Googlen linkit uudelleenohjautuvat Googleen

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by b.a.s.i.l, Dec 18, 2012.

Page 2 of 2
  1. kalminen

    kalminen Regular member

    Joined:
    May 4, 2007
    Messages:
    3,915
    Likes Received:
    0
    Trophy Points:
    46
    .
    Kopioi alla olevasta laatikosta kaikki muistiin. (Ctrl+C)

    Code:
    :OTL
IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = [url]http://search.live.com/results.aspx?q={...ferrer:source?}[/url]
IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = [url]http://www.google.com/search?q={searchT...g}&sourceid=ie7[/url] 

:commands
[PURITY]
[EMPTYTEMP]
[RESETHOSTS]
    Käynnistä OTL.EXE ohjelma. (Vista / 7 tee hiiren kakkosnapilla ja JV:nä)
    Liitä muistista texti OTL:n valkoiseen laatikkoon (Custom Scans/Fixes)
    Paina sitten Run Fix nappia
    Lopuksi se pyytää koneen ReStarttia => OK
    Logi aukeaa muistioon josta kopioit sen viestiisi.


    *************************************************************

    Noita tiedostoja 10 vuoden ajalta en kyllä jaksa scannata.

    Toivottavasti tuo auttaa ettei IE:tä tarvii uudelleen asentaa.

    :)
     
    kalminen, Jan 2, 2013
    #22
  2. b.a.s.i.l

    b.a.s.i.l Member

    Joined:
    Dec 18, 2012
    Messages:
    20
    Likes Received:
    0
    Trophy Points:
    11
    Yritin laittaa "File Age" vähän pidemmän ajan kuin valikosta valittavissa oleva 360 päivää, mutta ohjelma on kai tehty niin että silloin ottaa koko historian?

    Missään tapauksessa ongelma ei ole puoltatoista vuotta vanhempi, heti sen ilmaannuttua yritin kaikenlaisia virusohjelmia ajaa jne. mutta eivät auttaneet kunnes NoScriptin avulla sen pystyi kiertämään.

    Jos ongelmaa ei saada poistumaan, on varmaan viisainta vaan jatkaa kuten tähänkin asti, kone kun kuitenkin menee vaihtoon jossain vaiheessa.

    Alla logi:

    All processes killed
    ========== OTL ==========
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}\ not found.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ deleted successfully.
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}\ not found.
    ========== COMMANDS ==========

    [EMPTYTEMP]

    User: administrator
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Java cache emptied: 0 bytes

    User: All Users

    User: antti
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 0 bytes
    ->Flash cache emptied: 0 bytes

    User: auli
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: Default User
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: Järjestelmänvalvoja
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: LocalService
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes
    ->Flash cache emptied: 0 bytes

    User: NetworkService
    ->Temp folder emptied: 65536 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes

    User: olli
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    User: pasi
    ->Temp folder emptied: 7926855 bytes
    ->Temporary Internet Files folder emptied: 17211594 bytes
    ->Java cache emptied: 0 bytes
    ->FireFox cache emptied: 27455399 bytes
    ->Flash cache emptied: 506 bytes

    User: valvomo
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 33170 bytes
    ->Java cache emptied: 204149 bytes
    ->FireFox cache emptied: 0 bytes
    ->Flash cache emptied: 15715 bytes

    User: verkosto
    ->Temp folder emptied: 0 bytes
    ->Temporary Internet Files folder emptied: 0 bytes

    %systemdrive% .tmp files removed: 0 bytes
    %systemroot% .tmp files removed: 0 bytes
    %systemroot%\System32 .tmp files removed: 0 bytes
    %systemroot%\System32\dllcache .tmp files removed: 0 bytes
    %systemroot%\System32\drivers .tmp files removed: 0 bytes
    Windows Temp folder emptied: 73762477 bytes
    %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
    %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
    RecycleBin emptied: 24562488 bytes

    Total Files Cleaned = 144.00 mb

    C:\WINDOWS\System32\drivers\etc\Hosts moved successfully.
    HOSTS file reset successfully

    OTL by OldTimer - Version 3.2.69.0 log created on 01032013_072631

    Files\Folders moved on Reboot...
    File\Folder C:\Documents and Settings\NetworkService\Local Settings\Temp\Perflib_Perfdata_35c.dat not found!
    File\Folder C:\Documents and Settings\NetworkService\Local Settings\Temp\Perflib_Perfdata_444.dat not found!

    PendingFileRenameOperations files...

    Registry entries deleted on Reboot...
     
    b.a.s.i.l, Jan 3, 2013
    #23
  3. kalminen

    kalminen Regular member

    Joined:
    May 4, 2007
    Messages:
    3,915
    Likes Received:
    0
    Trophy Points:
    46
    .
    IE ei ilmeisesti normalisoitunut.

    PS.
    Viruksia siellä ei ole.

    :)
     
    kalminen, Jan 3, 2013
    #24
  4. b.a.s.i.l

    b.a.s.i.l Member

    Joined:
    Dec 18, 2012
    Messages:
    20
    Likes Received:
    0
    Trophy Points:
    11
    Selainten käyttäytyminen ei muuttunut, itse asiassa IE on nyt sellainen että siinä ei Googlen linkkiä voi klikata ollenkaan koska alkaa avata niin paljon välilehteä toisensa perään ettei ole muuta keinoa kuin sammuttaa kone pakotetusti. Firefoxia suojaa NoScript, eli sitä pystyy käyttämään.

    Minun on pakko palauttaa kone palautuspisteeseen ennen eilistä, koska verkon yli käytettävät ohjelmat jotka vaativat IE:n, eivät tällä hetkellä toimi. Muuta haittaa en uudelleenohjautumisesta ole huomannut kuin että jokaista Googlen linkkiä täytyy klikata pääsääntöisesti neljästi ennen kuin varsinainen haluttu sivu avautuu.

    Kiitos kuitenkin sinulle, olet käyttänyt aikaa tähän en tiedä edes kuinka paljon. Miten tämän voi sinulle korvata?
     
    b.a.s.i.l, Jan 3, 2013
    #25
  5. kalminen

    kalminen Regular member

    Joined:
    May 4, 2007
    Messages:
    3,915
    Likes Received:
    0
    Trophy Points:
    46
    .
    Eipä mitään !!!
    Hyvää uuttavuotta sinnekin.

    :)
     
    kalminen, Jan 3, 2013
    #26
  6. b.a.s.i.l

    b.a.s.i.l Member

    Joined:
    Dec 18, 2012
    Messages:
    20
    Likes Received:
    0
    Trophy Points:
    11
    Kiitoksia paljon, tehdään sitten niin että pistetään "hyvä kiertämään" jos sellainen tilanne eteen tulee. Todella hienoa toiset ihmiset käyttävät omaa aikaansa pyytettömästi muiden auttamiseen :)

    Todella paljon kiitoksia ja mahtavaa vuoden jatkoa!
     
    b.a.s.i.l, Jan 3, 2013
    #27
  7. b.a.s.i.l

    b.a.s.i.l Member

    Joined:
    Dec 18, 2012
    Messages:
    20
    Likes Received:
    0
    Trophy Points:
    11
    Terve,

    Minulle tuli vahva epäilys RocketNews -troijalaisesta / viruksesta, tuo nimi kun löytyi NoScriptin "viimeksi estetyt sivustot" -kohdasta ja sitten Googletin sen. Ohjeita tuollaisen poistoon löytyy muutama ja sitten poistotyökalukin osoitteesta http://www.freemalwarecheck.com/malware-11/rocketnews-com-removal.html. Lieneeköhän turvallinen ohjelma ajaa..?
     
    b.a.s.i.l, Jan 8, 2013
    #28
  8. kalminen

    kalminen Regular member

    Joined:
    May 4, 2007
    Messages:
    3,915
    Likes Received:
    0
    Trophy Points:
    46
    .
    En suosittele.
    Nuo scannerit tapaavat pyytää rahaa lopuksi.
    Niiden löydökset on sureltaosin huuhaata.

    -------------------------------------------

    Lataa Malwarebytes' Anti-Malware työpöydällesi.

    Jos linkki ei toimi, voit ladata myös seuraavista linkeistä:
    Linkki1
    Linkki2

    * Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
    * Lopuksi varmistu, että seuraavat on valittu: Päivitä Malwarebytes' Anti-Malware ja Käynnistä Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Lopeta.
    * Jos päivitys löytyy, ohjelma lataa ja asentaa uusimman version.
    * Jos päivityksien lataaminen ei onnistu, voit ladata päivitykset TÄSTÄ. Tuplaklikkaa mbam-rules.exe asentaaksesi päivitykset.
    * Kun ohjelma on latautunut ja päivitykset tehty, valitse Suorita täysi tarkistus ja klikkaa Tarkista.
    * Kun tarkistus on valmis, klikkaa OK ja sitten Näytä tulokset nähdäksesi tulokset.
    * Varmistu, että kaikki on merkitty ja klikkaa Poista valitut.
    * Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
    * Lähetä lokin sisältö seuraavassa viestissäsi.[/list]

    Huom. Jos Mbam ei pystynyt poistamaan tiedostoa, se pyytää sinua käynnistämään koneesi uudelleen. Käynnistä koneesi silloin uudelleen heti. Mbam voi tehdä muutoksia rekisteriisi osana puhdistusta. Jos käytät suojausohjelmaa, joka havaitsee rekisterin muutokset, salli Mbamin tehdä muutokset.

    Lähetä =>
    Uusi HJT logi ja
    Kopioi Malwarebytes' Anti-Malwaren Logitiedostot välilehdeltä uusin logi tänne.

    :)
     
    kalminen, Jan 8, 2013
    #29
  9. b.a.s.i.l

    b.a.s.i.l Member

    Joined:
    Dec 18, 2012
    Messages:
    20
    Likes Received:
    0
    Trophy Points:
    11
    Se onkin joku himpun ovelampi kaveri tämä joku mikä lienee. Kun koneen käynnistyksen tai sisäänkirjautumisen jälkeen avaan Firefoxin ensimmäistä kertaa ja Googletan jotain ja klikkaan linkkiä, avautuu väärä sivu ja NoScript näyttää "Viimeksi estetyt sivustot" -kohdassa rocketnews.com.

    Kun sen jälkeen Googletan "rocketnews" niin Googlen hakukenttään kirjoituksen ja enterin painalluksen jälkeen avautuu suoraan sivu http://support.microsoft.com/kb/827315 ilman mitään googlen hakutuloksia tms. Tätä jatkuu niin kauan kuin googletan "rocketnews" ilman että suljen selainta välillä. Muilla sanoilla kuin "rocketnews" googletus toimii niin kuin pitääkin, vain linkit vievät väärään osoitteeseen. Kun suljen selaimen ja avaan sen uudestaan ja googletan "rocketnews", niin silloin esille tulee hakutuloksia?!?

    Alla logitiedostot, mbamissa ei tullut "näytä tulokset" nappia näkyviin ollenkaan, vain ilmoitus että mitään ei löytynyt.



    Malwarebytes Anti-Malware 1.70.0.1100
    www.malwarebytes.org

    Tietokantaversio: v2013.01.09.02

    Windows XP Service Pack 3 x86 NTFS
    Internet Explorer 8.0.6001.18702
    PASI :: PASIHP3000 [järjestelmänvalvoja]

    09.01.2013 7:48:02
    mbam-log-2013-01-09 (07-48-02).txt

    Tarkistustyyppi: Täysi tarkistus (C:\|)
    Tarkistussuodattimia valittu: Muisti | Käynnistys | Rekisteri | Tietojärjestelmä | Heuristinen/Ylimäärinen | Heuristinen/Shuriken | Mahdollisesti haitallinen ohjelma | Mahdollisesti haitallinen muutos
    Käytöstä poistetut tarkistusvalinnat: Vertaisverkko (Peer-to-Peer)
    Tarkistettuja kohteita: 560144
    Kulunut aika: 2 tunti(a), 20 minuutti(a), 19 sekunti(a)

    Epäilyttäviä muistiprosesseja: 0
    (Ei haitallisia kohteita)

    Epäilyttäviä muistimoduuleja: 0
    (Ei haitallisia kohteita)

    Epäilyttäviä rekisteriavaimia: 0
    (Ei haitallisia kohteita)

    Epäilyttäviä rekisteriarvoja: 0
    (Ei haitallisia kohteita)

    Epäilyttäviä rekisterikohteita: 0
    (Ei haitallisia kohteita)

    Epäilyttäviä kansioita: 0
    (Ei haitallisia kohteita)

    Epäilyttäviä tiedostoja: 0
    (Ei haitallisia kohteita)

    (loppu)




    Logfile of HijackThis v1.99.1
    Scan saved at 13:22:46, on 09.01.2013
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Java\jre7\bin\jqs.exe
    C:\Program Files\Maxtor\Sync\SyncServices.exe
    C:\Program Files\0mat ohjelmat\Malwarebytes' Anti-Malware\mbamscheduler.exe
    C:\Program Files\McAfee\Common Framework\FrameworkService.exe
    C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
    C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
    C:\oracle\ora92\bin\omtsreco.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Canon\CAL\CALMAIN.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Common Files\Java\Java Update\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe
    C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE
    C:\WINDOWS\system32\ntvdm.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\hjt\scanner.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O1 - Hosts: ÿþ127.0.0.1 localhost
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
    O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\Scriptcl.dll
    O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
    O4 - HKLM\..\Run: [HotKeysCmds] Disable_By_C:\WINDOWS\System32\hkcmd.exe
    O4 - HKLM\..\Run: [Smapp] Disable_By_C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
    O4 - HKLM\..\Run: [SetRefresh] Disable_By_C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
    O4 - HKLM\..\Run: [ShStatEXE] Disable_By_"C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
    O4 - HKLM\..\Run: [McAfeeUpdaterUI] Disable_By_"C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
    O4 - HKLM\..\Run: [AppleSyncNotifier] Disable_By_C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] Disable_By_"C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [mxomssmenu] Disable_By_"C:\Program Files\Maxtor\OneTouch Status\maxmenumgr.exe"
    O4 - HKLM\..\Run: [PaperCut NG Client] Disable_By_"C:\Program Files\PaperCut NG Client\pc-client.exe" /silent
    O4 - HKLM\..\Run: [BCSSync] Disable_By_"C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [updateMgr] Disable_By_"C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
    O4 - HKCU\..\Run: [NokiaSuite.exe] C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe -tray
    O4 - Startup: Microsoft Outlook 2010.lnk = ?
    O4 - Startup: Pikakuvake PISTE.lnk = VISIO3\PISTE.EXE
    O4 - Global Startup: MonacoGamma.lnk = C:\Program Files\Monaco Systems\MonacoOPTIX 2.0\MonacoGamma.exe
    O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
    O9 - Extra button: OneNoten linkitetyt &muistiinpanot - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
    O9 - Extra 'Tools' menuitem: OneNoten linkitetyt &muistiinpanot - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
    O11 - Options group: [INTERNATIONAL] International
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O16 - DPF: {640373B0-6978-4FA5-A9FC-420ECBBC61C7} (Web Viewer Class) - http://www.tekla.com/go/webviewer/steel/dll/zkitlib.dll
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136640514052
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
    O16 - DPF: {B2BE75F3-9197-11CF-ABF4-08000996E931} (Autodesk WHIP! Control) - ftp://ftp.autodesk.com/pub/whip/english/whip.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (GpcContainer Class) - https://sonera-ssl.webex.com/client/T27L10NSP11EP11/webex/ieatgpc.cab
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = PAVO.FI
    O17 - HKLM\Software\..\Telephony: DomainName = PAVO.FI
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = PAVO.FI
    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
    O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
    O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Bonjour-palvelu (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
    O23 - Service: DraftSight API Service - Unknown owner - C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe" C:\Program Files\Dassault Systemes\DraftSight\bin\dsHttpApiService.exe (file missing)
    O23 - Service: Google-päivityspalvelu (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc (file missing)
    O23 - Service: Google Päivitä-palvelu (gupdatem) (gupdatem) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe" /medsvc (file missing)
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre7\bin\jqs.exe" -service -config "C:\Program Files\Java\jre7\lib\deploy\jqs\jqs.conf (file missing)
    O23 - Service: Maxtor Service (Maxtor Sync Service) - Seagate Technology LLC - C:\Program Files\Maxtor\Sync\SyncServices.exe
    O23 - Service: MBAMScheduler - Malwarebytes Corporation - C:\Program Files\0mat ohjelmat\Malwarebytes' Anti-Malware\mbamscheduler.exe
    O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\0mat ohjelmat\Malwarebytes' Anti-Malware\mbamservice.exe
    O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Program Files\McAfee\Common Framework\FrameworkService.exe" /ServiceStart (file missing)
    O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
    O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
    O23 - Service: Microsoft SharePoint Workspace Audit Service - Unknown owner - C:\Program Files\Microsoft Office\Office14\GROOVE.EXE" /auditservice (file missing)
    O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
    O23 - Service: SQL Server (HLP) (MSSQL$HLP) - Unknown owner - C:\Program Files\Microsoft SQL Server\MSSQL.2\MSSQL\Binn\sqlservr.exe" -sHLP (file missing)
    O23 - Service: SQL Server (PSSOFTWARE) (MSSQL$PSSOFTWARE) - Unknown owner - c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sPSSOFTWARE (file missing)
    O23 - Service: OracleMTSRecoveryService - Oracle Corporation - C:\oracle\ora92\bin\omtsreco.exe
    O23 - Service: OracleOraHome81ClientCache - Unknown owner - C:\oracle\ora81\BIN\ONRSD.EXE
    O23 - Service: OracleOraHome92ClientCache - Unknown owner - C:\oracle\ora92\BIN\ONRSD.EXE
    O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
     
    b.a.s.i.l, Jan 9, 2013
    #30
  10. kalminen

    kalminen Regular member

    Joined:
    May 4, 2007
    Messages:
    3,915
    Likes Received:
    0
    Trophy Points:
    46
    .
    Myt rupee olemaan kaikki konstit käytetty !!!
    Selaimen asetuksista kannattaisi etsiä esmes
    rocketnews.com poistaa jos löytyy tai
    lisätä se sulkulistalle.
    :)
     
    kalminen, Jan 11, 2013
    #31
  11. b.a.s.i.l

    b.a.s.i.l Member

    Joined:
    Dec 18, 2012
    Messages:
    20
    Likes Received:
    0
    Trophy Points:
    11
    Noscriptin turvin pärjäilen, kiitos vielä vaivannäöstäsi :)
     
    b.a.s.i.l, Jan 21, 2013
    #32
  12. Potifar

    Potifar Member

    Joined:
    Dec 2, 2009
    Messages:
    62
    Likes Received:
    0
    Trophy Points:
    16
    Vilkaiseppa vielä huviksesi koneesi hosts-tiedostoa (Windows\system32\drivers\etc\hosts, ettei sitä mikään ole muuttanut.
    Jos siellä on muuta kuin tämä:

    # Copyright (c) 1993-2009 Microsoft Corp.
    #
    # This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
    #
    # This file contains the mappings of IP addresses to host names. Each
    # entry should be kept on an individual line. The IP address should
    # be placed in the first column followed by the corresponding host name.
    # The IP address and the host name should be separated by at least one
    # space.
    #
    # Additionally, comments (such as these) may be inserted on individual
    # lines or following the machine name denoted by a '#' symbol.
    #
    # For example:
    #
    # 102.54.94.97 rhino.acme.com # source server
    # 38.25.63.10 x.acme.com # x client host

    # localhost name resolution is handled within DNS itself.
    # 127.0.0.1 localhost
    # ::1 localhost

    niin poista se tai lisää # rivin eteen.

    Ei ehkä ole apua mutta ei paljon maksakaan kattoa toi!
     
    Potifar, Jan 21, 2013
    #33
  13. b.a.s.i.l

    b.a.s.i.l Member

    Joined:
    Dec 18, 2012
    Messages:
    20
    Likes Received:
    0
    Trophy Points:
    11
    Tarkistin tuon tiedoston kun lueskelin ohjeita RocketNewsin poistamiseen, ja siellä on nyt vain yksi rivi:

    127.0.0.1 localhost
     
    b.a.s.i.l, Jan 21, 2013
    #34
  14. kalminen

    kalminen Regular member

    Joined:
    May 4, 2007
    Messages:
    3,915
    Likes Received:
    0
    Trophy Points:
    46
    .
    Tuossa yllä on harhaan johtavaa tietoa HOSTS tiedostosta

    HOSTS tiedoston koko kuuluu olla noin 600 kt
    tiedostossa rivejä 14.000 kpl
    jokainen rivi sisältää osoitteen jonne selain ei saa mennä.
    tiedoston käyttö estää saastaisille sivuille pääsyn.

    :)
     
    kalminen, Jan 21, 2013
    #35
  15. b.a.s.i.l

    b.a.s.i.l Member

    Joined:
    Dec 18, 2012
    Messages:
    20
    Likes Received:
    0
    Trophy Points:
    11
    Alun perin tiedostossa oli vain:

    127.0.0.1 localhost
    ::1 localhost
     
    b.a.s.i.l, Jan 21, 2013
    #36
Page 2 of 2

Share This Page