|
NIS2005 estää ohjelmien aukaisun!!
|
|
|
mupa
Newbie
|
8. lokakuuta 2005 @ 07:39 |
Linkki tähän viestiin
|
Ostin uuden koneen ja asennusten sun muiden jälkeen huomasin, että mitkään raskaammat ohjelmat(cs:s, fear demo, koneen sammutus yms.) eivät toimi jos nis2005 on päällä.
Ne eivät myöskään toimi jos jotain näistä on yritetty aukaista ja sen jälkeen laitettu nis pois päältä.
Kevyet ohjelmat kuten firefox ja winamp kyllä toimivat nis päälläkin.
tässä vielä hjt-logi
Logfile of HijackThis v1.99.1
Scan saved at 11:37:30, on 8.10.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Norton Internet Security\ISSVC.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\network.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\etb\pokapoka75.exe
C:\Steam\Steam.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Winamp\Winamp.exe
C:\Mozilla\firefox.exe
C:\Documents and Settings\olli\Työpöytä\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the818search-co.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.the818search-co.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.the818search-co.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mbnet.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [Microsoft Update 32] network.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [System service75] C:\WINDOWS\etb\pokapoka75.exe
O4 - HKLM\..\RunServices: [Microsoft Update 32] network.exe
O4 - HKCU\..\Run: [Steam] C:\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\MICROS~1\Office10\EXCEL.EXE/3000
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6621EE3-3543-430F-A33B-119F4CB7B455}: NameServer = 80.248.96.130,80.248.97.30
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Norton Internet Security\ISSVC.exe
O23 - Service: Norton AntiVirus Auto-Protect -palvelu (navapsvc) - Symantec Corporation - C:\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
Silmään pisti tuo pokapoka75, miten tämä tiedosto tulisi poistaa?
Kiitokset etukäteen :)
|
|
Zipp2
Member
|
8. lokakuuta 2005 @ 08:24 |
Linkki tähän viestiin
|
Siirrä ensin se Hijackki omaan kansioon tonne
C:\HjT\HijackThis.exe
Piilotiedostot näkyviin,ohje tuolla
http://www.xtra.co.nz/help/0,,4155-1916458,00.html
Merkkaa nuo sulje selain ja paina Fix checked
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the818search-co.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.the818search-co.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.the818search-co.com/sp2.php
O4 - HKLM\..\Run: [Microsoft Update 32] network.exe
O4 - HKLM\..\Run: [System service75] C:\WINDOWS\etb\pokapoka75.exe
O4 - HKLM\..\RunServices: [Microsoft Update 32] network.exe
Käynnistä sitte vikasietotilassa ja poista
C:\WINDOWS\System32\network.exe
C:\WINDOWS\etb\ < kansio
Käynnistä sen jälkeen normaalisti ja uus logi.
|
AfterDawn Addict
|
8. lokakuuta 2005 @ 08:29 |
Linkki tähän viestiin
|
Huomenta sinne Kotkan suunnalle ;) On siellä muutakin kun pokapoka a.k.a elitebar.
Hae täältä -> http://users.telenet.be/bluepatchy/miekiemoes/tools/LQfix.exe LQfix ja tallenna työpöydälle. Tuplaklikkaa LQfix.exe ja klikkaa install
Tämä luo uuden kansion (LQfix) työpöydälle. Älä tee vielä mitään muuta.
Fixaa hijackthisillä (klikkaa do a system scan only, merkkaa ja paina fix checked):
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.the818search-co.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.the818search-co.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.the818search-co.com/sp2.php
O4 - HKLM\..\Run: [Microsoft Update 32] network.exe
O4 - HKLM\..\Run: [System service75] C:\WINDOWS\etb\pokapoka75.exe
O4 - HKLM\..\RunServices: [Microsoft Update 32] network.exe
Sitten laita piilotiedostot näkyviin, ohje -> http://www.xtra.co.nz/help/0,,4155-1916458,00.html
Käynnistä vikasietotilaan (F8 käynnistyksen yhteydessä).
Poista tämä:
network.exe (etsi Etsi-toiminnolla)
Avaa LQFix-kansio työpöydältä ja tuplaklikkaa ClickThis.battia
Seuraa ohjeita
Kone käynnistyy uudestaan tämän jälkeen.
Se voi kestää vähän, koska yhks skripti pyörii taustalla.
Lähetä sitten uusi HjT-loki
EDIT: mupa, tee vaan tämän ohjeen mukaan, koska toi pokapoka tulee takas, jos vaan ton etb-kansion poistaa. Siinä elitebarissa on muitakin tiedostoja muissa kansioissa, jotka toi LQFix osaa poistaa.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. lokakuuta 2005 @ 08:37
|
|
mupa
Newbie
|
8. lokakuuta 2005 @ 17:57 |
Linkki tähän viestiin
|
|
Koska tilanne muuttui pahemmaksi ja en päässyt enää nettiin, asensin windowsin uudestaan. nyt tulee tälläinen hjt-logi:
ogfile of HijackThis v1.99.1
Scan saved at 21:48:15, on 8.10.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Avast4\aswUpdSv.exe
C:\Avast4\ashServ.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
C:\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Avast4\ashWebSv.exe
C:\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\OLLI~1.OLL\LOCALS~1\Temp\Rar$EX00.984\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [avast!] C:\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{7E571958-264E-41CE-B462-2E3A8245703E}: NameServer = 80.248.96.130,80.248.97.30
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Olisin formatoinut koko koneen, JOS olisin pystynyt. Kirjoitin komentoriville format c: , mutta se alkoi valittamaan siintä, että toinen prosessi käyttää asemaa ja alustaminen voidaan suorittaa jos tämä poistetaan käytöstä, sen jälkeen se yrittää pakottaa aseman kiinni mutta ei onnistu.
Asensin Zonealarmin ja Avast!:in, koska windows ei ole suostunut asentamaan mitään muuta kuin tämän firefoxin :D
Windows sanoo, että asennus ohjelmaa ei voitu käynnistää järjestelmä virheen vuoksi esim. meseä asennettaessa.
Nyt kaikista hyödyllisintä olisi saada formatointi toimimaan.
Kiitokset kaikille
|
AfterDawn Addict
3 tuotearviota
|
8. lokakuuta 2005 @ 18:13 |
Linkki tähän viestiin
|
|
Ihan turhaan rupeat käsin forkkaamaan sitä kovoa. XP:n asennuksen yhteydessä poistat sen vanhan tyhjennettävän wintoosa osion ja luot uuden tilalle. Sitten vaan valitset tiedostojärjestelmäksi NTFS.
Give a man a fish and you feed him for a day.
Teach a man to fish and you feed him for a lifetime.
|
|
mupa
Newbie
|
8. lokakuuta 2005 @ 18:18 |
Linkki tähän viestiin
|
|
Asensin sen windowsin uudelleen kyllä tuota kautta, mutta en poistanut vanhaa osiota missä windows oli vaan asensin siihen samaan vanhan windowsin päälle, olisko pitänyt että koko kovo olisi tyhjentynyt?
|
|
Toymaatti
Senior Member
|
8. lokakuuta 2005 @ 18:31 |
Linkki tähän viestiin
|
|
Nyt taitaa olla niin että sinulla on emolevylle integroitu Nvidian rautapalomuri! Sen ja Nortonin softamuurin kanssa taitaa tulla pienois sota.
Edit: Joojoo!! Opettelen kirjoittamista kokoajan :)
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. lokakuuta 2005 @ 18:34
|
|
Mainos
|
|
|
|
mupa
Newbie
|
8. lokakuuta 2005 @ 21:35 |
Linkki tähän viestiin
|
|
Nyt toimii hienosti :) kiitokset kaikille
|
