Epätoivossa.. :(

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by Kolsi, Aug 20, 2007.

  1. Kolsi

    Kolsi Member

    Joined:
    Sep 18, 2005
    Messages:
    24
    Likes Received:
    0
    Trophy Points:
    11
    Pitkään olen yrittänyt korjata/puhdistaa konettani -> Lukenut/kokeillut todella monia helppejä täältä, joten laitanpa Hijack This logini nyt viimein tänne. Ongelmana siis koneen älytön hidastelu.. Esim CS: Source minimi asetuksilla tökkii mahdottomasti (ennen toimi loistavasti [muutkin pelit/softat siis tökkivät]):: :: koneen specsit:

    Suoritintyyppi Intel Celeron D 320, 2433 MHz (18 x 135)

    Keskusmuisti 1024 MB (PC2700 DDR SDRAM)

    Näytönohjain Radeon X1650 Series Secondary (512 MB)

    Kovotila 223.6 GB (vapaana 141.9 GB)

    HijackThis logi:

    Logfile of HijackThis v1.99.1
    Scan saved at 1:20:02, on 21.8.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\PCPROT~1\backweb\4384293\Program\SERVIC~1.EXE
    C:\Program Files\PC Protection\Anti-Virus\fsgk32st.exe
    C:\Program Files\PC Protection\backweb\4384293\program\fsbwsys.exe
    C:\Program Files\PC Protection\Anti-Virus\FSGK32.EXE
    C:\Program Files\PC Protection\Common\FSMA32.EXE
    C:\Program Files\PC Protection\Anti-Virus\fssm32.exe
    C:\Program Files\PC Protection\Common\FSMB32.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\PC Protection\Common\FCH32.EXE
    C:\Program Files\PC Protection\Common\FAMEH32.EXE
    C:\Program Files\PC Protection\Anti-Virus\fsqh.exe
    C:\Program Files\PC Protection\Anti-Virus\fsrw.exe
    C:\Program Files\PC Protection\FSPC\fspc.exe
    C:\Program Files\PC Protection\FWES\Program\fsdfwd.exe
    C:\Program Files\PC Protection\Anti-Virus\fsav32.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
    C:\Program Files\PC Protection\Common\FSM32.EXE
    C:\Program Files\PC Protection\FSGUI\ispnews.exe
    C:\Program Files\PC Protection\backweb\4384293\Program\fspex.exe
    C:\PROGRA~1\PCPROT~1\ANTI-S~1\fsaw.exe
    C:\Program Files\PC Protection\FSGUI\fsguidll.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\taskmgr.exe
    C:\Documents and Settings\Antti.KOTIKONE1AC\Työpöytä\Antti\Ohjelmat\HiJackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.kylmedia.fi:8080
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.kylmedia.fi;*.kouvolansanomat.fi;*.kymensanomat.fi;*.esaimaa.fi;*.saimaanlehtipaino.fi;*.uutisvuoksi.fi
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\PC Protection\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\PC Protection\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\PC Protection\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\PC Protection\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Global Startup: F-Secure PC Protection Plus.lnk = C:\Program Files\PC Protection\backweb\4384293\Program\fspex.exe
    O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\PC Protection\Anti-Spyware\blockpopups.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\FSPC\fspcmsie.dll
    O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\PC Protection\FSPC\fspcmsie.dll
    O9 - Extra 'Tools' menuitem: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\PC Protection\FSPC\fspcmsie.dll
    O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\Anti-Spyware\ieshield.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
    O11 - Options group: [INTERNATIONAL] International*
    O14 - IERESET.INF: START_PAGE_URL=http://www.kylmedia.fi/ohjeet/
    O15 - Trusted Zone: *.esaimaa.fi
    O15 - Trusted Zone: *.kylmedia.fi
    O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.lumonetti.fi/portaali/Virusskanneri/OLS3/fscax.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: F-Secure PC Protection Plus (BackWeb Plug-in - 4384293) - BackWeb Technologies Inc. - C:\PROGRA~1\PCPROT~1\backweb\4384293\Program\SERVIC~1.EXE
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\PC Protection\Anti-Virus\fsgk32st.exe
    O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\PC Protection\backweb\4384293\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\PC Protection\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Program Files\PC Protection\FSPC\fshttps\fshttps.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\PC Protection\Common\FSMA32.EXE

    Joudunko asentamaan winukan uusiksi vai onko vielä jokin muu helppi?
     
  2. Hujo

    Hujo Guest

    Escan
    Ohjeet tuolla sivulla.
    http://koti.mbnet.fi/pattaya1/escanmwav.htm
    lataa tuosta
    http://www.spywareinfo.dk/download/mwav.exe
    päivitä tuosta
    http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
    laita täpit merkkauksien mukaan
    http://koti.mbnet.fi/pattaya1/eScan6.jpg

    scannaa

    jos ala luukkuun tulee jotain niin kopioi se näin:
    Käytä komentoa Ctrl+A.
    Kopioi rivit komennolla Ctrl+C.
    Liitä rivit komennolla Ctrl+V.

    Laita virus log tänne.

    ================

    Lataa tuolta http://www.ccleaner.com/download/builds.aspx
    CCleaner v1.41.544 - Basic, ÄLÄ aseenna Yahoo toolbaria!

    laita asetukset näin:
    Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.

    aja Puhdistaja > tutki nappi > aja ccleaner nappi oikea alakulma
    aja Virheet > etsi rekisteri virheitä nappi > Korjaa rekisteri virheet. nappi
     
  3. Kolsi

    Kolsi Member

    Joined:
    Sep 18, 2005
    Messages:
    24
    Likes Received:
    0
    Trophy Points:
    11
    Dodiih..

    CCleanerin olin jo aikasemmin ajanut läpi, mutta ajoinpa uudestaan.

    eScan viruslogi näyttää seuraavaa:

    File C:\Documents and Settings\Antti.KOTIKONE1AC\Työpöytä\Antti\Ohjelmat\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Documents and Settings\Antti.KOTIKONE1AC\Työpöytä\Antti\Ohjelmat\SmitfraudFix\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Documents and Settings\Antti.KOTIKONE1AC\Työpöytä\Antti\Ohjelmat\SmitfraudFix\SmitfraudFix.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Documents and Settings\Antti.KOTIKONE1AC\Työpöytä\Antti\Ohjelmat\SmitfraudFix\SmitfraudFix.zip tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Program Files\Mozilla Firefox\plugins\npsaidetect.dll tagged as not-a-virus:AdWare.Win32.180Solutions.ax. No Action Taken.
    File C:\Program Files\Mozilla Firefox\plugins\npsaix.dll tagged as not-a-virus:AdWare.Win32.180Solutions.ax. No Action Taken.
    File C:\Program Files\PC Protection\Anti-Virus\dbupdate\base051.avc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
    File C:\Program Files\PC Protection\Anti-Virus\dbupdate\base052.avc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
    File C:\Program Files\PC Protection\Anti-Virus\dbupdate\base053.avc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
    File C:\Program Files\PC Protection\Anti-Virus\dbupdate\base054.avc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
    File C:\Program Files\PC Protection\Anti-Virus\dbupdate\base055.avc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
    File C:\Program Files\PC Protection\Anti-Virus\dbupdate\base056.avc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
    File C:\Program Files\PC Protection\Anti-Virus\dbupdate\base057.avc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
    File C:\Program Files\PC Protection\Anti-Virus\dbupdate\base058.avc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
    File C:\Program Files\PC Protection\Anti-Virus\dbupdate\base059.avc infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
    File C:\System Volume Information\_restore{B08D6A2E-5758-4F94-81B0-0BCF6AC297A7}\RP212\A0031111.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.617. No Action Taken.
    File C:\System Volume Information\_restore{B08D6A2E-5758-4F94-81B0-0BCF6AC297A7}\RP212\A0031112.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.617. No Action Taken.
     
  4. Hujo

    Hujo Guest

    Lataa Dr.Web CureIt työpöydälle:

    Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan
    Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan.
    Kun scan on valmis, merkkaa asemat, jotka haluat scannata.
    Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu.
    Klikaa vihreää nuolta oikealla ja scan alkaa.
    Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston.
    Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä: [​IMG]
    Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa:
    [​IMG]
    Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon.
    Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list
    Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv
    Sulje Dr.Web Cureit.
    Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä.
    Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi.

    ======================

    1. Klikkaa käynnistä > Oma tietokone oikean puoleisella hiiren napilla
    2. Valitse ominaisuudet
    3. Valitse järjestelmän palauttaminen välilehti
    4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa
    5. Paina Käytä
    6. Paina ok
    7. Sammuta ja käynnistä
    8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa
    9. Käytä ja OK
     
  5. Kolsi

    Kolsi Member

    Joined:
    Sep 18, 2005
    Messages:
    24
    Likes Received:
    0
    Trophy Points:
    11
    Tässä DrCureit logia:

    Process.exe;C:\Documents and Settings\Antti.KOTIKONE1AC\Työpöytä\Antti\Ohjelmat\SmitfraudFix;Tool.Prockill;Incurable.Moved.;
    restart.exe;C:\Documents and Settings\Antti.KOTIKONE1AC\Työpöytä\Antti\Ohjelmat\SmitfraudFix;Tool.ShutDown.11;Incurable.Moved.;
    Process.exe;C:\Documents and Settings\Antti.KOTIKONE1AC\Työpöytä\Antti\Ohjelmat\SmitfraudFix\SmitfraudFix;Tool.Prockill;Incurable.Moved.;
    restart.exe;C:\Documents and Settings\Antti.KOTIKONE1AC\Työpöytä\Antti\Ohjelmat\SmitfraudFix\SmitfraudFix;Tool.ShutDown.11;Incurable.Moved.;
    A0031111.exe;C:\System Volume Information\_restore{B08D6A2E-5758-4F94-81B0-0BCF6AC297A7}\RP212;Program.mIRC.617;Incurable.Moved.;
     
  6. Hujo

    Hujo Guest

    laitas hjt:n loki
     
  7. Kolsi

    Kolsi Member

    Joined:
    Sep 18, 2005
    Messages:
    24
    Likes Received:
    0
    Trophy Points:
    11
    Logfile of HijackThis v1.99.1
    Scan saved at 11:43:07, on 24.8.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\PCPROT~1\backweb\4384293\Program\SERVIC~1.EXE
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\PC Protection\Anti-Virus\fsgk32st.exe
    C:\Program Files\PC Protection\backweb\4384293\program\fsbwsys.exe
    C:\Program Files\PC Protection\Anti-Virus\FSGK32.EXE
    C:\Program Files\PC Protection\Common\FSMA32.EXE
    C:\Program Files\PC Protection\Anti-Virus\fssm32.exe
    C:\Program Files\PC Protection\Common\FSMB32.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
    C:\Program Files\PC Protection\Common\FSM32.EXE
    C:\Program Files\PC Protection\FSGUI\ispnews.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\PC Protection\Common\FCH32.EXE
    C:\Program Files\PC Protection\backweb\4384293\Program\fspex.exe
    C:\Program Files\PC Protection\Common\FAMEH32.EXE
    C:\Program Files\PC Protection\Anti-Virus\fsqh.exe
    C:\Program Files\PC Protection\Anti-Virus\fsrw.exe
    C:\Program Files\PC Protection\FSPC\fspc.exe
    C:\Program Files\PC Protection\Anti-Virus\fsav32.exe
    C:\Program Files\PC Protection\FWES\Program\fsdfwd.exe
    C:\PROGRA~1\PCPROT~1\ANTI-S~1\fsaw.exe
    C:\Program Files\PC Protection\FSGUI\fsguidll.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Windows Media Player\wmplayer.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Antti.KOTIKONE1AC\Työpöytä\Antti\Ohjelmat\HiJackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.kylmedia.fi:8080
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.kylmedia.fi;*.kouvolansanomat.fi;*.kymensanomat.fi;*.esaimaa.fi;*.saimaanlehtipaino.fi;*.uutisvuoksi.fi
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\PC Protection\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\PC Protection\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\PC Protection\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\PC Protection\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Global Startup: F-Secure PC Protection Plus.lnk = C:\Program Files\PC Protection\backweb\4384293\Program\fspex.exe
    O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\PC Protection\Anti-Spyware\blockpopups.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\FSPC\fspcmsie.dll
    O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\PC Protection\FSPC\fspcmsie.dll
    O9 - Extra 'Tools' menuitem: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\PC Protection\FSPC\fspcmsie.dll
    O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\PC Protection\Anti-Spyware\ieshield.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing
    O11 - Options group: [INTERNATIONAL] International*
    O14 - IERESET.INF: START_PAGE_URL=http://www.kylmedia.fi/ohjeet/
    O15 - Trusted Zone: *.esaimaa.fi
    O15 - Trusted Zone: *.kylmedia.fi
    O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.lumonetti.fi/portaali/Virusskanneri/OLS3/fscax.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: F-Secure PC Protection Plus (BackWeb Plug-in - 4384293) - BackWeb Technologies Inc. - C:\PROGRA~1\PCPROT~1\backweb\4384293\Program\SERVIC~1.EXE
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\PC Protection\Anti-Virus\fsgk32st.exe
    O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\PC Protection\backweb\4384293\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\PC Protection\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Program Files\PC Protection\FSPC\fshttps\fshttps.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\PC Protection\Common\FSMA32.EXE

     
    Last edited: Aug 24, 2007
  8. Hujo

    Hujo Guest

    loki ok
     
  9. Kolsi

    Kolsi Member

    Joined:
    Sep 18, 2005
    Messages:
    24
    Likes Received:
    0
    Trophy Points:
    11
    Alright.. onko vielä jotain mitä kannattaisi tehdä? Pitääpä kokeilla jos kone toimisi nyt yhtään nopsemmin. Kiitos neuvoista!
     
  10. Hujo

    Hujo Guest

    Laita piilotiedostot näkyviin
    * Klikkaa Käynnistä.
    * Avaa Oma Tietokone.
    * Valitse Työkalut ylämenusta ja klikkaa Kansion asetukset.
    * Valitse Näytä välilehti.
    * Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
    * Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
    * Klikkaa Kyllä varmistaaksesi muutokset.
    * Klikkaa OK.


    Poista nuo

    C:\Program Files\Mozilla Firefox\plugins\npsaidetect.dll
    C:\Program Files\Mozilla Firefox\plugins\npsaix.dll

    laita piilotiedostot pois näkyvistä
     
  11. Kolsi

    Kolsi Member

    Joined:
    Sep 18, 2005
    Messages:
    24
    Likes Received:
    0
    Trophy Points:
    11
    Tehty.. niin ja tällainen ilmestyi joku aika sitten.. en muistanut ollenkaan. Se ilmestyy aina silloin tällöin, jos koneen jättää yksinään:

    [​IMG]
     
    Last edited: Aug 24, 2007
  12. Hujo

    Hujo Guest

    jotkut rekisteri avaimet hukassa. Onkos enään näkynyt?
     
    Last edited by a moderator: Aug 24, 2007
  13. Kolsi

    Kolsi Member

    Joined:
    Sep 18, 2005
    Messages:
    24
    Likes Received:
    0
    Trophy Points:
    11
    Kyllä se aina tuohon pomppaa.. :/
     
    Last edited: Aug 26, 2007
  14. Hujo

    Hujo Guest

    käyttöjärjestelmän korjausasennus
     
    Last edited by a moderator: Aug 27, 2007

Share This Page