|
Jääräpäinen ?nvcbin.def?
|
|
|
ehtel
Suspended due to non-functional email address
|
11. helmikuuta 2008 @ 19:29 |
Linkki tähän viestiin
|
Hei!
RegistryMechanic, Ccleaner, EasyCleaner eivät poista 58 065Mt ? kokoista tiedostoa ("nvcbin.def. ??.TMP ?.. kt TMP-tiedosto. Yhteiskäyttö virhe. Lähde tai kohde voi olla käytössä)". Olen kokeilut vikasietotilassa, silloin kyllä, mutta uudelleenkäynnistyksen jälkeen taas vanhalla paikalla. Järjestelmän palautus on tietenkin pois.
Katsoin täältä ?etsintä? avulla (nvcbin.def), jollekulle oli suositeltu ATF Cleaner ja AVG Anti-Spyware, käytin niitäkin.
Käytössä on Elisa Tietoturvapalvelu. Skännattu on myös niillä: Spybot, Kaspersky e-scan, AdAwareSe.
C-aseman koko on pieni (19.0 ; käytetty tila 10.1; vapaa tila 8,83. D-aseman: 76,3; vapaa 67,7 Gt).
Mika se jääräpäinen ?nvcbin? on, miksi ?puhdistajat? haluaisivat sen poista ja miten pääsisin tästä irti?
HTJ logini:
Logfile of HijackThis v1.99.1
Scan saved at 22:19:14, on 10.2.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
D:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
D:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
D:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
D:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\system32\mqsvc.exe
D:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Elisa\Avustaja\Elisa.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\mqtgsvc.exe
D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\program\fsaua.exe
D:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\program\fsus.exe
D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
C:\Program Files\Brother\Brmfcmon\brmfcwnd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Documents and Settings\Ethel\Local Settings\Temporary Internet Files\Content.IE5\TFZCRFLH\HijackThis[1].exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Elisa Avustaja Plugin - {DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516} - C:\Program Files\Elisa\Avustaja\IEFixItNowPlugin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [News Service] "D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Elisa Avustaja] "C:\Program Files\Elisa\Avustaja\Elisa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Program Files\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Program Files\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - http://www.musicnotes.com/download/mnviewer.cab
O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/Client...2/OCI/setup.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www3.ca.com/securityadvisor/pestscan/pestscan.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resourc...lscbase4009.cab
O16 - DPF: {66D393D5-4D80-497C-9F4F-F3839E090202} (PlayerOCX Control) - http://www.pysoft.com/Downloads/WebCamPlayerOCX.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupd...b?1120420527906
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/Ap...ap/PhtPkMSN.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
O23 - Service: Flash Media Server (FMS) (FMS) - Macromedia, Inc. - D:\Program Files\Macromedia\Flash Media Server 2\FMSMaster.exe
O23 - Service: Flash Media Administration Server (FMSAdmin) - Macromedia, Inc. - D:\Program Files\Macromedia\Flash Media Server 2\FMSAdmin.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
|
Junior Member
|
11. helmikuuta 2008 @ 20:24 |
Linkki tähän viestiin
|
|
Tuota noin, juu, elikkäs joo toipi taitaa olla Normanin osa. Onkos sulla ollu Norman joskus koneella?
Uus Kone:
Intel Pentium II
Microsoft Windows 95
480.1MB tilaa!
|
|
Hujo
Suspended permanently
|
11. helmikuuta 2008 @ 20:29 |
Linkki tähän viestiin
|
Poista HijackThis v1.99.1 ja lataa uudempi versio
Lataa TÄSTÄ HJTInstall.exe
* Tallenna HJTInstall.exe työpöydällesi.
* Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
* Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
* Klikkaa Install.
* Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
* Kun asennus on valmis, se käynnistää HijackThisin.
* Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
* Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
* Liitä lokin sisältö seuraavaan vastaukseesi.
* ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
* ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
============
1.Lataa combofix.exe työpöydällesi jommastakummasta linkistä:
combofix1
combofix2
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
=================
Lainaus:
Mika se jääräpäinen ?nvcbin? on
Tuosta pitäis olla se polku ja tarkempi nvcbin.xxx tuo xxx kohta
mutta pistä tuo combofix loki jos se kertois missä se on
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 11. helmikuuta 2008 @ 20:34
|
Senior Member
7 tuotearviota
|
11. helmikuuta 2008 @ 21:06 |
Linkki tähän viestiin
|
Muuten, en sotkeudu näihin tietoturva asioihin, mutta sillä batchillähän seviimeistään lähtee. Myös yksi keino joka toimii joihinki saasteisiin tiedostoihin on ladata Unlocker, vaikkapa download.fi:stä. Se lopettaa prosessit jotka käyttävät tiedostoa. Ei siltä suuria pidä odottaa eikä se välttämättä sitä poista muuta kokeileppa.
|
|
ehtel
Suspended due to non-functional email address
|
11. helmikuuta 2008 @ 21:25 |
Linkki tähän viestiin
|
Kiitos vastauksesta, Hujo!
_________Tuosta pitäis olla se polku ja tarkempi nvcbin.xxx tuo xxx kohta______________
C:\WINDOWS\Temp\nvcbin.def.E5379C4B.TMP (59 457 703 tavua) - tämä on se, mitä ei saa poista.
Joku nvcbin on myös:
D:\Program Files\Elisa Tietoturvapalvelu\Pegasus 71 282 kt
D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\content\pegdb\1202394942 71 282 kt
Nämä D-levy filed huomasin itsekin vasta nyt. Mitä luullet ? onko jotain ylimäärästä keräntunnut Elisa Tietoturvapalvelusta?
Yritän nyt sen uudemman HJT toimiman panna ja laitan tuoreen lokin.
|
|
Hujo
Suspended permanently
|
11. helmikuuta 2008 @ 21:38 |
Linkki tähän viestiin
|
|
antaa normanin palomuurin tuolla tiedolla
Löytyy tuolta kansiosta
C:\WINDOWS\Temp\nvcbin.def
Voiko tietsikka koskaan toimia?
|
|
ehtel
Suspended due to non-functional email address
|
11. helmikuuta 2008 @ 21:49 |
Linkki tähän viestiin
|
|
Hujo!
Anteeksi, en ymmärrä sinun viimeistä viestiä. Minulla ei ole Normania ikinä ollut.
|
|
Hujo
Suspended permanently
|
11. helmikuuta 2008 @ 22:01 |
Linkki tähän viestiin
|
|
seuraa tuota polkua
C:\WINDOWS\Temp\nvcbin.def
löytyykö se tuolta
kato ominaisuudet siintä
laita toi combofix loki tulemaan.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 11. helmikuuta 2008 @ 22:12
|
|
ehtel
Suspended due to non-functional email address
|
11. helmikuuta 2008 @ 22:28 |
Linkki tähän viestiin
|
|
Hujolle.
Joo, täällä se on eikä suostu poistumaan missä tapauksessa! Olen omat hermot kuluttanut sinne ? noin viikko yrittänyt poista ja tutkinut sama asia Google:in keskustelupalstoilla. On se muillekin ollut ongelma, mutta sieltä asiallista vastausta en ole saanut. Jotkut on saanut Norman Sandmanilla tästä irti ? minulla siitä ei ole.
Ominaisuuksia ei ole muuta, kun TMP-tiedoso, avataan sovelluksessa IE, luotu-muokattu-käytetty tänään (se aina silla päivällä, kun tietokone käynnistän). Koko 56,7 Mt .
Ei saa manuaalisesti poista, ei saa siirtää D-levylle. Poista voi kyllä vikasietotilassa(ei järjestelmävalvoja vaan käyttäjä tilissä), mutta taas see ryömi takaisin.
Mm., minulla on ongelma ollut Framework 3 SP1 päivityksen kanssa viime aikoina, se myös näyttä latautunut ?onnistuneesti?, mutta kuitenkin kokon aikana ilmesty uudestaan. Nyt poistin autom. päivitykset väliaikaisesti. Voi olla, että nämä kaksi ongelma on yhteydessä.
|
|
ehtel
Suspended due to non-functional email address
|
11. helmikuuta 2008 @ 22:31 |
Linkki tähän viestiin
|
|
Hujo!
Minä olen hidaaaas!:-( Ja minun kone oli myös vähään jumissa, mutta yritän!
|
|
ehtel
Suspended due to non-functional email address
|
11. helmikuuta 2008 @ 23:15 |
Linkki tähän viestiin
|
|
combofix1
combofix2
Ensimmäinen linkki klikkaessa tuli varoitus, jotain, että ei ole kelvollinen tiedosto.
Toisesta linkistä tallensin Työpöydälle combofix.exe semmoisen punaisen pallon päällä vaalea x. Klikkasin, tuli hetkeksi pikku viiva, missä näytti lataavaan jotain. Mitään ei ole tapahtunut. Tulin toiseen koneesen. Täytykö odotta tai jostakin syystä ohjelma ei toimi?
|
|
Hujo
Suspended permanently
|
11. helmikuuta 2008 @ 23:25 |
Linkki tähän viestiin
|
|
joo kyllä pitäis ruveta tapahtumaan kun sitä punasta pallukkaa tuplaklikkaa misä on valkoinen X keskellä
Voiko tietsikka koskaan toimia?
|
|
ehtel
Suspended due to non-functional email address
|
11. helmikuuta 2008 @ 23:39 |
Linkki tähän viestiin
|
OK, poistan sen ohjelman ja lataan HJT uuden version. Mutta aivot on tänään ilmeisesti turvoksissa ? täytyy antaa vähää lepoa. Jatketaan huomenna?
Kiitos avusta!
|
|
Hujo
Suspended permanently
|
11. helmikuuta 2008 @ 23:41 |
Linkki tähän viestiin
|
|
jeps....
Voiko tietsikka koskaan toimia?
|
|
ehtel
Suspended due to non-functional email address
|
11. helmikuuta 2008 @ 23:57 |
Linkki tähän viestiin
|
Loki, suora uunista:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:55:07, on 11.2.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
D:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
D:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
D:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
C:\WINDOWS\system32\nvsvc32.exe
D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
D:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\program\fsaua.exe
D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
D:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
D:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\program\fsus.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
C:\Program Files\Elisa\Avustaja\Elisa.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
C:\Program Files\Brother\Brmfcmon\brmfcwnd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Elisa Avustaja Plugin - {DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516} - C:\Program Files\Elisa\Avustaja\IEFixItNowPlugin.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [News Service] "D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Elisa Avustaja] "C:\Program Files\Elisa\Avustaja\Elisa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Program Files\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Program Files\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - http://www.musicnotes.com/download/mnviewer.cab
O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/Client...2/OCI/setup.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www3.ca.com/securityadvisor/pestscan/pestscan.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resourc...lscbase4009.cab
O16 - DPF: {66D393D5-4D80-497C-9F4F-F3839E090202} (PlayerOCX Control) - http://www.pysoft.com/Downloads/WebCamPlayerOCX.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupd...b?1120420527906
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/Ap...ap/PhtPkMSN.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
O23 - Service: Flash Media Server (FMS) (FMS) - Macromedia, Inc. - D:\Program Files\Macromedia\Flash Media Server 2\FMSMaster.exe
O23 - Service: Flash Media Administration Server (FMSAdmin) - Macromedia, Inc. - D:\Program Files\Macromedia\Flash Media Server 2\FMSAdmin.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 9460 bytes
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
12. helmikuuta 2008 @ 07:03 |
Linkki tähän viestiin
|
|
Loki ok.
Voiko tietsikka koskaan toimia?
|
