|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
Symantec network security miniport !
|
|
|
nitezebra
Newbie
|
2. syyskuuta 2008 @ 19:04 |
Linkki tähän viestiin
|
Kokeillaanpa selvittää tätä probleemaa vielä HJ:n kanssa, kun ei muut lääkkeet auta...(niistä vähistä mitä osaan käyttää)
XP:n laitehallinnassa on huutomerkki ---> "Symantec network security miniport" ja virheilmoitus ---> "Laite ei toimi ongelmitta, koska Windows ei voi ladata sen tarvitsemia ohjaimia. (Koodi 31)"
Mistähän tuo johtuu? Ja liittyiskö siihen, että kun yritän ladata esim. ajureita netistä niin onnistuu about joka kymmenes kerta. Yleensä tulee herja korruptoituneesta tiedostosta jne.
Kokeilin poistaa symantecin ja siivota rekisterit ym. mutta ei auttanut.
Tässä logi:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:00:42, on 2.9.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\USB 2.0 Card Reader Driver v2.2\FlashIcon.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Opera\opera.exe
C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files\Trend Micro\Skanneri\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [FlashIcon] C:\Program Files\\USB 2.0 Card Reader Driver v2.2\FlashIcon.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [java_sun] Java (Sun)
O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://www.update.microsoft.com/microsof...b?1215718725203
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Automaattinen LiveUpdate-ajastustoiminto (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Java Quick Starter (javaquickstarterservice) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: NBService (nbservice) - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService (nmindexingservice) - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA (pnkbstra) - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
--
End of file - 8434 bytes
|
|
nitezebra
Newbie
|
2. syyskuuta 2008 @ 20:56 |
Linkki tähän viestiin
|
Ajoin ComboFixin:
ComboFix 08-09-01.03 - Markus Salo 2008-09-02 20:46:11.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1035.18.1609 [GMT 3:00]
Running from: C:\Documents and Settings\Markus Salo\Työpöytä\ComboFix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\hmntbytk.dll
C:\WINDOWS\system32\nqeyxpls.ini
C:\WINDOWS\system32\rdjgcynu.ini
.
((((( Tiedostot, jotka on luotu seuraavalla aikav„lill„: 2008-08-02 to 2008-09-02 )))))))))))))))))
.
2008-09-02 20:46 . 2008-09-02 20:46 6,736 --a------ C:\WINDOWS\system32\drivers\PROCEXP90.SYS
2008-08-31 22:37 . 2008-08-31 22:37 <KANSIO> d-------- C:\Program Files\Windows Sidebar
2008-08-31 22:37 . 2008-09-01 00:13 <KANSIO> d-------- C:\Program Files\Norton Internet Security
2008-08-31 22:36 . 2008-08-31 23:29 <KANSIO> d-------- C:\Program Files\Symantec
2008-08-31 22:36 . 2008-09-02 18:56 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Symantec
2008-08-31 22:36 . 2008-08-31 23:29 123,952 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS
2008-08-31 22:36 . 2008-08-31 23:29 60,800 --a------ C:\WINDOWS\system32\S32EVNT1.DLL
2008-08-31 22:36 . 2008-08-31 23:29 10,671 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.CAT
2008-08-31 22:36 . 2008-08-31 23:29 805 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.INF
2008-08-31 20:06 . 2008-08-31 20:06 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\NortonInstaller
2008-08-18 22:29 . 2008-08-18 22:31 151 --a------ C:\WINDOWS\PhotoSnapViewer.INI
2008-08-17 16:41 . 2008-08-21 22:04 <KANSIO> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-17 16:41 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-17 16:41 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-08-16 21:49 . 2008-08-16 21:49 <KANSIO> d-------- C:\Program Files\Lavalys
2008-08-16 14:32 . 2008-07-22 17:52 1,214,526 -----c--- C:\WINDOWS\system32\dllcache\sysmain.sdb
2008-08-16 14:32 . 2008-07-22 17:52 790,846 -----c--- C:\WINDOWS\system32\dllcache\apph_sp.sdb
2008-08-16 14:32 . 2008-07-22 17:52 9,696 -----c--- C:\WINDOWS\system32\dllcache\drvmain.sdb
2008-08-16 12:19 . 2008-08-16 12:41 <KANSIO> d-------- C:\Program Files\Musicmatch
2008-08-16 12:19 . 2008-08-16 12:19 <KANSIO> d-------- C:\Documents and Settings\Markus Salo\Application Data\Musicmatch
2008-08-15 23:48 . 2008-08-15 23:48 <KANSIO> d-------- C:\Documents and Settings\Markus Salo\.jivex
2008-08-14 23:34 . 2008-04-14 19:11 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-08-14 23:19 . 2008-05-01 17:35 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll
2008-08-14 23:17 . 2008-04-11 22:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
2008-08-13 23:11 . 2008-08-13 23:11 <KANSIO> d-------- C:\Program Files\MSBuild
2008-08-13 23:11 . 2008-08-13 23:11 <KANSIO> d-------- C:\Program Files\Microsoft Works
2008-08-13 23:11 . 2006-10-26 19:56 32,592 --a------ C:\WINDOWS\system32\msonpmon.dll
2008-08-13 23:10 . 2008-08-13 23:10 <KANSIO> d-------- C:\Program Files\Microsoft.NET
2008-08-13 23:08 . 2008-08-13 23:08 <KANSIO> d-------- C:\Program Files\Microsoft Visual Studio 8
2008-08-13 23:07 . 2008-08-13 23:10 <KANSIO> d-------- C:\WINDOWS\SHELLNEW
2008-08-13 23:07 . 2008-08-13 23:07 <KANSIO> dr-h----- C:\MSOCache
2008-08-13 23:07 . 2008-08-18 00:36 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-08-12 00:17 . 2008-08-12 00:17 <KANSIO> d-------- C:\Documents and Settings\Markus Salo\Application Data\Shareaza
2008-08-10 22:12 . 2008-09-02 19:15 <KANSIO> d-------- C:\Program Files\SpeedFan
2008-08-10 22:12 . 2008-08-10 22:12 45 --a------ C:\WINDOWS\system32\initdebug.nfo
2008-08-04 12:47 . 2008-08-04 12:48 <KANSIO> d-------- C:\Documents and Settings\Markus Salo\.onnet
2008-08-04 00:02 . 2008-08-04 00:02 <KANSIO> d-------- C:\WINDOWS\Sun
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-02 17:47 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-08-31 19:35 --------- d-----w C:\Documents and Settings\Markus Salo\Application Data\Symantec
2008-08-16 09:23 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-08-13 19:59 --------- d-----w C:\Documents and Settings\Markus Salo\Application Data\Ahead
2008-08-10 20:17 137,840 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-08-10 20:16 111,928 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-07-30 14:42 23,888 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.sys
2008-07-30 14:28 706 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.inf
2008-07-30 14:28 10,537 ----a-w C:\WINDOWS\system32\drivers\coh_mon.cat
2008-07-26 11:04 0 ----a-w C:\WINDOWS\system32\drivers\c06102ff.sys
2008-07-18 22:57 --------- d-----w C:\Program Files\Opera7
2008-07-11 19:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\SecTaskMan
2008-07-11 19:54 --------- d-----w C:\Program Files\Security Task Manager1.7
2008-07-11 12:55 --------- d-----w C:\Program Files\Security Task Manager
2008-07-10 19:53 --------- d-----w C:\Program Files\MSXML 4.0
2008-07-10 19:35 --------- d-----w C:\Program Files\Java
2008-07-10 19:33 --------- d-----w C:\Program Files\Common Files\Java
2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-06 08:26 --------- d-----w C:\Program Files\Opera
2008-07-01 19:32 410,976 ----a-w C:\WINDOWS\system32\deploytk.dll
2008-06-30 16:48 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2008-06-30 15:27 669,184 ----a-w C:\WINDOWS\system32\pbsvc.exe
2008-06-30 15:27 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2008-06-30 15:27 22,328 ----a-w C:\Documents and Settings\Markus Salo\Application Data\PnkBstrK.sys
2008-06-29 10:30 86,016 ----a-w C:\WINDOWS\system32\OpenAL32.dll
2008-06-29 10:30 262,144 ----a-w C:\WINDOWS\system32\wrap_oal.dll
2008-06-28 18:53 737,280 ----a-w C:\WINDOWS\iun6002.exe
2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 16:29 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:47 246,784 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-13 11:45 579,464 ----a-w C:\WINDOWS\system32\SymNeti.dll
2008-06-13 11:45 207,240 ----a-w C:\WINDOWS\system32\SymRedir.dll
.
(((((((((((((((((((((((((((((( Rekisterin k„ynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Huom* Tyhji„ arvoja ja laillisia oletusarvoja ei n„ytet„
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"FlashIcon"="C:\Program Files\\USB 2.0 Card Reader Driver v2.2\FlashIcon.EXE" [2004-01-14 49152]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-05-02 13529088]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-05-02 86016]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2008-07-01 136600]
"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016]
"ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2008-02-18 51048]
"osCheck"="C:\Program Files\Norton Internet Security\osCheck.exe" [2007-08-24 714608]
"nwiz"="nwiz.exe" [2008-05-02 C:\WINDOWS\system32\nwiz.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\WINDOWS\\system32\\winver.exe"=
"I:\\Mappe\\Pelit ym\\BF2\\BF2.exe"=
"I:\\Mappe\\Pelit ym\\Crysis\\Bin32\\Crysis.exe"=
"I:\\Mappe\\Pelit ym\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
R2 javaquickstarterservice;Java Quick Starter;C:\Program Files\Java\jre6\bin\jqs.exe [2008-07-01 147456]
R2 LiveUpdate Notice;LiveUpdate Notice;C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-02-18 149352]
R3 c65013264;C-Media CM6501 Like Sound UDAX Interface;C:\WINDOWS\system32\drivers\c6501.sys [2007-07-10 1310720]
S1 c06102ff;c06102ff;C:\WINDOWS\system32\drivers\c06102ff.sys [2008-07-26 0]
S3 COH_Mon;COH_Mon;C:\WINDOWS\system32\Drivers\COH_Mon.sys [2008-07-30 23888]
*Newly Created Service* - COMHOST
.
'Ajoitetut teht„v„t'-kansion sis„lt”
.
- - - - ORPHANS REMOVED - - - -
HKLM-Run-C6501Sound - c6501.cpl
.
------- Supplementary Scan -------
.
O8 -: V&ie Microsoft Exceliin - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-02 20:48:49
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\USB 2.0 Card Reader Driver v2.2\FlashIcon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
.
**************************************************************************
.
Completion time: 2008-09-02 20:50:07 - machine was rebooted
ComboFix-quarantined-files.txt 2008-09-02 17:50:04
Pre-Run: 89,762,955,264 tavua vapaana
Post-Run: 90,211,893,248 tavua vapaana
179 --- E O F --- 2008-08-27 09:28:33
|
|
Hujo
Suspended permanently
|
2. syyskuuta 2008 @ 23:12 |
Linkki tähän viestiin
|
Lataa Malwarebytes' Anti-Malware työpöydällesi.
1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi.
Voiko tietsikka koskaan toimia?
|
|
nitezebra
Newbie
|
3. syyskuuta 2008 @ 20:53 |
Linkki tähän viestiin
|
|
Se nyt vähän kesti, kun yritin päivittää malwaren eilen yli kymmenen kertaa. Tänään sitten onnisti ja päivitys onnistui...
Malwarebytes' Anti-Malware 1.26
Tietokantaversio: 1103
Windows 5.1.2600 Service Pack 3
3.9.2008 20:50:52
mbam-log-2008-09-03 (20-50-52).txt
Tarkistustyyppi: Täysi tarkistus (C:\|I:\|)
Tarkistetut kohteet: 103213
Kulunut aika: 24 minute(s), 31 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 0
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
(Haitallisia kohteita ei löydetty)
|
|
skiggeli
Newbie
|
2. helmikuuta 2009 @ 16:29 |
Linkki tähän viestiin
|
|
eli siis häh?!
itelläni löytýy laitehallinnassa nämä kolme:
symantec network security miniport
symantec network security miniport#2
symantec network security miniport#4
jokaisen perässä huutomerkki ja toi sama litania-->"Laite ei toimi ongelmitta, koska Windows diibadaaba...
kysymys kuuluu: onko näistä jotain haittaa ja jos on niin mitä pitää tehdä? jos joku laittas ohjeet, mistä normaali kansalainenkin jotain ymmärtää kiitos...
ja jos joku viitsis vielä selkokielellä kertoa, mitä nää jutut ylipäänsä tarkottaa???
kimmo
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
3. helmikuuta 2009 @ 14:36 |
Linkki tähän viestiin
|
Scannaa koneesi Kaspersky Online Scannerin
Ohjelman käynnistyessä kysytään sallitaanko ActiveX -komponentin asentamisen Kasperskyltä, klikkaa Kyllä.
" Ohjelma käynnistyy ja aloittaa viimeisimpien tunnistetiedostojen lataamisen.
" Kun skanneri on asennettu ja tunnistetiedot ladattu, klikkaa Next.
" Klikkaa nyt asetuksia, Scan Settings
" Tarkista asetuksista, että seuraavat ovat valittuina:
o Scan using the following Anti-Virus database:
+ Extended (Jos valittavissa, muuten valitse Standard)
o Scan Options:
+ Scan Archives
+ Scan Mail Bases
" Klikkaa OK
" Nyt valitse "select a target to scan" otsikon alta Oma Tietokone, My Computer
" Skannaus vie aikaa, joten ole kärsivällinen. Kun skannaus on valmis saat ilmoituksen, jos koneesi on saastunut.
" Klikkaa nyt Save as Text-painiketta.
" Tallenna tiedosto työpöydällesi.
" Mikäli haluat jatkaa asian käsittelyä foorumissa niin kopioi tiedoston sisältö viestiisi.
Voiko tietsikka koskaan toimia?
|
|
