|
Virhe ladattaessa: EGCOMLIB_1035.dll
|
|
|
Takajammu
Member
1 tuotearvio
|
13. toukokuuta 2005 @ 11:59 |
Linkki tähän viestiin
|
|
Mites tällaisen sais pois kun se ilmestyy aina käynnistettäessä konetta. Mikä tämä on ja miksi se tulee?
F-Securen poisto yrityksen jälkeen ilmestyi ruudulle
|
|
Toymaatti
Senior Member
|
13. toukokuuta 2005 @ 12:13 |
Linkki tähän viestiin
|
|
Höh, taasko sinä olet jostain örkin onkinu ;)
Fixaa HjT:llä tuollainen rivi pois
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMLIB_1035.dll,InstantAccess
Poista vikasietotilassa
C:\WINDOWS\system32\===>EGCOMLIB_1035.dll<===
Loppuiko ilmoittelu?
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
|
|
Takajammu
Member
1 tuotearvio
|
13. toukokuuta 2005 @ 12:38 |
Linkki tähän viestiin
|
Oon aika kova poika kalastelemaan :D. Pistin ton login viel varmuuden
vuoks
Logfile of HijackThis v1.99.1
Scan saved at 16:39:32, on 13.5.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\NetLimiter\NetLimiter.exe
C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Sony\OpenMG Jukebox\Omgtray.exe
C:\Program Files\Samurize\Client.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Common Files\Autodata Limited Shared\Service\ADCDLicSvc.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\BitLord\BitLord.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\unzipped\hijackthis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.salonseutu.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.salonseutu.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.salonseutu.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://paivitys.dnainternet.fi/yhteys/proxy.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [hmonitor] C:\Program Files\Hmonitor\hmonitor.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\dna Nettiturva\TNB\TNBUtil.exe" /CHECKALL
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\dna Nettiturva\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P30 "EPSON Stylus Photo R300 Series" /M "Stylus Photo R300" /EF "HKCU"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [sysinfo.exe] C:\WINDOWS\System32\sysinfo.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMLIB_1035.dll,InstantAccess
O4 - Startup: Client Default.lnk = C:\Program Files\Samurize\Client.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: OpenMG Jukebox Startup.lnk = C:\Program Files\Sony\OpenMG Jukebox\Omgtray.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Download Using &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\googletoolbar.dll/cmtrans.html
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.salonseutu.fi
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Common Files\Autodata Limited Shared\Service\ADCDLicSvc.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\dna Nettiturva\Anti-Virus\fsgk32st.exe (file missing)
O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\dna Nettiturva\Common\FSAA.EXE (file missing)
O23 - Service: F-Secure Management Agent (FSMA) - Unknown owner - C:\Program Files\dna Nettiturva\Common\FSMA32.EXE (file missing)
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\dna Nettiturva\fswsclds.exe (file missing)
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Väärä alue, mutta en nyt viitsi vaihtaakkaan
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 13. toukokuuta 2005 @ 12:39
|
|
Toymaatti
Senior Member
|
13. toukokuuta 2005 @ 12:54 |
Linkki tähän viestiin
|
|
Fixaa nuo
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMLIB_1035.dll,InstantAccess
O4 - Startup: PowerReg Scheduler.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\dna Nettiturva\Anti-Virus\fsgk32st.exe (file missing)
O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\dna Nettiturva\Common\FSAA.EXE (file missing)
O23 - Service: F-Secure Management Agent (FSMA) - Unknown owner - C:\Program Files\dna Nettiturva\Common\FSMA32.EXE (file missing)
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\dna Nettiturva\fswsclds.exe (file missing)
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe (file missing)
Ja poista vikasietotilassa
C:\WINDOWS\system32\===>EGCOMLIB_1035.dll<===
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
|
|
Takajammu
Member
1 tuotearvio
|
13. toukokuuta 2005 @ 14:45 |
Linkki tähän viestiin
|
|
Ei löytyny tuollaista tiedostoa mistään, eli tod. näk. hyvä juttu, kiitos. Sitte vielä toinen juttu eli kun yritin poistaa tuota f-securea, niin pitäiskö tosta logista poistaa kaikki siihen liittyvät jutut ja jos pitää nii mitkä ne noist olis, kun ite en varmaan kaikkea huomaa, kiitos tästäkin
|
|
Toymaatti
Senior Member
|
15. toukokuuta 2005 @ 10:18 |
Linkki tähän viestiin
|
|
Tuosta löytyy varmaan vinkkejä mitä tehdä ;)
Menettely on hieman erilainen riippuen mikä windows on kyseessä,
mutta kaiketi se XP on nykyään yleisin joten nämä ohjeet toimivan siihen.
Suorita seuraavat toimenpiteet Vikasietotilassa mikäli normaaliin windows tilaan et pääse
tai siellä et pysty niitä tekemään.
1. Poista kaikki F-Securen ohjelma(t) Windowsin ohjauspanelin kautta, lisää/poista sovelluksesta.
(mikäli ne sieltä löytyvät ja suostuvat suosiolla poistumaan)
2. Käynnistä Windows uudelleen
3. Käynnistä valikosta -> Suorita
Kirjoita siihen: msconfig
Valitaan "käynnistys" välilehti
Sieltä "väkänen" pois edestä kohdista jotka alkavat kirjaimilla FS tai muuten viittaavat F-Secureen.
Valitaan "palvelut" välilehti
Sieltä "väkänen" pois palveluista joissa valmistajana on F-Secure tai muuten viittaavat F-Secureen.
(esim. nimessä esiintyy F-Secure)
Valitse "käytä" ja sulje ikkuna.
! Älä käynnistä konetta uudestaan sen ehdottaessa sitä !
4. Suorita rekisterin editointi: Käynnistä valikosta -> Suorita
Kirjoita siihen: regedit
Valitse kansio: HKEY_LOCAL_MACHINE
Sen sisältä: Software
Sen Sisällä on: Datafellows <- poista tuo kansio ja jos siellä on F-Secure niminen kansio, poistakaa sekin.
Palaa kansioon HKEY_LOCAL_MACHINE
Avaa sen sisältä: System
Sen sisältä: CurrentControlSet
Sen sisältä: Sevices
Tämän Services kansion sisältä poista seuraavat kansiot:
FSAA
fsbwsys
FSDFWD
F-Secure Filter
F-Secure Gatekeeper
F-Secure Gatekeeper Handler Starter
F-Secure Network Request Broker
F-Secure Recognizer
FSMA
FSFW
(kaikki luetellut kansiot siis pois jos ne sieltä löytyvät)
5. Käynnistä tietokone uudestaan.
6. Poista kaikki (jos useampia) F-Securen ohjelman asennuskansiot (oletus) C:\Program Files\F-Secure
7. Tyhjennä TEMP kansiot vaikka "oma tietokone" kautta:
c:\temp
c:\windows\temp
C:\Documents and Settings\"omanimi"\Local Settings\Temp
Local Settings on piiloitettu kansio joten sinun pitää mahdollistaa piilotiedostojen näyttäminen
8. Tyhjennä Roskakori
9. Käynnistä tietokone uudestaan
Huom:
Jos asennuskansiota ei vielläkään voi poistaa, Käynnistä kone vikasieto tilaan, uudelleen nimeä kansio siellä,
käynnistä sitten kone uudestaan ja uudelleen nimetyn kansion pitäisi nyt pystyä poistamaan.
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
|
|
Takajammu
Member
1 tuotearvio
|
15. toukokuuta 2005 @ 11:02 |
Linkki tähän viestiin
|
|
Ai se on noin monimutkainen, kiitos suuresta vaivannäöstä, ilmoittelen tuloksista jahka kerkeän tekemään tuon, kiitos
|
|
Takajammu
Member
1 tuotearvio
|
15. toukokuuta 2005 @ 13:30 |
Linkki tähän viestiin
|
|
Tuota sinne systemsiin jäi vielä fswsclds, FSpm kansiot, jotka sisältävät jotain F-securen tietoja, voiko poistaa?
|
|
Toymaatti
Senior Member
|
15. toukokuuta 2005 @ 14:04 |
Linkki tähän viestiin
|
|
Mitäpäs sinä niilläkään enää tekisit ;) Kaikki Secureen liittyvä joutaa pois.
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
|
|
Takajammu
Member
1 tuotearvio
|
15. toukokuuta 2005 @ 14:18 |
Linkki tähän viestiin
|
|
Kiitos todella paljon. No kerran kun asiaan ollaan päästy, niin voiko noista johtua se, että kerion ja sygaten palomuurit eivät ole toimineet koneellani (Kone buuttaa itsensä käynnistyksen yhteydessä), mutta jostain syystä zonealarm on kuitenkin toiminut.
|
|
Mainos
|
|
|
|
Toymaatti
Senior Member
|
15. toukokuuta 2005 @ 14:32 |
Linkki tähän viestiin
|
|
Voi hyvinkin johtua, niinhän ne viisaammat väittää että kaksi muuria tai AV ohjelmaa yhtäaikaa käynnissä sekoittavat vain toisensa.
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
|
