|
HijackThis loki
|
|
|
Temezu
Newbie
|
26. huhtikuuta 2006 @ 10:38 |
Linkki tähän viestiin
|
Moi. Mulla tulee tohon tehtäväpalkkii joku Virus Alert! juttu ja sitten tuntuu että olis muutenki koneessa viruksia. Niin viittiskö joku kattoa ton loki?
Logfile of HijackThis v1.99.1
Scan saved at 14:26:27, on 26.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dcomcfg.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\program files\powerstrip\pstrip.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\The All-Seeing Eye\eye.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\system32\hp927C.tmp
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: wineij32 - C:\WINDOWS\SYSTEM32\wineij32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 26. huhtikuuta 2006 @ 10:39
|
Senior Member
|
26. huhtikuuta 2006 @ 10:48 |
Linkki tähän viestiin
|
Lataa SmitfraudFix (c) S!Ri
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.
Uploadaa tämä tiedosto:
C:\WINDOWS\SYSTEM32\wineij32.dll
Tänne, http://virusscan.jotti.org/
Kerro tuloksista seuraavassa viestissäsi, haluaisin tämän troijalaisen nimen
Laita piilotiedostot näkyviin jos et löydä tiedostoa heti:
* Klikkaa Käynnistä.
* Avaa Oma Tietokone.
* Valitse Työkalut ylämenusta ja klikkaa Kansion asetukset.
* Valitse Näytä välilehti.
* Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
* Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
* Klikkaa Kyllä varmistaaksesi muutokset.
* Klikkaa OK.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 26. huhtikuuta 2006 @ 10:56
|
|
Temezu
Newbie
|
26. huhtikuuta 2006 @ 10:57 |
Linkki tähän viestiin
|
|
Noniin tossa
SmitFraudFix v2.35
Scan done at 14:54:13,93, ke 26.04.2006
Run from C:\Documents and Settings\Teemu\Ty?p?yt?\Smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
C:\WINDOWS\system32\dfrgsrv.exe FOUND !
C:\WINDOWS\system32\hp????.tmp FOUND !
C:\WINDOWS\system32\ld????.tmp FOUND !
C:\WINDOWS\system32\ncompat.tlb FOUND !
C:\WINDOWS\system32\ot.ico FOUND !
C:\WINDOWS\system32\ts.ico FOUND !
C:\WINDOWS\system32\xenadot.dll FOUND !
C:\WINDOWS\system32\1024\ FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Teemu\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Teemu\Suosikit
C:\DOCUME~1\Teemu\Suosikit\Antivirus Test Online.url FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Nykyinen kotisivu"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}"="XenaDot Software"
[HKEY_CLASSES_ROOT\CLSID\{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}\InProcServer32]
@="C:\WINDOWS\system32\xenadot.dll"
[HKEY_CURRENT_USER\Software\Classes\CLSID\{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}\InProcServer32]
@="C:\WINDOWS\system32\xenadot.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection
»»»»»»»»»»»»»»»»»»»»»»»» End
|
Senior Member
|
26. huhtikuuta 2006 @ 11:02 |
Linkki tähän viestiin
|
Voisitko tehdä tämän vielä, eli:
Uploadaa tämä tiedosto:
C:\WINDOWS\SYSTEM32\wineij32.dll
Tänne, http://virusscan.jotti.org/
Kerro tuloksista seuraavassa viestissäsi, haluaisin tämän troijalaisen nimen
Laita piilotiedostot näkyviin jos et löydä tiedostoa heti:
* Klikkaa Käynnistä.
* Avaa Oma Tietokone.
* Valitse Työkalut ylämenusta ja klikkaa Kansion asetukset.
* Valitse Näytä välilehti.
* Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
* Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
* Klikkaa Kyllä varmistaaksesi muutokset.
* Klikkaa OK.
|
Senior Member
|
26. huhtikuuta 2006 @ 11:19 |
Linkki tähän viestiin
|
Tuon voi melkoisella varmuudella fixata & poistaa. Liittyy varmasti Smitfraudiin.
vertaa tämä -> http://keskustelu.afterdawn.com/thread_view.cfm/335340 Sielläkin ongelmia Smitfraudin kanssa ja löytyy 020-rivi vähän eri syntaksilla (wingvd32.dll). Varmaan muotoa winxxx32.dll, jossa xxx=3 satunnaista kirjainta.
ASAP & UNITE member since 2006
 |
AfterDawn Addict
|
26. huhtikuuta 2006 @ 11:28 |
Linkki tähän viestiin
|
|
winxxx32.dll = trojan.dialer.oy :)
Ei liity smitfraudiin tietääkseni.
|
Senior Member
|
26. huhtikuuta 2006 @ 11:35 |
Linkki tähän viestiin
|
|
Niinpä tietenkin. :) Sattui vaan olemaan sopivasti molemmissa Smitfraudin tapauksissa mukana. Joka tapauksessa poistoon. :)
ASAP & UNITE member since 2006
|
Senior Member
|
26. huhtikuuta 2006 @ 12:22 |
Linkki tähän viestiin
|
Joo, tota tiedostoa ei tarvitse siis uploadata, koska -kemisti- selvensi asiaa.
Koneellasi on ilmeisesti Nortonin jämiä, tässä niiden poisto-ohjeet mikäli haluat niistä eroon.
Paina vasemmalta alhaalta käynnistä -> suorita -> kirjoita services.msc
Luetteolosta etsi:
Symantec Event Manager
Symantec Settings Manager
Norton Protection Center Service
Tuplaklikkaa kutakin ja valitse käynnistystavaksi "ei käytössä" ja paina käytä ja ok.
Kun kaikkien käynnistystapa on ei käytössä niin sulje ikkuna ja jatka ohjeita.
Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi.
http://www.pchell.com/support/safemode.shtml
Kun vikasietotilassa, avaa HijackThis, paina do a system scan only ja merkkaa tämä rivi:
O20 - Winlogon Notify: wineij32 - C:\WINDOWS\SYSTEM32\wineij32.dll
sulje kaikki ikkunat ja paina fix cheked
Seuraavaksi poista nämä tiedostot vieläkin vikasietotilassa.
C:\WINDOWS\SYSTEM32\->wineij32.dll<-
Vieläkin vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.
Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.
Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".
Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin itse.
Kun normaalitilassa, avaa HijackThis, paina open misc tools section, sieltä delete an nt service.
Kopioi nämä yksitellen siten että aina kun olet kopioinut yhden rivin paina ok ja laita sitten vasta seuraava rivi:
Symantec Event Manager
Symantec Settings Manager
Norton Protection Center Service
Tämän jälkeen lähetä uusi HijackThis loki ja C:\rapport.txt sisältö
|
|
Temezu
Newbie
|
26. huhtikuuta 2006 @ 12:48 |
Linkki tähän viestiin
|
Tossa se uus loki
Logfile of HijackThis v1.99.1
Scan saved at 16:44:45, on 26.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dcomcfg.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\program files\powerstrip\pstrip.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\program files\steam\steam.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\system32\hp8889.tmp
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: wineij32 - C:\WINDOWS\SYSTEM32\wineij32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
SmitFraudFix v2.35
Scan done at 16:35:47,48, ke 26.04.2006
Run from C:\Documents and Settings\Teemu\Ty?p?yt?\Smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
C:\WINDOWS\system32\dfrgsrv.exe Deleted
C:\WINDOWS\system32\hp????.tmp Deleted
C:\WINDOWS\system32\ld????.tmp Deleted
C:\WINDOWS\system32\ncompat.tlb Deleted
C:\WINDOWS\system32\ot.ico Deleted
C:\WINDOWS\system32\ts.ico Deleted
C:\WINDOWS\system32\xenadot.dll Deleted
C:\WINDOWS\system32\1024\ Deleted
C:\DOCUME~1\Teemu\Suosikit\Antivirus Test Online.url Deleted
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» End
|
Senior Member
|
26. huhtikuuta 2006 @ 13:50 |
Linkki tähän viestiin
|
Fiksaa ensin Hjt:llä nämä rivit:
O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\system32\hp8889.tmp
O20 - Winlogon Notify: wineij32 - C:\WINDOWS\SYSTEM32\wineij32.dll
Lataa Killbox Option^Explicitiltä.
http://www.downloads.subratam.org/KillBox.zip
Huomaa: Jos sinulla on jo Killbox, tämä on uusi versio joka sinun tulee asentaa. Poista aikaisempi.
Tallenna työpöydällesi.
Tupla-klikkaa Killbox.exe ajaaksesi ohjelman.
Rastita kohta:
Delete on Reboot
ja sitten klikkaa All Files valintaa.
Kopioi ja liitä alapuolella olevat tiedostopolut leikepöydälle mustaamalla KAIKKI ne ja painamalla CTRL + C (tai, mustaamisen jälkeen, oikea klikki hiirellä ja valitse kopioi):
C:\WINDOWS\SYSTEM32\wineij32.dll
C:\WINDOWS\system32\hp8889.tmp
Palaa Killboxiin, mene File valikkoon, ja valitse Paste from Clipboard.
Klikkaa puna-valkoista Delete File valintaa. Klikkaa Yes "Delete on Reboot" pyyntöön. Klikkaa OK mihin vain PendingFileRenameOperations pyyntöön (ja anna fixaajan tietää jos jokin tälläinen tulee!). Kun kone on käynnistynyt uudelleen, lähetä uusi HijackThis loki.
|
|
Temezu
Newbie
|
26. huhtikuuta 2006 @ 14:58 |
Linkki tähän viestiin
|
Logfile of HijackThis v1.99.1
Scan saved at 18:55:22, on 26.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dcomcfg.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\program files\powerstrip\pstrip.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\program files\steam\steam.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\system32\hp9829.tmp
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: wineij32 - C:\WINDOWS\SYSTEM32\wineij32.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
|
Senior Member
|
27. huhtikuuta 2006 @ 12:28 |
Linkki tähän viestiin
|
Tehdäänpä näin, eli lataa Swandogin Avenger
http://swandog46.geekstogo.com/avenger.zip
Klikkaa Avenger.zip filua avataksesi sen.
Pura Avenger.exe työpöydällesi.
Avaa muistio ja kopio siihen tämä teksti:
Files to delete:
C:\WINDOWS\system32\dcomcfg.exe
C:\WINDOWS\SYSTEM32\wineij32.dll
Tallenna tämä muistio jonnekkin josta löydät sen helposti.
Nyt, aukaise The Avenger tupla-klikkaamalla sen kuvaketta pöydälläsi.
"Script file to execute" alapuolelta valitse "Input Script Manually".
Nyt klikkaa suurennuslasin kuvaa joka avaa uuden ikkunan nimeltä "View/edit script".
Liitä se teksti jonka kopioit muistioon, tähän ikkunaan.
Klikkaa Done.
Nyt klikkaa vihreää valoa aloittaaksesi skriptin.
Klikkaa "Yes" kun tulee kaksi varoitusboksia.
Avenger tekee automaattisesti seuraavat:
Käynnistää koneesi. (Tapauksissa joissa skripti sisältää "Drivers to Unload" -komennon, Avenger käynnistää koneesi kaksi kertaa.)
Käynnistyksen yhteydessä, se lyhyesti avaa mustan komentoikkunan työpöydällesi, tämä on normaalia.
Käynnistyksen jälkeen, se luo lokitiedoston jonka pitäisi aueta Avengerin tekojen tuloksena. Tämän lokin tiedostopolku on C:\avenger.txt
Avenger on myös tehnyt varmuuskopion kaikista tiedostoista jne.. jotka pyysit sen poistaa, ja on pakannut ja siirtänyt ne zip filuihin polussa C:\avenger\backup.zip.
Kun avenger on tehnyt taikansa, niin käynnistä koneesi vikasietotilaan ja aja tuo smitfraudfix optiolla kaksi uusiksi vielä kerran.
Kun olet ajanut smitfraudfixin vielä kerran, lähetä C:\rapport sisältö ja kopioi ja liitä kaikki sisältö tiedostosta avenger.txt vastaukseesi tuoreen HJT lokin mukana.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 27. huhtikuuta 2006 @ 12:35
|
|
Temezu
Newbie
|
27. huhtikuuta 2006 @ 15:05 |
Linkki tähän viestiin
|
|
Ei onnistu, ku oon tehny noinku sanoit siihen kohtaan että klikkaan vihreetä valoa että alotan se skripta nii tulee
"error: selected file does not appear to be a valid script."
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 27. huhtikuuta 2006 @ 15:06
|
Senior Member
|
27. huhtikuuta 2006 @ 16:10 |
Linkki tähän viestiin
|
Okei, ei se mitään, koitetaan ewidolla, eli lataa ewido:
http://keskustelu.afterdawn.com/thread_view.cfm/269186
asenna ja päivitä, ei tartte skannata vielä.
Osaatkin varmaan käyttää tota killboxia eli kopioi tämä teksti alapuolelta (ctrl + c):
C:\WINDOWS\system32\dcomcfg.exe
Ja paina killboxista file -> paste from clipboard.
Klikkaa puna-valkoista Delete File valintaa. Klikkaa Yes "Delete on Reboot" pyyntöön. Klikkaa OK mihin vain PendingFileRenameOperations pyyntöön (ja anna fixaajan tietää jos jokin tälläinen tulee!).
Tämän jälkeen käynnistä koneesi vikasietotilaan. Vikasietotilassa aja ewidolla full system scan ja tallenna sen raportti ja lähetä tänne.
Aja vielä vikasietotilassa se smitfraudfix uudestaan eli avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.
Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.
Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".
Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin itse.
Lähetä uusi HijackThis loki, ewidon raportti sekä C:\rapport.txt sisältö
|
|
Temezu
Newbie
|
27. huhtikuuta 2006 @ 17:42 |
Linkki tähän viestiin
|
Logfile of HijackThis v1.99.1
Scan saved at 21:39:19, on 27.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\program files\powerstrip\pstrip.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: wineij32 - wineij32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
---------------------------------------------------------
ewido anti-malware - Scan report
---------------------------------------------------------
+ Created on: 21:33:49, 27.4.2006
+ Report-Checksum: 401C81E2
+ Scan result:
[288] C:\WINDOWS\system32\wineij32.dll -> Trojan.Agent.qt : Cleaned without backup
:mozilla.8:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned without backup
:mozilla.9:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned without backup
:mozilla.24:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned without backup
:mozilla.25:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned without backup
:mozilla.26:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned without backup
:mozilla.33:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned without backup
:mozilla.34:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned without backup
:mozilla.35:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned without backup
:mozilla.36:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned without backup
:mozilla.37:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned without backup
:mozilla.38:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned without backup
:mozilla.68:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned without backup
:mozilla.69:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Adtech : Cleaned without backup
:mozilla.70:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Adtech : Cleaned without backup
:mozilla.85:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned without backup
:mozilla.86:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned without backup
:mozilla.90:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Advertising : Cleaned without backup
:mozilla.92:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Advertising : Cleaned without backup
:mozilla.94:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Advertising : Cleaned without backup
:mozilla.95:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Advertising : Cleaned without backup
:mozilla.96:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned without backup
:mozilla.97:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned without backup
:mozilla.98:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned without backup
:mozilla.99:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Clickbank : Cleaned without backup
:mozilla.100:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned without backup
:mozilla.103:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned without backup
:mozilla.116:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned without backup
:mozilla.122:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned without backup
:mozilla.164:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Trafic : Cleaned without backup
:mozilla.176:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned without backup
:mozilla.194:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned without backup
:mozilla.230:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned without backup
:mozilla.232:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned without backup
:mozilla.236:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned without backup
:mozilla.237:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned without backup
:mozilla.238:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned without backup
:mozilla.239:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned without backup
:mozilla.273:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Mediaplex : Cleaned without backup
:mozilla.312:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned without backup
:mozilla.337:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned without backup
:mozilla.338:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned without backup
:mozilla.339:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned without backup
:mozilla.340:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned without backup
C:\Documents and Settings\Teemu\Cookies\teemu@advertising[2].txt -> TrackingCookie.Advertising : Cleaned without backup
C:\Documents and Settings\Teemu\Cookies\teemu@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned without backup
C:\Documents and Settings\Teemu\Cookies\teemu@servedby.advertising[1].txt -> TrackingCookie.Advertising : Cleaned without backup
C:\Documents and Settings\Teemu\Cookies\teemu@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Cleaned without backup
C:\WINDOWS\system32\wineij32.dll -> Trojan.Agent.qt : Cleaned without backup
C:\WINDOWS\winres.dll -> Downloader.IstBar.ff : Cleaned without backup
::Report End
SmitFraudFix v2.35
Scan done at 21:34:16,06, to 27.04.2006
Run from C:\Documents and Settings\Teemu\Ty?p?yt?\Smitfraudfix\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
C:\WINDOWS\system32\hp????.tmp Deleted
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» End
Eikös toi wineij32.dll ollu troijalaine?
|
Senior Member
|
28. huhtikuuta 2006 @ 11:49 |
Linkki tähän viestiin
|
|
Kyllä, tuo wineij32.dll oli troijalainen, onneksi lähti pois.
Loki näyttää nyt vihdoin ja viimein puhtaalta, vai onko vielä jotain ongelmia?
Tämän voi vielä fiksata Hjt:llä:
O20 - Winlogon Notify: wineij32 - wineij32.dll (file missing)
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 28. huhtikuuta 2006 @ 11:50
|
|
Mainos
|
|
|
|
Temezu
Newbie
|
28. huhtikuuta 2006 @ 15:12 |
Linkki tähän viestiin
|
|
Kiitos!
Joo mä fiksaan sen sillä.
|
