|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
HJT-loki tarkistettavaksi
|
|
|
Terzza
Suspended due to non-functional email address
|
5. huhtikuuta 2008 @ 12:15 |
Linkki tähän viestiin
|
Hei,
Tarvisin apua, tuntuu että tässä koneessa olisi jotain mitä ei kuuluisi tähän.. Niin voisiko joku ystävällisesti tarkistaa lokini ja kertoa mitä tulisi tehdä?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:10:46, on 5.4.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\SYSTEM32\WISPTIS.EXE
C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
C:\Windows\system32\WTablet\Wacom_TabletUser.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\spool\drivers\w32x86\3\E_FATICDE.EXE
C:\Windows\ehome\ehtray.exe
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe
C:\Program Files\Hotspot Shield\bin\openvpntray.exe
C:\Windows\system32\Taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.thetechguys.com/welcome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [UpdateP2GShortCut] C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe "C:\Program Files\CyberLink\Power2Go" update "SOFTWARE\CyberLink\Power2Go\5.0"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Reminder_MUI] C:\Applications\oem\Reminder\Reminder_MUI.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_SF098.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office Pikahaku.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O13 - Gopher Prefix:
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/sh...ash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - Winlogon Notify: avgwlntf - C:\Windows\SYSTEM32\avgwlntf.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: npkcmsvc - INCA Internet Co., Ltd. - C:\Nexon\Mabinogi\npkcmsvc.exe
O23 - Service: TabletServiceWacom - Wacom Technology, Corp. - C:\Windows\system32\Wacom_Tablet.exe
--
End of file - 7218 bytes
|
|
Hujo
Suspended permanently
|
6. huhtikuuta 2008 @ 00:14 |
Linkki tähän viestiin
|
1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
combofix1
combofix2
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Voiko tietsikka koskaan toimia?
|
|
Terzza
Suspended due to non-functional email address
|
6. huhtikuuta 2008 @ 00:45 |
Linkki tähän viestiin
|
ComboFix 08-04-04.1 - Vieras 2008-04-06 0:28:07.1 - NTFSx86
Microsoft® Windows Vista? Home Premium 6.0.6000.0.1252.1.1035.18.225 [GMT 3:00]
Running from: C:\Users\Vieras\Desktop\ComboFix.exe
* Created a new restore point
.
TimedOut: Windir.dat
(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Windows\system32\x64
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-03-05 to 2008-04-05 )))))))))))))))))
.
2008-04-05 11:08 . 2008-04-05 11:08 <KANSIO> d-------- C:\Program Files\Trend Micro
2008-03-30 10:58 . 2008-03-30 11:00 <KANSIO> d-------- C:\Program Files\Hotspot Shield
2008-03-29 19:24 . 2008-03-29 19:24 <KANSIO> d-------- C:\Program Files\Common Files\INCA Shared
2008-03-29 19:24 . 2003-07-19 18:17 5,174 --a------ C:\Windows\System32\nppt9x.vxd
2008-03-29 19:24 . 2005-01-03 09:43 4,682 --a------ C:\Windows\System32\npptNT2.sys
2008-03-29 19:21 . 2008-03-29 19:21 <KANSIO> d-------- C:\Nexon
2008-03-19 09:02 . 2008-03-19 09:02 <KANSIO> d-------- C:\ProgramData\Messenger Plus!
2008-03-18 18:40 . 2008-04-01 19:44 <KANSIO> d-------- C:\Program Files\Messenger Plus! Live
2008-03-13 05:38 . 2008-03-13 05:38 27,136 --a------ C:\Windows\System32\drivers\tapvpn.sys
2008-03-12 08:43 . 2007-12-17 01:50 1,060,920 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-03-12 08:43 . 2007-12-16 12:56 41,984 --a------ C:\Windows\System32\drivers\monitor.sys
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-05 05:41 --------- d-----w C:\Users\Vieras\AppData\Roaming\AVG7
2008-04-05 05:40 --------- d-----w C:\Users\Vieras\AppData\Roaming\WTablet
2008-03-26 05:14 --------- d-----w C:\Program Files\SlySoft
2008-03-21 21:28 --------- d-----w C:\Users\Vieras\AppData\Roaming\gtk-2.0
2008-03-14 13:13 53,768 ----a-w C:\Windows\system32\drivers\avgwfp.sys
2008-03-12 07:39 --------- d-----w C:\Program Files\Windows Mail
2008-03-09 15:56 --------- d-----w C:\Program Files\Anki
2008-03-03 19:38 --------- d-----w C:\Program Files\DVD Decrypter
2008-03-03 19:32 --------- d-----w C:\ProgramData\DVD Shrink
2008-03-03 19:32 --------- d-----w C:\Program Files\DVD Shrink
2008-03-03 19:22 --------- d-----w C:\ProgramData\SlySoft
2008-03-03 18:54 --------- d-----w C:\Program Files\DVD Ripper Wizard
2008-03-03 18:48 --------- d-----w C:\Program Files\bitRipper
2008-02-25 10:17 --------- d-----w C:\Program Files\iTunes
2008-02-25 10:17 --------- d-----w C:\Program Files\iPod
2008-02-25 10:16 --------- d-----w C:\Program Files\QuickTime
2008-02-13 07:50 194,560 ----a-w C:\Windows\System32\WebClnt.dll
2008-02-13 07:50 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
2008-02-13 07:46 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
2008-02-13 07:46 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-02-13 07:46 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-02-13 07:46 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-02-13 07:46 24,064 ----a-w C:\Windows\System32\netcfg.exe
2008-02-13 07:46 22,016 ----a-w C:\Windows\System32\netiougc.exe
2008-02-13 07:46 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
2008-02-13 07:46 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-02-13 07:46 17,464 ----a-w C:\Windows\system32\drivers\intelide.sys
2008-02-13 07:46 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
2008-02-13 07:46 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-02-13 07:46 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-02-13 07:45 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-02-13 07:45 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-02-13 07:45 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-13 07:45 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-02-13 07:45 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-02-13 07:45 1,686,528 ----a-w C:\Windows\System32\gameux.dll
2008-02-13 07:43 824,832 ----a-w C:\Windows\System32\wininet.dll
2008-02-13 07:43 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-13 07:43 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-13 07:43 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-01-10 05:50 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2008-01-09 21:36 11,776 ----a-w C:\Windows\System32\sbunattend.exe
2008-01-09 20:51 1,599,488 --sh--w C:\Users\Vieras\DesktopDdi6Yl_cfdg.exe
2007-11-28 11:39 174 --sha-w C:\Program Files\desktop.ini
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-10 00:36 1232896]
"Reminder_MUI"="C:\Applications\oem\Reminder\Reminder_MUI.exe" [2007-07-20 12:15 1089536]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
"EPSON Stylus DX7400 Series"="C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.exe" [2007-04-12 09:00 182272]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 15:35 125440]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-05-21 10:48 1006264]
"RtHDVCpl"="RtHDVCpl.exe" [2007-04-10 12:01 4431872 C:\Windows\RtHDVCpl.exe]
"UpdateP2GShortCut"="C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" [2007-07-27 00:07 202024]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2007-12-21 12:28 579072]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]
"NeroFilterCheck"="C:\Windows\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"PWRISOVM.EXE"="C:\Program Files\PowerISO\PWRISOVM.EXE" [2007-08-07 03:05 200704]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-02-01 00:13 385024]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-19 14:10 267048]
"IgfxTray"="C:\Windows\system32\igfxtray.exe" [2008-01-02 18:07 141848]
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2008-01-02 18:06 166424]
"Persistence"="C:\Windows\system32\igfxpers.exe" [2008-01-02 18:07 133656]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2007-11-26 19:14 219136]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2007-12-08 19:49:51 110592]
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26 29696]
Microsoft Office Pikahaku.lnk - C:\Program Files\Microsoft Office\Office\FINDFAST.EXE [1997-12-04 01:00:00 111376]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgwlntf]
avgwlntf.dll 2007-11-26 19:06 9216 C:\Windows\System32\avgwlntf.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.clmp3enc"= C:\PROGRA~1\CYBERL~1\Power2Go\CLMP3Enc.ACM
"vidc.VP60"= C:\Windows\system32\vp6vfw.dll
"vidc.VP61"= C:\Windows\system32\vp6vfw.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{965BEC9D-B1F5-4BFC-9A81-FE0518FA5EB5}"= UDP:C:\Program Files\Grisoft\AVG7\avginet.exe:avginet.exe
"{ED8F55B0-66A6-460F-BC20-221C80C8737E}"= TCP:C:\Program Files\Grisoft\AVG7\avginet.exe:avginet.exe
"{0E1F99C3-8A25-4FDB-911A-E0A9C3B2F3FB}"= UDP:C:\Program Files\Grisoft\AVG7\avgamsvr.exe:avgamsvr.exe
"{3D9C0A80-C7BF-417C-A244-070005E80FDD}"= TCP:C:\Program Files\Grisoft\AVG7\avgamsvr.exe:avgamsvr.exe
"{8DFDAC3F-7A33-4082-8C8D-3503873B4F15}"= UDP:C:\Program Files\Grisoft\AVG7\avgcc.exe:avgcc.exe
"{8A55B462-9C19-4298-B4E5-F7B202B3E79F}"= TCP:C:\Program Files\Grisoft\AVG7\avgcc.exe:avgcc.exe
"{141EDBBE-47B5-48EC-993A-FE0EAA4B42E9}"= UDP:C:\Program Files\Grisoft\AVG7\avgemc.exe:avgemc.exe
"{CB6DE8B9-F64C-4C38-BFFF-21A6AA0071AE}"= TCP:C:\Program Files\Grisoft\AVG7\avgemc.exe:avgemc.exe
"{8E0980CC-2183-4CF1-8B36-C3776E6FA1DD}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{B5A022C0-2B19-41F0-BA35-9ACAD46808B5}C:\\program files\\mirc\\mirc.exe"= UDP:C:\program files\mirc\mirc.exe:mIRC
"UDP Query User{B1BE4ECE-76DE-4735-8287-CA85D1A7F546}C:\\program files\\mirc\\mirc.exe"= TCP:C:\program files\mirc\mirc.exe:mIRC
"{269FA609-8B77-4024-AF44-6710E5B979BB}"= UDP:C:\Program Files\iTunes\iTunes.exe:iTunes
"{C2405918-D59E-44F4-960A-E82BF782B6B9}"= TCP:C:\Program Files\iTunes\iTunes.exe:iTunes
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|
R2 npkcmsvc;npkcmsvc;C:\Nexon\Mabinogi\npkcmsvc.exe [2007-08-02 13:33]
R2 TabletServiceWacom;TabletServiceWacom;C:\Windows\system32\Wacom_Tablet.exe [2007-09-07 12:40]
R3 AvgWFP;AVG7 Firewall Driver x86;C:\Windows\system32\Drivers\avgwfp.sys [2008-03-14 16:13]
R3 igfx;igfx;C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-01-02 17:48]
R3 tapvpn;TAP VPN Adapter;C:\Windows\system32\DRIVERS\tapvpn.sys [2008-03-13 05:38]
R3 wacommousefilter;Wacom Mouse Filter Driver;C:\Windows\system32\DRIVERS\wacommousefilter.sys [2007-02-16 12:12]
R3 wacomvhid;Wacom Virtual Hid Driver;C:\Windows\system32\DRIVERS\wacomvhid.sys [2007-02-16 11:30]
R3 WacomVKHid;Virtual Keyboard Driver;C:\Windows\system32\DRIVERS\WacomVKHid.sys [2007-02-15 17:11]
*Newly Created Service* - NPPTNT2
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-06 00:32:56
Windows 6.0.6000 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-04-06 0:34:20
ComboFix-quarantined-files.txt 2008-04-05 21:34:04
Pre-Run: 132,067,086,336 tavua vapaana
Post-Run: 132,056,379,392 tavua vapaana
.
2008-04-04 05:24:31 --- E O F ---
|
|
Hujo
Suspended permanently
|
6. huhtikuuta 2008 @ 00:57 |
Linkki tähän viestiin
|
Javan päivitys ja välimuistin tyhjennys:
1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
Niissä pitäisi olla seuraava kuva vieressä: 
3. Valitse kaikki entiset Java versiosi ja valitse Poista.
4. Asenna uusin Java päivitys seuraavasta linkistä..
5. Käynnistä kone uudelleen asennuksen jälkeen:
http://java.sun.com/javase/downloads/index.jsp
Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u5
Paina Download
Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.
6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.
(Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).
8. Varmista että kaikki kaksi valintaa ovat rastitettuja:
*Applications and Applets
*Trace and Log Files
Ja paina OK -nappia
9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.
10. Klikkaa OK jättääksesi Java asetusikkunasi.
Voiko tietsikka koskaan toimia?
|
|
Terzza
Suspended due to non-functional email address
|
6. huhtikuuta 2008 @ 14:21 |
Linkki tähän viestiin
|
|
Mitäs tämän jälkeen?
|
|
Hujo
Suspended permanently
|
6. huhtikuuta 2008 @ 14:38 |
Linkki tähän viestiin
|
mites kone toimii
Lataa Tästä Ccleaner
CCleaner v2.05.555- Standard Build, ÄLÄ aseenna Yahoo toolbaria!
laita asetukset näin:
Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.
aja Puhdistaja > tutki nappi > aja ccleaner nappi oikea alakulma
aja Virheet > etsi rekisteri virheitä nappi > Korjaa rekisteri virheet. nappi
Voiko tietsikka koskaan toimia?
|
|
Terzza
Suspended due to non-functional email address
|
6. huhtikuuta 2008 @ 20:38 |
Linkki tähän viestiin
|
|
Tuntu lähtevän aika paljon tavaraa tuon Cleanerin ansiosta.
Vieläkin mietityttää, että onko noi lokit ihan ok, ilmeisesti on?
|
|
Hujo
Suspended permanently
|
6. huhtikuuta 2008 @ 22:19 |
Linkki tähän viestiin
|
|
kuinkas kone toimii
Voiko tietsikka koskaan toimia?
|
|
Mainos
|
|
|
|
Terzza
Suspended due to non-functional email address
|
6. huhtikuuta 2008 @ 22:29 |
Linkki tähän viestiin
|
|
Ihan hyvin tuntuu toimivan, ei mitään ongelmaa.
|
|
