Vistassa virus

Yksityisviestit

Luo uusi yksityisviesti

Kaikki uudet viestit

Ilman vastauksia olevat viestiketjut

Hae viestejä

keskiviikko 12.11.2025 / 09:26

Hae keskustelualueilta:

afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > vistassa virus

Aiheet

Keskustelualueet

Vastaa

Aloita uusi viestiketju

Vistassa virus

Siirry:

Kirjoittaja

Viesti

manumix

Newbie

15. helmikuuta 2008 @ 05:20

Linkki tähän viestiin

mul on tullu jonkinlainen virus tähän koneseen joka ei anna mun tehä melkein mitään täs konees. aina kun yritän avata jonkun kansion tai oman tietokoneen tai ohjauspaneelin niin se sulkee ne samantien ja jos koitan viittä kertaa enämpää niin se lopettaa kokonaan toimintansa ja se pitää käynistää uudelleen. ohjelmat se pyörittää mut ei avaa kansiota sun muuta. mitä mun pitäis tehä täl?

[ + lainaa]

Hujo

Suspended permanently

16. helmikuuta 2008 @ 04:38

Linkki tähän viestiin

Lataa TÄSTÄ HJTInstall.exe

* Tallenna HJTInstall.exe työpöydällesi.
* Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
* Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
* Klikkaa Install.
* Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
* Kun asennus on valmis, se käynnistää HijackThisin.
* Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
* Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
* Liitä lokin sisältö seuraavaan vastaukseesi.
* ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
* ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.

[ + lainaa]

Voiko tietsikka koskaan toimia?

manumix

Newbie

17. helmikuuta 2008 @ 04:13

Linkki tähän viestiin

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 5:06:45, on 15.2.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Norman\Npm\bin\ELOGSVC.EXE
C:\Program Files\Norman\Npm\Bin\Zanda.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\VistaFirewallControl\VistaFirewallService.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\Program Files\Power Manager\PM.exe
D:\Winamp\winampa.exe
C:\Program Files\Norman\Npm\Bin\Zlh.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\VistaFirewallControl\VistaFirewallControl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\Mallu\Program Files\uTorrent\uTorrent.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Norman\Npm\bin\NJEEVES.EXE
C:\Program Files\Norman\Nvc\bin\nvcoas.exe
C:\Program Files\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Norman\Nvc\BIN\NIP.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Norman\Nvc\bin\cclaw.exe
C:\Program Files\Alwil Software\Avast4\ashLogV.exe
C:\Windows\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\taskeng.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fi.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Program Files\Norman\Npm\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [VistaFirewallControl] C:\Program Files\VistaFirewallControl\VistaFirewallControl.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\khfgfec.dll,#1
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Ieuu] "C:\Windows\WNSXS~1\msconfig.exe" --ru -vt yazb
O4 - HKCU\..\Run: [uTorrent] "C:\Users\Mallu\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Mallu\AppData\Local\Temp\awtrr.dll,c
O4 - HKCU\..\Run: [MS Juan] rundll32 "C:\Users\Mallu\AppData\Local\Temp\pixckeoe.dll",run
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Mallu\AppData\Local\Temp\rqooo.dll,#1
O4 - HKCU\..\Run: [9864fa2e] rundll32.exe "C:\Users\Mallu\AppData\Local\Temp\qndctspo.dll",b
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: Blog This - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Blog This in Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/sh...ash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Program Files\Norman\Npm\bin\ELOGSVC.EXE
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Program Files\Norman\Npm\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Norman ASA - C:\Program Files\Norman\Npm\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Program Files\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Program Files\Norman\Nvc\BIN\NVCSCHED.EXE
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: VistaFirewallService - Sphinx Software - C:\Program Files\VistaFirewallControl\VistaFirewallService.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 10469 bytes

[ + lainaa]

Hujo

Suspended permanently

17. helmikuuta 2008 @ 05:26

Linkki tähän viestiin

Norman ja avast koneella kumpi on käytössä.
Poista toinen.

