Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Onko jotain häikkää

    Kone tuntuu kyllä pelittävän.
    19819
    Äänestä

    Muut lukivat myös

    Vastaukset 19

    Vanhimmat

    Logfile of HijackThis v1.99.1
    Scan saved at 9:52:03, on 28.1.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\HPConfig.exe
    C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\system32\CAP3RSK.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\carpserv.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\Program Files\Sonera\InternetAvustaja\bin\tgcmd.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
    C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
    C:\Program Files\RALINK\Common\RaUI.exe
    C:\Documents and Settings\Kim\Työpöytä\HiJackThis\hijackthis-1\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/2Q00CPT/040B/bF8.asp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://desktop.presario.net/scripts/redirectors/presario/deskredir2.dll?s=consumer&ap=b201&c=1c02&lc=040b&ac
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/scripts/redirectors/presario/deskredir2.dll?s=consumer&ap=b201&c=1c02&lc=040b&ac
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\Kim\OMATTI~1\OMATLA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [CARPService] carpserv.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
    O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
    O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
    O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Sonera\InternetAvustaja\bin\tgcmd.exe" /server /startmonitor /deaf
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Global Startup: Canon LASER SHOT LBP-1120 ª¬ºAµøµ¡.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
    O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    Äänestä

    • Ei näyttäs olevan mitään.

      Äänestä

    • fix it kirjoitti:

      Ei näyttäs olevan mitään.

      En muista mikä nimi mut ZA pro spyware-scanner löys ainkin yhden troijan a karanteeniin vaan! avast taustasuojaus winku jostain haittaohjelmasta samalla kun latasin activex komponenttia Panda Actice scannia varten. Oisko väärä hälytys? Mikä on paras ilmainen TROIJA-pois ohjelma? koneella on nyt Spybot,avast,ad-aware,zone alarm(tällä hetkellä za pro trial)

      Äänestä

    • +++ kirjoitti:

      En muista mikä nimi mut ZA pro spyware-scanner löys ainkin yhden troijan a karanteeniin vaan! avast taustasuojaus winku jostain haittaohjelmasta samalla kun latasin activex komponenttia Panda Actice scannia varten. Oisko väärä hälytys? Mikä on paras ilmainen TROIJA-pois ohjelma? koneella on nyt Spybot,avast,ad-aware,zone alarm(tällä hetkellä za pro trial)

      No ajetaanpas tuolla ja katotaan mitä se löytää.

      Ohje AVG Anti-Spyware 7.5:n käyttöön
      Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.

      Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

      Lataa AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/
      ja tallenna ohjelma työpöydällesi.
      • Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
      • Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
      • Käynnistä AVG Anti-Spyware.
      • Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

      o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

      • Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
      • Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
      • Sitten "Reports" valikon alta:

      o Laita täppi kohtaan "Automatically generate report after every scan"
      o Ota täppi pois kohdasta"Only if threats were found"

      • Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
      • "Resident shield is", muuta tila active:sta inactive:ksi
      • Sulje ohjelma, ÄLÄ skannaa vielä.
      Käynnistä koneesi vikasietotilaan,

      sammuta ja käynnistä
      käynnistyksen yhteydessä naputtele F8
      valitse nuoli näppäimellä vikasietotila
      paina enter ja enter

      HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
      • Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
      • Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
      • Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

      Kun skannaus on valmis:
      TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
      • Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
      • Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"

      • Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
      • Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
      • Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.

      Äänestä

    • +++ kirjoitti:

      En muista mikä nimi mut ZA pro spyware-scanner löys ainkin yhden troijan a karanteeniin vaan! avast taustasuojaus winku jostain haittaohjelmasta samalla kun latasin activex komponenttia Panda Actice scannia varten. Oisko väärä hälytys? Mikä on paras ilmainen TROIJA-pois ohjelma? koneella on nyt Spybot,avast,ad-aware,zone alarm(tällä hetkellä za pro trial)

      Ei ainakaan ZA spyware mitään enää löytänyt. Deletoin sen ainoan jonka se löysi jo aikaisemmin. En vain tyhmänä nimeä ottanut ylös. Troija kuiteski ja ZA käski deletoimaan.

