User Käyttäjä Salasana  
   
torstai 26.12.2024 / 04:12
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > viitsiskö joku tsekata hjt:n ?
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
Viitsiskö joku tsekata hjt:n ?
  Siirry:
 
Kirjoittaja Viesti
jts1970
Junior Member
_
9. tammikuuta 2006 @ 08:20 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Tervehdys asiantuntijat! Voisko joku tarkistaa hjt login. Alkaa epäilyttään kun antispyware ei löydä mitään haittaohjelmia koneelta. Vai onko firefoxiin siirtyminen, awastin ja sygaten käyttöön ottaminen ollut vaikuttava tekiä? Kiitos avusta ystävät!

Logfile of HijackThis v1.99.1
Scan saved at 13:12:46, on 9.1.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\carpserv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\WINDOWS\system32\rundll32.exe
E:\Daemonstool\daemon.exe
E:\Ghost\GhostStartTrayApp.exe
E:\nokia 6230i\Nokia PC Suite 6\Launch Application 2.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Razer\Copperhead\razerhid.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
E:\nokia 6230i\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
E:\Bluetooth adapteri\BTTray.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\Program Files\Razer\Copperhead\razertra.exe
C:\Program Files\Razer\Copperhead\razerofa.exe
E:\photshop elements 3\PhotoshopElementsFileAgent.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\Bluetooth adapteri\bin\btwdins.exe
C:\WINDOWS\system32\CTSvcCDA.EXE
E:\Ghost\GHOSTS~2.EXE
E:\photshop elements 3\PhotoshopElementsDeviceConnect.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
C:\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\acrobat reader\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Daemonstool\daemon.exe" -lang 1035
O4 - HKLM\..\Run: [GhostStartTrayApp] E:\Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] E:\nokia 6230i\Nokia PC Suite 6\Launch Application 2.exe -onlytray
O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PcSync] E:\nokia 6230i\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - E:\Bluetooth adapteri\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\OFFICE~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Bluetooth adapteri\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Bluetooth adapteri\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - E:\photshop elements 3\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - E:\Bluetooth adapteri\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: GhostStartService - Symantec Corporation - E:\Ghost\GHOSTS~2.EXE
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - E:\photshop elements 3\PhotoshopElementsDeviceConnect.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
AfterDawn Addict
_
9. tammikuuta 2006 @ 08:31 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Eipä tuolla örkkejä näy :)
jts1970
Junior Member
_
9. tammikuuta 2006 @ 17:38 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Kiitos! Helpottava tieto. Ilmeisesti awast ja sygate toimii. Eikä firefoxissakaan valittamista ole.
Senior Member
_
9. tammikuuta 2006 @ 21:24 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Toimiva yhdistelmä on kyllä.

Toki voit vielä koneesi asettaa testiin ja kokeilla ewidoa
-> http://keskustelu.afterdawn.com/thread_view.cfm/269186
Katso löytäiskö se jotain.

Lisäksi tuntuu turhia ohjelmia käynnistyvän eli voisit fixata makusi mukaan seuraavat, säästää tehoja ja nopeuttaa:
hjt -> do a system scan only -> merkkaa -> paina fix cheked.
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [GhostStartTrayApp] E:\Ghost\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

Käynnistä kone uudelleen sitten.


Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 9. tammikuuta 2006 @ 21:25

colazo
Member

1 tuotearvio
_
9. tammikuuta 2006 @ 23:29 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
ciao voiso joku osaava kertoa miten tota luetaan tai siis tuossahan on tietoja käynnissä olevista ohjelmista ym tietoa ??? vai ?
ja jos esim olisi jotain viruksii niin miten ne tuolla näkyisi ja missä? olisi kiva oppia lukemaan tuota itse ettei tarvisi tänne lähetellä. kiitoksia morjens

MSI KT4V,AMDATHLON XP 2000MHZ 2400+
VIA VT8377APOLLO KT400
ALL IN WONDER 9000
2X512MB 333 DDR
360GB
spertti
Senior Member
_
10. tammikuuta 2006 @ 01:59 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
@colazo

Noista voit aloittaa

http://www.virustorjunta.net/modules.php?name=Forums&file=viewtop...
http://koti.mbnet.fi/pattaya1/hjt7_ohjeita.htm

Muista kuitenkin, että jos et ole 100% varma voiko jotain fixata, jätä se mielummin tekemättä. HjT on hyvä työkalu, mutta saat sillä koneen formatointikuntoon nopeasti, jos et tiedä mitä teet.

Itse olen näitä lokeja tutkiskellut nyt kuukauden päivät, ja olen aivan täysi amatööri vieläkin. Niin moni "örkki" vaatii kuitenkin
juuri sen oman spesiaalifixinsä, jolloin perinteiset keinot eivät enää autakaan.
Niistä oppii lisää vain seuraamalla, miten kokeneemmat "fixaajat" asian hoitavat.


Eli, jos tuntuu liian hankalalta, ja olet epävarma mitä voit fixata, niin on parempi laittaa se loki tänne.

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 10. tammikuuta 2006 @ 02:01

Mainos
_
__
 
_
colazo
Member

1 tuotearvio
_
10. tammikuuta 2006 @ 22:31 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
ok kiitoksia
pitää nyt sit alkaa opiskelemaan ;)
ciao

MSI KT4V,AMDATHLON XP 2000MHZ 2400+
VIA VT8377APOLLO KT400
ALL IN WONDER 9000
2X512MB 333 DDR
360GB
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > viitsiskö joku tsekata hjt:n ?
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2024 AfterDawn Oy