattinen päivitys tarkoittaa ensisijaisesti sitä että ohjelma etsii automaattisesti uusia viruksia, että osaa ne tunnistaa.
Minulla on myös tuo Secure (tosin Soneralta). Ja ajan sen virustorjuntaohjelman kerran viikossa tai kahdessa.
On yleinen harhaluulo, että kun on ostanut ja asentanut virustorjuntaohjelman, niin that`s it.
Niin ei kuitenkaan ole
"Automaattinen päivitys tarkoittaa ensisijaisesti sitä että ohjelma etsii automaattisesti uusia viruksia, että osaa ne tunnistaa."
Melkoinen parannus, itseoppiva torjunta.
Näin sanoi It alan asiantuntija AB-korttikursseilla kesäkuussa.
Eli Secure päivittää itse itsensä netin kautta.
Kaikilla tuota ominaisuutta ei ole.
Päivitykset näkee joskus kun avaa koneen, niin sellaisena palkkina. kun vie hiiren ikonin päälle. Niin tulee teksti "Secure hakee uusimpia päivityksiä".
esim. sinunkin sonera tietoturva f-secure hoitaa automaattisesti päivitysten tarkistukset/asennukset, lisäksi se seuraa jatkuvasti kaiken aikaa aivan kaikkea mitä koneellasi teet jos koneellesi pyrkii virus tai örkki f-securesi ilmoittaa siitä välittömästi ja tuhoaa/tekee örkin vaarattomaksi.
Ei sillä soneran tietoturva f-securellasi tarvitse manuaalista tarkistusta tarvitse tehdä kuin ani harvoin silloinkin vain jossain poikkeustilanteissa.
Viimeksi viikko sitten löytyi manuaalisessa tarkistuksessa 3 virusta.
2 niistä ohjelma poisti sitten automaattisesti, yhtä ei saanut poistettua, joten poistin sen manuaalisesti.
Minulla on asetuksissa kyllä automaattiset päivitykset otettu käyttöön.
Katsoppas piruuttas joskus omakin koneesi. Ei vie kauan, ja muita hommia voi tehdä samaan aikaan.
että näin!
http://www.f-secure.fi/turvallisesti/internetin_uhkat/suojaa_tietokoneesi.html
katsos tuota ja vasemmalta alin linkki "opi verkossa".
Niin siinä sulle sitä "kehitystä"
>Viimeksi viikko sitten löytyi manuaalisessa tarkistuksessa 3 virusta.
2 niistä ohjelma poisti sitten automaattisesti, yhtä ei saanut poistettua, joten poistin sen manuaalisesti.<
-Oli se niistä sinulle jo aiemmin ilmoitanut et vain ole noteerannut ilmoitusta!
>Katsoppas piruuttas joskus omakin koneesi. Ei vie kauan, ja muita hommia voi tehdä samaan aikaan.<
-Katsoppas sinä kuinka paljon f-securesi on viruksia ja örkkejä täysin tietämättäsi poistanut.
>Käynnistä
>Etsi
>Kaikki tiedosot ja kansiot
>kirjoita ylempään: logfile.log
>Etsi, tuplaklikkaa sitten löytynyttä Logfile -nimistä kansioita hiiren vasemmalla korvalla, vedä pystypalkki alas koska alimmaisena on f-securesi viimeksi poistaman örki tiedot.
Jos F-Securen tuotteen asetuksia et itse muuta, toimii f-secure näin:
- F-secure yrittää puhdistaa pöpön
- Jos pöpö on virus, niin se puhdistetaan
- Jos pöpö on takaovi, mato tai troijalainen, siinä ei onnistuta. Sitä ei yksinkertaisesti voida puhdistaa. Mahdotonta. Piste.
- Tällöin pöpö uudelleen nimetään jotta se ei leviä
Näin yksinkertaista se on.
Ja miksiko ei voida puhdistaa sitten Matoa, Takaovea tai Troijalaista?
No siksi että ne eivät liitä koodiaan mihinkään toiseen objektiin josta ne voitaisiin puhdistaa. Näin ollen mitään puhdistettavaa ei ole vaan ne uudelleen nimetään.
No miksikö uudelleen nimetään?
No siksi että skannerit tekevät joskus virhearvioita eikä F-Secure ole halunnut poistaa tiedostoja koneelta automaattisesti juuri sen takia että jos skanneri tekisikin väärän hälytyksen niin ettei lähde tärkeä tiedosto taivaan tuuliin.
Kyllä tämä on tarkkaan harkittu toiminnallisuus.
Kun F-secure uudelleen nimeää eli tekee viruksen vaarattomaksi, niin se uudelleen nimetessään tekee niille useimmiten .0xe-nimisen päätteen (.nollaxe!).
Jos ne uudelleen nimetyt ja jo nyt vaarattomat virukset mielenrauhaa häiritsee niin tokihan voi ne uudelleen nimetytkin poistaa.
>Käynnistä
>Etsi
>Kaikki tiedostot ja kansiot,
kirjoita hakusanaksi: .0xe (tuo on siis .nollaxe eikä .ooxe)
>Etsi, etsinnän päätyttyä voit täysin huoletta poistaa kaikki löytyneet.
Jotkut virukset osaa mennä myös System Restore eli järjestelmän palautus tiedostoihin ja sieltä saat tuhottua virukset tällä ohjeella:
http://support.f-secure.fi/fin/home/virusproblem/howtoc lean/cleansystemrestore.shtml
Voit itse halutessasi muuttaa F-securesi manuaalisen tarkistuksen asetuksen, niin tarkistaa manuaalisella tarkistuksella myös Pakatut ja Arkistoidut tiedostot,
manuaalista tarkistusta ei tarvitse suorittaa kuin joissakin erikois tilanteissa,
koska F-securesi toimii automaattisesti taustalla kokoajan tarkkaillen aivan kaikkea mitä teet koneellasi ja jos virus/örkki menee Pakkattuihin tai Arkistoituihin tiedostoihin virus tai örkki ei pysty siellä Aktivoitumaan ennen kuin purat/avaat Pakatun tai Arkistoidun tiedoston ja silloin F-securesi automaattisesti tunnistaa ja tuhoaa siellä Pakatuissa ja/tai Arkistoiduissa tiedostoissa olleen viruksen.
kyllä sitä pitää kaikkiin virustorjuntaohjelman ilmoittamiin huomautuksiin reagoida. Sen nyt tietää tyhmempikin (=minäkin) eli olen kyllä reagoinut niihin.
Kahta virustorjuntaohjelmaa ei saa olla päällekkäin.
Jos on viruksia mitä ohjelma ei pysty poistamaan, niin olen itse poitanut ne manuaalisesti.
Eli kun virustorjuntaohjelma kertoo nämä ohitetut tai poistamattomat virukset. Niin kopioi tuon tiedoston koko polku ja liitä se resurssienhallinnan (ohjauspaneelin) osoiteriville ja paina enter.
Sillain löytää paremmin heti tuon pöpötiedoston. toinen keino on hakea se hakemisto hakemistolta, mutta se on hidasta ja virhemahdollisuus on suurempi.
Sitten kun löydät tuolta resursseista tuon tiedoston, niin ei muuta kun delete.
pois on.
Ei syytä huoleen.
Täällä selkeät ohjeet f-securesi käytöstä.
http://support.f-secure.fi/enu/home/elearning/is2006el_fin/start.htm
Logfile of HijackThis v1.99.1
Scan saved at 18:13:11, on 28.9.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsrw.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\System32\ElkCtrl.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ICQLite\ICQLite.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\You Ripper\YouRipper.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
C:\PROGRA~1\ELISAT~1\ANTI-S~1\fsaw.exe
C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HJT\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://elisa.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet3_88.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "C:\Program Files\TeleWell\TeleWell TW-EA100B_2 ADSL USB\CnxTrApp.dll",AppEntry -REG "Conexant\Conexant USB Network"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\System32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [ICQ Lite] "C:\Program Files\ICQLite\ICQLite.exe" -minimize
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [YouRipper] C:\Program Files\You Ripper\YouRipper.exe
O4 - HKCU\..\Run: [I&F Viewer toolbar] "C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe" -start
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot
O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/230?efe0d03905a9441ea100263482e45c0d
O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/229?efe0d03905a9441ea100263482e45c0d
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: SMS-viesti - {7262D257-E287-4AF0-A82C-211768F68118} - http://sms.kolumbus.fi/ (file missing) (HKCU)
O9 - Extra button: Tuki - {74872166-4BAF-43BB-A265-764AFEBC6A2E} - http://tuki.elisa.net/ (file missing) (HKCU)
O9 - Extra button: Palvelut - {C8C87CF9-1D7B-4B36-AA61-1098A0FB1DF8} - http://service.kolumbus.fi/ (file missing) (HKCU)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/MyFunCardsFWBInitialSetup1.0.0.15.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://crystalball2006.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: bw 0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw 0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: offline-8876480 - {9CF89F64-3278-4BF8-BD95-B4705EBF15DB} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Elisa Tietoturvapalvelu (BackWeb Plug-in - 4119343) - BackWeb Technologies Inc. - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logitech\lvmvfm\LVPrcSrv.exe
Kiitos kaikille neuvoista. Niin, pitäisikö noista sittn poistaa jotain(logi)??
Otin järjestelmän palauttamisen pois käytöstä, tarkistan juuri tiedostoja, ja f-secure jo ohittanut 13!!
Tee tämän ohjeeni mukaan eli lähetä logi oikeaan ympäristöön, sieltä saat avun parhaiten:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000301&posting=22000000019924989
Hijackthis-palsta:
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
Poistettavaa on, esimerkiks kaapparia sun muuta, mutta laita tuo logi tosiaan tuonne "Tietoturva ja virukset" "Hijackthis" osioon, ei oo mitään järkee tällä palstalla ruveta tuota setvimään, menee vaan sotkuun entistä enemmän erinäisistä syistä..;)