Tämmöistä näyttää Hijackthis ohjelma: Logfile of HijackThis v1.98.0 Scan saved at 17:51:15, on 11.8.2004 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Nokia\Nokia D211\D211CTL.exe C:\WINDOWS\system32\HPConfig.exe C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe C:\Program Files\Norton AntiVirus\navapsvc.exe C:\WINDOWS\system32\netii.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\addji.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\System Mechanic\SysMechanic.exe C:\Program Files\Spywaren poisto ohjelmia\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\kimrc.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\kimrc.dll/sp.html#37049 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://kimrc.dll/index.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://kimrc.dll/index.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\kimrc.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\kimrc.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\kimrc.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://kimrc.dll/index.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\kimrc.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\kimrc.dll/sp.html#37049 R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {12119B62-3DCD-D52D-5D1B-954FBD4E3964} - C:\WINDOWS\javarx32.dll O4 - HKLM\..\Run: [addji.exe] C:\WINDOWS\system32\addji.exe Eikä mikään näistä lähde pois, tietääkö kukaan mitään näistä?
netii.exe ja addji.exe kuulostaa roskalta, mutta google ei niitä hirveästi tunne. kimrc.dll näyttää olevan kaappaaja, josta ei ole infoa googlessa, noissa on varmaan satunnaiset nimet. Suosittelen lopettamaan IE käytön ja vaihtamaan vaikka Mozilla Firefox:iin tai Opera:an.
kokeileppa uudella adawarella se:lla jonka saat täältä. http://www.lavasoft.de/ jos ei löydy niin kokeile spybottia, jonka saat täältä. http://www.safer-networking.org/en/download/index.html
TÄnne nyt päätin kirjoittaa, elikkäs tuleeko adwarella ristiriitaa virusohjelman kanssa? Virustorjunta ohjelma on f-secure weöho moniturva, jokin tuollainen. ;P
Ok, mutta onko se ihan turvallinen, kun kaverilla oli tuo, niin tuo ohjelma poisti jonkun windowsin osan, ja piti uudestaan asentaa win. :/
Ei Adware poista mitään koneesta jos et itse halua. Se tekee varmuuskopion jos käytät sitä ohjeiden mukaan.Poista sitten örkit kun toteat, että kaikki toimii. Uusi Adware toimii hyvin ja löytää kaikenlaista ylimääräistä koneelta. Spottikaan ei enää adwaren jälkeen löydä mitään kun niitä käyttää vaikka peräkkäin.
