Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    hirveä bugiloggi

    Joo heebo et o0n tuossa: alla se logii ja mulla vaan popupit nousee silmile ja olen yrittänyt spywarea poistaa ihan soukeana. Jotkus ungolasta vaan lähettää mailia, että pitäisi antaa rahaa kun presidentin tytär on kidnapoattu. varmaa 200% voittoa lupaaavat, mutta heti kun olen vastaamassa, niin alkaa pop upit pomppia kuin tontut joulun alla. no laitan tuohon alle login niin jos koku jurpo vois auttaa mua, se on tuossa alla:





    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Ewido\ewidoctrl.exe
    C:\Program Files\Ewido\ewidoguard.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\oodag.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Msn Messenger\msnmsgr.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
    C:\Program Files\Microsoft Office\Office\1033\OLFSNT40.EXE
    C:\WINDOWS\system32\CAP3RSK.EXE
    C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Main Account\Desktop\Hijack This.exe

    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Msn Messenger\msnmsgr.exe" /background
    O4 - Startup: BitTorrent.lnk = C:\Program Files\BitTorrent\bittorrent.exe
    O4 - Global Startup: Canon LASER SHOT LBP-1120 Status Window.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1033\OLFSNT40.EXE
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {3C403675-B43C-410B-BF56-D4D1FB68356C} (ActiveXPortal Control) - http://72.29.80.113/OCX/gwnet.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117867900734
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\ktj0l71m1.dll
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\Ewido\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\Ewido\ewidoguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
    8533
    Äänestä

    Muut lukivat myös

    Vastaukset 8

    Vanhimmat

    Jep, sinulla on ainakin Look2Me-infektio päällä. Menepäs tuonne HijackThis-palstalle purkamaan tuntojasi ja katselemaan vanhoja viestejä.


    Itsellä on alkanut nuo putsaustaidot ruostumaan käytön puutteessa, kun olen siirtynyt Linuxiin . . . ;)

    Äänestä

    • sellaista ei ole kuin look2me-infektio. mutta toisaalta..en lainkaan ihmettele, kun olet "siirtynyt" Linuxiin. Menepäs pampersupdate-sivustolle esittämään mielipiteesi, mutta tee se englanniksi.

      Äänestä

    • Teemu kononen kirjoitti:

      sellaista ei ole kuin look2me-infektio. mutta toisaalta..en lainkaan ihmettele, kun olet "siirtynyt" Linuxiin. Menepäs pampersupdate-sivustolle esittämään mielipiteesi, mutta tee se englanniksi.

      vastaus vastaajalle. Tuolta voit tarkistaa asioita ja ovat sitten sinulle sopivalla kielellä.

      http://www.google.fi/search?hl=fi&q=Look2Me&btnG=Google-haku&meta=

      Äänestä

    • -töykeä kirjoitti:

      vastaus vastaajalle. Tuolta voit tarkistaa asioita ja ovat sitten sinulle sopivalla kielellä.

      http://www.google.fi/search?hl=fi&q=Look2Me&btnG=Google-haku&meta=

      Kyllä semmonen vaan on, ja tuossa on fixi siihen.

      Lataa tuosta Look2Me-Destroyer.exe työpöydällesi: http://www.atribune.org/ccount/click.php?id=7

      -Sulje ikkunat jatkaaksesi.
      -Tupla-klikkaa Look2Me-Destroyer.exe filua ajaaksesi sen.
      -Rastita "Run this program as a task".
      -Saat viestin joka sanoo "Look2Me-Destroyer will close and re-open in approximately 1 minute". Klikkaa OK
      -Kun se avautuu uudestaan, klikkaa "Scan for L2M" valintaa, pikakuvakkeesi katoavat; tämä on normaalia.
      -Kun skannaus on valmis, klikkaa "Remove L2M".
      -Saat "Done Scanning" viestin, klikkaa OK.
      -Kun valmis, saat tämän viestin: Done removing infected files! Look2Me-Destroyer will now shutdown your computer, klikkaa OK.
      -Koneesi sammuu.
      -Käynnistä se uudelleen.
      -Postita C:\Look2Me-Destroyer.txt lokin sisältö seuraavaan viestiisi.
      Jos Look2Me-Destroyer ei aukea automaattisesi, käynnistä tietokoneesi uudestaan ja koita uudelleen.

      Lähetä tuo Look2Me destroyer logi uuden HJT login kanssa tuonne "Tietoturva ja virukset" "Hijackthis" palstalle.

      Äänestä

    • fix it kirjoitti:

      Kyllä semmonen vaan on, ja tuossa on fixi siihen.

      Lataa tuosta Look2Me-Destroyer.exe työpöydällesi: http://www.atribune.org/ccount/click.php?id=7

      -Sulje ikkunat jatkaaksesi.
      -Tupla-klikkaa Look2Me-Destroyer.exe filua ajaaksesi sen.
      -Rastita "Run this program as a task".
      -Saat viestin joka sanoo "Look2Me-Destroyer will close and re-open in approximately 1 minute". Klikkaa OK
      -Kun se avautuu uudestaan, klikkaa "Scan for L2M" valintaa, pikakuvakkeesi katoavat; tämä on normaalia.
      -Kun skannaus on valmis, klikkaa "Remove L2M".
      -Saat "Done Scanning" viestin, klikkaa OK.
      -Kun valmis, saat tämän viestin: Done removing infected files! Look2Me-Destroyer will now shutdown your computer, klikkaa OK.
      -Koneesi sammuu.
      -Käynnistä se uudelleen.
      -Postita C:\Look2Me-Destroyer.txt lokin sisältö seuraavaan viestiisi.
      Jos Look2Me-Destroyer ei aukea automaattisesi, käynnistä tietokoneesi uudestaan ja koita uudelleen.

      Lähetä tuo Look2Me destroyer logi uuden HJT login kanssa tuonne "Tietoturva ja virukset" "Hijackthis" palstalle.

      rty45

      Äänestä

    • teemu kononmwen kirjoitti:

      rty45

      toi viimenen viestisi vahvisti epäilykset.
      Suosittelen käyttämään seuraavalla kerralla jotain muuta nickiä, tulee vastauksia paremmin...

      Äänestä

    • teemu kononmwen kirjoitti:

      rty45

      Joillakin on sitten puolestaan ne sosiaaliset taidot ruosteessa . . .


      Täytyy ihailla fix itin kärsivällisyyttä neuvoa kerta kerran jälkeen saman kaavan mukaan aloittelijoita miten omaa typeryyttä ja tietämättömyyttä saastunut kone putsataan.

      Seuraavalla viikolla on sama nyypiö taas itkemässä eri nimellä. :)

      Äänestä

    • kollimaattori kirjoitti:

      Joillakin on sitten puolestaan ne sosiaaliset taidot ruosteessa . . .


      Täytyy ihailla fix itin kärsivällisyyttä neuvoa kerta kerran jälkeen saman kaavan mukaan aloittelijoita miten omaa typeryyttä ja tietämättömyyttä saastunut kone putsataan.

      Seuraavalla viikolla on sama nyypiö taas itkemässä eri nimellä. :)

      Pitäähän sitä ihmisiä sillontällön autella. Mistä niitä pöpöjä oikein koneille tuleekaan, ei mulla vaan ole niistä ongelmaa ollut..;)

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    teemu kononen kirjoitti:

    Joo heebo et o0n tuossa: alla se logii ja mulla vaan popupit nousee silmile ja olen yrittänyt spywarea poistaa ihan soukeana. Jotkus ungolasta vaan lähettää mailia, että pitäisi antaa rahaa kun presidentin tytär on kidnapoattu. varmaa 200% voittoa lupaaavat, mutta heti kun olen vastaamassa, niin alkaa pop upit pomppia kuin tontut joulun alla. no laitan tuohon alle login niin jos koku jurpo vois auttaa mua, se on tuossa alla:





    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Ewido\ewidoctrl.exe
    C:\Program Files\Ewido\ewidoguard.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\oodag.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Msn Messenger\msnmsgr.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
    C:\Program Files\Microsoft Office\Office\1033\OLFSNT40.EXE
    C:\WINDOWS\system32\CAP3RSK.EXE
    C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Main Account\Desktop\Hijack This.exe

    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Msn Messenger\msnmsgr.exe" /background
    O4 - Startup: BitTorrent.lnk = C:\Program Files\BitTorrent\bittorrent.exe
    O4 - Global Startup: Canon LASER SHOT LBP-1120 Status Window.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1033\OLFSNT40.EXE
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {3C403675-B43C-410B-BF56-D4D1FB68356C} (ActiveXPortal Control) - http://72.29.80.113/OCX/gwnet.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117867900734
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\ktj0l71m1.dll
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\Ewido\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\Ewido\ewidoguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu