|
vakoilu ohjelmaa pukkaa...
|
|
Junior Member
|
7. maaliskuuta 2008 @ 15:59 |
Linkki tähän viestiin
|
|
Elikkäs toho ruutuu spämmäytyy kokoaja jtn skannaus sivustoja esim. Turvac.com sun muita.. jos yrität lataa kyseistä ohjelmaa alkaa virusohjelma huutaa hunajaa, joku yrittää konelle.. Elikkäs onko mitään ohjelmaa mikä poistaisi tämän ongelman.. koneelta löytyy ad.awarese mato ohjelma ja ccCleaner niitten avulla ongelma ei ole kadonnut..
|
|
vekarppe
Member
|
7. maaliskuuta 2008 @ 20:22 |
Linkki tähän viestiin
|
Terve Jussi. Postita HijackThis loki mikäli tarvitset apua. :-)
Lataa HJTInstall työpöydällesi
[*] Tuplaklikkaa HJTInstall -kuvaketta työpöydälläsi.
[*] Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
[*] Klikkaa Install.
[*] Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
[*] Kun asennus on valmis, se käynnistää HijackThisin.
[*] Klikkaa Do a system scan and save a logfile -painiketta.
[*] Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
[*] Klikkaa ensin "Muokkaa > "Valitse kaikki" sitten "Muokkaa > "Kopioi" kopioidaksesi koko lokin sisällön.
[*] Liitä lokin sisältö seuraavaan vastaukseesi.
Älä käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
Älä fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä on joko harmittomia tai jopa tarpeellisia.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 7. maaliskuuta 2008 @ 20:23
|
Junior Member
|
8. maaliskuuta 2008 @ 00:30 |
Linkki tähän viestiin
|
kiitosta paljon suoritin skannauksen ja tulokset näkyypi tässä:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:28:43, on 8.3.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.irc.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SM_IAN] C:\Program Files\AdvancedCleaner Free\ian_monitor.exe
O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Common Files\WinAnonymous\stm.exe" dm=http://winanonymous.com ad=http://winanonymous.com sd=http://svnam.winanonymous.com
O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Common Files\TurvaPC\stm.exe" dm=http://turvapc.com ad=http://turvapc.com sd=http://svnam.turvapc.com
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [189afe7a] rundll32.exe "C:\WINDOWS\system32\blwmrign.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Disk Cleaner] "C:\Program Files\Disk Cleaner\DiskCleaner.Exe" /boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: HP-leikekirja - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: HP Smart -valitse - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner...can_unicode.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
--
End of file - 10021 bytes
|
|
Hujo
Suspended permanently
|
8. maaliskuuta 2008 @ 01:02 |
Linkki tähän viestiin
|
Lataa TÄSTÄ VundoFix.exe työpöydällesi.
Tupla-klikkaa VundoFix.exe ajaaksesi sen.
Klikkaa Scan for Vundo valintaa.
Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
Sinulta kysytään haluatko poistaa filut - klikkaa YES.
Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.
Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
=============
1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
combofix1
combofix2
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
=========
Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.
Käynnistä koneesi vikasietotilaan:
sammuta ja käynnistä
käynnistyksen yhteydessä hakkaa F8 nappia
valitse nuolinäppäimellä vikasietotila
paina enter ja enter
valitse käyttäjätilisi
paina kyllä
Jossakin koneissa hakataan F8:sin sijasta F5:tä
" Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
" Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
" Paina Y käynnistääksesi skriptin.
" Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
" Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
" Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
" Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
" Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
" Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis:n lokin kera.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. maaliskuuta 2008 @ 01:04
|
|
vekarppe
Member
|
8. maaliskuuta 2008 @ 07:52 |
Linkki tähän viestiin
|
Kiitos Hujo. Pärjään kyllä tämän kanssa. :-)
@Jussi
Nopealla vilkaisulla en nähnyt palomuuria. Varmista että Windowsin oma palomuuri on päällä puhdistuksen ajan.
Klikkaa Käynnistä > Ohjauspaneeli > Tietoturvakeskus.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. maaliskuuta 2008 @ 07:59
|
Junior Member
|
8. maaliskuuta 2008 @ 11:21 |
Linkki tähän viestiin
|
Palomuuri oli molempien skannausten ajan päällä,mutta en tiedä sitten miksi ei näkynyt. tässä nyt tulos jossa palomuuri ainakin näytti olevan KÄYTÖSSÄ:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\LAUNCH~1\LManager.exe
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.irc.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SM_IAN] C:\Program Files\AdvancedCleaner Free\ian_monitor.exe
O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Common Files\WinAnonymous\stm.exe" dm=http://winanonymous.com ad=http://winanonymous.com sd=http://svnam.winanonymous.com
O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Common Files\TurvaPC\stm.exe" dm=http://turvapc.com ad=http://turvapc.com sd=http://svnam.turvapc.com
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [189afe7a] rundll32.exe "C:\WINDOWS\system32\blwmrign.dll",b
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Disk Cleaner] "C:\Program Files\Disk Cleaner\DiskCleaner.Exe" /boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: HP-leikekirja - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: HP Smart -valitse - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner...can_unicode.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
--
End of file - 9786 bytes
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. maaliskuuta 2008 @ 11:23
|
|
vekarppe
Member
|
8. maaliskuuta 2008 @ 13:48 |
Linkki tähän viestiin
|
Moi. Windowsin palomuuri ei näy HjT lokissa, ja siksi pyysinkin varmistamaan asian. :-)
Tee vain Hujon ohjeiden mukaisesti.
|
|
Hujo
Suspended permanently
|
8. maaliskuuta 2008 @ 14:51 |
Linkki tähän viestiin
|
Poista lisää poista sovelutuksesta
WinAnonymous
scannaa hjt:llä merkkaa paina Fix checked
O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Common Files\WinAnonymous\stm.exe" dm=http://winanonymous.com ad=http://winanonymous.com sd=http://svnam.winanonymous.com
O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Common Files\TurvaPC\stm.exe" dm=http://turvapc.com ad=http://turvapc.com sd=http://svnam.turvapc.com
lataa koneelle vielä
Malwarebytes' Anti-Malware
Linkki
aja sillä perform full scan
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. maaliskuuta 2008 @ 15:04
|
|
vekarppe
Member
|
8. maaliskuuta 2008 @ 18:17 |
Linkki tähän viestiin
|
|
Tehdäänpä yksi asia kerrallaan, eli edelliset ensin.
@Hujo
Onko sulla asenneongelma? Meinaan vain, etten mäkään tule sun ketjuun pätemään. Ja onhan se uhrillekin hankalaa kun ohjeita tulee useammalta henkilöltä. Eikö? Muute se onkin mulle aivan sama mitä AD.comissa touhuat. Ei ole iteltäni mitään pois. :-) Toimin foorumeilla joissa auttajilta vaaditaan koulutusta. Ja näyttää hieman siltä että parempi vain pysyä poissa täältä.
Jussi, mikäli haluat että sinua auttaa henkilö joka on nimenomaan saanut sitä varten koulutuksen, käänny Virustorjunta.netin pouoleen. Hujo pitäköön valtakuntansa. :-)
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. maaliskuuta 2008 @ 18:19
|
Junior Member
|
8. maaliskuuta 2008 @ 21:21 |
Linkki tähän viestiin
|
vundo:
VundoFix V7.0.1
Scan started at 14:33:06 8.3.2008
Listing files found while scanning....
VundoFix V7.0.1
Scan started at 20:46:18 8.3.2008
Listing files found while scanning....
C:\WINDOWS\system32\awtsrsq.dll
C:\windows\system32\awvts.dll
C:\WINDOWS\system32\cmrshhui.dll
C:\WINDOWS\system32\fkfcebbs.dll
C:\WINDOWS\system32\pwnewgfd.dll
C:\WINDOWS\system32\sbbecfkf.ini
C:\windows\system32\stvwa.ini
C:\windows\system32\stvwa.ini2
Beginning removal...
Attempting to delete C:\WINDOWS\system32\awtsrsq.dll
C:\WINDOWS\system32\awtsrsq.dll Could not be deleted.
Attempting to delete C:\windows\system32\awvts.dll
C:\windows\system32\awvts.dll Has been deleted!
Attempting to delete C:\WINDOWS\system32\cmrshhui.dll
C:\WINDOWS\system32\cmrshhui.dll Has been deleted!
Attempting to delete C:\WINDOWS\system32\fkfcebbs.dll
C:\WINDOWS\system32\fkfcebbs.dll Has been deleted!
Attempting to delete C:\WINDOWS\system32\pwnewgfd.dll
C:\WINDOWS\system32\pwnewgfd.dll Has been deleted!
Attempting to delete C:\WINDOWS\system32\sbbecfkf.ini
C:\WINDOWS\system32\sbbecfkf.ini Has been deleted!
Attempting to delete C:\windows\system32\stvwa.ini
C:\windows\system32\stvwa.ini Has been deleted!
Attempting to delete C:\windows\system32\stvwa.ini2
C:\windows\system32\stvwa.ini2 Has been deleted!
Performing Repairs to the registry.
Done!
Beginning removal...
Beginning removal...
Performing Repairs to the registry.
Done!
|
Junior Member
|
8. maaliskuuta 2008 @ 21:22 |
Linkki tähän viestiin
|
combofix:
ComboFix 08-03-07.4 - Ville Koivula 2008-03-08 21:08:47.1 - FAT32x86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.370 [GMT 2:00]
Running from: C:\Documents and Settings\Ville Koivula\Työpöytä\ComboFix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Ville Koivula\Application Data\inst.exe
C:\Documents and Settings\Ville Koivula\Application Data\macromedia\Flash Player\#SharedObjects\V288MVXM\iforex.com
C:\Documents and Settings\Ville Koivula\Application Data\macromedia\Flash Player\#SharedObjects\V288MVXM\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
C:\Documents and Settings\Ville Koivula\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
C:\Documents and Settings\Ville Koivula\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
C:\Program Files\Seekmo Programs
C:\WINDOWS\cookies.ini
C:\WINDOWS\system32\asijyiym.dll
C:\WINDOWS\system32\AutoRun.inf
C:\WINDOWS\system32\awtsrsq.dll
C:\WINDOWS\system32\efehsbhw.dll
C:\WINDOWS\system32\eovbfwbl.dll
C:\WINDOWS\system32\fjofbwhj.dll
C:\WINDOWS\system32\fpuynoab.dll
C:\WINDOWS\system32\gcyintrr.ini
C:\WINDOWS\system32\gixvsnsi.dll
C:\WINDOWS\system32\gtpnohcm.ini
C:\WINDOWS\system32\guxoqqci.dll
C:\WINDOWS\system32\isnsvxig.ini
C:\WINDOWS\system32\iunilksq.dll
C:\WINDOWS\system32\kcgldnnf.ini
C:\WINDOWS\system32\kofnnynk.dll
C:\WINDOWS\system32\maipnbip.ini
C:\WINDOWS\system32\mccejwpq.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\motcddhy.dll
C:\WINDOWS\system32\nllslxfa.ini
C:\WINDOWS\system32\obefdmbp.dll
C:\WINDOWS\system32\oovttayy.ini
C:\WINDOWS\system32\otxguuon.dll
C:\WINDOWS\system32\ovysfdef.dll
C:\WINDOWS\system32\pnfjgqhi.ini
C:\WINDOWS\system32\pptgcolu.dll
C:\WINDOWS\system32\psdoidna.ini
C:\WINDOWS\system32\qaqgxivs.ini
C:\WINDOWS\system32\rkvrbbdn.ini
C:\WINDOWS\system32\rutyrwam.dll
C:\WINDOWS\system32\slxcbxjx.ini
C:\WINDOWS\system32\svixgqaq.dll
C:\WINDOWS\system32\ufyodjqu.ini
C:\WINDOWS\system32\ujpcygcf.dll
C:\WINDOWS\system32\volplqel.dll
C:\WINDOWS\system32\xposmkxr.ini
C:\WINDOWS\system32\yuqyduhu.dll
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-02-08 to 2008-03-08 )))))))))))))))))
.
2008-03-08 14:33 . 2008-03-08 14:33 <KANSIO> d-------- C:\VundoFix Backups
2008-03-08 00:27 . 2008-03-08 00:27 <KANSIO> d-------- C:\Program Files\Trend Micro
2008-03-07 15:47 . 2008-03-08 15:47 1,307,681 ---hs---- C:\WINDOWS\system32\ngirmwlb.ini
2008-03-03 15:20 . 2008-03-03 15:20 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\Ahead
2008-03-01 23:17 . 2008-03-03 14:15 1,324,335 ---hs---- C:\WINDOWS\system32\llagtlst.ini
2008-03-01 19:00 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-03-01 19:00 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-03-01 19:00 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-03-01 13:33 . 2008-03-01 13:33 <KANSIO> d-------- C:\Program Files\Windows Live
2008-03-01 13:33 . 2008-03-01 13:33 <KANSIO> d--hs---- C:\Program Files\Common Files\WindowsLiveInstaller
2008-03-01 13:32 . 2008-03-01 13:32 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
2008-02-29 20:37 . 2008-02-29 20:37 <KANSIO> d-------- C:\TORRENT DOWNLOADS
2008-02-23 22:15 . 2008-02-23 22:15 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
2008-02-23 16:07 . 2008-02-23 16:07 <KANSIO> d-------- C:\fixwareout
2008-02-23 11:36 . 2008-02-23 11:36 <KANSIO> d-------- C:\WINDOWS\system32\fi-fi
2008-02-20 16:27 . 2008-02-20 16:27 <KANSIO> d-------- C:\Program Files\Windows Defender
2008-02-19 14:54 . 2008-02-19 14:54 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\TurvaPC
2008-02-19 14:49 . 2008-02-19 14:49 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\TurvaPC
2008-02-19 14:48 . 2008-02-19 14:48 <KANSIO> d-------- C:\Program Files\Common Files\TurvaPC
2008-02-18 18:09 . 2008-02-18 18:09 <KANSIO> d-------- C:\Program Files\Lavasoft
2008-02-18 18:09 . 2008-02-18 18:09 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
2008-02-18 15:40 . 2008-02-18 15:40 <KANSIO> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-02-18 15:40 . 2008-02-18 15:40 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
2008-02-18 14:55 . 2008-02-18 14:57 6 --a------ C:\ISACER.ID
2008-02-16 00:51 . 2008-02-16 00:51 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\Grisoft
2008-02-16 00:51 . 2008-02-16 00:51 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
2008-02-16 00:51 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-02-15 16:05 . 2008-02-15 16:05 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\WinAnonymous
2008-02-15 16:00 . 2008-02-15 16:00 <KANSIO> d-------- C:\Program Files\WinAnonymous
2008-02-15 16:00 . 2008-02-15 16:00 <KANSIO> d-------- C:\Program Files\Common Files\WinAnonymous
2008-02-15 16:00 . 2008-02-15 16:00 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinAnonymous
2008-02-15 16:00 . 2007-02-13 08:09 388,126 --a------ C:\WINDOWS\system32\sqlite3.dll
2008-02-15 15:58 . 2008-02-15 15:58 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\winpcdoctor
2008-02-15 15:56 . 2008-02-15 15:56 <KANSIO> d-------- C:\Program Files\WinSpyKiller
2008-02-13 12:05 . 2008-02-13 12:05 118 --a------ C:\WINDOWS\system32\MRT.INI
2008-02-11 20:03 . 2008-02-11 20:03 <KANSIO> d-------- C:\Program Files\CCleaner
2008-02-10 22:56 . 2008-02-10 22:56 <KANSIO> d-------- C:\Program Files\Common Files\WinPCDoctor
2008-02-10 22:56 . 2008-02-10 22:56 <KANSIO> dr------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\winpcdoctor
2008-02-08 12:19 . 2008-02-08 12:19 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\skypePM
2008-02-08 12:19 . 2008-02-08 12:19 32 --a------ C:\DOCUME~1\ALLUSE~1\APPLIC~1\ezsid.dat
2008-02-08 12:17 . 2008-02-08 12:17 <KANSIO> d-------- C:\Program Files\Skype
2008-02-08 12:17 . 2008-02-08 12:17 <KANSIO> d-------- C:\Program Files\Common Files\Skype
2008-02-08 12:17 . 2008-02-08 12:17 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\Skype
2008-02-08 12:17 . 2008-02-08 12:17 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-02 21:43 --------- d-----w C:\Program Files\MIKSOFT
2008-02-02 21:29 --------- d-----w C:\Program Files\Nokia
2008-02-02 19:34 --------- d-----w C:\Documents and Settings\Ville Koivula\Application Data\HP
2008-02-02 19:33 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
2008-02-02 19:31 --------- d-----w C:\Documents and Settings\Ville Koivula\Application Data\HPAppData
2008-02-02 19:31 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
2008-02-02 19:30 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
2008-02-02 19:29 --------- d-----w C:\Program Files\Hewlett-Packard
2008-02-02 19:29 --------- d-----w C:\Program Files\Common Files\HP
2008-02-02 19:29 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
2008-02-02 19:28 --------- d-----w C:\Program Files\Common Files\Hewlett-Packard
2008-02-02 19:27 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
2008-02-02 19:26 --------- d-----w C:\Program Files\HP
2008-01-27 00:02 --------- d-----w C:\Program Files\QuickTime
2008-01-11 05:37 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
2007-12-19 22:57 347,136 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\dllcache\mrxdav.sys
2007-12-14 23:20 47,360 ----a-w C:\Documents and Settings\Ville Koivula\Application Data\pcouffin.sys
2007-12-14 09:32 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2007-12-08 05:14 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7497AFF0-56C8-48FF-AE90-9B1B1AF8862B}]
C:\WINDOWS\system32\awvts.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C2A1C5CB-C0EF-4689-9436-F62CCA1C5383}]
C:\Program Files\NetProject\sbmdl.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F10587E9-0E47-4CBE-ABCD-7DD20B862223}]
C:\Program Files\Helper\1202675287.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-09-15 20:00 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-12-12 15:23 21686568]
"Disk Cleaner"="C:\Program Files\Disk Cleaner\DiskCleaner.exe" [ ]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchApp"="" []
"AzMixerSel"="C:\Program Files\Realtek\InstallShield\AzMixerSel.exe" [2006-04-14 22:35 53248]
"PCMService"="C:\Program Files\Acer\Acer Arcade\PCMService.exe" [2006-04-27 12:10 151552]
"ntiMUI"="C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 17:15 45056]
"Acer ePresentation HPD"="C:\Acer\Empowering Technology\ePresentation\ePresentation.exe" [2006-03-31 16:39 204800]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-09-15 20:00 208952]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-09-15 20:00 59392]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-09-15 20:00 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-09-15 20:00 455168]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 17:41 45056]
"ePower_DMC"="C:\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-05-30 12:11 421888]
"Boot"="C:\Acer\Empowering Technology\ePower\Boot.exe" [2006-03-15 22:12 579584]
"RTHDCPL"="RTHDCPL.EXE" [2006-05-17 23:27 16207872 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2006-05-16 03:04 2879488 C:\WINDOWS\SkyTel.exe]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-03 13:07 761946]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2006-06-23 06:59 602112]
"eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 14:40 413696]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 15:00 79224]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 21:34 49152]
"SM_IAN"="C:\Program Files\AdvancedCleaner Free\ian_monitor.exe" [ ]
"Salestart(1)"="C:\Program Files\Common Files\WinAnonymous\stm.exe" [ ]
"Salestart(2)"="C:\Program Files\Common Files\TurvaPC\stm.exe" [ ]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 19:20 866584]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-09-15 20:00 15360]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\Program Files\\Acer\\Acer Arcade\\PCMService.exe"=
"C:\\Program Files\\B2BPOKER\\Pokerihuone\\jre\\bin\\javaw.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"D:\\Dc++\\DC++\\DCPlusPlus.exe"=
"C:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6112:TCP"= 6112:TCP:Blizzard Downloader
"6881:TCP"= 6881:TCP:Blizzard Downloader
"6999:TCP"= 6999:TCP:Blizzard Downloader
"3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009
"3724:TCP"= 3724:TCP:Blizzard downloader
S2 eLock2BurnerLockDriver;eLock2BurnerLockDriver;C:\WINDOWS\system32\eLock2BurnerLockDriver.sys []
S2 eLock2FSCTLDriver;eLock2FSCTLDriver;C:\WINDOWS\system32\eLock2FSCTLDriver.sys []
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-08 21:14:27
Windows 5.1.2600 Service Pack 2 FAT NTAPI
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\imapi.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
.
**************************************************************************
.
Completion time: 2008-03-08 21:17:43 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-08 19:17:40
.
2008-03-07 11:03:22 --- E O F ---
|
|
Hujo
Suspended permanently
|
8. maaliskuuta 2008 @ 22:46 |
Linkki tähän viestiin
|
|
sdfix ja uusi hjt:n loki
Voiko tietsikka koskaan toimia?
|
Junior Member
|
8. maaliskuuta 2008 @ 23:29 |
Linkki tähän viestiin
|
|
en saa konetta tohon vikasieto tilaan, kun noi kaikki jutut on enkuksi ja mun kielitaidol en löytänyt mitään, ei sitä mistää muualta sitten sais?
|
|
Hujo
Suspended permanently
|
8. maaliskuuta 2008 @ 23:32 |
Linkki tähän viestiin
|
|
Safe mode
Voiko tietsikka koskaan toimia?
|
Junior Member
|
9. maaliskuuta 2008 @ 13:21 |
Linkki tähän viestiin
|
|
Jooo tota sDfixii ei voi ajaa ku en saa tätä siihe vikasietoo, kun siellä paikas ei oo mitää safe mode juttuu, tai voi olla ,mutta en vaan löydä ;P.. mutta mitä nyt olen tehny/ajanu noi kaks ensimmäistä, sen jälkeen ei ole ruutuu enää pompahtanut mitää Turvapc.com juttuja, ja vähä niinku olis nopeutunu tämä mööpeli..
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 9. maaliskuuta 2008 @ 13:22
|
|
Hujo
Suspended permanently
|
9. maaliskuuta 2008 @ 13:24 |
Linkki tähän viestiin
|
ajas tuosta sitten pari ohjelmaa
Escan
Ohjeet tuolla sivulla.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa tuosta
http://www.spywareinfo.dk/download/mwav.exe
päivitä tuosta
http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
laita täpit merkkauksien mukaan
http://koti.mbnet.fi/pattaya1/eScan6.jpg
scannaa
jos ala luukkuun tulee jotain niin kopioi se näin:
Käytä komentoa Ctrl+A.
Kopioi rivit komennolla Ctrl+C.
Liitä rivit komennolla Ctrl+V.
Laita virus log tänne.
===========
Lataa Atribunen ATF Cleaner
Ohjeet;
Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman.Main:n alla valitse: Select All
Klikkaa Empty Selected valintaa.
Jos käytät FireFoxia selaimenasi Klikkaa Firefox yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
Jos käytät Operaa selaimenasiKlikkaa Opera yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa taas.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)
=============
Scannaa sitten uusi hjt:n loki
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 9. maaliskuuta 2008 @ 13:27
|
Junior Member
|
10. maaliskuuta 2008 @ 00:03 |
Linkki tähän viestiin
|
|
File C:\system volume information\_restore{7BAA7848-8772-4E7B-9DC6-EB305C304C3B}\RP291\A0057107.dll tagged as not-a-virus:AdTool.Win32.Zango.f. No Action Taken.
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
10. maaliskuuta 2008 @ 02:08 |
Linkki tähän viestiin
|
|
1. Klikkaa käynnistä > Oma tietokone oikean puoleisella hiiren napilla
2. Valitse ominaisuudet
3. Valitse järjestelmän palauttaminen välilehti
4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa
5. Paina Käytä
6. Paina ok
7. Sammuta ja käynnistä
8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa
9. Käytä ja OK
Voiko tietsikka koskaan toimia?
|
