richfind. Miten saan sen pois?

[yaffa]

Eli mulla on koneella tommonen ihana richfind ohjelma. Alotus sivuks tulee aina toi richfind ja adress hässäkän alapuolella on aina richfindin searchg bar. Se ei lähe pois ihan normaali keinoin. Onko jollain kokemuksia tästä? Data gurut auttakaa!!!

 

[PikkuEero]

Oiskohan toi "tietotekniikka"-osio vähän parempi tälle viestille..

 

[yaffa]

Tällä hijack this ohjelmalla sen kuulemma pitäis lähtee mutta mitä noistä mun pitäis poistaa. Jos poistaa vaan noi missä lukee toi richfind ni se ei lähe. Eli auttakaa!


Logfile of HijackThis v1.98.2
Scan saved at 23:40:18, on 7.11.2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\GSICON.EXE
C:\WINDOWS\system32\dslagent.exe
C:\WINDOWS\System32\jddois.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\user\Application Data\oros.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\hjt\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://www.the-huns-yellow-pages.com/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.richfind.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.richfind.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/home/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.richfind.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.richfind.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/home/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.richfind.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.searchv.com/w/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.richfind.com/ie/
R3 - URLSearchHook: Richfind - {DDB7DD49-E850-4913-8042-0C0C4471A656} - C:\WINDOWS\System32\Q1879732.dll
F1 - win.ini: run=C:\WINDOWS\..\PROGRA~1\COMMON~1\MICROS~1\MSInfo\info32.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\System32\svcinit.exe
O1 - Hosts: 209.66.114.130 sitefinder.verisign.com
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll
O2 - BHO: (no name) - {5CD0C707-F6D5-44A3-BC4D-B3BC9A260078} - C:\WINDOWS\System32\bolj.dll (file missing)
O2 - BHO: Richfind - {C29055E5-A702-46CB-BBDD-4B7C797851ED} - C:\WINDOWS\System32\Q1879732.dll
O3 - Toolbar: (no name) - {00000000-0000-0000-0000-000000000000} - (no file)
O3 - Toolbar: Richfind - {446C49B1-A02A-4FDB-9782-5799E982E113} - C:\WINDOWS\System32\Q1879732.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\System32\twink64.exe internat.dll,LoadKeyboardProfile
O4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [qgvtcs] C:\WINDOWS\System32\jddois.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Asoc] C:\Documents and Settings\user\Application Data\oros.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Richfind - {446C49B1-A02A-4FDB-9782-5799E982E113} - C:\WINDOWS\System32\Q1879732.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: {11311111-1111-1111-1111-111111111157} - file://C:\Program Files\Q330994.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...7ff22322f046:375a82d108ec2e9d584f880889783bc3
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52...apple.com/sikes/fi/win/QuickTimeInstaller.exe
O18 - Filter: text/html - {2CB01824-848E-422A-A3D1-60877351DAA3} - C:\WINDOWS\System32\Q1879732.dll
O18 - Filter: text/plain - {2CB01824-848E-422A-A3D1-60877351DAA3} - C:\WINDOWS\System32\Q1879732.dll

 

[TRENT]

Eli mulla on koneella tommonen ihana richfind ohjelma. Alotus sivuks tulee aina toi richfind ja adress hässäkän alapuolella on aina richfindin searchg bar. Se ei lähe pois ihan normaali keinoin. Onko jollain kokemuksia tästä? Data gurut auttakaa!!!

Eikös täällä ole ihan erillinen tietotekniikkapalstakin.

Vaikka en mikään dataguru olekaan niin itselläni moisen pirulaiset on yleensä lähteny kun olen ajanut adawaren. Oletko kokeillut?

 

[yaffa]

Eikös täällä ole ihan erillinen tietotekniikkapalstakin.

Vaikka en mikään dataguru olekaan niin itselläni moisen pirulaiset on yleensä lähteny kun olen ajanut adawaren. Oletko kokeillut?

Sori en huomannu että täällä on tollanen osio. Tän voi varmaan siirtää sinne.

Oon kokeillu adawaren ja viruksen poisto ohjelmia. Ei auta.

 

[Fat Rat]

R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://www.the-huns-yellow-pages.com/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.richfind.com/ie/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.richfind.com/ie/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/home/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.richfind.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.richfind.com/ie/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.richfind.com/home/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.richfind.com/ie/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.searchv.com/w/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.richfind.com/ie/
R3 - URLSearchHook: Richfind - {DDB7DD49-E850-4913-8042-0C0C4471A656}

O2 - BHO: Richfind - {C29055E5-A702-46CB-BBDD-4B7C797851ED} - C:\WINDOWS\System32\Q1879732.dll
O3 - Toolbar: (no name) - {00000000-0000-0000-0000-000000000000} - (no file)
O3 - Toolbar: Richfind - {446C49B1-A02A-4FDB-9782-5799E982E113} - C:\WINDOWS\System32\Q1879732.dll


O9 - Extra button: Richfind - {446C49B1-A02A-4FDB-9782-5799E982E113} - C:\WINDOWS\System32\Q1879732.dll

Ainaki nuo pois. Sitten ajat ad-awaren + vaikka giantin ja spybotin, ja jos on vieläki niin sinuna laittasin ton hijack-listan muropakettiin jossa gurut sitten neuvoo kunnolla.

 

[yaffa]

Ainaki nuo pois. Sitten ajat ad-awaren + vaikka giantin ja spybotin, ja jos on vieläki niin sinuna laittasin ton hijack-listan muropakettiin jossa gurut sitten neuvoo kunnolla.

Eipä lähteny pois. Mikä toi muropaketti on?

 

[Wintikka]

Eipä lähteny pois. Mikä toi muropaketti on?

Muropaketti

Toi on nörttien kuningassaitti Suomessa. Kaikkiin ongelmiin löytyy apu.

 

[yaffa]

Muropaketti

Toi on nörttien kuningassaitti Suomessa. Kaikkiin ongelmiin löytyy apu.

Sivu ei aukee. Onko vika mun koneessa, linkissä vai missä?

 

[Mara]

Sivu ei aukee. Onko vika mun koneessa, linkissä vai missä?

Ei varmaankaan sivustossa, koska minulla aukeaa muropaketti tuosta linkistä painamalla.

 

[drn]

Vaihda selain vaikka operaan tai fire foxiin. Älä viitsi käyttää exploreria kun ei ole aivan pakko