|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
Kone sekoilee, HJT logista apua?
|
|
|
hypod
Newbie
|
31. maaliskuuta 2008 @ 18:35 |
Linkki tähän viestiin
|
Eli kone on viime aikoina käyttäytynyt monellakin tapaa epänormaalilla ja rasittavalla tavalla, tässä muutama esimerkki:
-selain kaatuilee jatkuvasti (Firefox) ja ainakin tietyt sivut selaimen kuin selaimen
-selaimeen aukeaa välillä itsestään mainossivuja, esim. pokerstrategy.com (tai jotain sinne päin)
-tänään katosivat alapalkin pikakäynnistyskuvakkeet ja windowsin käynnistyessä käyttöjärjestelmä herjasi parin .dll tiedoston puuttumisesta
Tässä logitiedosto, toivottavasti joku voisi auttaa. Kiitos!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:28:56, on 31.3.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iltalehti.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O1 - Hosts: 0 www.adonnetwork.com
O1 - Hosts: 0 http://www.adonnetwork.com
O1 - Hosts: 0 transition.adtrgt.com/inter/fs.jsp?
O1 - Hosts: 0 transition.adtrgt.com/inter/fs.jsp?
O1 - Hosts: 0 transition.adtrgt.com
O1 - Hosts: 0 www.adtrgt.com
O1 - Hosts: 0 adhoster.net
O1 - Hosts: 0 www.adhoster.net
O1 - Hosts: 0 spe.adtrgt.com
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
O4 - HKLM\..\Run: [882f8a95] rundll32.exe "C:\WINDOWS\system32\akescydj.dll",b
O4 - HKLM\..\Run: [BM8b1cb909] Rundll32.exe "C:\WINDOWS\system32\mtuixbop.dll",s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/230?af87f05c1f5041b3bcb6fc491b5bebfe
O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/229?af87f05c1f5041b3bcb6fc491b5bebfe
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsu...b?1009842639359
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
--
End of file - 7862 bytes
|
|
mind92
Member
|
1. huhtikuuta 2008 @ 19:19 |
Linkki tähän viestiin
|
Lataa SmitfraudFix (by S!Ri) työpöydällesi.
Tuplaklikkaa tiedostoa SmitfraudFix.exe
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.
**Jos työkalu ei käynnisty työpöydältä niin siirrä SmitfraudFix.exe suoraan järjestelmäaseman juureen (yleensä C:). Kokeile sitten käynnistää ohjelma uudestaan sieltä.
Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
http://www.beyondlogic.org/consulting/processutil/processutil.htm
Aina tulee olemaan eskimoita, jotka neuvovat Kongon alkuasukkaille miten menetellä helteen tullen.
- stanislaw jerzy lec -
|
|
Rawe
Junior Member
|
1. huhtikuuta 2008 @ 19:37 |
Linkki tähän viestiin
|
Mind -- opettele asia ennenkuin neuvot.
Hypod, sulla ei ole anti-virusta koneellasi.
Asenna koneelles tuosta yks anti-virus... Ja vain yksi. Useampi samanaikainen tuottaa konflikteja.
1) Antivir PersonalEdition Classic- Ilmainen anti-virus Windowsille. Ilmainen tuki.
2) avast! 4 Home Edition - Ilmainen anti-virus Windowsin kotikäyttäjille.
3) AVG Anti-Virus Free Edition - Ilmainen anti-virus Windowsin kotikäyttäjille.
------
Sittenkun olet asentanut,
Lataa combofix.exe työpöydällesi jommastakummasta linkistä:
combofix.exe
combofix.exe
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. (C:\ComboFix.txt) Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Proud member of 
since 2005.
|
|
hypod
Newbie
|
14. huhtikuuta 2008 @ 21:28 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti Rawe:
Hypod, sulla ei ole anti-virusta koneellasi.
Asenna koneelles tuosta yks anti-virus... Ja vain yksi. Useampi samanaikainen tuottaa konflikteja.
Lataa combofix.exe
Noniin, tehty on. Tuo logi muuten tuli ainakin minulla kansioon C:\ComboFix eikä C:n juureen, heh. Mutta tässäpä logi.
Koneessa huomasin sellaista sekoilua viime aikoina että selaimet eivät suostuneet avaamaan kaikkia www-sivuja, ja esimerkiksi googleen selain kyllä meni, mutta kun sillä yritti jotain hakea, niin ei vastausta... Jäi vaan siihen junnaamaan. Tuota oli nyt jatkunut ehkä parin viikon ajan, kunnes otin AVG:n virusohjelman joka poisti ainakin jotain troijalaisia, ja ongelma on nyt ainakin toistaiseksi kadonnut. Mutta tässä tuo ComboFixin tuottama logi, jos siitä vielä löytyy jotain epäilyttävää?:
ComboFix 08-04-13.3 - Atte-setae 2008-04-14 21:16:20.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.1176 [GMT 3:00]
Running from: C:\Documents and Settings\Atte-setae\Desktop\ComboFix.exe
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Program Files\Temporary
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\pqtwa.ini
C:\WINDOWS\system32\pqtwa.ini2
C:\WINDOWS\system32\srutv.ini
C:\WINDOWS\system32\srutv.ini2
.
((((((((((((((((((((((((( Files Created from 2008-03-14 to 2008-04-14 )))))))))))))))))))))))))))))))
.
2008-04-13 21:22 . 2008-04-13 21:22 <DIR> d-------- C:\Documents and Settings\LocalService\Application Data\AVG7
2008-04-13 21:22 . 2008-04-14 16:05 <DIR> d-------- C:\Documents and Settings\Atte-setae\Application Data\AVG7
2008-04-13 21:22 . 2008-04-13 21:22 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-04-13 20:10 . 2008-04-13 20:10 1,494 --ahs---- C:\WINDOWS\system32\eshjohyd.ini
2008-04-12 20:07 . 2008-04-13 20:08 1,434 --ahs---- C:\WINDOWS\system32\uyprwcaj.ini
2008-04-11 20:08 . 2008-04-12 12:44 1,314 --ahs---- C:\WINDOWS\system32\wfymqlyw.ini
2008-04-10 20:10 . 2008-04-11 16:24 1,194 --ahs---- C:\WINDOWS\system32\yuecrpgo.ini
2008-04-09 20:14 . 2008-04-10 16:01 1,014 --ahs---- C:\WINDOWS\system32\ocycuspn.ini
2008-04-08 20:07 . 2008-04-09 20:07 894 --ahs---- C:\WINDOWS\system32\yfdsmjht.ini
2008-04-07 19:43 . 2008-04-08 20:01 774 --ahs---- C:\WINDOWS\system32\cotseckk.ini
2008-04-06 19:38 . 2008-04-07 19:38 594 --ahs---- C:\WINDOWS\system32\llfsssmy.ini
2008-04-05 19:39 . 2008-04-06 13:41 474 --ahs---- C:\WINDOWS\system32\lecovsqp.ini
2008-04-04 19:37 . 2008-04-05 19:37 354 --ahs---- C:\WINDOWS\system32\vwftlywj.ini
2008-04-03 19:34 . 2008-04-04 19:34 774 --ahs---- C:\WINDOWS\system32\sjmpgpyv.ini
2008-04-02 14:49 . 2008-04-02 14:49 <DIR> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-04-01 18:25 . 2008-04-03 19:31 654 --ahs---- C:\WINDOWS\system32\limmqpbi.ini
2008-03-31 18:28 . 2008-03-31 18:28 <DIR> d-------- C:\Program Files\Trend Micro
2008-03-31 18:18 . 2008-04-01 17:25 354 --ahs---- C:\WINDOWS\system32\jdycseka.ini
2008-03-31 18:17 . 266,752 C:\WINDOWS\system32\vturs.dll_old
2008-03-30 21:38 . 2008-03-31 16:36 3,632 --ahs---- C:\WINDOWS\system32\glsistyp.ini
2008-03-29 21:39 . 2008-03-30 16:50 3,512 --ahs---- C:\WINDOWS\system32\rldhfurh.ini
2008-03-29 20:37 . 2008-03-29 20:37 3,392 --ahs---- C:\WINDOWS\system32\vdefawny.ini
2008-03-27 19:43 . 2008-03-29 20:34 3,332 --ahs---- C:\WINDOWS\system32\toifymrw.ini
2008-03-26 22:42 . 2008-03-26 22:40 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
2008-03-26 22:40 . 2008-03-26 22:45 <DIR> d-------- C:\Documents and Settings\Atte-setae\.housecall6.6
2008-03-26 19:42 . 2008-03-27 19:42 3,092 --ahs---- C:\WINDOWS\system32\jpnrnubx.ini
2008-03-25 16:49 . 2008-03-26 19:36 2,972 --ahs---- C:\WINDOWS\system32\jjatqhlm.ini
2008-03-24 15:32 . 2008-03-25 16:46 2,852 --ahs---- C:\WINDOWS\system32\adewsmpm.ini
2008-03-23 15:34 . 2008-03-24 14:35 2,612 --ahs---- C:\WINDOWS\system32\kklmjqgo.ini
2008-03-22 15:35 . 2008-03-23 14:17 2,492 --ahs---- C:\WINDOWS\system32\gjieippr.ini
2008-03-21 15:34 . 2008-03-22 15:35 2,372 --ahs---- C:\WINDOWS\system32\krjjlfvb.ini
2008-03-20 15:28 . 2008-03-21 15:28 2,252 --ahs---- C:\WINDOWS\system32\xrndrdxs.ini
2008-03-18 16:41 . 2008-03-20 15:22 2,132 --ahs---- C:\WINDOWS\system32\spewjwcl.ini
2008-03-17 16:18 . 2008-03-18 16:38 1,952 --ahs---- C:\WINDOWS\system32\exggwxqo.ini
2008-03-15 01:31 . 2008-03-17 16:15 1,772 --ahs---- C:\WINDOWS\system32\pvcsjvya.ini
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-14 13:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avg7
2008-04-13 16:22 --------- d-----w C:\Documents and Settings\Atte-setae\Application Data\uTorrent
2008-04-07 20:56 17,144 ----a-w C:\Documents and Settings\Atte-setae\Application Data\GDIPFONTCACHEV1.DAT
2008-04-02 12:21 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-02 12:20 --------- d-----w C:\Program Files\anysee
2008-03-29 19:35 --------- d-----w C:\Documents and Settings\Atte-setae\Application Data\dvdcss
2008-03-17 16:00 --------- d-----w C:\Program Files\Java
2008-03-11 11:20 --------- d-----w C:\Program Files\FrostWire
2008-03-11 11:16 --------- d-----w C:\Documents and Settings\Atte-setae\Application Data\FrostWire
2008-03-03 19:28 360,064 ----a-w C:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL
2008-03-03 19:28 360,064 ----a-w C:\WINDOWS\system32\drivers\TCPIP.SYS
2007-12-01 17:27 22,328 ----a-w C:\Documents and Settings\Atte-setae\Application Data\PnkBstrK.sys
.
------- Sigcheck -------
2006-04-20 15:18 360576 b2220c618b42a2212a59d91ebd6fc4b4 C:\WINDOWS\$hf_mig$\KB917953\SP2QFE\tcpip.sys
2007-10-30 19:53 360832 64798ecfa43d78c7178375fcdd16d8c8 C:\WINDOWS\$hf_mig$\KB941644\SP2QFE\tcpip.sys
2004-08-04 15:00 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\$NtUninstallKB917953$\tcpip.sys
2006-04-20 14:51 359808 1dbf125862891817f374f407626967f4 C:\WINDOWS\$NtUninstallKB941644$\tcpip.sys
2008-03-03 22:28 360064 8283a4d489b207991efdc8328733d0bc C:\WINDOWS\system32\dllcache\TCPIP.SYS
2008-03-03 22:28 360064 8283a4d489b207991efdc8328733d0bc C:\WINDOWS\system32\drivers\TCPIP.SYS
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D334EE9C-06E9-4354-8BA5-80DE8F19D2FD}]
C:\WINDOWS\system32\vturs.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EA1226A5-8CD6-42E1-BF6B-DFE11891D1F8}]
C:\WINDOWS\system32\awtqp.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{edd4e840-af41-4727-b744-88252eaa3222}]
C:\WINDOWS\system32\gseorfqr.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" [2007-09-20 15:35 202024]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 15:00 15360]
"AdobeUpdater"="C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe" [2007-03-01 00:06 2321600]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-10-18 21:05 204288]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-09-17 02:07 8491008]
"nwiz"="nwiz.exe" [2007-09-17 02:07 1626112 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-09-17 02:07 81920]
"RTHDCPL"="RTHDCPL.EXE" [2007-08-20 15:38 16384512 C:\WINDOWS\RTHDCPL.exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 09:51 1836328]
"NeroFilterCheck"="C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 20:51 39792]
"CanonSolutionMenu"="C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe" [2007-05-14 19:01 644696]
"CanonMyPrinter"="C:\Program Files\Canon\MyPrinter\BJMyPrt.exe" [2007-04-03 19:50 1603152]
"SSBkgdUpdate"="C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 10:03 210472]
"OpwareSE4"="C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 13:02 79400]
"882f8a95"="C:\WINDOWS\system32\dyhojhse.dll" [ ]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-04-13 21:22 579072]
"BM8b1cb909"="C:\WINDOWS\system32\ryhhhxru.dll" [ ]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15:00 15360]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2008-04-13 21:22 219136]
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\
BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2008-02-03 23:12:17 1048576]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 12:01:04 83360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cbefrqhz]
cbefrqhz.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\rqrspmk]
rqrspmk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\anysee_TR]
C:\Program Files\anysee\anysee-E30\anysee_TR.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"E:\\PELIT\\Steam\\Steam.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\Program Files\\uTorrent\\uTorrent.exe"=
"E:\\PELIT\\World in Conflict\\wic.exe"=
"E:\\PELIT\\World in Conflict\\wic_online.exe"=
"E:\\PELIT\\World in Conflict\\wic_ds.exe"=
"E:\\PELIT\\stranglehold\\Binaries\\Retail-Stranglehold.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"D:\\Pelit\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"C:\\Program Files\\FrostWire\\FrostWire.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgamsvr.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgcc.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avgemc.exe"=
R3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2006-08-24 14:44]
S1 AMTBDA_P861F;anysee Capture Service;C:\WINDOWS\system32\DRIVERS\anyseeTU.SYS []
S3 NRKCTL32;NRKCTL32;C:\Documents and Settings\Atte-setae\Desktop\wcpuid\NRKCTL32.SYS []
.
Contents of the 'Scheduled Tasks' folder
"2008-04-14 17:56:00 C:\WINDOWS\Tasks\Tarkistetaan Windows Live -työkalurivin päivitykset.job"
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
15. huhtikuuta 2008 @ 00:10 |
Linkki tähän viestiin
|
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
Uudelleen nimeäminen
1. Klikkaa hiiren oikealla painikkeella HijackThis ikonia.
2. Valitse Uudelleennineä/ Rename.
3. Kirjoita scanner.exe
===========
Lataa TÄSTÄ VundoFix.exe työpöydällesi.
Tupla-klikkaa VundoFix.exe ajaaksesi sen.
Klikkaa Scan for Vundo valintaa.
Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
Sinulta kysytään haluatko poistaa filut - klikkaa YES.
Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.
Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 15. huhtikuuta 2008 @ 00:12
|
|
