|
Internet Explorer aukeaa ja tarjoaa mainoksia, vaikka oletus selaimena on mozilla...?
|
|
|
rijkardo
Newbie
|
15. maaliskuuta 2008 @ 19:13 |
Linkki tähän viestiin
|
No, niin.
Selaimena toimii mozilla firefox. Kun esim. esim pyörin netissä, niin aina silloin tällöin ponnahtaa Internet Explorer auki ja tarjoaa jotain mainoksia ja jne. Sain täältä ohjeet tuon Hijackthis ohjelmaan ja tein niin kuin pyydeettin ja tässä alla olisi se Loki filu. Mitäs seuraavaksi?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:54:14, on 15.3.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\PC Tools AntiVirus\PCTAV.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hitware Popup Killer Lite 3\HitwarePKLite.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://kingkongsearch.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: RUPK - {604B283A-4E26-4504-98E7-72859F949547} - C:\PROGRA~1\HITWAR~2\sypcms.dll
O2 - BHO: Video - {6430CCA7-032A-4EB0-BCFF-838998E73EF5} - C:\WINDOWS\stream32a.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: CDLPObj Object - {BE2ED590-CA49-46B5-8CCE-244FB2E0D1AA} - C:\WINDOWS\IECodecPl.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [PCTAVApp] "C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\wianmpa.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [PCTAVApp] "C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [PopUpStopperProfessional] "C:\PROGRA~1\PANICW~1\POP-UP~2\POPUPS~1.EXE"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/230?cdf32ec92ff343feb49c382bfb29f526
O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/229?cdf32ec92ff343feb49c382bfb29f526
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 7518 bytes
|
|
Hujo
Suspended permanently
|
16. maaliskuuta 2008 @ 03:52 |
Linkki tähän viestiin
|
Lataa SmitfraudFix (c) S!Ri
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita ponnahtava rapport ? muistion sisältö viestiketjuusi.
Löytyy myös C:\rapport.txt
Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat
(AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja.
A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä,
silloin ne saattavat varoittaa käyttäjää.
Voiko tietsikka koskaan toimia?
|
|
rijkardo
Newbie
|
16. maaliskuuta 2008 @ 05:15 |
Linkki tähän viestiin
|
No niin... jatketaanpa. Tämmöisen raportin sain tuolla SmitfraudFillä aikaiseksi
SmitFraudFix v2.305
Scan done at 5:06:08,03, su 16.03.2008
Run from C:\Documents and Settings\Riku Jortikka\Ty?p?yt?\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Google\Gmail Notifier\gnotify.exe
C:\Program Files\PC Tools AntiVirus\PCTAV.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Riku Jortikka
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Riku Jortikka\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\RIKUJO~1\Suosikit
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Nykyinen kotisivu"
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Realtek RTL8139 Family PCI Fast Ethernet NIC - Paketinajoituksen miniportti
DNS Server Search Order: 85.194.193.90
DNS Server Search Order: 85.194.193.92
DNS Server Search Order: 85.194.193.94
DNS Server Search Order: 85.194.193.91
DNS Server Search Order: 85.194.193.65
HKLM\SYSTEM\CCS\Services\Tcpip\..\{400E7B50-F34F-4A27-AFA6-A3A9662E30D9}: DhcpNameServer=85.194.193.90 85.194.193.92 85.194.193.94 85.194.193.91 85.194.193.65
HKLM\SYSTEM\CS1\Services\Tcpip\..\{400E7B50-F34F-4A27-AFA6-A3A9662E30D9}: DhcpNameServer=85.194.193.92 85.194.193.90 85.194.193.94 85.194.193.65
HKLM\SYSTEM\CS2\Services\Tcpip\..\{400E7B50-F34F-4A27-AFA6-A3A9662E30D9}: DhcpNameServer=85.194.193.90 85.194.193.92 85.194.193.94 85.194.193.91 85.194.193.65
HKLM\SYSTEM\CS3\Services\Tcpip\..\{400E7B50-F34F-4A27-AFA6-A3A9662E30D9}: DhcpNameServer=85.194.193.90 85.194.193.92 85.194.193.94 85.194.193.91 85.194.193.65
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=85.194.193.90 85.194.193.92 85.194.193.94 85.194.193.91 85.194.193.65
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=85.194.193.92 85.194.193.90 85.194.193.94 85.194.193.65
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=85.194.193.90 85.194.193.92 85.194.193.94 85.194.193.91 85.194.193.65
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=85.194.193.90 85.194.193.92 85.194.193.94 85.194.193.91 85.194.193.65
»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
»»»»»»»»»»»»»»»»»»»»»»»» End
|
|
Hujo
Suspended permanently
|
16. maaliskuuta 2008 @ 14:26 |
Linkki tähän viestiin
|
Lataa Malwarebytes' Anti-Malware työpöydällesi.
http://www.besttechie.net/tools/mbam-setup.exe
? Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
? Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes' Anti-Malware ja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Finish.
? Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
? Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
? Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
? Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
? Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
? Lähetä lokin sisältö seuraavassa viestissäsi.
Voiko tietsikka koskaan toimia?
|
|
rijkardo
Newbie
|
18. maaliskuuta 2008 @ 15:10 |
Linkki tähän viestiin
|
|
...no niin nyt sitten tuli tehtyä skannaus tuolla Malwarebytesillä ja tässä olisi tuo loki tiedosto minkä se antoi. Kiitos Hujolle, kun on antanut hyviä ohjelma vinkkejä. Respect!!
Malwarebytes' Anti-Malware 1.08
Tietokantaversio: 499
Tarkistustyyppi: Pikatarkistus
Tarkistetut kohteet: 40810
Kulunut aika: 24 minute(s), 52 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 24
Saastuneita rekisteriarvoja: 8
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 4
Saastuneita tiedostoja: 16
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> No action taken.
HKEY_CLASSES_ROOT\stream32a.video (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{6430cca7-032a-4eb0-bcff-838998e73ef5} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{18d23d68-9e03-4ff0-8035-c6184c8784ef} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{60b18d81-366a-4156-83b9-cf310ed9a8b7} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{3935b537-3e6d-04ed-abb3-acb16a699e3b} (Rogue.Multiple) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{6860a44b-5d3e-433d-a7b5-d517f810d0e7} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6860a44b-5d3e-433d-a7b5-d517f810d0e7} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{e94eb13e-d78f-0857-7734-5e67a49ffff1} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1b40d2ad-d237-4544-b1e1-0bf75bf8fcc0} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{db9fba9d-ab1b-4cc6-9745-f3b549d64e40} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{fca3958a-8d38-4d14-8b81-ccd7f68a8a01} (Rogue.VirusHeat) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{b1e22eb8-2ae8-4e8e-96ae-74f2a1764533} (Adware.WebDir) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{bdbebf18-7615-4971-9ac3-bd6ffb7ad6c1} (Adware.WebDir) -> No action taken.
HKEY_CLASSES_ROOT\dlp.dlpobj (Adware.WebDir) -> No action taken.
HKEY_CLASSES_ROOT\dlp.dlpobj.1 (Adware.WebDir) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DLP.DLPObj (Adware.WebDir) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DLP.DLPObj.1 (Adware.WebDir) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Service (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Secure Browsing (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\E404.e404mgr (Trojan.BHO) -> No action taken.
HKEY_CURRENT_USER\Software\WakeNet (Trojan.Adware) -> No action taken.
HKEY_CLASSES_ROOT\AppID\stream32a.dll (Trojan.FakeAlert) -> No action taken.
Saastuneita rekisteriarvoja:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{1b40d2ad-d237-4544-b1e1-0bf75bf8fcc0} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{db9fba9d-ab1b-4cc6-9745-f3b549d64e40} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{db9fba9d-ab1b-4cc6-9745-f3b549d64e40} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\run\start (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.securewebinfo.com (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.safetyincludes.com (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.securemanaging.com (Trojan.Zlob) -> No action taken.
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
C:\Program Files\Helper (Adware.BHO) -> No action taken.
C:\Program Files\AntiSpyKit 5.3 (Rogue.AntiSpyKit) -> No action taken.
C:\Program Files\AntiSpyKit 5.3\Logs (Rogue.AntiSpyKit) -> No action taken.
C:\Program Files\VirusHeat 4.3 (Rogue.VirusHeat) -> No action taken.
Saastuneita tiedostoja:
C:\Documents and Settings\Riku Jortikka\Local Settings\Temp\zfe1.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\AntiSpyKit 5.3\AntiSpyKit 5.3.exe (Rogue.AntiSpyKit) -> No action taken.
C:\Program Files\AntiSpyKit 5.3\DbgHelp.Dll (Rogue.AntiSpyKit) -> No action taken.
C:\Program Files\AntiSpyKit 5.3\ignored.lst (Rogue.AntiSpyKit) -> No action taken.
C:\Program Files\AntiSpyKit 5.3\monitorConfig.xml (Rogue.AntiSpyKit) -> No action taken.
C:\Program Files\AntiSpyKit 5.3\usageStats.xml (Rogue.AntiSpyKit) -> No action taken.
C:\Program Files\AntiSpyKit 5.3\Logs\scan_log_03162008-112354.html (Rogue.AntiSpyKit) -> No action taken.
C:\Program Files\AntiSpyKit 5.3\Logs\scan_log_03162008-112657.html (Rogue.AntiSpyKit) -> No action taken.
C:\Program Files\VirusHeat 4.3\ignored.lst (Rogue.VirusHeat) -> No action taken.
C:\Program Files\VirusHeat 4.3\VirusHeat 4.3.exe (Rogue.VirusHeat) -> No action taken.
C:\Program Files\VirusHeat 4.3\vpp.ini (Rogue.VirusHeat) -> No action taken.
C:\WINDOWS\stream32a.dll (Trojan.FakeAlert) -> No action taken.
C:\Documents and Settings\All Users\Käynnistä-valikko\Online Security Guide.url (Rogue.Link) -> No action taken.
C:\Documents and Settings\All Users\Käynnistä-valikko\Security Troubleshooting.url (Rogue.Link) -> No action taken.
C:\WINDOWS\system32\drivers\core.cache.dsk (Malware.Trace) -> No action taken.
C:\Documents and Settings\Riku Jortikka\Suosikit\Online Security Test.url (Rogue.Link) -> No action taken.
|
|
Hujo
Suspended permanently
|
18. maaliskuuta 2008 @ 15:32 |
Linkki tähän viestiin
|
Hei merkka ne ja laita Remove Selected.
=========
? Avaa HiJackThis
? Klikkaa "Configure" valintaa oikealla alhaalla
? Klikkaa "Misc Tools"
? Klikkaa boxia joka sanoo "Uninstall Manager"
? Klikkaa valintaa "Save list"
? Kopioi ja liitä kyseinen lista muistiosta postiisi
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. maaliskuuta 2008 @ 15:38
|
|
rijkardo
Newbie
|
18. maaliskuuta 2008 @ 15:38 |
Linkki tähän viestiin
|
|
Asia kunnossa. Eli voin huoletta poistaa nuo?
|
|
Hujo
Suspended permanently
|
18. maaliskuuta 2008 @ 15:43 |
Linkki tähän viestiin
|
|
Juu laita sitten tuo unistaallista ohje ylhäällä.
Voiko tietsikka koskaan toimia?
|
|
rijkardo
Newbie
|
20. maaliskuuta 2008 @ 22:20 |
Linkki tähän viestiin
|
juu.. morjesta vaan. Tein nyt sitten työtä käskettyä ja tein niin kuin pyysit lista on alla. Edelleenkin tuo Explorer aukeaa, tosin olen "blokannut" sen palomuurilla, mutta siltikin vituttaa ja hidastaa konetta.. tämän tiedoston se löytää aina tällä Malwarebytesillä C:\WINDOWS\system32\drivers\core.cache.dsk (Malware.Trace) ja kertoo, että se on saastunut, kun sen sitten poistan, niin kone pyytää käynnistämään koneen uudelleen jotta se voi sen sitten poistaa, mutta kun kone käynnistetään, niin siltikin jo hetken päästä sama filu on saastunut. Teenkö jotain väärin? vai mitä pitäisi tehdä? no kummiskin tuo lista minkä pyysit Hijack ohjelmasta, niin on tässä:
#1 DVD Ripper 4.3.2
Ac3Tool (remove only)
Adobe Flash Player Plugin
Adobe Reader 8.1.1
Adobe Reader 8.1.1 - Suomi
Adobe Shockwave Player
Adobe® Photoshop® Album Starter Edition 3.0
Apple Software Update
Audacity 1.2.6
AVG 7.5
Corel Paint Shop Pro Photo X2
DirectVobSub (remove only)
DivX Codec
DivX Content Uploader
DivX Converter
DivX Player
DivX Web Player
DVD Audio Ripper
eMule
ffdshow [rev 1579] [2007-10-26]
Google Gmail Notifier
Guitar Pro 5.0
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB926239)
Hotfix-korjauspäivitys Windows Media Player 11:lle (KB939683)
HP PSC & OfficeJet 5.3.B
Hydrogen
J2SE Runtime Environment 5.0 Update 11
Java(TM) 6 Update 2
Java(TM) 6 Update 3
Java(TM) SE Runtime Environment 6 Update 1
MagicDisc 2.5.74
Malwarebytes' Anti-Malware
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Office Access MUI (English) 2007
Microsoft Office Access Setup Metadata MUI (English) 2007
Microsoft Office Enterprise 2007
Microsoft Office Enterprise 2007
Microsoft Office Excel MUI (English) 2007
Microsoft Office Groove MUI (English) 2007
Microsoft Office Groove Setup Metadata MUI (English) 2007
Microsoft Office InfoPath MUI (English) 2007
Microsoft Office OneNote MUI (English) 2007
Microsoft Office Outlook MUI (English) 2007
Microsoft Office PowerPoint MUI (English) 2007
Microsoft Office Proof (English) 2007
Microsoft Office Proof (French) 2007
Microsoft Office Proof (Spanish) 2007
Microsoft Office Proofing (English) 2007
Microsoft Office Publisher MUI (English) 2007
Microsoft Office Shared MUI (English) 2007
Microsoft Office Shared Setup Metadata MUI (English) 2007
Microsoft Office Word MUI (English) 2007
Microsoft User-Mode Driver Framework Feature Pack 1.5
Mozilla Firefox (2.0.0.12)
MP4 Video Player
MSXML 4.0 SP2 (KB936181)
Nero 6 Ultra Edition
Nero Digital
Nokia Connectivity Cable Driver
Nokia PC Suite
Nokia PC Suite
NVIDIA Display Driver
OpenOffice.org 2.3
PC Connectivity Solution
PC Tools Firewall Plus 2.0
Picasa 2
PL-2303 USB-to-Serial
Päivitys Windows XP:lle (KB894391)
Päivitys Windows XP:lle (KB898461)
Päivitys Windows XP:lle (KB900485)
Päivitys Windows XP:lle (KB908531)
Päivitys Windows XP:lle (KB910437)
Päivitys Windows XP:lle (KB911280)
Päivitys Windows XP:lle (KB916595)
Päivitys Windows XP:lle (KB920872)
Päivitys Windows XP:lle (KB922582)
Päivitys Windows XP:lle (KB927891)
Päivitys Windows XP:lle (KB929338)
Päivitys Windows XP:lle (KB930916)
Päivitys Windows XP:lle (KB931836)
Päivitys Windows XP:lle (KB933360)
Päivitys Windows XP:lle (KB936357)
Päivitys Windows XP:lle (KB938828)
Päivitys Windows XP:lle (KB942763)
Päivitys Windows XP:lle (KB942840)
Päivitys Windows XP:lle (KB946627)
RealPlayer
Security Update for Excel 2007 (KB946974)
Security Update for Office 2007 (KB934062)
Security Update for Office 2007 (KB947801)
Security Update for Outlook 2007 (KB946983)
Security Update for Publisher 2007 (KB936646)
Security Update for the 2007 Microsoft Office System (KB936960)
Ski Jump International 3.12 Shareware Upgrade
SopCast 2.0.1
Spybot - Search & Destroy
Suojauspäivitys ohjelmistolle Windows XP (KB923689)
Suojauspäivitys ohjelmistolle Windows XP (KB941569)
Suojauspäivitys Windows Media Player 11:lle (KB936782)
Suojauspäivitys Windows Media Player 6.4:lle (KB925398)
Suojauspäivitys Windows Media Player 9:lle (KB917734)
Suojauspäivitys Windows Media Playerille (KB911564)
Suojauspäivitys Windows XP:lle (KB893756)
Suojauspäivitys Windows XP:lle (KB896358)
Suojauspäivitys Windows XP:lle (KB896423)
Suojauspäivitys Windows XP:lle (KB896428)
Suojauspäivitys Windows XP:lle (KB899587)
Suojauspäivitys Windows XP:lle (KB899591)
Suojauspäivitys Windows XP:lle (KB900725)
Suojauspäivitys Windows XP:lle (KB901017)
Suojauspäivitys Windows XP:lle (KB901214)
Suojauspäivitys Windows XP:lle (KB902400)
Suojauspäivitys Windows XP:lle (KB904706)
Suojauspäivitys Windows XP:lle (KB905414)
Suojauspäivitys Windows XP:lle (KB905749)
Suojauspäivitys Windows XP:lle (KB908519)
Suojauspäivitys Windows XP:lle (KB911562)
Suojauspäivitys Windows XP:lle (KB911927)
Suojauspäivitys Windows XP:lle (KB913580)
Suojauspäivitys Windows XP:lle (KB914388)
Suojauspäivitys Windows XP:lle (KB914389)
Suojauspäivitys Windows XP:lle (KB917344)
Suojauspäivitys Windows XP:lle (KB917422)
Suojauspäivitys Windows XP:lle (KB917953)
Suojauspäivitys Windows XP:lle (KB918118)
Suojauspäivitys Windows XP:lle (KB918439)
Suojauspäivitys Windows XP:lle (KB919007)
Suojauspäivitys Windows XP:lle (KB920213)
Suojauspäivitys Windows XP:lle (KB920670)
Suojauspäivitys Windows XP:lle (KB920683)
Suojauspäivitys Windows XP:lle (KB920685)
Suojauspäivitys Windows XP:lle (KB921503)
Suojauspäivitys Windows XP:lle (KB922819)
Suojauspäivitys Windows XP:lle (KB923191)
Suojauspäivitys Windows XP:lle (KB923414)
Suojauspäivitys Windows XP:lle (KB923694)
Suojauspäivitys Windows XP:lle (KB923789)
Suojauspäivitys Windows XP:lle (KB923980)
Suojauspäivitys Windows XP:lle (KB924191)
Suojauspäivitys Windows XP:lle (KB924270)
Suojauspäivitys Windows XP:lle (KB924496)
Suojauspäivitys Windows XP:lle (KB924667)
Suojauspäivitys Windows XP:lle (KB925902)
Suojauspäivitys Windows XP:lle (KB926255)
Suojauspäivitys Windows XP:lle (KB926436)
Suojauspäivitys Windows XP:lle (KB927779)
Suojauspäivitys Windows XP:lle (KB927802)
Suojauspäivitys Windows XP:lle (KB928090)
Suojauspäivitys Windows XP:lle (KB928255)
Suojauspäivitys Windows XP:lle (KB928843)
Suojauspäivitys Windows XP:lle (KB929123)
Suojauspäivitys Windows XP:lle (KB929969)
Suojauspäivitys Windows XP:lle (KB930178)
Suojauspäivitys Windows XP:lle (KB931261)
Suojauspäivitys Windows XP:lle (KB931768)
Suojauspäivitys Windows XP:lle (KB931784)
Suojauspäivitys Windows XP:lle (KB932168)
Suojauspäivitys Windows XP:lle (KB933566)
Suojauspäivitys Windows XP:lle (KB933729)
Suojauspäivitys Windows XP:lle (KB935839)
Suojauspäivitys Windows XP:lle (KB935840)
Suojauspäivitys Windows XP:lle (KB936021)
Suojauspäivitys Windows XP:lle (KB937143)
Suojauspäivitys Windows XP:lle (KB938127)
Suojauspäivitys Windows XP:lle (KB938829)
Suojauspäivitys Windows XP:lle (KB939653)
Suojauspäivitys Windows XP:lle (KB941202)
Suojauspäivitys Windows XP:lle (KB941568)
Suojauspäivitys Windows XP:lle (KB941644)
Suojauspäivitys Windows XP:lle (KB942615)
Suojauspäivitys Windows XP:lle (KB943055)
Suojauspäivitys Windows XP:lle (KB943460)
Suojauspäivitys Windows XP:lle (KB943485)
Suojauspäivitys Windows XP:lle (KB944533)
Suojauspäivitys Windows XP:lle (KB944653)
Suojauspäivitys Windows XP:lle (KB946026)
Update for Office 2007 (KB932080)
Update for Office 2007 (KB934391)
Update for Office 2007 (KB934393)
Update for Outlook 2007 Junk Email Filter (kb947945)
Update for Word 2007 (KB934173)
Winamp
Windows Driver Package - Nokia (WUDFRd) WPD (03/19/2007 6.83.31.1)
Windows Driver Package - Nokia Modem (02/15/2007 3.1)
Windows Installer 3.1 (KB893803)
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Media Player 11
Windows XP Hotfix - KB873339
Windows XP Hotfix - KB885835
Windows XP Hotfix - KB885836
Windows XP Hotfix - KB886185
Windows XP Hotfix - KB887472
Windows XP Hotfix - KB888302
Windows XP Hotfix - KB890859
Windows XP Hotfix - KB891781
Windowsin ohjainpaketti - Nokia Modem (11/03/2006 6.82.0.1)
WinRAR-pakkausohjelma
WinZip Self-Extractor
Xilisoft DVD Audio Ripper
XviD 1.1 final uninstall
|
|
Hujo
Suspended permanently
|
21. maaliskuuta 2008 @ 03:08 |
Linkki tähän viestiin
|
1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
combofix1
combofix2
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
===========
Poista lisää poista sovelutuksesta
J2SE Runtime Environment 5.0 Update 11
Java(TM) 6 Update 2
Java(TM) SE Runtime Environment 6 Update 1
==========
Javan päivitys ja välimuistin tyhjennys:
1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
Niissä pitäisi olla seuraava kuva vieressä: 
3. Valitse kaikki entiset Java versiosi ja valitse Poista.
4. Asenna uusin Java päivitys seuraavasta linkistä..
5. Käynnistä kone uudelleen asennuksen jälkeen:
http://java.sun.com/javase/downloads/index.jsp
Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u5
Paina Download
Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.
6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.
(Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).
8. Varmista että kaikki kaksi valintaa ovat rastitettuja:
*Applications and Applets
*Trace and Log Files
Ja paina OK -nappia
9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.
10. Klikkaa OK jättääksesi Java asetusikkunasi.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 21. maaliskuuta 2008 @ 03:15
|
|
rijkardo
Newbie
|
21. maaliskuuta 2008 @ 11:33 |
Linkki tähän viestiin
|
...joo täs olisi tämä loki tiedosto:
ComboFix 08-03-20.5 - Riku Jortikka 2008-03-21 9:37:11.1 - NTFSx86
Running from: C:\Documents and Settings\Riku Jortikka\Työpöytä\ComboFix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\temp\tn3
C:\WINDOWS\system32\drivers\core.cache.dsk . . . . failed to delete
.
((((((((((((((((((((((((( Files Created from 2008-02-21 to 2008-03-21 )))))))))))))))))))))))))))))))
.
2008-03-21 09:53 . 2008-03-21 09:53 <KANSIO> d-------- C:\temp\tn3
2008-03-21 00:23 . 2008-03-21 09:52 932 --a------ C:\WINDOWS\system32\drivers\core.cache.dsk
2008-03-20 23:40 . 2008-03-21 08:43 <KANSIO> d-------- C:\Documents and Settings\Riku Jortikka\Application Data\Spyware Terminator
2008-03-20 23:40 . 2008-03-21 00:48 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Spyware Terminator
2008-03-20 23:40 . 2008-03-20 23:40 138,752 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys
2008-03-20 23:39 . 2008-03-21 00:48 <KANSIO> d-------- C:\Program Files\Spyware Terminator
2008-03-20 14:35 . 2008-03-20 15:35 <KANSIO> d-------- C:\Program Files\RegCleaner
2008-03-18 14:38 . 2008-03-18 14:38 <KANSIO> d-------- C:\Documents and Settings\Riku Jortikka\Application Data\Malwarebytes
2008-03-18 14:37 . 2008-03-18 14:38 <KANSIO> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-03-18 14:37 . 2008-03-18 14:37 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-03-16 12:12 . 2008-03-19 19:33 287 --a------ C:\WINDOWS\wininit.ini
2008-03-16 11:34 . 2008-03-16 11:34 <KANSIO> d-------- C:\Program Files\Spybot - Search & Destroy
2008-03-16 11:34 . 2008-03-16 13:05 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-03-16 09:53 . 2008-03-21 08:29 <KANSIO> d-------- C:\Documents and Settings\Riku Jortikka\Application Data\AVG7
2008-03-16 09:53 . 2008-03-16 09:53 <KANSIO> d-------- C:\Documents and Settings\LocalService\Application Data\AVG7
2008-03-16 09:51 . 2008-03-16 09:51 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-03-16 09:51 . 2008-03-16 09:56 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\avg7
2008-03-16 07:43 . 2008-03-16 11:38 <KANSIO> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-03-16 05:06 . 2008-03-16 05:06 2,822 --a------ C:\WINDOWS\system32\tmp.reg
2008-03-16 05:05 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-03-16 05:05 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-03-16 05:05 . 2008-03-14 09:09 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-03-16 05:05 . 2008-03-15 17:16 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-03-16 05:05 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-03-16 05:05 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-03-16 05:05 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-03-15 18:52 . 2008-03-15 18:52 <KANSIO> d-------- C:\Program Files\Trend Micro
2008-03-15 16:24 . 2008-03-19 18:40 <KANSIO> d-------- C:\Program Files\Hitware Popup Killer Lite 3
2008-03-15 16:24 . 2008-03-15 16:24 <KANSIO> d-------- C:\Program Files\hitware elite
2008-03-14 17:08 . 2008-03-15 18:47 <KANSIO> d-------- C:\Pelit sun muut
2008-03-09 14:41 . 2008-03-09 21:01 <KANSIO> d-------- C:\Program Files\Webteh
2008-03-09 14:41 . 2008-03-09 21:01 <KANSIO> d-------- C:\Documents and Settings\Riku Jortikka\Application Data\BSplayer PRO
2008-03-09 14:40 . 2008-03-16 11:10 <KANSIO> d-------- C:\Program Files\BS player
2008-03-09 14:40 . 2008-03-09 14:40 86,144 --a------ C:\WINDOWS\system32\drivers\usbintell.sys
2008-03-03 18:20 . 2008-03-03 18:20 <KANSIO> d-------- C:\Program Files\ignition
2008-02-22 10:44 . 2008-02-22 10:44 <KANSIO> d--h----- C:\Program Files\InstallShield Installation Information
2008-02-22 10:44 . 2005-07-25 10:04 48,640 --------- C:\WINDOWS\system32\drivers\ser2pl.sys
2008-02-22 10:43 . 2008-02-22 10:43 <KANSIO> d-------- C:\Program Files\Common Files\InstallShield
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-20 15:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-03-19 16:49 --------- d-----w C:\Program Files\Windows Live Toolbar
2008-03-19 16:46 --------- d-----w C:\Program Files\Google
2008-03-19 16:39 --------- d-----w C:\Program Files\WinXMedia
2008-03-19 16:39 --------- d-----w C:\Program Files\DomPlayer
2008-03-17 21:08 --------- d-----w C:\Program Files\PC Tools AntiVirus
2008-03-17 16:56 --------- d-----w C:\Program Files\Musiikki
2008-03-17 16:40 --------- d-----w C:\Documents and Settings\Riku Jortikka\Application Data\Nokia Multimedia Player
2008-03-16 04:00 --------- d-----w C:\Program Files\Guitar Pro 5
2008-03-13 19:58 --------- d-----w C:\Documents and Settings\Riku Jortikka\Application Data\uTorrent
2008-03-11 18:18 --------- d-----w C:\Program Files\Winamp
2008-03-11 17:34 --------- d-----w C:\Program Files\Panicware
2008-03-11 16:04 --------- d-----w C:\Documents and Settings\Riku Jortikka\Application Data\OpenOffice.org2
2008-03-01 19:24 --------- d-----w C:\Program Files\Picasa2
2008-02-17 16:34 --------- d-----w C:\Program Files\Downloads
2008-02-08 17:25 --------- d-----w C:\Program Files\XviD
2008-02-01 08:19 --------- d-----w C:\Program Files\Joost
2008-01-31 21:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink
2008-01-31 21:01 --------- d-----w C:\Program Files\BlackSunSoft.net
2008-01-31 20:49 --------- d-----w C:\Documents and Settings\Riku Jortikka\Application Data\dvdcss
2008-01-31 20:39 --------- d-----w C:\Program Files\Xilisoft
2008-01-31 20:33 --------- d-----w C:\Program Files\ImTOO
2004-07-26 00:16 598,086 ----a-w C:\Program Files\DVD Shrink 3.2.exe
2002-11-06 18:42 237,568 ----a-w C:\Program Files\VobEdit.exe
2007-09-20 11:50 88 --sh--r C:\WINDOWS\system32\43D63099EC.sys
2007-09-20 12:10 2,516 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Program Files\Winamp Toolbar\winamptb.dll [ ]
[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-09-15 14:00 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2003-10-06 13:16 5058560]
"nwiz"="nwiz.exe" [2003-10-06 13:16 741376 C:\WINDOWS\system32\nwiz.exe]
"{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="C:\Program Files\Google\Gmail Notifier\gnotify.exe" [2005-07-15 23:48 479232]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-06 22:46 57344]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-03-16 09:52 579072]
"00PCTFW"="C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" [2007-04-28 07:13 2610744]
"SpywareTerminator"="C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe" [2008-03-20 23:40 2957824]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-09-15 14:00 15360]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 14:58 1744896]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2008-03-16 09:52 219136]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^Adobe Reader Synchronizer.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\Adobe Reader Synchronizer.lnk
backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^Riku Jortikka^Käynnistä-valikko^Ohjelmat^Käynnistys^MagicDisc.lnk]
path=C:\Documents and Settings\Riku Jortikka\Käynnistä-valikko\Ohjelmat\Käynnistys\MagicDisc.lnk
backup=C:\WINDOWS\pss\MagicDisc.lnkStartup
[HKLM\~\startupfolder\C:^Documents and Settings^Riku Jortikka^Käynnistä-valikko^Ohjelmat^Käynnistys^OneNote 2007 Screen Clipper and Launcher.lnk]
path=C:\Documents and Settings\Riku Jortikka\Käynnistä-valikko\Ohjelmat\Käynnistys\OneNote 2007 Screen Clipper and Launcher.lnk
backup=C:\WINDOWS\pss\OneNote 2007 Screen Clipper and Launcher.lnkStartup
[HKLM\~\startupfolder\C:^Documents and Settings^Riku Jortikka^Käynnistä-valikko^Ohjelmat^Käynnistys^OpenOffice.org 2.3.lnk]
path=C:\Documents and Settings\Riku Jortikka\Käynnistä-valikko\Ohjelmat\Käynnistys\OpenOffice.org 2.3.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.3.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
--a------ 2005-06-06 22:46 57344 C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel Photo Downloader]
--a------ 2007-08-28 11:00 531272 C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DomPlayer Service]
C:\Program Files\DomPlayer\wakeservice.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Orb]
C:\Program Files\Winamp Remote\bin\OrbTray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
--a------ 2007-03-23 12:20 227328 C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCTAVApp]
--a------ 2007-05-17 10:41 1074736 C:\Program Files\PC Tools AntiVirus\PCTAV.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PopUpStopperFreeEdition]
--a------ 2005-03-17 10:10 536576 C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2007-07-10 14:10 185896 C:\Program Files\Common Files\Real\Update_OB\realsched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"usnjsvc"=3 (0x3)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Downloads\\utorrent.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\rundll32.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"C:\\Program Files\\SopCast\\SopCast.exe"=
"C:\\Program Files\\SopCast\\sopvod.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Joost\\xulrunner\\tvprunner.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"=
R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [2008-03-20 23:40]
R1 usbintell;usbintell;C:\WINDOWS\system32\drivers\usbintell.sys [2008-03-09 14:40]
S3 L6DP;L6DP;C:\WINDOWS\system32\Drivers\l6dp.sys []
S3 L6POD;L6 PODxt Service;C:\WINDOWS\system32\Drivers\L6POD.sys []
.
Contents of the 'Scheduled Tasks' folder
"2008-03-18 20:37:05 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-21 09:54:20
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\devldr32.exe
.
**************************************************************************
.
Completion time: 2008-03-21 10:05:39 - machine was rebooted [Riku Jortikka]
ComboFix-quarantined-files.txt 2008-03-21 08:05:23
.
2008-03-20 20:13:24 --- E O F ---
|
|
Hujo
Suspended permanently
|
21. maaliskuuta 2008 @ 14:15 |
Linkki tähän viestiin
|
|
aja Combofix vikasiedossa.
Voiko tietsikka koskaan toimia?
|
|
rijkardo
Newbie
|
21. maaliskuuta 2008 @ 20:07 |
Linkki tähän viestiin
|
...no niin... tällä hetkellä näyttää siltä, että järjestelmä toimii, ainakin toistaiseksi. Ajoin tuon Combofixin vikasietotilassa ja näyttää ehkä toimivan, kokeilin siellä (vikasietotilassa) myös ennen tuota combofixin ajoa muitakin ohjelmia, mutta tuloksetta... Nyt näyttää toimivan "fingers crossed" kiitos Hujolle, loistavasta palveluksesta! tässä alla vielä tuo loki filu:
ComboFix 08-03-20.5 - Riku Jortikka 2008-03-21 19:43:51.2 - NTFSx86 MINIMAL
Running from: C:\Documents and Settings\Riku Jortikka\Työpöytä\ComboFix.exe
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\temp\tn3
C:\WINDOWS\system32\drivers\core.cache.dsk
C:\WINDOWS\system32\drivers\usbintell.sys
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_USBINTELL
-------\Service_usbintell
((((((((((((((((((((((((( Files Created from 2008-02-21 to 2008-03-21 )))))))))))))))))))))))))))))))
.
2008-03-21 19:24 . 2008-03-21 08:42 1,599,082 --a------ C:\ComboFix.exe
2008-03-21 11:54 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-03-21 11:52 . 2008-03-21 11:54 <KANSIO> d-------- C:\Program Files\Java
2008-03-21 11:52 . 2008-03-21 11:52 <KANSIO> d-------- C:\Program Files\Common Files\Java
2008-03-20 23:40 . 2008-03-21 11:00 <KANSIO> d-------- C:\Documents and Settings\Riku Jortikka\Application Data\Spyware Terminator
2008-03-20 23:40 . 2008-03-21 00:48 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Spyware Terminator
2008-03-20 23:40 . 2008-03-20 23:40 138,752 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys
2008-03-20 23:39 . 2008-03-21 13:16 <KANSIO> d-------- C:\Program Files\Spyware Terminator
2008-03-20 14:35 . 2008-03-20 15:35 <KANSIO> d-------- C:\Program Files\RegCleaner
2008-03-18 14:38 . 2008-03-18 14:38 <KANSIO> d-------- C:\Documents and Settings\Riku Jortikka\Application Data\Malwarebytes
2008-03-18 14:37 . 2008-03-18 14:38 <KANSIO> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-03-18 14:37 . 2008-03-18 14:37 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-03-16 12:12 . 2008-03-19 19:33 287 --a------ C:\WINDOWS\wininit.ini
2008-03-16 11:34 . 2008-03-16 11:34 <KANSIO> d-------- C:\Program Files\Spybot - Search & Destroy
2008-03-16 11:34 . 2008-03-16 13:05 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-03-16 09:53 . 2008-03-21 08:29 <KANSIO> d-------- C:\Documents and Settings\Riku Jortikka\Application Data\AVG7
2008-03-16 09:53 . 2008-03-16 09:53 <KANSIO> d-------- C:\Documents and Settings\LocalService\Application Data\AVG7
2008-03-16 09:51 . 2008-03-16 09:51 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-03-16 09:51 . 2008-03-16 09:56 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\avg7
2008-03-16 07:43 . 2008-03-16 11:38 <KANSIO> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-03-16 05:06 . 2008-03-16 05:06 2,822 --a------ C:\WINDOWS\system32\tmp.reg
2008-03-16 05:05 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-03-16 05:05 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-03-16 05:05 . 2008-03-14 09:09 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-03-16 05:05 . 2008-03-15 17:16 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-03-16 05:05 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-03-16 05:05 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-03-16 05:05 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-03-15 18:52 . 2008-03-15 18:52 <KANSIO> d-------- C:\Program Files\Trend Micro
2008-03-15 16:24 . 2008-03-19 18:40 <KANSIO> d-------- C:\Program Files\Hitware Popup Killer Lite 3
2008-03-15 16:24 . 2008-03-15 16:24 <KANSIO> d-------- C:\Program Files\hitware elite
2008-03-14 17:08 . 2008-03-15 18:47 <KANSIO> d-------- C:\Pelit sun muut
2008-03-09 14:41 . 2008-03-09 21:01 <KANSIO> d-------- C:\Program Files\Webteh
2008-03-09 14:41 . 2008-03-09 21:01 <KANSIO> d-------- C:\Documents and Settings\Riku Jortikka\Application Data\BSplayer PRO
2008-03-09 14:40 . 2008-03-16 11:10 <KANSIO> d-------- C:\Program Files\BS player
2008-03-03 18:20 . 2008-03-03 18:20 <KANSIO> d-------- C:\Program Files\ignition
2008-02-22 10:44 . 2008-02-22 10:44 <KANSIO> d--h----- C:\Program Files\InstallShield Installation Information
2008-02-22 10:44 . 2005-07-25 10:04 48,640 --------- C:\WINDOWS\system32\drivers\ser2pl.sys
2008-02-22 10:43 . 2008-02-22 10:43 <KANSIO> d-------- C:\Program Files\Common Files\InstallShield
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-20 15:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-03-19 16:49 --------- d-----w C:\Program Files\Windows Live Toolbar
2008-03-19 16:46 --------- d-----w C:\Program Files\Google
2008-03-19 16:39 --------- d-----w C:\Program Files\WinXMedia
2008-03-19 16:39 --------- d-----w C:\Program Files\DomPlayer
2008-03-17 21:08 --------- d-----w C:\Program Files\PC Tools AntiVirus
2008-03-17 16:56 --------- d-----w C:\Program Files\Musiikki
2008-03-17 16:40 --------- d-----w C:\Documents and Settings\Riku Jortikka\Application Data\Nokia Multimedia Player
2008-03-16 04:00 --------- d-----w C:\Program Files\Guitar Pro 5
2008-03-13 19:58 --------- d-----w C:\Documents and Settings\Riku Jortikka\Application Data\uTorrent
2008-03-11 18:18 --------- d-----w C:\Program Files\Winamp
2008-03-11 17:34 --------- d-----w C:\Program Files\Panicware
2008-03-11 16:04 --------- d-----w C:\Documents and Settings\Riku Jortikka\Application Data\OpenOffice.org2
2008-03-01 19:24 --------- d-----w C:\Program Files\Picasa2
2008-02-17 16:34 --------- d-----w C:\Program Files\Downloads
2008-02-08 17:25 --------- d-----w C:\Program Files\XviD
2008-02-01 08:19 --------- d-----w C:\Program Files\Joost
2008-01-31 21:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink
2008-01-31 21:01 --------- d-----w C:\Program Files\BlackSunSoft.net
2008-01-31 20:49 --------- d-----w C:\Documents and Settings\Riku Jortikka\Application Data\dvdcss
2008-01-31 20:39 --------- d-----w C:\Program Files\Xilisoft
2008-01-31 20:33 --------- d-----w C:\Program Files\ImTOO
2004-07-26 00:16 598,086 ----a-w C:\Program Files\DVD Shrink 3.2.exe
2002-11-06 18:42 237,568 ----a-w C:\Program Files\VobEdit.exe
2007-09-20 11:50 88 --sh--r C:\WINDOWS\system32\43D63099EC.sys
2007-09-20 12:10 2,516 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((( snapshot@2008-03-21_10.04.33.50 )))))))))))))))))))))))))))))))))))))))))
.
+ 2000-08-31 06:00:00 163,328 ----a-w C:\WINDOWS\erdnt\subs\ERDNT.EXE
- 2007-09-24 19:30:28 135,168 ----a-w C:\WINDOWS\system32\java.exe
+ 2008-02-21 23:23:35 135,168 ----a-w C:\WINDOWS\system32\java.exe
- 2007-09-24 19:30:30 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
+ 2008-02-21 23:23:39 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
- 2007-09-24 20:31:42 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
+ 2008-02-22 00:33:32 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Program Files\Winamp Toolbar\winamptb.dll [ ]
[HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
[HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
[HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-09-15 14:00 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2003-10-06 13:16 5058560]
"nwiz"="nwiz.exe" [2003-10-06 13:16 741376 C:\WINDOWS\system32\nwiz.exe]
"{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="C:\Program Files\Google\Gmail Notifier\gnotify.exe" [2005-07-15 23:48 479232]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-06 22:46 57344]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-03-16 09:52 579072]
"00PCTFW"="C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" [2007-04-28 07:13 2610744]
"SpywareTerminator"="C:\PROGRA~1\SPYWAR~1\SpywareTerminatorShield.exe" [2008-03-20 23:40 2957824]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-09-15 14:00 15360]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 14:58 1744896]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2008-03-16 09:52 219136]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^Adobe Reader Synchronizer.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\Adobe Reader Synchronizer.lnk
backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^Riku Jortikka^Käynnistä-valikko^Ohjelmat^Käynnistys^MagicDisc.lnk]
path=C:\Documents and Settings\Riku Jortikka\Käynnistä-valikko\Ohjelmat\Käynnistys\MagicDisc.lnk
backup=C:\WINDOWS\pss\MagicDisc.lnkStartup
[HKLM\~\startupfolder\C:^Documents and Settings^Riku Jortikka^Käynnistä-valikko^Ohjelmat^Käynnistys^OneNote 2007 Screen Clipper and Launcher.lnk]
path=C:\Documents and Settings\Riku Jortikka\Käynnistä-valikko\Ohjelmat\Käynnistys\OneNote 2007 Screen Clipper and Launcher.lnk
backup=C:\WINDOWS\pss\OneNote 2007 Screen Clipper and Launcher.lnkStartup
[HKLM\~\startupfolder\C:^Documents and Settings^Riku Jortikka^Käynnistä-valikko^Ohjelmat^Käynnistys^OpenOffice.org 2.3.lnk]
path=C:\Documents and Settings\Riku Jortikka\Käynnistä-valikko\Ohjelmat\Käynnistys\OpenOffice.org 2.3.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.3.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
--a------ 2005-06-06 22:46 57344 C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel Photo Downloader]
--a------ 2007-08-28 11:00 531272 C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DomPlayer Service]
C:\Program Files\DomPlayer\wakeservice.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 10:50 155648 C:\WINDOWS\system32\NeroCheck.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Orb]
C:\Program Files\Winamp Remote\bin\OrbTray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
--a------ 2007-03-23 12:20 227328 C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCTAVApp]
--a------ 2007-05-17 10:41 1074736 C:\Program Files\PC Tools AntiVirus\PCTAV.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PopUpStopperFreeEdition]
--a------ 2005-03-17 10:10 536576 C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
--a------ 2007-07-10 14:10 185896 C:\Program Files\Common Files\Real\Update_OB\realsched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"usnjsvc"=3 (0x3)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Downloads\\utorrent.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\rundll32.exe"=
"C:\\WINDOWS\\system32\\dpvsetup.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"C:\\Program Files\\SopCast\\SopCast.exe"=
"C:\\Program Files\\SopCast\\sopvod.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Joost\\xulrunner\\tvprunner.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"=
R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [2008-03-20 23:40]
S3 L6DP;L6DP;C:\WINDOWS\system32\Drivers\l6dp.sys []
S3 L6POD;L6 PODxt Service;C:\WINDOWS\system32\Drivers\L6POD.sys []
S3 MBAMCatchMe;MBAMCatchMe;C:\Program Files\Malwarebytes' Anti-Malware\catchme.sys [2008-03-09 17:29]
.
Contents of the 'Scheduled Tasks' folder
"2008-03-18 20:37:05 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-21 19:51:17
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\devldr32.exe
.
**************************************************************************
.
Completion time: 2008-03-21 19:59:13 - machine was rebooted
ComboFix-quarantined-files.txt 2008-03-21 17:59:08
ComboFix2.txt 2008-03-21 08:05:43
.
2008-03-20 20:13:24 --- E O F ---
|
|
Hujo
Suspended permanently
|
21. maaliskuuta 2008 @ 20:15 |
Linkki tähän viestiin
|
|
vieläkös pompii näytöllä ylimäärästä
Voiko tietsikka koskaan toimia?
|
|
Mainos
|
|
|
|
rijkardo
Newbie
|
21. maaliskuuta 2008 @ 20:31 |
Linkki tähän viestiin
|
|
Ei pompi, ei pompi! en voi uskoa! n.30 min nyt selattu ja ei ole mitään epäilyttävää tapahtunut, koneen suoritus taas muuttui paljon parempaan suuntaan. Toivotaan, että ei tule uudestaan. Kiitos oikein paljon, kun jaksoit auttaa, Respect!
T:Riku
|
