tälläinen logi tuli mitä täällä
on ylimääräistä...??
Logfile of HijackThis v1.97.7
Scan saved at 23:41:07, on 24.3.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kazaa Lite K \avipreview.exe
C:\Backup\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
on ylimääräistä...??
Logfile of HijackThis v1.97.7
Scan saved at 23:41:07, on 24.3.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kazaa Lite K \avipreview.exe
C:\Backup\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
Vastaukset 7
Vanhimmat
Viitaten tuohon alempana olevaan viestiisi oletko ennen login lähettämistä puhdistanut koneen Ad-Awarella, Spybotilla ja CWShredderillä ?
Puhdistivatko / poistivatko ne jotain ?
Onko sulla vielä jotain ongelmia ?
Meinaan vaan, että tuo on todella lyhyt logi (eihän siitä vaan jäänyt loppuosaa pois ? esim. 016-alkuisia ? ) ja tuossa näyttää kaikki olevan kunnossa. Ethän vaan fixannut rivejä etukäteen ?
Ainoa minkä voit FIXata ovat nämä rivit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
Niiden eivät tarvitse olla siellä koneen käynnistyksessä mukana. Koneen käynnistyminen kestää huomattavasti kauemmin jos ne siellä on.
Voit aina käynnistää ne muuta kautta kun tarvitset niitä.
Sama ohje sulle kuin tuolla alempana olevalle ,että.....
Sitten se TÄRKEIN !
Hae tuolta KAIKKI tärkeät päivitykset ja SP päivitykset koneelle.
http://v4.windowsupdate.microsoft.com/fi/default.asp
tai tuosta
http://v4.windowsupdate.microsoft.com/en/default.asp
spybotilla ajoin koneen ennen hijackia se löysi
jotain roinaa jonka poistin. hijackt logi on kokonaisuudessaan viestissäni. kotisivua ei ole "kaapattu" ainakaan toistaiseksi. hiiren toiminnassa vielä ongelmaa käskyt ei tahdo mennä eka glikkauksella perille....?!
kyllä se kotisivu kaapparikin koneessa piileskelee...taas vaihtui kotisivu ....?!
siksi koska sieltä olisi muun muassa näkynyt oletko käyttänyt On-line virusscannereita joilla olisit voinut tarkistaa löytyykö ylimääräisiä 'pöpöjä' koneelta.
Koska sulla ei ole koneen eikä selaimen pävitykset kunnossa niin ja kone muutenkin oireilee niin tarkista vaikka tuolla
http://housecall.trendmicro.com/housecall/start_corp.asp
löytyy sieltä mitään erityistä.
HijackThis logi on puhdas ja sen perusteella ei sen kotisivun pitäisi ilmestyä.
Tuleeko se sivu kun surffailet netissä vaiko kun aukaiset selaimen.
Mikä sen tarkka osoite on ?
Liitä se seuraavaksi mukaan tähän sekä tee samalla kun se 'erilainen' kotisivu' ilmestyy niin tee heti scannaus HijackThissillä ja tallenna sen logi (älä sulje selainta välillä).
löytyi HouseCallilla tämmönen virus TROJ ISTBARI
toivot. tuossa oli vika...?! nyt ainakin tuntuu pelittävän. suuret -KIITOKSET-
Hyvä ,että auttoi. :)
C:\Program Files\Kazaa Lite K \avipreview.exe
Vaikka toi kazaa lite oliski puhtaampi ku varsinainen kazaa, heitä se mäkeen. Tai ainaki asetukset niin, ettei ykskään osa siitä pääse käynnistymään itekseen. Jos käyttää P2P:tä, suosittelisin siirtymistä shareazaan.