Mites tällaisen sais pois kun se ilmestyy aina käynnistettäessä konetta. Mikä tämä on ja miksi se tulee? F-Securen poisto yrityksen jälkeen ilmestyi ruudulle
Höh, taasko sinä olet jostain örkin onkinu Fixaa HjT:llä tuollainen rivi pois O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMLIB_1035.dll,InstantAccess Poista vikasietotilassa C:\WINDOWS\system32\===>EGCOMLIB_1035.dll<=== Loppuiko ilmoittelu?
Oon aika kova poika kalastelemaan . Pistin ton login viel varmuuden vuoks Logfile of HijackThis v1.99.1 Scan saved at 16:39:32, on 13.5.2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\QuickTime\qttask.exe C:\Program Files\NetLimiter\NetLimiter.exe C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\Program Files\Winamp\winampa.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe C:\Program Files\Sony\OpenMG Jukebox\Omgtray.exe C:\Program Files\Samurize\Client.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Common Files\Autodata Limited Shared\Service\ADCDLicSvc.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\BitLord\BitLord.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\unzipped\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.salonseutu.fi/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.salonseutu.fi R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.salonseutu.fi/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://paivitys.dnainternet.fi/yhteys/proxy.pac R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [hmonitor] C:\Program Files\Hmonitor\hmonitor.exe O4 - HKLM\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P30 "EPSON Stylus Photo R300 Series" /O6 "USB001" /M "Stylus Photo R300" O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [Gainward] C:\WINDOWS\TBPanel.exe /A O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\dna Nettiturva\TNB\TNBUtil.exe" /CHECKALL O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\dna Nettiturva\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent O4 - HKCU\..\Run: [EPSON Stylus Photo R300 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P30 "EPSON Stylus Photo R300 Series" /M "Stylus Photo R300" /EF "HKCU" O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [sysinfo.exe] C:\WINDOWS\System32\sysinfo.exe O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMLIB_1035.dll,InstantAccess O4 - Startup: Client Default.lnk = C:\Program Files\Samurize\Client.exe O4 - Startup: PowerReg Scheduler.exe O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: OpenMG Jukebox Startup.lnk = C:\Program Files\Sony\OpenMG Jukebox\Omgtray.exe O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html O8 - Extra context menu item: Download Using &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\googletoolbar.dll/cmtrans.html O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O14 - IERESET.INF: START_PAGE_URL=http://www.salonseutu.fi O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Common Files\Autodata Limited Shared\Service\ADCDLicSvc.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\dna Nettiturva\Anti-Virus\fsgk32st.exe (file missing) O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\dna Nettiturva\Common\FSAA.EXE (file missing) O23 - Service: F-Secure Management Agent (FSMA) - Unknown owner - C:\Program Files\dna Nettiturva\Common\FSMA32.EXE (file missing) O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\dna Nettiturva\fswsclds.exe (file missing) O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe (file missing) O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Väärä alue, mutta en nyt viitsi vaihtaakkaan
Fixaa nuo O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMLIB_1035.dll,InstantAccess O4 - Startup: PowerReg Scheduler.exe O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\dna Nettiturva\Anti-Virus\fsgk32st.exe (file missing) O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\dna Nettiturva\Common\FSAA.EXE (file missing) O23 - Service: F-Secure Management Agent (FSMA) - Unknown owner - C:\Program Files\dna Nettiturva\Common\FSMA32.EXE (file missing) O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - Unknown owner - C:\Program Files\dna Nettiturva\fswsclds.exe (file missing) O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe (file missing) Ja poista vikasietotilassa C:\WINDOWS\system32\===>EGCOMLIB_1035.dll<===
Ei löytyny tuollaista tiedostoa mistään, eli tod. näk. hyvä juttu, kiitos. Sitte vielä toinen juttu eli kun yritin poistaa tuota f-securea, niin pitäiskö tosta logista poistaa kaikki siihen liittyvät jutut ja jos pitää nii mitkä ne noist olis, kun ite en varmaan kaikkea huomaa, kiitos tästäkin
Tuosta löytyy varmaan vinkkejä mitä tehdä Menettely on hieman erilainen riippuen mikä windows on kyseessä, mutta kaiketi se XP on nykyään yleisin joten nämä ohjeet toimivan siihen. Suorita seuraavat toimenpiteet Vikasietotilassa mikäli normaaliin windows tilaan et pääse tai siellä et pysty niitä tekemään. 1. Poista kaikki F-Securen ohjelma(t) Windowsin ohjauspanelin kautta, lisää/poista sovelluksesta. (mikäli ne sieltä löytyvät ja suostuvat suosiolla poistumaan) 2. Käynnistä Windows uudelleen 3. Käynnistä valikosta -> Suorita Kirjoita siihen: msconfig Valitaan "käynnistys" välilehti Sieltä "väkänen" pois edestä kohdista jotka alkavat kirjaimilla FS tai muuten viittaavat F-Secureen. Valitaan "palvelut" välilehti Sieltä "väkänen" pois palveluista joissa valmistajana on F-Secure tai muuten viittaavat F-Secureen. (esim. nimessä esiintyy F-Secure) Valitse "käytä" ja sulje ikkuna. ! Älä käynnistä konetta uudestaan sen ehdottaessa sitä ! 4. Suorita rekisterin editointi: Käynnistä valikosta -> Suorita Kirjoita siihen: regedit Valitse kansio: HKEY_LOCAL_MACHINE Sen sisältä: Software Sen Sisällä on: Datafellows <- poista tuo kansio ja jos siellä on F-Secure niminen kansio, poistakaa sekin. Palaa kansioon HKEY_LOCAL_MACHINE Avaa sen sisältä: System Sen sisältä: CurrentControlSet Sen sisältä: Sevices Tämän Services kansion sisältä poista seuraavat kansiot: FSAA fsbwsys FSDFWD F-Secure Filter F-Secure Gatekeeper F-Secure Gatekeeper Handler Starter F-Secure Network Request Broker F-Secure Recognizer FSMA FSFW (kaikki luetellut kansiot siis pois jos ne sieltä löytyvät) 5. Käynnistä tietokone uudestaan. 6. Poista kaikki (jos useampia) F-Securen ohjelman asennuskansiot (oletus) C:\Program Files\F-Secure 7. Tyhjennä TEMP kansiot vaikka "oma tietokone" kautta: c:\temp c:\windows\temp C:\Documents and Settings\"omanimi"\Local Settings\Temp Local Settings on piiloitettu kansio joten sinun pitää mahdollistaa piilotiedostojen näyttäminen 8. Tyhjennä Roskakori 9. Käynnistä tietokone uudestaan Huom: Jos asennuskansiota ei vielläkään voi poistaa, Käynnistä kone vikasieto tilaan, uudelleen nimeä kansio siellä, käynnistä sitten kone uudestaan ja uudelleen nimetyn kansion pitäisi nyt pystyä poistamaan.
Ai se on noin monimutkainen, kiitos suuresta vaivannäöstä, ilmoittelen tuloksista jahka kerkeän tekemään tuon, kiitos
Tuota sinne systemsiin jäi vielä fswsclds, FSpm kansiot, jotka sisältävät jotain F-securen tietoja, voiko poistaa?
Kiitos todella paljon. No kerran kun asiaan ollaan päästy, niin voiko noista johtua se, että kerion ja sygaten palomuurit eivät ole toimineet koneellani (Kone buuttaa itsensä käynnistyksen yhteydessä), mutta jostain syystä zonealarm on kuitenkin toiminut.
Voi hyvinkin johtua, niinhän ne viisaammat väittää että kaksi muuria tai AV ohjelmaa yhtäaikaa käynnissä sekoittavat vain toisensa.