      Tää loki on nyt viimeisin. Paan vielä avastin laulamaan...ja ehkä pandan jos ei oo mitään niin mä uskon et kaikki ok. Kun vaan otat linkin rotten.comista ja unohdat taustasuojat niin jo huutaa kone troijaa...PERKELE!

      Ja miten paljon tolla HJT:llä oikein saa selville?
      Onko se L-A-H-J-O-M-A-T-O-N?

      Logfile of HijackThis v1.99.1
      Scan saved at 20:49:31, on 28.1.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\HPConfig.exe
      C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\system32\CAP3RSK.EXE
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\carpserv.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
      C:\Program Files\Sonera\InternetAvustaja\bin\tgcmd.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
      C:\Program Files\RALINK\Common\RaUI.exe
      C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
      C:\Documents and Settings\Kim\Työpöytä\HiJackThis\hijackthis-1\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/2Q00CPT/040B/bF8.asp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://desktop.presario.net/scripts/redirectors/presario/deskredir2.dll?s=consumer&ap=b201&c=1c02&lc=040b&ac
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/scripts/redirectors/presario/deskredir2.dll?s=consumer&ap=b201&c=1c02&lc=040b&ac
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\Kim\OMATTI~1\OMATLA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [CARPService] carpserv.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
      O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
      O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
      O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
      O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Sonera\InternetAvustaja\bin\tgcmd.exe" /server /startmonitor /deaf
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Global Startup: Canon LASER SHOT LBP-1120 ª¬ºAµøµ¡.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
      O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Äänestä

    • fix it kirjoitti:

      No ajetaanpas tuolla ja katotaan mitä se löytää.

      Ohje AVG Anti-Spyware 7.5:n käyttöön
      Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.

      Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

      Lataa AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/
      ja tallenna ohjelma työpöydällesi.
      • Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
      • Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
      • Käynnistä AVG Anti-Spyware.
      • Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

      o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

      • Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
      • Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
      • Sitten "Reports" valikon alta:

      o Laita täppi kohtaan "Automatically generate report after every scan"
      o Ota täppi pois kohdasta"Only if threats were found"

      • Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
      • "Resident shield is", muuta tila active:sta inactive:ksi
      • Sulje ohjelma, ÄLÄ skannaa vielä.
      Käynnistä koneesi vikasietotilaan,

      sammuta ja käynnistä
      käynnistyksen yhteydessä naputtele F8
      valitse nuoli näppäimellä vikasietotila
      paina enter ja enter

      HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
      • Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
      • Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
      • Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

      Kun skannaus on valmis:
      TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
      • Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
      • Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"

      • Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
      • Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
      • Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.

      Iso kiitos jo etukäteen. Olen kuullu tosta AVG:stä vain hyvää.

      Äänestä

    • +++ kirjoitti:

      Ei ainakaan ZA spyware mitään enää löytänyt. Deletoin sen ainoan jonka se löysi jo aikaisemmin. En vain tyhmänä nimeä ottanut ylös. Troija kuiteski ja ZA käski deletoimaan.

      Tää loki on nyt viimeisin. Paan vielä avastin laulamaan...ja ehkä pandan jos ei oo mitään niin mä uskon et kaikki ok. Kun vaan otat linkin rotten.comista ja unohdat taustasuojat niin jo huutaa kone troijaa...PERKELE!

      Ja miten paljon tolla HJT:llä oikein saa selville?
      Onko se L-A-H-J-O-M-A-T-O-N?

      Logfile of HijackThis v1.99.1
      Scan saved at 20:49:31, on 28.1.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\HPConfig.exe
      C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\system32\CAP3RSK.EXE
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\carpserv.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
      C:\Program Files\Sonera\InternetAvustaja\bin\tgcmd.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
      C:\Program Files\RALINK\Common\RaUI.exe
      C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
      C:\Documents and Settings\Kim\Työpöytä\HiJackThis\hijackthis-1\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/2Q00CPT/040B/bF8.asp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://desktop.presario.net/scripts/redirectors/presario/deskredir2.dll?s=consumer&ap=b201&c=1c02&lc=040b&ac
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/scripts/redirectors/presario/deskredir2.dll?s=consumer&ap=b201&c=1c02&lc=040b&ac
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\Kim\OMATTI~1\OMATLA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [CARPService] carpserv.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
      O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
      O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
      O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
      O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Sonera\InternetAvustaja\bin\tgcmd.exe" /server /startmonitor /deaf
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Global Startup: Canon LASER SHOT LBP-1120 ª¬ºAµøµ¡.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
      O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Eipä ole mikään virusohjelma lahjomaton, kuten ei HJT:ään.

      Logissa ei näy mitään.

      Siis jos menet rottenin sivuille niin rupeeko se Avast sillon herjaamaan? Jos näin on niin sehän tarkoittaa vaan sitä että Avastin taustasuojaus torjuu jonkun troijalaisen hyökkäyksen, eikä siis ole sun koneella.

      Äänestä

    • fix it kirjoitti:

      Eipä ole mikään virusohjelma lahjomaton, kuten ei HJT:ään.

      Logissa ei näy mitään.

      Siis jos menet rottenin sivuille niin rupeeko se Avast sillon herjaamaan? Jos näin on niin sehän tarkoittaa vaan sitä että Avastin taustasuojaus torjuu jonkun troijalaisen hyökkäyksen, eikä siis ole sun koneella.

      Pandan sivuja selatessa taustasuoja ilmoitti kolmesti eri sanoman peräkkäin "kohteessa win32joku" on haittaohjelma" eikö se silloin jo ole koneella vai?

      Tosin eikö nuo turvaohjelmat myös joskus ymmärrä tahattomasti koodinpätkiä vihamielisiksi.. viestit tuli ja meni, ei mitään ilmoitusta menettelystä. Enkä löytänyt avastin historiasta muuta merkintää kuin että kolme tartuntaa? Rottenissa suojat oli pois kytketty tietyistä syistä, unohdin vain kytkeä ne päälle kun kytkin koneen taas nettiin. Ja se mistä tajusin heti epäillä jotain mätää oli se että Rottenissa kone yhtäkkiä sammui ja käynnistyi nanosekunnissa. No piuhat vaan irti ja turvaohjelmat huutamaan. Konekin hidastui...

      Nyt aamulla laitoin avastin käynnistymään niin että se alkaa tarkistamaan ennenkuin kone käynnistyy "kunnnolla", tai miten se nyt sanotaankaan? Nyt pelittää ainakin ihan hyvin. Harmittaa vaan kun avastin kalenteri on vissiin sekaisin kun katsoo niin kaikki käsittely ja siirtopäivämäärät ja vuodet on ihan päin honkia.

      Oliko muuten väärin valita avastista "yritä korjata tiedosto", vaihtoehtona tietty myös poista tiedosto ja ohita.

      Jos vauhti hiipuu niin kai tuo AVG pitää ajaa.

      Äänestä

    • +++ kirjoitti:

      Pandan sivuja selatessa taustasuoja ilmoitti kolmesti eri sanoman peräkkäin "kohteessa win32joku" on haittaohjelma" eikö se silloin jo ole koneella vai?

      Tosin eikö nuo turvaohjelmat myös joskus ymmärrä tahattomasti koodinpätkiä vihamielisiksi.. viestit tuli ja meni, ei mitään ilmoitusta menettelystä. Enkä löytänyt avastin historiasta muuta merkintää kuin että kolme tartuntaa? Rottenissa suojat oli pois kytketty tietyistä syistä, unohdin vain kytkeä ne päälle kun kytkin koneen taas nettiin. Ja se mistä tajusin heti epäillä jotain mätää oli se että Rottenissa kone yhtäkkiä sammui ja käynnistyi nanosekunnissa. No piuhat vaan irti ja turvaohjelmat huutamaan. Konekin hidastui...

      Nyt aamulla laitoin avastin käynnistymään niin että se alkaa tarkistamaan ennenkuin kone käynnistyy "kunnnolla", tai miten se nyt sanotaankaan? Nyt pelittää ainakin ihan hyvin. Harmittaa vaan kun avastin kalenteri on vissiin sekaisin kun katsoo niin kaikki käsittely ja siirtopäivämäärät ja vuodet on ihan päin honkia.

      Oliko muuten väärin valita avastista "yritä korjata tiedosto", vaihtoehtona tietty myös poista tiedosto ja ohita.

      Jos vauhti hiipuu niin kai tuo AVG pitää ajaa.

      Kokeilin sitä PandaActiveSacannia. Sama ruikutus taas, haittaohjelma koteessa win32PASjoku,joku. mutta eikö tuo PAS ole selvästi PandaActiveScan? Olen aikaisemminkin käyttänyt sitä eli voisko siellä panda filussa olla jokin juttu mihin se reagoi, vai eikö vaan tykkää pandasta?

      PAS ei tosin jostain syystä lähtenyt pelittämään?

      Äänestä

    • +++ kirjoitti:

      Kokeilin sitä PandaActiveSacannia. Sama ruikutus taas, haittaohjelma koteessa win32PASjoku,joku. mutta eikö tuo PAS ole selvästi PandaActiveScan? Olen aikaisemminkin käyttänyt sitä eli voisko siellä panda filussa olla jokin juttu mihin se reagoi, vai eikö vaan tykkää pandasta?

      PAS ei tosin jostain syystä lähtenyt pelittämään?

      Se voi olla että se tunnistaa sen pöpöks, koska eScan muistaakseni tunnistaa kans PandaActiceScanin örkiksi.

      Äänestä

    • +++ kirjoitti:

      Pandan sivuja selatessa taustasuoja ilmoitti kolmesti eri sanoman peräkkäin "kohteessa win32joku" on haittaohjelma" eikö se silloin jo ole koneella vai?

      Tosin eikö nuo turvaohjelmat myös joskus ymmärrä tahattomasti koodinpätkiä vihamielisiksi.. viestit tuli ja meni, ei mitään ilmoitusta menettelystä. Enkä löytänyt avastin historiasta muuta merkintää kuin että kolme tartuntaa? Rottenissa suojat oli pois kytketty tietyistä syistä, unohdin vain kytkeä ne päälle kun kytkin koneen taas nettiin. Ja se mistä tajusin heti epäillä jotain mätää oli se että Rottenissa kone yhtäkkiä sammui ja käynnistyi nanosekunnissa. No piuhat vaan irti ja turvaohjelmat huutamaan. Konekin hidastui...

      Nyt aamulla laitoin avastin käynnistymään niin että se alkaa tarkistamaan ennenkuin kone käynnistyy "kunnnolla", tai miten se nyt sanotaankaan? Nyt pelittää ainakin ihan hyvin. Harmittaa vaan kun avastin kalenteri on vissiin sekaisin kun katsoo niin kaikki käsittely ja siirtopäivämäärät ja vuodet on ihan päin honkia.

      Oliko muuten väärin valita avastista "yritä korjata tiedosto", vaihtoehtona tietty myös poista tiedosto ja ohita.

      Jos vauhti hiipuu niin kai tuo AVG pitää ajaa.

      Hohhoijaa, millähän sen perusasian saisi ihmisten päihin että "koneella oleva" ja käynnissä oleva haittaohjelmanpätkä ovat kaksi täysin eri asiaa.

      ----

      "Ja se mistä tajusin heti epäillä jotain mätää oli se että Rottenissa kone yhtäkkiä sammui ja käynnistyi nanosekunnissa. No piuhat vaan irti ja turvaohjelmat huutamaan. Konekin hidastui..."

      Kuulostaa ihan UFO-jutulta.

      Äänestä

    • dfg. kirjoitti:

      Hohhoijaa, millähän sen perusasian saisi ihmisten päihin että "koneella oleva" ja käynnissä oleva haittaohjelmanpätkä ovat kaksi täysin eri asiaa.

      ----

      "Ja se mistä tajusin heti epäillä jotain mätää oli se että Rottenissa kone yhtäkkiä sammui ja käynnistyi nanosekunnissa. No piuhat vaan irti ja turvaohjelmat huutamaan. Konekin hidastui..."

      Kuulostaa ihan UFO-jutulta.

      Eiköhän tuo "koneella oleva" juttu nyt VIHDOIN mennyt perille.

      Mutta asiaan, kone tosiaan sammui täysin ja napsahti taas käyntiin (voi kun windows aina aukeis noin) en itsekkään uskonut moista.

      Voihan se liittyä siihen että tämä läppäri alkaa olla reissussa rähjääntynyt, pitää välillä ihan outoa ääntä ja käynnistys kestää välillä tolkuttoman kauan. Tosin käynnistyksen kesto taitaa olla windowsin heiniä. Ja taitaa olla vähän vajaa 2 vuotta siitä kun asensin windowsin uusiksi.

      Tietty amatöörikäyttö tukkii kai minkä vaan käyttöjärjestelmän.

      Äänestä

    • +++ kirjoitti:

      Eiköhän tuo "koneella oleva" juttu nyt VIHDOIN mennyt perille.

      Mutta asiaan, kone tosiaan sammui täysin ja napsahti taas käyntiin (voi kun windows aina aukeis noin) en itsekkään uskonut moista.

      Voihan se liittyä siihen että tämä läppäri alkaa olla reissussa rähjääntynyt, pitää välillä ihan outoa ääntä ja käynnistys kestää välillä tolkuttoman kauan. Tosin käynnistyksen kesto taitaa olla windowsin heiniä. Ja taitaa olla vähän vajaa 2 vuotta siitä kun asensin windowsin uusiksi.

      Tietty amatöörikäyttö tukkii kai minkä vaan käyttöjärjestelmän.

      ccleaner
      lataa tuolta http://www.ccleaner.com/download/builds.aspx
      CCleaner v1.34.407 - Basic, joka EI sisällä Yahoo toolbaria !

      laita asetukset näin:
      Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.

      aja puhistaja > tutki > putsaa oikea alakulma
      aja virheet > etsi rekisteri virheitä > Korjaa rekisteri virheet.

      ja päälle escan

      Ohjeet tuolla sivulla.
      http://koti.mbnet.fi/pattaya1/escanmwav.htm
      lataa tuosta
      http://www.spywareinfo.dk/download/mwav.exe
      päivitä tuosta
      http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
      laita täpit merkkauksien mukaan
      http://koti.mbnet.fi/pattaya1/eScan6.jpg

      scannaa

      jos ala luukkuun tulee jotain niin kopioi se näin:
      Käytä komentoa Ctrl A.
      Kopioi rivit komennolla Ctrl C.
      Liitä rivit komennolla Ctrl V.

      Laita virus log tänne.

      jos kone on saanut tällejä niin laite vikaa saaa etsiä sitten.

      Äänestä

    • +++ kirjoitti:

      Eiköhän tuo "koneella oleva" juttu nyt VIHDOIN mennyt perille.

      Mutta asiaan, kone tosiaan sammui täysin ja napsahti taas käyntiin (voi kun windows aina aukeis noin) en itsekkään uskonut moista.

      Voihan se liittyä siihen että tämä läppäri alkaa olla reissussa rähjääntynyt, pitää välillä ihan outoa ääntä ja käynnistys kestää välillä tolkuttoman kauan. Tosin käynnistyksen kesto taitaa olla windowsin heiniä. Ja taitaa olla vähän vajaa 2 vuotta siitä kun asensin windowsin uusiksi.

      Tietty amatöörikäyttö tukkii kai minkä vaan käyttöjärjestelmän.

      ja aja se AVG Anti-Spyware vikasiedossa myös.

      Ja lokit escannista ja Avg:stä tänne.

      Äänestä

    • Poistelen vain kirjoitti:

      ja aja se AVG Anti-Spyware vikasiedossa myös.

      Ja lokit escannista ja Avg:stä tänne.

      kiitoksia paljon.

      Äänestä

    • Poistelen vain kirjoitti:

      ccleaner
      lataa tuolta http://www.ccleaner.com/download/builds.aspx
      CCleaner v1.34.407 - Basic, joka EI sisällä Yahoo toolbaria !

      laita asetukset näin:
      Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.

      aja puhistaja > tutki > putsaa oikea alakulma
      aja virheet > etsi rekisteri virheitä > Korjaa rekisteri virheet.

      ja päälle escan

      Ohjeet tuolla sivulla.
      http://koti.mbnet.fi/pattaya1/escanmwav.htm
      lataa tuosta
      http://www.spywareinfo.dk/download/mwav.exe
      päivitä tuosta
      http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
      laita täpit merkkauksien mukaan
      http://koti.mbnet.fi/pattaya1/eScan6.jpg

      scannaa

      jos ala luukkuun tulee jotain niin kopioi se näin:
      Käytä komentoa Ctrl A.
      Kopioi rivit komennolla Ctrl C.
      Liitä rivit komennolla Ctrl V.

      Laita virus log tänne.

      jos kone on saanut tällejä niin laite vikaa saaa etsiä sitten.

      Täsää tämä nyt on. Tuntuu vaan vähän lyhyemmältä kuin se loki jonka ohjelma näytti? Meniköhän mun copy/pastet ihan puihin? Avasin kyllä kokeeksi sen Wordilla ja pituutta oli jotain 1200 sivua? No en mä näistä loki jutuista mitään oikein ymmärräkkään.

      No joka tapauksessa e-scan löysi tasan NewDotNetin ja silläkään ei ollut aktiivista toimintaa.
      Nyt on ajettu Avast suoraan käynnistyksestä, ZAspyware,Spybotti,Ad-aware kaikki deepscannissa, Norton online scanner, Ccleaner, HJT:lokia on tulkattu ja nyt vielä tämä E-scanni.
      Onko se AVG vielä pakko ajaa vai pitäiskö uskoa että winukka on vaan hyytymässä...tai kone.

      Äänestä

    • +++ kirjoitti:

      Täsää tämä nyt on. Tuntuu vaan vähän lyhyemmältä kuin se loki jonka ohjelma näytti? Meniköhän mun copy/pastet ihan puihin? Avasin kyllä kokeeksi sen Wordilla ja pituutta oli jotain 1200 sivua? No en mä näistä loki jutuista mitään oikein ymmärräkkään.

      No joka tapauksessa e-scan löysi tasan NewDotNetin ja silläkään ei ollut aktiivista toimintaa.
      Nyt on ajettu Avast suoraan käynnistyksestä, ZAspyware,Spybotti,Ad-aware kaikki deepscannissa, Norton online scanner, Ccleaner, HJT:lokia on tulkattu ja nyt vielä tämä E-scanni.
      Onko se AVG vielä pakko ajaa vai pitäiskö uskoa että winukka on vaan hyytymässä...tai kone.

      suomi 24 ilmoittaa kokoajan että palvelu ei toimi? kun unodin lisätä logfilen jälkeenpäin.

      Äänestä

    • +++ kirjoitti:

      kiitoksia paljon.

      Tänne

      Äänestä

    • Poistelen vain kirjoitti:

      Tänne

      Pitäiskö ajaa HJT:kin suoraan startupista?
      Logfile of HijackThis v1.99.1
      Scan saved at 14:44:23, on 3.2.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\HPConfig.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\CAP3RSK.EXE
      C:\WINDOWS\system32\carpserv.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
      C:\Program Files\Sonera\InternetAvustaja\bin\tgcmd.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
      C:\Program Files\RALINK\Common\RaUI.exe
      C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Documents and Settings\Kim\Työpöytä\HiJackThis\hijackthis-1\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/2Q00CPT/040B/bF8.asp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://desktop.presario.net/scripts/redirectors/presario/deskredir2.dll?s=consumer&ap=b201&c=1c02&lc=040b&ac
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/scripts/redirectors/presario/deskredir2.dll?s=consumer&ap=b201&c=1c02&lc=040b&ac
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\Kim\OMATTI~1\OMATLA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [CARPService] carpserv.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
      O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
      O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
      O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
      O4 - HKLM\..\Run: [tgcmd] "C:\Program Files\Sonera\InternetAvustaja\bin\tgcmd.exe" /server /startmonitor /deaf
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - Global Startup: Canon LASER SHOT LBP-1120 ª¬ºAµøµ¡.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
      O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    viikon puhdistus päivä kirjoitti:

    Kone tuntuu kyllä pelittävän.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu