outo tedosto ilmestynyt koneelle( bould dash loud)

AfterDawn.com

AfterDawn.com Mainosta sivuillamme


		Käyttäjä	Salasana

		Puuttuuko tunnus? Liity jäseneksi nyt!. Salasana hukassa? Klikkaa tästä.

Yksityisviestit

Luo uusi yksityisviesti

Kaikki uudet viestit

Ilman vastauksia olevat viestiketjut

sunnuntai 22.12.2024 / 04:20

Hae keskustelualueilta:

In English

Suomeksi

På svenska

afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > outo tedosto ilmestynyt koneelle( bould dash loud)

Aiheet

Keskustelualueet

Keskustelualueet

Aloita uusi viestiketju

outo tedosto ilmestynyt koneelle( bould dash loud)

Siirry:

Kirjoittaja

Viesti

VILLE78-

Suspended due to non-functional email address

24. heinäkuuta 2005 @ 10:17

Linkki tähän viestiin

Bould dash loud muistaakseni oli kansion nimi joka ilmestyi koneelle useita kertoja application data kansioon.

Sinne se sitten teki tiedostoja jotka f secute sitten huomasi ja nimesi uudelleen. Kuitenkin koko tuon ajan kone käyttäytyi oudosti.

Tuo kansio ilmestyi useita kertoja sen poistamisen jälkeenkin ja adaware ja f secure eivät itse kansiota löytäneet.

Lopulta kun siivosin kaikki coocies sun muute temp kansiot ja vaihdoin varalta kaikkien käyttäjien salasanat modeemin ollessa virtapois se ei ole enää ilmestynyt.

Googlella en löytänyt mitään aiheeseen liittyvää joten ajattelin et tietäisikö kokaan täällä tuon nimisestä virus tms tapauksesta.

ratnunter

Member

24. heinäkuuta 2005 @ 12:57

Linkki tähän viestiin

kuulostais lop.com hijackerilta
hälyttikö fsecure trojan.downloader.swizzor örkistä?

jos se vielä kaikesta huolimatta tulee takas niin kokeillaas hijackthisiä

et sattumalta asentanu messenger plussaa? toi lop tulee sen kylkiäisenä...

Senior Member

24. heinäkuuta 2005 @ 13:31

Linkki tähän viestiin

Se on satunnaisesti nimetty örkki kansio.

Kannatais varmaan vilkasta hjt logia varmuuden vuoksi.
http://koti.mbnet.fi/pattaya1/hijackthis.htm

VILLE78-

Suspended due to non-functional email address

24. heinäkuuta 2005 @ 14:26

Linkki tähän viestiin

juu Mese + löytyy vaikken sitä ole juurikaan käyttänytkään.

Tuosta tuli mieleen et Messenger 7,0 joka mulla on käytössä alkoi kirjautumista myös tuossa yhteydessä oikutteleen ja mun piti vaihtaa siihen uusi salasana. pitää melkein tuo logi ajaa...

VILLE78-

Suspended due to non-functional email address

24. heinäkuuta 2005 @ 14:51

Linkki tähän viestiin

tässäpä vielä tämä, jos tästä joku jotain ymmärtää :)

Logfile of HijackThis v1.99.1
Scan saved at 18:47:59, on 24.7.2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\PROGRA~1\OULUNP~1\BAANAC~1\app\pppoeservice.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\PROGRA~1\OULUNP~1\BAANAC~1\app\enternet.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZENG10.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\hijackthis\HijackThis-1.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zsbnwbzljzrixzg.com//bZVFlNWYB5L8evh4wR2x2EenXs4Lkp/o1...
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Program Files\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [chin bits] C:\DOCUME~1\Ville\APPLIC~1\BOLDDA~1\flawplatform.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A6E2466B-2047-48D4-AF7C-AB336AF37148}: NameServer = 212.50.131.153 213.139.190.3
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\OULUNP~1\BAANAC~1\app\pppoeservice.exe

ratnunter

Member

24. heinäkuuta 2005 @ 16:32

Linkki tähän viestiin

imuroi system security suite täältä:
http://koti.mbnet.fi/illukka/System_Security_Suite_1.04.zip
pura zippi ja asenna ohjelma
älä käytä vielä

fiksaa nää hijackthisillä:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zsbnwbzljzrixzg.com//bZVFlNWYB5L8evh4wR2x2EenXs4Lkp/o1...

O4 - HKCU\..\Run: [chin bits] C:\DOCUME~1\Ville\APPLIC~1\BOLDDA~1\flawplatform.exe

poista mese+:n asennus lisää poista sovellus valikosta

käynnistä kone uudelleen vikasietotilaan:
täällä ohje:http://www.bleepingcomputer.com/forums/index.php?showtutorial=61#winxo

poista tää kansio C:\DOCUME~1\Ville\APPLIC~1\BOLDDA~1>> kansion nimi on pitempi mut se alkaa kirjaimilla BOLDDA

sit aja system security suite
laita rastit kohtiin temporary internet files, temporary files ja klikkaa clear

käynnistä uudelleen normaali tilaan ja laita tuore loki

VILLE78-

Suspended due to non-functional email address

24. heinäkuuta 2005 @ 18:28

Linkki tähän viestiin

Noniin tässäpä olisi.

sitä temporary internet filesia ei löytynyt sieltä mutta pelkkä temporary files oli internet osiossa ja siihen ruksin laitoin.

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\PROGRA~1\OULUNP~1\BAANAC~1\app\pppoeservice.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\PROGRA~1\OULUNP~1\BAANAC~1\app\enternet.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\hijackthis\HijackThis-1.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Program Files\WS_FTP Pro\wsbho2k0.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A6E2466B-2047-48D4-AF7C-AB336AF37148}: NameServer = 212.50.131.153 213.139.190.3
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\OULUNP~1\BAANAC~1\app\pppoeservice.exe

ratnunter

Member

24. heinäkuuta 2005 @ 18:57

Linkki tähän viestiin

jees hyvältä näyttää

jos asennat ton mese +:n vielä niin lue tarkkaan ne license agreementit ja valitse ettei sponsoria asenneta!

VILLE78-

Suspended due to non-functional email address

24. heinäkuuta 2005 @ 20:55

Linkki tähän viestiin

Jees!

Nöyrimmät kiitokset yms!!!

Tulipahan vihdoin hommattua tuo HijackThis hommakin.
On sitä kauan "aikonutkin" mut ei oo vaan saanut aikaiseksi.

Ja kiitos ylläpitäjille ÄLYTTÖMÄN hienoista ja hyödyllisistä
sivuista. On ollut apua siitä asti kun koneen tulin laittaneeksi.

Viljam

Member

25. heinäkuuta 2005 @ 08:12

Linkki tähän viestiin

Senverran vielä;eikö sulla ole edes SP1 asennettuna?

VILLE78-

Suspended due to non-functional email address

25. heinäkuuta 2005 @ 14:51

Linkki tähän viestiin

kyllä se pitäisi olla. En tiedä mistä sen näkee, mut sillon aikoinaan kaikki asensin mitä päivityksiä tuli. Tuo uusin on asentamatta tarkoituksella kun mulle annettiin vinkkiä ettei sitä kannattaisi asentaa.

pkaksp

Moderator

25. heinäkuuta 2005 @ 14:57

Linkki tähän viestiin

Quote:
Tuo uusin on asentamatta tarkoituksella kun mulle annettiin vinkkiä ettei sitä kannattaisi asentaa.

Nuo tuollaset vinkit voit sit unohtaa samantien. Tuo on sen verran tärkeä päivitys tietoturvan kannalta, että se kannattaa asentaa. Jos se jotenkin sitten sekaa konetta, niin sen voi aina poistaa. Hyvin harvalla käy näin. Suurimmalla osalla se toimii just niinku pitääkin.

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 25. heinäkuuta 2005 @ 14:58

VILLE78-

Suspended due to non-functional email address

25. heinäkuuta 2005 @ 16:20

Linkki tähän viestiin

Juu tuo on kyllä totta.

Pitää kait se varmaan asentaa.

Toymaatti

Senior Member

25. heinäkuuta 2005 @ 16:41

Linkki tähän viestiin

Katsotko vielä C:\Program Files kansioon, näkyykö siellä MessengerPlus3?

PS. Olen samaa mieltä pkaksp:n kanssa tuosta päivityksesta, kokeilemalla et ainakaan menetä mitään.

Se parhaiten nauraa joka toiselle kuoppaa kaivaa.

VILLE78-

Suspended due to non-functional email address

25. heinäkuuta 2005 @ 17:47

Linkki tähän viestiin

Ei näy!

Itseasiassa mulla oli sellainenkin ongelma, että sain tuontuostakin viestin joka meni tyyliin: internet explorer on havainnut virheen ja se joudutaan sulkemaan, vaikken tuota ole edes käyttänyt sen tietoturva-aukon paljastumisen jälkeen. Viestin jälkeen tiimalasi alkoi vilkkua ja vähänkin raskaammat ohjelmat alkoivat tökkiä.

Toinen oli koneen yhtäkkinen sammuminen jolloin sitä ei saanut käyntiin kuin vasta käyttettyä "päävirtaa" kiinni.

Nyt noitakaan ei ole enää ainakaan toistaiseksi esiintynyt.

kolmas juttu joka oikeastaan ei tälle topiikille kuulukkaan on koneen sairaaloisen hidas käynnistyminen. Luin jostain, että se saattaapi johtua jostain windowsin kansiosuoja ohjelmasta joka tarkastaa tiettyjä kansioita aina koneen avautuessa, josta taas f secure saa vihiä ja tarkastaa sitten varalta myös määrätyt kansiot viruksen varalta tms.

jokatapauksessa tuokin on pikku fiksailun jälkeen nopeutunut hieman ja vaikka avaaminen kestääkin jotain 2-3 minuuttia ei ole vielä niin kiire sattunut olemaan, että tuosta haittaa olisi ollut.

Toymaatti

Senior Member

25. heinäkuuta 2005 @ 18:33

Linkki tähän viestiin

No hyvä! Niin, onko se 2-3min. lopuksi kovinkaan pitkäaika(kiire on ihmisen keksintö ;)
Mutta eihän se XP niin hitaasti kuitenkaan normaalisti käynnisty(eihän sinulla vaan ole viritetty kello ;)
Noissa käynnistyvissä(HjT:ssä 04 rivit) olis varmaan karsimisenvaraa. Ainakin PopUpStopper joutaa poistaa kun/jos asennat SP2.

Se parhaiten nauraa joka toiselle kuoppaa kaivaa.

Senior Member

26. heinäkuuta 2005 @ 12:03

Linkki tähän viestiin

Omalla kohdalla HP:n turhien ohjelmien poistaminen käynnistyksestä teki koneesta salaman nopean :)

Käynnistä-> suorita-> msconfig(Enter)-> Käynnistys välilehdeltä katot ylimääräisiä.

Juuri nuo poistin käynnistyksestä omalta koneelta.
hpcmpmgr.exe"
HPWuSchd2.exe
ja nämä voi poistaa kans varmasti.
hpqtra08.exe
hpqthb08.exe

Saat ne myös palautettua samasta paikasta

Ja kaksi messengeriä on varmaan turhaan käynnistyvissä.

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 26. heinäkuuta 2005 @ 15:12

Mainos

VILLE78-

Suspended due to non-functional email address

26. heinäkuuta 2005 @ 14:49

Linkki tähän viestiin

Juu ruksitinkin jo aiemmin noita hp:n ohjelmia, mut tulostin ei toiminut sitten kunnolla joten olin varmaan ruksannut vähän liikaa.

Ja kaks Meseä on ehkä tosiaan turhaa ellei sitten porise yksikseen :P

Aloita uusi viestiketju

afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > outo tedosto ilmestynyt koneelle( bould dash loud)

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme

© 1999-2024 AfterDawn Oy