|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
EKAA KERTAA PAKKO LAITTAA HJT LOGI.
|
|
|
Analcunt
Suspended due to non-functional email address
|
10. toukokuuta 2008 @ 02:28 |
Linkki tähän viestiin
|
Juu,elikkäs kone on käyttäytynyt kummallisesti joka osa alueella, olen skannannut online skannereilla ja omalla ad-awarella,ja avg antispywarella. Nyt tuntuu,että olisi tämä logi tarpeeseen,koska tunne on että koneelta löytyy jotain ylimääräistä! Iso kiitos auttajille etukäteen!
On sitten eka kerta kun login laitan,toivottavasti oikein.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2:14:54, on 10.5.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsof...b?1208321243500
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
End of file - 4909 bytes
Elikkäs tommonen,kiitos etukäteen auttajille!
|
|
Hujo
Suspended permanently
|
10. toukokuuta 2008 @ 19:46 |
Linkki tähän viestiin
|
scannaa hjt:llä merkkaa paina Fix checked
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
=================
Lataa Malwarebytes' Anti-Malware työpöydällesi.
1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi.
===========
Escan
Ohjeet tuolla sivulla.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa tuosta
http://www.spywareinfo.dk/download/mwav.exe
päivitä tuosta
http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
laita täpit merkkauksien mukaan
http://koti.mbnet.fi/pattaya1/eScan6.jpg
scannaa
jos ala luukkuun tulee jotain niin kopioi se näin:
Käytä komentoa Ctrl+A.
Kopioi rivit komennolla Ctrl+C.
Liitä rivit komennolla Ctrl+V.
Laita virus log tänne.
Voiko tietsikka koskaan toimia?
|
|
Analcunt
Suspended due to non-functional email address
|
10. toukokuuta 2008 @ 21:35 |
Linkki tähän viestiin
|
No,tässä toi malware logi.
Malwarebytes' Anti-Malware 1.12
Tietokantaversio: 738
Tarkistustyyppi: Täysi tarkistus (C:\|D:\|G:\|)
Tarkistetut kohteet: 56666
Kulunut aika: 18 minute(s), 36 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 0
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
(Haitallisia kohteita ei löydetty)
Ja sitten tuo escan juttu ei kyllä toimi,näin:
Kun lataatte / asennatte sen ylläolevasta linkistä niin se muodostaa automaattisesti oman kansion C:n juureen nimellä Kaspersky ja purkaa kaikki tiedostot sinne. Paina UnZip.Paina OK.
C:\Kaspersky
Ja se linkkihän oli http://www.spywareinfo.dk/download/mwav.exe <-- eli tuo ei kyllä automaattisesti muodostanut c:juureen omaa kansiota nimeltä Kaspersky? mwav.exe on kyllä nyt työpöydällä. Kerran purkasin c/program polkuun,ja sinne tuli miljoona tiedostoa,poistin ne.Oli niin sekava,kun ei olleet omassa kansiossa.
Elikkäs,mitäs nytten?
Kiitos avusta etukäteen!
|
|
Hujo
Suspended permanently
|
10. toukokuuta 2008 @ 21:46 |
Linkki tähän viestiin
|
http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
tuosta se päivitys
Kun pistää sen
Paina UnZip
Paina OK
sitten päivittää
Ikkunan pompaa uudelleen näkyviin päivityksen jälkeen.
Tuossa on vielä ne täpit kuinka ne kuuluu olla.
==============
aja tuosta jos ei tuo vielä luonistu
Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.
Käynnistä koneesi vikasietotilaan:
sammuta ja käynnistä
käynnistyksen yhteydessä hakkaa F8 nappia
valitse nuolinäppäimellä vikasietotila
paina enter ja enter
valitse käyttäjätilisi
paina kyllä
Jossakin koneissa hakataan F8:sin sijasta F5:tä
" Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
" Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
" Paina Y käynnistääksesi skriptin.
" Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
" Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
" Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
" Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
" Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
" Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis:n lokin kera.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 10. toukokuuta 2008 @ 22:00
|
|
Analcunt
Suspended due to non-functional email address
|
10. toukokuuta 2008 @ 23:05 |
Linkki tähän viestiin
|
|
Juu,tuota tosta escannista,se nyt skannaa,mut mul oli vaihtoehdot, scan and clean?eli ei pelkkä scan! Eli mulla vissiinkin on jotain päällekkäisyyksiä, noissa ohjelmissa.No tuo nyt tossa skannailee,laitan ala osan löydökset tänne jos löytyy jotain.
Ja miten,nuita ns: päällekkäisiä,softia voisi poistaa? Rekisteristä jotenkin? Sielläkun saattaa olla vaikka minkä virustorjunta ohjelman jäänteitä,jotka sitten estää,toisia virus torjuntaohjelmia asentumasta,kun asennus vaiheessa,väittää löytävänsä jotain koneelta,poista se ensin? Mutta mistä,ja helpoiten? Sori meni "vähän" Offtopikiksi. Olisi hyvä saada kaikki turhat ylimääräiset softat pois. Tuning puolelta ja viruspuolelta. Rekisteri fiksareitakin mulla on registry mechanic/tune up utilities/CC-leaner yms,että saisi minimoitua mutta kuitenkin kaikki tarpeellinen.
Tässä Escannin,minkä juuri latasin löydöt,eli ei mitään 2 jotain virhettä?
Sat May 10 22:56:48 2008 => Total Number of Files Scanned: 31328
Sat May 10 22:56:48 2008 => Total Number of Virus(es) Found: 0
Sat May 10 22:56:48 2008 => Total Number of Disinfected Files: 0
Sat May 10 22:56:48 2008 => Total Number of Files Renamed: 0
Sat May 10 22:56:48 2008 => Total Number of Deleted Files: 0
Sat May 10 22:56:48 2008 => Total Number of Errors: 2
Sat May 10 22:56:48 2008 => Time Elapsed: 00:37:12
Sat May 10 22:56:48 2008 => Virus Database Date: 2008/05/10
Sat May 10 22:56:48 2008 => Virus Database Count: 754081
Sat May 10 22:56:48 2008 => Scan Completed.
|
|
Analcunt
Suspended due to non-functional email address
|
11. toukokuuta 2008 @ 00:00 |
Linkki tähän viestiin
|
Tässä tämä:
SDFix: Version 1.181
Run by "MINÄ" on la 10.05.2008 at 23:42
Microsoft Windows XP [versio 5.1.2600]
Running From: C:\DOCUME~1\JARRAH~1\TYPYT~1\SDFix
Checking Services :
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting
Checking Files :
No Trojan Files Found
Removing Temp Files
ADS Check :
Final Check :
catchme 0.3.1359.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-10 23:47:09
Windows 5.1.2600 Service Pack 2 NTFS
detected NTDLL code modification:
ZwClose
scanning hidden processes ...
scanning hidden services & system hive ...
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:88,49,4e,b4,cf,f2,7f,ee,b5,6b,4e,a7,2a,99,8b,71,ac,52,43,77,a9,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,2f,3c,1a,c4,95,c5,58,d6,0b,be,bc,1f,d1,0c,3b,82,b1,..
"khjeh"=hex:4b,13,22,b8,f3,3c,2b,37,a1,d4,f3,e4,dc,4c,42,99,ba,9f,5f,25,dc,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:af,7c,54,88,89,ab,b5,f7,ca,b4,57,fd,18,2d,db,05,11,c1,c0,78,85,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:88,49,4e,b4,cf,f2,7f,ee,b5,6b,4e,a7,2a,99,8b,71,ac,52,43,77,a9,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,2f,3c,1a,c4,95,c5,58,d6,0b,be,bc,1f,d1,0c,3b,82,b1,..
"khjeh"=hex:4b,13,22,b8,f3,3c,2b,37,a1,d4,f3,e4,dc,4c,42,99,ba,9f,5f,25,dc,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:af,7c,54,88,89,ab,b5,f7,ca,b4,57,fd,18,2d,db,05,11,c1,c0,78,85,..
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services :
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
Remaining Files :
File Backups: - C:\DOCUME~1\JARRAH~1\TYPYT~1\SDFix\backups\backups.zip
Files with Hidden Attributes :
Tue 4 Mar 2008 452 A..H. --- "C:\WINDOWS\Fix.reg"
Wed 13 Oct 2004 1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
Thu 2 Mar 2006 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"
Finished!
Tässä HJT:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:58:37, on 10.5.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsof...b?1208321243500
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
End of file - 4862 bytes
|
|
Hujo
Suspended permanently
|
12. toukokuuta 2008 @ 19:43 |
Linkki tähän viestiin
|
Scannaa hjt:llä merkkaa paina Fix checked
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
===========
1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
combofix1
combofix2
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. toukokuuta 2008 @ 19:55
|
|
Analcunt
Suspended due to non-functional email address
|
12. toukokuuta 2008 @ 21:20 |
Linkki tähän viestiin
|
|
fixasin sen kun käskit,latasin ekasta linkistä combofix.exen,tupla klikkasin,niin avira väittää löytäneensä 2 virusta? APPL/Rmadmin.131072 ja toisen APLL/Tool.Nircmd.d? Mitäs teen,kun ne ilmotukset roikkuu nyt tossa näytöllä? Ignore kenties vai deny access vai move to quarantine vai delete vai rename?
|
|
Hujo
Suspended permanently
|
12. toukokuuta 2008 @ 21:58 |
Linkki tähän viestiin
|
|
anna jatkaa vain ingore
Voiko tietsikka koskaan toimia?
|
|
Analcunt
Suspended due to non-functional email address
|
12. toukokuuta 2008 @ 22:22 |
Linkki tähän viestiin
|
Sai ignoreta vähän enempikin,mutta tämmönen tuli:
ComboFix 08-05-11.1 - jarrahdus 2008-05-12 22:12:21.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.1114 [GMT 3:00]
Running from: C:\Documents and Settings\jarrahdus\Työpöytä\ComboFix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\regedit.com
C:\WINDOWS\system32\taskmgr.com
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-04-12 to 2008-05-12 )))))))))))))))))
.
2008-05-10 23:39 . 2008-05-10 23:39 <KANSIO> d-------- C:\WINDOWS\ERUNT
2008-05-10 22:10 . 2008-05-10 22:10 <KANSIO> d--h----- C:\WINDOWS\PIF
2008-05-10 20:03 . 2008-05-10 20:03 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\Malwarebytes
2008-05-10 20:02 . 2008-05-10 20:02 <KANSIO> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-10 20:02 . 2008-05-10 20:02 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-10 20:02 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-10 20:02 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-10 00:46 . 2008-05-10 00:47 4,656,079 --a------ C:\WINDOWS\REGBK01.ZIP
2008-05-09 21:00 . 2008-05-09 21:42 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\.housecall6.6
2008-05-04 20:59 . 2008-05-04 20:59 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\Grisoft
2008-05-04 20:59 . 2008-05-04 20:59 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-05-04 20:59 . 2007-05-30 15:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-05-04 20:49 . 2008-05-12 22:15 2,901,280 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-05-04 20:49 . 2008-05-12 18:14 44,384 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-05-04 20:45 . 2008-05-04 20:45 <KANSIO> d-------- C:\Program Files\Zone Labs
2008-05-04 17:15 . 2008-05-04 17:15 <KANSIO> d-------- C:\Documents and Settings\NetworkService\Suosikit
2008-05-04 14:20 . 2008-05-04 14:20 262,144 --a------ C:\ntuser.dat
2008-05-04 06:53 . 2008-05-04 06:53 <KANSIO> d-------- C:\Program Files\Avira
2008-05-04 06:53 . 2008-05-04 06:53 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-05-04 06:44 . 2008-05-04 06:44 <KANSIO> d-------- C:\Program Files\Trend Micro
2008-05-03 23:49 . 2008-05-12 22:12 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\NtUser.dat.LOG
2008-05-03 23:15 . 2008-05-03 23:15 <KANSIO> d-------- C:\Program Files\Lavasoft
2008-05-02 05:30 . 2008-05-02 05:30 360,064 --a------ C:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL
2008-05-01 19:01 . 2008-05-12 18:06 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\dvdcss
2008-05-01 14:06 . 2008-05-01 17:53 <KANSIO> d-------- C:\WINDOWS\system32\NtmsData
2008-04-27 20:55 . 2008-04-27 20:55 <KANSIO> d-------- C:\Program Files\uTorrent
2008-04-27 15:06 . 2003-03-18 22:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
2008-04-27 11:01 . 2008-04-27 11:01 <KANSIO> d-------- C:\Program Files\Common Files\PC Tools
2008-04-27 01:30 . 2008-04-27 10:39 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\ESET
2008-04-25 03:59 . 2008-04-25 03:59 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\TuneUp Software
2008-04-25 03:59 . 2008-04-25 03:59 307,968 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-04-25 03:59 . 2008-02-27 13:15 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-04-25 03:57 . 2008-04-25 03:57 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-04-25 03:56 . 2008-04-25 03:57 <KANSIO> d-------- C:\Program Files\TuneUp Utilities 2008
2008-04-21 15:44 . 2008-04-21 15:44 <KANSIO> d-------- C:\Program Files\FDRLab
2008-04-21 09:48 . 2008-04-27 01:15 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\F-Secure
2008-04-20 19:43 . 2008-04-20 19:43 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\VSRevoGroup
2008-04-19 22:26 . 2008-04-19 22:26 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\vlc
2008-04-19 19:57 . 2008-04-19 20:10 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\ImgBurn
2008-04-18 04:19 . 2008-05-03 08:33 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-18 03:53 . 2008-04-18 03:53 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
2008-04-17 20:48 . 2008-04-17 20:48 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\SiteAdvisor
2008-04-17 20:48 . 2008-04-17 20:48 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\SiteAdvisor
2008-04-17 20:48 . 2008-04-17 20:48 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\McAfee
2008-04-17 17:06 . 2008-04-17 17:06 <KANSIO> d-------- C:\Program Files\DAMN NFO Viewer
2008-04-17 16:39 . 2008-04-17 16:39 <KANSIO> d-------- C:\Program Files\QuickSFV
2008-04-17 00:33 . 2008-04-27 14:52 <KANSIO> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-04-17 00:32 . 2005-04-15 19:58 1,071,088 --a------ C:\WINDOWS\system32\MSCOMCTL.OCX
2008-04-17 00:32 . 2005-08-25 18:18 118,784 --a------ C:\WINDOWS\system32\MSSTDFMT.DLL
2008-04-17 00:32 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
2008-04-17 00:12 . 2008-04-17 00:12 <KANSIO> d-------- C:\Program Files\VS Revo Group
2008-04-16 23:12 . 2008-04-16 23:12 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\Sereniti
2008-04-16 22:02 . 2008-04-16 22:02 <KANSIO> d-------- C:\Program Files\Real Alternative
2008-04-16 21:47 . 2008-04-16 21:47 <KANSIO> d-------- C:\Program Files\WinAVI Video Converter
2008-04-16 21:13 . 2008-04-16 21:13 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
2008-04-16 21:13 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2008-04-16 21:13 . 2008-05-04 20:47 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2008-04-16 21:12 . 2008-05-04 20:45 <KANSIO> d-------- C:\WINDOWS\system32\ZoneLabs
2008-04-16 21:11 . 2008-05-12 22:06 <KANSIO> d-------- C:\WINDOWS\Internet Logs
2008-04-16 19:42 . 2008-04-16 19:58 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\comodo
2008-04-16 19:42 . 2008-04-16 19:42 139,008 --a------ C:\WINDOWS\system32\guard32.dll
2008-04-16 19:42 . 2008-04-16 19:42 85,112 --a------ C:\WINDOWS\system32\drivers\cmdguard.sys
2008-04-16 19:42 . 2008-04-16 19:42 23,800 --a------ C:\WINDOWS\system32\drivers\cmdhlp.sys
2008-04-16 17:46 . 2008-05-10 22:56 0 --a------ C:\23990098.$$$
2008-04-16 17:21 . 2008-04-16 17:22 4,020,068 --a------ C:\WINDOWS\REGBK00.ZIP
2008-04-16 15:36 . 2008-04-18 11:18 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-04-16 12:25 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-04-16 12:25 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-04-16 11:54 . 2008-04-16 11:54 <KANSIO> d-------- C:\Program Files\TechSmith
2008-04-16 11:54 . 2008-04-16 11:54 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\TechSmith
2008-04-16 11:50 . 2008-05-04 16:57 <KANSIO> d-------- C:\Program Files\Common Files\Wise Installation Wizard
2008-04-16 07:57 . 2008-04-16 07:57 <KANSIO> d-------- C:\Program Files\Windows Media Connect 2
2008-04-16 07:54 . 2008-04-16 07:54 <KANSIO> d-------- C:\WINDOWS\system32\LogFiles
2008-04-16 07:54 . 2008-04-16 07:55 <KANSIO> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-04-16 07:49 . 2008-04-16 07:49 <KANSIO> d-------- C:\Program Files\MSXML 4.0
2008-04-16 00:48 . 2008-04-16 00:48 <KANSIO> d-------- C:\Program Files\MediaInfo
2008-04-16 00:41 . 2008-04-16 00:41 <KANSIO> d-------- C:\Program Files\Music NFO Builder
2008-04-16 00:37 . 2008-04-16 00:37 <KANSIO> d-------- C:\Program Files\DVD Shrink
2008-04-16 00:37 . 2008-04-16 00:37 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\DVD Shrink
2008-04-16 00:29 . 2008-04-16 00:29 <KANSIO> d-------- C:\Program Files\AVIcodec
2008-04-16 00:21 . 2008-05-12 22:06 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\uTorrent
2008-04-16 00:13 . 2008-04-16 00:13 <KANSIO> d-------- C:\Program Files\VideoLAN
2008-04-16 00:11 . 2008-04-16 00:11 <KANSIO> d-------- C:\Program Files\ffdshow
2008-04-16 00:11 . 2008-01-01 01:00 60,273 --a------ C:\WINDOWS\system32\pthreadGC2.dll
2008-04-16 00:11 . 2008-04-10 17:50 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll
2008-04-16 00:11 . 2008-04-10 17:50 6,144 --a------ C:\WINDOWS\system32\ff_acm.acm
2008-04-16 00:11 . 2008-01-01 01:00 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest
2008-04-16 00:05 . 2008-04-16 00:05 <KANSIO> d-------- C:\Program Files\ImgBurn
2008-04-15 23:39 . 2008-04-15 23:39 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\Media Player Classic
2008-04-15 23:20 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
2008-04-15 22:22 . 2008-05-12 22:06 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-04-15 22:06 . 2008-04-15 22:06 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\e-Safekey
2008-04-15 22:04 . 2008-04-15 22:04 <KANSIO> d-------- C:\WINDOWS\Sun
2008-04-15 21:59 . 2008-04-15 21:59 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\Auslogics
2008-04-15 21:58 . 2008-04-15 21:58 <KANSIO> d-------- C:\Program Files\Auslogics
2008-04-15 20:38 . 2008-04-15 20:38 <KANSIO> d-------- C:\Program Files\DAEMON Tools Lite
2008-04-15 20:35 . 2008-04-15 20:35 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\DAEMON Tools
2008-04-15 20:35 . 2008-04-15 20:35 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2008-04-15 20:35 . 2008-04-15 20:35 268 --ah----- C:\sqmdata00.sqm
2008-04-15 20:35 . 2008-04-15 20:35 244 --ah----- C:\sqmnoopt00.sqm
2008-04-15 20:13 . 2006-03-02 15:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-04-15 20:12 . 2008-04-15 20:12 1,024 --ah----- C:\Documents and Settings\Default User\NtUser.dat.LOG
2008-04-15 20:09 . 2008-04-19 21:46 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\Ahead
2008-04-15 20:09 . 2008-04-15 20:09 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Ahead
2008-04-15 20:07 . 2008-04-15 20:07 <KANSIO> d-------- C:\Program Files\Nero
2008-04-15 20:07 . 2008-04-15 20:08 <KANSIO> d-------- C:\Program Files\Common Files\Ahead
2008-04-15 20:07 . 2008-04-15 20:07 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Nero
2008-04-15 19:49 . 2008-04-20 19:16 <KANSIO> d-------- C:\Program Files\Unlocker
2008-04-15 19:44 . 2008-04-15 19:44 <KANSIO> d-------- C:\Program Files\CCleaner
2008-04-15 19:38 . 2008-04-15 19:38 <KANSIO> d-------- C:\Program Files\Foxit Software
2008-04-15 19:31 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-04-15 19:30 . 2008-04-15 19:31 <KANSIO> d-------- C:\Program Files\Java
2008-04-15 19:30 . 2008-04-15 19:30 <KANSIO> d-------- C:\Program Files\Common Files\Java
2008-04-15 19:22 . 2008-04-15 23:21 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Contacts
2008-04-15 19:21 . 2008-04-15 19:21 <KANSIO> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-04-15 19:07 . 2008-04-15 19:20 <KANSIO> d-------- C:\Program Files\Windows Live
2008-04-15 19:07 . 2008-04-15 19:20 <KANSIO> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
2008-04-15 19:07 . 2008-04-15 19:19 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-04-15 19:03 . 2008-04-15 19:03 1,160 --a------ C:\WINDOWS\mozver.dat
2008-04-15 18:59 . 2008-04-15 18:59 <KANSIO> d-a------ C:\WINDOWS\zts2.exe
2008-04-15 18:59 . 2008-04-15 18:59 <KANSIO> d-a------ C:\WINDOWS\system32\vcmgcd32.dll
2008-04-15 18:59 . 2008-04-15 18:59 <KANSIO> d-a------ C:\WINDOWS\system32\iifgfgf.dll
2008-04-15 18:59 . 2008-04-15 18:59 <KANSIO> d-a------ C:\WINDOWS\rundll16.exe
2008-04-15 18:59 . 2008-04-15 18:59 <KANSIO> d-a------ C:\WINDOWS\rundl132.dll
2008-04-15 18:59 . 2008-04-15 18:59 <KANSIO> d-a------ C:\WINDOWS\logo1_.exe
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-06 22:35 69,632 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp
2008-05-02 02:39 360,064 ----a-w C:\WINDOWS\system32\drivers\TCPIP.SYS
2008-04-20 16:43 --------- d-----w C:\Documents and Settings\jarrahdus\Application Data\VSRevoGroup
2008-04-19 19:26 --------- d-----w C:\Documents and Settings\jarrahdus\Application Data\vlc
2008-04-16 21:12 --------- d-----w C:\Program Files\VS Revo Group
2008-04-15 13:00 --------- d-----w C:\Program Files\S3
2008-04-15 11:22 --------- d-----w C:\Program Files\microsoft frontpage
2008-04-02 18:07 75,248 ----a-w C:\WINDOWS\zllsputility.exe
2008-04-02 18:07 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-01 13:01 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:38 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-04-01 12:39 486856]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 15:00 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VTTimer"="VTTimer.exe" [2005-03-07 22:33 53248 C:\WINDOWS\system32\VTTimer.exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-04-02 21:07 919016]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 12:25 6731312]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 15:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveSearch"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.avis"= ff_acm.acm
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASM]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\COMODO Firewall Pro]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2006-03-02 15:00 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"FSMA"=2 (0x2)
"FSDFWD"=3 (0x3)
"FSAUA"=3 (0x3)
"F-Secure Network Request Broker"=3 (0x3)
"F-Secure Gatekeeper Handler Starter"=2 (0x2)
"avast! Web Scanner"=3 (0x3)
"avast! Mail Scanner"=3 (0x3)
"avast! Antivirus"=2 (0x2)
"aswUpdSv"=2 (0x2)
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"55841:TCP"= 55841:TCP:utorrent TCP
"55841:UDP"= 55841:UDP:utorrent UDB
R1 cmdGuard;COMODO Firewall Pro Sandbox Driver;C:\WINDOWS\system32\DRIVERS\cmdguard.sys [2008-04-16 19:42]
R1 cmdHlp;COMODO Firewall Pro Helper Driver;C:\WINDOWS\system32\DRIVERS\cmdhlp.sys [2008-04-16 19:42]
R2 UxTuneUp;TuneUp Theme Extension;C:\WINDOWS\System32\svchost.exe [2006-03-02 15:00]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-04-25 03:59]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-12 22:14:52
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\guard32.dll
PROCESS: C:\WINDOWS\system32\lsass.exe
-> C:\WINDOWS\system32\guard32.dll
.
Completion time: 2008-05-12 22:16:01
ComboFix-quarantined-files.txt 2008-05-12 19:15:53
Pre-Run: 45,340,585,984 tavua vapaana
Post-Run: 45,332,455,424 tavua vapaana
232 --- E O F --- 2008-04-16 10:56:27
|
|
Hujo
Suspended permanently
|
12. toukokuuta 2008 @ 22:32 |
Linkki tähän viestiin
|
Lataa: RegSeeker.zip työpöydälle:
Pura zip C:\RegSeeker\ kansioon. Sieltä käynnistät RegSeeker.exe ohjelman.
Oikeasa yläkulmassa on Languages.... linkki, josta valitset Suomenkielen.
Vasemmasta alakulmasta ruksit Luo vrmuuskopio ja sitten linkki Puhdista rekisteri
Ruksit kaikkiin muihin kohtiin paitsi "Käyttökelvottomat.." sitten "OK" (odotat hetken).
Ruutuun ilmestyy lista epäkelvoista rekisterimerkinnöistä, jotka alapalkista Valitse kohdasta
klikkaat Valitse kaikki jolloin valitut saavat keltaisen pohjavärin.
Alapalkin Toiminnot linkistä klikkaat Poista valitut kohteet
Ponnahdusikkunaan "Kaikki valitut kohteet poistetaan ? vastaat "OK".
Seuraavaan Ponnahdusikkunaan "Varmuuskopiot" vastaat "OK".
Klikaa vasemmalta Lopeta RegSeeker ja käynnistä koneesi uudelleen.
Voiko tietsikka koskaan toimia?
|
|
Analcunt
Suspended due to non-functional email address
|
12. toukokuuta 2008 @ 23:02 |
Linkki tähän viestiin
|
Regseeker hommat tehty, on IE7 kuvake ilmestynyt työpöydälle,ja laittanut IE7 selaimen oletukseksi. muita muutoksia en ole vielä huomannut. Poistin kaiken ja käynnistin uudelleen.Eli tein ohjeiden mukaan.
Mitäs sitten?
|
|
Hujo
Suspended permanently
|
12. toukokuuta 2008 @ 23:15 |
Linkki tähän viestiin
|
|
scannaa uusi hjt:n loki
Voiko tietsikka koskaan toimia?
|
|
Analcunt
Suspended due to non-functional email address
|
12. toukokuuta 2008 @ 23:17 |
Linkki tähän viestiin
|
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:16:13, on 12.5.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsof...b?1208321243500
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
End of file - 4770 bytes
|
|
Hujo
Suspended permanently
|
12. toukokuuta 2008 @ 23:23 |
Linkki tähän viestiin
|
Loki ok javan päivitys
Javan päivitys ja välimuistin tyhjennys:
1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
Niissä pitäisi olla seuraava kuva vieressä: 
3. Valitse kaikki entiset Java versiosi ja valitse Poista.
4. Asenna uusin Java päivitys seuraavasta linkistä..
5. Käynnistä kone uudelleen asennuksen jälkeen:
http://java.sun.com/javase/downloads/index.jsp
Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u6
Paina Download
Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.
6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.
(Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).
8. Varmista että kaikki kaksi valintaa ovat rastitettuja:
*Applications and Applets
*Trace and Log Files
Ja paina OK -nappia
9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.
10. Klikkaa OK jättääksesi Java asetusikkunasi.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. toukokuuta 2008 @ 23:23
|
|
Analcunt
Suspended due to non-functional email address
|
12. toukokuuta 2008 @ 23:40 |
Linkki tähän viestiin
|
|
Eipä ole ohjauspaneelin lisää tai poista sovellus kohdassa, kuin java(TM)6 update 5. Eli ei näy kahvikuppeja missään? Poistanko tuon sitten? Ja jos poistan niin miten asennan offline installation tavalla?
|
|
Hujo
Suspended permanently
|
12. toukokuuta 2008 @ 23:51 |
Linkki tähän viestiin
|
Luo poistolista:
? Avaa HiJackThis
? Klikkaa "Configure" valintaa oikealla alhaalla
? Klikkaa "Misc Tools"
? Klikkaa boxia joka sanoo "Uninstall Manager"
? Klikkaa valintaa "Save list"
? Kopioi ja liitä kyseinen lista muistiosta postiisi
Voiko tietsikka koskaan toimia?
|
|
Analcunt
Suspended due to non-functional email address
|
12. toukokuuta 2008 @ 23:57 |
Linkki tähän viestiin
|
Tämmönen:
Ad-Aware 2007
Adobe Flash Player ActiveX
AusLogics Disk Defrag
AVG Anti-Spyware 7.5
AVIcodec (remove only)
Avira AntiVir Personal ? Free Antivirus
CCleaner (remove only)
DVD Shrink 3.2
ffdshow [rev 1928] [2008-04-10]
Foxit Reader
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
Hotfix-korjauspäivitys Windows Media Player 11:lle (KB939683)
Hotfix-päivitys Windows Internet Explorer 7:lle (KB947864)
ImgBurn
Java(TM) 6 Update 5
Malwarebytes' Anti-Malware
MediaInfo 0.7.5.5
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office PowerPoint Viewer 2003
Microsoft User-Mode Driver Framework Feature Pack 1.0
Mozilla Firefox (2.0.0.14)
MSXML 4.0 SP2 (KB936181)
Music NFO Builder 1.17
Nero 7 Premium
neroxml
Päivitys Windows XP:lle (KB894391)
Päivitys Windows XP:lle (KB898461)
Päivitys Windows XP:lle (KB900485)
Päivitys Windows XP:lle (KB904942)
Päivitys Windows XP:lle (KB908531)
Päivitys Windows XP:lle (KB910437)
Päivitys Windows XP:lle (KB911280)
Päivitys Windows XP:lle (KB916595)
Päivitys Windows XP:lle (KB920872)
Päivitys Windows XP:lle (KB922582)
Päivitys Windows XP:lle (KB927891)
Päivitys Windows XP:lle (KB930916)
Päivitys Windows XP:lle (KB938828)
Päivitys Windows XP:lle (KB942763)
QuickSFV (Remove only)
Real Alternative 1.7.5
Registry Mechanic 7.0
Revo Uninstaller 1.60
save2pc Light 3.26
SnagIt 8
Suojauspäivitys ohjelmistolle Windows XP (KB923689)
Suojauspäivitys ohjelmistolle Windows XP (KB941569)
Suojauspäivitys Windows Internet Explorer 7:lle (KB938127)
Suojauspäivitys Windows Media Player 11:lle (KB936782)
Suojauspäivitys Windows Media Player 6.4:lle (KB925398)
Suojauspäivitys Windows Media Player 9:lle (KB936782)
Suojauspäivitys Windows Media Playerille (KB911564)
Suojauspäivitys Windows XP:lle (KB890046)
Suojauspäivitys Windows XP:lle (KB893756)
Suojauspäivitys Windows XP:lle (KB896358)
Suojauspäivitys Windows XP:lle (KB896423)
Suojauspäivitys Windows XP:lle (KB896428)
Suojauspäivitys Windows XP:lle (KB899587)
Suojauspäivitys Windows XP:lle (KB899591)
Suojauspäivitys Windows XP:lle (KB900725)
Suojauspäivitys Windows XP:lle (KB901017)
Suojauspäivitys Windows XP:lle (KB901214)
Suojauspäivitys Windows XP:lle (KB902400)
Suojauspäivitys Windows XP:lle (KB905414)
Suojauspäivitys Windows XP:lle (KB905749)
Suojauspäivitys Windows XP:lle (KB908519)
Suojauspäivitys Windows XP:lle (KB911562)
Suojauspäivitys Windows XP:lle (KB911927)
Suojauspäivitys Windows XP:lle (KB913580)
Suojauspäivitys Windows XP:lle (KB914388)
Suojauspäivitys Windows XP:lle (KB914389)
Suojauspäivitys Windows XP:lle (KB918118)
Suojauspäivitys Windows XP:lle (KB918439)
Suojauspäivitys Windows XP:lle (KB919007)
Suojauspäivitys Windows XP:lle (KB920213)
Suojauspäivitys Windows XP:lle (KB920670)
Suojauspäivitys Windows XP:lle (KB920683)
Suojauspäivitys Windows XP:lle (KB920685)
Suojauspäivitys Windows XP:lle (KB922819)
Suojauspäivitys Windows XP:lle (KB923191)
Suojauspäivitys Windows XP:lle (KB923414)
Suojauspäivitys Windows XP:lle (KB923789)
Suojauspäivitys Windows XP:lle (KB923980)
Suojauspäivitys Windows XP:lle (KB924270)
Suojauspäivitys Windows XP:lle (KB924496)
Suojauspäivitys Windows XP:lle (KB924667)
Suojauspäivitys Windows XP:lle (KB925902)
Suojauspäivitys Windows XP:lle (KB926255)
Suojauspäivitys Windows XP:lle (KB926436)
Suojauspäivitys Windows XP:lle (KB927779)
Suojauspäivitys Windows XP:lle (KB927802)
Suojauspäivitys Windows XP:lle (KB928255)
Suojauspäivitys Windows XP:lle (KB928843)
Suojauspäivitys Windows XP:lle (KB929123)
Suojauspäivitys Windows XP:lle (KB930178)
Suojauspäivitys Windows XP:lle (KB931261)
Suojauspäivitys Windows XP:lle (KB931784)
Suojauspäivitys Windows XP:lle (KB932168)
Suojauspäivitys Windows XP:lle (KB933729)
Suojauspäivitys Windows XP:lle (KB935839)
Suojauspäivitys Windows XP:lle (KB935840)
Suojauspäivitys Windows XP:lle (KB936021)
Suojauspäivitys Windows XP:lle (KB938127)
Suojauspäivitys Windows XP:lle (KB941202)
Suojauspäivitys Windows XP:lle (KB941568)
Suojauspäivitys Windows XP:lle (KB941644)
Suojauspäivitys Windows XP:lle (KB941693)
Suojauspäivitys Windows XP:lle (KB943055)
Suojauspäivitys Windows XP:lle (KB943460)
Suojauspäivitys Windows XP:lle (KB943485)
Suojauspäivitys Windows XP:lle (KB944338)
Suojauspäivitys Windows XP:lle (KB944653)
Suojauspäivitys Windows XP:lle (KB945553)
Suojauspäivitys Windows XP:lle (KB946026)
Suojauspäivitys Windows XP:lle (KB947864)
Suojauspäivitys Windows XP:lle (KB948590)
Suojauspäivitys Windows XP:lle (KB948881)
TuneUp Utilities 2008
Unlocker 1.8.6
VIA Platform Device Manager
VideoLAN VLC media player 0.8.6f
WinAVI Video Converter
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Format SDK Hotfix - KB891122
Windows Media Player 11
Windows Media Player 11
Windows XP Hotfix - KB873339
Windows XP Hotfix - KB885835
Windows XP Hotfix - KB885836
Windows XP Hotfix - KB886185
Windows XP Hotfix - KB887472
Windows XP Hotfix - KB888302
Windows XP Hotfix - KB890859
Windows XP Hotfix - KB891781
WinRAR-pakkausohjelma
ZoneAlarm
|
|
Hujo
Suspended permanently
|
13. toukokuuta 2008 @ 00:01 |
Linkki tähän viestiin
|
|
Java(TM) 6 Update 5
poista tuo lisää poista sovelutuksesta
Voiko tietsikka koskaan toimia?
|
|
Mainos
|
|
|
|
Analcunt
Suspended due to non-functional email address
|
13. toukokuuta 2008 @ 00:50 |
Linkki tähän viestiin
|
Tässä uninstal list,eli uusi java laitettu! Juhuu.
Säädin sitä dick spacea 500 oli 1000:ssa ja ruksit oli.
Ad-Aware 2007
Adobe Flash Player ActiveX
AusLogics Disk Defrag
AVG Anti-Spyware 7.5
AVIcodec (remove only)
Avira AntiVir Personal ? Free Antivirus
CCleaner (remove only)
DVD Shrink 3.2
ffdshow [rev 1928] [2008-04-10]
Foxit Reader
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
Hotfix-korjauspäivitys Windows Media Player 11:lle (KB939683)
Hotfix-päivitys Windows Internet Explorer 7:lle (KB947864)
ImgBurn
Java(TM) 6 Update 6
Malwarebytes' Anti-Malware
MediaInfo 0.7.5.5
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office PowerPoint Viewer 2003
Microsoft User-Mode Driver Framework Feature Pack 1.0
Mozilla Firefox (2.0.0.14)
MSXML 4.0 SP2 (KB936181)
Music NFO Builder 1.17
Nero 7 Premium
neroxml
Päivitys Windows XP:lle (KB894391)
Tässä uusin HJT vielä:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:39:07, on 13.5.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsof...b?1208321243500
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
End of file - 4817 bytes
Sitten,vielä noi kaikki fixaaja ohjelmat kun olen tässä lataillut ja ajanut läpi,mitä teen niitten kanssa,jos nyt kaikki näyttää hyvälle?
Ei ne näy ainakaan ohjauspaneelissa/lisää ja poista sovellus.Ainoa mikä sinne jäi on malwarebytes? Ei regseekkerit eikä muut mitä tässä ollaan touhuttu?
Kiitos HUJO avusta.
|
|
