AfterDawn.com Mainosta sivuillamme
User Käyttäjä Salasana  
  Puuttuuko tunnus? Liity jäseneksi nyt!.
Salasana hukassa? Klikkaa tästä. 		 
  Etusivu   Uutiset   Oppaat   Ohjelmat   Sanasto   Laitevertailu   Profiilit   Keskustelu  
 Yksityisviestit     Luo uusi yksityisviesti     Kaikki uudet viestit     Ilman vastauksia olevat viestiketjut     Hae viestejä
keskiviikko 12.11.2025 / 02:32
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > kone ihan solmussa...hjt
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
Kone ihan solmussa...HJT
  Siirry:
 
Kirjoittaja Viesti
_DoN_
Newbie
_ 		3. tammikuuta 2008 @ 23:12 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
kato alempi viesti
[ + lainaa]

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 14. tammikuuta 2008 @ 16:15
_DoN_
Newbie
_ 		14. tammikuuta 2008 @ 16:13 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Nyt alkaa kyl kone oleen jo niin solmussa...Jos joku viittis kattoo, vai auttaako enää mikään?

Ilmeisesti viiruksen nimi on pmkjj.exe

Tos on uss HJT...

Logfile of HijackThis v1.99.1
Scan saved at 16:12:46, on 14.1.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp .exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient .exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F3 - REG:win.ini: load=C:\WINDOWS\system32\pmkjj.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: {c849617f-51f5-575b-bb54-bab33deacfc1} - {1cfcaed3-3bab-45bb-b575-5f15f716948c} - C:\WINDOWS\system32\dvikpowy.dll
O2 - BHO: (no name) - {2B3CBDC2-8AB6-45B1-B59E-7B0DEE595917} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A72A405E-B904-47D4-B5A9-1186D931099E} - C:\WINDOWS\system32\pmkjj.dll
O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr .Exe" /background
O4 - Startup: Client Default.lnk = C:\Program Files\Samurize\Client.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/sh...ash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F8D03783-BC8A-40E2-8F50-0C32A7B07335}: NameServer = 193.229.0.40
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: wvuurqq - wvuurqq.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
[ + lainaa]

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 14. tammikuuta 2008 @ 18:10
tomato71
Suspended due to non-functional email address
_ 		14. tammikuuta 2008 @ 20:25 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
moi

.
Tee uusi hjt-scannaus Do a System scan only
Sulje kaikki muut ikkunat ja selaimen.Merkkaa nämä rivit ja paina Fix checked

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
F3 - REG:win.ini: load=C:\WINDOWS\system32\pmkjj.exe
O2 - BHO: {c849617f-51f5-575b-bb54-bab33deacfc1} - {1cfcaed3-3bab-45bb-b575-5f15f716948c} - C:\WINDOWS\system32\dvikpowy.dll
O2 - BHO: (no name) - {2B3CBDC2-8AB6-45B1-B59E-7B0DEE595917} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A72A405E-B904-47D4-B5A9-1186D931099E} - C:\WINDOWS\system32\pmkjj.dll
O20 - Winlogon Notify: wvuurqq - wvuurqq.dll (file missing)


Lataa VundoFix.exe työpöydällesi.
*Tupla-klikkaa VundoFix.exe ajaaksesi sen.
*Klikkaa Scan for Vundo valintaa.
*Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
*Sinulta kysytään haluatko poistaa filut - klikkaa YES.
*Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
*Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
*Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.


Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.

[ + lainaa]
www.virustorjunta.net
_DoN_
Newbie
_ 		14. tammikuuta 2008 @ 22:15 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Tos ois noi...
Toinenkin hauska ongelma, tää kone ei ikinä käynnisty uudestaan tollain ku joku ohjelma tekee sen...se vaan sammuu ja joutuu ite painaan virtanapista takas päälle.

VundoFix V6.7.7

Checking Java version...

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Java version is 1.5.0.11

Scan started at 21:57:06 14.1.2008

Listing files found while scanning....

C:\WINDOWS\system32\dvikpowy.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\dvikpowy.dll
C:\WINDOWS\system32\dvikpowy.dll Has been deleted!

Performing Repairs to the registry.
Done!


Logfile of HijackThis v1.99.1
Scan saved at 22:14:59, on 14.1.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient .exe
C:\Program Files\MSN Messenger\MsnMsgr .Exe
C:\Program Files\Samurize\Client.exe
C:\Program Files\MSN Messenger\MsnMsgr .Exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {CB7BC918-3FD7-4E98-A332-582ECEB62FF2} - C:\WINDOWS\system32\pmkjj.dll
O3 - Toolbar: &TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr .Exe" /background
O4 - Startup: Client Default.lnk = C:\Program Files\Samurize\Client.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/sh...ash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F8D03783-BC8A-40E2-8F50-0C32A7B07335}: NameServer = 193.229.0.40
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
[ + lainaa]
tomato71
Suspended due to non-functional email address
_ 		14. tammikuuta 2008 @ 23:54 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
tämä vielä....

1. Lataa combofix.exe työpöydällesi mistä tahansa alla olevasta linkistä:
Linkki 1
Linkki 2
Linkki 3

2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. (C:\ComboFix.txt) Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
[ + lainaa]
www.virustorjunta.net
_DoN_
Newbie
_ 		15. tammikuuta 2008 @ 01:25 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
ComboFix 08-01-15.3 - Lasse 2008-01-15 1:11:09.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.597 [GMT 2:00]
Running from: C:\Documents and Settings\Lasse\Työpöytä\ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Alwil Software\Avast4\ashDisp .exe
C:\Program Files\Common Files\TerraTec\Remote\TTTVRC .exe
C:\Program Files\MSN Messenger\MsnMsgr .Exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon .exe
C:\WINDOWS\system32\wl.exe 

 <pre>

C:\Program Files\Alwil Software\Avast4\ashDisp .exe ---> QooBox

C:\Program Files\Common Files\TerraTec\Remote\TTTVRC .exe ---> QooBox

C:\Program Files\MSN Messenger\MsnMsgr  .Exe ---> MsnMsgr.Exe

Error moving C:\Program Files\Zone Labs\ZoneAlarm\zlclient .exe to C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe: 5.

C:\WINDOWS\system32\ctfmon .exe ---> QooBox

</pre>

.
.
((((( Tiedostot, jotka on luotu seuraavalla aikav?lill?: 2007-12-14 to 2008-01-14 )))))))))))))))))
.

2008-01-15 01:10 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-14 22:11 . 2008-01-14 22:11 323,072 --a------ C:\WINDOWS\system32\pmkjj.dll
2008-01-14 21:57 . 2008-01-14 22:09 <KANSIO> d-------- C:\VundoFix Backups
2008-01-14 15:52 . 2008-01-14 15:52 <KANSIO> d-------- C:\Program Files\IObit
2008-01-14 01:12 . 2008-01-14 01:12 268 --ah----- C:\sqmdata15.sqm
2008-01-14 01:12 . 2008-01-14 01:12 244 --ah----- C:\sqmnoopt15.sqm
2008-01-14 00:55 . 2008-01-14 00:55 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Avg7
2008-01-14 00:43 . 2008-01-14 00:43 <KANSIO> d-------- C:\Program Files\Alwil Software
2008-01-14 00:43 . 2007-12-04 15:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-01-14 00:43 . 2004-01-09 11:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-01-14 00:43 . 2007-12-04 14:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-01-14 00:43 . 2007-12-04 16:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-01-14 00:43 . 2007-12-04 16:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-01-14 00:43 . 2007-12-04 16:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-01-14 00:43 . 2007-12-04 16:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-01-14 00:43 . 2007-12-04 16:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-01-13 22:35 . 2008-01-13 22:35 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-01-13 22:35 . 2008-01-13 22:35 1,409 --a------ C:\WINDOWS\QTFont.for
2008-01-07 00:57 . 2008-01-07 00:57 <KANSIO> d-------- C:\Program Files\ProPilkki2
2008-01-06 04:13 . 2008-01-15 01:18 348,192 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-01-06 04:13 . 2008-01-15 01:16 5,084 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-01-06 03:46 . 2008-01-06 03:46 <KANSIO> d-------- C:\WINDOWS\ERUNT
2008-01-06 03:29 . 2008-01-06 03:29 <KANSIO> d-------- C:\Program Files\Total Uninstall
2008-01-03 22:58 . 2008-01-03 22:58 1,038,364 ---hs---- C:\WINDOWS\system32\bhykjndw.ini
2007-12-31 09:33 . 2007-12-31 09:33 268 --ah----- C:\sqmdata14.sqm
2007-12-31 09:33 . 2007-12-31 09:33 172 --ah----- C:\sqmnoopt14.sqm
2007-12-30 20:23 . 2007-12-30 20:23 268 --ah----- C:\sqmdata13.sqm
2007-12-30 20:23 . 2007-12-30 20:23 244 --ah----- C:\sqmnoopt13.sqm
2007-12-25 20:58 . 2007-12-25 20:58 <KANSIO> d-------- C:\Documents and Settings\Lasse\Application Data\vlc
2007-12-25 20:48 . 2008-01-10 21:20 <KANSIO> d-------- C:\Documents and Settings\Lasse\Application Data\dvdcss
2007-12-25 20:47 . 2007-12-25 20:47 <KANSIO> d-------- C:\Program Files\VideoLAN
2007-12-24 18:38 . 2007-12-24 18:38 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\TerraTec
2007-12-24 18:37 . 2007-12-24 18:48 <KANSIO> d-------- C:\Program Files\Common Files\TerraTec
2007-12-24 18:36 . 2007-12-24 18:38 <KANSIO> d-------- C:\Documents and Settings\Lasse\Application Data\TerraTec
2007-12-24 18:34 . 2004-08-03 23:10 15,360 --a------ C:\WINDOWS\system32\drivers\MPE.sys
2007-12-24 18:34 . 2004-08-03 23:10 15,360 --a--c--- C:\WINDOWS\system32\dllcache\mpe.sys
2007-12-24 18:34 . 2004-08-03 22:58 5,504 --a------ C:\WINDOWS\system32\drivers\MSTEE.sys
2007-12-24 18:34 . 2004-08-03 22:58 5,504 --a--c--- C:\WINDOWS\system32\dllcache\mstee.sys
2007-12-24 18:32 . 2007-12-24 18:37 <KANSIO> d-------- C:\Program Files\TerraTec
2007-12-24 18:32 . 2007-05-31 11:04 337,320 -ra------ C:\WINDOWS\system32\DifxApi.dll
2007-12-24 18:32 . 2007-05-31 13:20 176,128 -ra------ C:\WINDOWS\system32\SmsCtrlLib.dll
2007-12-24 18:32 . 2007-05-31 13:49 102,400 -ra------ C:\WINDOWS\system32\Cinergy_Piranha_Coinst.dll
2007-12-24 18:32 . 2007-03-21 22:48 40,324 -ra------ C:\WINDOWS\system32\drivers\SMS100x_DvbH.inp
2007-12-24 18:32 . 2007-05-17 14:38 40,096 -ra------ C:\WINDOWS\system32\drivers\SMS100x_DabTdmb.inp
2007-12-24 18:32 . 2007-05-17 14:35 38,144 -ra------ C:\WINDOWS\system32\drivers\SMS100x_DvbT.inp
2007-12-24 18:32 . 2007-05-20 11:31 24,448 -ra------ C:\WINDOWS\system32\drivers\SmsDvbR.sys
2007-12-24 18:32 . 2007-05-20 11:32 15,488 -ra------ C:\WINDOWS\system32\drivers\SmsBdaT.sys
2007-12-24 18:32 . 2007-03-15 18:56 14,080 -ra------ C:\WINDOWS\system32\drivers\SmsUsbG.sys
2007-12-24 14:03 . 2008-01-14 17:56 10,966 --ahs---- C:\WINDOWS\system32\jjkmp.ini
2007-12-24 14:03 . 2008-01-14 17:56 10,852 --ahs---- C:\WINDOWS\system32\jjkmp.ini2

.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-14 23:16 --------- d-----w C:\Program Files\MSN Messenger
2008-01-14 23:09 --------- d-----w C:\Documents and Settings\Lasse\Application Data\uTorrent
2008-01-14 07:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-13 21:42 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-07 22:37 --------- d-----w C:\Program Files\Winamp
2008-01-04 16:00 --------- d-----w C:\Program Files\DAEMON Tools
2007-12-25 18:58 --------- d-----w C:\Documents and Settings\Lasse\Application Data\vlc
2007-12-20 19:25 --------- d-----w C:\Program Files\mIRC
2007-12-08 18:03 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-12-04 14:51 --------- d-----w C:\Program Files\PowerISO
2007-11-21 22:00 --------- d-----w C:\Program Files\ATITool
2007-11-18 14:27 --------- d--h--r C:\Documents and Settings\Lasse\Application Data\SecuROM
2007-11-16 17:24 --------- d-----w C:\Documents and Settings\Lasse\Application Data\AdobeUM
2007-11-14 14:05 75,248 ----a-w C:\WINDOWS\zllsputility.exe
2007-09-12 04:12 22,328 ----a-w C:\Documents and Settings\Lasse\Application Data\PnkBstrK.sys
2007-05-25 12:56 117,740 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_05_25_09_58_28_small.dmp.zip
2007-05-25 12:56 112,814 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_05_25_13_33_18_small.dmp.zip
2007-05-19 23:07 117,642 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_05_18_03_11_10_small.dmp.zip
2007-05-07 13:57 113,767 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_05_07_02_54_23_small.dmp.zip
2007-01-30 19:53 107,640 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_01_30_20_25_54_small.dmp.zip
2007-01-30 19:53 104,361 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_01_30_21_38_49_small.dmp.zip
2007-01-21 11:22 18,377,341 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_01_21_07_36_23_full.dmp.zip
2007-01-21 11:22 105,850 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_01_21_07_31_02_small.dmp.zip
2007-01-18 14:41 104,164 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_01_18_10_15_42_small.dmp.zip
2006-12-29 06:09 103,301 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2006_12_29_02_16_24_small.dmp.zip
. 
<pre>

----a-w            39,792 2008-01-03 20:55:42  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl .exe

----a-w            77,824 2008-01-03 20:55:41  C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt .exe

----a-w            90,112 2008-01-03 20:55:41  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart .exe

----a-w           157,592 2008-01-03 20:55:40  C:\Program Files\DAEMON Tools\daemon .exe

----a-w            81,920 2008-01-03 20:55:40  C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd .exe

----a-w           919,016 2008-01-14 20:11:15  C:\Program Files\Zone Labs\ZoneAlarm\zlclient .exe

</pre>

(((((((((((((((((((((((((((((( Rekisterin k?ynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhji? arvoja ja laillisia oletusarvoja ei n?ytet?

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CB7BC918-3FD7-4E98-A332-582ECEB62FF2}]
2008-01-14 22:11 323072 --a------ C:\WINDOWS\system32\pmkjj.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{AD6E6555-FB2C-47D4-8339-3E2965509877}

[HKEY_CLASSES_ROOT\clsid\{ad6e6555-fb2c-47d4-8339-3e2965509877}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"msnmsgr"="C:\Program Files\MSN Messenger\MsnMsgr .exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-04-04 11:44 16120832 C:\WINDOWS\RTHDCPL.exe]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 15:00 79224]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [ ]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2006-03-02 14:00 159232]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^Adobe Reader Synchronizer.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\Adobe Reader Synchronizer.lnk
backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^DigiCell.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\DigiCell.lnk
backup=C:\WINDOWS\pss\DigiCell.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^DualCoreCenter.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\DualCoreCenter.lnk
backup=C:\WINDOWS\pss\DualCoreCenter.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^InterVideo WinCinema Manager.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\InterVideo WinCinema Manager.lnk
backup=C:\WINDOWS\pss\InterVideo WinCinema Manager.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
--a------ 2005-06-06 23:46 57344 C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2006-06-01 13:32 94208 C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DataLayer]
--a------ 2005-06-07 11:31 819712 C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
--a------ 2006-12-05 22:55 54832 C:\Program Files\CyberLink\PowerDVD\Language\Language.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LiveMonitor]
--a------ 2006-05-29 18:07 484352 C:\Program Files\MSI\Live Update 3\LMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]
C:\WINDOWS\system32\pmkjj.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2006-01-12 16:40 155648 C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
--a------ 2005-06-29 15:29 176128 C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-04-27 08:41 282624 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--------- 2006-12-06 18:37 69216 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-07-12 03:00 132496 C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TerraTec Remote Control]
C:\Program Files\Common Files\TerraTec\Remote\TTTVRC .exe

R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B};C:\Program Files\CyberLink\PowerDVD\000.fcl [2006-11-02 16:51]
R3 SmsBdaT;Cinergy Piranha - DVB-T BDA;C:\WINDOWS\system32\DRIVERS\SmsBdaT.sys [2007-05-20 11:32]
R3 SmsDvbR;Cinergy Piranha - Digital Video Router;C:\WINDOWS\system32\DRIVERS\SmsDvbR.sys [2007-05-20 11:31]
R3 SmsUsbG;Cinergy Piranha - USB Generic Driver;C:\WINDOWS\system32\DRIVERS\SmsUsbG.sys [2007-03-15 18:56]
S3 cpuz;cpuz;C:\DOCUME~1\Lasse\LOCALS~1\Temp\cpuz.sys []
S3 DigiCellDriver;DigiCellDriver;C:\Program Files\MSI\DigiCell\NTGLM7X.sys [2005-09-05 10:38]
S3 DualCoreCenter;DualCoreCenter;C:\Program Files\ATI Technologies\ATI.ACE\NTGLM7X.sys []
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2004-10-25 14:40]
S3 RushTopDevice2;RushTopDevice2;C:\Program Files\ATI Technologies\ATI.ACE\RushTop.sys []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - E:\Autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
\Shell\AutoRun\command - F:\autoplay.exe

.
'Ajoitetut teht?v?t'-kansion sis?lt?
"2007-12-11 14:32:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-15 01:18:36
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-01-15 1:21:09 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-14 23:21:05
.
2008-01-08 19:54:57 --- E O F ---


virustorjunta heitti tän jälkeen viä yhen varotuksen tosta pmkjj viiruksesta...ja palomuuri ei käynnistyny automaattisesti...?
[ + lainaa]
tomato71
Suspended due to non-functional email address
_ 		15. tammikuuta 2008 @ 18:31 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
jep :( tuo örkki on kilauttanut palomuurin hajalle
yritetään korjata :)
jatketaan...

Avaa Muistio ja kopioi/liitä quoteboxin sisältö sinne:

Lainaus:
File::
C:\WINDOWS\system32\pmkjj.dll
C:\WINDOWS\system32\bhykjndw.ini
C:\WINDOWS\system32\jjkmp.ini
C:\WINDOWS\system32\jjkmp.ini2

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CB7BC918-3FD7-4E98-A332-582ECEB62FF2}]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Load]


Tallenna nimellä CFScript (itse asiassa combofix tunnistaa tuon vaikka tiedostopääte ei olisi
edes .txt).

Sitten raahaa CFScript ComboFix.exeen kuten alla.




Käynnistä kone uudelleen, jos niin pyydetään ja lähetä combofix.txt-tiedoston sisältö tänne.


ja sitten...

Lataa RenV.exe alla olevasta linkistä työpöydälle:

http://download.bleepingcomputer.com/sUBs/Beta/RenV.exe

Tuplaklikkaa RenV.exe.

Kun se on valmis, se luo lokin. Postita tämän lokin sisältä seuraavaan vastaukseesi.



Lähetä combon loki ja RenV-loki
[ + lainaa]
www.virustorjunta.net
_DoN_
Newbie
_ 		15. tammikuuta 2008 @ 19:24 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti    

Ran on ti 15.01.2008 - 19:20:22,71



----a-w            39,792 2008-01-03 20:55:42  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl .exe

----a-w            77,824 2008-01-03 20:55:41  C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt .exe

----a-w            90,112 2008-01-03 20:55:41  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart .exe

----a-w           157,592 2008-01-03 20:55:40  C:\Program Files\DAEMON Tools\daemon .exe

----a-w            81,920 2008-01-03 20:55:40  C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd .exe

----a-w           919,016 2008-01-14 20:11:15  C:\Program Files\Zone Labs\ZoneAlarm\zlclient .exe



 Entries:                6  (6)

 Directories:            0  Files:             6

 Bytes:          1,366,256  Blocks:        2,669

ComboFix 08-01-15.3 - Lasse 2008-01-15 19:11:21.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.547 [GMT 2:00]
Running from: C:\Documents and Settings\Lasse\Työpöytä\ComboFix.exe
Command switches used :: C:\Documents and Settings\Lasse\Työpöytä\CFScript.txt
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE
C:\WINDOWS\system32\bhykjndw.ini
C:\WINDOWS\system32\jjkmp.ini
C:\WINDOWS\system32\jjkmp.ini2
C:\WINDOWS\system32\pmkjj.dll
.

(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\bhykjndw.ini
C:\WINDOWS\system32\jjkmp.ini
C:\WINDOWS\system32\jjkmp.ini2

.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2007-12-15 to 2008-01-15 )))))))))))))))))
.

2008-01-15 01:10 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2008-01-14 21:57 . 2008-01-14 22:09 <KANSIO> d-------- C:\VundoFix Backups
2008-01-14 15:52 . 2008-01-14 15:52 <KANSIO> d-------- C:\Program Files\IObit
2008-01-14 01:12 . 2008-01-14 01:12 268 --ah----- C:\sqmdata15.sqm
2008-01-14 01:12 . 2008-01-14 01:12 244 --ah----- C:\sqmnoopt15.sqm
2008-01-14 00:55 . 2008-01-14 00:55 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Avg7
2008-01-14 00:48 . 2006-12-13 12:41 <KANSIO> d--h----- C:\Documents and Settings\Järjestelmänvalvoja\Verkkoympäristö
2008-01-14 00:48 . 2006-12-13 12:41 <KANSIO> d--h----- C:\Documents and Settings\Järjestelmänvalvoja\Verkkoympäristö
2008-01-14 00:48 . 2008-01-14 00:55 <KANSIO> d-------- C:\Documents and Settings\Järjestelmänvalvoja\Työpöytä
2008-01-14 00:48 . 2008-01-14 00:55 <KANSIO> d-------- C:\Documents and Settings\Järjestelmänvalvoja\Työpöytä
2008-01-14 00:48 . 2006-12-13 12:41 <KANSIO> d--h----- C:\Documents and Settings\Järjestelmänvalvoja\Tulostinympäristö
2008-01-14 00:48 . 2006-12-13 12:41 <KANSIO> d--h----- C:\Documents and Settings\Järjestelmänvalvoja\Tulostinympäristö
2008-01-14 00:48 . 2006-12-13 12:41 <KANSIO> d-------- C:\Documents and Settings\Järjestelmänvalvoja\Suosikit
2008-01-14 00:48 . 2006-12-13 12:41 <KANSIO> d-------- C:\Documents and Settings\Järjestelmänvalvoja\Suosikit
2008-01-14 00:48 . 2006-12-13 11:00 <KANSIO> d--h----- C:\Documents and Settings\Järjestelmänvalvoja\Mallit
2008-01-14 00:48 . 2006-12-13 11:00 <KANSIO> d--h----- C:\Documents and Settings\Järjestelmänvalvoja\Mallit
2008-01-14 00:48 . 2006-12-13 12:41 <KANSIO> dr------- C:\Documents and Settings\Järjestelmänvalvoja\Käynnistä-valikko
2008-01-14 00:48 . 2006-12-13 12:41 <KANSIO> dr------- C:\Documents and Settings\Järjestelmänvalvoja\Käynnistä-valikko
2008-01-14 00:43 . 2008-01-14 00:43 <KANSIO> d-------- C:\Program Files\Alwil Software
2008-01-14 00:43 . 2007-12-04 15:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-01-14 00:43 . 2004-01-09 11:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-01-14 00:43 . 2007-12-04 14:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-01-14 00:43 . 2007-12-04 16:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-01-14 00:43 . 2007-12-04 16:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-01-14 00:43 . 2007-12-04 16:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-01-14 00:43 . 2007-12-04 16:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-01-14 00:43 . 2007-12-04 16:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-01-13 22:35 . 2008-01-13 22:35 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-01-13 22:35 . 2008-01-13 22:35 1,409 --a------ C:\WINDOWS\QTFont.for
2008-01-07 00:57 . 2008-01-07 00:57 <KANSIO> d-------- C:\Program Files\ProPilkki2
2008-01-06 04:13 . 2008-01-15 19:13 483,360 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-01-06 04:13 . 2008-01-15 17:02 5,492 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-01-06 03:46 . 2008-01-06 03:46 <KANSIO> d-------- C:\WINDOWS\ERUNT
2008-01-06 03:29 . 2008-01-06 03:29 <KANSIO> d-------- C:\Program Files\Total Uninstall
2007-12-31 09:33 . 2007-12-31 09:33 268 --ah----- C:\sqmdata14.sqm
2007-12-31 09:33 . 2007-12-31 09:33 172 --ah----- C:\sqmnoopt14.sqm
2007-12-30 20:23 . 2007-12-30 20:23 268 --ah----- C:\sqmdata13.sqm
2007-12-30 20:23 . 2007-12-30 20:23 244 --ah----- C:\sqmnoopt13.sqm
2007-12-25 20:58 . 2007-12-25 20:58 <KANSIO> d-------- C:\Documents and Settings\Lasse\Application Data\vlc
2007-12-25 20:48 . 2008-01-10 21:20 <KANSIO> d-------- C:\Documents and Settings\Lasse\Application Data\dvdcss
2007-12-25 20:47 . 2007-12-25 20:47 <KANSIO> d-------- C:\Program Files\VideoLAN
2007-12-24 18:38 . 2007-12-24 18:38 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\TerraTec
2007-12-24 18:37 . 2007-12-24 18:48 <KANSIO> d-------- C:\Program Files\Common Files\TerraTec
2007-12-24 18:36 . 2007-12-24 18:38 <KANSIO> d-------- C:\Documents and Settings\Lasse\Application Data\TerraTec
2007-12-24 18:34 . 2004-08-03 23:10 15,360 --a------ C:\WINDOWS\system32\drivers\MPE.sys
2007-12-24 18:34 . 2004-08-03 23:10 15,360 --a--c--- C:\WINDOWS\system32\dllcache\mpe.sys
2007-12-24 18:34 . 2004-08-03 22:58 5,504 --a------ C:\WINDOWS\system32\drivers\MSTEE.sys
2007-12-24 18:34 . 2004-08-03 22:58 5,504 --a--c--- C:\WINDOWS\system32\dllcache\mstee.sys
2007-12-24 18:32 . 2007-12-24 18:37 <KANSIO> d-------- C:\Program Files\TerraTec
2007-12-24 18:32 . 2007-05-31 11:04 337,320 -ra------ C:\WINDOWS\system32\DifxApi.dll
2007-12-24 18:32 . 2007-05-31 13:20 176,128 -ra------ C:\WINDOWS\system32\SmsCtrlLib.dll
2007-12-24 18:32 . 2007-05-31 13:49 102,400 -ra------ C:\WINDOWS\system32\Cinergy_Piranha_Coinst.dll
2007-12-24 18:32 . 2007-03-21 22:48 40,324 -ra------ C:\WINDOWS\system32\drivers\SMS100x_DvbH.inp
2007-12-24 18:32 . 2007-05-17 14:38 40,096 -ra------ C:\WINDOWS\system32\drivers\SMS100x_DabTdmb.inp
2007-12-24 18:32 . 2007-05-17 14:35 38,144 -ra------ C:\WINDOWS\system32\drivers\SMS100x_DvbT.inp
2007-12-24 18:32 . 2007-05-20 11:31 24,448 -ra------ C:\WINDOWS\system32\drivers\SmsDvbR.sys
2007-12-24 18:32 . 2007-05-20 11:32 15,488 -ra------ C:\WINDOWS\system32\drivers\SmsBdaT.sys
2007-12-24 18:32 . 2007-03-15 18:56 14,080 -ra------ C:\WINDOWS\system32\drivers\SmsUsbG.sys

.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-15 15:10 --------- d-----w C:\Program Files\Java
2008-01-15 04:49 --------- d-----w C:\Documents and Settings\Lasse\Application Data\uTorrent
2008-01-14 23:16 --------- d-----w C:\Program Files\MSN Messenger
2008-01-14 07:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-01-13 21:42 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-07 22:37 --------- d-----w C:\Program Files\Winamp
2008-01-04 16:00 --------- d-----w C:\Program Files\DAEMON Tools
2007-12-25 18:58 --------- d-----w C:\Documents and Settings\Lasse\Application Data\vlc
2007-12-20 19:25 --------- d-----w C:\Program Files\mIRC
2007-12-08 18:03 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2007-12-08 18:03 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2007-12-04 14:51 --------- d-----w C:\Program Files\PowerISO
2007-11-21 22:00 --------- d-----w C:\Program Files\ATITool
2007-11-18 14:27 --------- d--h--r C:\Documents and Settings\Lasse\Application Data\SecuROM
2007-11-16 17:24 --------- d-----w C:\Documents and Settings\Lasse\Application Data\AdobeUM
2007-11-14 14:05 75,248 ----a-w C:\WINDOWS\zllsputility.exe
2007-11-14 14:05 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll
2007-11-07 09:28 722,432 ----a-w C:\WINDOWS\system32\lsasrv.dll
2007-10-29 22:43 1,288,192 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-20 04:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-09-12 04:12 22,328 ----a-w C:\Documents and Settings\Lasse\Application Data\PnkBstrK.sys
2007-05-25 12:56 117,740 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_05_25_09_58_28_small.dmp.zip
2007-05-25 12:56 112,814 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_05_25_13_33_18_small.dmp.zip
2007-05-19 23:07 117,642 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_05_18_03_11_10_small.dmp.zip
2007-05-07 13:57 113,767 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_05_07_02_54_23_small.dmp.zip
2007-01-30 19:53 107,640 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_01_30_20_25_54_small.dmp.zip
2007-01-30 19:53 104,361 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_01_30_21_38_49_small.dmp.zip
2007-01-21 11:22 18,377,341 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_01_21_07_36_23_full.dmp.zip
2007-01-21 11:22 105,850 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_01_21_07_31_02_small.dmp.zip
2007-01-18 14:41 104,164 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_01_18_10_15_42_small.dmp.zip
2006-12-29 06:09 103,301 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2006_12_29_02_16_24_small.dmp.zip
. 
<pre>

----a-w            39,792 2008-01-03 20:55:42  C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl .exe

----a-w            77,824 2008-01-03 20:55:41  C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt .exe

----a-w            90,112 2008-01-03 20:55:41  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart .exe

----a-w           157,592 2008-01-03 20:55:40  C:\Program Files\DAEMON Tools\daemon .exe

----a-w            81,920 2008-01-03 20:55:40  C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd .exe

----a-w           919,016 2008-01-14 20:11:15  C:\Program Files\Zone Labs\ZoneAlarm\zlclient .exe

</pre>

((((((((((((((((((((((((((((( snapshot@2008-01-15_ 1.20.48.85 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-14 23:10:46 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000001\NTUSER.DAT
+ 2008-01-15 17:10:57 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000001\NTUSER.DAT
- 2008-01-14 23:10:46 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000002\UsrClass.dat
+ 2008-01-15 17:10:57 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000002\UsrClass.dat
- 2008-01-14 23:10:46 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000003\NTUSER.DAT
+ 2008-01-15 17:10:57 229,376 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000003\NTUSER.DAT
- 2008-01-14 23:10:46 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000004\UsrClass.dat
+ 2008-01-15 17:10:58 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000004\UsrClass.dat
- 2008-01-14 23:10:46 9,687,040 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000005\NTUSER.DAT
+ 2008-01-15 17:10:58 9,687,040 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000005\NTUSER.DAT
- 2008-01-14 23:10:46 225,280 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000006\UsrClass.dat
+ 2008-01-15 17:10:58 225,280 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000006\UsrClass.dat
- 2007-07-11 22:22:00 135,168 ----a-w C:\WINDOWS\system32\java.exe
+ 2007-09-24 20:30:28 135,168 ----a-w C:\WINDOWS\system32\java.exe
- 2007-07-11 22:22:04 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
+ 2007-09-24 20:30:30 135,168 ----a-w C:\WINDOWS\system32\javaw.exe
- 2007-07-11 23:22:38 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
+ 2007-09-24 21:31:42 139,264 ----a-w C:\WINDOWS\system32\javaws.exe
+ 2008-01-15 15:03:31 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_22c.dat
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{AD6E6555-FB2C-47D4-8339-3E2965509877}

[HKEY_CLASSES_ROOT\clsid\{ad6e6555-fb2c-47d4-8339-3e2965509877}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
"msnmsgr"="C:\Program Files\MSN Messenger\MsnMsgr .exe" [ ]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2006-04-04 11:44 16120832 C:\WINDOWS\RTHDCPL.exe]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 15:00 79224]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [ ]
"MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2006-03-02 14:00 159232]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-06 23:46 57344]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"NoResolveSearch"= 1 (0x1)

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^Adobe Reader Synchronizer.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\Adobe Reader Synchronizer.lnk
backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^DigiCell.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\DigiCell.lnk
backup=C:\WINDOWS\pss\DigiCell.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^DualCoreCenter.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\DualCoreCenter.lnk
backup=C:\WINDOWS\pss\DualCoreCenter.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^InterVideo WinCinema Manager.lnk]
path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\InterVideo WinCinema Manager.lnk
backup=C:\WINDOWS\pss\InterVideo WinCinema Manager.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
--a------ 2005-06-06 23:46 57344 C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2006-06-01 13:32 94208 C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DataLayer]
--a------ 2005-06-07 11:31 819712 C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
--a------ 2006-12-05 22:55 54832 C:\Program Files\CyberLink\PowerDVD\Language\Language.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LiveMonitor]
--a------ 2006-05-29 18:07 484352 C:\Program Files\MSI\Live Update 3\LMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2006-01-12 16:40 155648 C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
--a------ 2005-06-29 15:29 176128 C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-04-27 08:41 282624 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
--------- 2006-12-06 18:37 69216 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2007-07-12 03:00 132496 C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TerraTec Remote Control]
C:\Program Files\Common Files\TerraTec\Remote\TTTVRC .exe

R2 {95808DC4-FA4A-4c74-92FE-5B863F82066B};{95808DC4-FA4A-4c74-92FE-5B863F82066B};C:\Program Files\CyberLink\PowerDVD\000.fcl [2006-11-02 16:51]
R3 DigiCellDriver;DigiCellDriver;C:\Program Files\MSI\DigiCell\NTGLM7X.sys [2005-09-05 10:38]
R3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2004-10-25 14:40]
R3 SmsBdaT;Cinergy Piranha - DVB-T BDA;C:\WINDOWS\system32\DRIVERS\SmsBdaT.sys [2007-05-20 11:32]
R3 SmsDvbR;Cinergy Piranha - Digital Video Router;C:\WINDOWS\system32\DRIVERS\SmsDvbR.sys [2007-05-20 11:31]
R3 SmsUsbG;Cinergy Piranha - USB Generic Driver;C:\WINDOWS\system32\DRIVERS\SmsUsbG.sys [2007-03-15 18:56]
S3 cpuz;cpuz;C:\DOCUME~1\Lasse\LOCALS~1\Temp\cpuz.sys []
S3 DualCoreCenter;DualCoreCenter;C:\Program Files\ATI Technologies\ATI.ACE\NTGLM7X.sys []
S3 RushTopDevice2;RushTopDevice2;C:\Program Files\ATI Technologies\ATI.ACE\RushTop.sys []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - E:\Autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
\Shell\AutoRun\command - F:\autoplay.exe

.
'Ajoitetut tehtävät'-kansion sisältö
"2007-12-11 14:32:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-15 19:14:02
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-01-15 19:14:35
ComboFix-quarantined-files.txt 2008-01-15 17:14:33
ComboFix2.txt 2008-01-14 23:21:09
.
2008-01-08 19:54:57 --- E O F ---


Ton Combofixin ajon jälkeen ei toiminu netti jostain syystä...käynnistin koneen uudestaan nii windows heitti että kone käynnistetty valikoivassa tilassa blaablaablaa...
[ + lainaa]
tomato71
Suspended due to non-functional email address
_ 		15. tammikuuta 2008 @ 20:02 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
juu tämä on aika hankala örkki :(

Varmistu ensin, että piilotiedostot on näkyvillä.

Piilotiedostot näkyviin

Mene --> tänne

Kun sivu on latautunut, klikkaa Selaa-nappulaa ja etsi seuraava tiedosto ja paina Submit.

C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl .exe

Lähetä skannin tulokset seuraavassa viestissäsi.

Jos Jotti on ruuhkainen, yritä samaa Virustotalissa: http://www.virustotal.com/flash/index_en.html


[ + lainaa]
www.virustorjunta.net
_DoN_
Newbie
_ 		15. tammikuuta 2008 @ 21:51 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Last file scanned at least one scanner reported something about: Scrambled-cunt.exe (MD5: 3c5fb565878ce00fe14eb69490202a17, size: 29671 bytes), detected by:

Scanner Malware name
A-Squared X
AntiVir DR/Delphi.Gen
ArcaVir X
Avast X
AVG Antivirus X
BitDefender Trojan.Downloader.Agent.YFZ
ClamAV X
CPsecure X
Dr.Web X
F-Prot Antivirus X
F-Secure Anti-Virus X
Fortinet X
Ikarus Virus.Win32.LdPinch.AQU
Kaspersky Anti-Virus X
NOD32 X
Norman Virus Control Sandbox: W32/Malware
Panda Antivirus X
Rising Antivirus X
Sophos Antivirus X
VirusBuster X
VBA32 X


Alkaa kyllä kohta tuntuun siltä et vetäis koneen sileeks ja wintoosa uusiks...
[ + lainaa]

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 15. tammikuuta 2008 @ 21:53
tomato71
Suspended due to non-functional email address
_ 		15. tammikuuta 2008 @ 22:13 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
juu ei mikään huono idea koska tämä uusi vundo on näköjään pirun vaikee ja juoni :(
jos haluat jatkaa nii nämä ohjelmat joudut asentaa uudestaan (ei vielä kuitenkaan)
kerro miten jatketaan..

C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl .exe

----a-w 77,824 2008-01-03 20:55:41 C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt .exe

----a-w 90,112 2008-01-03 20:55:41 C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart .exe

----a-w 157,592 2008-01-03 20:55:40 C:\Program Files\DAEMON Tools\daemon .exe

----a-w 81,920 2008-01-03 20:55:40 C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd .exe

----a-w 919,016 2008-01-14 20:11:15 C:\Program Files\Zone Labs\ZoneAlarm\zlclient .exe

</pre>
[ + lainaa]
www.virustorjunta.net
Mainos
_ 		__
 
_
_DoN_
Newbie
_ 		16. tammikuuta 2008 @ 00:16 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Kaippa tällä pärjää viikonloppuun asti, ei kerkee aikasemmin tekeen...

Kiitokset yrittämisestä =)
[ + lainaa]
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > kone ihan solmussa...hjt
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy