Ensiksi sanon etten pariin vuoteen ole käyttänyt IE:tä mihinkään, mutta nyt on ilmennyt ongelmia jotka täytyisi ratkaista. Wefenderin yhteydessä törmäsin ongelmaa Win.Update sivujen kanssa, nimittäin IE:ni ei mene sinne vaan jollekin helkkarin Puolalaiselle(?) sivulle. http://img209.imageshack.us/img209/8810/mitvitvl5.jpg Ja nyt pitäisi rFactor aktivoida koodilla, en pysty sitä tekemään koska tuo saatanan IE ilmoittaa tälläisen. http://img59.imageshack.us/img59/4311/ihmejuttugi5.jpg Joka johtaa siihen että tuon rFactorin aktivointiruutu ei toimi ollenkaan, kaikki tekstit ovat vain "undefined"* ja kaikki johtaa vain tuohon uuteen IE:n virheilmoitukseen. *http://img134.imageshack.us/img134/8499/ihme2te0.jpg Niin ja tosiaan, millekään MS:n sivulle tuo IE ei suostu menemään. Kaikki IE lukot ovat päällä FSecuressa ja Defenderissä. Tuon Defenderin alkupäivitysongelma kyllä ratkesi Winukan normaalipäivityksessä.
Kokeilepa ihan suoraa linkkiä http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fi Jos sekään ei toimi, niin koneella on varmaan joku pöpö joka estää tuon MS:n sivuille pääsyn. Eli pistäpä HJT-lokia tulemaan.
Ja se loki sitten tähän ketjuun, moderaattorit siirtää ketjun haittaohjelmat-osioon jos katsovat aiheelliseksi.
Oukkidoukki Korostan että muuten ei esim FF:ssä ole mitään ongelmia. Logfile of HijackThis v1.99.1 Scan saved at 16:48:18, on 3.8.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Windows Defender\MsMpEng.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE C:\WINDOWS\system32\UAService7.exe C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsrw.exe C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe C:\PROGRA~1\ELISAT~1\ANTI-S~1\fsaw.exe C:\Program Files\Logitech\MouseWare\system\em_exec.exe C:\Program Files\Logitech\G-series Software\LCDMon.exe C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe C:\Program Files\Windows Defender\MSASCui.exe C:\WINDOWS\system32\ctfmon.exe D:\Program Files\Logitech\Profiler\lwemon.exe C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe C:\Program Files\Mozilla Firefox\firefox.exe D:\Program Files\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 83.19.86.234:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;<local>;localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [News Service] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe" O4 - HKLM\..\Run: [LtcyCfgApply] "C:\Program Files\NGO ATI Optimized Driver v1.6.3\PCI Latency Tool\LtcyCfg.exe" /a O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe" O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKLM\..\RunOnce: [MRUBlaster] C:\Program Files\MRU-Blaster\indexcleaner.exe -CC O4 - HKCU\..\Run: [Start WingMan Profiler] "D:\Program Files\Logitech\Profiler\lwemon.exe" /noui O4 - HKCU\..\Run: [AtiTrayTools] "C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe" O4 - Startup: MRU-Blaster Silent Clean.lnk = C:\Program Files\MRU-Blaster\mrublaster.exe O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\blockpopups.htm O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: Tuki - {36B44728-CBA8-49CB-872C-1A3374B99541} - http://tuki.elisa.net/ (file missing) (HKCU) O9 - Extra button: Palvelut - {C290947C-C497-4AFB-B865-84094F5D20FA} - http://service.kolumbus.fi/ (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/ O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Elisa Tietoturvapalvelu (BackWeb Plug-in - 4119343) - BackWeb Technologies Inc. - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
c:\windows\system32\drivers\etc kansioon ja sitten avaat sieltä hosts tiedoston vaikka muistiolla tai notepad:illa, ja jos siellä on jotain ohjauksia niin poista ne ja tallenna se tiedosto.
Kävin tuolla hosts:ssa # Copyright (c) 1993-1999 Microsoft Corp. # # Tämä on malli HOSTS-tiedosto Windowsin Microsoft TCP/IP:tä varten. # # Tässä tiedostossa on IP-osoitteiden kartoitus isäntänimiin. # Jokainen määritys tulee olla omalla rivillä. IP-osoite tulee olla ensin, # sitten isäntänimi. IP-osoitteen ja isäntänimen välissä tulee olla # vähintään yksi välimerkki. # # Lisäksi huomautuksia (kuten tämä teksti) voidaan lisätä omalle riville # tai tietokonenimen perään #-merkillä erotettuna. # # Esimerkki: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost Poistin tuon alimman rivin, mutta sillä ei ollut mitään vaikutusta, joten laitoin sen takaisin.
Vaihdoin siinä rFactorin aktivointiruudussa kieleksi Saksan, niin lopetti sen errorin antamisen, mutta yhteyttä ei ota, nyt tulee otsikolla "microsoft internet explorer" tälläinen Saksankielinen teksti, mitähän mahtaa tarkoittaa: "die internet verbindung konnte nicht hergestellt werden"? Hyvin hämärä homma, alkaa vaikuttaa siltä että palaan cräkki-rFactorin pariin, kun tahallaan kiusaavat ihmisiä tälläisillä pelleilyillä.
Jos vika olisi hosts-tiedostossa, Firefox käyttäytyisi suunnilleen samoin kuin IE. Tuon perusteella kannattaisi tarkistaa IE:n proxy-asetus, ko. ip näyttää olevan Puolasta kotoisin.