1. Tämä sivusto käyttää keksejä (cookie). Jatkamalla sivuston käyttämistä hyväksyt keksien käyttämisen. Lue lisää.

Selaimessa tietty osoite siirtyy- about:blank

Viestiketju Virukset ja haittaohjelmat -osiossa. Ketjun avasi Korsteeni 02.09.2005.

  1. Korsteeni

    Korsteeni Member

    Liittynyt:
    01.07.2003
    Viestejä:
    38
    Kiitokset:
    0
    Pisteet:
    16
    Mikähän kikkare vaivaa, kun aivan ilmeisesti IE:ssä kun yrittää mennä tietylle www-sivulle, niin selaimen osoiteriville muljahtaakin about:blank ja sivu menee valkoiseksi. Toisella samassa koneessa olevalla selaimella menee oikealle sivulle että vilahtaa ihan normaalisti.

    Onkohan joku spyware tai jokin muu kikkare aiheuttanut tällaisen? Kenties muutos rekistereissä, joka aiheuttaa nyt tämän? Kone on skannattu päivitetyillä AdAwarella ja F-Securella eikä löytynyt mitään.

    Ja siis vielä tämä tapahtuu niin, että kun kirjoittaa tämän osoitteen muodossa www.palvelin.fi, tulee about:blank, mutta kun kirjoittaa www.palvelin.fi/index.shtml niin silloine menee sivulle aivan oikein. Joku ihmeen forwardi jossain vissiin forwardoi tuon www.palvelin.fi -> about:blank.

    Arvauksia? Tietoa? Kokemusta?

    Kiitos!
    Viimeksi muokattu: 02.09.2005
  2. AfterDawn

    AfterDawn Ilmoitus

  3. -kemisti-

    -kemisti- Active member

    Liittynyt:
    06.06.2005
    Viestejä:
    6,306
    Kiitokset:
    0
    Pisteet:
    96
  4. Virus88

    Virus88 Regular member

    Liittynyt:
    11.04.2005
    Viestejä:
    468
    Kiitokset:
    0
    Pisteet:
    26
    Suosittelen joka tapauksessa vaihtoa mozilla firefoxiin. Oli ongelma mikä tahansa.
  5. heikki71

    heikki71 Regular member

    Liittynyt:
    07.05.2005
    Viestejä:
    658
    Kiitokset:
    0
    Pisteet:
    26
    Virus!... melkein sata varma
  6. fkock

    fkock Regular member

    Liittynyt:
    16.11.2004
    Viestejä:
    1,188
    Kiitokset:
    0
    Pisteet:
    46
  7. NUIJJA

    NUIJJA Regular member

    Liittynyt:
    12.01.2005
    Viestejä:
    4,406
    Kiitokset:
    0
    Pisteet:
    46
    Onko toi joku vastaus ongelmaan, noita samoja vastauksia riittää tuolla palstoilla joihin ei tarvitse kirjaantua.
    Vika kuin vika vaihda siihen ja siihen.

    Esim. (Mac tyypit ei tarvitse ottaa itseensä) näkyypä pikkuhiljaa vaan Mac.illekin tulevan noita varoituksia.
    Mozilla firefoxi onkin tuttu jo pitemmältä ajalta tuolla,,,,

    http://www.ficora.fi/suomi/tietoturva/varoitukset.htm

    Wintoosastahan siellä eniten(johtuupi varmaan levinneisyydestä).

    Ie..ssäkin asetukset kohdilleen eipä pahempia ongelmia.
    Tuolata ohjeita...
    http://www.markusjansson.net/fienbid.html
    noilla vähän liiankin tiukaksi, voi soveltaa.
  8. heikki71

    heikki71 Regular member

    Liittynyt:
    07.05.2005
    Viestejä:
    658
    Kiitokset:
    0
    Pisteet:
    26
    oletko yrittänyt kirjoittaa internetasetuksiin kotisivun osoitteen uudestaan?
    esim. www.saunalahti.fi
  9. Korsteeni

    Korsteeni Member

    Liittynyt:
    01.07.2003
    Viestejä:
    38
    Kiitokset:
    0
    Pisteet:
    16
    Kyllä olen kirjoittanut. Ja kun tämän kyseisen sivun osoitteen kirjoittaa kotisivuksi asetuksiin, niin selain menee sinne kiltisti että lopsahtaa. Siis sitä kotisivunappulaa painamalla.
    Viimeksi muokattu: 07.09.2005
  10. -kemisti-

    -kemisti- Active member

    Liittynyt:
    06.06.2005
    Viestejä:
    6,306
    Kiitokset:
    0
    Pisteet:
    96
    @Korsteeni: Hae se hijackthis tuolta aiemmin antamastani linkistä ja laita loki, niin selvinnee tuokin ongelma.
  11. Korsteeni

    Korsteeni Member

    Liittynyt:
    01.07.2003
    Viestejä:
    38
    Kiitokset:
    0
    Pisteet:
    16
    Juu... kunhan täs ehtii. Ollu vähän kiiruita. Kyse on siis kotikoneesta enkä oo ehtiny pahemmin istahtaa sen ääreen... muija vaan rätisee kun kyse on yhestä veppisaitista mitä se tarttee että pääsee työpaikkansa zydeemeihin kätevästi käsiksi.
  12. Korsteeni

    Korsteeni Member

    Liittynyt:
    01.07.2003
    Viestejä:
    38
    Kiitokset:
    0
    Pisteet:
    16
    Edellisten ongelmien lisäksi nyt on tullut kuvaan myös se, että Windowsin kello on ollut muutamia kertoja päin honkia.

    CWShredder ajettu eikä löytänyt mitään.

    Hijack ajettu ja tässä logi-tiedosto nyt sitten on. Osaako joku sanoa jotain tästä?

    Logfile of HijackThis v1.99.1
    Scan saved at 23:20:21, on 18.9.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    D:\Program Files\F-Secure\Common\FSM32.EXE
    C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    D:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    D:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    D:\Program Files\MSI\PC Alert 4\CoolerXP.exe
    D:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
    D:\Program Files\F-Secure\Anti-Virus\fssm32.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\F-Secure\Common\FSMA32.EXE
    D:\Program Files\F-Secure\Common\FSMB32.EXE
    D:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    D:\Program Files\F-Secure\Common\FCH32.EXE
    D:\Program Files\F-Secure\Common\FAMEH32.EXE
    D:\Program Files\F-Secure\Common\FNRB32.EXE
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\F-Secure\Common\FIH32.EXE
    D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    D:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    D:\Program Files\palmOne\HOTSYNC.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wuauclt.exe
    D:\Leon\Imuroidut\hijack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jyu.fi/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.dial.inet.fi:8000
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\en-us\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [NvMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [HPpromo psc 2175] "D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe" /N "psc 2175" -r
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Startup: HotSync Manager.lnk = D:\Program Files\palmOne\HOTSYNC.EXE
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: AdwareFilter Background Protection.lnk = D:\Program Files\AdwareFilter\AdwareFilter.exe
    O4 - Global Startup: hp psc 2000 Series.lnk = D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Logo Calibration Loader.lnk = D:\Program Files\GretagMacbeth\i1\Eye-One Match 3\CalibrationLoader\CalibrationLoader.exe
    O4 - Global Startup: ProfileReminder.lnk = D:\Program Files\GretagMacbeth\i1\Eye-One Match 3\ProfileReminder.exe
    O4 - Global Startup: Shortcut to CoolerXP.lnk = D:\Program Files\MSI\PC Alert 4\CoolerXP.exe
    O4 - Global Startup: SoneraInternet.lnk = ?
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - D:\Program Files\AIM\aim.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) - http://das.microsoft.com/activate/cab/x86/i486/NTANSI/retail/DASAct.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - D:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - D:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - D:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - D:\Program Files\F-Secure\Common\FSAA.EXE
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    Viimeksi muokattu: 18.09.2005
  13. -kemisti-

    -kemisti- Active member

    Liittynyt:
    06.06.2005
    Viestejä:
    6,306
    Kiitokset:
    0
    Pisteet:
    96
    Joo on siellä hiukan pöpöjä.

    Poista lisää/poista sovellus-kohdasta (ohjauspaneeli):

    AdwareFilter

    Fixaa hijackthisillä (klikkaa do a system scan only, merkkaa nämä ja paina fix checked):

    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - Global Startup: AdwareFilter Background Protection.lnk = D:\Program Files\AdwareFilter\AdwareFilter.exe
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) - http://das.microsoft.com/activate/cab/x86/i486/NTANSI/retail/DASA...

    Käynnistä vikasietotilaan (F8 käynnistyksen yhteydessä) ja poista hakemisto:

    D:\Program Files\==>AdwareFilter<==

    Käynnistä uudestaan ja lähetä uusi hijackthis-loki.
  14. LeLu10

    LeLu10 Regular member

    Liittynyt:
    18.01.2005
    Viestejä:
    109
    Kiitokset:
    0
    Pisteet:
    26
    Jos sellaisen ohjelman saat käsiisi kuin Adware away, niin se poistaa tuon about:blankin näppärästi.

    Ja hyvin onnistuu koneen kuntoon laitto, kun vain seuraa noita hjt:n ammattilaisten ohjeita, eikä kysele liikaa ;)
  15. Korsteeni

    Korsteeni Member

    Liittynyt:
    01.07.2003
    Viestejä:
    38
    Kiitokset:
    0
    Pisteet:
    16
    Ei löytynyt tuota hakemistoa lainkaan, minkä kehotit poistamaan vikasietotilassa. Siis vikasietotilassa ei näkynyt sen nimistä tai mitään siihen viittaavaakaan hakemistoa.

    Kemisti: Kun yritin fixata, tuli tällainen ilmoitus:

    Unexpected error occurred!
    Error #52 (Bad file name or number) in Sub GetLongPath(?.exe).

    Please send a report to merijn@spywareinfo.com, mentioning what you were doing, and what version of Windows you have.

    This message has been copied to your clipboard.

    Raportti on toimitettu jo mainittuun osoitteeseen.


    Ja tässäpä viimeinen Hijack-logi:

    Logfile of HijackThis v1.99.1
    Scan saved at 23:44:01, on 19.9.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    D:\Program Files\F-Secure\Common\FSM32.EXE
    C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    D:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    D:\Program Files\MSI\PC Alert 4\CoolerXP.exe
    D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
    D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    D:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
    D:\Program Files\F-Secure\Anti-Virus\fssm32.exe
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\F-Secure\Common\FSMA32.EXE
    D:\Program Files\F-Secure\Common\FSMB32.EXE
    D:\Program Files\F-Secure\Common\FCH32.EXE
    D:\Program Files\F-Secure\Common\FAMEH32.EXE
    D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\F-Secure\Common\FIH32.EXE
    D:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    D:\Program Files\palmOne\HOTSYNC.EXE
    D:\Program Files\F-Secure\Common\FNRB32.EXE
    D:\Leon\Imuroidut\hijack\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.jyu.fi/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.dial.inet.fi:8000
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [NvMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [HPpromo psc 2175] "D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqWRG.exe" /N "psc 2175" -r
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Startup: HotSync Manager.lnk = D:\Program Files\palmOne\HOTSYNC.EXE
    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: hp psc 2000 Series.lnk = D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Logo Calibration Loader.lnk = D:\Program Files\GretagMacbeth\i1\Eye-One Match 3\CalibrationLoader\CalibrationLoader.exe
    O4 - Global Startup: ProfileReminder.lnk = D:\Program Files\GretagMacbeth\i1\Eye-One Match 3\ProfileReminder.exe
    O4 - Global Startup: Shortcut to CoolerXP.lnk = D:\Program Files\MSI\PC Alert 4\CoolerXP.exe
    O4 - Global Startup: SoneraInternet.lnk = ?
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - D:\Program Files\AIM\aim.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/cfweb_activex.camfrogweb.com-advanced_instmodule.exe
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - D:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
    O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - D:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - D:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - D:\Program Files\F-Secure\Common\FSAA.EXE
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    Viimeksi muokattu: 19.09.2005
  16. heikki71

    heikki71 Regular member

    Liittynyt:
    07.05.2005
    Viestejä:
    658
    Kiitokset:
    0
    Pisteet:
    26
    aseta f-securen virustorjunta korkeimmalle tasolle eli käytönaikainen tarkastus päälle.
    tosta hjt.:stä en paljoakaan ymmärrä, muut varmasti auttaa siinä.
  17. -kemisti-

    -kemisti- Active member

    Liittynyt:
    06.06.2005
    Viestejä:
    6,306
    Kiitokset:
    0
    Pisteet:
    96
    Toi virheilmoitus on aika yleinen, en osaa siitä enempää sanoa. Hijackthis-loki on nyt ainakin kunnossa. Hävisikö about:blank-ongelma?
  18. Korsteeni

    Korsteeni Member

    Liittynyt:
    01.07.2003
    Viestejä:
    38
    Kiitokset:
    0
    Pisteet:
    16
    About:blank vaivaa edelleen. Ainakun kirjotan www.jyu.fi niin näyttöön lävähtää about:blank.
  19. Korsteeni

    Korsteeni Member

    Liittynyt:
    01.07.2003
    Viestejä:
    38
    Kiitokset:
    0
    Pisteet:
    16
    Muut fiirukset, tai mitä lienevätkin olleet, sain mäkeen mutta vielä joku email-worm jäytää koneen sisuksissa. En muista nimeä, mutta luikero pitää majaansa käyttäjäkohtaisessa Temporary Internet Files -kansiossa. Tyhjensin kansion, mutta kaikki näkyvillä olevat tiedostot eivät suostuneet poistumaan. Del-napilla ei tapahdu yhtikäs mitään. Kansioon jää n. 10 kpl tiedostoja. Sitten kun skannaan kansions F-Securella, niin sen mukaan siellä onkin tuhatpäin tiedostoja, ja kahdessa näistä pitää tämä matonen majaansa. Nekään eivät tule näkyviin, vaikka minulla on valittu että järjestelmätiedostot ja piilotiedostotkin näytetään. Kun yrittää F-Securella poistaa tai putsata näitä tiedostoja, se valittaa ettei voi, kun ne ovat "in archive". Eli ilmeisesti jossain zip-tiedoston tyylisessä paketissa.

    Ja edelleen kun kirjoittaa www.jyu.fi, niin osoiteriville tulee about:blank ja selain valkenee.

    Et kaikennäköst harmii sitä onki!
    Viimeksi muokattu: 22.09.2005
  20. -kemisti-

    -kemisti- Active member

    Liittynyt:
    06.06.2005
    Viestejä:
    6,306
    Kiitokset:
    0
    Pisteet:
    96
    Viimeksi muokattu: 22.09.2005
  21. heikki71

    heikki71 Regular member

    Liittynyt:
    07.05.2005
    Viestejä:
    658
    Kiitokset:
    0
    Pisteet:
    26
    entä jos menet sinne temp.internet-kansioon ja asetat piilotiedostot näkyviin, niin näkyykö ne tiedostot sitten?
    Piilotiedostot saa näkyviin seuraavasti:
    työkalut->kansion asetukset->välilehti Näytä->lisäasetuksista Piilotetut tiedostot ja kansiot rastita: Näytä piilotet tiedostot ja kansiot.
    Hieman ylempänä on myös kohta: Piilota suojatut käyttöjärjestelmätiedostot(suositus), poista rasti ja näet kaiken mahdollisen.

Jaa tämä sivu