|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
Ikkunat sammuilee
|
|
|
Willppa
Newbie
|
16. helmikuuta 2008 @ 15:58 |
Linkki tähän viestiin
|
No nyt meni meikäläinen sanattomaks.
Läppärissä pyörii vista ja on melkosen tuore winukka asennus eli alle 1kk. Nyt on alkanu ilmeta ongelmia. Käynnistän esimerkiksi ohjauspaneelin, ikkuna aukeaa mutta n 2-3s kuluttua se sammuu ja samalla välähtää koko taustakuva niin ettei edes tehtäväpalkkia näy. Temppu ilmenee muillakin käynnistävalikon ohjelmista eli esim painamalla kuvat tai videot ni sama homma. Ainoat mitkä toimii niin on itse asennetut ohjelmat kuten mozillat sun muut. Mikä mahtaa olla ongelmana?
Trojan.vundo oli koneessa mut sen sain poistettua vundofix ohjelmalla kait?
Jos tän värkin sais jotenkin muuten toimimaan kun formatoimalla ni ois kiva, kiitos jo etukäteen auttaneille.
HJT näyttää seuraavaa:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:35:30, on 16.2.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\mIRC\mirc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\explorer.exe
C:\PROGRA~1\IZArc\IZArc.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Wilppa\Documents\hjackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: {6fe58b83-ba63-c0a8-9d44-177cda621c79} - {97c126ad-c771-44d9-8a0c-36ab38b85ef6} - C:\Windows\system32\lemfpwuj.dll
O3 - Toolbar: Norton-työkalurivi - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [anysee_TR] C:\Program Files\anysee\anysee-E30Plus\anysee_TR.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [8698b4eb] rundll32.exe "C:\Windows\system32\laehqwxp.dll",b
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - Startup: OneNote 2007 -näyttöleikkeet ja Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: osd.lnk = C:\Program Files\C&E\OSD\osd.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/sh...ash/swflash.cab
O23 - Service: ccEvtMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: ccSetMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: VundoFix Service (VundoFixSvc) - Atribune.org - C:\Windows\SYSTEM32\VundoFixSVC.exe
--
End of file - 8413 bytes
* Intel Core Duo 2 T7500 * 2GB * 160GB * nvidia GF 8600M GS 256MT *
|
|
Hujo
Suspended permanently
|
16. helmikuuta 2008 @ 16:27 |
Linkki tähän viestiin
|
mikäs versio se vundofix on
scannaa hjt:llä merkkaa paina Fix checked
O2 - BHO: {6fe58b83-ba63-c0a8-9d44-177cda621c79} - {97c126ad-c771-44d9-8a0c-36ab38b85ef6} - C:\Windows\system32\lemfpwuj.dll
=============
1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
combofix1
combofix2
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
==========
Ohje AVG:n Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis:n työkalun toimintaa.
Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta
Lataa AVG:n Anti-Spyware 7.5:n
ja tallenna ohjelma työpöydällesi.
o Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
o Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
o Käynnistä AVG:n Anti-Spyware.
o Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
o Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
o Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
o Sitten "Reports" valikon alta:
o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"
o Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
o "Resident shield is", muuta tila active:sta inactive:ksi
o Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan,
sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter
Toisissa koneissa paukutetaan F8:sin sijasta F5:tä
HUOM! Älä käytä muita ohjelmia AVG:n skannauksen aikana, tämä saattaa häiritä skannausta.
o Kun vikasietotilassa, käynnistä AVG:n Anti-Spyware.
o Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
o Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
o Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
o Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
o Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
o Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
o Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.
======
Tuosta tulee ainakin uusin versio punasta txt:tä klikaten
Lataa VundoFix.exe työpöydällesi.
Tupla-klikkaa VundoFix.exe ajaaksesi sen.
Klikkaa Scan for Vundo valintaa.
Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
Sinulta kysytään haluatko poistaa filut - klikkaa YES.
Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.
Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. helmikuuta 2008 @ 16:32
|
|
Willppa
Newbie
|
16. helmikuuta 2008 @ 16:42 |
Linkki tähän viestiin
|
Jopas on nopeaa toimintaa :D
Vundofix on V6.7.8 Nyt jatkamaan ohjeiden mukaista toimintaa.
ComboFix 08-02-16.2 - Wilppa 2008-02-16 16:36:27.1 - NTFSx86
Microsoft® Windows Vista? Home Premium 6.0.6000.0.1252.1.1035.18.1224 [GMT 2:00]
Running from: C:\Users\Wilppa\Desktop\ComboFix.exe
* Created a new restore point
.
(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Windows\system32\laehqwxp.dll
C:\Windows\System32\pxwqheal.ini
C:\Windows\System32\utstv.ini
C:\Windows\System32\utstv.ini2
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-01-16 to 2008-02-16 )))))))))))))))))
.
Tiedostoja ei ole luotu tällä aikavälillä
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-16 13:24 --------- d-----w C:\Users\Wilppa\AppData\Roaming\mIRC
2008-02-16 13:23 --------- d-----w C:\Program Files\mIRC
2008-02-16 12:23 0 ----a-w C:\ntuser.dat
2008-02-16 12:08 --------- d-----w C:\Program Files\CCleaner
2008-02-16 12:00 27,430 ----a-w C:\Users\Wilppa\AppData\Roaming\nvModes.dat
2008-02-16 07:31 292,352 ----a-w C:\Windows\System32\psisdecd.dll
2008-02-16 07:30 194,560 ----a-w C:\Windows\System32\WebClnt.dll
2008-02-16 07:30 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
2008-02-16 07:25 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-02-16 07:25 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-02-16 07:25 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-02-16 07:25 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-02-16 07:25 17,976 ----a-w C:\Windows\system32\drivers\intelide.sys
2008-02-16 07:25 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-02-16 07:25 110,136 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-02-16 07:24 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
2008-02-16 07:24 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-02-16 07:24 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-02-16 07:24 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-16 07:24 24,064 ----a-w C:\Windows\System32\netcfg.exe
2008-02-16 07:24 22,016 ----a-w C:\Windows\System32\netiougc.exe
2008-02-16 07:24 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
2008-02-16 07:24 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-02-16 07:24 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-02-16 07:24 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
2008-02-16 07:24 1,686,528 ----a-w C:\Windows\System32\gameux.dll
2008-02-16 07:22 824,832 ----a-w C:\Windows\System32\wininet.dll
2008-02-16 07:22 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-16 07:22 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-16 07:22 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-02-16 07:20 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2008-02-15 17:19 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
2008-02-15 17:16 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-02-15 16:55 --------- d-----w C:\Program Files\Norton 360
2008-02-15 16:51 24,576 ----a-w C:\Windows\System32\VundoFixSVC.exe
2008-02-15 15:47 --------- d-----w C:\ProgramData\Symantec
2008-02-11 19:46 --------- d-----w C:\Users\Wilppa\AppData\Roaming\Ahead
2008-01-27 16:55 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
2008-01-27 16:55 107,832 ----a-w C:\Windows\System32\PnkBstrB.exe
2008-01-27 16:54 --------- d-----w C:\Program Files\Wolfenstein - Enemy Territory
2008-01-27 16:20 --------- d-----w C:\Program Files\sl.GameLauncher
2008-01-27 11:54 --------- d-----w C:\Program Files\BitComet
2008-01-27 11:24 66,872 ----a-w C:\Windows\System32\PnkBstrA.exe
2008-01-27 10:48 --------- d-----w C:\Program Files\DivX
2008-01-27 10:47 --------- d-----w C:\Program Files\Mozilla Thunderbird
2008-01-27 10:17 --------- d-----w C:\Program Files\IZArc
2008-01-27 10:11 --------- d-----w C:\Program Files\Common Files\Ahead
2008-01-27 10:09 --------- d-----w C:\Program Files\PowerISO
2008-01-27 10:07 --------- d-----w C:\ProgramData\Nero
2008-01-27 10:07 --------- d-----w C:\Program Files\Nero
2008-01-27 09:55 --------- d-----w C:\Users\Wilppa\AppData\Roaming\vlc
2008-01-27 09:54 --------- d-----w C:\Program Files\VideoLAN
2008-01-27 09:53 --------- d-----w C:\Program Files\BUFFALO
2008-01-27 09:50 --------- d-----w C:\Program Files\Common Files\Adobe
2008-01-27 09:44 --------- d-----w C:\ProgramData\Microsoft Help
2008-01-27 09:43 --------- d-----w C:\Program Files\Microsoft Works
2008-01-27 09:42 --------- d-----w C:\Program Files\Microsoft.NET
2008-01-26 20:09 --------- d-----w C:\Program Files\Windows Photo Gallery
2008-01-26 20:09 --------- d-----w C:\Program Files\Windows Journal
2008-01-26 20:09 --------- d-----w C:\Program Files\Windows Collaboration
2008-01-26 14:49 --------- d-----w C:\Users\Wilppa\AppData\Roaming\Symantec
2008-01-26 14:36 --------- d-----w C:\Program Files\Windows Live
2008-01-26 14:35 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
2008-01-26 14:34 --------- d-----w C:\ProgramData\WLInstaller
2008-01-26 14:19 --------- d-----w C:\Program Files\anysee
2008-01-26 14:18 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-26 14:18 --------- d-----w C:\Program Files\Common Files\IviSDK
2008-01-26 14:18 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-01-26 13:53 174 --sha-w C:\Program Files\desktop.ini
2008-01-26 13:49 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-26 13:49 --------- d-----w C:\Program Files\Windows Mail
2008-01-26 13:49 --------- d-----w C:\Program Files\Windows Defender
2008-01-26 13:49 --------- d-----w C:\Program Files\Windows Calendar
2008-01-26 13:36 87,040 ----a-w C:\Windows\System32\msoert2.dll
2008-01-26 13:36 39,424 ----a-w C:\Windows\System32\ACCTRES.dll
2008-01-26 13:36 205,824 ----a-w C:\Windows\System32\msoeacct.dll
2008-01-26 13:33 49,664 ----a-w C:\Windows\System32\csrsrv.dll
2008-01-26 13:33 376,320 ----a-w C:\Windows\System32\winsrv.dll
2008-01-26 13:30 414,208 ----a-w C:\Windows\System32\msscp.dll
2008-01-26 13:30 374,456 ----a-w C:\Windows\System32\mcupdate_GenuineIntel.dll
2008-01-26 13:26 104,448 ----a-w C:\Windows\System32\DWWIN.EXE
2008-01-26 13:26 1,191,936 ----a-w C:\Windows\System32\msxml3.dll
2008-01-26 13:24 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2008-01-26 13:24 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2008-01-26 13:24 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2008-01-26 13:23 57,856 ----a-w C:\Windows\System32\SLUINotify.dll
2008-01-26 13:23 566,784 ----a-w C:\Windows\System32\SLCommDlg.dll
2008-01-26 13:23 39,936 ----a-w C:\Windows\System32\slcinst.dll
2008-01-26 13:23 351,232 ----a-w C:\Windows\System32\SLUI.exe
2008-01-26 13:23 33,280 ----a-w C:\Windows\System32\slwmi.dll
2008-01-26 13:23 268,288 ----a-w C:\Windows\System32\mcbuilder.exe
2008-01-26 13:23 223,232 ----a-w C:\Windows\System32\SLC.dll
2008-01-26 13:23 2,605,568 ----a-w C:\Windows\System32\SLsvc.exe
2008-01-26 13:23 186,368 ----a-w C:\Windows\System32\SLLUA.exe
2008-01-26 13:22 1,335,296 ----a-w C:\Windows\System32\msxml6.dll
2008-01-26 13:22 --------- d-----w C:\Users\Wilppa\AppData\Roaming\Winamp
2008-01-26 13:20 84,480 ----a-w C:\Windows\System32\INETRES.dll
2008-01-26 13:20 737,792 ----a-w C:\Windows\System32\inetcomm.dll
2008-01-26 13:20 211,000 ----a-w C:\Windows\system32\drivers\volsnap.sys
2008-01-26 13:20 1,060,920 ----a-w C:\Windows\system32\drivers\ntfs.sys
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2008-01-26 15:32 1006264]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-05-11 22:57 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-05-11 22:57 8429568]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-05-11 22:57 81920]
"RtHDVCpl"="RtHDVCpl.exe" [2007-05-10 17:10 4468736 C:\Windows\RtHDVCpl.exe]
"SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 17:31 630784]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-02-12 13:37 174872]
"IaNvSrv"="C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe" [2007-05-08 17:45 33048]
"ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2007-01-09 23:59 115816]
"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768]
"anysee_TR"="C:\Program Files\anysee\anysee-E30Plus\anysee_TR.exe" [2007-09-20 09:45 1330688]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-02-26 20:46 153136]
C:\Users\Wilppa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 -n?ytt?leikkeet ja Launcher.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 20:24:54 98632]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
R0 iaNvStor;Intel(R) Turbo Memory Technology NAND Controller;C:\Windows\system32\DRIVERS\iaNvStor.sys [2007-05-04 11:21]
R0 Si3531;SiI-3531 SATA Controller;C:\Windows\system32\DRIVERS\Si3531.sys [2007-01-30 09:31]
R1 IDSvix86;Symantec Intrusion Prevention Driver;C:\PROGRA~2\Symantec\DEFINI~1\SymcData\idsdefs\20080215.002\IDSvix86.sys [2008-02-13 18:18]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot []
R2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service;C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [2007-02-25 21:55]
R3 itecir;ITECIR Infrared Receiver;C:\Windows\system32\DRIVERS\itecir.sys [2007-01-08 13:38]
R3 NETw4v32;Intel(R) Wireless WiFi Link -sovitinohjain Windows Vista 32-bit -käyttöjärjestelmään;C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-02-25 06:14]
R3 RTL8169;Realtek 8169 NT Driver;C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-04-30 13:42]
R3 SYMNDISV;SYMNDISV;C:\Windows\system32\Drivers\SYMNDISV.SYS [2007-01-10 00:32]
S1 AMTBDA_P861F;anysee Capture Service;C:\Windows\system32\DRIVERS\anyseeTU.SYS [2007-07-24 10:48]
*Newly Created Service* - COMHOST
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-16 16:37:57
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-02-16 16:38:30
ComboFix-quarantined-files.txt 2008-02-16 14:38:28
.
2008-02-16 07:31:34 --- E O F ---
* Intel Core Duo 2 T7500 * 2GB * 160GB * nvidia GF 8600M GS 256MT *
|
|
Willppa
Newbie
|
16. helmikuuta 2008 @ 17:27 |
Linkki tähän viestiin
|
|
Dodiin nyt sössisin ton login tosta AVG:stä pieruna taivaalle mutta tällä hetkellä näyttää ja tuntuu todella hyvältä. Ongelma oli ja meni kiitos teidän
* Intel Core Duo 2 T7500 * 2GB * 160GB * nvidia GF 8600M GS 256MT *
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
16. helmikuuta 2008 @ 17:32 |
Linkki tähän viestiin
|
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. helmikuuta 2008 @ 17:35
|
|
