|
Ilmestyy uusia kansioita itsestään
|
|
|
Sean_
Junior Member
|
12. toukokuuta 2005 @ 08:11 |
Linkki tähän viestiin
|
Eli mulle on ilmestyny uusia kansioita tuonne "omat kansio" tiedostoon eikä ne sisällä yhtään mitään. En uskaltanu itse lähteä mitään poistelemaan vielä joten annetaan asiantuntijoiden ensin vilkaista. Ad-aware, F-Secure ei tunnista mitään spywareblaster ilmoittanu muutaman kerran activeX kun asentanu jotain ohjelmia, mutta poistanu ne. Niin Spyware guard ei ole ilmoitellu mitään myöskään.
Logfile of HijackThis v1.99.1
Scan saved at 11:57:54, on 12.5.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\WINDOWS\system32\PROMon.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Sonera Tietoturva\Common\FSM32.EXE
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Compaq\EAKDRV\EAUSBKBD.EXE
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\Compaq\EASYAC~1\BttnServ.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\FSGK32.EXE
C:\Program Files\SpywareGuard\sgmain.exe
C:\Program Files\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
C:\Program Files\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\fssm32.exe
C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE
C:\Program Files\Sonera Tietoturva\Common\FSMB32.EXE
C:\WINDOWS\System32\NMSSvc.exe
C:\Program Files\Sonera Tietoturva\Common\FCH32.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sonera Tietoturva\Common\FAMEH32.EXE
C:\Program Files\SpywareGuard\sgbhp.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\fsav32.exe
C:\Program Files\Sonera Tietoturva\FWES\Program\fsdfwd.exe
C:\Program Files\Sonera Tietoturva\FSGUI\fsguiexe.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
O4 - HKLM\..\Run: [CPQEASYACC] C:\Program Files\COMPAQ\Easy Access Button Support\StartEAK.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\Smtray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [PROMon.exe] PROMon.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Tietoturva\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Sonera Tietoturva\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Microsoft Works Kalenterin muistutukset.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114428693670
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: Sonera Tietoturva (BackWeb Plug-in - 4436233) - Unknown owner - C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
|
|
Toymaatti
Senior Member
|
12. toukokuuta 2005 @ 10:44 |
Linkki tähän viestiin
|
|
Puhtaalta tuo minusta näyttää. Kerro tarkka polku ja niiden uusien kansioiden nimet, katso niiden kansioiden ominaisuuksista(hiiren oikealla) onko ne tosiaan tyhjiä.
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
|
|
Sean_
Junior Member
|
12. toukokuuta 2005 @ 15:41 |
Linkki tähän viestiin
|
|
ensimmäisen polku on C:\Documents and Settings\Sean Connery\Omat tiedostot ja sen nimi on ebooks.
Toisen menin vahingossa poistamaan kun latasin uuden Neron ja luulin, et se latas sen tohon kansioon, mut se oli tyhjä ja poistin sen. Siitä on siis jo pari päivää.
|
|
Toymaatti
Senior Member
|
12. toukokuuta 2005 @ 18:49 |
Linkki tähän viestiin
|
|
Jaa sitä on alettu käyttämään sedän nimeä ;)
Et oo netistä kirjoja tilaillu?? En kyllä osaa sanoa mistä ne on sinne ilmestyneet, mutta tuskin mitään vakavampaa. Nakkaa se roskiin ja katsele alkaako joku ohjelma kaipailemaan sitä, jos ei, niin tyhjennä roskis.
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
|
|
Ceppo
Junior Member
|
12. toukokuuta 2005 @ 18:56 |
Linkki tähän viestiin
|
|
Tais mullakii ilmestyä samainen kansio viimeisen Wintoosan päivityksen yhteydessä. Enpä usko että kannattais huolehtia.
|
|
Limasika
Senior Member
1 tuotearvio
|
12. toukokuuta 2005 @ 19:04 |
Linkki tähän viestiin
|
|
näkyy löytyvän ebooks täältäkin, joten tuskin syytä huoleen.
|
|
Toymaatti
Senior Member
|
12. toukokuuta 2005 @ 19:09 |
Linkki tähän viestiin
|
|
No hemmetti! Niin on minullakin :))) Nimellä > Omat ebook-kirjat
Oliko se poistettu kansio > My Pictures > sellainenkin näkyy olevan.
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. toukokuuta 2005 @ 19:12
|
|
Sean_
Junior Member
|
13. toukokuuta 2005 @ 07:41 |
Linkki tähän viestiin
|
|
EDIT:
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 13. toukokuuta 2005 @ 07:45
|
|
Sean_
Junior Member
|
13. toukokuuta 2005 @ 07:43 |
Linkki tähän viestiin
|
|
TOYMAATTI: En kehdannu omaa nimeä laittaa niin käytin sedän ;)
Ei ollu poistettu kansio sellainen. Tais olla "valmiitlataukset" tai "vastaanotetuttiedostot". Tais olla, että tuo tuli siinä päivityksen yhteydessä.
Edit: No, mutta mulla löyty tollanen my pictures kansio. höh. No nakkaan ne helvettiin ja sinne ihan perälle, ni ei haittaa.
|
|
pkaksp
Moderator
|
13. toukokuuta 2005 @ 07:47 |
Linkki tähän viestiin
|
|
No se vastaanotetut tiedostot kansio tais tulla mesen mukana. Sinne menee oletuksena kaikki tiedostot mitä mesellä vastaanotat.
|
|
Mainos
|
|
|
Moderator
|
13. toukokuuta 2005 @ 08:11 |
Linkki tähän viestiin
|
|
Ei noista kannata huolehtia. Nuo my documents, my pictures, my videos tulee jo käyttiksen asennuksessa...microsoftin loistavia ideoita taas. Lisäksi sinne tulee muita kansioita riippuen, mitä ohjelmia asentelee. Näitä tekee esim. microsoft visual studio.net (c#), microsoft frontpage, microsoft visio. Noita kun poistelee, jos edes pystyy, niin voi jotkut ohjelmat ruveta heittämään virhettä. Tai poistettuasi voi olla, että luodaan uudelleen.
|
