User Käyttäjä Salasana  
   
sunnuntai 20.7.2025 / 16:12
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > netti poikkeilee. hjt.
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
Netti poikkeilee. Hjt.
  Siirry:
 
Kirjoittaja Viesti
pulu
Member
_
16. joulukuuta 2006 @ 10:54 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Netti poikkeilee vähän väliä. Näkyyks tos mitää.

Logfile of HijackThis v1.99.1
Scan saved at 15:54:11, on 17.12.2006
Platform: Windows 2003 SP1 (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 SP1 (6.00.3790.1830)

Running processes:
C:\Program Files (x86)\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\SysWOW64\ctfmon.exe
C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
C:\Program Files (x86)\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\CLI.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\SysWOW64\svchost.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\TAT\TAT.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yoby.net/sb/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoby.net/sp/
F2 - REG:system.ini: UserInit=userinit
O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~2\COMMON~1\{34D6B~1\888Bar.dll
O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~2\COMMON~1\{34D6B~1\888Bar.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files (x86)\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\SysWOW64\JMRaidTool.exe boot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~2\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\SYSTEM32\dimsntfy.dll
O20 - Winlogon Notify: EFS - C:\WINDOWS\SYSTEM32\sclgntfy.dll
O23 - Service: Avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: Avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe (file missing)
O23 - Service: Event Log (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe (file missing)
O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - C:\WINDOWS\system32\msdtc.exe (file missing)
O23 - Service: Net Logon (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NT LM Security Support Provider (NtLmSsp) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: IPSEC Services (PolicyAgent) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Protected Storage (ProtectedStorage) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe (file missing)
O23 - Service: Security Accounts Manager (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Virtual Disk Service (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: Volume Shadow Copy (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe (file missing)
O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)
Hujo
Suspended permanently
_
16. joulukuuta 2006 @ 11:27 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Lisää poista sovelutuksesta poista

888Bar, Toolbar8888

scannaa hjt:llä merkkaa paina Fix checked

O2 - BHO: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~2\COMMON~1\{34D6B~1\888Bar.dll
O3 - Toolbar: 888Bar - {C004DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~2\COMMON~1\{34D6B~1\888Bar.dll

aja combofix
1.Lataa combofix.exe http://download.bleepingcomputer.com/sUBs/combofix.exe
tiedosto työpöydällesi.
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

laita tuo omaan kansioon C:\HijackThis.exe
näin C:\HJT\HijackThis.exe <-- nimeä vielä uudeleen sanneriksi

Voiko tietsikka koskaan toimia?

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. joulukuuta 2006 @ 11:34

pulu
Member
_
16. joulukuuta 2006 @ 12:50 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Compofixi valittaa:

Wrong OS ja sit jotai.

Mulla on win XP pro x64.

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. joulukuuta 2006 @ 12:50

Hujo
Suspended permanently
_
16. joulukuuta 2006 @ 12:58 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
ryykästään tuosta escan se ei pahemmin valittele ;)

Ohjeet tuolla sivulla.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa tuosta
http://www.spywareinfo.dk/download/mwav.exe
päivitä tuosta
http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
laita täpit merkkauksien mukaan
http://koti.mbnet.fi/pattaya1/eScan6.jpg

scannaa

jos ala luukkuun tulee jotain niin kopioi se näin:
Käytä komentoa Ctrl+A.
Kopioi rivit komennolla Ctrl+C.
Liitä rivit komennolla Ctrl+V.

Laita virus log tänne.


Voiko tietsikka koskaan toimia?
pulu
Member
_
16. joulukuuta 2006 @ 13:32 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
File C:\Documents and Settings\Administrator\Local Settings\Temp\nswA1.tmp\nsProcess.dll tagged as not-a-virus:RiskTool.Win32.PsKill.q. No Action Taken.
File C:\Documents and Settings\Administrator\Local Settings\Temp\~nsu.tmp\Au_.exe tagged as not-a-virus:RiskTool.Win32.PsKill.q. No Action Taken.
File C:\Program Files (x86)\Common Files\{54D6BEC4-0850-1033--0166}\services.dll tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.
File C:\Program Files (x86)\Common Files\{54D6BEC4-0850-1033--0166}\Update.exe tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.
File C:\Program Files (x86)\Common Files\{54D6BEC4-0850-1033-8-80166}\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.
File C:\Program Files (x86)\Common Files\{54D6BEC4-0850-1033-8-80166}\Update.exe tagged as not-a-virus:AdWare.Win32.Softomate.z. No Action Taken.
File C:\RECYCLER\S-1-5-21-2463342941-3750512788-1555632546-500\Dc20.zip infected by "Trojan-Downloader.Win32.Agent.bca" Virus. Action Taken: File Deleted.
File C:\RECYCLER\S-1-5-21-2463342941-3750512788-1555632546-500\Dc21.zip tagged as not-a-virus:RiskTool.Win32.PsKill.q. No Action Taken.
File C:\RECYCLER\S-1-5-21-2463342941-3750512788-1555632546-500\Dc52\system.dll tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.
File C:\RECYCLER\S-1-5-21-2463342941-3750512788-1555632546-500\Dc52\Update.exe tagged as not-a-virus:AdWare.Win32.Softomate.z. No Action Taken.
File C:\RECYCLER\S-1-5-21-2463342941-3750512788-1555632546-500\Dc53\crack it.exe infected by "Trojan-Downloader.Win32.Agent.bca" Virus. Action Taken: File Deleted.
File C:\RECYCLER\S-1-5-21-2463342941-3750512788-1555632546-500\Dc54\everest-crack.exe tagged as not-a-virus:RiskTool.Win32.PsKill.q. No Action Taken.
File C:\RECYCLER\S-1-5-21-2463342941-3750512788-1555632546-500\Dc55.zip infected by "Trojan-Downloader.Win32.Agent.bca" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP10\A0002556.exe tagged as not-a-virus:RiskTool.Win32.PsKill.q. No Action Taken.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP10\A0002557.dll tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP10\A0002561.exe infected by "Trojan-Downloader.Win32.Agent.bca" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP7\A0002234.dll tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP7\A0002235.exe tagged as not-a-virus:AdWare.Win32.Softomate.z. No Action Taken.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP7\A0002236.dll tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP7\A0002237.exe tagged as not-a-virus:AdWare.Win32.Softomate.z. No Action Taken.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP7\A0002238.dll tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP7\A0002239.exe tagged as not-a-virus:AdWare.Win32.Softomate.z. No Action Taken.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP7\A0002240.dll tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP7\A0002241.exe tagged as not-a-virus:AdWare.Win32.Softomate.z. No Action Taken.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP7\A0002242.dll tagged as not-a-virus:AdWare.Win32.Softomate.u. No Action Taken.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP7\A0002243.exe tagged as not-a-virus:AdWare.Win32.Softomate.z. No Action Taken.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP7\A0002254.exe infected by "Trojan-Downloader.Win32.Agent.bca" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{946EA5A7-C390-4ACE-A2A0-9E73A32FFB5E}\RP7\A0002260.exe infected by "Trojan-Downloader.Win32.Agent.bca" Virus. Action Taken: File Deleted.
Traces of "CodeRed" found and cleaned !!!
Hujo
Suspended permanently
_
16. joulukuuta 2006 @ 13:49 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Ohje AVG Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.

Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

Lataa AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/
ja tallenna ohjelma työpöydällesi.
? Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
? Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
? Käynnistä AVG Anti-Spyware.
? Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

? Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
? Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
? Sitten "Reports" valikon alta:

o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"

? Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
? "Resident shield is", muuta tila active:sta inactive:ksi
? Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan,

sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter

HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
? Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
? Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
? Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
? Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
? Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"

? Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
? Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
? Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.


Voiko tietsikka koskaan toimia?
pulu
Member
_
16. joulukuuta 2006 @ 13:53 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Valittaa ettei oo yhteensopiva win x64 kanssa tms.
Hujo
Suspended permanently
_
16. joulukuuta 2006 @ 14:31 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
onpas se kova valittamaan.

laitas uusi HjT loki

lataa tuolta Ad-Aware
http://koti.mbnet.fi/pattaya1/adaware.htm
asentelet päivittelet sen ja ajat lävitse

sitten Spybot
http://koti.mbnet.fi/pattaya1/spybot.htm
asentelet päivittelet ajat lävitse

Voiko tietsikka koskaan toimia?

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. joulukuuta 2006 @ 14:39

pulu
Member
_
16. joulukuuta 2006 @ 14:42 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Logfile of HijackThis v1.99.1
Scan saved at 19:44:09, on 17.12.2006
Platform: Windows 2003 SP1 (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 SP1 (6.00.3790.1830)

Running processes:
C:\Program Files (x86)\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\SysWOW64\ctfmon.exe
C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
C:\Program Files (x86)\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\SysWOW64\svchost.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files (x86)\AOL\Active Virus Shield\avp.exe
C:\Program Files (x86)\AOL\Active Virus Shield\avp.exe
C:\Program Files\opera\Opera.exe
C:\Hjt\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yoby.net/sb/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoby.net/sp/
F2 - REG:system.ini: UserInit=userinit
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files (x86)\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\SysWOW64\JMRaidTool.exe boot
O4 - HKLM\..\Run: [aol] "C:\Program Files (x86)\AOL\Active Virus Shield\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~2\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\SYSTEM32\dimsntfy.dll
O20 - Winlogon Notify: EFS - C:\WINDOWS\SYSTEM32\sclgntfy.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\SysWOW64\klogon.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Program Files (x86)\AOL\Active Virus Shield\avp.exe" -r (file missing)
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe (file missing)
O23 - Service: Event Log (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe (file missing)
O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - C:\WINDOWS\system32\msdtc.exe (file missing)
O23 - Service: Net Logon (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NT LM Security Support Provider (NtLmSsp) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: IPSEC Services (PolicyAgent) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Protected Storage (ProtectedStorage) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe (file missing)
O23 - Service: Security Accounts Manager (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Virtual Disk Service (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: Volume Shadow Copy (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe (file missing)
O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)


pulu
Member
_
17. joulukuuta 2006 @ 16:14 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Vieläkin nettipoikkeilee. Olisikohan jotain asetuksissa?
Hujo
Suspended permanently
_
17. joulukuuta 2006 @ 16:30 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
tuolla sitten

winsockfix

http://www.ctcn.net/~techweb/anti-virus/winsockfix.htm

koitas tuota jos auttaisi netti ongelmiin


Nimeä tuosta uudelleen C:\Hjt\HijackThis.exe <-- skanneriksi (sen pomminkuvan)

sitten uusi HjT loki sillä otettuna

Voiko tietsikka koskaan toimia?

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 17. joulukuuta 2006 @ 16:35

pulu
Member
_
17. joulukuuta 2006 @ 16:44 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Miks nimen pitää olla Skanneri?

Logfile of HijackThis v1.99.1
Scan saved at 21:45:45, on 18.12.2006
Platform: Windows 2003 SP1 (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 SP1 (6.00.3790.1830)

Running processes:
C:\Program Files (x86)\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\SysWOW64\ctfmon.exe
C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
C:\Program Files (x86)\AOL\Active Virus Shield\avp.exe
C:\Program Files (x86)\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files (x86)\AOL\Active Virus Shield\avp.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\SysWOW64\svchost.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files (x86)\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files (x86)\DAEMON Tools\daemon.exe
C:\Program Files (x86)\Ubisoft\Tom Clancy's Splinter Cell Double Agent\YASU.exe
C:\Program Files\opera\Opera.exe
C:\Hjt\Skanneri.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yoby.net/sb/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoby.net/sp/
F2 - REG:system.ini: UserInit=userinit
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files (x86)\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\SysWOW64\JMRaidTool.exe boot
O4 - HKLM\..\Run: [aol] "C:\Program Files (x86)\AOL\Active Virus Shield\avp.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files (x86)\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files (x86)\MSN Messenger\MsnMsgr.Exe" /background
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~2\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\SYSTEM32\dimsntfy.dll
O20 - Winlogon Notify: EFS - C:\WINDOWS\SYSTEM32\sclgntfy.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\SysWOW64\klogon.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Program Files (x86)\AOL\Active Virus Shield\avp.exe" -r (file missing)
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe (file missing)
O23 - Service: Event Log (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: HTTP SSL (HTTPFilter) - Unknown owner - C:\WINDOWS\System32\lsass.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe (file missing)
O23 - Service: Distributed Transaction Coordinator (MSDTC) - Unknown owner - C:\WINDOWS\system32\msdtc.exe (file missing)
O23 - Service: Net Logon (Netlogon) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: NT LM Security Support Provider (NtLmSsp) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe (file missing)
O23 - Service: IPSEC Services (PolicyAgent) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Protected Storage (ProtectedStorage) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe (file missing)
O23 - Service: Security Accounts Manager (SamSs) - Unknown owner - C:\WINDOWS\system32\lsass.exe (file missing)
O23 - Service: Virtual Disk Service (vds) - Unknown owner - C:\WINDOWS\System32\vds.exe (file missing)
O23 - Service: Volume Shadow Copy (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe (file missing)
O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe (file missing)


Hujo
Suspended permanently
_
17. joulukuuta 2006 @ 16:54 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Örkit osaa piiloutua hjt:tä

Lataa SDFix by AndyManchesta http://downloads.andymanchesta.com/RemovalTools/SDFix.zip ja tallenna se työpöydällesi.

Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi:
? Käynnistä tietokone
? Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
? Seuraavaksi pitäisi ilmestyä valikko
? Valitse valikosta vikasietotila.

? Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
? Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
? Paina Y käynnistääksesi skriptin.
? Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
? Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
? Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
? Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
? Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
? Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.


Voiko tietsikka koskaan toimia?
pulu
Member
_
17. joulukuuta 2006 @ 17:28 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Netti pätkii edelleen. Kun yritin avata vikasietotilassa RunThis.battia niin siinä vaan vilahti joku sininen eikä mitään tapahtunu.
Hujo
Suspended permanently
_
17. joulukuuta 2006 @ 17:38 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
olekos sen purkanut ensin?

Voiko tietsikka koskaan toimia?
pulu
Member
_
17. joulukuuta 2006 @ 17:39 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Joo purin sen mut se teki sen kansion ittestää c:n juuree.

Winsockfixin jälkeen netti poikkeilee useammin. 15 min välein. Sit ku laittaa korjaa ni heti alkaa toimii.

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 17. joulukuuta 2006 @ 17:49

Hujo
Suspended permanently
_
17. joulukuuta 2006 @ 17:59 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
kateles nyt sitä jonkun aikaa mitä se tekee.

Sitten siellä on ne netin asetukset. Onkos tää millanen liitymä käytössä . Kerros siintä. Kuulostaa pikkusen toi vaiva taloliitymältä.
nopeus 256/256


Vai tuleeko sille koneelle se uudelleen asennus käyttöjärjestelmälle.

Voiko tietsikka koskaan toimia?
pulu
Member
_
17. joulukuuta 2006 @ 18:04 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Liittymä on joku elisan kotiportti. 10/10. Mulla on toinenkin kone ja siinä nettii toimii moitteettomasti.

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 17. joulukuuta 2006 @ 18:08

Hujo
Suspended permanently
_
17. joulukuuta 2006 @ 18:33 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Kaivas ne netin asetus ohjeet esille mitä siinä elisan ohjeessa oli.
tai katso siintä toisesta koneesta Verkoyhteydet

10/10. <-- toi piti olla kai automaatinen

Voiko tietsikka koskaan toimia?

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 17. joulukuuta 2006 @ 18:35

pulu
Member
_
17. joulukuuta 2006 @ 18:34 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Hmm. Ei taida olla mitään ohjeita. Pitää vaan tökkää lanipiuha seinään.
Hujo
Suspended permanently
_
17. joulukuuta 2006 @ 18:39 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Lisää tähän ohjetta niin pysty sillä ainakin pikkusen tarkisteleen.

Kun kerään tuosta ne lapulle kun ei ole samalla tavalla nyt.


ohjauspaneliin meet ja klikkaat hiiren oikealla korvalla verkoyhteydet > valitse ominaisuudet

Klikkaa kerran internet protokolla tcp/ip > ominaisuudet > Lisäasetukset nappi > WINS välilehti
Onko täppi kohdassa
Poista käytöstä NetBIOS TCP/IP:n päällä jos ei ole täppiä laita täppi > Ok

Todennus välilehti
täppi pois kohdasta ota Käyttöön IEEE 802.1 todenus tässä verkossa. > Sulje


Auttoko?

Voiko tietsikka koskaan toimia?

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 17. joulukuuta 2006 @ 18:55

pulu
Member
_
17. joulukuuta 2006 @ 18:48 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Löysin jonkun ohjelevyn. Tein muutaman muutoksen. Pitää nyt kattoo alkaako toimimaan.


EDIT: Poikkeilee vieläkin. En usko että olisi joku örkki joten aloitin uuden viestiketjun windows ongelmissa. http://keskustelu.afterdawn.com/thread_view.cfm/436373

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 17. joulukuuta 2006 @ 19:41

Hujo
Suspended permanently
_
17. joulukuuta 2006 @ 20:07 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
1. Klikkaa käynnistä > Oma tietokone oikean puoleisella nappi
2. Valitse ominaisuudet
3. Valitse järjestelmän palauttaminen välilehti
4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa
5. Paina Käytä
6. Paina ok
7. Sammuta ja käynnistä
8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa
9. Käytä ja OK


Voiko tietsikka koskaan toimia?
pulu
Member
_
19. joulukuuta 2006 @ 11:51 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Mikä ohjelma se on jolla pystyy putsaamaan rekisterin poistaa evästeet ymm. Se on kai suomalainen ohjelma.
Mainos
_
__
 
_
Hujo
Suspended permanently
_
19. joulukuuta 2006 @ 12:36 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
lataa tuolta http://www.ccleaner.com/download/builds.aspx
CCleaner v1.34.407 - Basic, joka EI sisällä Yahoo toolbaria !

laita asetukset näin:
Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.

aja puhistaja > tutki > putsaa oikea alakulma
aja virheet > etsi rekisteri virheitä > Korjaa rekisteri virheet.




Voiko tietsikka koskaan toimia?
Viestiketju on suljettu. Uusien viestien lähettäminen ei ole mahdollista.
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > netti poikkeilee. hjt.
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy