|
Troijalainen! apua! Vista! Hjt-logi
|
|
|
syylaZ
Suspended due to non-functional email address
|
28. helmikuuta 2008 @ 13:18 |
Linkki tähän viestiin
|
Tässä hjt-logi tarkasteltavaksi:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:16:03, on 28.2.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\NetProject\scit.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\NetProject\scm.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: e404 helper - {03B902B1-9B25-4173-9468-56775C85A8D4} - C:\Program Files\Helper\1204190107.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
--
End of file - 4785 bytes
|
|
Hujo
Suspended permanently
|
28. helmikuuta 2008 @ 13:24 |
Linkki tähän viestiin
|
Lataa SmitfraudFix (c) S!Ri
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.
Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
Voiko tietsikka koskaan toimia?
|
|
syylaZ
Suspended due to non-functional email address
|
28. helmikuuta 2008 @ 13:47 |
Linkki tähän viestiin
|
|
Siihen ikkunaan tuli vaan et:
"asiakkaalla ei tarvittavaa etu/käyttöoikeutta"
Mitäs nyt teen?
|
|
Hujo
Suspended permanently
|
28. helmikuuta 2008 @ 14:05 |
Linkki tähän viestiin
|
|
sulla pitää olla järjestelmän valvojan oikeudet
Voiko tietsikka koskaan toimia?
|
|
syylaZ
Suspended due to non-functional email address
|
28. helmikuuta 2008 @ 16:51 |
Linkki tähän viestiin
|
|
on mulla...oma läppäri kyseessä ja tällä koneella ei ole muita käyttäjiä.
Any other opportunities?
|
|
syylaZ
Suspended due to non-functional email address
|
28. helmikuuta 2008 @ 16:58 |
Linkki tähän viestiin
|
|
Nyt ku suoritin sen järjestelmän valvojana niin se antoi eri viestin ja siinä lukee et pura kaikki tiedostot ensin...ikään kuin jokin olisi jäänyt purkamatta??? miten mahdollista, eihän siinä ollu ku yks kansio...
|
|
Hujo
Suspended permanently
|
28. helmikuuta 2008 @ 17:00 |
Linkki tähän viestiin
|
joo mutta jos olet vain käyttäjätilillä niin sun pitää olla valvojan oikeuksilla
Enemmän tietoa
================
1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
combofix1
combofix2
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 28. helmikuuta 2008 @ 17:07
|
|
syylaZ
Suspended due to non-functional email address
|
28. helmikuuta 2008 @ 17:21 |
Linkki tähän viestiin
|
|
Nyt ku suoritin sen järjestelmän valvojana niin se antoi eri viestin ja siinä lukee et pura kaikki tiedostot ensin...ikään kuin jokin olisi jäänyt purkamatta??? miten mahdollista, eihän siinä ollu ku yks kansio...
|
|
Hujo
Suspended permanently
|
28. helmikuuta 2008 @ 17:25 |
Linkki tähän viestiin
|
Joo se pitää smitfraudfix purkaa
klikkaat kerran sitä kansioo sitten ikkunan yläreunasta tiedosto sieltä pura kaikki
Voiko tietsikka koskaan toimia?
|
|
syylaZ
Suspended due to non-functional email address
|
28. helmikuuta 2008 @ 17:44 |
Linkki tähän viestiin
|
ComboFix 08-02-25.3 - Tommi 2008-02-28 17:31:30.1 - NTFSx86
Microsoft® Windows Vista? Home Premium 6.0.6000.0.1252.1.1035.18.319 [GMT 2:00]
Running from: C:\Users\Tommi\Desktop\ComboFix.exe
.
(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Program Files\Helper
C:\Program Files\Helper\1204190107.dll
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-01-28 to 2008-02-28 )))))))))))))))))
.
Tiedostoja ei ole luotu tällä aikavälillä
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-28 14:30 --------- d-----w C:\Users\Tommi\AppData\Roaming\OpenOffice.org2
2008-02-28 14:27 352,615 ---ha-w C:\Windows\system32\drivers\vsconfig.xml
2008-02-28 09:15 --------- d-----w C:\Program Files\NetProject
2008-02-17 16:36 10,180,356 ----a-w C:\Windows\Internet Logs\vsmon_on_demand_2008_02_17_17_15_05_full.dmp.zip
2008-02-14 15:05 1,376,768 ----a-w C:\Windows\Internet Logs\xDBDEA8.tmp
2008-02-13 09:56 194,560 ----a-w C:\Windows\System32\WebClnt.dll
2008-02-13 09:56 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
2008-02-13 09:54 806,400 ----a-w C:\Windows\system32\drivers\tcpip.sys
2008-02-13 09:54 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-02-13 09:54 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-02-13 09:54 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-02-13 09:54 24,064 ----a-w C:\Windows\System32\netcfg.exe
2008-02-13 09:54 22,016 ----a-w C:\Windows\System32\netiougc.exe
2008-02-13 09:54 217,144 ----a-w C:\Windows\system32\drivers\netio.sys
2008-02-13 09:54 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-02-13 09:54 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
2008-02-13 09:54 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-02-13 09:54 15,928 ----a-w C:\Windows\system32\drivers\pciide.sys
2008-02-13 09:54 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-02-13 09:53 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-02-13 09:53 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-02-13 09:53 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-13 09:53 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-02-13 09:53 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-02-13 09:53 1,686,528 ----a-w C:\Windows\System32\gameux.dll
2008-02-13 09:50 824,832 ----a-w C:\Windows\System32\wininet.dll
2008-02-13 09:50 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-13 09:50 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-13 09:50 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-02-12 18:08 --------- d-----w C:\Users\Tommi\AppData\Roaming\uTorrent
2008-02-12 17:55 --------- d-----w C:\Program Files\DC++
2008-02-12 08:05 --------- d-----w C:\Program Files\Common Files\Adobe
2008-02-06 16:08 --------- d-----w C:\Program Files\Windows Live
2008-02-06 16:07 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
2008-02-06 15:47 --------- d-----w C:\ProgramData\WLInstaller
2008-02-04 14:46 --------- d-----w C:\Users\Tommi\AppData\Roaming\DAEMON Tools
2008-02-04 14:11 --------- d-----w C:\ProgramData\CheckPoint
2008-02-04 14:11 --------- d-----w C:\Program Files\Zone Labs
2008-01-28 12:30 --------- d-----w C:\Program Files\Hjt
2008-01-20 19:38 --------- d-----w C:\Program Files\Common Files\xing shared
2008-01-20 19:37 --------- d-----w C:\Program Files\Common Files\Real
2008-01-20 19:36 --------- d-----w C:\Program Files\Real
2008-01-20 13:23 --------- d-----w C:\Program Files\OpenOffice.org 2.3
2008-01-13 14:24 126,976 ----a-w C:\Windows\War3Unin.exe
2008-01-13 14:07 715,248 ----a-w C:\Windows\system32\drivers\sptd.sys
2008-01-10 08:21 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-10 08:21 --------- d-----w C:\Program Files\Windows Mail
2008-01-10 08:15 211,000 ----a-w C:\Windows\system32\drivers\volsnap.sys
2008-01-10 08:15 1,060,920 ----a-w C:\Windows\system32\drivers\ntfs.sys
2008-01-10 08:14 11,776 ----a-w C:\Windows\System32\sbunattend.exe
2008-01-10 05:50 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2008-01-09 01:32 276,368 ----a-w C:\Windows\system32\drivers\~GLH0014.TMP
2008-01-09 01:32 276,368 ------w C:\Windows\system32\drivers\vsdatant.sys
2008-01-09 01:31 1,086,952 ----a-w C:\Windows\System32\zpeng24.dll
2008-01-08 13:11 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-01-08 12:48 --------- d-----w C:\Program Files\DivX
2008-01-08 12:48 --------- d-----w C:\Program Files\Common Files\PX Storage Engine
2008-01-08 12:36 --------- d-----w C:\Program Files\MSN Messenger
2008-01-08 12:14 --------- d-----w C:\Users\Tommi\AppData\Roaming\DivX
2008-01-08 11:47 --------- d-----w C:\Users\Tommi\AppData\Roaming\Nvu
2008-01-08 11:46 --------- d-----w C:\Program Files\Nvu
2008-01-03 13:36 21,840 ----atw C:\Windows\System32\SIntfNT.dll
2008-01-03 13:36 17,212 ----atw C:\Windows\System32\SIntf32.dll
2008-01-03 13:36 12,067 ----atw C:\Windows\System32\SIntf16.dll
2008-01-03 12:11 --------- d-----w C:\Program Files\Webteh
2007-12-13 01:08 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-13 01:07 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-13 01:07 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-10 11:56 292,352 ----a-w C:\Windows\System32\psisdecd.dll
2007-12-06 04:14 224,824 ----a-w C:\Windows\System32\clfs.sys
2007-12-06 04:10 613,888 ----a-w C:\Windows\System32\wpd_ci.dll
2007-12-06 04:09 595,456 ----a-w C:\Windows\System32\schedsvc.dll
2007-12-06 04:09 558,080 ----a-w C:\Windows\System32\oleaut32.dll
2007-12-06 04:09 23,552 ----a-w C:\Windows\System32\nshhttp.dll
2007-12-06 04:09 221,696 ----a-w C:\Windows\System32\umpnpmgr.dll
2007-12-06 04:09 1,585,664 ----a-w C:\Windows\System32\setupapi.dll
2007-12-06 04:08 115,200 ----a-w C:\Windows\System32\loadperf.dll
2007-12-06 04:07 39,424 ----a-w C:\Windows\System32\lodctr.exe
2007-12-06 04:07 35,328 ----a-w C:\Windows\System32\dispci.dll
2007-12-06 04:07 32,256 ----a-w C:\Windows\System32\unlodctr.exe
2007-12-06 04:07 260,096 ----a-w C:\Windows\System32\dpx.dll
2007-12-06 04:07 19,456 ----a-w C:\Windows\System32\cfgmgr32.dll
2007-12-06 04:07 12,800 ----a-w C:\Windows\System32\batt.dll
2007-12-06 04:07 101,888 ----a-w C:\Windows\System32\drvinst.exe
2007-12-06 04:06 17,408 ----a-w C:\Windows\System32\prflbmsg.dll
2007-12-06 04:04 6,656 ----a-w C:\Windows\System32\kbd106n.dll
2007-12-06 04:03 7,168 ----a-w C:\Windows\System32\f3ahvoas.dll
2007-12-04 14:07 174 --sha-w C:\Program Files\desktop.ini
2007-12-04 13:19 87,040 ----a-w C:\Windows\System32\msoert2.dll
2007-12-04 13:19 39,424 ----a-w C:\Windows\System32\ACCTRES.dll
2007-12-04 13:19 205,824 ----a-w C:\Windows\System32\msoeacct.dll
2007-12-04 13:18 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2007-12-04 13:18 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2007-12-04 13:18 542,720 ----a-w C:\Windows\System32\sysmain.dll
2007-12-04 13:18 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2007-12-04 13:18 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2007-12-04 13:18 297,984 ----a-w C:\Windows\System32\wlansec.dll
2007-12-04 13:18 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
2007-12-04 13:18 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2007-12-04 13:18 2,923,520 ----a-w C:\Windows\explorer.exe
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 14:36 201728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-12-04 15:14 1006264]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 13:06 79224]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-01-20 21:36 185896]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-01-09 03:31 959976]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
C:\Users\Tommi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 21:57:56 393216]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{9BDBDCFF-A557-42CC-99A1-CC78D4CCA5F3}C:\program files\utorrent\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:uTorrent|Desc=uTorrent
"UDP Query User{6384243E-5133-4B76-8205-5EC81B6A4392}C:\program files\utorrent\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:uTorrent|Desc=uTorrent
"TCP Query User{295E858E-49C1-40F1-A190-B4DB98C6246D}C:\program files\utorrent\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:uTorrent|Desc=uTorrent
"UDP Query User{0D41E3A9-7208-45F5-88DE-342C8F87D81C}C:\program files\utorrent\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:uTorrent|Desc=uTorrent
"TCP Query User{74FE6DBB-B63F-4080-AE4A-BCE78A35D296}D:\pelit\mohaa.exe"= UDP:D:\pelit\mohaa.exe:Medal of Honor Allied Assault(tm)|Desc=Medal of Honor Allied Assault(tm)
"UDP Query User{0F0AE628-EF0C-46E8-B28F-5B4CB8D7AA4F}D:\pelit\mohaa.exe"= TCP:D:\pelit\mohaa.exe:Medal of Honor Allied Assault(tm)|Desc=Medal of Honor Allied Assault(tm)
"TCP Query User{A7B71950-820A-4FB4-855F-B8574883D0B4}D:\pelit\mohaa.exe"= UDP:D:\pelit\mohaa.exe:Medal of Honor Allied Assault(tm)|Desc=Medal of Honor Allied Assault(tm)
"UDP Query User{14A56888-A762-4C28-A535-928724E1F090}D:\pelit\mohaa.exe"= TCP:D:\pelit\mohaa.exe:Medal of Honor Allied Assault(tm)|Desc=Medal of Honor Allied Assault(tm)
"TCP Query User{14385D25-27F2-4A8C-8CB7-E86135F50977}C:\program files\real\realplayer\realplay.exe"= UDP:C:\program files\real\realplayer\realplay.exe:RealPlayer|Desc=RealPlayer
"UDP Query User{BE51B865-2CE8-472E-9E9E-482AF181587A}C:\program files\real\realplayer\realplay.exe"= TCP:C:\program files\real\realplayer\realplay.exe:RealPlayer|Desc=RealPlayer
"{D754547F-A19B-44B8-9FE1-9F011097D882}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)|Edge=TRUE|
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
R0 O2MDRDR;O2MDRDR;C:\Windows\system32\DRIVERS\o2media.sys [2005-11-14 13:28]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-09-06 13:02]
R3 athr;Atheros Extensible Wireless LAN device driver;C:\Windows\system32\DRIVERS\athr.sys [2006-11-02 09:30]
R3 R300;R300;C:\Windows\system32\DRIVERS\atikmdag.sys [2006-11-02 09:36]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b5cf6983-b7b8-11dc-aae5-b5bf16e97ea9}]
\shell\AutoRun\command - F:\AutoRun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b5cf6984-b7b8-11dc-aae5-b5bf16e97ea9}]
\shell\AutoRun\command - F:\AutoRun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{be7c9ded-a253-11dc-9218-00030d5c185b}]
\shell\AutoRun\command - F:\AutoRun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{be7c9e05-a253-11dc-9218-00030d5c185b}]
\shell\AutoRun\command - F:\AutoRun.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-28 17:35:32
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-02-28 17:37:16
ComboFix-quarantined-files.txt 2008-02-28 15:37:12
ComboFix2.txt 2007-10-30 11:10:36
.
2008-02-27 09:50:19 --- E O F ---
|
|
Hujo
Suspended permanently
|
28. helmikuuta 2008 @ 17:49 |
Linkki tähän viestiin
|
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 28. helmikuuta 2008 @ 17:50
|
|
syylaZ
Suspended due to non-functional email address
|
28. helmikuuta 2008 @ 17:55 |
Linkki tähän viestiin
|
|
Sori et ei mee perille mut miten siis teen sen smitfradufixin kanssa asennanko uudelleen ja puran uudelleen...ku ei mulle vistassa tule mitään tiedosto pura kaikki juttua....
tai sit en vain ymmrätänyt...????
|
|
Hujo
Suspended permanently
|
28. helmikuuta 2008 @ 18:22 |
Linkki tähän viestiin
|
|
lataa vaikka uudelleen sitten
Pura klikkaa sitä kansioo kerran
klikkaa auki tiedostot
siellä pitäis löytyä khta
pura kaikki
Voiko tietsikka koskaan toimia?
|
|
syylaZ
Suspended due to non-functional email address
|
28. helmikuuta 2008 @ 19:57 |
Linkki tähän viestiin
|
|
ei auttanu...ei vaan suostu toimimaan mun koneella...
Onko muuta työkalua?
|
|
Hujo
Suspended permanently
|
28. helmikuuta 2008 @ 21:01 |
Linkki tähän viestiin
|
Lataa VundoFix.exe työpöydällesi.
Tupla-klikkaa VundoFix.exe ajaaksesi sen.
Klikkaa Scan for Vundo valintaa.
Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
Sinulta kysytään haluatko poistaa filut - klikkaa YES.
Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.
Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
Voiko tietsikka koskaan toimia?
|
|
syylaZ
Suspended due to non-functional email address
|
28. helmikuuta 2008 @ 23:32 |
Linkki tähän viestiin
|
|
se ohjelma ei löytäny mitään poistettavaa...
yleensähän kun koneella on virus se lisää jotain koneelle, tai siis viimeksi tuli sellanen toolbaar joka kertoi koko ajan et kone on saastunut..Nyt tossa ala palkissa on sellanen vilkkuva keltanen kolmio joka varoittaa miten saastunut kone on ja kehottaa tallentamaan netti linkin kautta hyvän ohjelman...??Kuitenkaan netti ei voi näyttää sitä sivua....outoa.
Any way mitäs nyt? Voi olla että menee huomiseen, kun vastaan...
|
|
Hujo
Suspended permanently
|
29. helmikuuta 2008 @ 00:32 |
Linkki tähän viestiin
|
|
siellä koneella on Smitfraud ja sun pitäis saada tuo fixsi kalu toimimaan.
Voiko tietsikka koskaan toimia?
|
|
syylaZ
Suspended due to non-functional email address
|
29. helmikuuta 2008 @ 18:29 |
Linkki tähän viestiin
|
Moido!
Sain vihdoin toimimaan ton toolin joten tässä ois nyt sit se logi:
SmitFraudFix v2.298
Scan done at 18:02:13,44, pe 29.02.2008
Run from C:\Users\Tommi\Desktop\SmitfraudFix
OS: Microsoft Windows [versio 6.0.6000] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Tommi
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Tommi\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Tommi\FAVORI~1
C:\Users\Tommi\FAVORI~1\Online Security Test.url FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\NetProject\ FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Atheros AR5005G Wireless Network Adapter
DNS Server Search Order: 10.0.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\..\{C5C39659-3989-405A-9FFC-DC52725E971F}: DhcpNameServer=10.0.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\..\{CDBF2A2D-8EFD-4D30-A4E7-D8D48AE209FE}: DhcpNameServer=193.210.18.18 193.210.19.19
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C5C39659-3989-405A-9FFC-DC52725E971F}: DhcpNameServer=10.0.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{CDBF2A2D-8EFD-4D30-A4E7-D8D48AE209FE}: DhcpNameServer=193.210.18.18 193.210.19.19
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.2
»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
»»»»»»»»»»»»»»»»»»»»»»»» End
|
|
Hujo
Suspended permanently
|
29. helmikuuta 2008 @ 18:34 |
Linkki tähän viestiin
|
Printtaa ohjeet ulos
Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi.
Vikasietotilaan:
sammuta ja käynnistä
käynnistyksen yhteydessä hakkaa F8 nappia
valitse nuolinäppäimellä vikasietotila
paina enter ja enter
valitse käyttäjätilisi
paina kyllä
Jossakin koneissa hakataan F8:sin sijasta F5:tä
Kun vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.
Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.
Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".
Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi & liitä tämän raportin tulokset vastaukseesi.
Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.
Varoitus : Ajamalla optio 2:n EI-tarttuneessa tietokoneessa, poistaa sinun työpöytäsi taustakuvan.
Voiko tietsikka koskaan toimia?
|
|
syylaZ
Suspended due to non-functional email address
|
29. helmikuuta 2008 @ 18:49 |
Linkki tähän viestiin
|
SmitFraudFix v2.298
Scan done at 18:41:33,26, pe 29.02.2008
Run from C:\Users\Tommi\Desktop\SmitfraudFix
OS: Microsoft Windows [versio 6.0.6000] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
::1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
C:\Users\Tommi\FAVORI~1\Online Security Test.url Deleted
C:\Program Files\NetProject\ Deleted
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{C5C39659-3989-405A-9FFC-DC52725E971F}: DhcpNameServer=10.0.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\..\{CDBF2A2D-8EFD-4D30-A4E7-D8D48AE209FE}: DhcpNameServer=193.210.18.18 193.210.19.19
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C5C39659-3989-405A-9FFC-DC52725E971F}: DhcpNameServer=10.0.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{CDBF2A2D-8EFD-4D30-A4E7-D8D48AE209FE}: DhcpNameServer=193.210.18.18 193.210.19.19
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.2
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» End
|
|
Hujo
Suspended permanently
|
29. helmikuuta 2008 @ 18:56 |
Linkki tähän viestiin
|
|
scannaa uusi hjt:n loki
Voiko tietsikka koskaan toimia?
|
|
syylaZ
Suspended due to non-functional email address
|
29. helmikuuta 2008 @ 18:59 |
Linkki tähän viestiin
|
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:58:52, on 29.2.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
--
End of file - 3737 bytes
|
|
Hujo
Suspended permanently
|
29. helmikuuta 2008 @ 19:03 |
Linkki tähän viestiin
|
Voiko tietsikka koskaan toimia?
|
|
syylaZ
Suspended due to non-functional email address
|
29. helmikuuta 2008 @ 23:19 |
Linkki tähän viestiin
|
---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------
+ Created at: 23:11:30 29.2.2008
+ Scan result:
:mozilla.132:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.247realmedia : Cleaned.
:mozilla.145:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.71:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
:mozilla.136:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Adrevolver : Cleaned.
:mozilla.137:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Adrevolver : Cleaned.
:mozilla.141:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Adrevolver : Cleaned.
:mozilla.50:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.138:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.133:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.32:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
:mozilla.134:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Realmedia : Cleaned.
:mozilla.135:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Realmedia : Cleaned.
:mozilla.139:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Realmedia : Cleaned.
:mozilla.140:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Realmedia : Cleaned.
:mozilla.7:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Statistik-gallup : Cleaned.
:mozilla.8:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.9:C:\Users\Tommi\AppData\Roaming\Mozilla\Firefox\Profiles\qkv1vl14.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
::Report end
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
29. helmikuuta 2008 @ 23:44 |
Linkki tähän viestiin
|
ok..
Lataa Atribunen ATF Cleaner
Ohjeet;
Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman.Main:n alla valitse: Select All
Klikkaa Empty Selected valintaa.
Jos käytät FireFoxia selaimenasi Klikkaa Firefox yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
Jos käytät Operaa selaimenasiKlikkaa Opera yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa taas.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)
Voiko tietsikka koskaan toimia?
|
