|
Vielä kerran Vundon poisto-ohjeita
|
|
|
oh7lua
Junior Member
1 tuotearvio
|
21. helmikuuta 2007 @ 16:17 |
Linkki tähän viestiin
|
Ongelma sama kuin lähes kaikilla muillakin: Firefox pomppii ihmeellisille sivuille. Mulla NortonAntiVirus jää luuppiin, jossa ketoo trojalaisen löytyneen, mutta eipä tietenkään tee sille mitään. Jossakin ohjeessa oli Combofix-juttu, mutta ei sen ajaminen auttanut mitään: ei tullut edes lokia niillä ohjeilla.
Ohessa Hijack-lokia teille guruille. Mitä teen?
-------------------------
Logfile of HijackThis v1.99.1
Scan saved at 21:08:48, on 21.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
D:\JANNE\PURKU\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {12F7B23E-840B-4ACC-B43C-E2BAB11B0797} - C:\WINDOWS\system32\vtstr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINDOWS\system32\momwuwds.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZIP Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupd...b?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: opnonon - opnonon.dll (file missing)
O20 - Winlogon Notify: vtstr - C:\WINDOWS\system32\vtstr.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
|
|
Hujo
Suspended permanently
|
21. helmikuuta 2007 @ 20:58 |
Linkki tähän viestiin
|
Lataa VundoFix.exe
http://www.atribune.org/ccount/click.php?id=4 työpöydällesi.
? Tupla-klikkaa VundoFix.exe ajaaksesi sen.
? Klikkaa Scan for Vundo valintaa.
? Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
? Sinulta kysytään haluatko poistaa filut - klikkaa YES.
? Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
? Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
? Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.
Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
Voiko tietsikka koskaan toimia?
|
|
oh7lua
Junior Member
1 tuotearvio
|
22. helmikuuta 2007 @ 14:27 |
Linkki tähän viestiin
|
|
Vudofix pelitti. Kiitokset Hujolle - ootte te kovia jätkiä. Kone toimii taas kuin junan vessa eli enää ei Norttoni herjaile. Pitänee tunailla Firefoxin astuksia paremmiksi, että troijalaisilta välttyisi paremmin. Tää on tätä. Kiitos vielä.
|
|
Hujo
Suspended permanently
|
22. helmikuuta 2007 @ 14:56 |
Linkki tähän viestiin
|
Nimeä tuo uudeleen D:\JANNE\PURKU\HijackThis.exe <---pommiksi
laitas HjT loki uusi
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 22. helmikuuta 2007 @ 15:01
|
|
oh7lua
Junior Member
1 tuotearvio
|
23. helmikuuta 2007 @ 02:43 |
Linkki tähän viestiin
|
Tässä uusin loki VundoFixin ajamisen jälkeen.
Missä mennään - entäs nyt? Onko nämä mystiset vtstr.dll ja momwuwds.dll "tuhottu"?!?
-------------
Logfile of HijackThis v1.99.1
Scan saved at 7:37:25, on 23.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
D:\JANNE\PURKU\pommi.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0BBDEF92-1DC6-41FA-A4D2-68215141D887} - C:\WINDOWS\system32\vtstr.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINDOWS\system32\momwuwds.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZIP Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupd...b?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: opnonon - opnonon.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
|
|
Hujo
Suspended permanently
|
23. helmikuuta 2007 @ 06:42 |
Linkki tähän viestiin
|
Voiko tietsikka koskaan toimia?
|
|
oh7lua
Junior Member
1 tuotearvio
|
23. helmikuuta 2007 @ 18:38 |
Linkki tähän viestiin
|
Tein escanin. Se löysi 2 merkintää, muistaakseni vtstr.dll
momwuwds.dll, mutta kone "kaatui" ja en kerinnyt niitä tuhoamaan. Käynnistin koneen uudelleen ja ajoin escanin --> nyt ei alalootikkoon havaintoja.
Ohessa vielä lokit:
----------
Logfile of HijackThis v1.99.1
Scan saved at 23:27:34, on 23.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\MsgSys.EXE
D:\JANNE\PURKU\pommi.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = MIkrosoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZIP Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupd...b?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
------------------
...ja koko EScan lokin loppua, jos tästä mitään apua on
-------------
Fri Feb 23 23:25:33 2007 => ***** Checking for specific ITW Viruses *****
Fri Feb 23 23:25:33 2007 => Checking for Welchia Virus...
Fri Feb 23 23:25:33 2007 => Checking for LovGate Virus...
Fri Feb 23 23:25:33 2007 => Checking for CodeRed Virus...
Fri Feb 23 23:25:33 2007 => Checking for OpaServ Virus...
Fri Feb 23 23:25:34 2007 => Checking for Sobig.e Virus...
Fri Feb 23 23:25:34 2007 => Checking for Winupie Virus...
Fri Feb 23 23:25:34 2007 => Checking for Swen Virus...
Fri Feb 23 23:25:34 2007 => Checking for JS.Fortnight Virus...
Fri Feb 23 23:25:34 2007 => Checking for Novarg Virus...
Fri Feb 23 23:25:34 2007 => Checking for Pagabot Virus...
Fri Feb 23 23:25:34 2007 => Checking for Parite.b Virus...
Fri Feb 23 23:25:34 2007 => Checking for Parite.a Virus...
Fri Feb 23 23:25:34 2007 => ***** Scanning complete. *****
Fri Feb 23 23:25:34 2007 => Total Number of Files Scanned: 59942
Fri Feb 23 23:25:34 2007 => Total Number of Virus(es) Found: 0
Fri Feb 23 23:25:34 2007 => Total Number of Disinfected Files: 0
Fri Feb 23 23:25:34 2007 => Total Number of Files Renamed: 0
Fri Feb 23 23:25:34 2007 => Total Number of Deleted Files: 0
Fri Feb 23 23:25:34 2007 => Total Number of Errors: 2
Fri Feb 23 23:25:34 2007 => Time Elapsed: 01:47:00
Fri Feb 23 23:25:34 2007 => Virus Database Date: 2007/02/23
Fri Feb 23 23:25:34 2007 => Virus Database Count: 272614
Fri Feb 23 23:25:34 2007 => Scan Completed.
Fri Feb 23 23:26:45 2007 => Virus Database Date: 2007/02/23
Fri Feb 23 23:26:45 2007 => Virus Database Count: 272614
Fri Feb 23 23:26:53 2007 => AV Library Unloaded (3)...
Fri Feb 23 23:33:02 2007 => **********************************************************
Fri Feb 23 23:33:02 2007 => eScan AntiVirus Toolkit Utility.
Fri Feb 23 23:33:02 2007 => Copyright © 2003-2004, MicroWorld Technologies Inc.
Fri Feb 23 23:33:02 2007 => **********************************************************
Fri Feb 23 23:33:02 2007 => Version 4.4.7
Fri Feb 23 23:33:02 2007 => Log File: C:\KASPER~1\mwav.log
Fri Feb 23 23:33:03 2007 => Latest Date of files inside MWAV: 23 Feb 2007 07:10:29.
Fri Feb 23 23:33:07 2007 => AV Library Loaded...
Fri Feb 23 23:33:07 2007 => Scanning File C:\KASPER~1\kavss.exe
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\Getvlist.exe
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\kavss.dll
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\kavssdi.dll
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\kavssi.dll
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\kavvlg.dll
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\msvlclnt.dll
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\ipc.dll
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\main.avi
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\virus.avi
Fri Feb 23 23:33:08 2007 => Virus Database Date: 2007/02/23
Fri Feb 23 23:33:08 2007 => Virus Database Count: 272614
|
|
Hujo
Suspended permanently
|
23. helmikuuta 2007 @ 20:53 |
Linkki tähän viestiin
|
Lataa Atribunen ATF Cleaner
Ohjeet;
Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman.[list]Main:n alla valitse: Select All
Klikkaa Empty Selected valintaa.
[/list]Jos käytät FireFoxia selaimenasi[list]Klikkaa Firefox yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
[/list]Jos käytät Operaa selaimenasi[list]Klikkaa Opera yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa taas.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
[/list]Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)
Voiko tietsikka koskaan toimia?
|
|
oh7lua
Junior Member
1 tuotearvio
|
24. helmikuuta 2007 @ 12:34 |
Linkki tähän viestiin
|
Näin tein. Ajoin adAwaren tässä välissä ja löysi yhden rekisterimerkinnän ja 12 kohdetta jotka poistin. Joko on puhdas kone?
Ohessa loki:
----------
Logfile of HijackThis v1.99.1
Scan saved at 17:32:17, on 24.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
D:\JANNE\PURKU\pommi.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = MIkrosoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZIP Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupd...b?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
|
|
Hujo
Suspended permanently
|
24. helmikuuta 2007 @ 12:46 |
Linkki tähän viestiin
|
|
scannaa hjt:llä merkkaa paina Fix checked
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
Onkos tuo norttoni noin pieni? ja toimiva ?
Voiko tietsikka koskaan toimia?
|
|
oh7lua
Junior Member
1 tuotearvio
|
24. helmikuuta 2007 @ 14:13 |
Linkki tähän viestiin
|
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
fixattu.
>Onkos tuo norttoni noin pieni? ja toimiva ?
Asensin Nortonin uudestaan tässä ihan vähän ennen tätä virusjuttua ja sen takia siinä ei ole aikaisempia päivitys paketteja. Syy Norttonin uudelleen asennukseen oli kun kone meni jumiin ja piti XP:ssä palauttaa järjestelmä viikkoa aikasemmaksi --> Norton meni jumiin ja ei enää hyväksynyt päivityksiä --> oton Norttonin pois ja asensin uudelleen. No, se workkii mutta sitten iski tää Vundo-juttu. Ja nyt siis ollaa tässä. :-)
Uusin listaus
-----------------------
Logfile of HijackThis v1.99.1
Scan saved at 19:09:47, on 24.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
D:\JANNE\PURKU\pommi.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = MIkrosoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZIP Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupd...b?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
|
|
Hujo
Suspended permanently
|
24. helmikuuta 2007 @ 14:53 |
Linkki tähän viestiin
|
Lues toi sivu ja asenna scannaa ja loki tänne
Linkki
etti tuo AVG anti-spyware ohjee ja aja sekin vikasiedossa
Vetelen tässä kakkos koneella. Niin ei ole suoraan heittää ohjetta.
kerän tässä örkejä koneeseen :D
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 24. helmikuuta 2007 @ 14:57
|
|
oh7lua
Junior Member
1 tuotearvio
|
25. helmikuuta 2007 @ 02:33 |
Linkki tähän viestiin
|
Minä taas tässä terve.
eScan ajettu: raportissa ei mitään alalootikossa.
Ohessa lokin loppu:
---------------
Sat Feb 24 22:36:16 2007 => ***** Scanning complete. *****
Sat Feb 24 22:36:16 2007 => Total Number of Files Scanned: 58625
Sat Feb 24 22:36:16 2007 => Total Number of Virus(es) Found: 0
Sat Feb 24 22:36:16 2007 => Total Number of Disinfected Files: 0
Sat Feb 24 22:36:16 2007 => Total Number of Files Renamed: 0
Sat Feb 24 22:36:16 2007 => Total Number of Deleted Files: 0
Sat Feb 24 22:36:16 2007 => Total Number of Errors: 2
Sat Feb 24 22:36:16 2007 => Time Elapsed: 02:06:11
Sat Feb 24 22:36:16 2007 => Virus Database Date: 2007/02/23
Sat Feb 24 22:36:16 2007 => Virus Database Count: 272614
Sat Feb 24 22:36:16 2007 => Scan Completed.
---------------
AVG asennettu, päivitetty ja ajettu.
Test result sanoo löytäneensä
Trojan horse Downloader.Generic2.JVP
C:\VundoFix Backups\Services.dll.bad
Backup copy
Infected
En tehnyt tälle AVG:ssa vielä mitään ennen ohjettasi.
Ajoin vielä Hijackin ja loki tässä:
-------------------
Logfile of HijackThis v1.99.1
Scan saved at 7:32:14, on 25.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
D:\JANNE\PURKU\pommi.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = MIkrosoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZIP Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupd...b?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
1
...mutta lineekö merkittävä?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 25. helmikuuta 2007 @ 02:40
|
|
Hujo
Suspended permanently
|
25. helmikuuta 2007 @ 03:11 |
Linkki tähän viestiin
|
Nyt sulla on sielä Nortonin virusohjelma ja avg:n virusohjelma
Tuossa tuo
Ohje AVG Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.
Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta
Lataa AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/
ja tallenna ohjelma työpöydällesi.
? Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
? Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
? Käynnistä AVG Anti-Spyware.
? Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
? Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
? Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
? Sitten "Reports" valikon alta:
o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"
? Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
? "Resident shield is", muuta tila active:sta inactive:ksi
? Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan,
sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter
HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
? Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
? Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
? Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
? Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
? Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
? Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
? Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
? Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 25. helmikuuta 2007 @ 04:01
|
AfterDawn Addict
1 tuotearvio
|
25. helmikuuta 2007 @ 03:50 |
Linkki tähän viestiin
|
|
Jep, vaikka pyydettiin laittamaan anti-spyware, ei antivirus. :D Eli poista se ja laita oikea.
AMD Athlon 3200+ | Asus A7V8X-LA | 1024MB (512MB x2) | 7600gs core 500mhz mem. 400mhz | 160Gt + 250Gt
|
|
oh7lua
Junior Member
1 tuotearvio
|
25. helmikuuta 2007 @ 07:49 |
Linkki tähän viestiin
|
AVG Anti-Spyware asentui, mutta mitenkäs minä käynnistän koneen vikasietotilassa kun minulla on käytössä järjestelmäsalasana (Win XP:n syskey-komennolla tehty) seurauksella, että kone kysee järjestelmäsalasanaa heti alussa? F8-painelu ei ainakaan heti workkinut. Ja saako tämän syskeyn jotenkin pois - on vähän turha juttu kun on admin-salasana kuitenkin (?).
|
|
oh7lua
Junior Member
1 tuotearvio
|
25. helmikuuta 2007 @ 07:56 |
Linkki tähän viestiin
|
|
Komento takaisin...tai siis kyllä kone käynnistyi vikasietotilassa, mutta jälkimmäiseen huomiooni; että onko järjestelmäsalasana tarpeellinen?
|
|
Hujo
Suspended permanently
|
25. helmikuuta 2007 @ 09:54 |
Linkki tähän viestiin
|
|
ei se tarpeelinen ole
Voiko tietsikka koskaan toimia?
|
|
oh7lua
Junior Member
1 tuotearvio
|
25. helmikuuta 2007 @ 09:56 |
Linkki tähän viestiin
|
|
Ohessa raportti:
---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------
+ Created at: 14:40:33 25.2.2007
+ Scan result:
C:\Program Files\Safety Bar -> Adware.Generic : Cleaned with backup (quarantined).
C:\Program Files\Safety Bar\Uninstall.bat -> Adware.Generic : Cleaned with backup (quarantined).
HKU\S-1-5-21-507921405-839522115-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A43385F0-7113-496D-96D7-B9B550E3FCCA} -> Adware.Isearch : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{AEDDF3B3-48DF-4645-AA95-E5643DBA35A7}\RP249\A0081074.exe -> Adware.Searchcolor : Cleaned with backup (quarantined).
C:\VundoFix Backups\emcbpoag.exe.bad -> Adware.Searchcolor : Cleaned with backup (quarantined).
:mozilla.13:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.14:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.16:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.17:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.30:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.31:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.36:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.38:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.45:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.46:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.29:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.30:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.31:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.47:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.48:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.11:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.12:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.22:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.33:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.25:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Centrport : Cleaned.
:mozilla.26:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Centrport : Cleaned.
:mozilla.26:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Centrport : Cleaned.
:mozilla.27:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Centrport : Cleaned.
:mozilla.16:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
:mozilla.27:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
:mozilla.42:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.43:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.44:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.45:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.46:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.44:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Findwhat : Cleaned.
:mozilla.42:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned.
:mozilla.60:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned.
:mozilla.37:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.39:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.40:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.20:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.21:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.21:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.22:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.22:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.23:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.23:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.24:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.33:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned.
:mozilla.34:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned.
:mozilla.34:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.35:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.35:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.36:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.36:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.37:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.37:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.38:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.38:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.39:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.39:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.40:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.58:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.34:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.40:D:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.41:D:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.45:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.47:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.35:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned.
C:\System Volume Information\_restore{AEDDF3B3-48DF-4645-AA95-E5643DBA35A7}\RP249\A0081073.dll -> Trojan.Small : Cleaned with backup (quarantined).
::Report end
|
|
Hujo
Suspended permanently
|
25. helmikuuta 2007 @ 10:04 |
Linkki tähän viestiin
|
Poista vikasiedossa
C:\Program Files\Safety Bar
aja ccleaner
lataa tuolta http://www.ccleaner.com/download/builds.aspx
CCleaner v1.34.407 - Basic, joka EI sisällä Yahoo toolbaria !
laita asetukset näin:
Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.
aja puhistaja > tutki > putsaa oikea alakulma
aja virheet > etsi rekisteri virheitä > Korjaa rekisteri virheet.
Sitten
1. Klikkaa käynnistä > Oma tietokone oikean puoleisella hiiren napilla
2. Valitse ominaisuudet
3. Valitse järjestelmän palauttaminen välilehti
4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa
5. Paina Käytä
6. Paina ok
7. Sammuta ja käynnistä
8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa
9. Käytä ja OK
Voiko tietsikka koskaan toimia?
|
|
oh7lua
Junior Member
1 tuotearvio
|
25. helmikuuta 2007 @ 10:53 |
Linkki tähän viestiin
|
|
Näin tein.
Joko saa kiittää?!? Tarvitaanko vielä lokia, lisää spy-killereitä, scannauksia?!? Kerro vielä hyvä paikka miten virittelen järjestelmäni, että vältyn em. säätämiseltä jatkossa tai ainakin pääsen "vähemmällä" harmilla?
|
|
Hujo
Suspended permanently
|
25. helmikuuta 2007 @ 11:19 |
Linkki tähän viestiin
|
laita toi HjT loki
Tossa muutama mitä pitää koneella.
ccleaner <-- putsaa turhat koneelta
spywareblaster <-- estää haitalisten asentumisen
escan <-- etsii pöpöjö jos jotain ilmenee
AVG anti-spyware <-- etsii myös pöpöjä jos jotain ilmenee
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 25. helmikuuta 2007 @ 11:24
|
|
oh7lua
Junior Member
1 tuotearvio
|
25. helmikuuta 2007 @ 11:40 |
Linkki tähän viestiin
|
Terve.
Ohessa vielä HjT-loki
---------------------------
Logfile of HijackThis v1.99.1
Scan saved at 16:38:49, on 25.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
D:\OHJELMAT\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
D:\OHJELMAT\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
D:\JANNE\PURKU\pommi.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = MIkrosoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\OHJELMAT\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZIP Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupd...b?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\OHJELMAT\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
|
|
Hujo
Suspended permanently
|
25. helmikuuta 2007 @ 11:45 |
Linkki tähän viestiin
|
|
Ok loki
Voiko tietsikka koskaan toimia?
|
|
Mainos
|
|
|
|
oh7lua
Junior Member
1 tuotearvio
|
25. helmikuuta 2007 @ 11:50 |
Linkki tähän viestiin
|
|
Siispä suuret kiitokset.
Asennan em. suosittelemasi pöpö-ohjelmat (mitä ei jo aikaisemmin tullut) ja yritän olla varovaisempi. Hyvää jatkoa. Morjens.
T: -Janne-
|
