Logfile of HijackThis v1.99.1
Scan saved at 14:18:32, on 29.11.2007
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
c:\windows\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\SIS540_V1.01F\UTILITY\SISTRAY.EXE
C:\PROGRAM FILES\SIS540_V1.01F\UTILITY\3D\KHOOKER.EXE
C:\WINDOWS\SYSTEM\PELMICED.EXE
C:\CFGSAFE\AUTOCHK.EXE
C:\OHJELMATIEDOSTOT\PPO\BAANA 1.5C.SP1\APP\ENTERNET.EXE
C:\OHJELMATIEDOSTOT\NETTI-KILPI\NETTIKILPI.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\HJT\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Pohjanmaan Puhelinosuuskunta
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://home.netscape.com/"); (C:\Ohjelmatiedostot\Netscape\Users\default\prefs.js)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_14\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SiS Tray] C:\PROGRAM FILES\SIS540_V1.01F\UTILITY\SISTRAY.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\Program Files\SiS540_V1.01f\utility\3d\khooker.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] PELMICED.EXE
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\AUTOCHK.EXE
O4 - HKLM\..\Run: [$EnterNet] C:\OHJELM~1\PPO\BAANA1~1.SP1\APP\ENTERNET.EXE -AutoStart
O4 - HKLM\..\Run: [Netti-Kilpi] C:\Ohjelmatiedostot\Netti-Kilpi\Nettikilpi.exe
O4 - HKLM\..\Run: [avast! Web Scanner] C:\OHJELM~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [ashMaiSv] C:\OHJELM~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
O4 - HKLM\..\RunServices: [avast!] C:\Ohjelmatiedostot\Alwil Software\Avast4\ashServ.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_14\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_14\BIN\SSV.DLL
O12 - Plugin for .wav: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .swf: C:\OHJELMATIEDOSTOT\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\NPSWF32.dll
Scan saved at 14:18:32, on 29.11.2007
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
c:\windows\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\SIS540_V1.01F\UTILITY\SISTRAY.EXE
C:\PROGRAM FILES\SIS540_V1.01F\UTILITY\3D\KHOOKER.EXE
C:\WINDOWS\SYSTEM\PELMICED.EXE
C:\CFGSAFE\AUTOCHK.EXE
C:\OHJELMATIEDOSTOT\PPO\BAANA 1.5C.SP1\APP\ENTERNET.EXE
C:\OHJELMATIEDOSTOT\NETTI-KILPI\NETTIKILPI.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\HJT\HIJACKTHIS.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Pohjanmaan Puhelinosuuskunta
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://home.netscape.com/"); (C:\Ohjelmatiedostot\Netscape\Users\default\prefs.js)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_14\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SiS Tray] C:\PROGRAM FILES\SIS540_V1.01F\UTILITY\SISTRAY.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\Program Files\SiS540_V1.01f\utility\3d\khooker.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] PELMICED.EXE
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\AUTOCHK.EXE
O4 - HKLM\..\Run: [$EnterNet] C:\OHJELM~1\PPO\BAANA1~1.SP1\APP\ENTERNET.EXE -AutoStart
O4 - HKLM\..\Run: [Netti-Kilpi] C:\Ohjelmatiedostot\Netti-Kilpi\Nettikilpi.exe
O4 - HKLM\..\Run: [avast! Web Scanner] C:\OHJELM~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [ashMaiSv] C:\OHJELM~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
O4 - HKLM\..\RunServices: [avast!] C:\Ohjelmatiedostot\Alwil Software\Avast4\ashServ.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_14\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_14\BIN\SSV.DLL
O12 - Plugin for .wav: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .swf: C:\OHJELMATIEDOSTOT\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\NPSWF32.dll
Vastaukset 14
Vanhimmat
Oiskohan nämä, jotenki ristiriidassa keskenään ?
Älä ruksaa vielä vaan odota, josko joku neropatti sulle vastais !
Poista Hijackthis 1.99.1 lisää/poista sovelluksesta.
Lataa tuolta uusin 2.0.2 versio: http://koti.mbnet.fi/pattaya1/hijackthis.htm#Lataus
Nimeä Hijackthis.exe --> Skanneri.exe, aja HJT ja lähetä uusi logi.
Tuossa vanha versio HijackThis 1.99.1
Vanhaakin ohjelmaa voi edelleen käyttää. Ainoastaan jos on asennettu Vista käyttöjärjestelmä koneeseen niin silloin käytetään pelkästään uutta versiota 2.0.2
"Vanhaakin ohjelmaa voi edelleen käyttää. Ainoastaan jos on asennettu Vista käyttöjärjestelmä koneeseen niin silloin käytetään pelkästään uutta versiota 2.0.2"
Saiskos tästä mustaa valkoisella?
Siellähän tuo sanotaan antamasssi linkissä :
http://koti.mbnet.fi/pattaya1/hijackthis.htm#Lataus
Ota "fix it" silmä käteen ja kato, ennenkuin tuut tänne jakeleen neuvojas ja toimittaan poisteleen mitään. TAVAA ALIN RIVI !
Lataus
Vaikka ohjelma on pieni niin se on erittäin VOIMAKAS työväline.
OLE VAROVAINEN SEN KANSSA !
Lue sivulta http://www.whatthetech.com/hijackthis ohjeet tarkkaan
ja ÄLÄ FIXaa mitään ilman,että joku asiantuntija antaa ohjeita !
Kyseistä ohjelmaa käyttävät monet tietoturva-alan ammattilaiset ja kokeneet käyttäjät kun he haluavat nopeasti ja helposti tutkia jonkun "saastunutta" konetta.
Voit ladata kyseisen ohjelman
HijackThis kotisivulta http://www.merijn.org
tai tuosta http://www.spywareinfo.com/~merijn/index.html
Lisätty 27.08.2004
Koska merijn.org ja spywareinfo.com oleville sivuille ei ole päässyt viikkoihin / kuukausiin niin tässä sivu joka myös ylläpitää merijn sivuja.
RichardtheLionhearted.com
Lisätty 09.09.2007
Uusi versio 2.0.2 on ilmestynyt 06.07.2007
uuden yrityksen trendsecure.com ( TrendMicro ) toimesta.
http://www.whatthetech.com/hijackthis_v2 Version 2.0.2 pikaohjeet
Voit ladata ohjelman suoraan näistä linkeistä
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe Asennustiedosto
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.zip Zip-tiedosto
http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe Sovellus
Saatte myös tuosta uuden HiJackThis version 2.0.2
Tuossa vanha versio HijackThis 1.99.1
Vanhaakin ohjelmaa voi edelleen käyttää. Ainoastaan jos on asennettu Vista käyttöjärjestelmä koneeseen niin silloin käytetään pelkästään uutta versiota 2.0.2
Rohkea suomalainen kun käyttää vielä Win98 vaikka sitä ei enää tueta eli siihen ei ole enää saanut tietoturvapäivityksiä 11.7.2006 jälkeen.
http://support.microsoft.com/gp/lifean18
Kun ei ole uudempaa saatavissa ja ostaa en meinaa ja tämäkin toimii aivan tyydyttävästi. Ja virustehtailijat ei oo kiinnostuneita näin vanhasta käyttöjärjestelmästä.
No vastasiko joku, onko tuo logi OK ?
Voisko joku kertoa, miltä logini näyttää ?
että teet kuten fix it neuvoi. Vastaa hänelle tuohon:
vanha versio
Kirjoittanut: fix it 29.11.2007 klo 14.47
Poista Hijackthis 1.99.1 lisää/poista sovelluksesta.
Lataa tuolta uusin 2.0.2 versio: http://koti.mbnet.fi/pattaya1/hijackthis.htm#Lataus
Nimeä Hijackthis.exe --> Skanneri.exe, aja HJT ja lähetä uusi logi.
Vanhaakin ohjelmaa voi edelleen käyttää. Ainoastaan jos on asennettu Vista käyttöjärjestelmä koneeseen niin silloin käytetään pelkästään uutta versiota 2.0.2
Kokeiles asentaa se kuiteskin, ja nimeä Hijackthis.exe --> Skanneri.exe:ksi, aja HJT ja lähetä uusi logi.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:19:01, on 2.12.2007
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
c:\windows\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\SIS540_V1.01F\UTILITY\SISTRAY.EXE
C:\PROGRAM FILES\SIS540_V1.01F\UTILITY\3D\KHOOKER.EXE
C:\WINDOWS\SYSTEM\PELMICED.EXE
C:\CFGSAFE\AUTOCHK.EXE
C:\OHJELMATIEDOSTOT\PPO\BAANA 1.5C.SP1\APP\ENTERNET.EXE
C:\OHJELMATIEDOSTOT\NETTI-KILPI\NETTIKILPI.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\TYöPöYTä\HIJACKTHIS_V2.0.2.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Pohjanmaan Puhelinosuuskunta
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
N1 - Netscape 4: user_pref("browser.startup.homepage", "http://home.netscape.com/";); (C:\Ohjelmatiedostot\Netscape\Users\default\prefs.js)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_14\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SiS Tray] C:\PROGRAM FILES\SIS540_V1.01F\UTILITY\SISTRAY.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\Program Files\SiS540_V1.01f\utility\3d\khooker.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] PELMICED.EXE
O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\AUTOCHK.EXE
O4 - HKLM\..\Run: [$EnterNet] C:\OHJELM~1\PPO\BAANA1~1.SP1\APP\ENTERNET.EXE -AutoStart
O4 - HKLM\..\Run: [Netti-Kilpi] C:\Ohjelmatiedostot\Netti-Kilpi\Nettikilpi.exe
O4 - HKLM\..\Run: [avast! Web Scanner] C:\OHJELM~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [ashMaiSv] C:\OHJELM~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
O4 - HKLM\..\RunServices: [avast!] C:\Ohjelmatiedostot\Alwil Software\Avast4\ashServ.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_14\BIN\SSV.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\OHJELMATIEDOSTOT\JAVA\JRE1.5.0_14\BIN\SSV.DLL
O12 - Plugin for .wav: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .mid: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin.dll
O12 - Plugin for .swf: C:\OHJELMATIEDOSTOT\NETSCAPE\COMMUNICATOR\PROGRAM\PLUGINS\NPSWF32.dll
--
End of file - 3497 bytes
Siirrä tuo HIJACKTHIS_V2.0.2.EXE omaan kansioonsa vaikka C:\HJT\HIJACKTHIS_V2.0.2..EXE
Nimeä tuo skanneri.EXE:ksi näin--> C:\HJT\skanneri.EXE
(mene HIJACKTHIS.EXE:n päälle, klikkaa Hiiren oikealla, ja valitse "nimeä uudelleen"
--> skanneri.exe)
***
Lataa CCleaner tästä http://www.atribune.org/ccount/click.php?id=1
* Asennuksessa poista merkki/rasti kohdasta "asenna Yahoo! toolbar/työkalupalkki".
* Asennuksen jälkeen aukaise CCleaner.
* Valitse vasemmalta pystyrivistä Options.
o Valitse viereisestä pystyrivistä Settings.
o Language kohtaan valitse Suomi.
Valinnat
*Lisäasetukset
0 Ota ruksi pois kohdasta:
Poista vain yli 48 tuntia
Puhdistaja
* Valitse vasemmalta pystyrivistä Puhdistaja.
o Paina alhaalta Tutki.
Nyt CCleaner tutkii, mitä voidaan poistaa (tempit, cookiessit jne.).
o Kun tutkiminen on valmis, paina Aja CCleaner.
Nyt CCleaner poistaa löydetyt tempit, cookiessit jne.
Rekisterin virheiden korjaus
* Valitse vasemmalta pystyrivistä Virheet.
o Paina alhaalta Etsi rekisterin virheitä.
o Kun etsintä on valmis ja olet varma, että haluat korjata ne rivit jotka ovat merkattuja, niin paina Korjaa valitut rekisterin virheet.
o Sinulta kysytään "haluatko varmuuskopioida muutokset rekisteriin", paina Kyllä. Tallenna varmuuskopio vaikka "Omat tiedostot" -kansioon.
o Klikkaa uudesta aukeavasta ikkunasta Korjaa kaikki valitut virheet.
o Saat vielä varmistus kysymyksen, paina Ok.
o Kun virheet on korjattu, paina Sulje.
* Nyt voit suljea CCleanerin painamalla oikealta ylhäältä punaista rastia.
***
Kokeile toimiiko tämä 98 SE:ssä
Lataa Ewido Anti-Malware MicroScanner http://www.ewido.net/en/onlinescan/ (Vain englanniksi)
Tupla-klikkaa Ewido_micro.exe
Jos palomuurisi varoittaa sinua, salli kaikki yhteydet tähän ohjelmaan.
Nyt varmista että kaikki 4 boxia ovat rastitettu ja kunnossa, klikkaa valintaa "Start Scan"
Kun skannaus on valmis, varmista että kaikissa löydetyissä tartunnoissa on vieressä rasti ja klikkaa "Remove Infections"
Klikkaa "Yes" seuraavaan pyyntöön.
Nyt, käynnistä uudelleen.
Lähetä skanneri.exellä otettu uusi logi