1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
combofix1
combofix2

2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

[ + lainaa]

Voiko tietsikka koskaan toimia?

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 17. helmikuuta 2008 @ 05:37

manumix

Newbie

17. helmikuuta 2008 @ 16:39

Linkki tähän viestiin

ComboFix 08-02-17.2 - Mallu 2008-02-17 16:29:11.1 - NTFSx86
Microsoft® Windows Vista? Home Premium 6.0.6000.0.1252.1.1035.18.1391 [GMT 2:00]
Running from: C:\Users\Mallu\Desktop\ComboFix.exe
* Created a new restore point
.

(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\outerinfo
C:\Program Files\outerinfo\outerinfo.ico
C:\Program Files\outerinfo\Terms.rtf
C:\Program Files\Temporary
C:\Program Files\WinAble
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outerinfo
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outerinfo\Terms.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outerinfo\Uninstall.lnk
C:\Users\Mallu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Outerinfo
C:\Users\Mallu\Documents\SMBOLS~1
C:\Windows\system32\khfgfec.dll
C:\Windows\wnsxs~1
C:\Windows\wnsxs~1\W?nSxS\

.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-01-17 to 2008-02-17 )))))))))))))))))
.

2008-02-15 05:05 . 2008-02-15 05:05 <KANSIO> d-------- C:\Program Files\Trend Micro
2008-02-15 03:59 . 2006-04-29 14:25 40,960 --a------ C:\Windows\System32\psfind.dll
2008-02-14 19:50 . 2003-03-19 01:20 1,060,864 --a------ C:\Windows\System32\mfc71.dll
2008-02-14 04:55 . 2008-02-14 04:55 194,560 --a------ C:\Windows\System32\WebClnt.dll
2008-02-14 04:55 . 2008-02-14 04:55 110,080 --a------ C:\Windows\System32\drivers\mrxdav.sys
2008-02-14 04:52 . 2008-02-14 04:52 803,328 --a------ C:\Windows\System32\drivers\tcpip.sys
2008-02-14 04:52 . 2008-02-14 04:52 216,632 --a------ C:\Windows\System32\drivers\netio.sys
2008-02-14 04:52 . 2008-02-14 04:52 167,424 --a------ C:\Windows\System32\tcpipcfg.dll
2008-02-14 04:52 . 2008-02-14 04:52 24,064 --a------ C:\Windows\System32\netcfg.exe
2008-02-14 04:52 . 2008-02-14 04:52 22,016 --a------ C:\Windows\System32\netiougc.exe
2008-02-13 05:27 . 2008-02-13 05:27 <KANSIO> d-------- C:\Users\All Users\NVIDIA
2008-02-13 05:27 . 2008-02-13 05:27 <KANSIO> d-------- C:\ProgramData\NVIDIA
2008-02-11 08:33 . 2007-12-04 14:54 95,608 --a------ C:\Windows\System32\AvastSS.scr
2008-02-11 08:33 . 2007-12-04 16:51 42,912 --a------ C:\Windows\System32\drivers\aswTdi.sys
2008-02-11 08:33 . 2007-12-04 16:53 23,152 --a------ C:\Windows\System32\drivers\aswRdr.sys
2008-02-11 08:32 . 2008-02-11 08:32 <KANSIO> d-------- C:\Program Files\Alwil Software
2008-02-11 08:32 . 2007-12-04 15:04 837,496 --a------ C:\Windows\System32\aswBoot.exe
2008-02-11 08:32 . 2004-01-09 11:13 380,928 --a------ C:\Windows\System32\actskin4.ocx
2008-02-11 08:32 . 2007-12-04 16:52 45,648 --a------ C:\Windows\System32\drivers\aswMonFlt.sys
2008-02-10 23:50 . 2006-11-01 06:07 8,904,704 --a------ C:\Program Files\NFSC.exe
2008-02-10 23:49 . 2008-02-12 15:36 <KANSIO> d-------- C:\Windows\winmech
2008-02-10 23:49 . 2004-08-04 03:07 72,192 --a------ C:\Windows\System32\data2.set
2008-02-10 23:49 . 2004-08-04 03:07 72,192 --a------ C:\Windows\System32\data1.set
2008-02-10 23:49 . 2006-09-05 00:51 2,074 --a------ C:\Windows\regedit.exe.reg
2008-02-10 06:44 . 2008-02-13 15:44 <KANSIO> d-------- C:\Program Files\ConsoleClassix.com
2008-02-04 18:59 . 2008-02-04 18:59 <KANSIO> d-------- C:\Users\Mallu\Program Files
2008-02-03 23:06 . 2005-05-26 15:34 2,297,552 --a------ C:\Windows\System32\d3dx9_26.dll
2008-02-03 22:57 . 2008-02-10 23:34 <KANSIO> d-------- C:\Program Files\Electronic Arts
2008-01-29 16:55 . 2008-01-29 16:55 <KANSIO> d-------- C:\Program Files\B2BPOKER
2008-01-28 19:17 . 2008-01-28 19:17 <KANSIO> d-------- C:\Users\Mallu\AppData\Roaming\Leadertech
2008-01-28 18:52 . 2008-01-28 18:53 <KANSIO> d-------- C:\Program Files\MagicDisc
2008-01-28 18:52 . 2007-09-05 01:46 92,544 --a------ C:\Windows\System32\drivers\mcdbus.sys
2008-01-28 00:09 . 2008-01-28 00:09 <KANSIO> d--h----- C:\Users\Mallu\InstallAnywhere
2008-01-28 00:09 . 2008-01-28 00:10 <KANSIO> d--h----- C:\Program Files\Zero G Registry
2008-01-28 00:09 . 2008-01-28 00:09 <KANSIO> d-------- C:\Program Files\Sports Interactive
2008-01-27 23:51 . 2008-01-27 23:51 <KANSIO> d-------- C:\Users\Mallu\AppData\Roaming\DAEMON Tools
2008-01-27 23:51 . 2008-01-27 23:52 <KANSIO> d-------- C:\Program Files\DAEMON Tools Lite
2008-01-27 23:31 . 2008-01-27 23:31 <KANSIO> dr-h----- C:\Users\Mallu\AppData\Roaming\SecuROM
2008-01-27 23:31 . 2008-01-27 23:31 107,888 --a------ C:\Windows\System32\CmdLineExt.dll

.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-17 14:25 --------- d-----w C:\Program Files\Norman
2008-02-16 14:33 --------- d-----w C:\Users\Mallu\AppData\Roaming\LimeWire
2008-02-15 19:08 --------- d-----w C:\Program Files\EA GAMES
2008-02-15 03:28 --------- d-----w C:\Program Files\Windows Live Toolbar
2008-02-15 03:20 --------- d-----w C:\Users\Mallu\AppData\Roaming\uTorrent
2008-02-15 02:51 25,159 ----a-w C:\Users\Mallu\AppData\Roaming\nvModes.dat
2008-02-15 01:39 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-14 02:49 824,832 ----a-w C:\Windows\System32\wininet.dll
2008-02-14 02:49 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-14 02:49 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-14 02:49 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-02-12 01:13 21,840 ----atw C:\Windows\System32\SIntfNT.dll
2008-02-12 01:13 17,212 ----atw C:\Windows\System32\SIntf32.dll
2008-02-12 01:13 12,067 ----atw C:\Windows\System32\SIntf16.dll
2008-02-12 01:13 --------- d-----w C:\Program Files\Diablo II
2008-02-10 20:46 --------- d-----w C:\Program Files\Warcraft III
2008-02-06 05:13 --------- d-----w C:\Users\Mallu\AppData\Roaming\mIRC
2008-02-03 20:53 --------- d-----w C:\Users\Mallu\AppData\Roaming\BSplayer
2008-01-29 17:19 --------- d-----w C:\Program Files\Aztec Bricks
2008-01-29 16:07 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-01-27 21:42 716,272 ----a-w C:\Windows\system32\drivers\sptd.sys
2008-01-10 17:36 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-10 01:01 11,776 ----a-w C:\Windows\System32\sbunattend.exe
2007-12-30 21:17 --------- d-----w C:\Program Files\DAEMON Tools Pro
2007-12-30 14:31 --------- d-----w C:\Users\Mallu\AppData\Roaming\Sports Interactive
2007-12-28 05:50 --------- d-----w C:\Users\Mallu\AppData\Roaming\gtk-2.0
2007-12-25 02:02 --------- d-----w C:\Users\Mallu\AppData\Roaming\SEGA
2007-12-22 00:59 --------- d-----w C:\Program Files\Common Files\Blizzard Entertainment
2007-12-19 00:38 --------- d-s---w C:\Program Files\HLSW
2007-12-18 23:54 --------- d-----w C:\Program Files\Rockstar Games
2007-12-18 23:54 --------- d-----w C:\Program Files\directx
2007-12-12 01:04 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-12 01:04 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-12 01:04 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-12 01:01 3,504,824 ----a-w C:\Windows\System32\ntkrnlpa.exe
2007-12-12 01:01 3,470,520 ----a-w C:\Windows\System32\ntoskrnl.exe
2007-11-20 12:56 139,264 ----a-w C:\Windows\War3Unin.exe
2007-09-22 10:39 0 ----a-w C:\Users\Mallu\AppData\Roaming\wklnhst.dat
2006-11-02 12:50 174 --sha-w C:\Program Files\desktop.ini
.

(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]

R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 16:52]
R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler;C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-12-08 19:52]
R2 XAudio;XAudio;C:\Windows\system32\DRIVERS\xaudio.sys [2006-08-04 17:39]
R3 nvsmu;nvsmu;C:\Windows\system32\DRIVERS\nvsmu.sys [2006-09-15 09:44]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\Windows\system32\DRIVERS\sis163u.sys [2007-01-25 14:16]
S3 V0090VID;Creative WebCam Vista Plus;C:\Windows\system32\DRIVERS\V0090Vid.sys [2005-04-14 00:00]
S4 VistaFirewallService;VistaFirewallService;"C:\Program Files\VistaFirewallControl\VistaFirewallService.exe" [2007-08-08 12:35]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e3e1ce8-cd97-11dc-a8d8-001060d126c7}]
\shell\AutoRun\command - H:\autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{976ab627-7fd2-11dc-86ef-00140b328c13}]
\shell\AutoRun\command - H:\Autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dbc92b9a-cd20-11dc-82f4-001060d126c7}]
\shell\AutoRun\command - G:\Launch.exe

.
'Ajoitetut tehtävät'-kansion sisältö
"2008-02-17 02:44:00 C:\Windows\Tasks\Tarkistetaan Windows Live -työkalurivin päivitykset.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-17 16:31:42
Windows 6.0.6000 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-02-17 16:32:18
ComboFix-quarantined-files.txt 2008-02-17 14:32:16
.
2008-02-15 12:08:32 --- E O F ---

[ + lainaa]

Hujo

Suspended permanently

17. helmikuuta 2008 @ 20:05

Linkki tähän viestiin

Scannaa uusi hjt:n loki

[ + lainaa]

Voiko tietsikka koskaan toimia?

manumix

Newbie

17. helmikuuta 2008 @ 22:45

Linkki tähän viestiin

[ + lainaa]

Hujo

Suspended permanently

17. helmikuuta 2008 @ 22:53

Linkki tähän viestiin

? Avaa HiJackThis
? Klikkaa "Configure" valintaa oikealla alhaalla
? Klikkaa "Misc Tools"
? Klikkaa boxia joka sanoo "Uninstall Manager"
? Klikkaa valintaa "Save list"
? Kopioi ja liitä kyseinen lista muistiosta postiisi

EI KAHTA VIRUSOHJELMAA KONEELLA
Kumpaa käytät lähetään siintä

[ + lainaa]

Voiko tietsikka koskaan toimia?

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. helmikuuta 2008 @ 10:59

manumix

Newbie

18. helmikuuta 2008 @ 00:21

Linkki tähän viestiin

AC3Filter (remove only)
Adobe Flash Player 9 ActiveX
Adobe Flash Player Plugin
Adobe Reader 8.1.1 - Suomi
ALPS Touch Pad Driver
Automaattiset valikot (Windows Live Toolbar)
avast! Antivirus
BS.Player FREE powered by AdVantage
Creative WebCam Vista Plus Driver (1.02.02.0414)
Diablo II
DivX Content Uploader
DivX Web Player
FirstSteps Diagnostics
Fujitsu Siemens Computers WLAN 802.11b/g (SiS163u)
HDAUDIO Soft Data Fax Modem with SmartCP
HijackThis 2.0.2
Hotkey 1.1.10
Java(TM) 6 Update 2
LimeWire 4.14.10
MagicDisc 2.5.79
Microsoft SQL Server 2005 Compact Edition [ENU]
Microsoft Works
mIRC
Mozilla Firefox (2.0.0.12)
Need for Speed? Carbon
Nero 7 Essentials
NVIDIA Drivers
Power Manager 2.1.6
Realtek High Definition Audio Driver
Syötteen tunnistus (Windows Live Toolbar)
The Sims 2
The Sims 2 - Kauppa auki
The Sims 2 Perhepakkaus - Kamasetti
The Sims 2 University
Titan Quest
Warcraft III
Winamp (remove only)
Windows Live Favorites for Windows Live Toolbar
Windows Live installer
Windows Live Mail
Windows Live Messenger
Windows Live Photo Gallery
Windows Live Sign-in Assistant
Windows Live Toolbar
Windows Live Toolbar
Windows Live Writer
Windows Media Player Firefox Plugin
WinRAR archiver
Vista Codec Package
VistaFirewallControlPlus 1.1.1.1

[ + lainaa]

manumix

Newbie

18. helmikuuta 2008 @ 00:28

Linkki tähän viestiin

Normanin poistin jo. ei ole muuta kuin avast.

[ + lainaa]

Hujo

Suspended permanently

18. helmikuuta 2008 @ 09:02

Linkki tähän viestiin

Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.

Käynnistä koneesi vikasietotilaan:

sammuta ja käynnistä
käynnistyksen yhteydessä hakkaa F8 nappia
valitse nuolinäppäimellä vikasietotila
paina enter ja enter
valitse käyttäjätilisi
paina kyllä

Jossakin koneissa hakataan F8:sin sijasta F5:tä

" Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
" Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
" Paina Y käynnistääksesi skriptin.
" Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
" Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
" Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
" Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
" Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
" Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis:n lokin kera.

============

Ohje AVG:n Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis:n työkalun toimintaa.

Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

Lataa AVG:n Anti-Spyware 7.5:n
ja tallenna ohjelma työpöydällesi.
o Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
o Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
o Käynnistä AVG:n Anti-Spyware.
o Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

o Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
o Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".

o Sitten "Reports" valikon alta:
o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"

o Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
o "Resident shield is", muuta tila active:sta inactive:ksi
o Sulje ohjelma, ÄLÄ skannaa vielä.

Käynnistä koneesi vikasietotilaan,
sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter

Toisissa koneissa paukutetaan F8:sin sijasta F5:tä

HUOM! Älä käytä muita ohjelmia AVG:n skannauksen aikana, tämä saattaa häiritä skannausta.
o Kun vikasietotilassa, käynnistä AVG:n Anti-Spyware.
o Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
o Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
o Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
o Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"

o Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
o Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
o Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.

==============

Poista vielä kansio vikasiedossa.

C:\Program Files\Norman

==============

Laita viimisenä scannaten uusi hjt:n loki

[ + lainaa]

Voiko tietsikka koskaan toimia?

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. helmikuuta 2008 @ 11:00

manumix

Newbie

18. helmikuuta 2008 @ 20:10

Linkki tähän viestiin