AfterDawn.com Mainosta sivuillamme
User Käyttäjä Salasana  
  Puuttuuko tunnus? Liity jäseneksi nyt!.
Salasana hukassa? Klikkaa tästä. 		 
  Etusivu   Uutiset   Oppaat   Ohjelmat   Sanasto   Laitevertailu   Profiilit   Keskustelu  
 Yksityisviestit     Luo uusi yksityisviesti     Kaikki uudet viestit     Ilman vastauksia olevat viestiketjut     Hae viestejä
maanantai 28.7.2025 / 12:23
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > mikään virustorjunta ei suostu asentumaan (hjt-mukana)??
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
Mikään virustorjunta ei suostu asentumaan (hjt-mukana)??
  Siirry:
 
Kirjoittaja Viesti
Sivu:12>
MHana
Newbie
_ 		17. toukokuuta 2007 @ 15:50 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Poistin koneelta f-securen internet securityn siirtyäkseni ilmais ohjelmien kääyttöön. Poiston jälkeen kuitenkaan mikään virustorjunta ei suostu asentumaan enää koneelle. Comodon palomuuri sen sijaan asentui ihan näppärästi. Jossain siis on jotain vikaa ja kun en itse noista HjT-logeista oikeen ymmärrä, niin ajattelin kysäistä josko joku pystyisi sitä tarkastelemalla antamaan joitain neuvoja.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:48:52, on 17.5.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Comodo\Firewall\cmdagent.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\WgaTray.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
D:\WINDOWS\system32\LVCOMSX.EXE
D:\Program Files\Logitech\Video\LogiTray.exe
D:\Program Files\Messenger Plus! 3\MsgPlus.exe
D:\Program Files\Microsoft IntelliType Pro\type32.exe
D:\Program Files\Microsoft IntelliPoint\point32.exe
D:\Program Files\Anti-Blaxx 1.18\Anti-Blaxx.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Logitech\Video\FxSvr2.exe
D:\Program Files\Comodo\Firewall\cpf.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\MSN Messenger\usnsvc.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\Jamppa\Desktop\HiJackThis_v2.0.0.0.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = D:\WINDOWS\about.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [CnxDslTaskBar] "D:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [NvMixerTray] "D:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] "D:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "D:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [type32] "D:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "D:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [Anti-Blaxx Manager] "D:\Program Files\Anti-Blaxx 1.18\Anti-Blaxx.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [COMODO Firewall Pro] "D:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "D:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Spyware Doctor] "D:\Program Files\Spyware Doctor\swdoctor.exe" /Q (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Ultra Wipe Launcher.lnk = D:\Program Files\RedStrike\UltraWipe\Launcher.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - D:\Documents and Settings\Jamppa\Start Menu\Programs\Absolute Poker\Absolute Poker.lnk
O9 - Extra 'Tools' menuitem: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - D:\Documents and Settings\Jamppa\Start Menu\Programs\Absolute Poker\Absolute Poker.lnk
O9 - Extra button: Betway.com Poker - {4CBB5C71-1BA0-49ca-93CD-159AF8AA0CC9} - D:\Program Files\BetwayMPP\MPPoker.exe
O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - D:\Program Files\EmpirePokerMaster\EmpirePoker\RunEPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - D:\Program Files\EmpirePokerMaster\EmpirePoker\RunEPoker.exe (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: Ladbrokes Poker - {C2A80015-C447-4dc4-82DD-AED83D6ED57E} - D:\Program Files\ladbrokesMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner...can_unicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2253F320-AB68-4A07-917D-4F12D8884A06} (ChainCast VMR Client Proxy) - http://www.streamaudio.com/download/ccpm_0237.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (Installer Class) - http://www.nanoscan.com/as/v1/cabs/ascinstie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {7589EEE6-E336-11D4-8A7E-EE1D971D9B47} - http://secure.aconti.net/acontix/goodthinxx.cab
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Sol...wn.cab31267.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\System32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AutoExNT - Unknown owner - D:\WINDOWS\system32\AutoExNT.Exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - D:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - D:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 9102 bytes
[ + lainaa]
Auttaja
Suspended permanently
_ 		17. toukokuuta 2007 @ 15:59 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab

merkkaa toi ja paina fix checked

======

1. Lataa combofix.exe työpöydällesi jommastakummasta linkistä:
http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. (C:\ComboFix.txt) Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

[ + lainaa]
Don´t send your HijackThis log to another user topic. Remember to describe what kind of problems you have. (In my opinion afterdawn has very unsupportive attitude against malware fighters)
How to send HijackThis log (step 3-5)Hijackthis login lähettämisohjeet (Finland)
My profile "Therefore I say to you, do not worry about your life, what you will eat or what you will drink; nor about your body, what you will put on."
My home forum (Finland) Geeks To Go - Another place
List of rogue programs. (Finland) For exampe MSG+ is there. Another list
MHana
Newbie
_ 		17. toukokuuta 2007 @ 16:07 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Aalsprite.. eli tollasta matskua tuli


"Jamppa" - 2007-05-17 20:03:00 Service Pack 2
ComboFix 07-05.17.6.V - Running from: "D:\Documents and Settings\Jamppa\Desktop\"


((((((((((((((((((((((((((((((( Files Created from 2007-04-05 to 2007-05-17 ))))))))))))))))))))))))))))))))))


2007-05-16 22:35 299,520 --a------ D:\WINDOWS\uninst.exe
2007-05-16 22:35 <DIR> d-------- D:\Program Files\RedStrike
2007-05-16 21:47 <DIR> d-------- D:\WINDOWS\system32\Kaspersky Lab
2007-05-16 18:32 237,568 --a------ D:\WINDOWS\system32\JRReader.dll
2007-05-16 18:32 192,512 --a------ D:\WINDOWS\system32\MJUninstall.exe
2007-05-16 18:32 159,744 --a------ D:\WINDOWS\system32\mjextman.exe
2007-05-16 18:32 <DIR> d-------- D:\Program Files\J River
2007-05-15 23:03 <DIR> d-------- D:\Program Files\Alwil Software
2007-05-15 22:41 <DIR> d-------- D:\Program Files\SpywareBlaster
2007-05-15 22:41 <DIR> d-------- D:\Program Files\CCleaner
2007-05-15 20:17 <DIR> d-------- D:\WINDOWS\system32\Panda Software
2007-05-15 19:30 118,842 --a------ D:\WINDOWS\bwUnin-6.3.2.123-4476822L.exe
2007-05-15 18:15 <DIR> d-------- D:\DOCUME~1\Jamppa\APPLIC~1\Comodo
2007-05-15 18:15 <DIR> d-------- D:\DOCUME~1\ALLUSE~1\APPLIC~1\Comodo
2007-05-15 18:12 <DIR> d-------- D:\Program Files\Comodo
2007-05-14 22:56 <DIR> d-------- D:\Program Files\Sunbelt Software
2007-05-14 22:04 745,600 --a------ D:\WINDOWS\system32\aswBoot.exe
2007-05-14 22:04 23,416 --a------ D:\WINDOWS\system32\drivers\aswRdr.sys
2007-05-14 21:54 <DIR> d-------- D:\DOCUME~1\Jamppa\APPLIC~1\GetRightToGo
2007-05-14 21:23 110 --a------ D:\WINDOWS\system32\iwinapp.bin
2007-05-14 21:22 113 --a------ D:\WINDOWS\system32\accwiz.bin
2007-05-14 21:19 139 --a------ D:\WINDOWS\system32\winver.bin
2007-05-14 20:54 <DIR> d-------- D:\WINDOWS\exefld
2007-05-14 17:28 113 --a------ D:\WINDOWS\system32\wintrust32.bin
2007-05-13 15:30 <DIR> d-------- D:\DOCUME~1\Jamppa\APPLIC~1\MusicIP
2007-05-10 19:09 <DIR> d-------- D:\Program Files\Windows Media Connect 2
2007-05-10 19:06 <DIR> d-------- D:\WINDOWS\system32\LogFiles
2007-05-10 19:06 <DIR> d-------- D:\WINDOWS\system32\drivers\UMDF
2007-05-09 18:26 <DIR> d-------- D:\Program Files\Common Files\Wise Installation Wizard
2007-04-24 17:58 <DIR> d-------- D:\Program Files\Absolute Poker


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


2007-05-16 18:27:53 -------- d-----w D:\Program Files\Hitman Pro
2007-05-15 20:00:51 -------- d-----w D:\Program Files\Lavasoft
2007-05-15 19:38:52 -------- d-----w D:\Program Files\Sasami2k
2007-05-15 14:36:23 -------- d-----w D:\DOCUME~1\Jamppa\APPLIC~1\Azureus
2007-05-14 17:53:50 -------- d-----w D:\Program Files\DC++
2007-05-14 14:54:28 48,776 ----a-w D:\WINDOWS\system32\S32EVNT1.DLL
2007-05-14 14:54:28 115,000 ----a-w D:\WINDOWS\system32\drivers\SYMEVENT.SYS
2007-05-14 14:14:50 -------- d-----w D:\Program Files\Anti-Blaxx 1.18
2007-05-13 19:39:48 -------- d-----w D:\Program Files\Winamp
2007-05-13 19:39:27 -------- d-----w D:\Program Files\TVUPlayer
2007-05-13 19:39:17 -------- d-----w D:\Program Files\SopCast
2007-05-13 12:18:10 -------- d-----w D:\Program Files\TVAnts
2007-05-04 21:12:59 -------- d-----w D:\DOCUME~1\Jamppa\APPLIC~1\SecondLife
2007-04-24 15:17:54 -------- d-----w D:\Program Files\PartyGaming
2007-04-10 18:33:42 -------- d-----w D:\DOCUME~1\Jamppa\APPLIC~1\SopCast
2007-04-09 14:32:01 -------- d-----w D:\Program Files\Common Files\NSV
2007-04-09 13:49:20 -------- d-----w D:\Program Files\ladbrokesMPP
2007-04-09 12:42:06 -------- d-----w D:\Program Files\POKER4EVER
2007-04-09 12:39:52 -------- d-----w D:\DOCUME~1\Jamppa\APPLIC~1\Microgaming
2007-04-01 13:15:17 -------- d-----w D:\Program Files\BetwayMPP
2007-03-24 14:27:56 -------- d-----w D:\Program Files\PokerChamps
2007-03-24 14:27:40 4 ----a-w D:\WINDOWS\bytespersecond.dat
2007-03-24 09:52:59 -------- d-----w D:\Program Files\Full Tilt Poker
2007-03-17 18:09:32 -------- d-----w D:\DOCUME~1\Jamppa\APPLIC~1\TVU networks
2007-03-17 13:43:01 292,864 ----a-w D:\WINDOWS\system32\winsrv.dll
2007-03-09 14:20:40 -------- d-----w D:\DOCUME~1\Jamppa\APPLIC~1\Lavasoft
2007-03-09 04:32:17 -------- d-----w D:\DOCUME~1\Jamppa\APPLIC~1\Webroot
2007-03-08 15:36:28 577,536 ----a-w D:\WINDOWS\system32\user32.dll
2007-03-08 15:36:28 40,960 ----a-w D:\WINDOWS\system32\mf3216.dll
2007-03-08 15:36:28 281,600 ----a-w D:\WINDOWS\system32\gdi32.dll
2007-03-08 13:47:48 1,843,584 ----a-w D:\WINDOWS\system32\win32k.sys
2007-03-07 23:51:00 43,528 ------w D:\WINDOWS\system32\drivers\pxhelp20.sys
2007-03-07 23:51:00 129,784 ------w D:\WINDOWS\system32\pxafs.dll
2007-03-02 16:44:00 5,904 ----a-w D:\WINDOWS\system32\Autoexnt.exe
2007-03-02 16:44:00 34,064 ----a-w D:\WINDOWS\system32\Instexnt.exe
2007-03-02 16:44:00 2,364 ----a-w D:\WINDOWS\system32\1.reg
2007-03-02 16:44:00 2,320 ----a-w D:\WINDOWS\system32\Servmess.dll
2007-03-02 16:44:00 175 ----a-w D:\WINDOWS\system32\Autoexnt.bat
2007-02-05 20:17:02 185,344 ----a-w D:\WINDOWS\system32\upnphost.dll


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))


*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 03:43]


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CnxDslTaskBar"="D:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe" [2002-07-23 02:13]
"NvMixerTray"="D:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe" [2004-03-03 14:30]
"NvMediaCenter"="RUNDLL32.exe" [2004-08-04 10:56 D:\WINDOWS\system32\rundll32.exe]
"SunJavaUpdateSched"="D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"LVCOMSX"="D:\WINDOWS\system32\LVCOMSX.EXE" [2004-05-21 20:11]
"LogitechVideoRepair"="D:\Program Files\Logitech\Video\ISStart.exe" [2004-06-01 12:09]
"LogitechVideoTray"="D:\Program Files\Logitech\Video\LogiTray.exe" [2004-06-01 12:03]
"MessengerPlus3"="D:\Program Files\Messenger Plus! 3\MsgPlus.exe" [2006-04-20 16:01]
"type32"="D:\Program Files\Microsoft IntelliType Pro\type32.exe" [2004-06-03 11:51]
"IntelliPoint"="D:\Program Files\Microsoft IntelliPoint\point32.exe" [2004-06-03 11:50]
"Anti-Blaxx Manager"="D:\Program Files\Anti-Blaxx 1.18\Anti-Blaxx.exe" [2005-10-26 16:35]
"NvCplDaemon"="D:\WINDOWS\system32\NvCpl.dll" [2004-03-24 10:04]
"COMODO Firewall Pro"="D:\Program Files\Comodo\Firewall\CPF.exe" [2007-05-15 18:12]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="D:\Program Files\Messenger\msmsgs.exe" [2004-10-13 19:24]
"LogitechSoftwareUpdate"="D:\Program Files\Logitech\Video\ManifestEngine.exe" [2004-06-01 13:46]
"LDM"="\Program\BackWeb-8876480.exe" []

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"NvMediaCenter"="RUNDLL32.EXE D:\\WINDOWS\\System32\\NVMCTRAY.DLL,NvTaskbarInit"
"ALUAlert"="D:\\Program Files\\Symantec\\LiveUpdate\\ALUNotify.exe"
"Spyware Doctor"="\"D:\\Program Files\\Spyware Doctor\\swdoctor.exe\" /Q"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"ClearRecentDocsOnExit"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\Run]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
"NoLowDiskSpaceChecks"=dword:00000001
"ClearRecentDocsOnExit"=hex:01

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer\run]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=MsgPlusLoader.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages msv1_0
Security Packages kerberos msv1_0 schannel wdigest
Notification Packages scecli
SafeBoot registry key needs to be repaired. This machine cannot enter Safe Mode.


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalService Alerter WebClient LmHosts RemoteRegistry upnphost SSDPSRV
NetworkService DnsCache
rpcss RpcSs
imgsvc StiSvc
termsvcs TermService
HTTPFilter HTTPFilter
DcomLaunch DcomLaunch TermService
WudfServiceGroup WUDFSvc

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost *netsvcs*

[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\H]
Shell\AutoRun\command H:\autorun.exe

*newlycreated* -PROCEXP90

~ ~ ~ ~ ~ ~ ~ ~ HijackThis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

backup-20070517-200158-147
O16 - DPF: {75D1F3B2-2A21-11D7-97B9-0010DC2A6243} - http://secure2.comned.com/signuptemplates/ActiveSecurity.cab

********************************************************************

catchme 0.3.660 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-05-17 20:05:14
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0


********************************************************************

Completion time: 2007-05-17 20:06:11
D:\ComboFix-quarantined-files.txt ... 2007-05-17 20:06


--- E O F ---
[ + lainaa]
Auttaja
Suspended permanently
_ 		17. toukokuuta 2007 @ 16:20 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
http://www.didierstevens.com/files/data/SafeBoot.zip

Lataa tuo ja aja siinä oleva regfixi.

========

Lataa GMER ja tallenna se työpöydällesi:
[*]Pura se työpöydälle ja tuplaklikkaa tiedostoa GMER.exe
[*]Klikkaa rootkit-välilehteä ja sitten klikkaa scan.
[*]Älä rastita "Show All" boksia skannauksen aikana!
[*]Kun skannaus on valmis, klikkaa Copy.
[*]Tämä kopioi lokin leikepöydälle (voit tallentaa lokin varmuuden vuoksi tekstitiedostoon).
[*]Liitä loki sitten viestiketjuusi.

:)
[ + lainaa]
Don´t send your HijackThis log to another user topic. Remember to describe what kind of problems you have. (In my opinion afterdawn has very unsupportive attitude against malware fighters)
How to send HijackThis log (step 3-5)Hijackthis login lähettämisohjeet (Finland)
My profile "Therefore I say to you, do not worry about your life, what you will eat or what you will drink; nor about your body, what you will put on."
My home forum (Finland) Geeks To Go - Another place
List of rogue programs. (Finland) For exampe MSG+ is there. Another list
MHana
Newbie
_ 		17. toukokuuta 2007 @ 18:43 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
perhana jostain syystä en saa lähetettyä sitä gmer logia tänne?!? mahdollisesti liian pitkä??
[ + lainaa]
Auttaja
Suspended permanently
_ 		17. toukokuuta 2007 @ 18:46 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Hyvinkin mahdollista, lähetä se teksti tiedosto esim. http://www.rapidshare.de ja laita linkki tänne niin lataan sen :)
[ + lainaa]
Don´t send your HijackThis log to another user topic. Remember to describe what kind of problems you have. (In my opinion afterdawn has very unsupportive attitude against malware fighters)
How to send HijackThis log (step 3-5)Hijackthis login lähettämisohjeet (Finland)
My profile "Therefore I say to you, do not worry about your life, what you will eat or what you will drink; nor about your body, what you will put on."
My home forum (Finland) Geeks To Go - Another place
List of rogue programs. (Finland) For exampe MSG+ is there. Another list
MHana
Newbie
_ 		17. toukokuuta 2007 @ 19:46 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
no vihdoinkin sain jotenki sen veivattua tänne.. rapidshare ei oikein auennu mut tän pitäs toimii :)

www.tallenna.com/t07136mjyu234546
[ + lainaa]
Auttaja
Suspended permanently
_ 		18. toukokuuta 2007 @ 01:36 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Juuri se mitä epäilin :)

Tuplaklikkaa tiedostoa gmer.exe. Paina vasemmassa yläkulmassa olevaa ">>>" kohtaa, sitten "Processes" ja paina "Safe..". Kone käynnistyy uudelleen, jos ei käynnistä itse.

Kone käynnistettyä uudestaan tuplaklikkaa tiedostoa gmer.exe, paina vasemmassa yläkulmassa olevaa ">>>" kohtaa, sitten "Processes"

Etsi listasta yksi kerrallaan nämä prosessit:

D:\Documents and Settings\Jamppa\Application Data\hidires\hidr.exe
D:\WINDOWS\system32\hldrrr.exe

Jos löytyy

D:\WINDOWS\system32\wintems.exe

Valitse yksitelleen ja paina "Kill process"

==========

Seuraavaksi avaa "Services" välilehti:

Etsi kaikki rivit joissa on m_hook.sys

Kaikki joissa jossa nimi on, paina sitä hiiren oikealla näppäimellä ja valitse sieltä "Delete..."

Laita piilotiedostot näkyviin ja poiston jälkeen piiloon takaisin

Poista tämä kansio

C:\Documents and Settings\Owner\Application Data\hidires

==========

Lataa Dr.Web CureIt työpöydälle:
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

[*]Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan
[*]Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan.
[*]Kun scan on valmis, merkkaa asemat, jotka haluat scannata.
[*]Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu.
[*]Klikaa vihreää nuolta oikealla ja scan alkaa.
[*]Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston.
[*]Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä:

[*]Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa:


Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon.
[*]Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list
[*]Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv
[*]Sulje Dr.Web Cureit.
[*]Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä.
[*]Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi.

=========

Ajetaanpas blacklightia.

Lataa ja tallenna Blacklight työpöydällesi;

Tupla-klikkaa fsbl.exe, hyväksy sopimus, klikkaa -> Scan, sitten -> Next

Näet listan kaikesta mitä löytyi. Työpöydällesi myös ilmestyy loki jonka nimi on fsbl.xxxxxxx.log (xxxxxxx;n tilalla on luultavimmin numeroita).

Kopioi ja liitä tämä loki seuraavaan vastaukseesi. Älä valitse "Rename" optiota vielä! Haluamme nähdä login ensin, koska hyviä tiedostoja saattaa olla mukana, kuten "wbemtest.exe".

=========

Laita myös uusi GMER, Blacklight ja HijackThis logi ja kerro pystytkö jo asentaa virustorjuntaa :)
[ + lainaa]
Don´t send your HijackThis log to another user topic. Remember to describe what kind of problems you have. (In my opinion afterdawn has very unsupportive attitude against malware fighters)
How to send HijackThis log (step 3-5)Hijackthis login lähettämisohjeet (Finland)
My profile "Therefore I say to you, do not worry about your life, what you will eat or what you will drink; nor about your body, what you will put on."
My home forum (Finland) Geeks To Go - Another place
List of rogue programs. (Finland) For exampe MSG+ is there. Another list

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. toukokuuta 2007 @ 01:48
MHana
Newbie
_ 		18. toukokuuta 2007 @ 08:16 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Jep paljon kiitoksia jo näistä ohjeista.. nyt joutuu lähtemään parin päivän mökkikeikalle joten pikku breikki tähän väliin. Jatkan hommia sunnuntaina kun pääsen kotiin. Jatketaan sillon!
[ + lainaa]
MHana
Newbie
_ 		20. toukokuuta 2007 @ 14:04 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
No niin ja homma jatkuu.. eli tossa nyt edellisten toimenpiteiden jälkeen logit ja AVG ei ainakaan asentunut vieläkään.. oisko mahdollisesti jotain jäänyt huomaamatta minulta ja poistamatta??

gmer logi:

http://www.tallenna.com/t07139ktxi180224

hijack:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 18:03:40, on 20.5.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Comodo\Firewall\cmdagent.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\WgaTray.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
D:\WINDOWS\system32\LVCOMSX.EXE
D:\Program Files\Logitech\Video\LogiTray.exe
D:\Program Files\Messenger Plus! 3\MsgPlus.exe
D:\Program Files\Microsoft IntelliType Pro\type32.exe
D:\Program Files\Microsoft IntelliPoint\point32.exe
D:\Program Files\Anti-Blaxx 1.18\Anti-Blaxx.exe
D:\Program Files\Comodo\Firewall\CPF.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\RedStrike\UltraWipe\Launcher.exe
D:\Program Files\Logitech\Video\FxSvr2.exe
D:\Documents and Settings\Jamppa\Desktop\gmer.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\MSN Messenger\usnsvc.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\Documents and Settings\Jamppa\Desktop\HiJackThis_v2.0.0.0.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = D:\WINDOWS\about.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [CnxDslTaskBar] "D:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [NvMixerTray] "D:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] "D:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "D:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [type32] "D:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "D:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [Anti-Blaxx Manager] "D:\Program Files\Anti-Blaxx 1.18\Anti-Blaxx.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [COMODO Firewall Pro] "D:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "D:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Spyware Doctor] "D:\Program Files\Spyware Doctor\swdoctor.exe" /Q (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Ultra Wipe Launcher.lnk = D:\Program Files\RedStrike\UltraWipe\Launcher.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - D:\Documents and Settings\Jamppa\Start Menu\Programs\Absolute Poker\Absolute Poker.lnk
O9 - Extra 'Tools' menuitem: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - D:\Documents and Settings\Jamppa\Start Menu\Programs\Absolute Poker\Absolute Poker.lnk
O9 - Extra button: Betway.com Poker - {4CBB5C71-1BA0-49ca-93CD-159AF8AA0CC9} - D:\Program Files\BetwayMPP\MPPoker.exe
O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - D:\Program Files\EmpirePokerMaster\EmpirePoker\RunEPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - D:\Program Files\EmpirePokerMaster\EmpirePoker\RunEPoker.exe (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: Ladbrokes Poker - {C2A80015-C447-4dc4-82DD-AED83D6ED57E} - D:\Program Files\ladbrokesMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner...can_unicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2253F320-AB68-4A07-917D-4F12D8884A06} (ChainCast VMR Client Proxy) - http://www.streamaudio.com/download/ccpm_0237.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (Installer Class) - http://www.nanoscan.com/as/v1/cabs/ascinstie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {7589EEE6-E336-11D4-8A7E-EE1D971D9B47} - http://secure.aconti.net/acontix/goodthinxx.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Sol...wn.cab31267.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\System32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AutoExNT - Unknown owner - D:\WINDOWS\system32\AutoExNT.Exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - D:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - D:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 9201 bytes
[ + lainaa]
MHana
Newbie
_ 		20. toukokuuta 2007 @ 14:08 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Blacklightin setit:

05/20/07 13:26:34 [Info]: BlackLight Engine 1.0.61 initialized
05/20/07 13:26:34 [Info]: OS: 5.1 build 2600 (Service Pack 2)
05/20/07 13:26:35 [Note]: 7019 4
05/20/07 13:26:35 [Note]: 7005 0
05/20/07 13:26:52 [Note]: 7006 0
05/20/07 13:26:52 [Note]: 7011 840
05/20/07 13:26:53 [Note]: 7026 0
05/20/07 13:26:53 [Note]: 7026 0
05/20/07 13:26:58 [Note]: FSRAW library version 1.7.1021
05/20/07 13:27:02 [Info]: Hidden file: d:\Documents and Settings\Jamppa\Application Data\hidires\hidr.exe
05/20/07 13:27:02 [Note]: 10002 2
05/20/07 13:27:02 [Info]: Hidden file: d:\Documents and Settings\Jamppa\Application Data\hidires\m_hook.sys
05/20/07 13:27:02 [Note]: 10002 2
05/20/07 13:27:03 [Note]: 10002 3
05/20/07 13:27:03 [Note]: 10002 3
05/20/07 13:27:03 [Note]: 10002 2
05/20/07 13:27:03 [Note]: 10002 2
05/20/07 13:30:19 [Info]: Hidden file: d:\Program Files\Movie Maker\Shared\empty.txt
05/20/07 13:30:20 [Note]: 10002 3
05/20/07 13:30:20 [Info]: Hidden file: d:\Program Files\Movie Maker\Shared\filters.xml
05/20/07 13:30:20 [Note]: 10002 3
05/20/07 13:30:20 [Info]: Hidden file: d:\Program Files\Movie Maker\Shared\news.png
05/20/07 13:30:20 [Note]: 10002 3
05/20/07 13:30:20 [Info]: Hidden file: d:\Program Files\Movie Maker\Shared\paint.png
05/20/07 13:30:20 [Note]: 10002 3
05/20/07 13:30:20 [Info]: Hidden file: d:\Program Files\Movie Maker\Shared\Profiles\blank.txt
05/20/07 13:30:20 [Note]: 10002 3
05/20/07 13:30:20 [Info]: Hidden file: d:\Program Files\Movie Maker\Shared\sample1.jpg
05/20/07 13:30:20 [Note]: 10002 3
05/20/07 13:30:20 [Info]: Hidden file: d:\Program Files\Movie Maker\Shared\sample2.jpg
05/20/07 13:30:20 [Note]: 10002 3
05/20/07 13:30:20 [Note]: 10002 2
05/20/07 13:30:20 [Note]: 10002 2
05/20/07 13:33:48 [Info]: Hidden file: d:\WINDOWS\ime\shared\imepaden.hlp
05/20/07 13:33:48 [Note]: 10002 3
05/20/07 13:33:48 [Info]: Hidden file: d:\WINDOWS\ime\shared\imepadsm.dll
05/20/07 13:33:48 [Note]: 10002 3
05/20/07 13:33:48 [Info]: Hidden file: d:\WINDOWS\ime\shared\imepadsv.exe
05/20/07 13:33:48 [Note]: 10002 3
05/20/07 13:33:48 [Info]: Hidden file: d:\WINDOWS\ime\shared\imlang.dll
05/20/07 13:33:49 [Note]: 10002 3
05/20/07 13:33:49 [Info]: Hidden file: d:\WINDOWS\ime\shared\res\PADRS404.DLL
05/20/07 13:33:49 [Note]: 10002 3
05/20/07 13:33:49 [Info]: Hidden file: d:\WINDOWS\ime\shared\res\padrs411.dll
05/20/07 13:33:49 [Note]: 10002 3
05/20/07 13:33:49 [Info]: Hidden file: d:\WINDOWS\ime\shared\res\padrs412.dll
05/20/07 13:33:49 [Note]: 10002 3
05/20/07 13:33:49 [Info]: Hidden file: d:\WINDOWS\ime\shared\res\padrs804.dll
05/20/07 13:33:49 [Note]: 10002 3
05/20/07 13:33:49 [Note]: 10002 2
05/20/07 13:33:49 [Note]: 10002 2
05/20/07 13:56:01 [Note]: 2000 1012
05/20/07 16:31:10 [Note]: 7007 0

Dr.Web:

A0679248.exe D:\System Volume Information\_restore{5B3CE002-1769-49C9-A293-A6F1929B4E8C}\RP907 Trojan.Spambot Deleted.
A0680241.exe D:\System Volume Information\_restore{5B3CE002-1769-49C9-A293-A6F1929B4E8C}\RP907 Win32.HLLM.Beagle Deleted.
[ + lainaa]
Auttaja
Suspended permanently
_ 		20. toukokuuta 2007 @ 14:17 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
skannaa uudestaan Blacklightilla kun scanni valmis,
klikkaa filua niin että se tulee valituksi
-> paina "rename" ->
toista tämä näille kaikille tiedostoille yksitellen

d:\Documents and Settings\Jamppa\Application Data\hidires\hidr.exe
d:\Documents and Settings\Jamppa\Application Data\hidires\m_hook.sys


:)

===========

1. Lataa The Avenger (c) työpöydällesi.
[*]Klikkaa Avenger.zip filua avataksesi sen.
[*]Pura Avenger.exe työpöydällesi.
2. Kopioi kaikki teksti lainausboksissa alapuolella tyhjälle muistiolle:

Lainaus:
TÄHÄN SKRIPTIT EI VÄLEJÄ
Files to delete:
D:\WINDOWS\system32\hldrrr.exe
D:\WINDOWS\system32\wintems.exe
Folders to delete:
D:\Documents and Settings\Jamppa\Application Data\hidires\


Huomaa: yläpuolella oleva skripti on luotu erityisesti tälle käyttäjälle. Jos et ole tämä henkilö, ÄLÄ seuraa näitä ohjeita koska ne voisivat pilata koneesi toimintoja.

3. Nyt, aukaise The Avenger tupla-klikkaamalla sen kuvaketta pöydälläsi.
[*]"Script file to execute" alapuolelta valitse "Input Script Manually".
[*]Nyt klikkaa suurennuslasin kuvaa joka avaa uuden ikkunan nimeltä "View/edit script".
[*] Liitä se teksti jonka kopioit muistioon, tähän ikkunaan.
[*] Klikkaa Done.
[*] Nyt klikkaa vihreää valoa aloittaaksesi skriptin.
[*] Klikkaa "Yes" kun tulee kaksi varoitusboksia.
Avenger tekee automaattisesti seuraavat:
[*] Käynnistää koneesi. (Tapauksissa joissa skripti sisältää "Drivers to Unload" -komennon, Avenger käynnistää koneesi kaksi kertaa.)
[*] Käynnistyksen yhteydessä, se lyhyesti avaa mustan komentoikkunan työpöydällesi, tämä on normaalia.
[*] Käynnistyksen jälkeen, se luo lokitiedoston jonka pitäisi aueta Avengerin tekojen tuloksena. Tämän lokin tiedostopolku on C:\avenger.txt
[*] Avenger on myös tehnyt varmuuskopion kaikista tiedostoista jne.. jotka pyysit sen poistaa, ja on pakannut ja siirtänyt ne zip filuihin polussa C:\avenger\backup.zip.
5. Kopioi ja liitä kaikki sisältö tiedostosta avenger.txt vastaukseesi
[ + lainaa]
Don´t send your HijackThis log to another user topic. Remember to describe what kind of problems you have. (In my opinion afterdawn has very unsupportive attitude against malware fighters)
How to send HijackThis log (step 3-5)Hijackthis login lähettämisohjeet (Finland)
My profile "Therefore I say to you, do not worry about your life, what you will eat or what you will drink; nor about your body, what you will put on."
My home forum (Finland) Geeks To Go - Another place
List of rogue programs. (Finland) For exampe MSG+ is there. Another list

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 20. toukokuuta 2007 @ 14:17
MHana
Newbie
_ 		20. toukokuuta 2007 @ 15:28 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
ja tällasta tuli..

Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\evwsnxgm

*******************

Script file located at: \??\D:\WINDOWS\eetjmqyj.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at D:\Avenger

*******************

Beginning to process script file:



File D:\WINDOWS\system32\hldrrr.exe not found!
Deletion of file D:\WINDOWS\system32\hldrrr.exe failed!

Could not process line:
D:\WINDOWS\system32\hldrrr.exe
Status: 0xc0000034



File D:\WINDOWS\system32\wintems.exe not found!
Deletion of file D:\WINDOWS\system32\wintems.exe failed!

Could not process line:
D:\WINDOWS\system32\wintems.exe
Status: 0xc0000034

Folder D:\Documents and Settings\Jamppa\Application Data\hidires deleted successfully.

Completed script processing.

*******************

Finished! Terminate.
[ + lainaa]
Auttaja
Suspended permanently
_ 		20. toukokuuta 2007 @ 15:30 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Asentuuko virustorjunta?
[ + lainaa]
Don´t send your HijackThis log to another user topic. Remember to describe what kind of problems you have. (In my opinion afterdawn has very unsupportive attitude against malware fighters)
How to send HijackThis log (step 3-5)Hijackthis login lähettämisohjeet (Finland)
My profile "Therefore I say to you, do not worry about your life, what you will eat or what you will drink; nor about your body, what you will put on."
My home forum (Finland) Geeks To Go - Another place
List of rogue programs. (Finland) For exampe MSG+ is there. Another list
MHana
Newbie
_ 		20. toukokuuta 2007 @ 15:33 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
No hemmetti.. asentuhan se :)

Tääkö oli nyt sitte tässä???
[ + lainaa]
Auttaja
Suspended permanently
_ 		20. toukokuuta 2007 @ 15:37 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Ei todellakaan ole, laita sitten uusi HjT Logi :)
[ + lainaa]
Don´t send your HijackThis log to another user topic. Remember to describe what kind of problems you have. (In my opinion afterdawn has very unsupportive attitude against malware fighters)
How to send HijackThis log (step 3-5)Hijackthis login lähettämisohjeet (Finland)
My profile "Therefore I say to you, do not worry about your life, what you will eat or what you will drink; nor about your body, what you will put on."
My home forum (Finland) Geeks To Go - Another place
List of rogue programs. (Finland) For exampe MSG+ is there. Another list
MHana
Newbie
_ 		20. toukokuuta 2007 @ 15:40 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
heh no sitähän minäkin :D:D

ja logia:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:40:40, on 20.5.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Comodo\Firewall\cmdagent.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\WgaTray.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
D:\WINDOWS\system32\LVCOMSX.EXE
D:\Program Files\Logitech\Video\LogiTray.exe
D:\Program Files\Messenger Plus! 3\MsgPlus.exe
D:\Program Files\Microsoft IntelliType Pro\type32.exe
D:\Program Files\Microsoft IntelliPoint\point32.exe
D:\Program Files\Anti-Blaxx 1.18\Anti-Blaxx.exe
D:\Program Files\Comodo\Firewall\CPF.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\RedStrike\UltraWipe\Launcher.exe
D:\Program Files\Logitech\Video\FxSvr2.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\AntiVir PersonalEdition Classic\avscan.exe
D:\Documents and Settings\Jamppa\Desktop\HiJackThis_v2.0.0.0.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = D:\WINDOWS\about.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [CnxDslTaskBar] "D:\Program Files\TeleWell TW-IA300C ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [NvMixerTray] "D:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe"
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] "D:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "D:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [type32] "D:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "D:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [Anti-Blaxx Manager] "D:\Program Files\Anti-Blaxx 1.18\Anti-Blaxx.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [hldrrr] D:\WINDOWS\system32\hldrrr.exe
O4 - HKLM\..\Run: [COMODO Firewall Pro] "D:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "D:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [drvsyskit] D:\Documents and Settings\Jamppa\Application Data\hidires\hidr.exe
O4 - HKCU\..\Run: [hldrrr] D:\WINDOWS\system32\hldrrr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Spyware Doctor] "D:\Program Files\Spyware Doctor\swdoctor.exe" /Q (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Ultra Wipe Launcher.lnk = D:\Program Files\RedStrike\UltraWipe\Launcher.exe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - D:\Documents and Settings\Jamppa\Start Menu\Programs\Absolute Poker\Absolute Poker.lnk
O9 - Extra 'Tools' menuitem: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - D:\Documents and Settings\Jamppa\Start Menu\Programs\Absolute Poker\Absolute Poker.lnk
O9 - Extra button: Betway.com Poker - {4CBB5C71-1BA0-49ca-93CD-159AF8AA0CC9} - D:\Program Files\BetwayMPP\MPPoker.exe
O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - D:\Program Files\EmpirePokerMaster\EmpirePoker\RunEPoker.exe (file missing)
O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - D:\Program Files\EmpirePokerMaster\EmpirePoker\RunEPoker.exe (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: Ladbrokes Poker - {C2A80015-C447-4dc4-82DD-AED83D6ED57E} - D:\Program Files\ladbrokesMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner...can_unicode.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2253F320-AB68-4A07-917D-4F12D8884A06} (ChainCast VMR Client Proxy) - http://www.streamaudio.com/download/ccpm_0237.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (Installer Class) - http://www.nanoscan.com/as/v1/cabs/ascinstie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {7589EEE6-E336-11D4-8A7E-EE1D971D9B47} - http://secure.aconti.net/acontix/goodthinxx.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Sol...wn.cab31267.cab
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\System32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AutoExNT - Unknown owner - D:\WINDOWS\system32\AutoExNT.Exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - D:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - D:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - D:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 9880 bytes
[ + lainaa]
Auttaja
Suspended permanently
_ 		20. toukokuuta 2007 @ 17:42 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Tallena nämä ohjeet teksitiedostoon sillä et voi lukea niitä muuten vikasietotilassa.

==========

Avaa HijackThis merkkaa seuraavat rivi(t) ja paina fix checked, sulje muut ohjelmat siksi aikaa

O4 - HKLM\..\Run: [hldrrr] D:\WINDOWS\system32\hldrrr.exe
O4 - HKCU\..\Run: [drvsyskit] D:\Documents and Settings\Jamppa\Application Data\hidires\hidr.exe
O4 - HKCU\..\Run: [hldrrr] D:\WINDOWS\system32\hldrrr.exe


Tässä ohje miten merkataan:




==========

1,Lataa AVG Anti-Spyware 7.5 ja tallenna ohjelma työpöydällesi. Jos sinulla on jo kyseinen ohjelma siirry suoraan kohtaan 2!

[*]Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
[*]Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.

2. [*]Käynnistä AVG Anti-Spyware.
[*]Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
[*]Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
[*]Paina hetken kuluttua uudestaan "Start Update" , jos päivitykset eivät heti onnistu
[*]Jos automaattipäivitys ei jostain syystä toimi, niin tunnisteet voi ladata manuaalisesti http://www.ewido.net/en/download/updates/ -linkin takaa.
[*]Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
[*]Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
[*]Sitten "Reports" valikon alta:a
[*]Laita täppi kohtaan "Automatically generate report after every scan"
[*]Ota täppi pois kohdasta"Only if threats were found"
[*]Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
[*]"Resident shield is", muuta tila active:sta inactive:ksi
[*]Sulje ohjelma, ÄLÄ skannaa vielä.

Käynnistä tietokoneesi vikasietotilaan



HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
[*]Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
[*]Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
[*]AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
[*]Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
[*]Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"


[*]Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
[*]Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
[*]Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestiketjuusi.

==========

Avaa Oma tietokone
-> Tee seuraava toimenpide kaikille Paikallisille levyille



==========

Lataa CCleaner ja asenna se:
Avaa "Options", sieltä "Language" ja valitse "Suomi (Finnish)"

Avaa "Virheet" kohta, paina "Etsi rekisterin virheitä", paina "Korjaa valitut rekisterin virheet..". Paina "Kyllä", kun ohjelma kysyy "Haluatko varmuuskopioida muutokset rekisteriin", tallenna tiedosto esim. työpöydälle.

Avaa "Puhdistaja", paina "Tutki" ja tämän jälkeen "Aja Ccleaner". Puhdista väliaikaistiedostot ja -kansiot ohjelmalla säännöllisesti.

==========

Jos sinulla ei ole tätä java versiota (6.1):

Javan päivitys ja välimuistin tyhjennys:

1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
Niissä pitäisi olla seuraava kuva vieressä:

3. Valitse kaikki entiset Java versiosi ja valitse Poista.
4. Asenna uusin Java päivitys seuraavasta linkistä..
5. Käynnistä kone uudelleen asennuksen jälkeen:

http://java.sun.com/javase/downloads/index.jsp

Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u1

Paina Download

Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.

6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).

7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.

(Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).

8. Varmista että kaikki kaksi valintaa ovat rastitettuja:

*Applications and Applets

*Trace and Log Files


Ja paina OK -nappia

9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.

10. Klikkaa OK jättääksesi Java asetusikkunasi.

==========

Uusi HijackThis logi ja onko ongelmia?

[ + lainaa]
Don´t send your HijackThis log to another user topic. Remember to describe what kind of problems you have. (In my opinion afterdawn has very unsupportive attitude against malware fighters)
How to send HijackThis log (step 3-5)Hijackthis login lähettämisohjeet (Finland)
My profile "Therefore I say to you, do not worry about your life, what you will eat or what you will drink; nor about your body, what you will put on."
My home forum (Finland) Geeks To Go - Another place
List of rogue programs. (Finland) For exampe MSG+ is there. Another list
MHana
Newbie
_ 		20. toukokuuta 2007 @ 18:37 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
no nyt tulikin erikoisia ongelmia vastaan.. Eli kone ei halua käynnistyä ollenkaan vikasietotilaan. f8:lla pääsen kyllä valikkoon mutta kun klikkaan safe modea niin ensin tulee perkeleesti jotain dos tekstiä ruudulle ja sitten boottaa koneen uudestaan. Tämän jälkeen yritin msconfigilla ja valitsin sieltä boot.ini välilehdeltä safe moden ja pam.. ei käynnisty enää mihinkään..boottailee vaan konetta uudestaan ja uudestaan. f8:lla pääsen aina tohon safe mode valikkoon mutta laitan sitten safe moden tai start windows normally niin aina sama lopputulos eli boottaa vaan konetta??
[ + lainaa]
Auttaja
Suspended permanently
_ 		20. toukokuuta 2007 @ 18:40 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Ai prkl. Kysy tuossa windows-ongelmien puolella samantien, yritin etsiä samalla ratkaisua itse.
[ + lainaa]
Don´t send your HijackThis log to another user topic. Remember to describe what kind of problems you have. (In my opinion afterdawn has very unsupportive attitude against malware fighters)
How to send HijackThis log (step 3-5)Hijackthis login lähettämisohjeet (Finland)
My profile "Therefore I say to you, do not worry about your life, what you will eat or what you will drink; nor about your body, what you will put on."
My home forum (Finland) Geeks To Go - Another place
List of rogue programs. (Finland) For exampe MSG+ is there. Another list
MHana
Newbie
_ 		20. toukokuuta 2007 @ 18:41 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
siinä hetken vilahtaa joku blue screeni ja sit boottaa aina..
[ + lainaa]
MHana
Newbie
_ 		20. toukokuuta 2007 @ 18:44 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
uskaltaisko kokeilla tota "last known good configuration" kohtaa??
[ + lainaa]
Auttaja
Suspended permanently
_ 		20. toukokuuta 2007 @ 18:45 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Sitä oon ite yleensä käyttäny tuossa tilanteessa, ei se varmaan kauheesti pahenna tilannetta :)
[ + lainaa]
Don´t send your HijackThis log to another user topic. Remember to describe what kind of problems you have. (In my opinion afterdawn has very unsupportive attitude against malware fighters)
How to send HijackThis log (step 3-5)Hijackthis login lähettämisohjeet (Finland)
My profile "Therefore I say to you, do not worry about your life, what you will eat or what you will drink; nor about your body, what you will put on."
My home forum (Finland) Geeks To Go - Another place
List of rogue programs. (Finland) For exampe MSG+ is there. Another list
MHana
Newbie
_ 		20. toukokuuta 2007 @ 18:57 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
No eipä toiminu sekään.. pistin tonne windows puolelle vähän kyselyä josko siellä joku vois mahdollisesti pelastaa tilanteen :D
[ + lainaa]
Mainos
_ 		__
 
_
MHana
Newbie
_ 		20. toukokuuta 2007 @ 19:00 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
onneks on täs toinen kone ni ei tää kommunikointi hankaloitunut..
[ + lainaa]
 
Sivu:12>
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > mikään virustorjunta ei suostu asentumaan (hjt-mukana)??
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy