1. Tämä sivusto käyttää keksejä (cookie). Jatkamalla sivuston käyttämistä hyväksyt keksien käyttämisen. Lue lisää.

Mainosohjelmia, apu tarpeessa.

Viestiketju Virukset ja haittaohjelmat -osiossa. Ketjun avasi zo5 12.07.2005.

  1. Toymaatti

    Toymaatti Active member

    Liittynyt:
    04.02.2005
    Viestejä:
    1,038
    Kiitokset:
    0
    Pisteet:
    66
    NO HYVÄ ETTÄ TOIMI!!
    Laita nyt kone kiinni(eli anna levätä, se tuossa hetkisitten hyväksi havaitiin ;)
    Hae itelles lasi punkkua, heittäävy sohvalle löhhöömmään ja kattele telekkarista uusintoja(ei tarvvii paljjoo ajatella :)
     
  2.  
  3. zo5

    zo5 Member

    Liittynyt:
    12.07.2005
    Viestejä:
    2
    Kiitokset:
    0
    Pisteet:
    11
    Hurpp, anteeksi etten päässyt tänne kirjoittamaan mitään vähään aikaan, oltiin mökillä.

    Toimiko tuo ensimmäinen ohje siis? Pitänee siis kokeilla sitä!
     
  4. Toymaatti

    Toymaatti Active member

    Liittynyt:
    04.02.2005
    Viestejä:
    1,038
    Kiitokset:
    0
    Pisteet:
    66
    Tarkoitat varmaan pkaksp:n ohjetta? No nehän toimii AINA ;)

    Laita vain Hjt loki tulemaan.
     
  5. siuku

    siuku Member

    Liittynyt:
    08.08.2005
    Viestejä:
    2
    Kiitokset:
    0
    Pisteet:
    11
    Hei!
    ihaillen olen katsellut kun autatte muita...osaisiko joku kertoa onko tässä jotain mätää?Yritin tehdä sen yllä olevien ohjeiden mukaan....?
    Kiitos valmiiksi,lapset täällä menettää hermonsa kun kone vain temppuilee...ja äiti myös!!!



    oLogfile of HijackThis v1.99.1
    Scan saved at 20:53:47, on 8.8.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE
    C:\Program Files\MSN Apps\Updater\01.03.0000.1005\fi\msnappau.exe
    C:\WINDOWS\System32\updatev01.exe
    D:\qttask.exe
    C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    D:\Plauto.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
    C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
    C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\FSGK32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fssm32.exe
    C:\Program Files\Welho-tietoturvapalvelut\fswsclds.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Common\FSMB32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Common\FCH32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Common\FAMEH32.EXE
    C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsav32.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\Susanna\Local Settings\Temporary Internet Files\Content.IE5\74NENMWB\HijackThis[1].exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fcviikingit.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Welho-tietoturvapalvelut\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Welho-tietoturvapalvelut\TNB\TNBUtil.exe" /CHECKALL
    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.03.0000.1005\fi\msnappau.exe"
    O4 - HKLM\..\Run: [updatev01] C:\WINDOWS\System32\updatev01.exe
    O4 - HKLM\..\Run: [QuickTime Task] "D:\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
    O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [LiveMonitor] C:\Program Files\MSI\Live Update 2\LMonitor.exe
    O4 - HKLM\..\Run: [uzktofiz] C:\WINDOWS\uzktofiz.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Photo Loader supervisory.lnk = D:\Plauto.exe
    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
    O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
    O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
    O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
    O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/puzzlepirates/miniclipGameLoader.dll
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cab
    O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://E:\content\include\XPPatchInstaller.CAB
    O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/2/en/SysWebTelecomInt.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cab
    O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/win/ActiveXPlugin.cab
    O16 - DPF: {AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A} - http://install.wildtangent.com/bgn/partners/nike/nikefz4/install.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab
    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
    O16 - DPF: {DC765522-D5BE-49C9-AF5F-8C715A44BA28} (MS Investor Ticker) - http://fdl.msn.com/public/investor/v9.5/ticker.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://anu.popcap.com/games/popcaploader_v6.cab
    O23 - Service: Welho-tietoturvapalvelut (BackWeb Client - 6629059) - Unknown owner - C:\PROGRA~1\WELHO-~1\backweb\6629059\Program\SERVIC~1.EXE
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Welho-tietoturvapalvelut\backweb\6629059\program\fsbwsys.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\Common\FSMA32.EXE
    O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Welho-tietoturvapalvelut\fswsclds.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

     
  6. -kemisti-

    -kemisti- Active member

    Liittynyt:
    06.06.2005
    Viestejä:
    6,305
    Kiitokset:
    0
    Pisteet:
    96
    Fixaa nämä rivit:

    O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O16 - DPF: {AB29A544-D6B4-4E36-A1F8-D3E34FC7B00A} - http://install.wildtangent.com/bgn/partners/nike/nikefz4/install.cab

    Tuosta en ole varma, mutta vaikuttaa epäilyttävältä eli fixaa sekin:

    O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/2/en/SysWebTelecomInt.cab

    Google ei löydä tuosta yhtään mitään joten sen voi varmaan myös fixata.

    O4 - HKLM\..\Run: [uzktofiz] C:\WINDOWS\uzktofiz.exe

    Käynnistä vikasietotilaan (F8 käynnistyksen yhteydessä -> valitse vikasietotila

    ja poista C:\Windows\==>uzktofiz.exe<==

    Joku muu voi löytää muitakin :)

     
    Viimeksi muokattu: 09.08.2005
  7. Toymaatti

    Toymaatti Active member

    Liittynyt:
    04.02.2005
    Viestejä:
    1,038
    Kiitokset:
    0
    Pisteet:
    66
    Jees!! Hyvä -kemisti- :D
    Lisätään vielä tuonverran.

    Siirrä Hijakki ensin tuonne C:\HjT\HijackThis[1].exe

    Poista Lisää/Poista sovelluksesta NewDotNet tai New.Net, niin nuo 010 rivit lähtee sillä

    Fixaa HjT:llä vielä nuo
    O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab
    O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/puzzlepirates/miniclipGameLoader.dll
    O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://E:\content\include\XPPatchInstaller.CAB


    Poista tuo
    C:\PROGRA~1\===>NEWDOTNET<===
     
  8. siuku

    siuku Member

    Liittynyt:
    08.08.2005
    Viestejä:
    2
    Kiitokset:
    0
    Pisteet:
    11
    Ihanaa Kemisti ja toymaatti kun yritätte auttaa tälläistä tolvanaa!!! :) Sain tallennettua sen Hjt:n ja ajettua sen läpi sekä fixattua kohdat joita käskitte...ainakin luulisin niin. Osaan laittaa koneen vikasietotilaan,mutten tajua miten pääsen sellaiseen kohtaan jossa voin poistaa pyytämänne kohdat...??? Tolloko...?
    Ja mitähän meinaa kun kone on alkanut hokea "Invalid Backweb application id 6629059" ? Ja yhtäkkiä katos äänet ja herjaa aina että "äänikorttia ei ole tai sitä ei ole asennettu". Illalla äänet toimi pelissä ja seuraavana aamuna ei... Nämä kaikki siis tapahtui ennen kuin noudatin ohjeitanne ja tekevät sitä edelleen... samoin virustorjunta ohjelmassa on toimintahäiriö ja mikään (esim.netti) ei meinaa aueta kunnolla... heitänkö koneen roskiin ja totean lapsille että rupeamme pelamaan pelkillä tulitikuilla?!! :) :) :)
     
  9. pkaksp

    pkaksp Moderator Ylläpitäjä

    Liittynyt:
    11.01.2005
    Viestejä:
    12,231
    Kiitokset:
    53
    Pisteet:
    128
    Tuo johtuu luultavastikkin viallisesta F-Securen backwebistä. Eli jos omistat spybotin ja oot poistanut sillä kaikki mitä se on ehdottanut, niin se on samalla poistanut tuon backwebin joka ei oo haitallinen, vaan kuuluu osaksi F-Securea.

    Ongelmasta pääset asentamalla F-Securen uudelleen. (poista se ensin Lisää/Poista valikon kautta) Jatkossa jos spybot ehdottaa tuota poistettavaksi, niin älä poista sitä.
     
  10. -kemisti-

    -kemisti- Active member

    Liittynyt:
    06.06.2005
    Viestejä:
    6,305
    Kiitokset:
    0
    Pisteet:
    96
    Kiitoksia ensin kehuista :)

    Siis tarkoitatko miten saat poistettua nämä?

    C:\Windows\==>uzktofiz.exe<==

    Poista Lisää/Poista sovelluksesta NewDotNet tai New.Net, niin nuo 010 rivit lähtee sillä

    Poista tuo
    C:\PROGRA~1\===>NEWDOTNET<===

    Ensimmäinen ja viimeinen: Mene resurssienhallintaan (paina Win+E) ja mene siellä c-hakemistoon ja poista windows-hakemistosta uzktofiz.exe
    ja Program Files-hakemistosta NEWDOTNET-kansio.

    Lisää/poista sovellus löytyy: Käynnistä-valikko -> Ohjauspaneeli ->Lisää/poista sovellus

    Pahoittelen, jos ymmärsin väärin, mitä tarkoitit :)
     
  11. Taukkizz

    Taukkizz Regular member

    Liittynyt:
    21.09.2004
    Viestejä:
    361
    Kiitokset:
    0
    Pisteet:
    26
    Ei PLIIS!! Ootteko niin tyhmiä ihmiset että asentaessanne Messenger plussan laitatte muina miehinä rakstia ruutuun "asenna vaan ne kaikki mainospaskat koneelle"? Ei niitä ole pakko asentaa! Laitatte vain installissa "ei kiitos, ei sponsoriohjelmaa" tjsp niin koneelle ei asennu muuta kuin muutama rekisterimerkintä, jotka taitavat kuitenkin olla melko harmittomia. Eikä asentamatta jättäminen edes vaikuta plussan toimintaan mitenkään.

    tietysti näin jälkiviisaana helppo sanoa mutta järjenkäyttö on sallittu.
     

Jaa tämä sivu