outo tedosto ilmestynyt koneelle( bould dash loud)

Discussion in 'Virukset ja haittaohjelmat' started by VILLE78-, Jul 24, 2005.

  1. VILLE78-

    VILLE78- Regular member

    Joined:
    Nov 28, 2003
    Messages:
    104
    Likes Received:
    0
    Trophy Points:
    26
    Bould dash loud muistaakseni oli kansion nimi joka ilmestyi koneelle useita kertoja application data kansioon.

    Sinne se sitten teki tiedostoja jotka f secute sitten huomasi ja nimesi uudelleen. Kuitenkin koko tuon ajan kone käyttäytyi oudosti.

    Tuo kansio ilmestyi useita kertoja sen poistamisen jälkeenkin ja adaware ja f secure eivät itse kansiota löytäneet.

    Lopulta kun siivosin kaikki coocies sun muute temp kansiot ja vaihdoin varalta kaikkien käyttäjien salasanat modeemin ollessa virtapois se ei ole enää ilmestynyt.

    Googlella en löytänyt mitään aiheeseen liittyvää joten ajattelin et tietäisikö kokaan täällä tuon nimisestä virus tms tapauksesta.
     
    VILLE78-, Jul 24, 2005
    #1
  2. ratnunter

    ratnunter Regular member

    Joined:
    Jun 9, 2005
    Messages:
    131
    Likes Received:
    0
    Trophy Points:
    26
    kuulostais lop.com hijackerilta
    hälyttikö fsecure trojan.downloader.swizzor örkistä?

    jos se vielä kaikesta huolimatta tulee takas niin kokeillaas hijackthisiä

    et sattumalta asentanu messenger plussaa? toi lop tulee sen kylkiäisenä...
     
    ratnunter, Jul 24, 2005
    #2
  3. V-kos

    V-kos Regular member

    Joined:
    Mar 13, 2005
    Messages:
    1,345
    Likes Received:
    0
    Trophy Points:
    46
    V-kos, Jul 24, 2005
    #3
  4. VILLE78-

    VILLE78- Regular member

    Joined:
    Nov 28, 2003
    Messages:
    104
    Likes Received:
    0
    Trophy Points:
    26
    juu Mese + löytyy vaikken sitä ole juurikaan käyttänytkään.

    Tuosta tuli mieleen et Messenger 7,0 joka mulla on käytössä alkoi kirjautumista myös tuossa yhteydessä oikutteleen ja mun piti vaihtaa siihen uusi salasana. pitää melkein tuo logi ajaa...
     
    VILLE78-, Jul 24, 2005
    #4
  5. VILLE78-

    VILLE78- Regular member

    Joined:
    Nov 28, 2003
    Messages:
    104
    Likes Received:
    0
    Trophy Points:
    26
    tässäpä vielä tämä, jos tästä joku jotain ymmärtää :)

    Logfile of HijackThis v1.99.1
    Scan saved at 18:47:59, on 24.7.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
    C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
    C:\Program Files\Ahead\InCD\InCDsrv.exe
    C:\Program Files\Kerio\Personal Firewall\persfw.exe
    C:\PROGRA~1\OULUNP~1\BAANAC~1\app\pppoeservice.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\F-Secure\Common\FSMA32.EXE
    C:\Program Files\F-Secure\Common\FSMB32.EXE
    C:\Program Files\F-Secure\Common\FCH32.EXE
    C:\Program Files\F-Secure\Common\FAMEH32.EXE
    C:\Program Files\F-Secure\Common\FNRB32.EXE
    C:\Program Files\F-Secure\Common\FIH32.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\RunDll32.exe
    C:\WINDOWS\htpatch.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\F-Secure\Common\FSM32.EXE
    C:\Program Files\Microsoft Hardware\Mouse\point32.exe
    C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
    C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\Program Files\D-Tools\daemon.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\PROGRA~1\OULUNP~1\BAANAC~1\app\enternet.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZENG10.exe
    C:\WINDOWS\System32\HPZipm12.exe
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\Program Files\hijackthis\HijackThis-1.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zsbnwbzljzrixzg.com//bZVFlNWYB5L8evh4wR2x2EenXs4Lkp/o1vmVaApxysASBZMr6oYdO7pu3bYojsh.html
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
    O2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Program Files\WS_FTP Pro\wsbho2k0.dll
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
    O4 - HKCU\..\Run: [chin bits] C:\DOCUME~1\Ville\APPLIC~1\BOLDDA~1\flawplatform.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
    O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
    O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52....com/mickey/fi/win/QuickTimeFullInstaller.exe
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A6E2466B-2047-48D4-AF7C-AB336AF37148}: NameServer = 212.50.131.153 213.139.190.3
    O20 - AppInit_DLLs: MsgPlusLoader.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
    O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\OULUNP~1\BAANAC~1\app\pppoeservice.exe

     
    VILLE78-, Jul 24, 2005
    #5
  6. ratnunter

    ratnunter Regular member

    Joined:
    Jun 9, 2005
    Messages:
    131
    Likes Received:
    0
    Trophy Points:
    26
    imuroi system security suite täältä:
    http://koti.mbnet.fi/illukka/System_Security_Suite_1.04.zip
    pura zippi ja asenna ohjelma
    älä käytä vielä

    fiksaa nää hijackthisillä:



    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zsbnwbzljzrixzg.com//bZVFlNWYB5L8evh4wR2x2EenXs4Lkp/o1...

    O4 - HKCU\..\Run: [chin bits] C:\DOCUME~1\Ville\APPLIC~1\BOLDDA~1\flawplatform.exe

    poista mese+:n asennus lisää poista sovellus valikosta

    käynnistä kone uudelleen vikasietotilaan:
    täällä ohje:http://www.bleepingcomputer.com/forums/index.php?showtutorial=61#winxo

    poista tää kansio C:\DOCUME~1\Ville\APPLIC~1\[bold]BOLDDA~1[/bold]>> kansion nimi on pitempi mut se alkaa kirjaimilla BOLDDA

    sit aja system security suite
    laita rastit kohtiin temporary internet files, temporary files ja klikkaa clear

    käynnistä uudelleen normaali tilaan ja laita tuore loki

     
    ratnunter, Jul 24, 2005
    #6
  7. VILLE78-

    VILLE78- Regular member

    Joined:
    Nov 28, 2003
    Messages:
    104
    Likes Received:
    0
    Trophy Points:
    26
    Noniin tässäpä olisi.

    sitä temporary internet filesia ei löytynyt sieltä mutta pelkkä temporary files oli internet osiossa ja siihen ruksin laitoin.

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\RunDll32.exe
    C:\WINDOWS\htpatch.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\F-Secure\Common\FSM32.EXE
    C:\Program Files\Microsoft Hardware\Mouse\point32.exe
    C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
    C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe
    C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\Program Files\D-Tools\daemon.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
    C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
    C:\Program Files\Ahead\InCD\InCDsrv.exe
    C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
    C:\Program Files\Kerio\Personal Firewall\persfw.exe
    C:\PROGRA~1\OULUNP~1\BAANAC~1\app\pppoeservice.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\F-Secure\Common\FSMA32.EXE
    C:\Program Files\F-Secure\Common\FSMB32.EXE
    C:\Program Files\F-Secure\Common\FCH32.EXE
    C:\Program Files\F-Secure\Common\FAMEH32.EXE
    C:\PROGRA~1\OULUNP~1\BAANAC~1\app\enternet.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\WINDOWS\System32\HPZipm12.exe
    C:\WINDOWS\System32\wbem\wmiapsrv.exe
    C:\Program Files\F-Secure\Common\FNRB32.EXE
    C:\Program Files\F-Secure\Common\FIH32.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\Program Files\hijackthis\HijackThis-1.exe

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
    O2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\Program Files\WS_FTP Pro\wsbho2k0.dll
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1001\en-xu\stmain.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
    O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
    O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
    O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52....com/mickey/fi/win/QuickTimeFullInstaller.exe
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A6E2466B-2047-48D4-AF7C-AB336AF37148}: NameServer = 212.50.131.153 213.139.190.3
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
    O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
    O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\OULUNP~1\BAANAC~1\app\pppoeservice.exe

     
    VILLE78-, Jul 24, 2005
    #7
  8. ratnunter

    ratnunter Regular member

    Joined:
    Jun 9, 2005
    Messages:
    131
    Likes Received:
    0
    Trophy Points:
    26
    jees hyvältä näyttää

    jos asennat ton mese +:n vielä niin lue tarkkaan ne license agreementit ja valitse ettei sponsoria asenneta!

     
    ratnunter, Jul 24, 2005
    #8
  9. VILLE78-

    VILLE78- Regular member

    Joined:
    Nov 28, 2003
    Messages:
    104
    Likes Received:
    0
    Trophy Points:
    26
    Jees!

    Nöyrimmät kiitokset yms!!!

    Tulipahan vihdoin hommattua tuo HijackThis hommakin.
    On sitä kauan "aikonutkin" mut ei oo vaan saanut aikaiseksi.

    Ja kiitos ylläpitäjille ÄLYTTÖMÄN hienoista ja hyödyllisistä
    sivuista. On ollut apua siitä asti kun koneen tulin laittaneeksi.
     
    VILLE78-, Jul 24, 2005
    #9
  10. Viljam

    Viljam Regular member

    Joined:
    Apr 15, 2005
    Messages:
    363
    Likes Received:
    6
    Trophy Points:
    28
    Senverran vielä;eikö sulla ole edes SP1 asennettuna?
     
    Viljam, Jul 25, 2005
    #10
  11. VILLE78-

    VILLE78- Regular member

    Joined:
    Nov 28, 2003
    Messages:
    104
    Likes Received:
    0
    Trophy Points:
    26
    kyllä se pitäisi olla. En tiedä mistä sen näkee, mut sillon aikoinaan kaikki asensin mitä päivityksiä tuli. Tuo uusin on asentamatta tarkoituksella kun mulle annettiin vinkkiä ettei sitä kannattaisi asentaa.
     
    VILLE78-, Jul 25, 2005
    #11
  12. pkaksp

    pkaksp Moderator Staff Member

    Joined:
    Jan 10, 2005
    Messages:
    12,231
    Likes Received:
    53
    Trophy Points:
    128
    Nuo tuollaset vinkit voit sit unohtaa samantien. Tuo on sen verran tärkeä päivitys tietoturvan kannalta, että se [bold]kannattaa[/bold] asentaa. Jos se jotenkin sitten sekaa konetta, niin sen voi aina poistaa. Hyvin harvalla käy näin. Suurimmalla osalla se toimii just niinku pitääkin.
     
    Last edited: Jul 25, 2005
    pkaksp, Jul 25, 2005
    #12
  13. VILLE78-

    VILLE78- Regular member

    Joined:
    Nov 28, 2003
    Messages:
    104
    Likes Received:
    0
    Trophy Points:
    26
    Juu tuo on kyllä totta.

    Pitää kait se varmaan asentaa.
     
    VILLE78-, Jul 25, 2005
    #13
  14. Toymaatti

    Toymaatti Active member

    Joined:
    Feb 4, 2005
    Messages:
    1,038
    Likes Received:
    0
    Trophy Points:
    66
    Katsotko vielä C:\Program Files kansioon, näkyykö siellä MessengerPlus3?

    PS. Olen samaa mieltä pkaksp:n kanssa tuosta päivityksesta, kokeilemalla et ainakaan menetä mitään.
     
    Toymaatti, Jul 25, 2005
    #14
  15. VILLE78-

    VILLE78- Regular member

    Joined:
    Nov 28, 2003
    Messages:
    104
    Likes Received:
    0
    Trophy Points:
    26
    Ei näy!

    Itseasiassa mulla oli sellainenkin ongelma, että sain tuontuostakin viestin joka meni tyyliin: internet explorer on havainnut virheen ja se joudutaan sulkemaan, vaikken tuota ole edes käyttänyt sen tietoturva-aukon paljastumisen jälkeen. Viestin jälkeen tiimalasi alkoi vilkkua ja vähänkin raskaammat ohjelmat alkoivat tökkiä.

    Toinen oli koneen yhtäkkinen sammuminen jolloin sitä ei saanut käyntiin kuin vasta käyttettyä "päävirtaa" kiinni.

    Nyt noitakaan ei ole enää ainakaan toistaiseksi esiintynyt.

    kolmas juttu joka oikeastaan ei tälle topiikille kuulukkaan on koneen sairaaloisen hidas käynnistyminen. Luin jostain, että se saattaapi johtua jostain windowsin kansiosuoja ohjelmasta joka tarkastaa tiettyjä kansioita aina koneen avautuessa, josta taas f secure saa vihiä ja tarkastaa sitten varalta myös määrätyt kansiot viruksen varalta tms.

    jokatapauksessa tuokin on pikku fiksailun jälkeen nopeutunut hieman ja vaikka avaaminen kestääkin jotain 2-3 minuuttia ei ole vielä niin kiire sattunut olemaan, että tuosta haittaa olisi ollut.
     
    VILLE78-, Jul 25, 2005
    #15
  16. Toymaatti

    Toymaatti Active member

    Joined:
    Feb 4, 2005
    Messages:
    1,038
    Likes Received:
    0
    Trophy Points:
    66
    No hyvä! Niin, onko se 2-3min. lopuksi kovinkaan pitkäaika(kiire on ihmisen keksintö ;)
    Mutta eihän se XP niin hitaasti kuitenkaan normaalisti käynnisty(eihän sinulla vaan ole viritetty kello ;)
    Noissa käynnistyvissä(HjT:ssä 04 rivit) olis varmaan karsimisenvaraa. Ainakin PopUpStopper joutaa poistaa kun/jos asennat SP2.
     
    Toymaatti, Jul 25, 2005
    #16
  17. V-kos

    V-kos Regular member

    Joined:
    Mar 13, 2005
    Messages:
    1,345
    Likes Received:
    0
    Trophy Points:
    46
    Omalla kohdalla HP:n turhien ohjelmien poistaminen käynnistyksestä teki koneesta salaman nopean :)

    Käynnistä-> suorita-> msconfig(Enter)-> Käynnistys välilehdeltä katot ylimääräisiä.

    Juuri nuo poistin käynnistyksestä omalta koneelta.
    hpcmpmgr.exe"
    HPWuSchd2.exe
    ja nämä voi poistaa kans varmasti.
    hpqtra08.exe
    hpqthb08.exe

    Saat ne myös palautettua samasta paikasta

    Ja kaksi messengeriä on varmaan turhaan käynnistyvissä.
     
    Last edited: Jul 26, 2005
    V-kos, Jul 26, 2005
    #17
  18. VILLE78-

    VILLE78- Regular member

    Joined:
    Nov 28, 2003
    Messages:
    104
    Likes Received:
    0
    Trophy Points:
    26
    Juu ruksitinkin jo aiemmin noita hp:n ohjelmia, mut tulostin ei toiminut sitten kunnolla joten olin varmaan ruksannut vähän liikaa.

    Ja kaks Meseä on ehkä tosiaan turhaa ellei sitten porise yksikseen :p
     
    VILLE78-, Jul 26, 2005
    #18

Share This Page