interneti kotisivu ongelma

tuo ohjelma autto mut vaan hetken, illalla se teki niin et se lähti pois mut ku koneen sammutti pari kertaa se tuli takas. mut illalla onnistuin 4 kertaa sulkemaan ja avaamaan koneen , niin että se ei tuulu takas. nyt sitte taas sama onggelma, ajoin tuon ohjelman läpi mut se ei enään löytäny edes tuota my.... virusta.
kylläpä myrkyn lykkäs ;)
mun siskolle tuli sama ongelma mut se poistu ku se saman tien poisti lataamasna msn ohjelman.

päkä kirjoitti:

tuo ohjelma autto mut vaan hetken, illalla se teki niin et se lähti pois mut ku koneen sammutti pari kertaa se tuli takas. mut illalla onnistuin 4 kertaa sulkemaan ja avaamaan koneen , niin että se ei tuulu takas. nyt sitte taas sama onggelma, ajoin tuon ohjelman läpi mut se ei enään löytäny edes tuota my.... virusta.
kylläpä myrkyn lykkäs ;)
mun siskolle tuli sama ongelma mut se poistu ku se saman tien poisti lataamasna msn ohjelman.

Toimi tuon seuraavan ohjeen mukaan.Sori jos on vähän sekainen.

HijackThis ohje lataamiselle ja aukaisemiseen ja login lähettäminen foorumille.

Kokeillaanpa sitten seuraavaa ohjelmaa.
HiJackThis 1.97.x Voit ladata sen tuolta

Go to http://tomcoyote.org/hjt/, and download 'Hijack This!'.

When downloasding, choose "save to disk" and NOT open!

Vaikka ohjelma on pieni niin se on erittäin VOIMAKAS työväline.
OLE VAROVAINEN SEN KANSSA !

Lue sivulta ohjeet tarkkaan ja ÄLÄ FIXaa mitään ilman,että joku asiantuntija antaa ohjeita !

Kyseistä ohjelmaa käyttävät monet tietoturva-alan ammattilaiset kun he haluavat nopeasti ja helposti tutkia jonkun ”saastunutta” konetta.

Now this download is a *.zipfile, which means you need to decompress it with a utility like WinZip

Many downloads come in the shape of a compressed file, so it's an indispensible tool, really.
It has an evaluation version which you can use for a month or so

Here's a tutorial
http://ois.unomaha.edu:591/casweb/tutorial/WNZPTUT/WINZIPOK.HTM

It's extremely easy to do.

After unzipping the file to a folder of your choice, you'll end up with the file itself, which is Hijackthis.exe, and that's the one you'll need to doubleclick.'

When the program launches, hit the "Scan" button

When the scan is finished (kestää n. 5 – 10 sekuntia), the "Scan" button will change into a "Save Log" button.
Press that, and save the log anywhere you like. Tallenna se Notepad (muistion) avulla.

Now if you doubleclick the log file, does it open in Notepad (Muistio) ?

If so, go to Edit > Select all, then to Edit > copy.
Now you've copied the entire text to the Windows Clipboard (this happens behind your back.)

Seuraavaksi mene seuraavalle ulkomaiselle foorumille

http://forums.spywareinfo.com/index.php?showforum=11

Next, go back to this forum thread, and click "New Topic". (Valitse oikealta ylhäältä kohta NEW TOPIC )
In an empty area (vasemmalla sivulla paljon hymiöitä ja oikealla puolella tyhjä tila) click your RIGHT mouse button, and choose 'Paste' from the context menu.

And voila, there's your Hijack This log.

NOTE: Should the log not open in Notepad by default, do this:

. Highlight the logfile by clicking on it once
· Hold down the shift key and then right-click your mouse
· Select "Open With" from the menu
. Pick Notepad.exe.

Be sure to check the box, "Always use this program to open these files".

· Click "OK" and you are all done!


Sitten vielä siihen kohtaan missä kysytään Enter you name , valtse joku nimi esim. Quest_Päkä
Kohtaan Topic title laita vaikka mysearchnow.com
kohtaan Topic Description laita vaikka I need some assistance

Sitten jos haluat esikatsella viestisi niin paina sieltä alhaalta Preview Post. Sivun ylhäällä näkyy viestisi miltä se tulee näyttämään (voit vielä muokata sitä ja esikatsoa sen uudelleen),jos olet siihen tyyväinen niin paina sieltä alhaalta Post new Topic.

Riippuu vähän mihin aikaa lähetät viestisi . Foorumi on – 8 h jäljessä Suomen aikaa. Mutta yleensä siellä kyllä vastataan muutaman tunnin sisällä.

Ad-Aware kirjoitti:

Toimi tuon seuraavan ohjeen mukaan.Sori jos on vähän sekainen.

HijackThis ohje lataamiselle ja aukaisemiseen ja login lähettäminen foorumille.

Kokeillaanpa sitten seuraavaa ohjelmaa.
HiJackThis 1.97.x Voit ladata sen tuolta

Go to http://tomcoyote.org/hjt/, and download 'Hijack This!'.

When downloasding, choose "save to disk" and NOT open!

Vaikka ohjelma on pieni niin se on erittäin VOIMAKAS työväline.
OLE VAROVAINEN SEN KANSSA !

Lue sivulta ohjeet tarkkaan ja ÄLÄ FIXaa mitään ilman,että joku asiantuntija antaa ohjeita !

Kyseistä ohjelmaa käyttävät monet tietoturva-alan ammattilaiset kun he haluavat nopeasti ja helposti tutkia jonkun ”saastunutta” konetta.

Now this download is a *.zipfile, which means you need to decompress it with a utility like WinZip

Many downloads come in the shape of a compressed file, so it's an indispensible tool, really.
It has an evaluation version which you can use for a month or so

Here's a tutorial
http://ois.unomaha.edu:591/casweb/tutorial/WNZPTUT/WINZIPOK.HTM

It's extremely easy to do.

After unzipping the file to a folder of your choice, you'll end up with the file itself, which is Hijackthis.exe, and that's the one you'll need to doubleclick.'

When the program launches, hit the "Scan" button

When the scan is finished (kestää n. 5 – 10 sekuntia), the "Scan" button will change into a "Save Log" button.
Press that, and save the log anywhere you like. Tallenna se Notepad (muistion) avulla.

Now if you doubleclick the log file, does it open in Notepad (Muistio) ?

If so, go to Edit > Select all, then to Edit > copy.
Now you've copied the entire text to the Windows Clipboard (this happens behind your back.)

Seuraavaksi mene seuraavalle ulkomaiselle foorumille

http://forums.spywareinfo.com/index.php?showforum=11

Next, go back to this forum thread, and click "New Topic". (Valitse oikealta ylhäältä kohta NEW TOPIC )
In an empty area (vasemmalla sivulla paljon hymiöitä ja oikealla puolella tyhjä tila) click your RIGHT mouse button, and choose 'Paste' from the context menu.

And voila, there's your Hijack This log.

NOTE: Should the log not open in Notepad by default, do this:

. Highlight the logfile by clicking on it once
· Hold down the shift key and then right-click your mouse
· Select "Open With" from the menu
. Pick Notepad.exe.

Be sure to check the box, "Always use this program to open these files".

· Click "OK" and you are all done!


Sitten vielä siihen kohtaan missä kysytään Enter you name , valtse joku nimi esim. Quest_Päkä
Kohtaan Topic title laita vaikka mysearchnow.com
kohtaan Topic Description laita vaikka I need some assistance

Sitten jos haluat esikatsella viestisi niin paina sieltä alhaalta Preview Post. Sivun ylhäällä näkyy viestisi miltä se tulee näyttämään (voit vielä muokata sitä ja esikatsoa sen uudelleen),jos olet siihen tyyväinen niin paina sieltä alhaalta Post new Topic.

Riippuu vähän mihin aikaa lähetät viestisi . Foorumi on – 8 h jäljessä Suomen aikaa. Mutta yleensä siellä kyllä vastataan muutaman tunnin sisällä.

sen verran monimutkaiseksi menee, et taidan ootta et mies palavuu kotiin.
mut kiitti sulle hirveesti ku oot vihtiny auttaa ;)
tekeekö tuo virus sen että mulla joillakin sivuille tulee heti tuo: ohjelma on suorittanut laittoman toiminnon ja niin edelleen?

Ad-Aware kirjoitti:

Toimi tuon seuraavan ohjeen mukaan.Sori jos on vähän sekainen.

HijackThis ohje lataamiselle ja aukaisemiseen ja login lähettäminen foorumille.

Kokeillaanpa sitten seuraavaa ohjelmaa.
HiJackThis 1.97.x Voit ladata sen tuolta

Go to http://tomcoyote.org/hjt/, and download 'Hijack This!'.

When downloasding, choose "save to disk" and NOT open!

Vaikka ohjelma on pieni niin se on erittäin VOIMAKAS työväline.
OLE VAROVAINEN SEN KANSSA !

Lue sivulta ohjeet tarkkaan ja ÄLÄ FIXaa mitään ilman,että joku asiantuntija antaa ohjeita !

Kyseistä ohjelmaa käyttävät monet tietoturva-alan ammattilaiset kun he haluavat nopeasti ja helposti tutkia jonkun ”saastunutta” konetta.

Now this download is a *.zipfile, which means you need to decompress it with a utility like WinZip

Many downloads come in the shape of a compressed file, so it's an indispensible tool, really.
It has an evaluation version which you can use for a month or so

Here's a tutorial
http://ois.unomaha.edu:591/casweb/tutorial/WNZPTUT/WINZIPOK.HTM

It's extremely easy to do.

After unzipping the file to a folder of your choice, you'll end up with the file itself, which is Hijackthis.exe, and that's the one you'll need to doubleclick.'

When the program launches, hit the "Scan" button

When the scan is finished (kestää n. 5 – 10 sekuntia), the "Scan" button will change into a "Save Log" button.
Press that, and save the log anywhere you like. Tallenna se Notepad (muistion) avulla.

Now if you doubleclick the log file, does it open in Notepad (Muistio) ?

If so, go to Edit > Select all, then to Edit > copy.
Now you've copied the entire text to the Windows Clipboard (this happens behind your back.)

Seuraavaksi mene seuraavalle ulkomaiselle foorumille

http://forums.spywareinfo.com/index.php?showforum=11

Next, go back to this forum thread, and click "New Topic". (Valitse oikealta ylhäältä kohta NEW TOPIC )
In an empty area (vasemmalla sivulla paljon hymiöitä ja oikealla puolella tyhjä tila) click your RIGHT mouse button, and choose 'Paste' from the context menu.

And voila, there's your Hijack This log.

NOTE: Should the log not open in Notepad by default, do this:

. Highlight the logfile by clicking on it once
· Hold down the shift key and then right-click your mouse
· Select "Open With" from the menu
. Pick Notepad.exe.

Be sure to check the box, "Always use this program to open these files".

· Click "OK" and you are all done!


Sitten vielä siihen kohtaan missä kysytään Enter you name , valtse joku nimi esim. Quest_Päkä
Kohtaan Topic title laita vaikka mysearchnow.com
kohtaan Topic Description laita vaikka I need some assistance

Sitten jos haluat esikatsella viestisi niin paina sieltä alhaalta Preview Post. Sivun ylhäällä näkyy viestisi miltä se tulee näyttämään (voit vielä muokata sitä ja esikatsoa sen uudelleen),jos olet siihen tyyväinen niin paina sieltä alhaalta Post new Topic.

Riippuu vähän mihin aikaa lähetät viestisi . Foorumi on – 8 h jäljessä Suomen aikaa. Mutta yleensä siellä kyllä vastataan muutaman tunnin sisällä.

Voisit myös ensimmäiseksi yrittää scannata uudestaan sillä ohjelmalla ja poistaa KAIKKI SEURAAVAT RIVIT (Fix checked)jos löytyy.

O1 - Hosts - ALKUISET
05 - alkuiset
06 - alkuiset
07 - alkuiset
010 - alkuiset

Ad-Aware kirjoitti:

Voisit myös ensimmäiseksi yrittää scannata uudestaan sillä ohjelmalla ja poistaa KAIKKI SEURAAVAT RIVIT (Fix checked)jos löytyy.

O1 - Hosts - ALKUISET
05 - alkuiset
06 - alkuiset
07 - alkuiset
010 - alkuiset

mä oikeesti poistaa nuo kaikki?
ei löytyny tuota 010 alkuista.
nyt ku katoin ni ei mul oo ku
ro
02
03
04
09
012
014

päkä kirjoitti:

mä oikeesti poistaa nuo kaikki?
ei löytyny tuota 010 alkuista.
nyt ku katoin ni ei mul oo ku
ro
02
03
04
09
012
014

ÄLÄ POISTA näitä

02
03
04
09
012
014

Lähetä se logi sinne foorumiin niin ne katsovat löytyykö noiden joukosta joku "örkki".

Ad-Aware kirjoitti:

ÄLÄ POISTA näitä

02
03
04
09
012
014

Lähetä se logi sinne foorumiin niin ne katsovat löytyykö noiden joukosta joku "örkki".

juu en poista. välistä tuntuu et se on jo poissa, mut tiiä sit häntä. pitää koittaa sammutella konetta.
kiitos ku jaksoit vaivautua :)

päkä kirjoitti:

juu en poista. välistä tuntuu et se on jo poissa, mut tiiä sit häntä. pitää koittaa sammutella konetta.
kiitos ku jaksoit vaivautua :)

Kokeilla tuolta ladattavaa ohjelmaa

CoolWebShredder

http://www.spywareinfo.com/~merijn/

http://www.spywareinfo.com/~merijn/files/cwshredder.zip

This tool will find and destroy all traces of the
CoolWebSearch (CWS) hijacker on your system. This
includes:
* Redirections to CoolWebSearch related pages
* Redirections when mistyping URLs
* Redirections when visiting Google
* Enormous IE slowdowns when typing
* IE start page/search page changing on reboot
* Sites in the IE Trusted Zone you didn't add
* Popups in Google and Yahoo when searching

Click 'Next' to start removing the infection.

Tulos

Done!
- 0 registry values were killed
- Hostsfile was OK
- Bootconf.exe was not present
- Trusted Zone was OK
- User stylesheet was OK
- Oemsyspnp.inf was not present
- Svchost32.exe was not present
- Msspi.dll Winsock hook was not present
- Msinfo.exe was not present
- Winshow.dll BHO was not present
- MadFinder BHO was not present
- Ctfmon32.exe was not present

Windows XP (5.01.2600 SP1)
CWShredder v1.21.1
Written by Merijn - [email protected]
For any additional help with this program or removing CWS, visit http://forums.spywareinfo.com/

PS.
Muista sulkea selain ennen käyttöä.
Vastaa kysymyksiin OK tai KYLLä.

CoolWebShredder puhdistuksen jälkeen sammuta kone ja käynnistä uudelleen.

Ad-Aware kirjoitti:

Kokeilla tuolta ladattavaa ohjelmaa

CoolWebShredder

http://www.spywareinfo.com/~merijn/

http://www.spywareinfo.com/~merijn/files/cwshredder.zip

This tool will find and destroy all traces of the
CoolWebSearch (CWS) hijacker on your system. This
includes:
* Redirections to CoolWebSearch related pages
* Redirections when mistyping URLs
* Redirections when visiting Google
* Enormous IE slowdowns when typing
* IE start page/search page changing on reboot
* Sites in the IE Trusted Zone you didn't add
* Popups in Google and Yahoo when searching

Click 'Next' to start removing the infection.

Tulos

Done!
- 0 registry values were killed
- Hostsfile was OK
- Bootconf.exe was not present
- Trusted Zone was OK
- User stylesheet was OK
- Oemsyspnp.inf was not present
- Svchost32.exe was not present
- Msspi.dll Winsock hook was not present
- Msinfo.exe was not present
- Winshow.dll BHO was not present
- MadFinder BHO was not present
- Ctfmon32.exe was not present

Windows XP (5.01.2600 SP1)
CWShredder v1.21.1
Written by Merijn - [email protected]
For any additional help with this program or removing CWS, visit http://forums.spywareinfo.com/

PS.
Muista sulkea selain ennen käyttöä.
Vastaa kysymyksiin OK tai KYLLä.

CoolWebShredder puhdistuksen jälkeen sammuta kone ja käynnistä uudelleen.

laitoin vielä tuonki mut ei löytäny virusta. nyt oon saanu pitää jo ainaki vähä aikaa kotisivuna suomi24 sivua. mut yx ongelma vielä tuo virus toi tuohon otsikkopalkin alle tollsen sinensen palkin missä vakiona lukee search ja muut vaihtuu aina sen mukaan millä sivulla oon. esim tällä hetkel siin on : internet radio, google search, adult video sites internet business ja web pages. tuo on tullu kaikille mun tutuille jotaka on nyt laittanu itelle tuon microsoftin messangerin plus version. toivottavasti ymmärsit jotain

päkä kirjoitti:

laitoin vielä tuonki mut ei löytäny virusta. nyt oon saanu pitää jo ainaki vähä aikaa kotisivuna suomi24 sivua. mut yx ongelma vielä tuo virus toi tuohon otsikkopalkin alle tollsen sinensen palkin missä vakiona lukee search ja muut vaihtuu aina sen mukaan millä sivulla oon. esim tällä hetkel siin on : internet radio, google search, adult video sites internet business ja web pages. tuo on tullu kaikille mun tutuille jotaka on nyt laittanu itelle tuon microsoftin messangerin plus version. toivottavasti ymmärsit jotain

luulin että pääsin eroon tuosta my search jutusta ja laitoin kotisivuksi taas jälleen kerran suomi24, mut ei, taas se tuli. se on ihan ok ku kotisivuna on mikrobitti.
laitoin vähän palautetta msn:lle.

päkä kirjoitti:

laitoin vielä tuonki mut ei löytäny virusta. nyt oon saanu pitää jo ainaki vähä aikaa kotisivuna suomi24 sivua. mut yx ongelma vielä tuo virus toi tuohon otsikkopalkin alle tollsen sinensen palkin missä vakiona lukee search ja muut vaihtuu aina sen mukaan millä sivulla oon. esim tällä hetkel siin on : internet radio, google search, adult video sites internet business ja web pages. tuo on tullu kaikille mun tutuille jotaka on nyt laittanu itelle tuon microsoftin messangerin plus version. toivottavasti ymmärsit jotain

Mitäs jos scannaisit HijackThis-ohjelmalla koneesi ja tallentaisit sen login. Sitten vaan kopioit sen login tiedot ja pistäisit sen vaikka näille sivuille niin katsoisin sitä. Voisit päästä siitä toolbar ongelmasta pois.
Adult video on ainakin ylimääräinen.

Ad-Aware kirjoitti:

Mitäs jos scannaisit HijackThis-ohjelmalla koneesi ja tallentaisit sen login. Sitten vaan kopioit sen login tiedot ja pistäisit sen vaikka näille sivuille niin katsoisin sitä. Voisit päästä siitä toolbar ongelmasta pois.
Adult video on ainakin ylimääräinen.

Logfile of HijackThis v1.97.2
Scan saved at 11:33:21, on 8.10.2003
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSSYSTEMONELABSVSMON.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMRNAAPP.EXE
C:WINDOWSSYSTEMTAPISRV.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:OHJELMATIEDOSTOTHEWLETT-PACKARDHP SHARE-TO-WEBHPGS2WND.EXE
C:OHJELMATIEDOSTOTHEWLETT-PACKARDDIGITAL IMAGINGUNLOADHPQCMON.EXE
C:WINDOWSLOADQM.EXE
C:WINDOWSAPPLICATION DATADROAETRG.EXE
C:OHJELMATIEDOSTOTMSN MESSENGERMSNMSGR.EXE
C:WINDOWSTEMPVW3330.TMP
C:OHJELMATIEDOSTOTONE LABSONEALARMONEALARM.EXE
C:OHJELMATIEDOSTOTULTIMATEZIPUZQKST.EXE
C:OHJELMATIEDOSTOTHEWLETT-PACKARDHP SHARE-TO-WEBHPGS2WNF.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:OHJELMATIEDOSTOTINTERNET EXPLORERIEXPLORE.EXE
C:OHJELMATIEDOSTOTINTERNET EXPLORERIEXPLORE.EXE
C:WINDOWSSYSTEMPSTORES.EXE
C:WINDOWSSYSTEMDDHELP.EXE
C:OHJELMATIEDOSTOTULTIMATEZIPUZIP.EXE
C:WINDOWSTEMPHIJACKTHIS.EXE

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mikrobitti.fi/
O2 - BHO: (no name) - {3d30b600-f963-11d7-8705-444553540000} - C:WINDOWSAPPLICATION DATACRFRQOURZQU.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSYSTEMMSDXM.OCX
O3 - Toolbar: hoaooieoudr - {3d30b601-f963-11d7-8705-444553540000} - C:WINDOWSAPPLICATION DATACRFRQOURZQU.DLL
O4 - HKLM..Run: [ScanRegistry] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [TaskMonitor] C:WINDOWS askmon.exe
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..Run: [Share-to-Web Namespace Daemon] C:OhjelmatiedostotHewlett-PackardHP Share-to-Webhpgs2wnd.exe
O4 - HKLM..Run: [CamMonitor] C:OhjelmatiedostotHewlett-PackardDigital ImagingUnloadhpqcmon.exe
O4 - HKLM..Run: [LoadQM] loadqm.exe
O4 - HKLM..Run: [brrzfr] C:WINDOWSAPPLIC~1droaetrg.exe -QuieT
O4 - HKLM..Run: [WinampAgent] "C:OHJELMATIEDOSTOTWINAMPWINAMPa.exe"
O4 - HKLM..RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..RunServices: [BCMHal] rundll32.exe bcmhal9x.dll,BCInit
O4 - HKLM..RunServices: [TrueVector] C:WINDOWSSYSTEMONELABSVSMON.EXE -service
O4 - HKCU..Run: [msnmsgr] "C:OHJELMATIEDOSTOTMSN MESSENGERMSNMSGR.EXE" /background
O4 - Startup: UltimateZip Quick Start.lnk = C:OhjelmatiedostotUltimateZipuzqkst.exe
O4 - Global Startup: ZoneAlarm.lnk = C:Ohjelmatiedostotone LabsoneAlarmzonealarm.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:OHJELM~1INTERN~1PluginsNPDocBox.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

päkä kirjoitti:

Logfile of HijackThis v1.97.2
Scan saved at 11:33:21, on 8.10.2003
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2614.3500)

Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSSYSTEMONELABSVSMON.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMRNAAPP.EXE
C:WINDOWSSYSTEMTAPISRV.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:OHJELMATIEDOSTOTHEWLETT-PACKARDHP SHARE-TO-WEBHPGS2WND.EXE
C:OHJELMATIEDOSTOTHEWLETT-PACKARDDIGITAL IMAGINGUNLOADHPQCMON.EXE
C:WINDOWSLOADQM.EXE
C:WINDOWSAPPLICATION DATADROAETRG.EXE
C:OHJELMATIEDOSTOTMSN MESSENGERMSNMSGR.EXE
C:WINDOWSTEMPVW3330.TMP
C:OHJELMATIEDOSTOTONE LABSONEALARMONEALARM.EXE
C:OHJELMATIEDOSTOTULTIMATEZIPUZQKST.EXE
C:OHJELMATIEDOSTOTHEWLETT-PACKARDHP SHARE-TO-WEBHPGS2WNF.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:OHJELMATIEDOSTOTINTERNET EXPLORERIEXPLORE.EXE
C:OHJELMATIEDOSTOTINTERNET EXPLORERIEXPLORE.EXE
C:WINDOWSSYSTEMPSTORES.EXE
C:WINDOWSSYSTEMDDHELP.EXE
C:OHJELMATIEDOSTOTULTIMATEZIPUZIP.EXE
C:WINDOWSTEMPHIJACKTHIS.EXE

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.mikrobitti.fi/
O2 - BHO: (no name) - {3d30b600-f963-11d7-8705-444553540000} - C:WINDOWSAPPLICATION DATACRFRQOURZQU.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSYSTEMMSDXM.OCX
O3 - Toolbar: hoaooieoudr - {3d30b601-f963-11d7-8705-444553540000} - C:WINDOWSAPPLICATION DATACRFRQOURZQU.DLL
O4 - HKLM..Run: [ScanRegistry] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [TaskMonitor] C:WINDOWS askmon.exe
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..Run: [Share-to-Web Namespace Daemon] C:OhjelmatiedostotHewlett-PackardHP Share-to-Webhpgs2wnd.exe
O4 - HKLM..Run: [CamMonitor] C:OhjelmatiedostotHewlett-PackardDigital ImagingUnloadhpqcmon.exe
O4 - HKLM..Run: [LoadQM] loadqm.exe
O4 - HKLM..Run: [brrzfr] C:WINDOWSAPPLIC~1droaetrg.exe -QuieT
O4 - HKLM..Run: [WinampAgent] "C:OHJELMATIEDOSTOTWINAMPWINAMPa.exe"
O4 - HKLM..RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..RunServices: [BCMHal] rundll32.exe bcmhal9x.dll,BCInit
O4 - HKLM..RunServices: [TrueVector] C:WINDOWSSYSTEMONELABSVSMON.EXE -service
O4 - HKCU..Run: [msnmsgr] "C:OHJELMATIEDOSTOTMSN MESSENGERMSNMSGR.EXE" /background
O4 - Startup: UltimateZip Quick Start.lnk = C:OhjelmatiedostotUltimateZipuzqkst.exe
O4 - Global Startup: ZoneAlarm.lnk = C:Ohjelmatiedostotone LabsoneAlarmzonealarm.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:OHJELM~1INTERN~1PluginsNPDocBox.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

Vähän vaikea saada selkoa kun puuttuu noita kenoviivoja ja varmaan joitakin kirjaimiakin jostain riveistä.

Mitäs jos pistäisit tämän saman login tuonne ulkolaiselle foorumille.Kaiva se logi sieltä tallennuspaikasta.

http://forums.spywareinfo.com/index.php?showforum=11

Next, go back to this forum thread, and click "New Topic". (Valitse oikealta ylhäältä kohta NEW TOPIC )
In an empty area (vasemmalla sivulla paljon hymiöitä ja oikealla puolella tyhjä tila) click your RIGHT mouse button, and choose 'Paste' from the context menu. (liitä se logi siihen tyhjään tilaan)

Sitten vielä siihen kohtaan missä kysytään Enter you name , valtse joku nimi esim. Quest_Päkä
Kohtaan Topic title laita vaikka mysearchnow.com
kohtaan Topic Description laita vaikka I need some assistance

Sitten jos haluat esikatsella viestisi niin paina sieltä alhaalta Preview Post. Sivun ylhäällä näkyy viestisi miltä se tulee näyttämään (voit vielä muokata sitä ja esikatsoa sen uudelleen),jos olet siihen tyyväinen niin paina sieltä alhaalta Post new Topic.

Riippuu vähän mihin aikaa lähetät viestisi . Foorumi on – 8 h jäljessä Suomen aikaa. Mutta yleensä siellä kyllä vastataan muutaman tunnin sisällä.

Nämä meinaan on vähän epäilyttäviä jos tuosta logista jotain saa selville

O2 - BHO: (no name) - {3d30b600-f963-11d7-8705-444553540000} - C:WINDOWSAPPLICATION DATACRFRQOURZQU.DLL

O3 - Toolbar: hoaooieoudr - {3d30b601-f963-11d7-8705-444553540000} - C:WINDOWSAPPLICATION DATACRFRQOURZQU.DLL


Mielestäni nämä on ainakin poistettavia

O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

Sieltä foorumista saat varmaan tarkemmat ohjeet kuin minun suosittelemat. Sekä myös he katsovat onko noissa Running processes jotain ylimääräistä.

Ad-Aware kirjoitti:

Vähän vaikea saada selkoa kun puuttuu noita kenoviivoja ja varmaan joitakin kirjaimiakin jostain riveistä.

Mitäs jos pistäisit tämän saman login tuonne ulkolaiselle foorumille.Kaiva se logi sieltä tallennuspaikasta.

http://forums.spywareinfo.com/index.php?showforum=11

Next, go back to this forum thread, and click "New Topic". (Valitse oikealta ylhäältä kohta NEW TOPIC )
In an empty area (vasemmalla sivulla paljon hymiöitä ja oikealla puolella tyhjä tila) click your RIGHT mouse button, and choose 'Paste' from the context menu. (liitä se logi siihen tyhjään tilaan)

Sitten vielä siihen kohtaan missä kysytään Enter you name , valtse joku nimi esim. Quest_Päkä
Kohtaan Topic title laita vaikka mysearchnow.com
kohtaan Topic Description laita vaikka I need some assistance

Sitten jos haluat esikatsella viestisi niin paina sieltä alhaalta Preview Post. Sivun ylhäällä näkyy viestisi miltä se tulee näyttämään (voit vielä muokata sitä ja esikatsoa sen uudelleen),jos olet siihen tyyväinen niin paina sieltä alhaalta Post new Topic.

Riippuu vähän mihin aikaa lähetät viestisi . Foorumi on – 8 h jäljessä Suomen aikaa. Mutta yleensä siellä kyllä vastataan muutaman tunnin sisällä.

Nämä meinaan on vähän epäilyttäviä jos tuosta logista jotain saa selville

O2 - BHO: (no name) - {3d30b600-f963-11d7-8705-444553540000} - C:WINDOWSAPPLICATION DATACRFRQOURZQU.DLL

O3 - Toolbar: hoaooieoudr - {3d30b601-f963-11d7-8705-444553540000} - C:WINDOWSAPPLICATION DATACRFRQOURZQU.DLL


Mielestäni nämä on ainakin poistettavia

O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

Sieltä foorumista saat varmaan tarkemmat ohjeet kuin minun suosittelemat. Sekä myös he katsovat onko noissa Running processes jotain ylimääräistä.

kiitos minäpä koitan laittaa ne sinne!
melkeen kyllä uskaltaisin poistaa nuo mitkä laitoit.

päkä kirjoitti:

kiitos minäpä koitan laittaa ne sinne!
melkeen kyllä uskaltaisin poistaa nuo mitkä laitoit.

poistin nuo mitäkä sä sanoit ja vielä lisäksi vielä toisen 02 jutun mikä ei näkyny tuossa listassa ja kappas tuo palkki hävis ja muutenki tuntuu pelaavan ;)
siis kiitos tosi paljon pelastit mun päivän :)

päkä kirjoitti:

poistin nuo mitäkä sä sanoit ja vielä lisäksi vielä toisen 02 jutun mikä ei näkyny tuossa listassa ja kappas tuo palkki hävis ja muutenki tuntuu pelaavan ;)
siis kiitos tosi paljon pelastit mun päivän :)

muuten hyvä mut taas tuli tuo mysearch
heti ku laitoin suomi24 kotisivuksi. voiko se olla mahdollista et siinä olis jotain häikkää. ku mul on tuo mikrobitti kotisivuna ni ei oo mitään vikaa.

Ad-Aware kirjoitti:

Vähän vaikea saada selkoa kun puuttuu noita kenoviivoja ja varmaan joitakin kirjaimiakin jostain riveistä.

Mitäs jos pistäisit tämän saman login tuonne ulkolaiselle foorumille.Kaiva se logi sieltä tallennuspaikasta.

http://forums.spywareinfo.com/index.php?showforum=11

Next, go back to this forum thread, and click "New Topic". (Valitse oikealta ylhäältä kohta NEW TOPIC )
In an empty area (vasemmalla sivulla paljon hymiöitä ja oikealla puolella tyhjä tila) click your RIGHT mouse button, and choose 'Paste' from the context menu. (liitä se logi siihen tyhjään tilaan)

Sitten vielä siihen kohtaan missä kysytään Enter you name , valtse joku nimi esim. Quest_Päkä
Kohtaan Topic title laita vaikka mysearchnow.com
kohtaan Topic Description laita vaikka I need some assistance

Sitten jos haluat esikatsella viestisi niin paina sieltä alhaalta Preview Post. Sivun ylhäällä näkyy viestisi miltä se tulee näyttämään (voit vielä muokata sitä ja esikatsoa sen uudelleen),jos olet siihen tyyväinen niin paina sieltä alhaalta Post new Topic.

Riippuu vähän mihin aikaa lähetät viestisi . Foorumi on – 8 h jäljessä Suomen aikaa. Mutta yleensä siellä kyllä vastataan muutaman tunnin sisällä.

Nämä meinaan on vähän epäilyttäviä jos tuosta logista jotain saa selville

O2 - BHO: (no name) - {3d30b600-f963-11d7-8705-444553540000} - C:WINDOWSAPPLICATION DATACRFRQOURZQU.DLL

O3 - Toolbar: hoaooieoudr - {3d30b601-f963-11d7-8705-444553540000} - C:WINDOWSAPPLICATION DATACRFRQOURZQU.DLL


Mielestäni nämä on ainakin poistettavia

O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=

Sieltä foorumista saat varmaan tarkemmat ohjeet kuin minun suosittelemat. Sekä myös he katsovat onko noissa Running processes jotain ylimääräistä.

Niin muistithan sammuttaa koneen noiden poistojen jälkeen. Käynnistä kone ja aja vielä se CoolWebShedder läpi.
Paina next-näppäintä ja vastaa kysymyksiin kyllä tai ok.
Jos se Shedder puhdistaa jotain niin sammuta taas kone ja aukaise uudelleen.

Sulje selain ennen tuota ajoa.

Ad-Aware kirjoitti:

Niin muistithan sammuttaa koneen noiden poistojen jälkeen. Käynnistä kone ja aja vielä se CoolWebShedder läpi.
Paina next-näppäintä ja vastaa kysymyksiin kyllä tai ok.
Jos se Shedder puhdistaa jotain niin sammuta taas kone ja aukaise uudelleen.

Sulje selain ennen tuota ajoa.

näin oo tehny.
miten joku voiki olla noin sitkeesti koneella?

päkä kirjoitti:

näin oo tehny.
miten joku voiki olla noin sitkeesti koneella?

taas on menny tovi et tuota mysearch:ta ei ole näkyny tuossa hijack jutus, mut siinä on koko ajan tuo 014 juttu.

Sitten kun lähetät sitä logia sinne foorumille,niin olisi hyvä jos tilanne olisi ihan alkuperäisessä tilanteessa.
Eli aukaise HijackThis ohjelma ja paina config-nappia-->sen jälkeen ylhäältä BackUps.

Nyt siellä pitäisi näkyä kaikki ne rivit jotka olet aiemmin poistanut.Laita kaikkien rivien eteen ruksi ja paina Restore-nappia ja vastaa OK.
Tämän jälkeen sulje ohjelma ja sammuta tietokone.Käynnistä kone uudelleen ja scannaa kone uudestaan HijackThis ohjelmalla ja talleta se uusi logi ja LÄHETÄ se sinne foorumiin.

Näin saadaan se lähtötilanne ja ne kaikki rivit näkymään-->on varmaan helpompi heidänkin tutkia ongelmaa.

PS.
Huomasin juuri,että sulla on IE 5.
(Vanha selain versio,vaikkakin toisten mielestä edelleen "hyvä")
Oletko ajatellut päivittää sitä IE 6 SP1 versioon. Meinaan osa noista ongelmista voi johtua juuri tuosta syystä.

Ad-Aware kirjoitti:

Sitten kun lähetät sitä logia sinne foorumille,niin olisi hyvä jos tilanne olisi ihan alkuperäisessä tilanteessa.
Eli aukaise HijackThis ohjelma ja paina config-nappia-->sen jälkeen ylhäältä BackUps.

Nyt siellä pitäisi näkyä kaikki ne rivit jotka olet aiemmin poistanut.Laita kaikkien rivien eteen ruksi ja paina Restore-nappia ja vastaa OK.
Tämän jälkeen sulje ohjelma ja sammuta tietokone.Käynnistä kone uudelleen ja scannaa kone uudestaan HijackThis ohjelmalla ja talleta se uusi logi ja LÄHETÄ se sinne foorumiin.

Näin saadaan se lähtötilanne ja ne kaikki rivit näkymään-->on varmaan helpompi heidänkin tutkia ongelmaa.

PS.
Huomasin juuri,että sulla on IE 5.
(Vanha selain versio,vaikkakin toisten mielestä edelleen "hyvä")
Oletko ajatellut päivittää sitä IE 6 SP1 versioon. Meinaan osa noista ongelmista voi johtua juuri tuosta syystä.

Tai voisit edes harkita hakea siihen versioon IE5--> SP2.

Ad-Aware kirjoitti:

Tai voisit edes harkita hakea siihen versioon IE5--> SP2.

noista silleen tiiä mitään. mut varmaan kannattaa vaihtaa jos oot sitä mieltä =)

Ad-Aware kirjoitti:

Sitten kun lähetät sitä logia sinne foorumille,niin olisi hyvä jos tilanne olisi ihan alkuperäisessä tilanteessa.
Eli aukaise HijackThis ohjelma ja paina config-nappia-->sen jälkeen ylhäältä BackUps.

Nyt siellä pitäisi näkyä kaikki ne rivit jotka olet aiemmin poistanut.Laita kaikkien rivien eteen ruksi ja paina Restore-nappia ja vastaa OK.
Tämän jälkeen sulje ohjelma ja sammuta tietokone.Käynnistä kone uudelleen ja scannaa kone uudestaan HijackThis ohjelmalla ja talleta se uusi logi ja LÄHETÄ se sinne foorumiin.

Näin saadaan se lähtötilanne ja ne kaikki rivit näkymään-->on varmaan helpompi heidänkin tutkia ongelmaa.

PS.
Huomasin juuri,että sulla on IE 5.
(Vanha selain versio,vaikkakin toisten mielestä edelleen "hyvä")
Oletko ajatellut päivittää sitä IE 6 SP1 versioon. Meinaan osa noista ongelmista voi johtua juuri tuosta syystä.

muuten niitä voi hakea vai voiko edes netistä

Päkä kirjoitti:

noista silleen tiiä mitään. mut varmaan kannattaa vaihtaa jos oot sitä mieltä =)

jos vanha selain muuten toimii niin ei varmaan kannata vaihtaa.Ajattelin asiaa lähinnä tuon tietoturvan kannalta ;)

Mutta lähetä se uusi logi sinne foorumiin :)

Ad-Aware kirjoitti:

jos vanha selain muuten toimii niin ei varmaan kannata vaihtaa.Ajattelin asiaa lähinnä tuon tietoturvan kannalta ;)

Mutta lähetä se uusi logi sinne foorumiin :)

minäpä lähetän. nyt tää taas on kyllä pelittäny mut saas nähä ku nyt kehuin, niin varmaan ongelma palaa. ;)