Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    HijackThis-logi

    Logfile of HijackThis v1.99.1
    Scan saved at 17:00:57, on 11.2.2007
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCSETMGR.EXE
    C:\OHJELMATIEDOSTOT\NORTON INTERNET SECURITY\ISSVC.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCPROXY.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
    C:\OHJELMATIEDOSTOT\SYMANTEC\LIVEUPDATE\ALUSCHEDULERSVC.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCAPP.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\OHJELMATIEDOSTOT\PPO\BAANA 1.5C.SP1\APP\ENTERNET.EXE
    C:\OHJELMATIEDOSTOT\YOURWARE SOLUTIONS\FREERAM XP PRO\FREERAM XP PRO.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\SNDSRVC.EXE
    C:\OHJELMATIEDOSTOT\HIJACKHIS\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/?ac=fromad
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\AdBlocking\NISShExt.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Ohjelmatiedostot\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_10\bin\ssv.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\AdBlocking\NISShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Ohjelmatiedostot\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
    O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [Symantec Core LC] C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\CCPD-LC\symlcsvc.exe start
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\OHJELM~1\SYMNET~1\SNDMON.EXE /Consumer
    O4 - HKLM\..\Run: [$EnterNet] C:\OHJELM~1\PPO\BAANA1~1.SP1\APP\ENTERNET.EXE -AutoStart
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe"
    O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccSetMgr.exe"
    O4 - HKLM\..\RunServices: [ISSVC] "C:\Ohjelmatiedostot\Norton Internet Security\ISSVC.exe"
    O4 - HKLM\..\RunServices: [ccProxy] C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccProxy.exe
    O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
    O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
    O4 - HKLM\..\RunServices: [ALU Scheduler Service] C:\Ohjelmatiedostot\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O4 - HKCU\..\Run: [FreeRAM XP] "C:\Ohjelmatiedostot\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_10\BIN\SSV.DLL
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_10\BIN\SSV.DLL
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin9x/AvSniff.cab
    6259
    Äänestä

    Muut lukivat myös

    Vastaukset 6

    Vanhimmat

    • Asensin uudelleen eScanin, mutta päivitys ei onnistu työpöydän pikakuvakkeen kautta.
      Antaa lopussa ilmoituksen update failed (Voi siis scannata, mutta päivitykset ei ole uudet).

      Pari viikkoa sitten ajettu tuo eScan ja silloin ei löytänyt mitään.


      Tuolta lataussivulta ei anna sitä päivitystä ladata (kolmas linkkisi), vaan antaa tällaisen ilmoituksen (palveluntarjoajan palomuuri/virussuojaus käytössä, joka ei ole koneella):

      -PPO Portti: Tietoturvahälytys!!!

      Tiedoston"Mwav.bat" lataaminen on estetty.

      URL = http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat

      Äänestä

    • Fixattavaa? kirjoitti:

      Asensin uudelleen eScanin, mutta päivitys ei onnistu työpöydän pikakuvakkeen kautta.
      Antaa lopussa ilmoituksen update failed (Voi siis scannata, mutta päivitykset ei ole uudet).

      Pari viikkoa sitten ajettu tuo eScan ja silloin ei löytänyt mitään.


      Tuolta lataussivulta ei anna sitä päivitystä ladata (kolmas linkkisi), vaan antaa tällaisen ilmoituksen (palveluntarjoajan palomuuri/virussuojaus käytössä, joka ei ole koneella):

      -PPO Portti: Tietoturvahälytys!!!

      Tiedoston"Mwav.bat" lataaminen on estetty.

      URL = http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat

      Siis kopioi alle liittämäni teksti sellaisenaan Muistioon (notepad.exe) , tallenna nimellä mwav.bat Tiedostotyypiksi valitse Kaikki tiedostot. Näet tuon saman sisällön, kun klikkaat auki Firefoxilla tuon kolmannen linkin.

      echo off
      cls

      c:\kaspersky\kavupd /Y

      move c:\downloads\*.* c:\kaspersky

      ECHO.

      echo OK ! Tiedostot siirretty.

      ECHO.

      echo Odota hetki...avataan eScan
      ECHO.
      echo Kun eScan on avautunut sulje tämä ikkuna oikean yläkulman ruksista

      c:\kaspersky\mwavscan

      Äänestä

    • teksti_ kirjoitti:

      Siis kopioi alle liittämäni teksti sellaisenaan Muistioon (notepad.exe) , tallenna nimellä mwav.bat Tiedostotyypiksi valitse Kaikki tiedostot. Näet tuon saman sisällön, kun klikkaat auki Firefoxilla tuon kolmannen linkin.

      echo off
      cls

      c:\kaspersky\kavupd /Y

      move c:\downloads\*.* c:\kaspersky

      ECHO.

      echo OK ! Tiedostot siirretty.

      ECHO.

      echo Odota hetki...avataan eScan
      ECHO.
      echo Kun eScan on avautunut sulje tämä ikkuna oikean yläkulman ruksista

      c:\kaspersky\mwavscan

      Ajoin eScanin uusilla päivityksillä läpi ja alaruutuun ei tullut mitään.

      Auttaako tuon päivityksen läpisaamiseen, jos päivitän sen useammin tuosta nyt työpöydällä olevasta mwav.bat-tiedostosta?

      Aiemmin itse ohjelmaan pääsi sitä tuplaklikkaamalla onnistuneen päivityksen jälkeen.

      Ja tuo HijackThis-logiko oli puhdas?

      Kiitos.

      Äänestä

    • Fixattavaa? kirjoitti:

      Ajoin eScanin uusilla päivityksillä läpi ja alaruutuun ei tullut mitään.

      Auttaako tuon päivityksen läpisaamiseen, jos päivitän sen useammin tuosta nyt työpöydällä olevasta mwav.bat-tiedostosta?

      Aiemmin itse ohjelmaan pääsi sitä tuplaklikkaamalla onnistuneen päivityksen jälkeen.

      Ja tuo HijackThis-logiko oli puhdas?

      Kiitos.

      erikoista silmään osu

      Äänestä

    • Fixattavaa? kirjoitti:

      Ajoin eScanin uusilla päivityksillä läpi ja alaruutuun ei tullut mitään.

      Auttaako tuon päivityksen läpisaamiseen, jos päivitän sen useammin tuosta nyt työpöydällä olevasta mwav.bat-tiedostosta?

      Aiemmin itse ohjelmaan pääsi sitä tuplaklikkaamalla onnistuneen päivityksen jälkeen.

      Ja tuo HijackThis-logiko oli puhdas?

      Kiitos.

      Joko päivität silloin tällöin tai haet aina uuden paketin ekasta tai tokasta annetusta linkistä.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Fixattavaa??? kirjoitti:

    Logfile of HijackThis v1.99.1
    Scan saved at 17:00:57, on 11.2.2007
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCEVTMGR.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCSETMGR.EXE
    C:\OHJELMATIEDOSTOT\NORTON INTERNET SECURITY\ISSVC.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCPROXY.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
    C:\OHJELMATIEDOSTOT\SYMANTEC\LIVEUPDATE\ALUSCHEDULERSVC.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCAPP.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\OHJELMATIEDOSTOT\PPO\BAANA 1.5C.SP1\APP\ENTERNET.EXE
    C:\OHJELMATIEDOSTOT\YOURWARE SOLUTIONS\FREERAM XP PRO\FREERAM XP PRO.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\SYMANTEC SHARED\SNDSRVC.EXE
    C:\OHJELMATIEDOSTOT\HIJACKHIS\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/?ac=fromad
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\AdBlocking\NISShExt.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Ohjelmatiedostot\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OHJELM~1\SPYBOT~1\SDHELPER.DLL
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_10\bin\ssv.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\AdBlocking\NISShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Ohjelmatiedostot\Norton Internet Security\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
    O4 - HKLM\..\Run: [ccApp] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [Symantec Core LC] C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\CCPD-LC\symlcsvc.exe start
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\OHJELM~1\SYMNET~1\SNDMON.EXE /Consumer
    O4 - HKLM\..\Run: [$EnterNet] C:\OHJELM~1\PPO\BAANA1~1.SP1\APP\ENTERNET.EXE -AutoStart
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
    O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccEvtMgr.exe"
    O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccSetMgr.exe"
    O4 - HKLM\..\RunServices: [ISSVC] "C:\Ohjelmatiedostot\Norton Internet Security\ISSVC.exe"
    O4 - HKLM\..\RunServices: [ccProxy] C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\ccProxy.exe
    O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Symantec Shared\Script Blocking\SBServ.exe" -reg
    O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
    O4 - HKLM\..\RunServices: [ALU Scheduler Service] C:\Ohjelmatiedostot\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O4 - HKCU\..\Run: [FreeRAM XP] "C:\Ohjelmatiedostot\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_10\BIN\SSV.DLL
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_10\BIN\SSV.DLL
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin9x/AvSniff.cab

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu