User Käyttäjä Salasana  
   
sunnuntai 9.11.2025 / 15:54
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > hjt
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
hjt
  Siirry:
 
Kirjoittaja Viesti
Yuza81
Account closed as per user's own request
_
6. huhtikuuta 2006 @ 16:40 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
onkohan kone kaapattu tms.kun yritin vaihtaa palomuuria zonesta kerioon,niin oli muuri hetken pois käytöstä..sain kerion asennettua,mut en toimimaan..vaihdoin takas zoneen,niin nyt esim.nettiin kun mene,niin alous sivu aukee ihan hyvin ja siitä siirty esim afterin etusivulle ihan hyvin,mut sen jälkeen tulee vas alakulmaan vaan teksti et pysäytetty :( eli ei kulje mihinkään.. kone myös kaatuilee ihan oudosti :( näkyykö tuolla mitään..? nyt toimivat palomuuri ja virus jutut ok. ewido,escan ja avast! i mikään löydä mitään.rekisteri putsattu recitery mechaniksilla ;)

Logfile of HijackThis v1.99.1
Scan saved at 20:33:54, on 6.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Lukutulkki - {B66541E2-E167-4084-8E77-68CA13C4B3B8} - C:\Program Files\NetClickup\Lukutulkki\Lutu.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://home3.ca.com/PestPatrol/uniblue/pestscan/pestscan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/cl...
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Program Files\Prevx1\PXAgent.exe" -f (file missing)
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe

hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500
Senior Member
_
6. huhtikuuta 2006 @ 17:03 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Ei tuosta minun silmiin kyllä mitään outoa osunut.

ASAP & UNITE member since 2006



Yuza81
Account closed as per user's own request
_
6. huhtikuuta 2006 @ 17:10 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Sunbelt <---?? palomuurina zone :D joo...noh..olisko mitään hajuu,mikä koneessa vois olla?
ja se viel.kun siis netti pätkii foxilla,mut IE skulla ihan hyvin

hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500
Senior Member
_
6. huhtikuuta 2006 @ 17:19 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Äh, meni jo sekaisin tuossa palomuurijutussa. :P Eli sinulla siis on nyt Zonealarm, vai? Sitten käy sammuttamassa Kerion service. Eli:
klikkaa käynnistä -> suorita-> kirjoita services.msc
etsi listalta:
Sunbelt Kerio Personal Firewall 4 (KPF4)
ja tuplaklikkaa sitä. Valitse käynnistystyypiksi ei käytössä (disabled).

ASAP & UNITE member since 2006



Yuza81
Account closed as per user's own request
_
6. huhtikuuta 2006 @ 17:27 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
juu..zone on nyt :) panin sen kerion pois päältä :) nyt buuttaan ja katon loppuko ongelma :D palaan sit asiaa,et miten kävi ;)

hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500
Senior Member
_
6. huhtikuuta 2006 @ 19:11 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Jees, palaile kertomaan. Tuossa lokissasi ei ole Zonealarmille kuuluvaa serviceä päällä (vsmon.exe), joten kiinnostaa tietää onko Zone hengissä. :) Käynnissä se kyllä näytti olevan.

ASAP & UNITE member since 2006



Yuza81
Account closed as per user's own request
_
6. huhtikuuta 2006 @ 19:14 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
joo..ongelma ei poistunu :( ja zone pelittää ihan hyvin (kait)!! :) tai niin,emmä tiedä miten se pelittää,kun pelittää oikein,ku on mulle uus ohjelma ;) mut toiminassa on ja tuntuu olenvan ok....sen minkä mä sen päälle ymmärrän :):):)

hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500
Senior Member
_
7. huhtikuuta 2006 @ 03:50 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Oletkohan antanut Zonealarmissa tarpeeksi oikeuksia netille? Tuossa on säätämisestä ohjetta -> http://www.markusjansson.net/fza.html

ASAP & UNITE member since 2006



Yuza81
Account closed as per user's own request
_
7. huhtikuuta 2006 @ 04:42 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
juu yritin noilla ohjeilla säädellä zonee,mut ei auttanu mikään :(
näkyyks siel logissa nyt se vsmon.exe? en tiä mikä hitto tota nettiä vaivaa. :( kyl tosiaan pitäs olla kaikki as.esim.modzillalle kohillaan ja oikeudet päästä nettiin...

Logfile of HijackThis v1.99.1
Scan saved at 8:35:02, on 7.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\HP\KBD\KBD.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Lukutulkki - {B66541E2-E167-4084-8E77-68CA13C4B3B8} - C:\Program Files\NetClickup\Lukutulkki\Lutu.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://home3.ca.com/PestPatrol/uniblue/pestscan/pestscan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/cl...
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Program Files\Prevx1\PXAgent.exe" -f (file missing)
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500
Yuza81
Account closed as per user's own request
_
7. huhtikuuta 2006 @ 07:59 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
joo..elikkäs :D nyt ongelma ratkes silleen kun asensin foxin uusiks :D nyt toimii netti ;) mut noiden evästeiden kanssa on vähän ongelmii.. foxin eväste asetukset ok.,mut silti jotkut saitit ei päästä sisään kun evästeiden kanssa ongelmia..enkä noista bladen laittamista ohjeista tajuu kunka zonesta saa evästeet hyväksyttyä :(

hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500
Yuza81
Account closed as per user's own request
_
7. huhtikuuta 2006 @ 13:15 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
iloitsin liian aikasin :( eipä ratkennukkan,vaan jatkaa samaan malliin :( kone toimi hetken kunnolla :) mut nyt taas ei :(

edit:pitäneekö formantoida koko paska :( ?

hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 7. huhtikuuta 2006 @ 15:06

Senior Member
_
7. huhtikuuta 2006 @ 18:59 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Jos yhtään lohduttaa, niin kyllä Zonealarm lokin mukaan nyt on hengissä. :) Tökkiikö selaus pelkästään Firefoxilla vai tapahtuuko samaa myös IE:llä?

ASAP & UNITE member since 2006



Yuza81
Account closed as per user's own request
_
8. huhtikuuta 2006 @ 20:30 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
joo..nyt ei tomi kone enää ollenkaan :/ eikä zone :( enkä saa järjestelmän palausta käyntiin,vaikka se on päällä :( miten sen sais toimii?

edit:tai siis nettin pääsen vaan vikasietotilassa :/ ja kone kaatuilee kokoajan :(

hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. huhtikuuta 2006 @ 20:31

Yuza81
Account closed as per user's own request
_
9. huhtikuuta 2006 @ 15:38 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
noniin.. :) tässä uus hjtloki...siellä ei vissiin näy palomuuria,kun en saa mitään palomuurii toimimaan :( onks tossa jotain vikaa?
Logfile of HijackThis v1.99.1
Scan saved at 19:36:31, on 9.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLDetector Class - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - blank (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [outpost_uninst] C:\DOCUME~1\iita\LOCALS~1\Temp\_uninstop.exe /u
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Lukutulkki - {B66541E2-E167-4084-8E77-68CA13C4B3B8} - C:\Program Files\NetClickup\Lukutulkki\Lutu.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://home3.ca.com/PestPatrol/uniblue/pestscan/pestscan.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/cl...
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Program Files\Prevx1\PXAgent.exe" -f (file missing)
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe



hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500
Senior Member
_
12. huhtikuuta 2006 @ 17:24 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Ihan ok on loki, paitsi tietenkin palomuuri koneelle pitäisi saada. ;) Outpostin poisto jäänyt kesken (lokissa näkyy outpost_uninst)?

ASAP & UNITE member since 2006



Yuza81
Account closed as per user's own request
_
18. huhtikuuta 2006 @ 05:49 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
niin..onks ideoita,et mikä muuri? kun noista edellä mainituista ei mikään tunnu toimivan :( mikä rivi pitää siis fixaa??

edit:löysin sen rivin ;)


hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. huhtikuuta 2006 @ 05:50

Yuza81
Account closed as per user's own request
_
18. huhtikuuta 2006 @ 18:39 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
niin...bladeeee??? ;) mitä muurii suosittelet? kun tosiaan noi jo kokeillut ei toimi :(

hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500
Senior Member
_
18. huhtikuuta 2006 @ 18:45 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Vaikee mennä sanomaan, kun omat kokemukset rajoittuu noihin. :( Zone ei oo itellä pettäny kertaakaan, joten en muita ole harkinnu.. No, on minulla muutamassa koneessa F-securen Internet security, mutta se ei ole noita ilmaisia. :)

ASAP & UNITE member since 2006



Yuza81
Account closed as per user's own request
_
18. huhtikuuta 2006 @ 19:53 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
no voi kääk... :/ en tiä kyl et mitä tekisin tän romun knssa sit... :( ei kun maalle verkonpainoks :D

hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500
Yuza81
Account closed as per user's own request
_
21. huhtikuuta 2006 @ 14:54 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
@blade81
yritin eilen asentaa zonee uusiks,mut kun sain avattuu asennusohjelman niin kone buuttas ittensä...onks ideoita? :/

hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500
Senior Member
_
21. huhtikuuta 2006 @ 15:19 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Paha mennä sanomaan. :( Kokeilitko vielä tuon jälkeen asennusta?

ASAP & UNITE member since 2006



Yuza81
Account closed as per user's own request
_
24. huhtikuuta 2006 @ 07:39 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
@blade
juu kokeilin..ja sama homma... ööö :( ärsyttävää... ja sitä en tajuu,et miten muut muurit panee kans netin sekasin... :(


hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500
pkaksp
Moderator
_
24. huhtikuuta 2006 @ 08:00 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
@Yuza81

Osaat käyttää jo viestin edit nappulaa, joten käytä sitä jos jotain jää sanomatta tai haluat jotain lisätä edelliseen viestiisi. Ei tehdä niitä tuplapostauksia kiitos.
Quote:
onkohan kone kaapattu tms.kun yritin vaihtaa palomuuria zonesta kerioon,niin oli muuri hetken pois käytöstä
Sen netin voi kyllä sulkea asennuksen ajaksi. Ei ole pakko pitää konetta kaikille avoinna. :)
Mainos
_
__
 
_
Yuza81
Account closed as per user's own request
_
24. huhtikuuta 2006 @ 12:41 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
@pkaksp
juu...asia understund :)

hp pavilion t549.fi
AMD athlon xp 3000+1024 ram
nvidia geforce fx 5500
Aiheeseen liittyviä linkkejä
Lataa uusin versio HijackThis-ohjelmasta täältä!
 
Aiheeseen liittyviä viestiketjuja Viestejä Viimeisin viesti Keskustelualue
HJT Logi 2 3. kesäkuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
HJT-logi ja vale-firefox ongelmia....virus koneella ? 4 6. toukokuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
HJT logi, kone jumittaa 1 3. huhtikuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
Näppäimistö sekoilee hjt log 1 2. huhtikuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
HJT-log ja Malwarebytes- log, Troijalainen? Apu tarpeen! 2 10. maaliskuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
HJT-loki, kone valtavan hidas ja perusskannereiden läpi ajamisella ei vaikutusta 1 19. helmikuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
probook 445 hjt-logit 1 19. tammikuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
HJT loki tarkastukseen 1 19. tammikuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
Win7 + HJT ongelma ja kummitteleva Mass effect 2 1 11. tammikuuta 2014 Windows -ongelmat
HJT-logia.. 1 9. tammikuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit

 
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > hjt
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy