|
Messenger virus, hjt log
|
|
Member
1 tuotearvio
|
1. maaliskuuta 2009 @ 12:37 |
Linkki tähän viestiin
|
Isoveli sai asennettua koneeseensa ilmeisesti messengeristä viruksen. Sai kyllä koneen sekaisin ja nyt tästä kuuluu kaikenlaisia piippauksia ja englannin kielisiä mainoksia ja musiikkia itsellään.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:50:12, on 1.3.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\DrvMon.exe
C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\DOCUME~1\JUUSOL~1\LOCALS~1\Temp\8779.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Speed Driver] sbthost.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\RunServices: [Speed Driver] sbthost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Cognac] C:\DOCUME~1\JUUSOL~1\LOCALS~1\Temp\8779.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Lisää tämä blogiin - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Lisää tämä blogiin tuotteessa Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal ? Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-palvelu (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
--
End of file - 6295 bytes
|
|
Hujo
Suspended permanently
|
1. maaliskuuta 2009 @ 14:24 |
Linkki tähän viestiin
|
Lataa Malwarebytes' Anti-Malware työpöydällesi.
1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi
Voiko tietsikka koskaan toimia?
|
Member
1 tuotearvio
|
1. maaliskuuta 2009 @ 16:08 |
Linkki tähän viestiin
|
Poisto sujui onnistuneesti. Ohjelma poisti muutaman tiedoston vasta käynnistyksen jälkeen.
Malwarebytes' Anti-Malware 1.34
Tietokantaversio: 1813
Windows 5.1.2600 Service Pack 2
1.3.2009 16:02:32
mbam-log-2009-03-01 (16-02-32).txt
Tarkistustyyppi: Täysi tarkistus (C:\|)
Tarkistetut kohteet: 98973
Kulunut aika: 39 minute(s), 20 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 1
Saastuneita rekisteriarvoja: 1
Saastuneita rekisterikohteita: 2
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 4
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
HKEY_CURRENT_USER\SOFTWARE\Cognac (Rogue.Multiple) -> Quarantined and deleted successfully.
Saastuneita rekisteriarvoja:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Cognac (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Saastuneita rekisterikohteita:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
C:\Documents and Settings\Juuso Lahti\Local Settings\Temporary Internet Files\Content.IE5\ZNG1YJIJ\SpywareRemover2009_Installer_Dual_en[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Documents and Settings\Juuso Lahti\Local Settings\Temporary Internet Files\Content.IE5\ZNG1YJIJ\virusremover2009_setup_free_en[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\3Q1t4O2w.exe.a_a (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\Juuso Lahti\Local Settings\Temp\8779.exe (Trojan.FakeAlert) -> Delete on reboot.
|
|
Hujo
Suspended permanently
|
1. maaliskuuta 2009 @ 16:52 |
Linkki tähän viestiin
|
Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.
Käynnistä koneesi vikasietotilaan:
sammuta ja käynnistä
käynnistyksen yhteydessä hakkaa F8 nappia
valitse nuolinäppäimellä vikasietotila
paina enter ja enter
valitse käyttäjätilisi
paina kyllä
Jossakin koneissa hakataan F8:sin sijasta F5:tä
" Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
" Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
" Paina Y käynnistääksesi skriptin.
" Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
" Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
" Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
" Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
" Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
" Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis:n lokin kera.
Voiko tietsikka koskaan toimia?
|
Member
1 tuotearvio
|
1. maaliskuuta 2009 @ 17:39 |
Linkki tähän viestiin
|
SDFix: Version 1.240
Run by Juuso Lahti on su 01.03.2009 at 17:16
Microsoft Windows XP [versio 5.1.2600]
Running From: C:\Documents and Settings\Juuso Lahti\Ty?p?yt?\SDFix\SDFix
Checking Services :
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
Checking Files :
No Trojan Files Found
Removing Temp Files
ADS Check :
Final Check :
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-01 17:33:00
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
scanning hidden registry entries ...
scanning hidden files ...
C:\Documents and Settings\Juuso Lahti\Local Settings\Temporary Internet Files\Content.IE5\UH8FUHU9\paauutiset[2].xml 11799 bytes
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1
Remaining Services :
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"
"C:\\Documents and Settings\\Juuso Lahti\\Ty?p?yt?\\hl.exe"="C:\\Documents and Settings\\Juuso Lahti\\Ty?p?yt?\\hl.exe:*:Enabled:Half-Life Launcher"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"="C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"="C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
Remaining Files :
Files with Hidden Attributes :
Sun 30 Nov 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Finished!
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:39:21, on 1.3.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\DrvMon.exe
C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Speed Driver] sbthost.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\RunServices: [Speed Driver] sbthost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Lisää tämä blogiin - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Lisää tämä blogiin tuotteessa Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal ? Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-palvelu (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
--
End of file - 6257 bytes
|
|
Hujo
Suspended permanently
|
1. maaliskuuta 2009 @ 17:53 |
Linkki tähän viestiin
|
1.Lataa Combofix.exe työpöydällesi yhdestä linkistä:
Combofix1
Combofix2
Älä asenna palautus consolia
2. Tuplaklikkaa Combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Voiko tietsikka koskaan toimia?
|
Member
1 tuotearvio
|
1. maaliskuuta 2009 @ 19:00 |
Linkki tähän viestiin
|
|
Kun combofix käynnisti koneen uudelleen, se ei suostunut menemään työpöydälle vaan näyttää pelkkää taustakuvaa ja viruksen aiheuttamat ikkunat aukeilee itsellään. Kokeilin bootata mutta se tekee samaa...
|
|
Hujo
Suspended permanently
|
1. maaliskuuta 2009 @ 19:24 |
Linkki tähän viestiin
|
|
saakos scannattua hjt:n lokin
Niin ja combofix pistää ne kuvakeet pois työpöydältä mutta ne palaa takasin ... tulikos siintä lokia
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 1. maaliskuuta 2009 @ 19:31
|
Member
1 tuotearvio
|
1. maaliskuuta 2009 @ 21:06 |
Linkki tähän viestiin
|
|
Windows ei anna tehdä mitään, eikä mikään logi auennut. Selaimen sain auki rämpyttelemällä eri näppäinyhdistelmiä mutta mitään muuta en onnistunut tekemään.
|
|
Hujo
Suspended permanently
|
1. maaliskuuta 2009 @ 21:10 |
Linkki tähän viestiin
|
|
tinahtiko se ihan junturaan koko kone.
Voiko tietsikka koskaan toimia?
|
Member
1 tuotearvio
|
1. maaliskuuta 2009 @ 21:17 |
Linkki tähän viestiin
|
|
Joo ilmeisesti. Epäilen kuitenkin että windows toimii moitteettomasti "taustalla" kun viruksen aiheuttamat selainikkunat aukeilee ja selain toimii jne..
|
|
Hujo
Suspended permanently
|
1. maaliskuuta 2009 @ 21:26 |
Linkki tähän viestiin
|
|
Otas se netistä irti ja scannaa hjt:llä merkkaa seuravat rivit ja paina Fix checked
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Speed Driver] sbthost.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\RunServices: [Speed Driver] sbthost.exe
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
=============
sammuta ja käynnistä
Voiko tietsikka koskaan toimia?
|
Member
1 tuotearvio
|
1. maaliskuuta 2009 @ 21:28 |
Linkki tähän viestiin
|
|
Mutta mites voin skannata kun tällä ei pysty tekemään mitään? :/
|
|
Hujo
Suspended permanently
|
1. maaliskuuta 2009 @ 21:30 |
Linkki tähän viestiin
|
|
niin ota se netistä irti netttipiuha irti seinästä
Voiko tietsikka koskaan toimia?
|
Member
1 tuotearvio
|
1. maaliskuuta 2009 @ 21:39 |
Linkki tähän viestiin
|
|
se ei auta asiaan mitään, oli yhteydessä tai ei. Koneen käynnistyessä ei siis näy mitään muuta kuin taustakuva, eli ei alapalkkia eikä hiiren kakkospainike toimi.
|
|
Hujo
Suspended permanently
|
1. maaliskuuta 2009 @ 21:48 |
Linkki tähän viestiin
|
|
Niin, ei tohon voi ainakaan korjausasennusta ehdottaa.
Ainoo mitä voi ehdottaa on Formatointi.
Käyttöjärjestelmän uudelleen asennus.
Voiko tietsikka koskaan toimia?
|
Member
1 tuotearvio
|
2. maaliskuuta 2009 @ 16:03 |
Linkki tähän viestiin
|
|
Joo se on nyt ilmeisesti tehtävä.
|
|
Mainos
|
|
|
Member
1 tuotearvio
|
6. maaliskuuta 2009 @ 14:45 |
Linkki tähän viestiin
|
säätämällä sain ajettua combofixin uudelleen ja tälläkertaa sain login:
ComboFix 09-02-28.01 - Juuso Lahti 2009-03-06 14:32:05.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1035.18.479.280 [GMT 2:00]
Sijainti: c:\documents and settings\Juuso Lahti\Työpöytä\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Outdated)
VAROITUS - PALAUTUSKONSOLIA EI OLE ASENNETTU !!
.
(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Edellinen ajo -------
.
c:\windows\system32\drivers\npf.sys
c:\windows\system32\init32.exe
c:\windows\system32\packet.dll
c:\windows\system32\wpcap.dll
.
((((((((((((((((((((((((((((((((((((((( Ajurit/Palvelut )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_NPF
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2009-02-06 to 2009-03-06 )))))))))))))))))
.
2009-03-01 17:13 . 2009-03-01 17:14 <KANSIO> d-------- c:\windows\ERUNT
2009-03-01 14:39 . 2009-03-01 14:39 <KANSIO> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-03-01 14:39 . 2009-03-01 14:39 <KANSIO> d-------- c:\documents and settings\Juuso Lahti\Application Data\Malwarebytes
2009-03-01 14:39 . 2009-03-01 14:39 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-03-01 14:39 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-03-01 14:39 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-03-01 11:49 . 2009-03-01 17:39 <KANSIO> d-------- C:\HijackThis
2009-02-27 14:34 . 2009-02-27 14:34 77,824 --a------ c:\windows\system32\3Q1t4O2w.exe
2009-02-08 11:15 . 2009-03-01 17:35 <KANSIO> d-------- c:\documents and settings\Juuso Lahti\Application Data\skypePM
2009-02-08 11:15 . 2009-02-08 11:15 56 --ah----- c:\windows\system32\ezsidmv.dat
2009-02-08 11:13 . 2009-03-01 17:57 <KANSIO> d-------- c:\documents and settings\Juuso Lahti\Application Data\Skype
2009-02-08 11:12 . 2009-02-08 11:12 <KANSIO> dr------- c:\program files\Skype
2009-02-08 11:12 . 2009-02-08 11:12 <KANSIO> d-------- c:\program files\Common Files\Skype
2009-02-08 11:11 . 2009-02-08 11:12 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Skype
2009-02-06 19:32 . 2009-02-06 19:32 308,104 --a------ c:\windows\WLXPGSS.SCR
2009-02-06 18:52 . 2009-02-06 18:52 49,504 --a------ c:\windows\system32\sirenacm.dll
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-27 12:33 56,832 ----a-w c:\windows\system32\userinit.exe
2009-02-27 12:15 --------- d-----w c:\documents and settings\Juuso Lahti\Application Data\foobar2000
2009-02-21 17:38 --------- d-----w c:\documents and settings\Juuso Lahti\Application Data\uTorrent
2009-02-21 11:43 --------- d-----w c:\program files\Windows Live
2009-02-06 16:08 55,152 ----a-w c:\windows\system32\drivers\fssfltr_tdi.sys
2009-02-06 09:02 --------- d-----w c:\documents and settings\Juuso Lahti\Application Data\Apple Computer
2009-01-10 14:37 --------- d-----w c:\program files\Microsoft
2009-01-10 14:24 --------- d-----w c:\program files\Microsoft Sync Framework
2009-01-10 14:22 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition
2009-01-10 14:18 --------- d-----w c:\program files\Windows Live SkyDrive
2009-01-10 14:00 --------- d-----w c:\program files\Common Files\Windows Live
2008-12-12 09:18 87,336 ----a-w c:\windows\system32\dns-sd.exe
2008-12-12 09:11 61,440 ----a-w c:\windows\system32\dnssd.dll
.
------- Sigcheck -------
2001-10-09 14:00 21504 4494955c5bb6b488196e741f4cf6ee0a c:\windows\$NtServicePackUninstall$\userinit.exe
2004-09-14 15:12 24576 6484e1ecd8be4011d74fe68a761798fd c:\windows\ServicePackFiles\i386\userinit.exe
2008-04-14 18:12 26112 3a5773b946c1b4f0db1b48a5d8e1d562 c:\windows\SoftwareDistribution\Download\9b4deb48b508242f45338556cc8ccdc5\userinit.exe
2009-02-27 14:33 56832 2edd06ca7feeebf7ab5224551b5f7e6a c:\windows\system32\userinit.exe
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-09-14 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
"DrvMon.exe"="c:\windows\system32\DrvMon.exe" [2004-09-10 53248]
"ISUSPM"="c:\documents and settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" [2007-03-29 222128]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-02-04 23975720]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-11-07 111936]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-09-14 15360]
c:\documents and settings\All Users\K?ynnist?-valikko\Ohjelmat\K?ynnistys\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoViewOnDrive"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-01-10 55152]
R2 fsssvc;Windows Live -perheturva;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
R3 PRISM_A00;PRISM 802.11 Driver;c:\windows\system32\drivers\PRISMA00.sys [2004-07-19 393280]
S3 MODRC;Ultima Infrared Receiver;c:\windows\system32\drivers\modrc.sys [2008-11-10 13440]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - E:\AutoRun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{26ce9bd0-ac18-11dd-b1e6-00030d27054d}]
\Shell\AutoRun\command - E:\AutoRun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{26ce9bd1-ac18-11dd-b1e6-00030d27054d}]
\Shell\AutoRun\command - E:\AutoRun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{544a4186-9d52-11dd-b1cf-00030d27054d}]
\Shell\AutoRun\command - E:\AutoRun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{544a4187-9d52-11dd-b1cf-00030d27054d}]
\Shell\AutoRun\command - E:\AutoRun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9dcc8e1d-f5c0-11dd-b257-00030d27054d}]
\Shell\AutoRun\command - E:\AutoRun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c04f956c-556e-11dd-b17b-00030d27054d}]
\Shell\AutoRun\command - E:\AutoRun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{faa448e9-3534-11dd-b151-00030d27054d}]
\Shell\AutoRun\command - E:\loader.exe
.
'Ajoitetut tehtävät'-kansion sisältö
2008-12-31 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
2009-02-28 c:\windows\Tasks\At1.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-27 c:\windows\Tasks\At10.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-27 c:\windows\Tasks\At11.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-03-01 c:\windows\Tasks\At12.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-03-01 c:\windows\Tasks\At13.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-28 c:\windows\Tasks\At14.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-03-05 c:\windows\Tasks\At15.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-03-01 c:\windows\Tasks\At16.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-03-01 c:\windows\Tasks\At17.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-03-01 c:\windows\Tasks\At18.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-03-01 c:\windows\Tasks\At19.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-28 c:\windows\Tasks\At2.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-03-01 c:\windows\Tasks\At20.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-03-01 c:\windows\Tasks\At21.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-03-01 c:\windows\Tasks\At22.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-28 c:\windows\Tasks\At23.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-28 c:\windows\Tasks\At24.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-27 c:\windows\Tasks\At3.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-27 c:\windows\Tasks\At4.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-27 c:\windows\Tasks\At5.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-27 c:\windows\Tasks\At6.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-27 c:\windows\Tasks\At7.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-27 c:\windows\Tasks\At8.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
2009-02-27 c:\windows\Tasks\At9.job
- c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
.
- - - - POISTETUT JÄMÄRIVIT - - - -
HKLM-Run-WinampAgent - c:\program files\Winamp\winampa.exe
HKLM-Run-Speed Driver - sbthost.exe
HKLM-RunServices-Speed Driver - sbthost.exe
Notify-WgaLogon - (no file)
.
------- Täydentävä tarkistus -------
.
uInternet Settings,ProxyOverride = *.local
IE: Vie Microsoft E&xceliin - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\Juuso Lahti\Application Data\Mozilla\Firefox\Profiles\4v0n6rga.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\documents and settings\Juuso Lahti\Application Data\Mozilla\Firefox\Profiles\4v0n6rga.default\extensions\LogMeInClient@logmein.com\plugins\npRACtrl.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-06 14:34:24
Windows 5.1.2600 Service Pack 2 NTFS
tarkistaa piilotettuja prosesseja ...
tarkistaa piilotettuja käynnistysarvoja ...
tarkistaa piilotettuja tiedostoja ...
tarkistus on valmis
piilotetut tiedostot: 0
**************************************************************************
.
--------------------- LUKITUT REKISTERIAVAIMET ---------------------
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\¹mÓw*]
"AB79C053C7D38EE4AB9A00CB3B5D2472"="C?\\Program Files\\Common Files\\Microsoft Shared\\Web Folders\\PUBPLACE.HTT"
.
Valmistumisajankohta: 2009-03-06 14:36:28
ComboFix-quarantined-files.txt 2009-03-06 12:36:25
Ennen ajoa: 50,485,444,608 tavua vapaana
Ajon jälkeen: 50,484,260,864 tavua vapaana
205 --- E O F --- 2008-09-14 10:27:37
Olisiko tohon mitään tehtävää ja tämä combofix olis mukava heivata koneelta nyt :)
|
