|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
Hidas compuutteri - HJT-Log
|
|
Junior Member
|
29. tammikuuta 2009 @ 11:16 |
Linkki tähän viestiin
|
Ehtiskö joku viisas kattoo ja sanoo onko tässä mitään hämärää, kone tosi hitaasti käynistyy ja sammuu, olen ottanut kaikki ylinmääräiset ohjelmat pois käynnistyksestä.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:11:21, on 29.1.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Ohjelmat\AVG\avgrsx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
E:\Ohjelmat\AVG\avgwdsvc.exe
E:\Ohjelmat\Java\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
E:\Ohjelmat\AVG\avgemc.exe
E:\Ohjelmat\AVG\avgcsrvx.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\RTHDCPL.EXE
E:\Ohjelmat\Java\bin\jusched.exe
E:\Ohjelmat\ZoneAlarm\zlclient.exe
E:\Ohjelmat\AVG\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Ohjelmat\Mouse\SetPoint\SetPoint.exe
E:\Ohjelmat\Xfire\xfire.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
E:\Ohjelmat\Mozilla\Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - E:\Ohjelmat\AVG\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Ohjelmat\Java\bin\ssv.dll
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Ohjelmat\Java\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Ohjelmat\Java\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Ohjelmat\Java\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "E:\Ohjelmat\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] E:\Ohjelmat\AVG\avgtray.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = E:\Ohjelmat\Xfire\xfire.exe
O4 - Global Startup: Logitech SetPoint.lnk = E:\Ohjelmat\Mouse\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Block This Image (ABP) - C:\Program Files\Adblock Pro\blockimg.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Adblock Pro Preferences - {E7FD3540-AB30-40f1-91E7-101F733C1FD5} - C:\Program Files\Adblock Pro\AdblockPro.dll
O9 - Extra 'Tools' menuitem: Adblock Pro Preferences - {E7FD3540-AB30-40f1-91E7-101F733C1FD5} - C:\Program Files\Adblock Pro\AdblockPro.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsu...b?1226348627840
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - E:\Ohjelmat\AVG\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: rpgrbz.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - E:\Ohjelmat\AVG\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - E:\Ohjelmat\AVG\avgwdsvc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Ohjelmat\Java\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NBService - Nero AG - E:\Ohjelmat\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
End of file - 7777 bytes
|
|
Hujo
Suspended permanently
|
29. tammikuuta 2009 @ 12:24 |
Linkki tähän viestiin
|
Mitäs virustorjuntaa käytät
avg ja avast koneella poista toinen
==============
scannaa hjt:llä merkkaa paina Fix checked
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Ohjelmat\Java\bin\jusched.exe"
==============
Lataa Malwarebytes' Anti-Malware työpöydällesi.
1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi
Voiko tietsikka koskaan toimia?
|
Junior Member
|
29. tammikuuta 2009 @ 12:47 |
Linkki tähän viestiin
|
poistin AVG:n koska eilen sen koneelle asensin,hjt fixaus tehty ja tolla malwarella kävin koneen läpi tossa 20 minuuttia sitte, eheytin koneen windowssin omalla eheytyksellä hetki sitten. K: asemaa en käynnyt läpi, se on ulkoinen kovo..eikä vaikuta käynnistyksen nopeuteen, koska jos sen irrotan niin yhtä hitaasti käynnistyy.
Malwarebytes' Anti-Malware 1.33
Tietokantaversio: 1704
Windows 5.1.2600 Service Pack 3
29.1.2009 12:14:05
mbam-log-2009-01-29 (12-14-05).txt
Tarkistustyyppi: Täysi tarkistus (C:\|E:\|K:\|)
Tarkistetut kohteet: 67274
Kulunut aika: 50 minute(s), 33 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 1
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
C:\Documents and Settings\Harry Myyry\Application Data\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
|
|
Hujo
Suspended permanently
|
29. tammikuuta 2009 @ 12:50 |
Linkki tähän viestiin
|
|
ajas toi combofix.
Paljos koneessa on tuota keskusmuistia
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 29. tammikuuta 2009 @ 13:03
|
Junior Member
|
29. tammikuuta 2009 @ 13:12 |
Linkki tähän viestiin
|
2 gigaa muistia,
ComboFix 09-01-21.04 - Harry Myyry 2009-01-29 12:57:51.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.1035.18.2046.1520 [GMT 2:00]
Sijainti: c:\documents and settings\Harry Myyry\Työpöytä\ComboFix.exe
AV: avast! antivirus 4.8.1296 [VPS 090127-0] *On-access scanning disabled* (Updated)
FW: ZoneAlarm Pro Firewall *disabled*
* Uusi palautuspiste luotu
VAROITUS - PALAUTUSKONSOLIA EI OLE ASENNETTU !!
.
(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\system32\systeminfo.dll
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-12-28 to 2009-01-29 )))))))))))))))))
.
2009-01-29 11:21 . 2009-01-29 11:21 <KANSIO> d-------- c:\documents and settings\Harry Myyry\Application Data\Malwarebytes
2009-01-29 11:21 . 2009-01-29 11:21 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-01-29 11:21 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-29 11:21 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-29 11:10 . 2009-01-29 12:03 <KANSIO> d-------- c:\program files\Trend Micro
2009-01-28 15:50 . 2009-01-28 15:52 <KANSIO> d-------- c:\windows\$regcmp$
2009-01-28 15:27 . 2009-01-28 15:27 212 --a------ c:\windows\system32\spupdsvc.inf
2009-01-28 15:26 . 2009-01-28 15:44 <KANSIO> d-------- c:\windows\SxsCaPendDel
2009-01-28 13:24 . 2009-01-28 14:00 4,212 ---h----- c:\windows\system32\zllictbl.dat
2009-01-28 13:23 . 2009-01-28 13:59 <KANSIO> d-------- c:\windows\system32\ZoneLabs
2009-01-28 13:23 . 2008-07-09 09:05 1,086,952 --a------ c:\windows\system32\zpeng24.dll
2009-01-28 13:23 . 2009-01-29 13:02 352,185 --a------ c:\windows\system32\vsconfig.xml
2009-01-28 13:21 . 2009-01-29 12:52 <KANSIO> d-------- c:\windows\Internet Logs
2009-01-28 13:21 . 2009-01-28 13:21 <KANSIO> d-------- c:\program files\Zone Labs
2009-01-28 13:15 . 2009-01-28 13:15 <KANSIO> d-------- c:\documents and settings\Harry Myyry\Application Data\Sereniti
2009-01-28 01:17 . 2009-01-29 13:01 1,455 --a------ c:\windows\system32\OODBS.lor
2009-01-28 00:13 . 2009-01-28 00:26 <KANSIO> d-------- c:\windows\system32\oodag
2009-01-27 23:59 . 2000-01-24 09:01 2,023,424 --a------ c:\windows\system32\vcl50.bpl
2009-01-27 23:59 . 2003-12-25 22:00 1,873,920 --a------ c:\windows\system32\Rz30Ctls50.bpl
2009-01-27 23:59 . 2000-01-31 08:00 1,496,064 --a------ c:\windows\system32\cc3250mt.dll
2009-01-27 23:59 . 2000-01-24 09:01 248,832 --a------ c:\windows\system32\vclx50.bpl
2009-01-27 23:59 . 2001-08-11 20:50 158,720 --a------ c:\windows\system32\DM15_50.bpl
2009-01-27 23:59 . 2000-01-31 01:00 147,456 --a------ c:\windows\system32\Bcbsmp50.bpl
2009-01-27 23:59 . 2000-01-24 08:01 101,888 --a------ c:\windows\system32\vcljpg50.bpl
2009-01-27 23:59 . 2000-01-31 09:00 25,600 --a------ c:\windows\system32\BORLNDMM.DLL
2009-01-27 23:59 . 2000-01-31 08:00 9,087 --a------ c:\windows\system32\wininet.lib
2009-01-27 23:56 . 2009-01-27 23:56 <KANSIO> d-------- c:\documents and settings\Harry Myyry\Application Data\WinPatrol
2009-01-27 17:59 . 2009-01-27 17:59 54,156 --ah----- c:\windows\QTFont.qfn
2009-01-27 17:59 . 2009-01-27 17:59 1,409 --a------ c:\windows\QTFont.for
2009-01-26 20:39 . 2009-01-26 20:39 <KANSIO> d-------- c:\windows\system32\AGEIA
2009-01-26 20:39 . 2009-01-26 20:39 <KANSIO> d-------- c:\program files\AGEIA Technologies
2009-01-24 15:33 . 2009-01-24 15:33 268 --ah----- C:\sqmdata14.sqm
2009-01-24 15:33 . 2009-01-24 15:33 244 --ah----- C:\sqmnoopt14.sqm
2009-01-23 23:51 . 2009-01-23 23:51 244 --ah----- C:\sqmnoopt13.sqm
2009-01-23 23:51 . 2009-01-23 23:51 232 --ah----- C:\sqmdata13.sqm
2009-01-23 23:38 . 2009-01-23 23:38 244 --ah----- C:\sqmnoopt12.sqm
2009-01-23 23:38 . 2009-01-23 23:38 232 --ah----- C:\sqmdata12.sqm
2009-01-23 22:51 . 2009-01-28 13:22 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-23 17:38 . 2009-01-23 17:38 244 --ah----- C:\sqmnoopt11.sqm
2009-01-23 17:38 . 2009-01-23 17:38 232 --ah----- C:\sqmdata11.sqm
2009-01-21 20:58 . 2009-01-21 20:58 <KANSIO> d-------- c:\documents and settings\LocalService\Työpöytä
2009-01-21 20:42 . 2009-01-28 13:56 <KANSIO> d-------- c:\program files\Lavasoft
2009-01-21 20:42 . 2009-01-28 13:56 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Lavasoft
2009-01-21 20:42 . 2009-01-28 13:56 <KANSIO> d--h-c--- c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-01-19 23:38 . 1999-09-17 10:56 118,784 --a------ c:\windows\system32\mp3dec.dll
2009-01-19 23:38 . 2001-12-12 10:42 40,960 --a------ c:\windows\system32\MDec.ocx
2009-01-19 12:48 . 2009-01-19 12:48 <KANSIO> d-------- c:\documents and settings\Harry Myyry\Application Data\Moyea
2009-01-15 10:37 . 2009-01-15 10:37 42,320 --a------ c:\windows\system32\xfcodec.dll
2009-01-15 08:19 . 2009-01-15 08:19 1,253,376 --a------ c:\windows\system32\NvPVEnc.ax
2009-01-12 08:14 . 2009-01-12 08:14 664 --a------ c:\windows\system32\d3d9caps.dat
2009-01-12 08:14 . 2009-01-12 08:14 552 --a------ c:\windows\system32\d3d8caps.dat
2009-01-09 16:47 . 2009-01-09 16:47 244 --ah----- C:\sqmnoopt10.sqm
2009-01-09 16:47 . 2009-01-09 16:47 232 --ah----- C:\sqmdata10.sqm
2009-01-07 12:16 . 2009-01-07 12:16 <KANSIO> d-------- c:\windows\system32\fi
2009-01-07 12:16 . 2009-01-07 12:16 <KANSIO> d-------- c:\windows\l2schemas
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-29 10:55 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-01-29 10:14 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\Desktopicon
2009-01-28 22:56 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\Xfire
2009-01-28 22:25 138,064 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2009-01-28 11:55 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\uTorrent
2009-01-28 10:01 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\SUPERAntiSpyware.com
2009-01-28 10:00 --------- d-----w c:\program files\Common Files\Wise Installation Wizard
2009-01-27 08:27 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\BSplayer PRO
2009-01-24 21:53 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\dvdcss
2009-01-24 19:22 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\foobar2000
2009-01-15 06:19 6,301,248 ----a-w c:\windows\system32\drivers\nv4_mini.sys
2009-01-09 20:19 22,328 ----a-w c:\documents and settings\Harry Myyry\Application Data\PnkBstrK.sys
2009-01-07 11:02 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-28 08:50 --------- d-----w c:\documents and settings\All Users\Application Data\Grisoft
2008-12-14 22:23 --------- d-----w c:\program files\MSXML 6.0
2008-12-13 18:54 --------- d-----w c:\program files\MSBuild
2008-12-13 18:51 --------- d-----w c:\program files\Reference Assemblies
2008-12-12 12:14 --------- d-----w c:\program files\Common Files\Logitech
2008-12-12 12:14 --------- d-----w c:\program files\Common Files\LogiShrd
2008-12-12 07:35 --------- d-----w c:\documents and settings\All Users\Application Data\MGS
2008-12-12 07:27 --------- d-----w c:\documents and settings\All Users\Application Data\Microgaming
2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
2008-12-06 08:03 --------- d-----w c:\documents and settings\All Users\Application Data\FreeRIP
2008-12-06 06:19 --------- d-----w c:\program files\DX
2008-12-05 08:25 --------- d-----w c:\program files\Common Files\Adobe
2008-12-04 11:02 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\Panasonic
2008-12-04 11:00 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\ArcSoft
2008-12-04 10:57 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2008-12-04 10:55 --------- d-----w c:\program files\Common Files\ArcSoft
2008-12-04 10:14 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\Apple Computer
2008-11-30 15:18 --------- d--h--r c:\documents and settings\Harry Myyry\Application Data\SecuROM
2008-11-29 20:31 --------- d-----w c:\program files\Apple Software Update
2008-11-29 20:31 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
2008-11-13 19:20 73,216 ----a-w c:\windows\ST6UNST.EXE
2008-11-13 19:20 286,720 ------w c:\windows\Setup1.exe
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-01-15 13680640]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"ZoneAlarm Client"="e:\ohjelmat\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"RTHDCPL"="RTHDCPL.EXE" [2008-10-28 c:\windows\RTHDCPL.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\Harry Myyry\K?ynnist?-valikko\Ohjelmat\K?ynnistys\
Xfire.lnk - e:\ohjelmat\Xfire\xfire.exe [2009-01-15 2993488]
c:\documents and settings\All Users\K?ynnist?-valikko\Ohjelmat\K?ynnistys\
Logitech SetPoint.lnk - e:\ohjelmat\Mouse\SetPoint\SetPoint.exe [2008-11-11 805392]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-05-02 02:42 72208 c:\program files\Common Files\Logitech\Bluetooth\LBTWLgn.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=rpgrbz.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= l3codecp.acm
"VIDC.XFR1"= xfcodec.dll
"msacm.ac3filter"= ac3filter.acm
"msacm.l3codec"= l3codecp.acm
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Live Messenger]
--a------ 2007-10-18 11:34 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" /background
"RegClean Expert Scheduler"="e:\ohjelmat\Registry Clean Expert\RCHelper.exe" /startup
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe"
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" /hide
"Launch LGDCore"="c:\program files\Common Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
"PWRISOVM.EXE"=e:\ohjelmat\PowerISO\PWRISOVM.EXE
"QuickTime Task"="e:\ohjelmat\quicktime\QTTask.exe" -atboottime
"ArcSoft Connection Service"=c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
"Adobe Reader Speed Launcher"="e:\ohjelmat\Adobe Reader\Reader\Reader_sl.exe"
"NeroFilterCheck"=c:\program files\Common Files\Ahead\Lib\NeroCheck.exe
"UnlockerAssistant"="e:\ohjelmat\Unlocker\UnlockerAssistant.exe"
"ASM"="e:\ohjelmat\Active Security Monitor\ASMonitor.exe" HIDEMAIN
"Kernel and Hardware Abstraction Layer"=KHALMNPR.EXE
"Logitech Hardware Abstraction Layer"=KHALMNPR.EXE
"LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"nwiz"=nwiz.exe /install
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"e:\\Ohjelmat\\Xfire\\xfire.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"e:\\Ohjelmat\\uTorrent in\\uTorrent.exe"=
"e:\\Ohjelmat\\skype\\Phone\\Skype.exe"=
"e:\\Activision\\CoD2MP_s.exe"=
"e:\\Ohjelmat\\RevConnect\\DCPlusPlus.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6112:TCP"= 6112:TCP:utorrent A
"6112:UDP"= 6112:UDP:utorrent B
R0 hotcore3;hotcore3;c:\windows\system32\drivers\hotcore3.sys [2008-11-10 38448]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-11-10 111184]
R3 ousb2hub;OrangeWare USB 2.0 Root Hub Support;c:\windows\system32\drivers\ousb2hub.sys [2008-11-11 56960]
R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-11-21 20560]
R4 ousbehci;OrangeWare USB Enhanced Host Controller Service;c:\windows\system32\drivers\ousbehci.sys [2008-11-11 45696]
S3 PCnetHL;AMD PCnet-Home Adapter Driver;c:\windows\system32\drivers\pcntn5hl.sys [2008-11-10 30282]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
'Ajoitetut tehtävät'-kansion sisältö
2009-01-29 c:\windows\Tasks\1-Click Maintenance.job
- e:\ohjelmat\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:09]
2009-01-28 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe []
.
.
------- Täydentävä tarkistus -------
.
uStart Page = hxxp://www.google.fi/
IE: &Block This Image (ABP) - c:\program files\Adblock Pro\blockimg.html
IE: {{E7FD3540-AB30-40f1-91E7-101F733C1FD5} - {7685B225-8229-4321-BA13-A24485B0A760} - c:\program files\Adblock Pro\AdblockPro.dll
FF - ProfilePath - c:\documents and settings\Harry Myyry\Application Data\Mozilla\Firefox\Profiles\zh3lmfxu.default\
FF - prefs.js: browser.startup.homepage - www.google.fi
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2038145&SearchSource=2&q=
FF - component: c:\documents and settings\Harry Myyry\Application Data\Mozilla\Firefox\Profiles\zh3lmfxu.default\extensions\{35b675b9-7f34-40df-8f49-5fab6b7e4aef}\components\FFAlert.dll
FF - component: e:\ohjelmat\Mozilla\Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: e:\ohjelmat\Adobe Reader\Reader\browser\nppdf32.dll
FF - plugin: e:\ohjelmat\Java\bin\new_plugin\npdeploytk.dll
FF - plugin: e:\ohjelmat\Java\bin\new_plugin\npjp2.dll
FF - plugin: e:\ohjelmat\Mozilla\Firefox\plugins\np-mswmp.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin2.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin2.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin3.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin3.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin4.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin4.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin5.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin5.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin6.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin6.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin7.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin7.dll
FF - plugin: e:\ohjelmat\VLC\npvlc.dll
---- FIREFOXIN KÄYTÄNNÖT ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-29 13:04:58
Windows 5.1.2600 Service Pack 3 NTFS
tarkistaa piilotettuja prosesseja ...
tarkistaa piilotettuja käynnistysarvoja ...
tarkistaa piilotettuja tiedostoja ...
tarkistus on valmis
piilotetut tiedostot: 0
**************************************************************************
.
--------------------- LUKITUT REKISTERIAVAIMET ---------------------
[HKEY_USERS\S-1-5-21-1202660629-1708537768-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:26,af,e3,ce,39,8d,ca,ac,32,02,b0,c5,cd,bb,07,61,12,40,78,d7,4c,
b8,d2,06,6e,65,30,1a,82,98,2e,22,97,83,6b,92,92,e7,69,c1,78,c7,3b,c2,a6,ac,\
"rkeysecu"=hex:29,23,be,84,e1,6c,d6,ae,52,90,49,f1,f1,bb,e9,eb
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\¹mÓw*]
"AB79C053C7D38EE4AB9A00CB3B5D2472"="C?\\Program Files\\Common Files\\Microsoft Shared\\Web Folders\\PUBPLACE.HTT"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG08.00.00.01WORKSTATION"="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"
.
--------------------- Prosesseihin ladatut DLLt ---------------------
- - - - - - - > 'winlogon.exe'(576)
c:\program files\common files\logitech\bluetooth\LBTWlgn.dll
c:\program files\common files\logitech\bluetooth\LBTServ.dll
.
------------------------ Muut prosessit ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
e:\ohjelmat\Java\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\oodag.exe
c:\windows\system32\PnkBstrA.exe
c:\windows\system32\PnkBstrB.exe
c:\program files\Common Files\LogiShrd\KHAL2\KHALMNPR.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Valmistumisajankohta: 2009-01-29 13:08:08 - kone käynnistettiin uudelleen
ComboFix-quarantined-files.txt 2009-01-29 11:07:49
Ennen ajoa: 11 408 134 144 tavua vapaana
Ajon jälkeen: 11,355,361,280 tavua vapaana
Current=3 Default=3 Failed=1 LastKnownGood=4 Sets=1,2,3,4
280 --- E O F --- 2009-01-14 14:28:27
|
|
Hujo
Suspended permanently
|
29. tammikuuta 2009 @ 13:32 |
Linkki tähän viestiin
|
Nyt tuon alla olevan lainauksen sisällön Kopioit / liität Tyhjään muistioon
käynnistä nappi >apuohjelmat > muistio
Lainaus:
Folder::
c:\documents and settings\Harry Myyry\Application Data\WinPatrol
c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
c:\documents and settings\Harry Myyry\Application Data\SUPERAntiSpyware.com
c:\documents and settings\All Users\Application Data\Grisoft
Tallenna se nimellä CFScript.txt
Sitten raahaa CFScript ComboFix.exeen kuten alla.
combofix työstää tulee sininen taulu paina numeroa 1 ja enter
Laita tuleva loki tänne.
Scannaa hjt:llä merkkaa paina Fix checked
O20 - AppInit_DLLs: rpgrbz.dll
Sammutat ja käynnistät koneen
Voiko tietsikka koskaan toimia?
|
Junior Member
|
29. tammikuuta 2009 @ 13:45 |
Linkki tähän viestiin
|
combofix teki saman uudestaan ku aikasemmin 1 en painanu missään vaiheessa luulin et tulee vaihtoehto 1 johoki? mut sain uuden lokin
ComboFix 09-01-21.04 - Harry Myyry 2009-01-29 13:37:47.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.1035.18.2046.1533 [GMT 2:00]
Sijainti: c:\documents and settings\Harry Myyry\Työpöytä\ComboFix.exe
Käytetyt komentorivivalitsimet :: c:\documents and settings\Harry Myyry\Työpöytä\CFScript.txt
AV: avast! antivirus 4.8.1296 [VPS 090127-0] *On-access scanning disabled* (Updated)
FW: ZoneAlarm Pro Firewall *disabled*
* Uusi palautuspiste luotu
VAROITUS - PALAUTUSKONSOLIA EI OLE ASENNETTU !!
.
(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\All Users\Application Data\Grisoft
c:\documents and settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll
c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy\ProcCache.sbc
c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterFirewallOverride.zip
c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Overview.ini
c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde.zip
c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde1.zip
c:\documents and settings\Harry Myyry\Application Data\SUPERAntiSpyware.com
c:\documents and settings\Harry Myyry\Application Data\WinPatrol
c:\documents and settings\Harry Myyry\Application Data\WinPatrol\Autoexec.bat
c:\documents and settings\Harry Myyry\Application Data\WinPatrol\Config.sys
c:\documents and settings\Harry Myyry\Application Data\WinPatrol\HOSTS
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-12-28 to 2009-01-29 )))))))))))))))))
.
2009-01-29 11:21 . 2009-01-29 11:21 <KANSIO> d-------- c:\documents and settings\Harry Myyry\Application Data\Malwarebytes
2009-01-29 11:21 . 2009-01-29 11:21 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-01-29 11:21 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-29 11:21 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-29 11:10 . 2009-01-29 12:03 <KANSIO> d-------- c:\program files\Trend Micro
2009-01-28 15:50 . 2009-01-28 15:52 <KANSIO> d-------- c:\windows\$regcmp$
2009-01-28 15:27 . 2009-01-28 15:27 212 --a------ c:\windows\system32\spupdsvc.inf
2009-01-28 15:26 . 2009-01-28 15:44 <KANSIO> d-------- c:\windows\SxsCaPendDel
2009-01-28 13:24 . 2009-01-28 14:00 4,212 ---h----- c:\windows\system32\zllictbl.dat
2009-01-28 13:23 . 2009-01-28 13:59 <KANSIO> d-------- c:\windows\system32\ZoneLabs
2009-01-28 13:23 . 2008-07-09 09:05 1,086,952 --a------ c:\windows\system32\zpeng24.dll
2009-01-28 13:23 . 2009-01-29 13:09 352,185 --a------ c:\windows\system32\vsconfig.xml
2009-01-28 13:21 . 2009-01-29 13:34 <KANSIO> d-------- c:\windows\Internet Logs
2009-01-28 13:21 . 2009-01-28 13:21 <KANSIO> d-------- c:\program files\Zone Labs
2009-01-28 13:15 . 2009-01-28 13:15 <KANSIO> d-------- c:\documents and settings\Harry Myyry\Application Data\Sereniti
2009-01-28 01:17 . 2009-01-29 13:01 1,455 --a------ c:\windows\system32\OODBS.lor
2009-01-28 00:13 . 2009-01-28 00:26 <KANSIO> d-------- c:\windows\system32\oodag
2009-01-27 23:59 . 2000-01-24 09:01 2,023,424 --a------ c:\windows\system32\vcl50.bpl
2009-01-27 23:59 . 2003-12-25 22:00 1,873,920 --a------ c:\windows\system32\Rz30Ctls50.bpl
2009-01-27 23:59 . 2000-01-31 08:00 1,496,064 --a------ c:\windows\system32\cc3250mt.dll
2009-01-27 23:59 . 2000-01-24 09:01 248,832 --a------ c:\windows\system32\vclx50.bpl
2009-01-27 23:59 . 2001-08-11 20:50 158,720 --a------ c:\windows\system32\DM15_50.bpl
2009-01-27 23:59 . 2000-01-31 01:00 147,456 --a------ c:\windows\system32\Bcbsmp50.bpl
2009-01-27 23:59 . 2000-01-24 08:01 101,888 --a------ c:\windows\system32\vcljpg50.bpl
2009-01-27 23:59 . 2000-01-31 09:00 25,600 --a------ c:\windows\system32\BORLNDMM.DLL
2009-01-27 23:59 . 2000-01-31 08:00 9,087 --a------ c:\windows\system32\wininet.lib
2009-01-27 17:59 . 2009-01-27 17:59 54,156 --ah----- c:\windows\QTFont.qfn
2009-01-27 17:59 . 2009-01-27 17:59 1,409 --a------ c:\windows\QTFont.for
2009-01-26 20:39 . 2009-01-26 20:39 <KANSIO> d-------- c:\windows\system32\AGEIA
2009-01-26 20:39 . 2009-01-26 20:39 <KANSIO> d-------- c:\program files\AGEIA Technologies
2009-01-24 15:33 . 2009-01-24 15:33 268 --ah----- C:\sqmdata14.sqm
2009-01-24 15:33 . 2009-01-24 15:33 244 --ah----- C:\sqmnoopt14.sqm
2009-01-23 23:51 . 2009-01-23 23:51 244 --ah----- C:\sqmnoopt13.sqm
2009-01-23 23:51 . 2009-01-23 23:51 232 --ah----- C:\sqmdata13.sqm
2009-01-23 23:38 . 2009-01-23 23:38 244 --ah----- C:\sqmnoopt12.sqm
2009-01-23 23:38 . 2009-01-23 23:38 232 --ah----- C:\sqmdata12.sqm
2009-01-23 17:38 . 2009-01-23 17:38 244 --ah----- C:\sqmnoopt11.sqm
2009-01-23 17:38 . 2009-01-23 17:38 232 --ah----- C:\sqmdata11.sqm
2009-01-21 20:58 . 2009-01-21 20:58 <KANSIO> d-------- c:\documents and settings\LocalService\Työpöytä
2009-01-21 20:42 . 2009-01-28 13:56 <KANSIO> d-------- c:\program files\Lavasoft
2009-01-21 20:42 . 2009-01-28 13:56 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Lavasoft
2009-01-21 20:42 . 2009-01-28 13:56 <KANSIO> d--h-c--- c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-01-19 23:38 . 1999-09-17 10:56 118,784 --a------ c:\windows\system32\mp3dec.dll
2009-01-19 23:38 . 2001-12-12 10:42 40,960 --a------ c:\windows\system32\MDec.ocx
2009-01-19 12:48 . 2009-01-19 12:48 <KANSIO> d-------- c:\documents and settings\Harry Myyry\Application Data\Moyea
2009-01-15 10:37 . 2009-01-15 10:37 42,320 --a------ c:\windows\system32\xfcodec.dll
2009-01-15 08:19 . 2009-01-15 08:19 1,253,376 --a------ c:\windows\system32\NvPVEnc.ax
2009-01-12 08:14 . 2009-01-12 08:14 664 --a------ c:\windows\system32\d3d9caps.dat
2009-01-12 08:14 . 2009-01-12 08:14 552 --a------ c:\windows\system32\d3d8caps.dat
2009-01-09 16:47 . 2009-01-09 16:47 244 --ah----- C:\sqmnoopt10.sqm
2009-01-09 16:47 . 2009-01-09 16:47 232 --ah----- C:\sqmdata10.sqm
2009-01-07 12:16 . 2009-01-07 12:16 <KANSIO> d-------- c:\windows\system32\fi
2009-01-07 12:16 . 2009-01-07 12:16 <KANSIO> d-------- c:\windows\l2schemas
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-29 11:35 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\Xfire
2009-01-29 10:55 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-01-29 10:14 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\Desktopicon
2009-01-28 22:25 188,848 ----a-w c:\windows\system32\PnkBstrB.exe
2009-01-28 22:25 138,064 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2009-01-28 11:55 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\uTorrent
2009-01-28 10:00 --------- d-----w c:\program files\Common Files\Wise Installation Wizard
2009-01-27 08:27 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\BSplayer PRO
2009-01-24 21:53 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\dvdcss
2009-01-24 19:22 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\foobar2000
2009-01-09 20:19 22,328 ----a-w c:\documents and settings\Harry Myyry\Application Data\PnkBstrK.sys
2009-01-09 20:18 682,280 ----a-w c:\windows\system32\pbsvc.exe
2009-01-07 11:02 --------- d--h--w c:\program files\InstallShield Installation Information
2009-01-07 09:28 453,152 ----a-w c:\windows\system32\NVUNINST.EXE
2008-12-20 09:26 70,968 ----a-w c:\windows\system32\PnkBstrA.exe
2008-12-14 22:23 --------- d-----w c:\program files\MSXML 6.0
2008-12-13 18:54 --------- d-----w c:\program files\MSBuild
2008-12-13 18:51 --------- d-----w c:\program files\Reference Assemblies
2008-12-13 18:10 355,584 ----a-w c:\windows\system32\TuneUpDefragService.exe
2008-12-12 12:14 --------- d-----w c:\program files\Common Files\Logitech
2008-12-12 12:14 --------- d-----w c:\program files\Common Files\LogiShrd
2008-12-12 07:35 --------- d-----w c:\documents and settings\All Users\Application Data\MGS
2008-12-12 07:27 --------- d-----w c:\documents and settings\All Users\Application Data\Microgaming
2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
2008-12-10 07:45 70,936 ----a-w c:\windows\system32\PhysXLoader.dll
2008-12-06 08:03 --------- d-----w c:\documents and settings\All Users\Application Data\FreeRIP
2008-12-06 06:19 --------- d-----w c:\program files\DX
2008-12-05 08:25 --------- d-----w c:\program files\Common Files\Adobe
2008-12-04 11:02 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\Panasonic
2008-12-04 11:00 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\ArcSoft
2008-12-04 10:57 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2008-12-04 10:55 --------- d-----w c:\program files\Common Files\ArcSoft
2008-12-04 10:14 --------- d-----w c:\documents and settings\Harry Myyry\Application Data\Apple Computer
2008-12-04 07:28 24,344 ----a-w c:\windows\system32\PhysXDevice.dll
2008-11-30 15:18 107,888 ----a-w c:\windows\system32\CmdLineExt.dll
2008-11-30 15:18 --------- d--h--r c:\documents and settings\Harry Myyry\Application Data\SecuROM
2008-11-29 20:31 --------- d-----w c:\program files\Apple Software Update
2008-11-29 20:31 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
2008-11-26 06:55 288,024 ----a-w c:\windows\system32\PhysXCplUI.exe
2008-11-25 06:38 288,024 ----a-w c:\windows\system32\PhysXCompatCplUI.exe
2008-11-20 10:03 2,322,432 ----a-w c:\windows\system32\TUKernel.exe
2008-11-13 19:20 73,216 ----a-w c:\windows\ST6UNST.EXE
2008-11-13 19:20 286,720 ------w c:\windows\Setup1.exe
2008-11-10 03:43 410,984 ----a-w c:\windows\system32\deploytk.dll
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-01-15 13680640]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"ZoneAlarm Client"="e:\ohjelmat\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"RTHDCPL"="RTHDCPL.EXE" [2008-10-28 c:\windows\RTHDCPL.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\Harry Myyry\K?ynnist?-valikko\Ohjelmat\K?ynnistys\
Xfire.lnk - e:\ohjelmat\Xfire\xfire.exe [2009-01-15 2993488]
c:\documents and settings\All Users\K?ynnist?-valikko\Ohjelmat\K?ynnistys\
Logitech SetPoint.lnk - e:\ohjelmat\Mouse\SetPoint\SetPoint.exe [2008-11-11 805392]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2008-05-02 02:42 72208 c:\program files\Common Files\Logitech\Bluetooth\LBTWLgn.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=rpgrbz.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= l3codecp.acm
"VIDC.XFR1"= xfcodec.dll
"msacm.ac3filter"= ac3filter.acm
"msacm.l3codec"= l3codecp.acm
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Live Messenger]
--a------ 2007-10-18 11:34 5724184 c:\program files\Windows Live\Messenger\msnmsgr.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" /background
"RegClean Expert Scheduler"="e:\ohjelmat\Registry Clean Expert\RCHelper.exe" /startup
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe"
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background
"ctfmon.exe"=c:\windows\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam10\QuickCam10.exe" /hide
"Launch LGDCore"="c:\program files\Common Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
"PWRISOVM.EXE"=e:\ohjelmat\PowerISO\PWRISOVM.EXE
"QuickTime Task"="e:\ohjelmat\quicktime\QTTask.exe" -atboottime
"ArcSoft Connection Service"=c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
"Adobe Reader Speed Launcher"="e:\ohjelmat\Adobe Reader\Reader\Reader_sl.exe"
"NeroFilterCheck"=c:\program files\Common Files\Ahead\Lib\NeroCheck.exe
"UnlockerAssistant"="e:\ohjelmat\Unlocker\UnlockerAssistant.exe"
"ASM"="e:\ohjelmat\Active Security Monitor\ASMonitor.exe" HIDEMAIN
"Kernel and Hardware Abstraction Layer"=KHALMNPR.EXE
"Logitech Hardware Abstraction Layer"=KHALMNPR.EXE
"LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"nwiz"=nwiz.exe /install
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"e:\\Ohjelmat\\Xfire\\xfire.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"e:\\Ohjelmat\\uTorrent in\\uTorrent.exe"=
"e:\\Ohjelmat\\skype\\Phone\\Skype.exe"=
"e:\\Activision\\CoD2MP_s.exe"=
"e:\\Ohjelmat\\RevConnect\\DCPlusPlus.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6112:TCP"= 6112:TCP:utorrent A
"6112:UDP"= 6112:UDP:utorrent B
R0 hotcore3;hotcore3;c:\windows\system32\drivers\hotcore3.sys [2008-11-10 38448]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-11-10 111184]
R3 ousb2hub;OrangeWare USB 2.0 Root Hub Support;c:\windows\system32\drivers\ousb2hub.sys [2008-11-11 56960]
R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-11-21 20560]
R4 ousbehci;OrangeWare USB Enhanced Host Controller Service;c:\windows\system32\drivers\ousbehci.sys [2008-11-11 45696]
S3 PCnetHL;AMD PCnet-Home Adapter Driver;c:\windows\system32\drivers\pcntn5hl.sys [2008-11-10 30282]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
'Ajoitetut tehtävät'-kansion sisältö
2009-01-29 c:\windows\Tasks\1-Click Maintenance.job
- e:\ohjelmat\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:09]
2009-01-28 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe []
.
.
------- Täydentävä tarkistus -------
.
uStart Page = hxxp://www.google.fi/
IE: &Block This Image (ABP) - c:\program files\Adblock Pro\blockimg.html
IE: {{E7FD3540-AB30-40f1-91E7-101F733C1FD5} - {7685B225-8229-4321-BA13-A24485B0A760} - c:\program files\Adblock Pro\AdblockPro.dll
FF - ProfilePath - c:\documents and settings\Harry Myyry\Application Data\Mozilla\Firefox\Profiles\zh3lmfxu.default\
FF - prefs.js: browser.startup.homepage - www.google.fi
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2038145&SearchSource=2&q=
FF - component: c:\documents and settings\Harry Myyry\Application Data\Mozilla\Firefox\Profiles\zh3lmfxu.default\extensions\{35b675b9-7f34-40df-8f49-5fab6b7e4aef}\components\FFAlert.dll
FF - component: e:\ohjelmat\Mozilla\Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: e:\ohjelmat\Adobe Reader\Reader\browser\nppdf32.dll
FF - plugin: e:\ohjelmat\Java\bin\new_plugin\npdeploytk.dll
FF - plugin: e:\ohjelmat\Java\bin\new_plugin\npjp2.dll
FF - plugin: e:\ohjelmat\Mozilla\Firefox\plugins\np-mswmp.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin2.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin2.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin3.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin3.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin4.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin4.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin5.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin5.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin6.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin6.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin7.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin7.dll
FF - plugin: e:\ohjelmat\VLC\npvlc.dll
---- FIREFOXIN KÄYTÄNNÖT ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-29 13:39:05
Windows 5.1.2600 Service Pack 3 NTFS
tarkistaa piilotettuja prosesseja ...
tarkistaa piilotettuja käynnistysarvoja ...
tarkistaa piilotettuja tiedostoja ...
tarkistus on valmis
piilotetut tiedostot: 0
**************************************************************************
.
--------------------- LUKITUT REKISTERIAVAIMET ---------------------
[HKEY_USERS\S-1-5-21-1202660629-1708537768-839522115-1003\Software\SecuROM\License information*]
"datasecu"=hex:26,af,e3,ce,39,8d,ca,ac,32,02,b0,c5,cd,bb,07,61,12,40,78,d7,4c,
b8,d2,06,6e,65,30,1a,82,98,2e,22,97,83,6b,92,92,e7,69,c1,78,c7,3b,c2,a6,ac,\
"rkeysecu"=hex:29,23,be,84,e1,6c,d6,ae,52,90,49,f1,f1,bb,e9,eb
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\¹mÓw*]
"AB79C053C7D38EE4AB9A00CB3B5D2472"="C?\\Program Files\\Common Files\\Microsoft Shared\\Web Folders\\PUBPLACE.HTT"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG08.00.00.01WORKSTATION"="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"
.
--------------------- Prosesseihin ladatut DLLt ---------------------
- - - - - - - > 'winlogon.exe'(576)
c:\program files\common files\logitech\bluetooth\LBTWlgn.dll
c:\program files\common files\logitech\bluetooth\LBTServ.dll
.
Valmistumisajankohta: 2009-01-29 13:40:59
ComboFix-quarantined-files.txt 2009-01-29 11:40:23
ComboFix2.txt 2009-01-29 11:08:10
Ennen ajoa: 11,315,093,504 tavua vapaana
Ajon jälkeen: 11,289,878,528 tavua vapaana
Current=3 Default=3 Failed=1 LastKnownGood=4 Sets=1,2,3,4
285 --- E O F --- 2009-01-14 14:28:27
mahtoko mennä oikein?
|
|
Hujo
Suspended permanently
|
29. tammikuuta 2009 @ 13:55 |
Linkki tähän viestiin
|
Kirjoita suorita luukuun
ComboFix /u
Klikkaa Ok
===========
Lataa OTMoveIt
OTMoveIt ja tallenna se työpöydällesi.
Tuplaklikkaa OTMoveIt.exe.
Klikkaa CleanUp!.
Valitse Yes kun kysytään "Begin cleanup Process?".
Jos pyydetään, että saako koneen käynnistää uudeelleen, valitse Yes.OTMoveIt poistaa itsensä kun se on valmis, jos näin ei käy poista se itse.
HUOM: Jos palomuurisi tai joku muu tietoturvaohjelma varoittaa, että OTMoveIt yrittää päästä nettin, niin anna sen päästä sinne.
Voiko tietsikka koskaan toimia?
|
Junior Member
|
29. tammikuuta 2009 @ 13:58 |
Linkki tähän viestiin
|
|
mitän ton pitäs tehä ku kirjotan suorita kohtaan comboFix /u ? ku alkaa taas suorittamaan samaa toimenpidettä kuin aikaisemminkin??
|
Junior Member
|
29. tammikuuta 2009 @ 14:03 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti Velho81:
mitän ton pitäs tehä ku kirjotan suorita kohtaan comboFix /u ? ku alkaa taas suorittamaan samaa toimenpidettä kuin aikaisemminkin??
Eiku sori heh puhuin vähä liian aikasin...sen pitiki vaan poistaa se =) no teen nyt sen OTMoveIT:N
|
|
Hujo
Suspended permanently
|
29. tammikuuta 2009 @ 14:03 |
Linkki tähän viestiin
|
|
pitää poista se combofix
============
scannaa uusi hjt:n loki
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 29. tammikuuta 2009 @ 14:06
|
Junior Member
|
29. tammikuuta 2009 @ 14:11 |
Linkki tähän viestiin
|
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:10:37, on 29.1.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
E:\Ohjelmat\Java\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\RTHDCPL.EXE
E:\Ohjelmat\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Ohjelmat\Mouse\SetPoint\SetPoint.exe
E:\Ohjelmat\Xfire\xfire.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
E:\Ohjelmat\Mozilla\Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - E:\Ohjelmat\AVG\avgssie.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Ohjelmat\Java\bin\ssv.dll
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Ohjelmat\Java\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Ohjelmat\Java\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ZoneAlarm Client] "E:\Ohjelmat\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = E:\Ohjelmat\Xfire\xfire.exe
O4 - Global Startup: Logitech SetPoint.lnk = E:\Ohjelmat\Mouse\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Block This Image (ABP) - C:\Program Files\Adblock Pro\blockimg.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Adblock Pro Preferences - {E7FD3540-AB30-40f1-91E7-101F733C1FD5} - C:\Program Files\Adblock Pro\AdblockPro.dll
O9 - Extra 'Tools' menuitem: Adblock Pro Preferences - {E7FD3540-AB30-40f1-91E7-101F733C1FD5} - C:\Program Files\Adblock Pro\AdblockPro.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsu...b?1226348627840
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.eu/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Ohjelmat\Java\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\common files\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NBService - Nero AG - E:\Ohjelmat\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
End of file - 6848 bytes
|
|
Hujo
Suspended permanently
|
29. tammikuuta 2009 @ 14:23 |
Linkki tähän viestiin
|
scannaa hjt:llä merkkaa paina Fix checked
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - E:\Ohjelmat\AVG\avgssie.dll (file missing)
============
Lataa Tästä Ccleaner
CCleaner v 2.14.750.- Standard Build, ÄLÄ aseenna Yahoo toolbaria!
Asennuksessa poista merkki/rasti kohdasta "asenna Yahoo! toolbar/työkalupalkki".
Asennuksen jälkeen aukaise CCleaneri.
Valitse vasemmalta pystyrivistä Options.
Valitse viereisestä pystyrivistä Settings.
Language kohtaan valitse Suomi.
Puhdistaja
Valitse vasemmalta pystyrivistä Puhdistaja.
Paina alhaalta Tutki.
Nyt CCleaneri tutkii, mitä voidaan poistaa (tempit, cookiessit jne.).
Kun tutkiminen on valmis, paina Aja CCleaner.
Nyt CCleaneri poistaa löydetyt tempit, cookiessit jne.
Rekisterin virheiden korjaus
Valitse vasemmalta pystyrivistä Rekisteri.
Paina alhaalta Etsi rekisterin virheitä.
Kun etsintä on valmis ja olet varma, että haluat korjata ne rivit jotka ovat merkattuja, niin paina Korjaa valitut rekisterin virheet.
Sinulta kysytään "haluatko varmuuskopioida muutokset rekisteriin", paina Kyllä. Tallenna varmuuskopio vaikka "Omat tiedostot" -kansioon.
Klikkaa uudesta aukeavasta ikkunasta Korjaa kaikki valitut virheet.
Saat vielä varmistus kysymyksen, paina Ok.
Kun virheet on korjattu, paina Sulje.
Nyt voit sulkea CCleanerin painamalla oikealta ylhäältä punaista rastia.
===========
sammuta käynnistä
===========
Mikäs on koneen toiminta
Voiko tietsikka koskaan toimia?
|
Junior Member
|
29. tammikuuta 2009 @ 14:35 |
Linkki tähän viestiin
|
|
Varmaan kone paremmassa kunnossa...mutta tuo käynnistys on edelleen yhtä hidas...ja sammuminen on myös todella työläs..vaikka se ei haittaa niin paljon, muistia luulis olevan xp:n tarkoitukseen tarpeeksi. Mikäs nyt neuvoksi? ja jos ei ole mitään tehtävissä muutakuin xp:n uudelleen asennus niin sitten tämä hitaus saa kelvata =)
|
|
Hujo
Suspended permanently
|
29. tammikuuta 2009 @ 14:50 |
Linkki tähän viestiin
|
Käytät tuota firefoxsia
FF - ProfilePath - c:\documents and settings\Harry Myyry\Application Data\Mozilla\Firefox\Profiles\zh3lmfxu.default\
FF - prefs.js: browser.startup.homepage - www.google.fi
FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2038145&SearchSource=2&q=
FF - component: c:\documents and settings\Harry Myyry\Application Data\Mozilla\Firefox\Profiles\zh3lmfxu.default\extensions\{35b675b9-7f34-40df-8f49-5fab6b7e4aef}\components\FFAlert.dll
FF - component: e:\ohjelmat\Mozilla\Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: e:\ohjelmat\Adobe Reader\Reader\browser\nppdf32.dll
FF - plugin: e:\ohjelmat\Java\bin\new_plugin\npdeploytk.dll
FF - plugin: e:\ohjelmat\Java\bin\new_plugin\npjp2.dll
FF - plugin: e:\ohjelmat\Mozilla\Firefox\plugins\np-mswmp.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin2.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin2.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin3.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin3.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin4.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin4.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin5.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin5.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin6.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin6.dll
FF - plugin: e:\ohjelmat\QuickTime\Plugins\npqtplugin7.dll
FF - plugin: e:\ohjelmat\quicktime\Plugins\npqtplugin7.dll
FF - plugin: e:\ohjelmat\VLC\npvlc.dll
---- FIREFOXIN KÄYTÄNNÖT ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: content.max.tokenizing.time - 200000
FF - user.js: content.notify.interval - 100000
FF - user.js: content.switch.threshold - 650000
FF - user.js: nglayout.initialpaint.delay - 300
siellä tuntuu tuota kamaa olevan
Lisä osia tuota aluetta vähän niinkuin tartis karsia
===============
Lataa Atribunen ATF Cleaner
Ohjeet;
Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman.Main:n alla valitse: Select All
Klikkaa Empty Selected valintaa.
Jos käytät FireFoxia selaimenasi Klikkaa Firefox yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
Jos käytät Operaa selaimenasiKlikkaa Opera yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa taas.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 29. tammikuuta 2009 @ 14:53
|
Junior Member
|
29. tammikuuta 2009 @ 14:59 |
Linkki tähän viestiin
|
|
saako noita nyt poistaa ihan turvallisesti? tai siis että toimiiko fox enää ton jälkeen?
|
Junior Member
|
29. tammikuuta 2009 @ 15:06 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti Velho81:
saako noita nyt poistaa ihan turvallisesti? tai siis että toimiiko fox enää ton jälkeen?
no nyt tein tolla ohjelmalla mutta firefoxia en saannu valita sieltä ylhäältä kun se ei ollu mukamas valittavana? eli oli harmaana
|
|
Hujo
Suspended permanently
|
29. tammikuuta 2009 @ 15:23 |
Linkki tähän viestiin
|
Lataa GooredFix
ja tallenna se Työpöydälle. Tuplaklikkaa Goored.exeä. Valitse 1. Find Goored (no fix) painamalla 1 ja Enter. Loki avautuu, lähetä sen sisältö seuraavassa viestissäsi (loki löytyy myös työpöydältä nimellä GooredLog.txt). Älä aja vielä Optio #2:ta.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 29. tammikuuta 2009 @ 15:24
|
Junior Member
|
29. tammikuuta 2009 @ 15:26 |
Linkki tähän viestiin
|
GooredFix v1.83 by jpshortstuff
Log created at 15:25 on 29/01/2009 running Option #1 (Harry Myyry)
Firefox version 3.0.5 (fi)
=====Suspect Goored Entries=====
=====Dumping Registry Values=====
[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.5\extensions]
"Plugins"="E:\Ohjelmat\Mozilla\Firefox\plugins"
[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Mozilla Firefox 3.0.5\extensions]
"Components"="E:\Ohjelmat\Mozilla\Firefox\components"
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
29. tammikuuta 2009 @ 15:36 |
Linkki tähän viestiin
|
|
toi on ihan hyvä
GooredFix poista koneelta
Voiko tietsikka koskaan toimia?
|
|
