|
Spyware doctorin löydöksiä!!!
|
|
|
heikkipa
Junior Member
|
13. kesäkuuta 2006 @ 22:12 |
Linkki tähän viestiin
|
|
Ovatkohan nämä spyware doctorin löydöt vakavia? Ja kuinkahan ne sais poistettua?
Infection Name Location Risk
Fast Video Player Dialer HKU\.DEFAULT\Software\Netscape\Netscape Navigator\User Trusted External Applications##C:\Program Files\Mpb\Dialers\Blondes\Blondes.exe High
Fast Video Player Dialer HKU\S-1-5-18\Software\Netscape\Netscape Navigator\User Trusted External Applications##C:\Program Files\Mpb\Dialers\Blondes\Blondes.exe High
Trojan.Downloader.Small.CML HKLM\SOFTWARE\Microsoft\MSSMGR High
Trojan.Downloader.Small.CML HKLM\SOFTWARE\Microsoft\MSSMGR## High
Trojan.Downloader.Small.CML HKLM\SOFTWARE\Microsoft\MSSMGR##Data High
Trojan.Downloader.Small.CML HKLM\SOFTWARE\Microsoft\MSSMGR##LSTV High
Trojan.Downloader.Small.CML HKLM\SOFTWARE\Microsoft\MSSMGR##Brnd High
Trojan.Downloader.Small.CML HKLM\SOFTWARE\Microsoft\MSSMGR##MSLIST High
Trojan.Downloader.Small.CML HKLM\SOFTWARE\Microsoft\MSSMGR##PID High
Trojan.Downloader.Small.CML HKLM\SOFTWARE\Microsoft\MSSMGR##Rid High
Trojan.Downloader.Small.CML HKLM\SOFTWARE\Microsoft\MSSMGR##LID High
Trojan.Downloader.Small.CML HKLM\SOFTWARE\Microsoft\MSSMGR##SCLIST High
Trojan.Downloader.Small.CML HKLM\SOFTWARE\Microsoft\MSSMGR##SSLIST High
|
Senior Member
1 tuotearvio
|
14. kesäkuuta 2006 @ 07:04 |
Linkki tähän viestiin
|
|
|
heikkipa
Junior Member
|
14. kesäkuuta 2006 @ 20:04 |
Linkki tähän viestiin
|
Tässä ewidon-logi nyt kuitenkin vaikka se on puhdas. Laitan nyt vielä ton HjT-login myös. Ajoin tuossa aiemmin xoftspySe:n ja se löysi kans jotain. Kaveri meinas että aja vielä tämä spyware doctor että löytääkö se samat ja löysihän se jotain, mutta EI samoja. Eikä näitä ole löytänyt muut scannerit ollenkaan. Onkohan kyseessä vain ohjelmien myynti keinottelu???
---------------------------------------------------------
ewido anti-malware - Scan report
---------------------------------------------------------
+ Created on: 23:15:22, 14.6.2006
+ Report-Checksum: 84DD56D8
+ Scan result:
No infected objects found.
::Report End
Logfile of HijackThis v1.99.1
Scan saved at 23:52:26, on 14.6.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\NORMAN\Npf\BIN\NPFSVICE.EXE
C:\NORMAN\bin\ZANDA.EXE
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\NORMAN\bin\NJEEVES.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\NORMAN\bin\ZLH.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\NORMAN\Npf\BIN\npfmsg2.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\NORMAN\Nvc\bin\nvcoas.exe
C:\NORMAN\Nvc\BIN\NIP.EXE
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\NORMAN\Nvc\bin\cclaw.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\SiteAdvisor\SiteAdv.exe
C:\Hijack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\saIE.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\saIE.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: &Google-haku - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Käännä englanninkielinen sana - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fi-fi\msntb.dll/search.htm
O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fi-fi\msntabres.dll/230?f50ccb43ed5c4e90aa42b88dd711aab
O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fi-fi\msntabres.dll/229?f50ccb43ed5c4e90aa42b88dd711aab
O8 - Extra context menu item: Linkit taaksepäin - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Samankaltaisia sivuja - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Välimuistissa oleva kuvakaappaus sivusta - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/cl...
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/...
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://koti.sonkajarvi.net/activex/AxisCamControl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\NORMAN\bin\NJEEVES.EXE
O23 - Service: Norman Type-R - Unknown owner - C:\NORMAN\Npf\BIN\NPFSVICE.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\NORMAN\bin\ZANDA.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
|
Senior Member
1 tuotearvio
|
15. kesäkuuta 2006 @ 07:35 |
Linkki tähän viestiin
|
Logi on puhdas. Tiedä sitten noista spyware doctorin löydöksistä. Katso löytyykö seuraavaa tiedostoa:
C:\Program Files\Mpb\Dialers\Blondes\Blondes.exe
Jos löytyy, niin poista. Aja vielä eScan, jos se löytäis jotakin muuta. :P http://koti.mbnet.fi/pattaya1/escanmwav.htm päivitä, skannaa ja lähetä sen logi tänne.
|
AfterDawn Addict
|
15. kesäkuuta 2006 @ 08:15 |
Linkki tähän viestiin
|
|
Pikemminkin poista Blondes ohjauspaneelista (lisää/poista sovellus), jos löytyy ja tuo pois -> C:\Program Files\Mpb\Dialers ;)
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 15. kesäkuuta 2006 @ 08:15
|
|
heikkipa
Junior Member
|
15. kesäkuuta 2006 @ 10:03 |
Linkki tähän viestiin
|
|
Tuota hakemistoa/tiedostoa (C:\Program Files\Mpb\Dialers\Blondes\Blondes.exe) ei löydy mistään muualta kuin rekisteristä. Pitäiskö se poistaa sieltä jotenkin? Se oli sen netscapen hakemiston alla siellä. Ajelen vielä sen eScannin ja laitan sen tänne kun ehdin.
|
Senior Member
1 tuotearvio
|
15. kesäkuuta 2006 @ 17:51 |
Linkki tähän viestiin
|
|
|
heikkipa
Junior Member
|
15. kesäkuuta 2006 @ 20:15 |
Linkki tähän viestiin
|
|
Ei löydy sittenkään. Eikä ole ohjauspaneelin lisää/poista listoilla. Kokeilin vielä lisäksi etsi-toiminnolla joka etsi myös piilotiedostot...ja ei vaan löytynyt. eScannin logi oli muuten puhdas mutta luulee ccleanerin asennus tiedostoa joksikin pöpöksi: (C:\........\ccsetup128.exe tagged as not-a-virus: Risk Tool.Win32.PsKill.n. No Action Taken.) Tuon saman se on tehnyt myös ccleanerin aikaisempien versioiden asennustiedostoille.???
|
Senior Member
1 tuotearvio
|
16. kesäkuuta 2006 @ 05:20 |
Linkki tähän viestiin
|
|
Process killer, eli ei mitään hätää. Nuo Spyware Doctorin löydökset voi olla ihan mitä sattuu näköjään. :|
|
AfterDawn Addict
|
16. kesäkuuta 2006 @ 05:37 |
Linkki tähän viestiin
|
|
Spyware Doctor, vaikka onkin hyvä ohjelma on "kuuluisa" vääristä positiivisistaan. Eli sen löytöihin kannattaa suhtautua suurella varauksella.
Esim.nämä kaikki -> Trojan.Downloader.Small.CML
ovat vääriä hälyjä.
|
|
Degra
Senior Member
1 tuotearvio
|
16. kesäkuuta 2006 @ 05:52 |
Linkki tähän viestiin
|
Quote:
Spyware Doctor, vaikka onkin hyvä ohjelma on "kuuluisa" vääristä positiivisistaan. Eli sen löytöihin kannattaa suhtautua suurella varauksella.
Pitää paikkansa, myös Spyware Eliminator antaa noita ns. "vääriä hälytyksiä".
|
|
spertti
Senior Member
|
16. kesäkuuta 2006 @ 15:18 |
Linkki tähän viestiin
|
|
Eikä tuo XoftSpy sen parempi ole, jota ketjun aloittaja myös kehui käyttäneensä. Taitaa olla jopa vieläkin epäluotettavampi =)
|
|
Degra
Senior Member
1 tuotearvio
|
16. kesäkuuta 2006 @ 15:42 |
Linkki tähän viestiin
|
Quote:
Eikä tuo XoftSpy sen parempi ole, jota ketjun aloittaja myös kehui käyttäneensä. Taitaa olla jopa vieläkin epäluotettavampi
XoftSpy "pelitti" mulla aikoinaan hyvin, mutta poistin sen, kun siitä yleisesti raportoitiin negatiivisesti että se jopa itse tuo jotain örkkejä mukanaan. Tiedä näistä....
En tiedä mitä muut funtsivat, mutta Ewido on aika tehokas, ja sen lisäksi mulla Ad-aware Se Pro, molemmat löytävät aina jotain, vaikka käytän Mozillaa.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. kesäkuuta 2006 @ 15:43
|
AfterDawn Addict
|
16. kesäkuuta 2006 @ 15:48 |
Linkki tähän viestiin
|
|
@Degra: Lisäksi Spywareblaster, niin tuskin enää löytää ;)
|
|
Degra
Senior Member
1 tuotearvio
|
16. kesäkuuta 2006 @ 16:14 |
Linkki tähän viestiin
|
|
Joo, mulla on myös se, ja selaimena Mozilla.
Mutta ihan hyvän pointin pistit.
|
|
heikkipa
Junior Member
|
16. kesäkuuta 2006 @ 17:56 |
Linkki tähän viestiin
|
Joo. Kyllä nyt saa zoftspy ja tämä spyware doctor kyytiä mun koneelta. Välillä iskee vain joku viruskammo, niin pitää kokeilla kaikki mahdolliset ohjelmat. Taidan luottaa nyt sitten ewidoon ja ad-awareen, eikä spybottikaan taida aivan turha olla. Toisaalta ei Ad-Aware eikä spybotti ole juuri mitään löytänyt sen jälkeen kun asensin tuon spywareblasterin koneeseen. Tuon windows defenderin taidan kuitenkin säilyttää koneella. Sen ei nyt ainakaan luulis tuovan mukanaan mitään örkkejä. :)
|
|
Mainos
|
|
|
|
Degra
Senior Member
1 tuotearvio
|
16. kesäkuuta 2006 @ 18:07 |
Linkki tähän viestiin
|
|
Mulla oli ihan sama jutska vähän aika sitten.
Eli Doctoriin en luota.
Tuo Spybot (vanhempi versio) poisti mulla aikoinaan myös F-Securen (silloin kun oli F-Secure virussoftana)jonkun tärkeän sovelluksen ja sen jälkeen piti ajaa F-Secure uusiksi. Mutta kaikenkaikkiaan eräänlainen nyrkkisääntö voisi olla, ainakin mun mielestäni, että tuo Ewido on koneessa kuin koneessa paikallaan, se kun löytää myös ainakin joitain troijalaisia. Suosittelen!
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. kesäkuuta 2006 @ 18:08
|
