Selaimessa tietty osoite siirtyy- about:blank

Discussion in 'Virukset ja haittaohjelmat' started by Korsteeni, Sep 1, 2005.

Page 1 of 2
  1. Korsteeni

    Korsteeni Member

    Joined:
    Jul 1, 2003
    Messages:
    38
    Likes Received:
    0
    Trophy Points:
    16
    Mikähän kikkare vaivaa, kun aivan ilmeisesti IE:ssä kun yrittää mennä tietylle www-sivulle, niin selaimen osoiteriville muljahtaakin about:blank ja sivu menee valkoiseksi. Toisella samassa koneessa olevalla selaimella menee oikealle sivulle että vilahtaa ihan normaalisti.

    Onkohan joku spyware tai jokin muu kikkare aiheuttanut tällaisen? Kenties muutos rekistereissä, joka aiheuttaa nyt tämän? Kone on skannattu päivitetyillä AdAwarella ja F-Securella eikä löytynyt mitään.

    Ja siis vielä tämä tapahtuu niin, että kun kirjoittaa tämän osoitteen muodossa www.palvelin.fi, tulee about:blank, mutta kun kirjoittaa www.palvelin.fi/index.shtml niin silloine menee sivulle aivan oikein. Joku ihmeen forwardi jossain vissiin forwardoi tuon www.palvelin.fi -> about:blank.

    Arvauksia? Tietoa? Kokemusta?

    Kiitos!
     
    Last edited: Sep 1, 2005
    Korsteeni, Sep 1, 2005
    #1
  2. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    -kemisti-, Sep 1, 2005
    #2
  3. Virus88

    Virus88 Regular member

    Joined:
    Apr 11, 2005
    Messages:
    475
    Likes Received:
    0
    Trophy Points:
    26
    Suosittelen joka tapauksessa vaihtoa mozilla firefoxiin. Oli ongelma mikä tahansa.
     
    Virus88, Sep 5, 2005
    #3
  4. heikki71

    heikki71 Regular member

    Joined:
    May 7, 2005
    Messages:
    658
    Likes Received:
    0
    Trophy Points:
    26
    Virus!... melkein sata varma
     
    heikki71, Sep 5, 2005
    #4
  5. fkock

    fkock Regular member

    Joined:
    Nov 15, 2004
    Messages:
    1,186
    Likes Received:
    0
    Trophy Points:
    46
    fkock, Sep 5, 2005
    #5
  6. NUIJJA

    NUIJJA Active member

    Joined:
    Jan 12, 2005
    Messages:
    4,410
    Likes Received:
    0
    Trophy Points:
    66
    Onko toi joku vastaus ongelmaan, noita samoja vastauksia riittää tuolla palstoilla joihin ei tarvitse kirjaantua.
    Vika kuin vika vaihda siihen ja siihen.

    Esim. (Mac tyypit ei tarvitse ottaa itseensä) näkyypä pikkuhiljaa vaan Mac.illekin tulevan noita varoituksia.
    Mozilla firefoxi onkin tuttu jo pitemmältä ajalta tuolla,,,,

    http://www.ficora.fi/suomi/tietoturva/varoitukset.htm

    Wintoosastahan siellä eniten(johtuupi varmaan levinneisyydestä).

    Ie..ssäkin asetukset kohdilleen eipä pahempia ongelmia.
    Tuolata ohjeita...
    http://www.markusjansson.net/fienbid.html
    noilla vähän liiankin tiukaksi, voi soveltaa.
     
    NUIJJA, Sep 6, 2005
    #6
  7. heikki71

    heikki71 Regular member

    Joined:
    May 7, 2005
    Messages:
    658
    Likes Received:
    0
    Trophy Points:
    26
    oletko yrittänyt kirjoittaa internetasetuksiin kotisivun osoitteen uudestaan?
    esim. www.saunalahti.fi
     
    heikki71, Sep 6, 2005
    #7
  8. Korsteeni

    Korsteeni Member

    Joined:
    Jul 1, 2003
    Messages:
    38
    Likes Received:
    0
    Trophy Points:
    16
    Kyllä olen kirjoittanut. Ja kun tämän kyseisen sivun osoitteen kirjoittaa kotisivuksi asetuksiin, niin selain menee sinne kiltisti että lopsahtaa. Siis sitä kotisivunappulaa painamalla.
     
    Last edited: Sep 6, 2005
    Korsteeni, Sep 6, 2005
    #8
  9. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    @Korsteeni: Hae se hijackthis tuolta aiemmin antamastani linkistä ja laita loki, niin selvinnee tuokin ongelma.
     
    -kemisti-, Sep 6, 2005
    #9
  10. Korsteeni

    Korsteeni Member

    Joined:
    Jul 1, 2003
    Messages:
    38
    Likes Received:
    0
    Trophy Points:
    16
    Juu... kunhan täs ehtii. Ollu vähän kiiruita. Kyse on siis kotikoneesta enkä oo ehtiny pahemmin istahtaa sen ääreen... muija vaan rätisee kun kyse on yhestä veppisaitista mitä se tarttee että pääsee työpaikkansa zydeemeihin kätevästi käsiksi.
     
    Korsteeni, Sep 6, 2005
    #10
  11. Korsteeni

    Korsteeni Member

    Joined:
    Jul 1, 2003
    Messages:
    38
    Likes Received:
    0
    Trophy Points:
    16
    Edellisten ongelmien lisäksi nyt on tullut kuvaan myös se, että Windowsin kello on ollut muutamia kertoja päin honkia.

    CWShredder ajettu eikä löytänyt mitään.

    Hijack ajettu ja tässä logi-tiedosto nyt sitten on. Osaako joku sanoa jotain tästä?

    Logfile of HijackThis v1.99.1
    Scan saved at 23:20:21, on 18.9.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    D:\Program Files\F-Secure\Common\FSM32.EXE
    C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    D:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    D:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    D:\Program Files\MSI\PC Alert 4\CoolerXP.exe
    D:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
    D:\Program Files\F-Secure\Anti-Virus\fssm32.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\F-Secure\Common\FSMA32.EXE
    D:\Program Files\F-Secure\Common\FSMB32.EXE
    D:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    D:\Program Files\F-Secure\Common\FCH32.EXE
    D:\Program Files\F-Secure\Common\FAMEH32.EXE
    D:\Program Files\F-Secure\Common\FNRB32.EXE
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\F-Secure\Common\FIH32.EXE
    D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    D:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    D:\Program Files\palmOne\HOTSYNC.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wuauclt.exe
    D:\Leon\Imuroidut\hijack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jyu.fi/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.dial.inet.fi:8000
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\en-us\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [NvMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [HPpromo psc 2175] "D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe" /N "psc 2175" -r
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Startup: HotSync Manager.lnk = D:\Program Files\palmOne\HOTSYNC.EXE
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: AdwareFilter Background Protection.lnk = D:\Program Files\AdwareFilter\AdwareFilter.exe
    O4 - Global Startup: hp psc 2000 Series.lnk = D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Logo Calibration Loader.lnk = D:\Program Files\GretagMacbeth\i1\Eye-One Match 3\CalibrationLoader\CalibrationLoader.exe
    O4 - Global Startup: ProfileReminder.lnk = D:\Program Files\GretagMacbeth\i1\Eye-One Match 3\ProfileReminder.exe
    O4 - Global Startup: Shortcut to CoolerXP.lnk = D:\Program Files\MSI\PC Alert 4\CoolerXP.exe
    O4 - Global Startup: SoneraInternet.lnk = ?
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - D:\Program Files\AIM\aim.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) - http://das.microsoft.com/activate/cab/x86/i486/NTANSI/retail/DASAct.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - D:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - D:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - D:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - D:\Program Files\F-Secure\Common\FSAA.EXE
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

     
    Last edited: Sep 18, 2005
    Korsteeni, Sep 18, 2005
    #11
  12. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Joo on siellä hiukan pöpöjä.

    Poista lisää/poista sovellus-kohdasta (ohjauspaneeli):

    AdwareFilter

    Fixaa hijackthisillä (klikkaa do a system scan only, merkkaa nämä ja paina fix checked):

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - Global Startup: AdwareFilter Background Protection.lnk = D:\Program Files\AdwareFilter\AdwareFilter.exe
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) - http://das.microsoft.com/activate/cab/x86/i486/NTANSI/retail/DASA...

    Käynnistä vikasietotilaan (F8 käynnistyksen yhteydessä) ja poista hakemisto:

    D:\Program Files\==>AdwareFilter<==

    Käynnistä uudestaan ja lähetä uusi hijackthis-loki.
     
    -kemisti-, Sep 18, 2005
    #12
  13. LeLu10

    LeLu10 Regular member

    Joined:
    Jan 18, 2005
    Messages:
    109
    Likes Received:
    0
    Trophy Points:
    26
    Jos sellaisen ohjelman saat käsiisi kuin Adware away, niin se poistaa tuon about:blankin näppärästi.

    Ja hyvin onnistuu koneen kuntoon laitto, kun vain seuraa noita hjt:n ammattilaisten ohjeita, eikä kysele liikaa ;)
     
    LeLu10, Sep 19, 2005
    #13
  14. Korsteeni

    Korsteeni Member

    Joined:
    Jul 1, 2003
    Messages:
    38
    Likes Received:
    0
    Trophy Points:
    16
    Ei löytynyt tuota hakemistoa lainkaan, minkä kehotit poistamaan vikasietotilassa. Siis vikasietotilassa ei näkynyt sen nimistä tai mitään siihen viittaavaakaan hakemistoa.

    Kemisti: Kun yritin fixata, tuli tällainen ilmoitus:

    Unexpected error occurred!
    Error #52 (Bad file name or number) in Sub GetLongPath(?.exe).

    Please send a report to merijn@spywareinfo.com, mentioning what you were doing, and what version of Windows you have.

    This message has been copied to your clipboard.

    Raportti on toimitettu jo mainittuun osoitteeseen.


    Ja tässäpä viimeinen Hijack-logi:

    Logfile of HijackThis v1.99.1
    Scan saved at 23:44:01, on 19.9.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    D:\Program Files\F-Secure\Common\FSM32.EXE
    C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    D:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    D:\Program Files\MSI\PC Alert 4\CoolerXP.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    D:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
    D:\Program Files\F-Secure\Anti-Virus\fssm32.exe
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\F-Secure\Common\FSMA32.EXE
    D:\Program Files\F-Secure\Common\FSMB32.EXE
    D:\Program Files\F-Secure\Common\FCH32.EXE
    D:\Program Files\F-Secure\Common\FAMEH32.EXE
    D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\F-Secure\Common\FIH32.EXE
    D:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    D:\Program Files\palmOne\HOTSYNC.EXE
    D:\Program Files\F-Secure\Common\FNRB32.EXE
    D:\Leon\Imuroidut\hijack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jyu.fi/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.dial.inet.fi:8000
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [NvMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [HPpromo psc 2175] "D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe" /N "psc 2175" -r
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Startup: HotSync Manager.lnk = D:\Program Files\palmOne\HOTSYNC.EXE
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: hp psc 2000 Series.lnk = D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Logo Calibration Loader.lnk = D:\Program Files\GretagMacbeth\i1\Eye-One Match 3\CalibrationLoader\CalibrationLoader.exe
    O4 - Global Startup: ProfileReminder.lnk = D:\Program Files\GretagMacbeth\i1\Eye-One Match 3\ProfileReminder.exe
    O4 - Global Startup: Shortcut to CoolerXP.lnk = D:\Program Files\MSI\PC Alert 4\CoolerXP.exe
    O4 - Global Startup: SoneraInternet.lnk = ?
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - D:\Program Files\AIM\aim.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/cfweb_activex.camfrogweb.com-advanced_instmodule.exe
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - D:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - D:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - D:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - D:\Program Files\F-Secure\Common\FSAA.EXE
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

     
    Last edited: Sep 19, 2005
    Korsteeni, Sep 19, 2005
    #14
  15. heikki71

    heikki71 Regular member

    Joined:
    May 7, 2005
    Messages:
    658
    Likes Received:
    0
    Trophy Points:
    26
    aseta f-securen virustorjunta korkeimmalle tasolle eli käytönaikainen tarkastus päälle.
    tosta hjt.:stä en paljoakaan ymmärrä, muut varmasti auttaa siinä.
     
    heikki71, Sep 19, 2005
    #15
  16. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Toi virheilmoitus on aika yleinen, en osaa siitä enempää sanoa. Hijackthis-loki on nyt ainakin kunnossa. Hävisikö about:blank-ongelma?
     
    -kemisti-, Sep 19, 2005
    #16
  17. Korsteeni

    Korsteeni Member

    Joined:
    Jul 1, 2003
    Messages:
    38
    Likes Received:
    0
    Trophy Points:
    16
    About:blank vaivaa edelleen. Ainakun kirjotan www.jyu.fi niin näyttöön lävähtää about:blank.
     
    Korsteeni, Sep 21, 2005
    #17
  18. Korsteeni

    Korsteeni Member

    Joined:
    Jul 1, 2003
    Messages:
    38
    Likes Received:
    0
    Trophy Points:
    16
    Muut fiirukset, tai mitä lienevätkin olleet, sain mäkeen mutta vielä joku email-worm jäytää koneen sisuksissa. En muista nimeä, mutta luikero pitää majaansa käyttäjäkohtaisessa Temporary Internet Files -kansiossa. Tyhjensin kansion, mutta kaikki näkyvillä olevat tiedostot eivät suostuneet poistumaan. Del-napilla ei tapahdu yhtikäs mitään. Kansioon jää n. 10 kpl tiedostoja. Sitten kun skannaan kansions F-Securella, niin sen mukaan siellä onkin tuhatpäin tiedostoja, ja kahdessa näistä pitää tämä matonen majaansa. Nekään eivät tule näkyviin, vaikka minulla on valittu että järjestelmätiedostot ja piilotiedostotkin näytetään. Kun yrittää F-Securella poistaa tai putsata näitä tiedostoja, se valittaa ettei voi, kun ne ovat "in archive". Eli ilmeisesti jossain zip-tiedoston tyylisessä paketissa.

    Ja edelleen kun kirjoittaa www.jyu.fi, niin osoiteriville tulee about:blank ja selain valkenee.

    Et kaikennäköst harmii sitä onki!
     
    Last edited: Sep 21, 2005
    Korsteeni, Sep 21, 2005
    #18
  19. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Last edited: Sep 21, 2005
    -kemisti-, Sep 21, 2005
    #19
  20. heikki71

    heikki71 Regular member

    Joined:
    May 7, 2005
    Messages:
    658
    Likes Received:
    0
    Trophy Points:
    26
    entä jos menet sinne temp.internet-kansioon ja asetat piilotiedostot näkyviin, niin näkyykö ne tiedostot sitten?
    Piilotiedostot saa näkyviin seuraavasti:
    työkalut->kansion asetukset->välilehti Näytä->lisäasetuksista Piilotetut tiedostot ja kansiot rastita: Näytä piilotet tiedostot ja kansiot.
    Hieman ylempänä on myös kohta: Piilota suojatut käyttöjärjestelmätiedostot(suositus), poista rasti ja näet kaiken mahdollisen.
     
    heikki71, Sep 22, 2005
    #20
Page 1 of 2

Share This Page