Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Kuinka eroon kotisivusta

    eli on tässä vaivannu nyt muutaman kk. Miten hel''tissä pääsen eroon nykysestä kotisivusta, vaikka kuinka yrittää asettaa jonkun toisen kotisivu osotteen kotisivuksi, niin aina tulee sama helvetin mikälie hakukone kotisivuksi. Ja se vielä muuttaa sitä sitä kotisivun osotetta melkein joka viikko.

    Joten onko mitään niksejä siihen miten löydän tämän koneen muistiin jääneen "osoitteen"? Yrittäny kyllä ettiä, mutta ei löydy. Joka kerta kun starttaa explorerin, niin aina pärähtää sama.
    203605
    Äänestä

    Muut lukivat myös

    Vastaukset 20

    Vanhimmat

    Taitaa olla joku ohjelma joka on kaapannut kotisivusi, kokeile käyttää Ad-Awarea tai SpyBotia. Näillä ongelman pitäisi korjautua.

    Äänestä

    Itselläni oli samanlainen ongelma ja mm. sen ongelman sain pois sillä, että hommasin netistä koneelleni ilmaisen ad-aware-ohjelman, joka puhdisti koneeltani "kaiken turhan".

    Äänestä

    ei mikään auttanut. Se on se joku hiton searchexe, jolla on tosiaan monta nimeä; se sivusto lienee semmoinen kuin lop.com. Se ilmestyi kerran aiemmin kummittelemaan ja silloin sain sen häipymään kun etsin regedit:issä kaikki tiedostot missä tuo nimi oli, mutta nyt ei auta se eikä mikään täällä suositelluista ohjelmista. :(

    No, rupesin sitten lopulta käyttämään Operaa Explorerin tilalla ja vaivatonta on tämän selaimen kanssa toistaiseksi ollut...

    Äänestä

    • Jos tosiaan olet jo käyttänyt Spybottia , Ad-Awarea ja CWShredderiä ja niiden ohjelmien viimeisiä päivityksiä ja ongelma ei ole ratkennut niin kokeile

      HijackThis-ohjelmaa, jonka saat tuolta
      http://koti.mbnet.fi/pattaya1/

      Lue ne ohjeet tarkkaan ja liitä se logi vaikka tähän viestiketjuun tai sitten tuonne http://www.tietokone.fi/foorumi/alue.asp?groupid=9

      niin katsotaan mitä sieltä mahdollisesti löytyy ?

      Äänestä

    • täytyy kokeilla jos joku noista ohjelmista toimisi.

      Äänestä

    • Ad-Aware kirjoitti:

      Jos tosiaan olet jo käyttänyt Spybottia , Ad-Awarea ja CWShredderiä ja niiden ohjelmien viimeisiä päivityksiä ja ongelma ei ole ratkennut niin kokeile

      HijackThis-ohjelmaa, jonka saat tuolta
      http://koti.mbnet.fi/pattaya1/

      Lue ne ohjeet tarkkaan ja liitä se logi vaikka tähän viestiketjuun tai sitten tuonne http://www.tietokone.fi/foorumi/alue.asp?groupid=9

      niin katsotaan mitä sieltä mahdollisesti löytyy ?

      ...tuolla se lähti! Viimeinkin! Ihanaa! Poistin vain ne tiedostot joissa oli tuo häirikköosoite searchexe.com joten uskalsin tehdä sen lähettämättä logia tänne... :)

      Äänestä

    • Ad-Aware kirjoitti:

      Jos tosiaan olet jo käyttänyt Spybottia , Ad-Awarea ja CWShredderiä ja niiden ohjelmien viimeisiä päivityksiä ja ongelma ei ole ratkennut niin kokeile

      HijackThis-ohjelmaa, jonka saat tuolta
      http://koti.mbnet.fi/pattaya1/

      Lue ne ohjeet tarkkaan ja liitä se logi vaikka tähän viestiketjuun tai sitten tuonne http://www.tietokone.fi/foorumi/alue.asp?groupid=9

      niin katsotaan mitä sieltä mahdollisesti löytyy ?

      hehe... no auttoi se ainakin väliaikaisesti! Mutta kyllä se sivu vaan tulee aina takaisin. No siinä logissa nyt on vielä pitkä lista mutta laitan sen nyt tähän, onko jotain mitä en missään nimessä saa sieltä poistaa...? - Kiitoksia vaan avusta vielä kerran...


      Logfile of HijackThis v1.97.7
      Scan saved at 15:00:07, on 03/03/2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Programfiler\WinPortrait\wpctrl.exe
      C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Programfiler\Microsoft Hardware\Keyboard\type32.exe
      C:\Programfiler\Ahead\InCD\InCD.exe
      C:\WINDOWS\System32\CTHELPER.EXE
      C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
      C:\Programfiler\Common files\updater\wupdater.exe
      C:\program files\altnet\points manager\points manager.exe
      C:\Programfiler\Winamp\winampa.exe
      C:\Programfiler\Creative\ShareDLL\CtNotify.exe
      C:\PROGRA~1\MyWay\bar\1.bin\mwsoemon.exe
      C:\Programfiler\QuickTime\qttask.exe
      C:\PROGRA~1\DALEPE~1\Tons okay close.exe
      C:\Programfiler\Java\j2re1.4.2_01\bin\jusched.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTray.exe
      C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTask.exe
      C:\Programfiler\Nikon\NkView6\NkvMon.exe
      C:\Programfiler\Creative\ShareDLL\MEDIADET.EXE
      C:\WINDOWS\System32\pnetd.exe
      C:\PROGRA~2\Altnet\DOWNLO~1\asm.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe
      C:\WINDOWS\System32\CTsvcCDA.exe
      C:\Programfiler\Fellesfiler\Microsoft Shared\VS7Debug\mdm.exe
      C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      C:\Programfiler\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Programfiler\WinMX\WinMX.exe
      C:\Programfiler\AproposClient\Apropos.exe
      C:\Programfiler\Messenger\msmsgs.exe
      C:\Documents and Settings\Tuire\Mine dokumenter\netistä haetut\HijackThis.exe

      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programfiler\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing)
      O4 - HKLM\..\Run: [PivotSoftware] "C:\Programfiler\WinPortrait\wpctrl.exe"
      O4 - HKLM\..\Run: [SiXPack] SiXPack.exe /minimize
      O4 - HKLM\..\Run: [ATIPTA] C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [IntelliType] "C:\Programfiler\Microsoft Hardware\Keyboard\type32.exe"
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [InCD] C:\Programfiler\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
      O4 - HKLM\..\Run: [Jet Detection] C:\Programfiler\Creative\SBAudigy\PROGRAM\ADGJDet.exe
      O4 - HKLM\..\Run: [CTStartup] C:\Programfiler\Creative\Splash Screen\CTEaxSpl.EXE /run
      O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe
      O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
      O4 - HKLM\..\Run: [KAZAA] C:\Documents and Settings\Tuire\Mine dokumenter\Min musikk\Kazaa.exe /SYSTRAY
      O4 - HKLM\..\Run: [updater] C:\Programfiler\Common files\updater\wupdater.exe
      O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
      O4 - HKLM\..\Run: [WinampAgent] C:\Programfiler\Winamp\winampa.exe
      O4 - HKLM\..\Run: [Disc Detector] C:\Programfiler\Creative\ShareDLL\CtNotify.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [FREE LONG] C:\PROGRA~1\DALEPE~1\Tons okay close.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programfiler\Java\j2re1.4.2_01\bin\jusched.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programfiler\Norton Internet Security\UrlLstCk.exe
      O4 - HKLM\..\Run: [pnetd] C:\WINDOWS\System32\pnetd.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [TaskTray] C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTray.exe
      O4 - HKCU\..\Run: [TaskBar] C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTask.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Programfiler\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: NkvMon.exe.lnk = C:\Programfiler\Nikon\NkView6\NkvMon.exe
      O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\EMS Free Surfer Companion\fslauncher.htm
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O9 - Extra button: Free Surfer (HKLM)
      O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
      O9 - Extra button: Messenger (HKLM)
      O9 - Extra 'Tools' menuitem: Messenger (HKLM)
      O12 - Plugin for .spop: C:\Programfiler\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
      O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/univ/ski/x/jmp8x.exe
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab
      O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
      O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
      O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/dlaccell.CAB
      O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

      Äänestä

    • x_p kirjoitti:

      hehe... no auttoi se ainakin väliaikaisesti! Mutta kyllä se sivu vaan tulee aina takaisin. No siinä logissa nyt on vielä pitkä lista mutta laitan sen nyt tähän, onko jotain mitä en missään nimessä saa sieltä poistaa...? - Kiitoksia vaan avusta vielä kerran...


      Logfile of HijackThis v1.97.7
      Scan saved at 15:00:07, on 03/03/2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Programfiler\WinPortrait\wpctrl.exe
      C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Programfiler\Microsoft Hardware\Keyboard\type32.exe
      C:\Programfiler\Ahead\InCD\InCD.exe
      C:\WINDOWS\System32\CTHELPER.EXE
      C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
      C:\Programfiler\Common files\updater\wupdater.exe
      C:\program files\altnet\points manager\points manager.exe
      C:\Programfiler\Winamp\winampa.exe
      C:\Programfiler\Creative\ShareDLL\CtNotify.exe
      C:\PROGRA~1\MyWay\bar\1.bin\mwsoemon.exe
      C:\Programfiler\QuickTime\qttask.exe
      C:\PROGRA~1\DALEPE~1\Tons okay close.exe
      C:\Programfiler\Java\j2re1.4.2_01\bin\jusched.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTray.exe
      C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTask.exe
      C:\Programfiler\Nikon\NkView6\NkvMon.exe
      C:\Programfiler\Creative\ShareDLL\MEDIADET.EXE
      C:\WINDOWS\System32\pnetd.exe
      C:\PROGRA~2\Altnet\DOWNLO~1\asm.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe
      C:\WINDOWS\System32\CTsvcCDA.exe
      C:\Programfiler\Fellesfiler\Microsoft Shared\VS7Debug\mdm.exe
      C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      C:\Programfiler\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Programfiler\WinMX\WinMX.exe
      C:\Programfiler\AproposClient\Apropos.exe
      C:\Programfiler\Messenger\msmsgs.exe
      C:\Documents and Settings\Tuire\Mine dokumenter\netistä haetut\HijackThis.exe

      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programfiler\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing)
      O4 - HKLM\..\Run: [PivotSoftware] "C:\Programfiler\WinPortrait\wpctrl.exe"
      O4 - HKLM\..\Run: [SiXPack] SiXPack.exe /minimize
      O4 - HKLM\..\Run: [ATIPTA] C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [IntelliType] "C:\Programfiler\Microsoft Hardware\Keyboard\type32.exe"
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [InCD] C:\Programfiler\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
      O4 - HKLM\..\Run: [Jet Detection] C:\Programfiler\Creative\SBAudigy\PROGRAM\ADGJDet.exe
      O4 - HKLM\..\Run: [CTStartup] C:\Programfiler\Creative\Splash Screen\CTEaxSpl.EXE /run
      O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe
      O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
      O4 - HKLM\..\Run: [KAZAA] C:\Documents and Settings\Tuire\Mine dokumenter\Min musikk\Kazaa.exe /SYSTRAY
      O4 - HKLM\..\Run: [updater] C:\Programfiler\Common files\updater\wupdater.exe
      O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points manager\points manager.exe -s
      O4 - HKLM\..\Run: [WinampAgent] C:\Programfiler\Winamp\winampa.exe
      O4 - HKLM\..\Run: [Disc Detector] C:\Programfiler\Creative\ShareDLL\CtNotify.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [FREE LONG] C:\PROGRA~1\DALEPE~1\Tons okay close.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programfiler\Java\j2re1.4.2_01\bin\jusched.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programfiler\Norton Internet Security\UrlLstCk.exe
      O4 - HKLM\..\Run: [pnetd] C:\WINDOWS\System32\pnetd.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [TaskTray] C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTray.exe
      O4 - HKCU\..\Run: [TaskBar] C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTask.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Programfiler\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: NkvMon.exe.lnk = C:\Programfiler\Nikon\NkView6\NkvMon.exe
      O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\EMS Free Surfer Companion\fslauncher.htm
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O9 - Extra button: Free Surfer (HKLM)
      O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
      O9 - Extra button: Messenger (HKLM)
      O9 - Extra 'Tools' menuitem: Messenger (HKLM)
      O12 - Plugin for .spop: C:\Programfiler\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
      O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/univ/ski/x/jmp8x.exe
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab
      O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
      O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
      O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/dlaccell.CAB
      O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

      Et ole käyttänyt näitä :(
      >>>><
      Jos tosiaan olet jo käyttänyt Spybottia , Ad-Awarea ja CWShredderiä ja niiden ohjelmien viimeisiä päivityksiä ja ongelma ei ole ratkennut niin kokeile

      Äänestä

    • Ad-Aware kirjoitti:

      Et ole käyttänyt näitä :(
      >>>><
      Jos tosiaan olet jo käyttänyt Spybottia , Ad-Awarea ja CWShredderiä ja niiden ohjelmien viimeisiä päivityksiä ja ongelma ei ole ratkennut niin kokeile

      Sitten aja vielä yhdellä tai kahdella virusscannerilla koneesi läpi. Sulla näyttää olevan Norton koneella.. hmm..,mutta vähän epäilyttää muutama tiedosto.

      http://housecall.trendmicro.com/ (housecall.trendmicro.com)

      http://www.ravantivirus.com/scan/
      (www.ravantivirus.com/scan)

      http://www.pandasoftware.com/activescan/

      (www.pandasoftware.com/activescan)

      Äänestä

    • Ad-Aware kirjoitti:

      Et ole käyttänyt näitä :(
      >>>><
      Jos tosiaan olet jo käyttänyt Spybottia , Ad-Awarea ja CWShredderiä ja niiden ohjelmien viimeisiä päivityksiä ja ongelma ei ole ratkennut niin kokeile

      ne läpi... >:-/ Tein nyt kuitenkin niin kuin kerroit. :)

      Logfile of HijackThis v1.97.7
      Scan saved at 23:12:15, on 03/03/2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Programfiler\WinPortrait\wpctrl.exe
      C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Programfiler\Microsoft Hardware\Keyboard\type32.exe
      C:\Programfiler\Ahead\InCD\InCD.exe
      C:\WINDOWS\System32\CTHELPER.EXE
      C:\Programfiler\Winamp\winampa.exe
      C:\Programfiler\Creative\ShareDLL\CtNotify.exe
      C:\Programfiler\QuickTime\qttask.exe
      C:\PROGRA~1\DALEPE~1\Tons okay close.exe
      C:\Programfiler\Java\j2re1.4.2_01\bin\jusched.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTray.exe
      C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTask.exe
      C:\Programfiler\Nikon\NkView6\NkvMon.exe
      C:\Programfiler\Creative\ShareDLL\MEDIADET.EXE
      C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe
      C:\WINDOWS\System32\CTsvcCDA.exe
      C:\Programfiler\Fellesfiler\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\System32\0251.exe
      C:\Programfiler\Messenger\msmsgs.exe
      C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      C:\Programfiler\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Documents and Settings\Tuire\Mine dokumenter\netistä haetut\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchexe.com/passthrough/index.html?http://about:blank
      O4 - HKLM\..\Run: [PivotSoftware] "C:\Programfiler\WinPortrait\wpctrl.exe"
      O4 - HKLM\..\Run: [SiXPack] SiXPack.exe /minimize
      O4 - HKLM\..\Run: [ATIPTA] C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [IntelliType] "C:\Programfiler\Microsoft Hardware\Keyboard\type32.exe"
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [InCD] C:\Programfiler\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
      O4 - HKLM\..\Run: [Jet Detection] C:\Programfiler\Creative\SBAudigy\PROGRAM\ADGJDet.exe
      O4 - HKLM\..\Run: [CTStartup] C:\Programfiler\Creative\Splash Screen\CTEaxSpl.EXE /run
      O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe
      O4 - HKLM\..\Run: [WinampAgent] C:\Programfiler\Winamp\winampa.exe
      O4 - HKLM\..\Run: [Disc Detector] C:\Programfiler\Creative\ShareDLL\CtNotify.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [FREE LONG] C:\PROGRA~1\DALEPE~1\Tons okay close.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programfiler\Java\j2re1.4.2_01\bin\jusched.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programfiler\Norton Internet Security\UrlLstCk.exe
      O4 - HKLM\..\Run: [0251] C:\WINDOWS\System32\0251.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [TaskTray] C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTray.exe
      O4 - HKCU\..\Run: [TaskBar] C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTask.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Programfiler\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: NkvMon.exe.lnk = C:\Programfiler\Nikon\NkView6\NkvMon.exe
      O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\EMS Free Surfer Companion\fslauncher.htm
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O9 - Extra button: Free Surfer (HKLM)
      O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
      O9 - Extra button: Messenger (HKLM)
      O9 - Extra 'Tools' menuitem: Messenger (HKLM)
      O12 - Plugin for .spop: C:\Programfiler\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
      O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/univ/ski/x/jmp8x.exe
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab
      O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
      O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/dlaccell.CAB
      O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

      Äänestä

    • x_p kirjoitti:

      ne läpi... >:-/ Tein nyt kuitenkin niin kuin kerroit. :)

      Logfile of HijackThis v1.97.7
      Scan saved at 23:12:15, on 03/03/2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Programfiler\WinPortrait\wpctrl.exe
      C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Programfiler\Microsoft Hardware\Keyboard\type32.exe
      C:\Programfiler\Ahead\InCD\InCD.exe
      C:\WINDOWS\System32\CTHELPER.EXE
      C:\Programfiler\Winamp\winampa.exe
      C:\Programfiler\Creative\ShareDLL\CtNotify.exe
      C:\Programfiler\QuickTime\qttask.exe
      C:\PROGRA~1\DALEPE~1\Tons okay close.exe
      C:\Programfiler\Java\j2re1.4.2_01\bin\jusched.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTray.exe
      C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTask.exe
      C:\Programfiler\Nikon\NkView6\NkvMon.exe
      C:\Programfiler\Creative\ShareDLL\MEDIADET.EXE
      C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe
      C:\WINDOWS\System32\CTsvcCDA.exe
      C:\Programfiler\Fellesfiler\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\System32\0251.exe
      C:\Programfiler\Messenger\msmsgs.exe
      C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      C:\Programfiler\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Documents and Settings\Tuire\Mine dokumenter\netistä haetut\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchexe.com/passthrough/index.html?http://about:blank
      O4 - HKLM\..\Run: [PivotSoftware] "C:\Programfiler\WinPortrait\wpctrl.exe"
      O4 - HKLM\..\Run: [SiXPack] SiXPack.exe /minimize
      O4 - HKLM\..\Run: [ATIPTA] C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [IntelliType] "C:\Programfiler\Microsoft Hardware\Keyboard\type32.exe"
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [InCD] C:\Programfiler\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
      O4 - HKLM\..\Run: [Jet Detection] C:\Programfiler\Creative\SBAudigy\PROGRAM\ADGJDet.exe
      O4 - HKLM\..\Run: [CTStartup] C:\Programfiler\Creative\Splash Screen\CTEaxSpl.EXE /run
      O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe
      O4 - HKLM\..\Run: [WinampAgent] C:\Programfiler\Winamp\winampa.exe
      O4 - HKLM\..\Run: [Disc Detector] C:\Programfiler\Creative\ShareDLL\CtNotify.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [FREE LONG] C:\PROGRA~1\DALEPE~1\Tons okay close.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programfiler\Java\j2re1.4.2_01\bin\jusched.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programfiler\Norton Internet Security\UrlLstCk.exe
      O4 - HKLM\..\Run: [0251] C:\WINDOWS\System32\0251.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [TaskTray] C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTray.exe
      O4 - HKCU\..\Run: [TaskBar] C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTask.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Programfiler\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: NkvMon.exe.lnk = C:\Programfiler\Nikon\NkView6\NkvMon.exe
      O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\EMS Free Surfer Companion\fslauncher.htm
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O9 - Extra button: Free Surfer (HKLM)
      O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
      O9 - Extra button: Messenger (HKLM)
      O9 - Extra 'Tools' menuitem: Messenger (HKLM)
      O12 - Plugin for .spop: C:\Programfiler\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
      O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/univ/ski/x/jmp8x.exe
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab
      O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
      O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/dlaccell.CAB
      O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

      Edellisessä logissa

      C:\WINDOWS\System32\pnetd.exe

      O4 - HKLM\..\Run: [pnetd] C:\WINDOWS\System32\pnetd.exe

      tässä logissa

      C:\WINDOWS\System32\0251.exe

      O4 - HKLM\..\Run: [0251] C:\WINDOWS\System32\0251.exe

      Tarkistithan niillä ilmaisilla virusscannereilla koneen myös ?

      Näyttää siltä ,että koneellasi on jonkinlainen 'örkki' joka muuttaa muotoaan joka buuttauksen jälkeen. Virus ,troijalainen tai sitten kotisivukaapparin tiedosto. Itse kyllä epäilen noita kahta ekaa koska se on myös käynnissä siellä tehtävienhallinnan prosesseissa.

      Tänään kun olet taas avannut koneen niin se esiintyy siellä HijackThis logissa eri nimellä.Yritä löytää se ja lopeta tehtävienhallinnan kautta kyseinen prosessi.

      Tämän jälkeen suorita virusscannaus kyseiselle tiedostolle tuolla http://www.kaspersky.com/remoteviruschk.html

      Katso mitä se sanoo siitä.Jos ei tunnista niin lähetä kyseinen tiedosto zip-pakattuna johonkin virustorjuntaohjelmia valmistaviin yrityksiin analyysia varten (esim.Norton, F-Secure).Valmistajien kotisivuilta löytyy ohjeet siihen.

      Tämän jälkeen poista kyseinen tiedosto koneelta.
      Boottaa kone ja katso lähtikö se pois vai ilmestyikö se uudelleen.

      Huom
      Kyseinen tiedosto voi olla piilotettuna koneellesi.Katso tuolta miten ne saa näkyviin
      http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339


      Noihin muihin riveihin sen verran,että tee uusi scannaus HijackThis-ohjelmalla ja poista seuraavat rivit jos löytyy :(laita rivien eteen ruksi ja paina Fix checked-painiketta )

      Sulje selain ennen tuota FIXausta !

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchexe.com/passthrough/index.html?http://abou t:blank

      O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe

      O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/univ/ski/x/jmp8x.exe

      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/Smi leyCentralInitialSetup1.0.0.6.cab

      O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/dlaccell.CAB

      Nämä seuraavat ovat valinnaisia mutta suositeltavia poistaa ihan oman harkintasi mukaan.Niiden ei tarvitse olla koneen käynnistyksestä mukana. Voidaan käynnistää itse ohjelmien kautta jos tarvitsee. Koneen käynnistyminen kestää kauan jos siellä on turhia ohjelmia käynnistymässä.

      O4 - HKLM\..\Run: [PivotSoftware] "C:\Programfiler\WinPortrait\wpctrl.exe"
      O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

      O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programfiler\Java\j2re1.4.2_01\bin\jusched.exe
      O4 - HKCU\..\Run: [TaskBar] C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTask.exe

      O4 - Global Startup: Microsoft Office.lnk = C:\Programfiler\Microsoft Office\Office10\OSA.EXE

      Siellä olisi vielä lisääkin karsittavaa. Voit itse katsoa niitä tuolla http://www.sysinfo.org/startuplist.php


      Fixauksen jälkeen buuttaa kone (sammuta , käynnistä)

      Poista koneelta seuraava belt.exe tuolta
      C:\WINDOWS\Belt.exe

      Belt.exe ja ne 016-alkuiset niiden poistettavien joukossa ovat Adawarea,Dialereita ja Spywarea.
      Suosittelen ,että asennat SpywareBlasterin koneellesi tuolta http://koti.mbnet.fi/pattaya1/spywareblaster.htm

      Kun olet tehnyt kaiken tämän niin tee uusi scannaus HijackThis-ohjelmalla ja liitä logi tänne niin katsotaan tuliko sieltä ne kaikki puhdistettua vai jäikö sinne vielä jotain.

      Äänestä

    • Ad-Aware kirjoitti:

      Edellisessä logissa

      C:\WINDOWS\System32\pnetd.exe

      O4 - HKLM\..\Run: [pnetd] C:\WINDOWS\System32\pnetd.exe

      tässä logissa

      C:\WINDOWS\System32\0251.exe

      O4 - HKLM\..\Run: [0251] C:\WINDOWS\System32\0251.exe

      Tarkistithan niillä ilmaisilla virusscannereilla koneen myös ?

      Näyttää siltä ,että koneellasi on jonkinlainen 'örkki' joka muuttaa muotoaan joka buuttauksen jälkeen. Virus ,troijalainen tai sitten kotisivukaapparin tiedosto. Itse kyllä epäilen noita kahta ekaa koska se on myös käynnissä siellä tehtävienhallinnan prosesseissa.

      Tänään kun olet taas avannut koneen niin se esiintyy siellä HijackThis logissa eri nimellä.Yritä löytää se ja lopeta tehtävienhallinnan kautta kyseinen prosessi.

      Tämän jälkeen suorita virusscannaus kyseiselle tiedostolle tuolla http://www.kaspersky.com/remoteviruschk.html

      Katso mitä se sanoo siitä.Jos ei tunnista niin lähetä kyseinen tiedosto zip-pakattuna johonkin virustorjuntaohjelmia valmistaviin yrityksiin analyysia varten (esim.Norton, F-Secure).Valmistajien kotisivuilta löytyy ohjeet siihen.

      Tämän jälkeen poista kyseinen tiedosto koneelta.
      Boottaa kone ja katso lähtikö se pois vai ilmestyikö se uudelleen.

      Huom
      Kyseinen tiedosto voi olla piilotettuna koneellesi.Katso tuolta miten ne saa näkyviin
      http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339


      Noihin muihin riveihin sen verran,että tee uusi scannaus HijackThis-ohjelmalla ja poista seuraavat rivit jos löytyy :(laita rivien eteen ruksi ja paina Fix checked-painiketta )

      Sulje selain ennen tuota FIXausta !

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchexe.com/passthrough/index.html?http://abou t:blank

      O4 - HKLM\..\Run: [Belt] C:\WINDOWS\Belt.exe

      O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.accessoveloce.com/univ/ski/x/jmp8x.exe

      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/Smi leyCentralInitialSetup1.0.0.6.cab

      O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} (ddm_download.ddm_control) - http://download.rfwnad.com/cab/dlaccell.CAB

      Nämä seuraavat ovat valinnaisia mutta suositeltavia poistaa ihan oman harkintasi mukaan.Niiden ei tarvitse olla koneen käynnistyksestä mukana. Voidaan käynnistää itse ohjelmien kautta jos tarvitsee. Koneen käynnistyminen kestää kauan jos siellä on turhia ohjelmia käynnistymässä.

      O4 - HKLM\..\Run: [PivotSoftware] "C:\Programfiler\WinPortrait\wpctrl.exe"
      O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
      O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

      O4 - HKLM\..\Run: [QuickTime Task] "C:\Programfiler\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programfiler\Java\j2re1.4.2_01\bin\jusched.exe
      O4 - HKCU\..\Run: [TaskBar] C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTask.exe

      O4 - Global Startup: Microsoft Office.lnk = C:\Programfiler\Microsoft Office\Office10\OSA.EXE

      Siellä olisi vielä lisääkin karsittavaa. Voit itse katsoa niitä tuolla http://www.sysinfo.org/startuplist.php


      Fixauksen jälkeen buuttaa kone (sammuta , käynnistä)

      Poista koneelta seuraava belt.exe tuolta
      C:\WINDOWS\Belt.exe

      Belt.exe ja ne 016-alkuiset niiden poistettavien joukossa ovat Adawarea,Dialereita ja Spywarea.
      Suosittelen ,että asennat SpywareBlasterin koneellesi tuolta http://koti.mbnet.fi/pattaya1/spywareblaster.htm

      Kun olet tehnyt kaiken tämän niin tee uusi scannaus HijackThis-ohjelmalla ja liitä logi tänne niin katsotaan tuliko sieltä ne kaikki puhdistettua vai jäikö sinne vielä jotain.

      ...kuinka joku voi olla noin viisas? =) Antamiesi vinkkien perusteella löysin koneesta troijalaisen. Jos oikein ymmärrän (mikä on kyllä kyseenalaista) niin se nimenomainen juttu on nyt poissa. Mutta se EI POISTANUT ongelmaa elikä aloitussivun vaihtumista searchexe.com:iksi! :( Tässä on tätä logia taas (onko se muuten turvallista lähetellä tämmöisiä tietoja koneestaan nettiin, voiko niitä joku fiksu väärinkäyttää?)

      Logfile of HijackThis v1.97.7
      Scan saved at 16:14:19, on 04/03/2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Programfiler\Microsoft Hardware\Keyboard\type32.exe
      C:\Programfiler\Ahead\InCD\InCD.exe
      C:\Programfiler\Winamp\winampa.exe
      C:\Programfiler\Creative\ShareDLL\CtNotify.exe
      C:\PROGRA~1\DALEPE~1\Tons okay close.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTray.exe
      C:\Programfiler\Nikon\NkView6\NkvMon.exe
      C:\Programfiler\Creative\ShareDLL\MEDIADET.EXE
      C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe
      C:\WINDOWS\System32\CTsvcCDA.exe
      C:\Programfiler\Fellesfiler\Microsoft Shared\VS7Debug\mdm.exe
      C:\Programfiler\Messenger\msmsgs.exe
      C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      C:\Programfiler\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Documents and Settings\Tuire\Mine dokumenter\netistä haetut\HijackThis.exe

      O4 - HKLM\..\Run: [SiXPack] SiXPack.exe /minimize
      O4 - HKLM\..\Run: [ATIPTA] C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [IntelliType] "C:\Programfiler\Microsoft Hardware\Keyboard\type32.exe"
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [InCD] C:\Programfiler\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [Jet Detection] C:\Programfiler\Creative\SBAudigy\PROGRAM\ADGJDet.exe
      O4 - HKLM\..\Run: [CTStartup] C:\Programfiler\Creative\Splash Screen\CTEaxSpl.EXE /run
      O4 - HKLM\..\Run: [WinampAgent] C:\Programfiler\Winamp\winampa.exe
      O4 - HKLM\..\Run: [Disc Detector] C:\Programfiler\Creative\ShareDLL\CtNotify.exe
      O4 - HKLM\..\Run: [FREE LONG] C:\PROGRA~1\DALEPE~1\Tons okay close.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programfiler\Norton Internet Security\UrlLstCk.exe
      O4 - HKLM\..\Run: [scpx32rm] C:\WINDOWS\System32\scpx32rm.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [TaskTray] C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTray.exe
      O4 - Global Startup: NkvMon.exe.lnk = C:\Programfiler\Nikon\NkView6\NkvMon.exe
      O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\EMS Free Surfer Companion\fslauncher.htm
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O9 - Extra button: Free Surfer (HKLM)
      O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
      O9 - Extra button: Messenger (HKLM)
      O9 - Extra 'Tools' menuitem: Messenger (HKLM)
      O12 - Plugin for .spop: C:\Programfiler\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
      O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

      Äänestä

    • x_p kirjoitti:

      ...kuinka joku voi olla noin viisas? =) Antamiesi vinkkien perusteella löysin koneesta troijalaisen. Jos oikein ymmärrän (mikä on kyllä kyseenalaista) niin se nimenomainen juttu on nyt poissa. Mutta se EI POISTANUT ongelmaa elikä aloitussivun vaihtumista searchexe.com:iksi! :( Tässä on tätä logia taas (onko se muuten turvallista lähetellä tämmöisiä tietoja koneestaan nettiin, voiko niitä joku fiksu väärinkäyttää?)

      Logfile of HijackThis v1.97.7
      Scan saved at 16:14:19, on 04/03/2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccSetMgr.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Programfiler\Microsoft Hardware\Keyboard\type32.exe
      C:\Programfiler\Ahead\InCD\InCD.exe
      C:\Programfiler\Winamp\winampa.exe
      C:\Programfiler\Creative\ShareDLL\CtNotify.exe
      C:\PROGRA~1\DALEPE~1\Tons okay close.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTray.exe
      C:\Programfiler\Nikon\NkView6\NkvMon.exe
      C:\Programfiler\Creative\ShareDLL\MEDIADET.EXE
      C:\Programfiler\Fellesfiler\Symantec Shared\ccProxy.exe
      C:\WINDOWS\System32\CTsvcCDA.exe
      C:\Programfiler\Fellesfiler\Microsoft Shared\VS7Debug\mdm.exe
      C:\Programfiler\Messenger\msmsgs.exe
      C:\Programfiler\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      C:\Programfiler\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      C:\Programfiler\Fellesfiler\Symantec Shared\SNDSrvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Documents and Settings\Tuire\Mine dokumenter\netistä haetut\HijackThis.exe

      O4 - HKLM\..\Run: [SiXPack] SiXPack.exe /minimize
      O4 - HKLM\..\Run: [ATIPTA] C:\Programfiler\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [IntelliType] "C:\Programfiler\Microsoft Hardware\Keyboard\type32.exe"
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [InCD] C:\Programfiler\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [Jet Detection] C:\Programfiler\Creative\SBAudigy\PROGRAM\ADGJDet.exe
      O4 - HKLM\..\Run: [CTStartup] C:\Programfiler\Creative\Splash Screen\CTEaxSpl.EXE /run
      O4 - HKLM\..\Run: [WinampAgent] C:\Programfiler\Winamp\winampa.exe
      O4 - HKLM\..\Run: [Disc Detector] C:\Programfiler\Creative\ShareDLL\CtNotify.exe
      O4 - HKLM\..\Run: [FREE LONG] C:\PROGRA~1\DALEPE~1\Tons okay close.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Programfiler\Fellesfiler\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Programfiler\Norton Internet Security\UrlLstCk.exe
      O4 - HKLM\..\Run: [scpx32rm] C:\WINDOWS\System32\scpx32rm.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [TaskTray] C:\Programfiler\Creative\SBAudigy\TaskBar\CTLTray.exe
      O4 - Global Startup: NkvMon.exe.lnk = C:\Programfiler\Nikon\NkView6\NkvMon.exe
      O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Get siteinfo data (fsc) - C:\EMS Free Surfer Companion\fslauncher.htm
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O9 - Extra button: Free Surfer (HKLM)
      O9 - Extra 'Tools' menuitem: Free Surfer (HKLM)
      O9 - Extra button: Messenger (HKLM)
      O9 - Extra 'Tools' menuitem: Messenger (HKLM)
      O12 - Plugin for .spop: C:\Programfiler\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab
      O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
      O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab
      O16 - DPF: {7D1E9C49-BD6A-11D3-87A8-009027A35D73} (Yahoo! Audio UI1) - http://chat.yahoo.com/cab/yacsui.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

      se siellä on ainakin noissa käynnistyvissä
      O4 - HKLM\..\Run: [scpx32rm] C:\WINDOWS\System32\scpx32rm.exe

      FIXaa kyseinen rivi ja etsi sen jälkeen koneelta kyseinen scpx32rm.exe tuolta C:\WINDOWS\System32\

      hiiren oikea näppäin ja katso ominaisuudet-->yleiset ja sieltä sitten koko ja koska se on luotu.Ota tiedot ylös ja haet sitten etsi toiminnon avulla koon tai päivämäärän / kellonajan mukaan täsmälleen samanlaisia tiedostoja koneelta.Löytynevät kaikki tuosta polusta

      C:\WINDOWS\System32\

      ja poista ne kaikki mitä löytyy myös tämä scpx32rm.exe

      Tiedätkö mikä tämä on ja mitä se tekee ?

      C:\PROGRA~1\DALEPE~1\Tons okay close.exe

      O4 - HKLM\..\Run: [FREE LONG] C:\PROGRA~1\DALEPE~1\Tons okay close.exe

      Aloitussivua ei näy enään logissa. Oletko poistanut itse noita R0 ja R1 rivejä ? Voihan olla, että juuri tämä rivi ja sen muuttuneet tiedostot saavat sen aikaan.

      O4 - HKLM\..\Run: [scpx32rm] C:\WINDOWS\System32\scpx32rm.exe

      Scannasitko konettasi virusscannerilla ja jos niin teit mitä se sanoi kyseisestä tiedostosta .Viittaan siihen aikaisempaan viestiini ?

      Äänestä

    • Ad-Aware kirjoitti:

      se siellä on ainakin noissa käynnistyvissä
      O4 - HKLM\..\Run: [scpx32rm] C:\WINDOWS\System32\scpx32rm.exe

      FIXaa kyseinen rivi ja etsi sen jälkeen koneelta kyseinen scpx32rm.exe tuolta C:\WINDOWS\System32\

      hiiren oikea näppäin ja katso ominaisuudet-->yleiset ja sieltä sitten koko ja koska se on luotu.Ota tiedot ylös ja haet sitten etsi toiminnon avulla koon tai päivämäärän / kellonajan mukaan täsmälleen samanlaisia tiedostoja koneelta.Löytynevät kaikki tuosta polusta

      C:\WINDOWS\System32\

      ja poista ne kaikki mitä löytyy myös tämä scpx32rm.exe

      Tiedätkö mikä tämä on ja mitä se tekee ?

      C:\PROGRA~1\DALEPE~1\Tons okay close.exe

      O4 - HKLM\..\Run: [FREE LONG] C:\PROGRA~1\DALEPE~1\Tons okay close.exe

      Aloitussivua ei näy enään logissa. Oletko poistanut itse noita R0 ja R1 rivejä ? Voihan olla, että juuri tämä rivi ja sen muuttuneet tiedostot saavat sen aikaan.

      O4 - HKLM\..\Run: [scpx32rm] C:\WINDOWS\System32\scpx32rm.exe

      Scannasitko konettasi virusscannerilla ja jos niin teit mitä se sanoi kyseisestä tiedostosta .Viittaan siihen aikaisempaan viestiini ?

      sehän on se troijalainen! #-/ Minä ääliö en älynnyt että se lukee yhä logissa. (Virusscanneri siis totesi sen troijalaiseksi silloin kun eka kerran sitä hain.) Nyt sitä ei enää näy siellä Windowsin System32:ssa kun minähän poistin sen sieltä. Mutta se on siis yhä koneessa?

      Äänestä

    • Ad-Aware kirjoitti:

      se siellä on ainakin noissa käynnistyvissä
      O4 - HKLM\..\Run: [scpx32rm] C:\WINDOWS\System32\scpx32rm.exe

      FIXaa kyseinen rivi ja etsi sen jälkeen koneelta kyseinen scpx32rm.exe tuolta C:\WINDOWS\System32\

      hiiren oikea näppäin ja katso ominaisuudet-->yleiset ja sieltä sitten koko ja koska se on luotu.Ota tiedot ylös ja haet sitten etsi toiminnon avulla koon tai päivämäärän / kellonajan mukaan täsmälleen samanlaisia tiedostoja koneelta.Löytynevät kaikki tuosta polusta

      C:\WINDOWS\System32\

      ja poista ne kaikki mitä löytyy myös tämä scpx32rm.exe

      Tiedätkö mikä tämä on ja mitä se tekee ?

      C:\PROGRA~1\DALEPE~1\Tons okay close.exe

      O4 - HKLM\..\Run: [FREE LONG] C:\PROGRA~1\DALEPE~1\Tons okay close.exe

      Aloitussivua ei näy enään logissa. Oletko poistanut itse noita R0 ja R1 rivejä ? Voihan olla, että juuri tämä rivi ja sen muuttuneet tiedostot saavat sen aikaan.

      O4 - HKLM\..\Run: [scpx32rm] C:\WINDOWS\System32\scpx32rm.exe

      Scannasitko konettasi virusscannerilla ja jos niin teit mitä se sanoi kyseisestä tiedostosta .Viittaan siihen aikaisempaan viestiini ?

      sen virusskannauksen vastaus oli: infected: Trojan Downloader. Win32.Vb.au

      Aloitussivua ei näy logissa koska olen sen itse poistanut; jos avaan Explorerin niin se ilmestyy sinne heti. (Nyt käytän Operaa).

      Tyhmää kun hävitin tuon scpx32rm:n koneesta ennen kuin sain tämän viestin...

      Äänestä

    • x_p kirjoitti:

      sen virusskannauksen vastaus oli: infected: Trojan Downloader. Win32.Vb.au

      Aloitussivua ei näy logissa koska olen sen itse poistanut; jos avaan Explorerin niin se ilmestyy sinne heti. (Nyt käytän Operaa).

      Tyhmää kun hävitin tuon scpx32rm:n koneesta ennen kuin sain tämän viestin...

      Kun seuraavan kerran käynnistät koneen niin avaa IE ja tee heti scannaus HijackThis ohjelmalla.

      Sulje selain IE ja Poista / FIXaa löydetyt searchexe.com rivit esim. toi mikä jo sulta löytyi joskus

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchexe.com/passthrough/index.html?http://abou t:blank

      Tämän jälkeen älä boottaa konetta vaan avaat uudelleen IE:n ja kirjoita osoiteriville vaikka joku osoite esim. http://www.yle.fi/

      Tämän jälkeen menet kohtaan Työkalut-->Internet-asetukset--> ja sieltä painat kohtaa Käytä nykyistä sivua-->alhaalta oikealta Käytä-->OK

      Sulje selain ja boottaa kone.

      Käynnistyksen jälkeen avaat IE:n uudelleen.Mitä se sanoo nyt kotisivustasi ?

      Äänestä

    • Ad-Aware kirjoitti:

      Kun seuraavan kerran käynnistät koneen niin avaa IE ja tee heti scannaus HijackThis ohjelmalla.

      Sulje selain IE ja Poista / FIXaa löydetyt searchexe.com rivit esim. toi mikä jo sulta löytyi joskus

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://searchexe.com/passthrough/index.html?http://abou t:blank

      Tämän jälkeen älä boottaa konetta vaan avaat uudelleen IE:n ja kirjoita osoiteriville vaikka joku osoite esim. http://www.yle.fi/

      Tämän jälkeen menet kohtaan Työkalut-->Internet-asetukset--> ja sieltä painat kohtaa Käytä nykyistä sivua-->alhaalta oikealta Käytä-->OK

      Sulje selain ja boottaa kone.

      Käynnistyksen jälkeen avaat IE:n uudelleen.Mitä se sanoo nyt kotisivustasi ?

      pysyy boottauksen jälkeenkin samana miksi olen sen asettanut; tein kuten neuvoit ja asetin kotisivuksi tuon yle.fi. Boottauksen jälkeen oikea kotisivu avautui, ja kun surfailin ja menin takaisin kotisivulle niin yle.fi pysyi siellä parin painalluksen ajan. Sitten kotisivuksi (internett-asetuksissa) ilmestyy tämä:

      http://searchexe.com/passthrough/index.html?http://www.yle.fi/

      ...selain näyttää pari kertaa tosiaan "hyppäävän yli" search.exe-sivun ja löytävän oikean kotisivun, mutta taas muutaman kotisivulle palautuksen jälkeen se menee suoraan searchexe.com:iin.

      Äänestä

    • x_p kirjoitti:

      pysyy boottauksen jälkeenkin samana miksi olen sen asettanut; tein kuten neuvoit ja asetin kotisivuksi tuon yle.fi. Boottauksen jälkeen oikea kotisivu avautui, ja kun surfailin ja menin takaisin kotisivulle niin yle.fi pysyi siellä parin painalluksen ajan. Sitten kotisivuksi (internett-asetuksissa) ilmestyy tämä:

      http://searchexe.com/passthrough/index.html?http://www.yle.fi/

      ...selain näyttää pari kertaa tosiaan "hyppäävän yli" search.exe-sivun ja löytävän oikean kotisivun, mutta taas muutaman kotisivulle palautuksen jälkeen se menee suoraan searchexe.com:iin.

      Katsotaan vielä kerran sitä HijackThis logia. Kun se sivu muuttuu seuraavan kerran searchexe.comiksi.Tee scannaus , mutta ÄLÄ POISTA mitään rivejä..

      Äänestä

    kokeilin tota shredderiä, ja eihän siinä kun muutama minuutti niin ongelma poissa. Kiitoksia tosiaan vinkeistä. Tais olla muuten toi CoolWWWsearch mikä oli tikkuna perseessä.

    Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    ??? kirjoitti:

    eli on tässä vaivannu nyt muutaman kk. Miten hel''tissä pääsen eroon nykysestä kotisivusta, vaikka kuinka yrittää asettaa jonkun toisen kotisivu osotteen kotisivuksi, niin aina tulee sama helvetin mikälie hakukone kotisivuksi. Ja se vielä muuttaa sitä sitä kotisivun osotetta melkein joka viikko.

    Joten onko mitään niksejä siihen miten löydän tämän koneen muistiin jääneen "osoitteen"? Yrittäny kyllä ettiä, mutta ei löydy. Joka kerta kun starttaa explorerin, niin aina pärähtää sama.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu