Katsoisko joku tietokonenero tämän

Logfile of HijackThis v1.98.2
Scan saved at 19:23:39, on 19.11.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\SYGATE\SPF\SMC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\LOGITECH\ITOUCH\ITOUCH.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSM32.EXE
C:\OHJELMATIEDOSTOT\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\OHJELMATIEDOSTOT\QUICKDSK\QUICKDSK.EXE
C:\OHJELMATIEDOSTOT\CACHEMAN\CACHEMAN.EXE
C:\WINDOWS\CWD3DSND.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FSGUI\FSGUIEXE.EXE
C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://tds.bgporn.com/bootds?chusr031
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/chat
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.coolsearcher.net
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ==
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Kolumbus
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-cache.kolumbus.fi:8080;ftp=www-cache.kolumbus.fi:8080;gopher=www-cache.kolumbus.fi:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [VoodooBanshee] rundll32.exe 3dfxVBps.dll,BansheeLoadSettings
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SmcService] C:\OHJELM~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [SmcService] C:\OHJELMATIEDOSTOT\SYGATE\SPF\SMC.EXE
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSMA32.EXE
O4 - HKCU\..\Run: [QuickDesk] "C:\Ohjelmatiedostot\QuickDsk\QuickDsk.exe"
O4 - HKCU\..\Run: [Cacheman] C:\OHJELM~1\CACHEMAN\Cacheman.exe
O4 - Startup: Crystal 3D Audio Control.lnk = C:\WINDOWS\CWD3DSND.EXE
O4 - Startup: Logitech Desktop Messenger.lnk = C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: F-Secure Anti-Virus 2005.lnk = C:\Ohjelmatiedostot\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra button: Tuki - {3E45D940-2693-11D4-83BA-ABC668894D19} - http://tuki.kolumbus.fi/ (file missing) (HKCU)
O9 - Extra button: Service - {3E45D941-2693-11D4-83BA-ABC668894D19} - https://service.kolumbus.fi/ (file missing) (HKCU)
O12 - Plugin for .mpga: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
O16 - DPF: {FA13A9FA-CA9B-11D2-9780-00104B242EA3} - http://www.wildtangent.com/install/wdriver/adrenaline/microsoft/wtinst.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
171015
Äänestä

Muut lukivat myös

Vastaukset 17

Vanhimmat

Nuo kolumbuksen jutut ihmetyttää, olen nykyään welhon asiakas, ollu jo pitkään eikä vanhaa modeemitsydeemiä ole ollu ikuisuuksiin, josta siis vastasi kolumbus. Onko ne ihan turhia tuossa? Samoin nuo hausecallin ja realin jutut mietityttävät, kun ei ole koko ohjelmia koneella.

Äänestä

ei ole tietokoneneroa paikalla, mutta jos tällainen HjT harrastelija jotain yrittäis. Katso Lisää/Poista sovelluksesta jos löytyy jotain Kolumbukseen liittyvää, niin poista sieltä.

Sulje selain ja muut ikkunat, laita merkki noiden eteen ja paina FIX
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://tds.bgporn.com/bootds?chusr031
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.coolsearcher.net
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: Tuki - {3E45D940-2693-11D4-83BA-ABC668894D19} - http://tuki.kolumbus.fi/ (file missing) (HKCU)
O9 - Extra button: Service - {3E45D941-2693-11D4-83BA-ABC668894D19} - https://service.kolumbus.fi/ (file missing) (HKCU)
O16 - DPF: {FA13A9FA-CA9B-11D2-9780-00104B242EA3} - http://www.wildtangent.com/install/wdriver/adrenaline/microsoft/wtinst.cab

Käynnistä uudelleen ja laita uusi logi.
Niin ja mikä olikaan se ongelma??

Äänestä
  • ´Kyllä kiitos kelpaa....tosin kaikki jotka noista logeista jotain ymmärtää on mun silmissä neroja mut asiaan....

    Ongelmahan on se että käynnistys on tullut järjettömän hitaaksi, kone kaatuilee milloin haluaa ja minkälaisiin ilmoituksiin tahansa... ei ole vain yhtä mitä ilmoittaa vaan milloin mitäkin. kaikenlaiset spyn etsijät on ajettu ja virustorjuntakin on ajantasalla ja palomuurikin on.

    täs tää uus logi:

    Logfile of HijackThis v1.98.2
    Scan saved at 21:21:20, on 19.11.2004
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\OHJELMATIEDOSTOT\SYGATE\SPF\SMC.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMA32.EXE
    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMB32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FCH32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSPEX.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FAMEH32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSGK32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FWES\PROGRAM\FSDFWD.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSSM32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSAV32.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\LOGITECH\ITOUCH\ITOUCH.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSM32.EXE
    C:\OHJELMATIEDOSTOT\QUICKDSK\QUICKDSK.EXE
    C:\OHJELMATIEDOSTOT\CACHEMAN\CACHEMAN.EXE
    C:\OHJELMATIEDOSTOT\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
    C:\WINDOWS\CWD3DSND.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FSGUI\FSGUIEXE.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\PROGRAM FILES\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/chat
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ==
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Kolumbus
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-cache.kolumbus.fi:8080;ftp=www-cache.kolumbus.fi:8080;gopher=www-cache.kolumbus.fi:8080
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [VoodooBanshee] rundll32.exe 3dfxVBps.dll,BansheeLoadSettings
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [SmcService] C:\OHJELM~1\SYGATE\SPF\SMC.EXE -startgui
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
    O4 - HKLM\..\RunServices: [SmcService] C:\OHJELMATIEDOSTOT\SYGATE\SPF\SMC.EXE
    O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSMA32.EXE
    O4 - HKCU\..\Run: [QuickDesk] "C:\Ohjelmatiedostot\QuickDsk\QuickDsk.exe"
    O4 - HKCU\..\Run: [Cacheman] C:\OHJELM~1\CACHEMAN\Cacheman.exe
    O4 - Startup: Crystal 3D Audio Control.lnk = C:\WINDOWS\CWD3DSND.EXE
    O4 - Startup: Logitech Desktop Messenger.lnk = C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: F-Secure Anti-Virus 2005.lnk = C:\Ohjelmatiedostot\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
    O12 - Plugin for .mpga: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
    O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab

    Käynnistys oli edelleen ihan yhtä hidasta...

    Äänestä

  • viimeinen toivo olet kirjoitti:

    ´Kyllä kiitos kelpaa....tosin kaikki jotka noista logeista jotain ymmärtää on mun silmissä neroja mut asiaan....

    Ongelmahan on se että käynnistys on tullut järjettömän hitaaksi, kone kaatuilee milloin haluaa ja minkälaisiin ilmoituksiin tahansa... ei ole vain yhtä mitä ilmoittaa vaan milloin mitäkin. kaikenlaiset spyn etsijät on ajettu ja virustorjuntakin on ajantasalla ja palomuurikin on.

    täs tää uus logi:

    Logfile of HijackThis v1.98.2
    Scan saved at 21:21:20, on 19.11.2004
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\OHJELMATIEDOSTOT\SYGATE\SPF\SMC.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMA32.EXE
    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMB32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FCH32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSPEX.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FAMEH32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSGK32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FWES\PROGRAM\FSDFWD.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSSM32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSAV32.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\LOGITECH\ITOUCH\ITOUCH.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSM32.EXE
    C:\OHJELMATIEDOSTOT\QUICKDSK\QUICKDSK.EXE
    C:\OHJELMATIEDOSTOT\CACHEMAN\CACHEMAN.EXE
    C:\OHJELMATIEDOSTOT\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
    C:\WINDOWS\CWD3DSND.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FSGUI\FSGUIEXE.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\PROGRAM FILES\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/chat
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ==
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Kolumbus
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-cache.kolumbus.fi:8080;ftp=www-cache.kolumbus.fi:8080;gopher=www-cache.kolumbus.fi:8080
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [VoodooBanshee] rundll32.exe 3dfxVBps.dll,BansheeLoadSettings
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [SmcService] C:\OHJELM~1\SYGATE\SPF\SMC.EXE -startgui
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
    O4 - HKLM\..\RunServices: [SmcService] C:\OHJELMATIEDOSTOT\SYGATE\SPF\SMC.EXE
    O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSMA32.EXE
    O4 - HKCU\..\Run: [QuickDesk] "C:\Ohjelmatiedostot\QuickDsk\QuickDsk.exe"
    O4 - HKCU\..\Run: [Cacheman] C:\OHJELM~1\CACHEMAN\Cacheman.exe
    O4 - Startup: Crystal 3D Audio Control.lnk = C:\WINDOWS\CWD3DSND.EXE
    O4 - Startup: Logitech Desktop Messenger.lnk = C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: F-Secure Anti-Virus 2005.lnk = C:\Ohjelmatiedostot\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
    O12 - Plugin for .mpga: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
    O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab

    Käynnistys oli edelleen ihan yhtä hidasta...

    Siellä Lisää/Poista sovelluksessako ei ollut mitään poistettavaa. Tee HjT:lle oma kansio ja siirrä se HijackThis.exe siihen.
    Fixaa vielä nuo
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Kolumbus
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-cache.kolumbus.fi:8080;ftp=www-cache.kolumbus.fi:8080;gopher=www-cache.kolumbus.fi:8080

    Sitten, jos ei ole äskettäin tehty levyneheytystä niin se varmaan kannattaisi tehdä, voi nopeuttaa huomattavasti, kannattaa tyhjentää TEMP kansiot ennen eheytystä.
    Kerro oliko vaikutusta.

    Äänestä

  • toymaatti kirjoitti:

    Siellä Lisää/Poista sovelluksessako ei ollut mitään poistettavaa. Tee HjT:lle oma kansio ja siirrä se HijackThis.exe siihen.
    Fixaa vielä nuo
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Kolumbus
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-cache.kolumbus.fi:8080;ftp=www-cache.kolumbus.fi:8080;gopher=www-cache.kolumbus.fi:8080

    Sitten, jos ei ole äskettäin tehty levyneheytystä niin se varmaan kannattaisi tehdä, voi nopeuttaa huomattavasti, kannattaa tyhjentää TEMP kansiot ennen eheytystä.
    Kerro oliko vaikutusta.

    Juuei ollu mitään poistettavaa siellä ja eheytetty on urakalla. TEmpitkin tyhjäsin easycleanerilla eli sekin on melko tyhjä nyt. No niin......johan mä ongelman sit kehitin...miten hitossa mä sen siirrän? Tekee vain pikakuvakkeita mut itse ohjelma ei siirry mihinkään....mitä mä taas teen väärin???

    Äänestä

  • Tietokoneidiootti kirjoitti:

    Juuei ollu mitään poistettavaa siellä ja eheytetty on urakalla. TEmpitkin tyhjäsin easycleanerilla eli sekin on melko tyhjä nyt. No niin......johan mä ongelman sit kehitin...miten hitossa mä sen siirrän? Tekee vain pikakuvakkeita mut itse ohjelma ei siirry mihinkään....mitä mä taas teen väärin???

    HjT:kö ei siirry, klikkaa sitä .exeä hiiren oikealla ja valikosta hiiren vasemmalla LEIKKAA, klikkaa tekemäsi kansion kohdalla hiiren oikealla ja valikosta vasemmalla LIITÄ. Poista ne pikakuvakkeet.

    Äänestä

  • toymaatti kirjoitti:

    HjT:kö ei siirry, klikkaa sitä .exeä hiiren oikealla ja valikosta hiiren vasemmalla LEIKKAA, klikkaa tekemäsi kansion kohdalla hiiren oikealla ja valikosta vasemmalla LIITÄ. Poista ne pikakuvakkeet.

    Tältä tää näyttää nyt


    Logfile of HijackThis v1.98.2
    Scan saved at 23:22:38, on 19.11.2004
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\OHJELMATIEDOSTOT\SYGATE\SPF\SMC.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMA32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMB32.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FCH32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSPEX.EXE
    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FAMEH32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSGK32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FWES\PROGRAM\FSDFWD.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSSM32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSAV32.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\LOGITECH\ITOUCH\ITOUCH.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSM32.EXE
    C:\OHJELMATIEDOSTOT\QUICKDSK\QUICKDSK.EXE
    C:\OHJELMATIEDOSTOT\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
    C:\OHJELMATIEDOSTOT\CACHEMAN\CACHEMAN.EXE
    C:\WINDOWS\CWD3DSND.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FSGUI\FSGUIEXE.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
    C:\HJT\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/chat
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ==
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [VoodooBanshee] rundll32.exe 3dfxVBps.dll,BansheeLoadSettings
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [SmcService] C:\OHJELM~1\SYGATE\SPF\SMC.EXE -startgui
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
    O4 - HKLM\..\RunServices: [SmcService] C:\OHJELMATIEDOSTOT\SYGATE\SPF\SMC.EXE
    O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSMA32.EXE
    O4 - HKCU\..\Run: [QuickDesk] "C:\Ohjelmatiedostot\QuickDsk\QuickDsk.exe"
    O4 - Startup: Crystal 3D Audio Control.lnk = C:\WINDOWS\CWD3DSND.EXE
    O4 - Startup: Logitech Desktop Messenger.lnk = C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: F-Secure Anti-Virus 2005.lnk = C:\Ohjelmatiedostot\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
    O12 - Plugin for .mpga: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
    O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab

    Äänestä

  • viimeinen toivo olet kirjoitti:

    Tältä tää näyttää nyt


    Logfile of HijackThis v1.98.2
    Scan saved at 23:22:38, on 19.11.2004
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\OHJELMATIEDOSTOT\SYGATE\SPF\SMC.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMA32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMB32.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FCH32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSPEX.EXE
    C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FAMEH32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSGK32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FWES\PROGRAM\FSDFWD.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSSM32.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSAV32.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\OHJELMATIEDOSTOT\LOGITECH\ITOUCH\ITOUCH.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSM32.EXE
    C:\OHJELMATIEDOSTOT\QUICKDSK\QUICKDSK.EXE
    C:\OHJELMATIEDOSTOT\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
    C:\OHJELMATIEDOSTOT\CACHEMAN\CACHEMAN.EXE
    C:\WINDOWS\CWD3DSND.EXE
    C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FSGUI\FSGUIEXE.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
    C:\HJT\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/chat
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ==
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [VoodooBanshee] rundll32.exe 3dfxVBps.dll,BansheeLoadSettings
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [SmcService] C:\OHJELM~1\SYGATE\SPF\SMC.EXE -startgui
    O4 - HKLM\..\Run: [zBrowser Launcher] C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [MSConfigReminder] C:\WINDOWS\SYSTEM\msconfig.exe /reminder
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
    O4 - HKLM\..\RunServices: [SmcService] C:\OHJELMATIEDOSTOT\SYGATE\SPF\SMC.EXE
    O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSMA32.EXE
    O4 - HKCU\..\Run: [QuickDesk] "C:\Ohjelmatiedostot\QuickDsk\QuickDsk.exe"
    O4 - Startup: Crystal 3D Audio Control.lnk = C:\WINDOWS\CWD3DSND.EXE
    O4 - Startup: Logitech Desktop Messenger.lnk = C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: F-Secure Anti-Virus 2005.lnk = C:\Ohjelmatiedostot\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
    O12 - Plugin for .mpga: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
    O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab

    Kun minusta tuo on puhdas?? Ja edelleen tökkii vai?

    Äänestä

  • toymaatti kirjoitti:

    Kun minusta tuo on puhdas?? Ja edelleen tökkii vai?

    Suurkiitos vaivannäöstäsi....kait tää masiina on vain niin vanha ja väsynyt että tökkii vanhuuttaan tai jotain. Pitänee alkaa säästämään että sais uudemman.

    Äänestä

  • viimeinen toivo olet kirjoitti:

    Suurkiitos vaivannäöstäsi....kait tää masiina on vain niin vanha ja väsynyt että tökkii vanhuuttaan tai jotain. Pitänee alkaa säästämään että sais uudemman.

    Tuolla tuskin on merkitystä suuntaan tai toiseen, mutta fixaa vielä
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ==

    Miten muuten onko tuo F-Securen virusohjelma ollut jo pidemmänaikaa käytössä? Se on aikaraskas pyöritettävä vanhemmalle koneelle.

    Mutta odotellaan jos Juu tai joku muu(heh sehän rimmaa)keksii tuohon jotain :)

    Äänestä

  • toymaatti kirjoitti:

    Tuolla tuskin on merkitystä suuntaan tai toiseen, mutta fixaa vielä
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ==

    Miten muuten onko tuo F-Securen virusohjelma ollut jo pidemmänaikaa käytössä? Se on aikaraskas pyöritettävä vanhemmalle koneelle.

    Mutta odotellaan jos Juu tai joku muu(heh sehän rimmaa)keksii tuohon jotain :)

    Vilases tätä, jäikö multa jotain huomaamatta tai onko sulla joku ässä hihassa.

    Äänestä

  • toymaatti kirjoitti:

    Vilases tätä, jäikö multa jotain huomaamatta tai onko sulla joku ässä hihassa.

    No eipä tuolta mitään tartu silmään ja hihat on tyhjät.

    Äänestä

  • Juu kirjoitti:

    No eipä tuolta mitään tartu silmään ja hihat on tyhjät.

    Täks enivei. (Huomasithan että Enklanti on hallussa :)

    Äänestä

Sen siitä saa kun käy pornosivuilla ilman suojausta!

Äänestä

Suurkiitos molemmille: HJT ja juu!! Outo tää kone on, ei voi mitään. Eilen jouduin tekee kaiken uusiksi kun ne mitä toissailtana poistin tuli takaisin. Varsinkin se porn linkki. Tein uusiksi ja nyt on pysynyt poissa ja miesystäväkin on haukuttu ja kuristettu puolkuolleeksi =)) Hittojako mun koneelle mokomia hakee.

Kummallisin kaikesta on että tämä kone ei päästä mua enää vikasietotilaa käynnistämään???? MEinasin hjt:n ajaa siellä mutta kun ei vain päästä niin ei. eikä tämä suostu sammumaankaan normaalisti enää. jää vain se kursori vilkkumaan ja siihen hyyty. MAhtaisko sillä olla mitään merkitystä kun vaihoin nää näppikset että tuo ctrl ei enää toimi vikasietotilaan meno nappulana?? No hittojako tästä.... Tehdään mitä voi tällä koneella ja heitetäänsillä sit vesilintua kun menee totaalisesti hermot =))

Suurkiitos vielä teille että jaksoitte yrittää.

Äänestä
  • yleisemmin sinne pääsee F8 painelemalla. ME:ssä kyllä tais olla tuo mahdollisuus pitää ctrl pohjassa käynnistyksen aikana.
    Sinuna kävisin tuolla:
    http://koti.mbnet.fi/pattaya1/
    Lukisin vähän aikaa ahkerasti ohjeita ja asentaisin sen Spywareblasterin.
    Lisäturvaa tulisi siirtymällä käyttämään vaikkapa uutta Firefox 1.0 selainta. Parannetut tartunnat ei iskisi uudestaan, siihen kumppaniinkaan...

    Äänestä

  • Fox kirjoitti:

    yleisemmin sinne pääsee F8 painelemalla. ME:ssä kyllä tais olla tuo mahdollisuus pitää ctrl pohjassa käynnistyksen aikana.
    Sinuna kävisin tuolla:
    http://koti.mbnet.fi/pattaya1/
    Lukisin vähän aikaa ahkerasti ohjeita ja asentaisin sen Spywareblasterin.
    Lisäturvaa tulisi siirtymällä käyttämään vaikkapa uutta Firefox 1.0 selainta. Parannetut tartunnat ei iskisi uudestaan, siihen kumppaniinkaan...

    Täs F-securen 2005 on tuo ad-monitor mukana ja se kyllä estää tulemasta eli mun käsittääkseni tekee saman mitä tuo suosittelemasi. ME:ssä todella mennään ctrl nappulalla vikasietotilaan ei f8:lla vaan mun koneella ei mennä silläkään. =))Ja hyvä se on tietävänä sanoa että käytä firefoxia...minä totaalisena idioottina menisin ja hävittäisin kaiken kun alkaisin tuollaisia vaihtoja tekemään. mutta kiitos vastauksesta kuitenkin =)

    Äänestä

Kommentoi aloitusta


viimeinen toivo olette kirjoitti:

Logfile of HijackThis v1.98.2
Scan saved at 19:23:39, on 19.11.2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\OHJELMATIEDOSTOT\SYGATE\SPF\SMC.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMA32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSMB32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FCH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSBWSYS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\BACKWEB\4476822\PROGRAM\FSPEX.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FAMEH32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSGK32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FWES\PROGRAM\FSDFWD.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSSM32.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\ANTI-VIRUS\FSAV32.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\OHJELMATIEDOSTOT\LOGITECH\ITOUCH\ITOUCH.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\COMMON\FSM32.EXE
C:\OHJELMATIEDOSTOT\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\OHJELMATIEDOSTOT\QUICKDSK\QUICKDSK.EXE
C:\OHJELMATIEDOSTOT\CACHEMAN\CACHEMAN.EXE
C:\WINDOWS\CWD3DSND.EXE
C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FSGUI\FSGUIEXE.EXE
C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://tds.bgporn.com/bootds?chusr031
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/chat
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.coolsearcher.net
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = ==
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Kolumbus
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=www-cache.kolumbus.fi:8080;ftp=www-cache.kolumbus.fi:8080;gopher=www-cache.kolumbus.fi:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;;localhost;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [VoodooBanshee] rundll32.exe 3dfxVBps.dll,BansheeLoadSettings
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [SmcService] C:\OHJELM~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Ohjelmatiedostot\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [SmcService] C:\OHJELMATIEDOSTOT\SYGATE\SPF\SMC.EXE
O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\OHJELMATIEDOSTOT\F-SECURE ANTI-VIRUS\Common\FSMA32.EXE
O4 - HKCU\..\Run: [QuickDesk] "C:\Ohjelmatiedostot\QuickDsk\QuickDsk.exe"
O4 - HKCU\..\Run: [Cacheman] C:\OHJELM~1\CACHEMAN\Cacheman.exe
O4 - Startup: Crystal 3D Audio Control.lnk = C:\WINDOWS\CWD3DSND.EXE
O4 - Startup: Logitech Desktop Messenger.lnk = C:\Ohjelmatiedostot\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: F-Secure Anti-Virus 2005.lnk = C:\Ohjelmatiedostot\F-Secure Anti-Virus\backweb\4476822\Program\fspex.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM\Shdocvw.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra button: Tuki - {3E45D940-2693-11D4-83BA-ABC668894D19} - http://tuki.kolumbus.fi/ (file missing) (HKCU)
O9 - Extra button: Service - {3E45D941-2693-11D4-83BA-ABC668894D19} - https://service.kolumbus.fi/ (file missing) (HKCU)
O12 - Plugin for .mpga: C:\OHJELM~1\INTERN~1\PLUGINS\npqtplugin3.dll
O16 - DPF: {FA13A9FA-CA9B-11D2-9780-00104B242EA3} - http://www.wildtangent.com/install/wdriver/adrenaline/microsoft/wtinst.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu