AfterDawn.com Mainosta sivuillamme
User Käyttäjä Salasana  
  Puuttuuko tunnus? Liity jäseneksi nyt!.
Salasana hukassa? Klikkaa tästä. 		 
  Etusivu   Uutiset   Oppaat   Ohjelmat   Sanasto   Laitevertailu   Profiilit   Keskustelu  
 Yksityisviestit     Luo uusi yksityisviesti     Kaikki uudet viestit     Ilman vastauksia olevat viestiketjut     Hae viestejä
maanantai 21.7.2025 / 14:09
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > hjt-logi, jotain on vialla
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
Hjt-logi, jotain on vialla
  Siirry:
 
Kirjoittaja Viesti
hyyry
Member

1 tuotearvio
_ 		21. tammikuuta 2007 @ 13:19 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Eli kyse on pikkuveljen koneesta ja AntiVir valittaa viruksesta. Mitä rivejä tulis poistaa?

Logfile of HijackThis v1.99.1
Scan saved at 18:08:53, on 21.1.2007
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\ZoneLabs\vsmon.exe
D:\WINNT\system32\spoolsv.exe
D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\system\services.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
D:\Documents and Settings\Järjestelmänvalvoja\Työpöytä\0ma\ZoneAlarm\ZoneAlarm\zlclient.exe
D:\WINNT\System32\internat.exe
D:\WINNT\Explorer.exe
D:\Documents and Settings\Järjestelmänvalvoja\Työpöytä\0ma\HiJackThis\HijackThis_v1.99.1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.fi
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {05C3564A-58D2-4356-B8D0-7BBF5D5938AC} - D:\WINNT\System32\vtusq.dll
O2 - BHO: (no name) - {086F3ADF-92EA-4415-877E-C7DD7DD64F14} - D:\WINNT\System32\efcdcby.dll
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - D:\Program Files\VSAdd-in\VSAdd-in.dll (file missing)
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - D:\WINNT\System32\okrmcoly.dll (file missing)
O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - D:\Program Files\VSAdd-in\VSAdd-in.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Documents and Settings\Järjestelmänvalvoja\Työpöytä\0ma\ZoneAlarm\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "D:\WINNT\System32\uyrdbgyq.dll",setvm
O4 - HKCU\..\Run: [internat.exe] internat.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.fi
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.fi
O20 - Winlogon Notify: efcdcby - D:\WINNT\SYSTEM32\efcdcby.dll
O20 - Winlogon Notify: vtusq - D:\WINNT\System32\vtusq.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINNT\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Host Services (WINHOST32) - Unknown owner - D:\WINNT\system\services.exe
[ + lainaa]
Taito luoda yhdestä sanasta lause! ei warettaa saa ei sharettaa saa, krp voi tulla ikkunan taa...
roari
Newbie
_ 		21. tammikuuta 2007 @ 14:11 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Asenna HijackThis omaan kansioonsa, esim C:\HjT\

Avaa lisää- ja poista sovellus ja poista kaikki seuraaviin nimiin viittaavat ohjelmat:

- VSAdd-in

Lataa VundoFix.exe työpöydällesi.
[*]Tupla-klikkaa VundoFix.exe ajaaksesi sen.
[*]Klikkaa Scan for Vundo valintaa.
[*]Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
[*]Sinulta kysytään haluatko poistaa filut - klikkaa YES.
[*]Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
[*]Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
[*]Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.

Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
[ + lainaa]
hyyry
Member

1 tuotearvio
_ 		21. tammikuuta 2007 @ 17:15 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Ohjauspaneelin lisää- poista sovelluksesta löyty epäilyttävä - VSAdd-in sovellus, muttei antanut poistaa sitä. Sai klikuttaa vaikka kuinka paljon muuta- poista sovellus napiskaa, muttei mitään tapahtunut. VundoFixikin sano ettei mitään ois vialla...?

Ja viel logit:

VundoFix V6.1.5

Checking Java version...

Sun Java not detected
Scan started at 20:00:15 21.1.2007

Listing files found while scanning....

No infected files were found.


Beginning removal...

VundoFix V6.1.5

Checking Java version...

Sun Java not detected
Scan started at 20:03:24 21.1.2007

Listing files found while scanning....

No infected files were found.


VundoFix V6.1.5

Checking Java version...

Sun Java not detected
Scan started at 20:40:18 21.1.2007

Listing files found while scanning....

No infected files were found.


VundoFix V6.1.5

Checking Java version...

Sun Java not detected
Scan started at 20:47:34 21.1.2007

Listing files found while scanning....

No infected files were found.


VundoFix V6.1.5

Checking Java version...

Sun Java not detected
Scan started at 22:02:13 21.1.2007

Listing files found while scanning....

No infected files were found.

Logfile of HijackThis v1.99.1
Scan saved at 22:09:01, on 21.1.2007
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\Explorer.exe
D:\HJT\HijackThis_v1.99.1.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.fi
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {086F3ADF-92EA-4415-877E-C7DD7DD64F14} - D:\WINNT\System32\efcdcby.dll
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - D:\WINNT\System32\okrmcoly.dll (file missing)
O2 - BHO: (no name) - {B5ED6C22-FD34-4836-9B2E-333168B0F746} - D:\WINNT\System32\vtusq.dll
O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Documents and Settings\Järjestelmänvalvoja\Työpöytä\0ma\ZoneAlarm\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "D:\WINNT\System32\uyrdbgyq.dll",setvm
O4 - HKCU\..\Run: [internat.exe] internat.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.fi
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.fi
O20 - Winlogon Notify: efcdcby - D:\WINNT\SYSTEM32\efcdcby.dll
O20 - Winlogon Notify: vtusq - D:\WINNT\System32\vtusq.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINNT\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Host Services (WINHOST32) - Unknown owner - D:\WINNT\system\services.exe (file missing)
[ + lainaa]
Taito luoda yhdestä sanasta lause! ei warettaa saa ei sharettaa saa, krp voi tulla ikkunan taa...
roari
Newbie
_ 		21. tammikuuta 2007 @ 17:50 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Sulla on vanha VundoFix käytössä, lataa tuosta edellisessä viestissäni olevasta linkistä uusin versio ja aja se uudelleen samoja ohjeita noudattaen :)
[ + lainaa]
roari
Newbie
_ 		22. tammikuuta 2007 @ 05:14 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
1. Lataa combofix.exe työpöydällesi jommastakummasta linkistä:
combofix.exe
combofix.exe

2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
[ + lainaa]
hyyry
Member

1 tuotearvio
_ 		24. tammikuuta 2007 @ 15:15 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
tässä tämä ComboFixin kokonaisuudessaan.

"J?rjestelm?nvalvoja" - ti 23.01.2007 16:10:13 Service Pack 1
ComboFix 07-01-23.2 - Running from: "D:\Documents and Settings\J?rjestelm?nvalvoja\Ty?p?yt?"

(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


D:\Program Files\VSAdd-in


((((((((((((((((((((((((((((((( Files Created from 2006-12-23 to 2007-01-23 ))))))))))))))))))))))))))))))))))


2007-01-21 20:00 <KANSIO> d-------- D:\VundoFix Backups
2007-01-21 19:52 <KANSIO> d-------- D:\HJT
2007-01-21 18:44 22,029 ---hs---- D:\WINNT\system32\mljggfe.dll
2007-01-20 10:43 449,273 ---hs---- D:\WINNT\system32\qsutv.bak2
2007-01-19 19:42 22,029 ---hs---- D:\WINNT\system32\pmnoppn.dll
2007-01-18 18:23 444,094 ---hs---- D:\WINNT\system32\qsutv.bak1
2007-01-18 18:23 118,804 --a------ D:\WINNT\system32\uyrdbgyq.dll
2007-01-18 18:22 277,044 --------- D:\WINNT\system32\vtusq.dll
2007-01-17 21:37 22,029 ---hs---- D:\WINNT\system32\awtusst.dll
2007-01-17 19:35 22,029 ---hs---- D:\WINNT\system32\pmnkhgf.dll
2007-01-17 17:32 22,029 ---hs---- D:\WINNT\system32\opnomjj.dll
2007-01-15 18:56 22,029 ---hs---- D:\WINNT\system32\efcdcby.dll
2007-01-04 19:49 30,480 --a------ D:\WINNT\system32\pid.dll
2007-01-04 19:49 13,904 --a------ D:\WINNT\system32\drivers\hidusb.sys
2007-01-04 19:49 11,664 --a------ D:\WINNT\system32\drivers\mouhid.sys
2007-01-04 15:02 <KANSIO> d--hs---- D:\RECYCLER
2006-12-31 16:14 <KANSIO> d--h----- D:\Program Files\InstallShield Installation Information
2006-12-31 16:13 <KANSIO> d-------- D:\Program Files\Common Files\InstallShield
2006-12-30 16:55 <KANSIO> d-------- D:\WINNT\CAVTemp
2006-12-28 13:26 <KANSIO> d-------- D:\WINNT\system32\Macromed
2006-12-27 21:26 <KANSIO> drahsc--- D:\WINNT\system32\dllcache
2006-12-27 21:26 <KANSIO> dra-s---- D:\WINNT\Fonts
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\twain_32
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\wins
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\wbem
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\spool
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\ShellExt
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\ras
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\os2
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\npp
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\mui
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\ias
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\export
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\drivers\etc
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\drivers\disdn
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\drivers
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\dhcp
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32\config
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system32
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\system
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\security
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\repair
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\msapps
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\msagent
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\Media
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\java
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\Help
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\Driver Cache
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\Debug
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\Cursors
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\Connection Wizard
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\Config
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\AppPatch
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT\addins
2006-12-27 21:26 <KANSIO> d-a------ D:\WINNT
2006-12-27 21:26 <KANSIO> d--h----- D:\WINNT\inf
2006-12-27 21:26 <KANSIO> d---s---- D:\WINNT\Web
2006-12-27 21:26 <KANSIO> d-------- D:\WINNT\system32\Setup
2006-12-27 20:40 <KANSIO> d-------- D:\WINNT\.file_store_32
2006-12-27 20:13 11,264 --a------ D:\WINNT\system32\SpOrder.dll
2006-12-27 20:13 <KANSIO> d-a------ D:\WINNT\system32\ZoneLabs
2006-12-27 20:12 <KANSIO> d-a------ D:\WINNT\Internet Logs
2006-12-27 20:09 46,720 --a------ D:\WINNT\system32\drivers\avgntdd.sys
2006-12-27 20:09 11,776 --a------ D:\WINNT\system32\drivers\avgntmgr.sys
2006-12-27 20:09 <KANSIO> d-a------ D:\DOCUME~1\ALLUSE~1\Application Data\AntiVir PersonalEdition Classic
2006-12-27 20:09 <KANSIO> d-------- D:\Program Files\AntiVir PersonalEdition Classic
2006-12-27 20:02 <KANSIO> dr------- D:\DOCUME~1\JRJEST~1\Suosikit
2006-12-27 20:02 <KANSIO> d--hs---- D:\WINNT\Installer
2006-12-27 20:02 <KANSIO> d--hs---- D:\WINNT\CSC
2006-12-27 20:02 <KANSIO> d--hs---- D:\System Volume Information
2006-12-27 20:02 <KANSIO> d--h----- D:\WINNT\system32\GroupPolicy
2006-12-27 20:02 <KANSIO> d--h----- D:\DOCUME~1\JRJEST~1\Verkkoymp?rist?
2006-12-27 20:02 <KANSIO> d--h----- D:\DOCUME~1\JRJEST~1\Mallit
2006-12-27 20:02 <KANSIO> d--h----- D:\DOCUME~1\JRJEST~1\Kirjoitinymp?rist?
2006-12-27 20:02 <KANSIO> d-------- D:\WINNT\system32\NtmsData
2006-12-27 20:02 <KANSIO> d-------- D:\DOCUME~1\JRJEST~1\Ty?p?yt?
2006-12-27 20:02 <KANSIO> d-------- D:\DOCUME~1\JRJEST~1\Omat tiedostot
2006-12-27 20:02 <KANSIO> d-------- D:\DOCUME~1\JRJEST~1\K?ynnist?-valikko
2006-12-27 19:56 <KANSIO> d-------- D:\WINNT\system32\rpcproxy
2006-12-27 19:56 <KANSIO> d-------- D:\WINNT\system32\rocket
2006-12-27 19:56 <KANSIO> d-------- D:\WINNT\system32\inetsrv
2006-12-27 19:56 <KANSIO> d-------- D:\WINNT\mww32
2006-12-27 19:56 <KANSIO> d-------- D:\Program Files\microsoft frontpage
2006-12-27 19:54 131,344 --a------ D:\WINNT\system32\mapi32.dll
2006-12-27 19:53 74,000 --a------ D:\WINNT\system32\isign32.dll
2006-12-27 19:53 67,856 --a------ D:\WINNT\system32\msoert2.dll
2006-12-27 19:53 63,248 --a------ D:\WINNT\system32\ils.dll
2006-12-27 19:53 62,464 --a------ D:\WINNT\system32\acctres.dll
2006-12-27 19:53 58,640 --a------ D:\WINNT\system32\icwdial.dll
2006-12-27 19:53 568,592 --a------ D:\WINNT\system32\inetcomm.dll
2006-12-27 19:53 53,520 --a------ D:\WINNT\system32\msconf.dll
2006-12-27 19:53 5,904 --a------ D:\WINNT\system32\icfgnt5.dll
2006-12-27 19:53 49,424 --a------ D:\WINNT\system32\icwphbk.dll
2006-12-27 19:53 48,640 --a------ D:\WINNT\system32\inetres.dll
2006-12-27 19:53 32,880 --a------ D:\WINNT\system32\mnmdd.dll
2006-12-27 19:53 3,072 --a------ D:\WINNT\system32\nmevtmsg.dll
2006-12-27 19:53 254,736 --a------ D:\WINNT\system32\inetcfg.dll
2006-12-27 19:53 219,920 --a------ D:\WINNT\system32\mstask.dll
2006-12-27 19:53 21,776 --a------ D:\WINNT\system32\mnmsrvc.exe
2006-12-27 19:53 200,464 --a------ D:\WINNT\system32\msoeacct.dll
2006-12-27 19:53 12,560 --a------ D:\WINNT\system32\nmmkcert.dll
2006-12-27 19:53 118,032 --a------ D:\WINNT\system32\mstask.exe
2006-12-27 19:53 10,000 --a------ D:\WINNT\system32\mstinit.exe
2006-12-27 19:53 <KANSIO> dr------- D:\WINNT\Offline Web Pages
2006-12-27 19:53 <KANSIO> d-a-s---- D:\WINNT\Tasks
2006-12-27 19:53 <KANSIO> d--hs---- D:\DOCUME~1\ALLUSE~1\DRM
2006-12-27 19:53 <KANSIO> d---s---- D:\WINNT\Downloaded Program Files
2006-12-27 19:52 4,880 --a------ D:\WINNT\system32\ksuser.dll
2006-12-27 19:52 113,680 --a------ D:\WINNT\system32\drivers\ks.sys
2006-12-27 19:52 <KANSIO> d-------- D:\WINNT\Registration
2006-12-27 19:51 99,600 --a------ D:\WINNT\system32\clipbrd.exe
2006-12-27 19:51 96,528 --a------ D:\WINNT\system32\winmine.exe
2006-12-27 19:51 94,992 --a------ D:\WINNT\system32\clbcatex.dll
2006-12-27 19:51 91,920 --a------ D:\WINNT\system32\msdtclog.dll
2006-12-27 19:51 91,408 --a------ D:\WINNT\system32\calc.exe
2006-12-27 19:51 90,896 --a------ D:\WINNT\system32\charmap.exe
2006-12-27 19:51 89,360 --a------ D:\WINNT\system32\comrepl.dll
2006-12-27 19:51 84,240 --a------ D:\WINNT\system32\txflog.dll
2006-12-27 19:51 802,016 -ra------ D:\WINNT\system32\dtcsetup.exe
2006-12-27 19:51 76,048 --a------ D:\WINNT\system32\avwav.dll
2006-12-27 19:51 68,368 --a------ D:\WINNT\system32\stclient.dll
2006-12-27 19:51 68,368 --a------ D:\WINNT\system32\sndvol32.exe
2006-12-27 19:51 66,832 --a------ D:\WINNT\system32\winchat.exe
2006-12-27 19:51 643,344 --a------ D:\WINNT\system32\msdtcprx.dll
2006-12-27 19:51 641,808 --a------ D:\WINNT\system32\xiffr3_0.dll
2006-12-27 19:51 62,224 --a------ D:\WINNT\system32\oiui400.dll
2006-12-27 19:51 61,712 --a------ D:\WINNT\system32\imgcmn.dll
2006-12-27 19:51 609,040 --a------ D:\WINNT\system32\comuid.dll
2006-12-27 19:51 6,928 --a------ D:\WINNT\system32\msdtc.exe
2006-12-27 19:51 6,416 --a------ D:\WINNT\system32\write.exe
2006-12-27 19:51 577,296 --a------ D:\WINNT\system32\hypertrm.dll
2006-12-27 19:51 562,960 --a------ D:\WINNT\system32\catsrvut.dll
2006-12-27 19:51 55,056 --a------ D:\WINNT\system32\catsrvps.dll
2006-12-27 19:51 53,008 --a------ D:\WINNT\system32\packager.exe
2006-12-27 19:51 508,176 --a------ D:\WINNT\system32\clbcatq.dll
2006-12-27 19:51 444,176 --a------ D:\WINNT\system32\oieng400.dll
2006-12-27 19:51 406,800 --a------ D:\WINNT\system32\getuname.dll
2006-12-27 19:51 38,160 --a------ D:\WINNT\system32\jpeg2x32.dll
2006-12-27 19:51 349,456 --a------ D:\WINNT\system32\txfaux.dll
2006-12-27 19:51 34,576 --a------ D:\WINNT\system32\colbact.dll
2006-12-27 19:51 34,064 --a------ D:\WINNT\system32\sol.exe
2006-12-27 19:51 34,064 --a------ D:\WINNT\system32\freecell.exe
2006-12-27 19:51 337,680 --a------ D:\WINNT\system32\cdplayer.exe
2006-12-27 19:51 33,552 --a------ D:\WINNT\system32\tifflt.dll
2006-12-27 19:51 320,272 --a------ D:\WINNT\system32\mspaint.exe
2006-12-27 19:51 30,480 --a------ D:\WINNT\system32\mtxlegih.dll
2006-12-27 19:51 3,856 --a------ D:\WINNT\system32\mtxex.dll
2006-12-27 19:51 29,968 --a------ D:\WINNT\system32\comaddin.dll
2006-12-27 19:51 27,920 --a------ D:\WINNT\system32\jpeg1x32.dll
2006-12-27 19:51 25,872 --a------ D:\WINNT\system32\oitwa400.dll
2006-12-27 19:51 23,824 --a------ D:\WINNT\system32\mtxdm.dll
2006-12-27 19:51 226,064 --a------ D:\WINNT\system32\avtapi.dll
2006-12-27 19:51 21,776 --a------ D:\WINNT\system32\oislb400.dll
2006-12-27 19:51 21,776 --a------ D:\WINNT\system32\hticons.dll
2006-12-27 19:51 21,776 --a------ D:\WINNT\system32\comclust.exe
2006-12-27 19:51 17,680 --a------ D:\WINNT\system32\xolehlp.dll
2006-12-27 19:51 17,168 --a------ D:\WINNT\system32\avmeter.dll
2006-12-27 19:51 165,648 --a------ D:\WINNT\system32\catsrv.dll
2006-12-27 19:51 153,360 --a------ D:\WINNT\system32\accwiz.exe
2006-12-27 19:51 147,216 --a------ D:\WINNT\system32\DComExt.dll
2006-12-27 19:51 146,192 --a------ D:\WINNT\system32\comsnap.dll
2006-12-27 19:51 144,656 --a------ D:\WINNT\system32\msdtcui.dll
2006-12-27 19:51 13,584 --a------ D:\WINNT\system32\imgshl.dll
2006-12-27 19:51 13,072 --a------ D:\WINNT\system32\oissq400.dll
2006-12-27 19:51 13,072 --a------ D:\WINNT\system32\oiprt400.dll
2006-12-27 19:51 118,032 --a------ D:\WINNT\system32\mplay32.exe
2006-12-27 19:51 111,888 --a------ D:\WINNT\system32\mtxoci.dll
2006-12-27 19:51 107,792 --a------ D:\WINNT\system32\sndrec32.exe
2006-12-27 19:51 1,277,712 --a------ D:\WINNT\system32\comsvcs.dll
2006-12-27 19:51 1,120,528 --a------ D:\WINNT\system32\msdtctm.dll
2006-12-27 19:51 <KANSIO> d-------- D:\WINNT\system32\DTCLog
2006-12-27 19:51 <KANSIO> d-------- D:\WINNT\system32\Com
2006-12-27 19:51 <KANSIO> d-------- D:\Program Files\Windows NT
2006-12-27 19:51 <KANSIO> d-------- D:\Program Files\Accessories
2006-12-27 19:36 9,168 --a------ D:\WINNT\system32\drivers\NtApm.sys
2006-12-27 19:36 74,160 --a------ D:\WINNT\system32\drivers\wdmaud.sys
2006-12-27 19:36 6,640 --a------ D:\WINNT\system32\drivers\MSKSSRV.sys
2006-12-27 19:36 51,952 --a------ D:\WINNT\system32\drivers\swmidi.sys
2006-12-27 19:36 51,152 --a------ D:\WINNT\system32\drivers\DMusic.sys
2006-12-27 19:36 5,008 --a------ D:\WINNT\system32\drivers\MSPCLOCK.sys
2006-12-27 19:36 47,280 --a------ D:\WINNT\system32\drivers\sysaudio.sys
2006-12-27 19:36 4,816 --a------ D:\WINNT\system32\drivers\MSPQM.sys
2006-12-27 19:36 2,896 --a------ D:\WINNT\system32\drivers\audstub.sys
2006-12-27 19:36 147,568 --a------ D:\WINNT\system32\drivers\kmixer.sys
2006-12-27 19:34 9,552 --a------ D:\WINNT\system32\drivers\gameenum.sys
2006-12-27 19:34 85,776 --a------ D:\WINNT\system32\drivers\e100bnt5.sys
2006-12-27 19:34 68,336 --a------ D:\WINNT\system32\drivers\i81xnt5.sys
2006-12-27 19:34 59,664 --a------ D:\WINNT\system32\usbui.dll
2006-12-27 19:34 551,536 --a------ D:\WINNT\system32\mga64d.dll
2006-12-27 19:34 489,456 --a------ D:\WINNT\system32\i81xdnt5.dll
2006-12-27 19:34 32,592 --a------ D:\WINNT\system32\drivers\ichaud.sys
2006-12-27 19:34 2,832 --a------ D:\WINNT\system32\drivers\msmpu401.sys
2006-12-27 19:34 150,960 --a------ D:\WINNT\system32\drivers\mga64m.sys
2006-12-27 19:34 148,912 --a------ D:\WINNT\system32\drivers\portcls.sys
2006-12-27 19:33 35,088 --a------ D:\WINNT\system32\drivers\redbook.sys
2006-12-27 19:32 9,936 --a------ D:\WINNT\system\LZEXPAND.DLL
2006-12-27 19:32 9,008 --a------ D:\WINNT\system\VER.DLL
2006-12-27 19:32 85,264 --a------ D:\WINNT\system32\dgsetup.dll
2006-12-27 19:32 82,944 --a------ D:\WINNT\system\OLECLI.DLL
2006-12-27 19:32 69,856 --a------ D:\WINNT\system\AVICAP.DLL
2006-12-27 19:32 68,624 --a------ D:\WINNT\system\MMSYSTEM.DLL
2006-12-27 19:32 63,248 --a------ D:\WINNT\system32\SPOOLSS.DLL
2006-12-27 19:32 6,416 --a------ D:\WINNT\system32\batt.dll
2006-12-27 19:32 50,960 --a------ D:\WINNT\NOTEPAD.EXE
2006-12-27 19:32 5,392 --a------ D:\WINNT\delttsul.exe
2006-12-27 19:32 5,120 --a------ D:\WINNT\system\SHELL.DLL
2006-12-27 19:32 44,816 --a------ D:\WINNT\system32\SPOOLSV.EXE
2006-12-27 19:32 35,600 --a------ D:\WINNT\TASKMAN.EXE
2006-12-27 19:32 35,600 --a------ D:\WINNT\system32\storprop.dll
2006-12-27 19:32 28,592 --a------ D:\WINNT\system\COMMDLG.DLL
2006-12-27 19:32 24,064 --a------ D:\WINNT\system\OLESVR.DLL
2006-12-27 19:32 21,344 --a------ D:\WINNT\system\TAPI.DLL
2006-12-27 19:32 176,400 --a------ D:\WINNT\system32\EqnClass.Dll
2006-12-27 19:32 148,992 --a------ D:\WINNT\system32\spxcoins.dll
2006-12-27 19:32 126,912 --a------ D:\WINNT\system\MSVIDEO.DLL
2006-12-27 19:32 123,904 --a------ D:\WINNT\system32\dgrpsetu.dll
2006-12-27 19:32 108,032 --a------ D:\WINNT\system\AVIFILE.DLL
2006-12-27 19:32 <KANSIO> dra------ D:\Program Files
2006-12-27 19:32 <KANSIO> d-a------ D:\WINNT\Speech
2006-12-27 19:32 <KANSIO> d-a------ D:\Program Files\Common Files\ODBC
2006-12-27 19:31 <KANSIO> d-a------ D:\WINNT\system32\CatRoot
2006-12-27 19:31 <KANSIO> d-a------ D:\DOCUME~1\ALLUSE~1\Tiedostot
2006-12-27 19:31 <KANSIO> d--h----- D:\DOCUME~1\DEFAUL~1\Verkkoymp?rist?
2006-12-27 19:31 <KANSIO> d--h----- D:\DOCUME~1\DEFAUL~1\Mallit
2006-12-27 19:31 <KANSIO> d--h----- D:\DOCUME~1\DEFAUL~1\Kirjoitinymp?rist?
2006-12-27 19:31 <KANSIO> d--h----- D:\DOCUME~1\ALLUSE~1\Mallit
2006-12-27 19:31 <KANSIO> d-------- D:\DOCUME~1\DEFAUL~1\Ty?p?yt?
2006-12-27 19:31 <KANSIO> d-------- D:\DOCUME~1\DEFAUL~1\Suosikit
2006-12-27 19:31 <KANSIO> d-------- D:\DOCUME~1\DEFAUL~1\Omat tiedostot
2006-12-27 19:31 <KANSIO> d-------- D:\DOCUME~1\DEFAUL~1\K?ynnist?-valikko
2006-12-27 19:31 <KANSIO> d-------- D:\DOCUME~1\ALLUSE~1\Ty?p?yt?
2006-12-27 19:31 <KANSIO> d-------- D:\DOCUME~1\ALLUSE~1\Suosikit
2006-12-27 19:31 <KANSIO> d-------- D:\DOCUME~1\ALLUSE~1\K?ynnist?-valikko
2006-12-27 19:30 <KANSIO> d-a------ D:\Documents and Settings


(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))


2006-12-28 13:26 -------- d-------- D:\DOCUME~1\JRJEST~1\Application Data\macromedia
2006-12-27 20:02 -------- d-------- D:\DOCUME~1\JRJEST~1\Application Data\identities
2006-12-27 19:54 -------- d---s---- D:\DOCUME~1\JRJEST~1\Application Data\microsoft
2006-12-27 19:53 271 ---h----- D:\Program Files\desktop.ini
2006-12-27 19:53 22046 ---h----- D:\Program Files\folder.htt


(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
"internat.exe"="internat.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"Synchronization Manager"="mobsync.exe /logon"
"avgnt"="\"D:\\Program Files\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"
"Zone Labs Client"="\"D:\\Documents and Settings\\Järjestelmänvalvoja\\Työpöytä\\0ma\\ZoneAlarm\\ZoneAlarm\\zlclient.exe\""
"DllRunning"="rundll32.exe \"D:\\WINNT\\System32\\uyrdbgyq.dll\",setvm"

[HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
"^SetupICWDesktop"="D:\\Program Files\\Internet Explorer\\Connection Wizard\\icwconn1.exe /desktop"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{086F3ADF-92EA-4415-877E-C7DD7DD64F14}"=""

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"internat.exe"="internat.exe"

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\efcdcby
HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\vtusq

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"


[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
rpcss REG_MULTI_SZ RpcSs\0\0




~ ~ ~ ~ ~ ~ ~ ~ HijackThis Backups ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

backup-20070121-204703-482
O23 - Service: Windows Host Services (WINHOST32) - Unknown owner - D:\WINNT\system\services.exe (file missing)
backup-20070121-204703-543
O20 - Winlogon Notify: vtusq - D:\WINNT\System32\vtusq.dll
backup-20070121-204703-352
O2 - BHO: (no name) - {B5ED6C22-FD34-4836-9B2E-333168B0F746} - D:\WINNT\System32\vtusq.dll
backup-20070121-204703-148
O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - D:\Program Files\VSAdd-in\VSAdd-in.dll (file missing)
backup-20070121-204703-435
O2 - BHO: (no name) - {46A4E9D9-B30E-452A-8157-DBBEC8573B03} - D:\Program Files\VSAdd-in\VSAdd-in.dll (file missing)
Completion time: Tue 2007-01-23 16:11:47
[ + lainaa]
Taito luoda yhdestä sanasta lause! ei warettaa saa ei sharettaa saa, krp voi tulla ikkunan taa...

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 24. tammikuuta 2007 @ 15:17
roari
Newbie
_ 		25. tammikuuta 2007 @ 07:50 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Jees, aja se VundoFix vielä uudestaan uusimmalla versiolla, eli lataa allaolevasta linkistä:

Lataa VundoFix.exe työpöydällesi.
[*]Tupla-klikkaa VundoFix.exe ajaaksesi sen.
[*]Klikkaa Scan for Vundo valintaa.
[*]Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
[*]Sinulta kysytään haluatko poistaa filut - klikkaa YES.
[*]Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
[*]Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
[*]Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.

Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.[/quote]
[ + lainaa]
hyyry
Member

1 tuotearvio
_ 		27. tammikuuta 2007 @ 16:13 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
VundoFix logi:

VundoFix V6.1.5

Checking Java version...

Sun Java not detected
Scan started at 20:00:15 21.1.2007

Listing files found while scanning....

No infected files were found.


Beginning removal...

VundoFix V6.1.5

Checking Java version...

Sun Java not detected
Scan started at 20:03:24 21.1.2007

Listing files found while scanning....

No infected files were found.


VundoFix V6.1.5

Checking Java version...

Sun Java not detected
Scan started at 20:40:18 21.1.2007

Listing files found while scanning....

No infected files were found.


VundoFix V6.1.5

Checking Java version...

Sun Java not detected
Scan started at 20:47:34 21.1.2007

Listing files found while scanning....

No infected files were found.


VundoFix V6.1.5

Checking Java version...

Sun Java not detected
Scan started at 22:02:13 21.1.2007

Listing files found while scanning....

No infected files were found.


VundoFix V6.3.2

Checking Java version...

Sun Java not detected
Scan started at 20:58:27 27.1.2007

Listing files found while scanning....

D:\WINNT\system32\awtusst.dll
D:\WINNT\system32\efcdcby.dll
D:\WINNT\system32\mljggfe.dll
D:\WINNT\System32\okrmcoly.dll
D:\WINNT\system32\opnomjj.dll
D:\WINNT\system32\pmnkhgf.dll
D:\WINNT\system32\pmnoppn.dll
D:\WINNT\system32\qygbdryu.ini
D:\WINNT\system32\uyrdbgyq.dll
D:\WINNT\System32\vtusq.dll

Beginning removal...

Attempting to delete D:\WINNT\system32\awtusst.dll
D:\WINNT\system32\awtusst.dll Has been deleted!

Attempting to delete D:\WINNT\system32\efcdcby.dll
D:\WINNT\system32\efcdcby.dll Has been deleted!

Attempting to delete D:\WINNT\system32\mljggfe.dll
D:\WINNT\system32\mljggfe.dll Has been deleted!

Attempting to delete D:\WINNT\system32\opnomjj.dll
D:\WINNT\system32\opnomjj.dll Has been deleted!

Attempting to delete D:\WINNT\system32\pmnkhgf.dll
D:\WINNT\system32\pmnkhgf.dll Has been deleted!

Attempting to delete D:\WINNT\system32\pmnoppn.dll
D:\WINNT\system32\pmnoppn.dll Has been deleted!

Attempting to delete D:\WINNT\system32\qygbdryu.ini
D:\WINNT\system32\qygbdryu.ini Has been deleted!

Attempting to delete D:\WINNT\system32\uyrdbgyq.dll
D:\WINNT\system32\uyrdbgyq.dll Has been deleted!

Performing Repairs to the registry.
Done!


ja HijackThis logi:

Logfile of HijackThis v1.99.1
Scan saved at 21:09:10, on 27.1.2007
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\ZoneLabs\vsmon.exe
D:\WINNT\system32\spoolsv.exe
D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\Explorer.exe
D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
D:\Documents and Settings\Järjestelmänvalvoja\Työpöytä\0ma\ZoneAlarm\ZoneAlarm\zlclient.exe
D:\WINNT\System32\internat.exe
D:\WINNT\system32\NOTEPAD.EXE
D:\HJT\HijackThis_v1.99.1.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.fi
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {086F3ADF-92EA-4415-877E-C7DD7DD64F14} - D:\WINNT\System32\efcdcby.dll (file missing)
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - D:\WINNT\System32\okrmcoly.dll (file missing)
O2 - BHO: (no name) - {918A4720-5FF4-4A96-95DA-2B50F8109685} - D:\WINNT\System32\vtusq.dll (file missing)
O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Documents and Settings\Järjestelmänvalvoja\Työpöytä\0ma\ZoneAlarm\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.fi
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.fi
O20 - Winlogon Notify: vtusq - D:\WINNT\System32\vtusq.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINNT\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Host Services (WINHOST32) - Unknown owner - D:\WINNT\system\services.exe (file missing)


eli onko kone nyt puhdas?!
[ + lainaa]
Taito luoda yhdestä sanasta lause! ei warettaa saa ei sharettaa saa, krp voi tulla ikkunan taa...
roari
Newbie
_ 		27. tammikuuta 2007 @ 18:34 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Avaa Käynnistä --> Suorita ja anna seuraavat komennot:

sc stop WINHOST32
sc delete WINHOST32

Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.

Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi:
[*]Käynnistä tietokone
[*]Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
[*]Seuraavaksi pitäisi ilmestyä valikko
[*]Valitse valikosta vikasietotila.
[/list][list]
[*] Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio). Työpöydälle ilmestyy sdfix.exe. Tuplakilikkaa sitä, niin tiedosto purkaantuu ja asentaa itsensä siihen levyasemaan, minne on käyttöjärjestelmä on asennettu ja juureen ilmestyy kansio SDFix, ESIM c:\SDFix
[*] Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
[*] Paina Y käynnistääksesi skriptin.
[*] Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
[*] Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
[*] Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
[*] Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
[*] Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
[*] Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.

Avaa HijackThis, paina "Do a system scan only" ja fixaa seuraavat kohdat:

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {086F3ADF-92EA-4415-877E-C7DD7DD64F14} - D:\WINNT\System32\efcdcby.dll (file missing)
O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - D:\WINNT\System32\okrmcoly.dll (file missing)
O2 - BHO: (no name) - {918A4720-5FF4-4A96-95DA-2B50F8109685} - D:\WINNT\System32\vtusq.dll (file missing)
O20 - Winlogon Notify: vtusq - D:\WINNT\System32\vtusq.dll (file missing)

Lähetä uusi HijackThis loki.
[ + lainaa]
hyyry
Member

1 tuotearvio
_ 		28. tammikuuta 2007 @ 13:35 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Logfile of HijackThis v1.99.1
Scan saved at 18:29:30, on 28.1.2007
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\ZoneLabs\vsmon.exe
D:\WINNT\system32\spoolsv.exe
D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\Explorer.exe
D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
D:\Documents and Settings\Järjestelmänvalvoja\Työpöytä\0ma\ZoneAlarm\ZoneAlarm\zlclient.exe
D:\WINNT\System32\internat.exe
D:\HJT\HijackThis_v1.99.1.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.fi
O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Documents and Settings\Järjestelmänvalvoja\Työpöytä\0ma\ZoneAlarm\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.fi
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.fi
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINNT\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Host Services (WINHOST32) - Unknown owner - D:\WINNT\system\services.exe (file missing)


SDFix: Version 1.63

su 28.01.2007 - 18:08:28,13

Microsoft Windows 2000 [Versio 5.00.2195]

Running From: D:\SDFix

Safe Mode:
Checking Services:

Name:

Path:


Restoring Windows Registry Entries
Restoring Default Hosts File


Rebooting...

Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

D:\WINNT\system32\i - Deleted



ADS Check:

D:\WINNT\system32
No streams found.

Final Check:

Remaining Services:
------------------


Remaining Files:
---------------

Backups Folder: - D:\SDFix\backups\backups.zip


Checking For Files with Hidden Attributes :

D:\pagefile.sys

Finished



[ + lainaa]
Taito luoda yhdestä sanasta lause! ei warettaa saa ei sharettaa saa, krp voi tulla ikkunan taa...
roari
Newbie
_ 		28. tammikuuta 2007 @ 17:24 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Avaa HijackThis, paina "Open the misc tools section" ja sieltä "Delete an NT service" ja syötä kenttään seuraava nimi ja paina OK:

WINHOST32

Lataa ja aja eScan ja lähetä "alemman laatikon örkkitulokset" tänne, ohjeet alla:

http://koti.mbnet.fi/pattaya1/escanmwav.htm

Lähetä uusi HijackThis loki
[ + lainaa]
hyyry
Member

1 tuotearvio
_ 		29. tammikuuta 2007 @ 16:29 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
File D:\VundoFix Backups\awtusst.dll.bad tagged as not-a-virus:AdWare.Win32.Virtumonde.bq. No Action Taken.
File D:\VundoFix Backups\efcdcby.dll.bad tagged as not-a-virus:AdWare.Win32.Virtumonde.bq. No Action Taken.
File D:\VundoFix Backups\mljggfe.dll.bad tagged as not-a-virus:AdWare.Win32.Virtumonde.bq. No Action Taken.
File D:\VundoFix Backups\opnomjj.dll.bad tagged as not-a-virus:AdWare.Win32.Virtumonde.bq. No Action Taken.
File D:\VundoFix Backups\pmnkhgf.dll.bad tagged as not-a-virus:AdWare.Win32.Virtumonde.bq. No Action Taken.
File D:\VundoFix Backups\pmnoppn.dll.bad tagged as not-a-virus:AdWare.Win32.Virtumonde.bq. No Action Taken.
File D:\VundoFix Backups\uyrdbgyq.dll.bad tagged as not-a-virus:AdWare.Win32.Virtumonde.ft. No Action Taken.


Logfile of HijackThis v1.99.1
Scan saved at 21:24:01, on 29.1.2007
Platform: Windows 2000 SP1 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\ZoneLabs\vsmon.exe
D:\WINNT\system32\spoolsv.exe
D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\Explorer.exe
D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
D:\Documents and Settings\Järjestelmänvalvoja\Työpöytä\0ma\ZoneAlarm\ZoneAlarm\zlclient.exe
D:\WINNT\System32\internat.exe
D:\HJT\HijackThis_v1.99.1.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.fi
O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Zone Labs Client] "D:\Documents and Settings\Järjestelmänvalvoja\Työpöytä\0ma\ZoneAlarm\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msn.fi
O14 - IERESET.INF: MS_START_PAGE_URL=http://www.msn.fi
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINNT\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Host Services (WINHOST32) - Unknown owner - D:\WINNT\system\services.exe (file missing)
[ + lainaa]
Taito luoda yhdestä sanasta lause! ei warettaa saa ei sharettaa saa, krp voi tulla ikkunan taa...
Mainos
_ 		__
 
_
roari
Newbie
_ 		30. tammikuuta 2007 @ 06:00 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Ota ensin rekisteristä näin varmuuskopio:

Suorita -> regedit -> ok. Sitten Tiedosto -> Vie. Kirjoita sille joku nimi ja sitten Tallenna(ja laita muistiin, mihin tallensit sen).

Sitten tallenna tämä alla oleva tekstinpätkä nimellä fix.reg vaikka muistiossa ja vaikka työpöydälle (tallennusmuoto kaikki tiedostot)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
"DllRunning"=-

Tuplaklikkaa ja paina kyllä ja ok. Käynnistä kone uudelleen.
[ + lainaa]
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > hjt-logi, jotain on vialla
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy