|
IE kotisivua ei voi vaihtaa..
|
|
Senior Member
9 tuotearviota
|
21. heinäkuuta 2006 @ 06:53 |
Linkki tähän viestiin
|
|
|
|
Marku2
Senior Member
|
21. heinäkuuta 2006 @ 07:00 |
Linkki tähän viestiin
|
|
Senior Member
9 tuotearviota
|
21. heinäkuuta 2006 @ 07:02 |
Linkki tähän viestiin
|
ainii.. vallan unohtu..:D tosa:
Logfile of HijackThis v1.99.1
Scan saved at 11:02:20, on 21.7.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\keyhook.exe
C:\Program Files\Browser MOUSE\mouse32a.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\AGRSMMSG.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\WinTV\Ir.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Samurize\Client.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\RevConnect\DCPlusPlus.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\HiJascThis\HijackThis_v1.99.1.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: HP-näkymä - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser MOUSE\mouse32a.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Samurize.lnk = C:\Program Files\Samurize\Client.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unico...
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/cl...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/...
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: Avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
|
AfterDawn Addict
10 tuotearviota
|
21. heinäkuuta 2006 @ 07:29 |
Linkki tähän viestiin
|
|
Koitas skannata Ewidolla,jos on pöpöjä! Kaverilla autto tohon ongelmaan pelkkä ewidolla skannaus ...
|
Senior Member
9 tuotearviota
|
21. heinäkuuta 2006 @ 08:05 |
Linkki tähän viestiin
|
|
ei löytynny mitään ewidolla...
|
AfterDawn Addict
10 tuotearviota
|
21. heinäkuuta 2006 @ 08:16 |
Linkki tähän viestiin
|
No sit varmaan tarvii odotella että noi Viisaammat kattoo tota HjT-logia ;)
|
AfterDawn Addict
|
21. heinäkuuta 2006 @ 08:21 |
Linkki tähän viestiin
|
|
Ota ensin Windows Defender ja ewidon guard pois päältä ja yritä uudestaan:
Avaa Windows Defender.
Klikkaa Tools ja General Settings.
Selaa alas ja ota rasti pois Turn on real-time protection (recommended)-kohdasta.
Tämän jälkeen klikkaa Save ja sulje Windows Defender.
Ewido:
Pääikkunassa kohdassa Your Computer's security.
KlikkaaChange state Resident shieldin vieressä. Se pitäisi nyt muuttua "inactiveksi"
Yritä nyt vaihtaa kotisivua.
Ei HjT-lokeja tms. yksityisviestillä!
|
Senior Member
9 tuotearviota
|
21. heinäkuuta 2006 @ 08:40 |
Linkki tähän viestiin
|
|
juu mul ei oo ollu koko aikana toi guard käytös eikä noi automaattiset päivityksetkää ku eiks ne oo vaa plussan ominaisuuksii jotka hävii 30 päivän päästä?
miks toi windows defender pitää ossaa pois päältä? siis pitääks se ottaa joka kerta ku scannaa ewidon?
|
AfterDawn Addict
|
21. heinäkuuta 2006 @ 08:52 |
Linkki tähän viestiin
|
|
Kun se guard on nyt kyllä käytössä :)
Running processes:
C:\Program Files\ewido anti-spyware 4.0\guard.exe
Eli otapa se pois päältä nyt aluksi.
Ajattelin, että jos Windows Defender estää kotisivun muuttamisen. Jos ei auta, niin laita se takaisin päälle.
Ei HjT-lokeja tms. yksityisviestillä!
|
Senior Member
9 tuotearviota
|
21. heinäkuuta 2006 @ 09:20 |
Linkki tähän viestiin
|
kylä se on pois päältä mut silti tuol alhaal on toi ihmeen ewido kuvake enkä saa sit pois mut se on harmaa..
EDIT: nyt on ainakin pois päältä kun painoin exit siit ohjelmasta..:D
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 21. heinäkuuta 2006 @ 09:22
|
AfterDawn Addict
|
21. heinäkuuta 2006 @ 09:22 |
Linkki tähän viestiin
|
|
Klikkaa sitä hiiren oikealla -> exit
Ei HjT-lokeja tms. yksityisviestillä!
|
Senior Member
9 tuotearviota
|
21. heinäkuuta 2006 @ 09:24 |
Linkki tähän viestiin
|
|
juu nyt painoin kummatki ohjelmat pois ewidon sekä windows defenderin mut alotus sivu ei siltikää vaihu..
|
AfterDawn Addict
|
21. heinäkuuta 2006 @ 09:33 |
Linkki tähän viestiin
|
Kokeillaan näin:
Ota ensin rekisteristä näin varmuuskopio:
Suorita -> regedit -> ok. Sitten Tiedosto -> Vie. Kirjoita sille joku nimi ja sitten Tallenna(ja laita muistiin, mihin tallensit sen).
Sitten tallenna tämä alla oleva tekstinpätkä nimellä fix.reg vaikka muistiossa ja vaikka työpöydälle (tallennusmuoto kaikki tiedostot)
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.fi"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.fi"
Tuplaklikkaa ja paina kyllä ja ok. Käynnistä kone uudelleen.
Onko nyt aloitussivu oikea?
Ei HjT-lokeja tms. yksityisviestillä!
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 21. heinäkuuta 2006 @ 09:33
|
Senior Member
9 tuotearviota
|
21. heinäkuuta 2006 @ 10:50 |
Linkki tähän viestiin
|
se sano jotai et sitä ei voitu muuttaa ja kotisivu ei muuttunnu.. täs mozillas kotisivu kyl vaihtuu mut ei exploreris.. no mut en mää sitä paljoo käytäkkää mut ihmtyttää vaan..:S nyt kun yritin tuoda ne rekisteri merkinnät niin tuli taas sanoma et ei voitu tuua kaikkia..:S tollai kuva tulee ( ylhääl kuva siitä ku yrittää kirjottaa rekisterii sitä fix juttua ja alhaal ku yritn palauttaa sen rekisterin ennallee)
eikai koneen käynnistymises tuu onkelmii nyt kun tää kone ei voinnu palauttaa sit vanhaa rekisterii kunnol?:S
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 21. heinäkuuta 2006 @ 10:55
|
AfterDawn Addict
|
21. heinäkuuta 2006 @ 14:58 |
Linkki tähän viestiin
|
|
Ei pitäis tulla mitään. Oletko kirjautunut sisään järjestelmänvalvojana (administrator)? Jos et, niin se selittää tuon. Tuohon ongelmaan en osaa kyllä auttaa, tuntuu hyvin hämärältä.
Ei HjT-lokeja tms. yksityisviestillä!
|
Senior Member
9 tuotearviota
|
21. heinäkuuta 2006 @ 16:04 |
Linkki tähän viestiin
|
|
käipa mää ny oon ku ei täs konees oo ku tää yks käyttis..:D
|
AfterDawn Addict
|
21. heinäkuuta 2006 @ 16:12 |
Linkki tähän viestiin
|
|
Mutta onko koneella muita käyttäjätilejä? Tuo ei vielä todista mitään :)
Ei HjT-lokeja tms. yksityisviestillä!
|
Senior Member
9 tuotearviota
|
21. heinäkuuta 2006 @ 16:30 |
Linkki tähän viestiin
|
Quote:
käipa mää ny oon ku ei täs konees oo ku tää yks käyttis
eli ei oo kun tää yks käyttis ja onhan se joku vierastili mut ei sekää oo käytös eli on mulla kaikki oikeudet..:D
|
AfterDawn Addict
|
21. heinäkuuta 2006 @ 16:47 |
Linkki tähän viestiin
|
|
Selvä, sitten en osaa auttaa kyllä tuohon :(
Ei HjT-lokeja tms. yksityisviestillä!
|
Senior Member
9 tuotearviota
|
21. heinäkuuta 2006 @ 17:21 |
Linkki tähän viestiin
|
|
noo antaa sit olla jos nyt joku ei keksi tohon syytä?:D kiitos kuitenkin jälleen sulle kemisti..:)
|
Senior Member
9 tuotearviota
|
21. heinäkuuta 2006 @ 22:54 |
Linkki tähän viestiin
|
|
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
mikäs toi on jos saa kysyy??
EDIT: ois voinnukki jatkaa edellisee viestii..:S
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 21. heinäkuuta 2006 @ 22:55
|
|
Marku2
Senior Member
|
22. heinäkuuta 2006 @ 06:34 |
Linkki tähän viestiin
|
|
Senior Member
9 tuotearviota
|
22. heinäkuuta 2006 @ 08:32 |
Linkki tähän viestiin
|
|
kertosiks sit samal viel suomeks et mikä toi on ja onks se tärkee käynnistykses vai voiko poistaa?:D
|
|
Marku2
Senior Member
|
22. heinäkuuta 2006 @ 09:47 |
Linkki tähän viestiin
|
|
Sen voi fixata. Se lähetää windowsin error tapahtumia microsoftille tai joku tällanen.
|
|
Mainos
|
|
|
|
grilli
Suspended due to non-functional email address
|
22. heinäkuuta 2006 @ 12:27 |
Linkki tähän viestiin
|
|
Asennettuasi mesen annoitko silloin luvan asettaa msn kotisivuksi? kokeiles poistaa mese ja asentaa sit uusiks ilman tota lupaa ...siinä on ruksi sitä varten mut saattaa joskus jäädä lukematta noi ruksitukset...en oo varma auttaako mut tuntuis et mese on päällä ja vaihtaa automaattisesti takas oma kotisivun..
|
