AfterDawn.com Mainosta sivuillamme
User Käyttäjä Salasana  
  Puuttuuko tunnus? Liity jäseneksi nyt!.
Salasana hukassa? Klikkaa tästä. 		 
  Etusivu   Uutiset   Oppaat   Ohjelmat   Sanasto   Laitevertailu   Profiilit   Keskustelu  
 Yksityisviestit     Luo uusi yksityisviesti     Kaikki uudet viestit     Ilman vastauksia olevat viestiketjut     Hae viestejä
torstai 13.11.2025 / 21:05
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > messenger virus. hjt-log
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
messenger virus. hjt-log
  Siirry:
 
Kirjoittaja Viesti
Sivu:12>
Panda8
Junior Member
_ 		9. kesäkuuta 2008 @ 14:03 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Eli tossa n. viikko sitten sain mesestä kaverilta viruksen ja tyhmänä avasin tietenkin. sen jälkeen ollut todella sekaisin kone, olen saanut osaksi varmaankin poistettua viruksen mutta silti sekaisin kone vielä esimerkiksi pelit eivät toimi, kone toimii hitaasti yms. että ois kiva jos joku vois auttaa mua. tässä tää hjt-log


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:31:14, on 8.6.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Windows Live\Perheturva\fsssvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\Program Files\Razer\Habu\razerhid.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\winudspm.exe
C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Razer\Habu\razertra.exe
C:\Program Files\Razer\Habu\razerofa.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spyware Doctor\update.exe
F:\Steam\Steam.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\J00natan\Työpöytä\HiJackThis_v2.0.2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://imdb.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\Run: [Habu] C:\Program Files\Razer\Habu\razerhid.exe
O4 - HKLM\..\Run: [LifeChat] "C:\Program Files\Microsoft LifeChat\LifeChat.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [Windows UDP Control] winudspm.exe
O4 - HKLM\..\Run: [Windows svchost] service.exe
O4 - HKLM\..\Run: [BMe3714e31] Rundll32.exe "C:\WINDOWS\system32\deqakdbx.dll",s
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-117609710-796845957-839522115-1004\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986. cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown. cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl ient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569 86.cab
O20 - Winlogon Notify: fccyyVMg - fccyyVMg.dll (file missing)
O20 - Winlogon Notify: urqopnk - C:\WINDOWS\
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 8027 bytes
[ + lainaa]
yaht
Senior Member

4 tuotearviota
_ 		9. kesäkuuta 2008 @ 16:02 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
1. Lataa Combofix.exe työpöydällesi jommastakummasta linkistä:
Combofix.exe
Combofix.exe

Avaa Muistio ja kopioi/liitä Lainaus: laatikon sisältö sinne:

Lainaus:
File::
C:\WINDOWS\service.exe
C:\WINDOWS\winudspm.exe
C:\WINDOWS\system32\deqakdbx.dll


Tallenna nimellä CFScript (itse asiassa combofix tunnistaa tuon vaikka tiedostopääte ei olisi
edes .txt).

Sitten raahaa ja pudota CFScript ComboFix.exeen kuten alla.(Älä klikkaa)





Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Käynnistä kone uudelleen, jos niin pyydetään ja lähetä combofix.txt-tiedoston sisältö tänne.

Sammuta selain ja muut ohjelmat Fixin ajaksi. (ei virustorjuntaa)
Käynnistä HijackThis:ja Scan ja ruksaa seuraavat punaisella listatut tiedostot sekä poista ne.(fix Chekked)


O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Windows UDP Control] winudspm.exe
O4 - HKLM\..\Run: [Windows svchost] service.exe
O4 - HKLM\..\Run: [BMe3714e31] Rundll32.exe "C:\WINDOWS\system32\deqakdbx.dll",s
O20 - Winlogon Notify: fccyyVMg - fccyyVMg.dll (file missing)
O20 - Winlogon Notify: urqopnk - C:\WINDOWS\



Tyhjennä roskakori ja käynnistä koneesi uudelleen.

Postita tänne seuraavat lokit:
* Tuore HijackThis loki (Otetaan viimeisenä ennen postitusta)
* (C:\ComboFix.txt) raportti
*
[ + lainaa]
Panda8
Junior Member
_ 		9. kesäkuuta 2008 @ 16:05 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Juu tuota tässä on vaa semmone ongelma että mulla ei jostain syystä aukea tuo combofix
[ + lainaa]
yaht
Senior Member

4 tuotearviota
_ 		9. kesäkuuta 2008 @ 17:51 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Koita sitä viellä vikasietotilassa eli käynnistä kone ja paine F8 tai F5
ja valikon auettua valitse vikasietotila.

Jos tuo ei auta niin tee seuraavan ohjeen mukaisesti.


Lataa Malwarebytes' Anti-Malware työpöydällesi.

* Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
* Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes' Anti-Malware ja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Finish.
* Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
* Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
* Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
* Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
* Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös
täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
* Lähetä lokin sisältö seuraavassa viestissäsi + uusi hjt-loki.

[ + lainaa]
Panda8
Junior Member
_ 		9. kesäkuuta 2008 @ 19:11 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Juu tuo combofix toimi nyt tuolla vikasietotilassa.
tässä tää combofix raportti

ComboFix 08-06-08.8 - J00natan 2008-06-09 18:59:52.2 - NTFSx86 MINIMAL

Running from: C:\Documents and Settings\J00natan\Työpöytä\ComboFix.exe
Command switches used :: C:\Documents and Settings\J00natan\Työpöytä\CFScript.txt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
C:\WINDOWS\service.exe
C:\WINDOWS\system32\deqakdbx.dll
C:\WINDOWS\winudspm.exe
.

(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\f.exe
.
---- Previous Run -------
.
C:\WINDOWS\BMe3714e31.xml
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\bswlxgca.ini
C:\WINDOWS\system32\ddcBTNHY.dll
C:\WINDOWS\system32\iifgDuuT.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\o01PrEz
C:\WINDOWS\system32\qebdnoax.ini
C:\WINDOWS\system32\tuvUlLCU.dll
C:\WINDOWS\system32\tuvVNHxy.dll
C:\WINDOWS\system32\uFeddccf.ini
C:\WINDOWS\system32\uFeddccf.ini2

.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-05-09 to 2008-06-09 )))))))))))))))))
.

2008-06-09 03:29 . 2008-06-09 03:29 0 --a------ C:\23990098.$$$
2008-06-09 01:39 . 2008-06-09 01:40 <KANSIO> d-------- C:\Bases
2008-06-09 01:34 . 2008-06-09 03:46 <KANSIO> d-------- C:\Kaspersky
2008-06-09 01:21 . 2008-06-09 01:21 <KANSIO> d-------- C:\VundoFix Backups
2008-06-09 00:11 . 2008-06-09 00:11 <KANSIO> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-09 00:11 . 2008-06-09 00:11 <KANSIO> d-------- C:\Documents and Settings\J00natan\Application Data\Malwarebytes
2008-06-09 00:11 . 2008-06-09 00:11 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-09 00:11 . 2008-06-05 16:04 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-09 00:11 . 2008-06-05 16:04 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-08 22:03 . 2008-06-08 22:03 <KANSIO> d-------- C:\Documents and Settings\J00natan\Application Data\Grisoft
2008-06-08 21:58 . 2008-06-08 22:04 <KANSIO> d-------- C:\Program Files\AVG Anti-Spyware 7.5
2008-06-08 21:58 . 2007-05-30 15:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-06-08 21:56 . 2008-06-08 21:56 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-06-07 22:00 . 2008-06-07 22:01 <KANSIO> d-------- C:\Program Files\RegCleaner
2008-06-07 21:39 . 2008-06-09 18:58 <KANSIO> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-06-07 21:38 . 2008-06-08 00:17 <KANSIO> d-------- C:\Program Files\Spyware Doctor
2008-06-07 21:38 . 2008-06-07 21:38 <KANSIO> d-------- C:\Documents and Settings\J00natan\Application Data\PC Tools
2008-06-07 21:38 . 2007-12-10 13:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-06-07 21:38 . 2007-12-10 13:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-06-07 21:38 . 2008-02-01 11:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-06-07 21:38 . 2007-12-10 13:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-06-06 13:46 . 2008-06-06 14:48 2,232 --a------ C:\Documents and Settings\J00natan\sex2.exe
2008-06-06 13:26 . 2008-06-06 14:48 2,232 --a------ C:\sex2.exe
2008-06-02 21:35 . 2008-06-04 16:03 3,424 --a------ C:\Documents and Settings\J00natan\setup.exe
2008-06-02 18:57 . 2008-06-02 18:57 6,132 --a------ C:\mgoilhuqomfmnhs.exe
2008-06-02 15:28 . 2008-06-04 14:10 3,423 --a------ C:\WINDOWS\is154890.exe
2008-05-29 23:08 . 2008-05-29 23:08 86,340 --a------ C:\profile.com.mwt
2008-05-29 20:18 . 2008-05-29 20:18 86,340 --a------ C:\img.com.mwt
2008-05-29 15:14 . 2008-05-29 18:12 56,832 --a------ C:\fa.com.mwt
2008-05-28 23:46 . 2008-05-28 23:46 369 --a------ C:\vundoFIX.exe
2008-05-28 22:13 . 2008-05-28 23:10 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-05-28 20:26 . 2008-05-28 20:26 40,960 --a------ C:\dczi.exe.mwt
2008-05-28 19:58 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-05-28 19:58 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-05-28 19:58 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-05-28 19:27 . 2008-05-28 20:10 56,832 --a------ C:\sxy1.com.mwt
2008-05-28 19:21 . 2008-05-28 19:21 56,832 --a------ C:\sxy.com.mwt
2008-05-28 01:01 . 2007-10-17 13:53 43,816 --a------ C:\WINDOWS\system32\drivers\fssfltr.sys
2008-05-28 01:00 . 2008-05-28 01:00 <KANSIO> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
2008-05-28 00:51 . 2008-05-29 09:31 <KANSIO> d-------- C:\Program Files\Windows Live
2008-05-28 00:51 . 2008-05-28 00:58 <KANSIO> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
2008-05-28 00:51 . 2008-05-28 19:19 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-05-27 23:36 . 2008-05-27 23:36 40,960 --a------ C:\dcis.exe.mwt
2008-05-27 23:25 . 2008-05-28 18:14 40,960 --a------ C:\dciz.exe.mwt
2008-05-27 22:53 . 2008-05-28 10:40 56,832 --a------ C:\sexy.com.mwt
2008-05-27 20:42 . 2008-05-28 22:34 40,960 --a------ C:\dci.exe.mwt
2008-05-27 20:41 . 2008-05-29 23:08 86,340 -rahs---- C:\WINDOWS\winudspm.exe.mwt
2008-05-23 21:42 . 2007-07-20 00:57 267,112 --a------ C:\WINDOWS\system32\xactengine2_9.dll
2008-05-12 17:44 . 2008-05-12 17:44 584 --a------ C:\WINDOWS\system32\settingsbkup.sfm
2008-05-12 17:44 . 2008-05-12 17:44 584 --a------ C:\WINDOWS\system32\settings.sfm
2008-05-12 17:41 . 2008-05-12 17:41 409,600 --a------ C:\WINDOWS\system32\wrap_oal.dll
2008-05-12 17:41 . 2008-05-12 17:41 114,688 --a------ C:\WINDOWS\system32\OpenAL32.dll
2008-05-12 17:39 . 2008-05-12 17:39 <KANSIO> d-------- C:\WINDOWS\system32\Data
2008-05-12 17:39 . 2008-05-12 17:42 <KANSIO> d-------- C:\Program Files\Creative
2008-05-12 17:39 . 2005-06-15 11:07 11,264 --a------ C:\WINDOWS\INRES.DLL
2008-05-12 17:39 . 2007-06-06 09:40 5,663 --a------ C:\WINDOWS\system32\ludap17.ini
2008-05-12 17:39 . 2007-05-23 09:53 75 --a------ C:\WINDOWS\system32\ctzapxx.ini

.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-09 15:20 4,299,776 ----a-w C:\WINDOWS\Internet Logs\xDB13.tmp
2008-06-09 15:01 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDB12.tmp
2008-06-09 15:01 12,800 ----a-w C:\WINDOWS\Internet Logs\xDB11.tmp
2008-06-09 15:00 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDB10.tmp
2008-06-09 15:00 13,312 ----a-w C:\WINDOWS\Internet Logs\xDBF.tmp
2008-06-09 14:59 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDBE.tmp
2008-06-09 14:59 14,336 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp
2008-06-09 14:57 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDBC.tmp
2008-06-09 14:57 15,360 ----a-w C:\WINDOWS\Internet Logs\xDBB.tmp
2008-06-09 14:55 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDBA.tmp
2008-06-09 14:55 166,400 ----a-w C:\WINDOWS\Internet Logs\xDB9.tmp
2008-06-08 20:58 2,696,704 ----a-w C:\WINDOWS\Internet Logs\xDB8.tmp
2008-06-08 19:59 --------- d-----w C:\Program Files\Eset
2008-06-07 18:58 --------- d-----w C:\Program Files\Microsoft LifeChat
2008-06-04 10:59 --------- d-----w C:\Documents and Settings\J00natan\Application Data\teamspeak2
2008-06-03 16:01 4,233,216 ----a-w C:\WINDOWS\Internet Logs\xDB6.tmp
2008-05-28 20:46 369 ----a-w C:\vundoFIX.exe
2008-05-28 20:10 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-05-26 19:16 4,134,400 ----a-w C:\WINDOWS\Internet Logs\xDB5.tmp
2008-05-19 13:32 4,121,600 ----a-w C:\WINDOWS\Internet Logs\xDB4.tmp
2008-05-18 12:37 4,121,088 ----a-w C:\WINDOWS\Internet Logs\xDB3.tmp
2008-05-12 14:42 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-12 14:06 8,247,541 ----a-w C:\WINDOWS\Internet Logs\tvDebug.zip
2008-05-10 22:55 --------- d-----w C:\Documents and Settings\J00natan\Application Data\mIRC
2008-05-09 21:33 --------- d-----w C:\Program Files\PCFriendly
2008-05-09 20:19 --------- d-----w C:\Documents and Settings\J00natan\Application Data\Microgaming
2008-05-07 16:04 201,728 ----a-w C:\WINDOWS\system32\Black.scr
2008-04-26 21:09 --------- d-----w C:\Documents and Settings\J00natan\Application Data\LimeWire
2008-04-20 20:20 --------- d-----w C:\Documents and Settings\J00natan\Application Data\AdobeUM
2008-04-20 12:49 --------- d-----w C:\Documents and Settings\J00natan\Application Data\Command & Conquer 3 Kane's Wrath
2008-04-09 17:41 --------- d-----w C:\Documents and Settings\J00natan\Application Data\Hamachi
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 166,688 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-23 13:40 298,104 ----a-w C:\WINDOWS\system32\imon.dll
2008-03-23 12:41 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2007-11-12 18:30 22,328 ----a-w C:\Documents and Settings\J00natan\Application Data\PnkBstrK.sys
.

(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"itype"="C:\Program Files\Microsoft IntelliType Pro\itype.exe" [2006-07-08 02:14 576320]
"nwiz"="nwiz.exe" [2007-06-29 00:43 1626112 C:\WINDOWS\system32\nwiz.exe]
"DataLayer"="C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe" [2005-09-06 14:45 820736]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2005-06-29 15:29 176128]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0\bin\jusched.exe" [2007-09-17 17:05 36972]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-12 16:57 188416]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-02-12 16:59 77824]
"LogitechGalleryRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-12 16:57 188416]
"XboxStat"="C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" [2007-09-26 19:05 734264]
"Habu"="C:\Program Files\Razer\Habu\razerhid.exe" [2007-05-11 12:58 176128]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-03-23 16:40 949376]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-11-14 17:05 919016]
"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-04-10 15:14 1107848]
"!AVG Anti-Spyware"="C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 12:25 6731312]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-29 00:43 8466432]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-09-15 02:12 15360]

C:\Documents and Settings\All Users\K?ynnist?-valikko\Ohjelmat\K?ynnistys\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 02:01:04 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.enc"= ITIG726.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"E:\\Pro Evolution Soccer\\PES2008.exe"=
"F:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
"F:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"E:\\UT3\\Binaries\\UT3.exe"=
"D:\\pelit\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"Z:\\Microsoft Games\\Age of Empires III\\age3.exe"=
"Z:\\Microsoft Games\\Age of Empires III\\age3x.exe"=
"Z:\\Microsoft Games\\Age of Empires III\\age3y.exe"=
"Z:\\Electronic Arts\\The Battle for Middle-earth (tm) II\\game.dat"=
"Z:\\Electronic Arts\\The Lord of the Rings, The Rise of the Witch-king\\game.dat"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26276:TCP"= 26276:TCP:BitComet 26276 TCP
"26276:UDP"= 26276:UDP:BitComet 26276 UDP


.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-09 19:01:24
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\tsd32.dll
.
Completion time: 2008-06-09 19:01:58
ComboFix-quarantined-files.txt 2008-06-09 16:01:56

Pre-Run: 2,307,780,608 tavua vapaana
Post-Run: 2,295,263,232 tavua vapaana

205 --- E O F --- 2008-05-30 00:07:05




ja tässä tää tuore hjt-loki



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:10, on 2008-06-09
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Windows Live\Perheturva\fsssvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\Program Files\Razer\Habu\razerhid.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Razer\Habu\razertra.exe
C:\Program Files\Razer\Habu\razerofa.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\J00natan\Työpöytä\HiJackThis_v2.0.2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://imdb.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\Run: [Habu] C:\Program Files\Razer\Habu\razerhid.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-117609710-796845957-839522115-1004\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Sol...wn.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 7781 bytes
[ + lainaa]
Panda8
Junior Member
_ 		9. kesäkuuta 2008 @ 19:56 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Elikkäs mitäs mä nyt teen?
[ + lainaa]
yaht
Senior Member

4 tuotearviota
_ 		9. kesäkuuta 2008 @ 20:02 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Elikkäs viellä jatketaan combofix.exe:llä

1. Lataa Combofix.exe työpöydällesi jommastakummasta linkistä:
Combofix.exe
Combofix.exe

Avaa Muistio ja kopioi/liitä Lainaus: laatikon sisältö sinne:

Lainaus:
File::
C:\Documents and Settings\J00natan\sex2.exe
C:\sex2.exe
C:\Documents and Settings\J00natan\setup.exe
C:\WINDOWS\is154890.exe
C:\sxy1.com.mwt
C:\sxy.com.mwt
C:\dcis.exe.mwt
C:\dciz.exe.mwt
C:\sexy.com.mwt
C:\dci.exe.mwt
C:\WINDOWS\winudspm.exe.mwt



Tallenna nimellä CFScript (itse asiassa combofix tunnistaa tuon vaikka tiedostopääte ei olisi
edes .txt).

Sitten raahaa ja pudota CFScript ComboFix.exeen kuten alla.(Älä klikkaa)





Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Käynnistä kone uudelleen, jos niin pyydetään ja lähetä combofix.txt-tiedoston sisältö tänne.

Sammuta selain ja muut ohjelmat Fixin ajaksi. (ei virustorjuntaa)
Käynnistä HijackThis:ja Scan ja ruksaa seuraavat punaisella listatut tiedostot sekä poista ne.(fix Chekked)


O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)


Tyhjennä roskakori ja käynnistä koneesi uudelleen.

Postita tänne seuraavat lokit:
* Tuore HijackThis loki (Otetaan viimeisenä ennen postitusta)
* (C:\ComboFix.txt) raportti
*
[ + lainaa]
Panda8
Junior Member
_ 		9. kesäkuuta 2008 @ 20:23 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Tässä tää combofix raportti

ComboFix 08-06-08.8 - J00natan 2008-06-09 20:08:39.2 - NTFSx86 MINIMAL

Running from: C:\Documents and Settings\J00natan\Työpöytä\ComboFix.exe
Command switches used :: C:\Documents and Settings\J00natan\Työpöytä\CFScript.txt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
C:\dci.exe.mwt
C:\dcis.exe.mwt
C:\dciz.exe.mwt
C:\Documents and Settings\J00natan\setup.exe
C:\Documents and Settings\J00natan\sex2.exe
C:\sex2.exe
C:\sexy.com.mwt
C:\sxy.com.mwt
C:\sxy1.com.mwt
C:\WINDOWS\is154890.exe
C:\WINDOWS\winudspm.exe.mwt
.

(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\dci.exe.mwt
C:\dcis.exe.mwt
C:\dciz.exe.mwt
C:\Documents and Settings\J00natan\setup.exe
C:\Documents and Settings\J00natan\sex2.exe
C:\sex2.exe
C:\sexy.com.mwt
C:\sxy.com.mwt
C:\sxy1.com.mwt
C:\WINDOWS\is154890.exe
C:\WINDOWS\winudspm.exe.mwt

.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-05-09 to 2008-06-09 )))))))))))))))))
.

2008-06-09 03:29 . 2008-06-09 03:29 0 --a------ C:\23990098.$$$
2008-06-09 01:39 . 2008-06-09 01:40 <KANSIO> d-------- C:\Bases
2008-06-09 01:34 . 2008-06-09 03:46 <KANSIO> d-------- C:\Kaspersky
2008-06-09 01:21 . 2008-06-09 01:21 <KANSIO> d-------- C:\VundoFix Backups
2008-06-09 00:11 . 2008-06-09 00:11 <KANSIO> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-09 00:11 . 2008-06-09 00:11 <KANSIO> d-------- C:\Documents and Settings\J00natan\Application Data\Malwarebytes
2008-06-09 00:11 . 2008-06-09 00:11 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-09 00:11 . 2008-06-05 16:04 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-09 00:11 . 2008-06-05 16:04 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-08 22:03 . 2008-06-08 22:03 <KANSIO> d-------- C:\Documents and Settings\J00natan\Application Data\Grisoft
2008-06-08 21:58 . 2008-06-08 22:04 <KANSIO> d-------- C:\Program Files\AVG Anti-Spyware 7.5
2008-06-08 21:58 . 2007-05-30 15:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-06-08 21:56 . 2008-06-08 21:56 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-06-07 22:00 . 2008-06-07 22:01 <KANSIO> d-------- C:\Program Files\RegCleaner
2008-06-07 21:39 . 2008-06-09 20:07 <KANSIO> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-06-07 21:38 . 2008-06-08 00:17 <KANSIO> d-------- C:\Program Files\Spyware Doctor
2008-06-07 21:38 . 2008-06-07 21:38 <KANSIO> d-------- C:\Documents and Settings\J00natan\Application Data\PC Tools
2008-06-07 21:38 . 2007-12-10 13:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-06-07 21:38 . 2007-12-10 13:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-06-07 21:38 . 2008-02-01 11:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-06-07 21:38 . 2007-12-10 13:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-06-02 18:57 . 2008-06-02 18:57 6,132 --a------ C:\mgoilhuqomfmnhs.exe
2008-05-29 23:08 . 2008-05-29 23:08 86,340 --a------ C:\profile.com.mwt
2008-05-29 20:18 . 2008-05-29 20:18 86,340 --a------ C:\img.com.mwt
2008-05-29 15:14 . 2008-05-29 18:12 56,832 --a------ C:\fa.com.mwt
2008-05-28 23:46 . 2008-05-28 23:46 369 --a------ C:\vundoFIX.exe
2008-05-28 22:13 . 2008-05-28 23:10 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-05-28 20:26 . 2008-05-28 20:26 40,960 --a------ C:\dczi.exe.mwt
2008-05-28 19:58 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-05-28 19:58 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-05-28 19:58 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-05-28 01:01 . 2007-10-17 13:53 43,816 --a------ C:\WINDOWS\system32\drivers\fssfltr.sys
2008-05-28 01:00 . 2008-05-28 01:00 <KANSIO> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
2008-05-28 00:51 . 2008-05-29 09:31 <KANSIO> d-------- C:\Program Files\Windows Live
2008-05-28 00:51 . 2008-05-28 00:58 <KANSIO> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
2008-05-28 00:51 . 2008-05-28 19:19 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-05-23 21:42 . 2007-07-20 00:57 267,112 --a------ C:\WINDOWS\system32\xactengine2_9.dll
2008-05-12 17:44 . 2008-05-12 17:44 584 --a------ C:\WINDOWS\system32\settingsbkup.sfm
2008-05-12 17:44 . 2008-05-12 17:44 584 --a------ C:\WINDOWS\system32\settings.sfm
2008-05-12 17:41 . 2008-05-12 17:41 409,600 --a------ C:\WINDOWS\system32\wrap_oal.dll
2008-05-12 17:41 . 2008-05-12 17:41 114,688 --a------ C:\WINDOWS\system32\OpenAL32.dll
2008-05-12 17:39 . 2008-05-12 17:39 <KANSIO> d-------- C:\WINDOWS\system32\Data
2008-05-12 17:39 . 2008-05-12 17:42 <KANSIO> d-------- C:\Program Files\Creative
2008-05-12 17:39 . 2005-06-15 11:07 11,264 --a------ C:\WINDOWS\INRES.DLL
2008-05-12 17:39 . 2007-06-06 09:40 5,663 --a------ C:\WINDOWS\system32\ludap17.ini
2008-05-12 17:39 . 2007-05-23 09:53 75 --a------ C:\WINDOWS\system32\ctzapxx.ini

.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-09 15:20 4,299,776 ----a-w C:\WINDOWS\Internet Logs\xDB13.tmp
2008-06-09 15:01 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDB12.tmp
2008-06-09 15:01 12,800 ----a-w C:\WINDOWS\Internet Logs\xDB11.tmp
2008-06-09 15:00 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDB10.tmp
2008-06-09 15:00 13,312 ----a-w C:\WINDOWS\Internet Logs\xDBF.tmp
2008-06-09 14:59 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDBE.tmp
2008-06-09 14:59 14,336 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp
2008-06-09 14:57 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDBC.tmp
2008-06-09 14:57 15,360 ----a-w C:\WINDOWS\Internet Logs\xDBB.tmp
2008-06-09 14:55 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDBA.tmp
2008-06-09 14:55 166,400 ----a-w C:\WINDOWS\Internet Logs\xDB9.tmp
2008-06-08 20:58 2,696,704 ----a-w C:\WINDOWS\Internet Logs\xDB8.tmp
2008-06-08 19:59 --------- d-----w C:\Program Files\Eset
2008-06-07 18:58 --------- d-----w C:\Program Files\Microsoft LifeChat
2008-06-04 10:59 --------- d-----w C:\Documents and Settings\J00natan\Application Data\teamspeak2
2008-06-03 16:01 4,233,216 ----a-w C:\WINDOWS\Internet Logs\xDB6.tmp
2008-05-28 20:46 369 ----a-w C:\vundoFIX.exe
2008-05-28 20:10 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-05-26 19:16 4,134,400 ----a-w C:\WINDOWS\Internet Logs\xDB5.tmp
2008-05-19 13:32 4,121,600 ----a-w C:\WINDOWS\Internet Logs\xDB4.tmp
2008-05-18 12:37 4,121,088 ----a-w C:\WINDOWS\Internet Logs\xDB3.tmp
2008-05-12 14:42 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-12 14:06 8,247,541 ----a-w C:\WINDOWS\Internet Logs\tvDebug.zip
2008-05-10 22:55 --------- d-----w C:\Documents and Settings\J00natan\Application Data\mIRC
2008-05-09 21:33 --------- d-----w C:\Program Files\PCFriendly
2008-05-09 20:19 --------- d-----w C:\Documents and Settings\J00natan\Application Data\Microgaming
2008-05-07 16:04 201,728 ----a-w C:\WINDOWS\system32\Black.scr
2008-04-26 21:09 --------- d-----w C:\Documents and Settings\J00natan\Application Data\LimeWire
2008-04-20 20:20 --------- d-----w C:\Documents and Settings\J00natan\Application Data\AdobeUM
2008-04-20 12:49 --------- d-----w C:\Documents and Settings\J00natan\Application Data\Command & Conquer 3 Kane's Wrath
2008-04-09 17:41 --------- d-----w C:\Documents and Settings\J00natan\Application Data\Hamachi
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 166,688 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-23 13:40 298,104 ----a-w C:\WINDOWS\system32\imon.dll
2008-03-23 12:41 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2007-11-12 18:30 22,328 ----a-w C:\Documents and Settings\J00natan\Application Data\PnkBstrK.sys
.

(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"itype"="C:\Program Files\Microsoft IntelliType Pro\itype.exe" [2006-07-08 02:14 576320]
"DataLayer"="C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe" [2005-09-06 14:45 820736]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2005-06-29 15:29 176128]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0\bin\jusched.exe" [2007-09-17 17:05 36972]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-12 16:57 188416]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-02-12 16:59 77824]
"LogitechGalleryRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-12 16:57 188416]
"XboxStat"="C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" [2007-09-26 19:05 734264]
"Habu"="C:\Program Files\Razer\Habu\razerhid.exe" [2007-05-11 12:58 176128]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-03-23 16:40 949376]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-11-14 17:05 919016]
"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-04-10 15:14 1107848]
"!AVG Anti-Spyware"="C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 12:25 6731312]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-29 00:43 8466432]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-09-15 02:12 15360]

C:\Documents and Settings\All Users\K?ynnist?-valikko\Ohjelmat\K?ynnistys\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 02:01:04 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.enc"= ITIG726.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"E:\\Pro Evolution Soccer\\PES2008.exe"=
"F:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
"F:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"E:\\UT3\\Binaries\\UT3.exe"=
"D:\\pelit\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"Z:\\Microsoft Games\\Age of Empires III\\age3.exe"=
"Z:\\Microsoft Games\\Age of Empires III\\age3x.exe"=
"Z:\\Microsoft Games\\Age of Empires III\\age3y.exe"=
"Z:\\Electronic Arts\\The Battle for Middle-earth (tm) II\\game.dat"=
"Z:\\Electronic Arts\\The Lord of the Rings, The Rise of the Witch-king\\game.dat"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26276:TCP"= 26276:TCP:BitComet 26276 TCP
"26276:UDP"= 26276:UDP:BitComet 26276 UDP


.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-09 20:10:13
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\tsd32.dll
.
Completion time: 2008-06-09 20:10:56
ComboFix-quarantined-files.txt 2008-06-09 17:10:49

Pre-Run: 2,290,061,312 tavua vapaana
Post-Run: 2,280,865,792 tavua vapaana

196 --- E O F --- 2008-05-30 00:07:05



ja tässä tää tuore hjt-loki



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:21:55, on 9.6.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Windows Live\Perheturva\fsssvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\Program Files\Razer\Habu\razerhid.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Razer\Habu\razertra.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Razer\Habu\razerofa.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\J00natan\Työpöytä\HiJackThis_v2.0.2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://imdb.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\Run: [Habu] C:\Program Files\Razer\Habu\razerhid.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-117609710-796845957-839522115-1004\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Sol...wn.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 7691 bytes
[ + lainaa]
Panda8
Junior Member
_ 		9. kesäkuuta 2008 @ 20:55 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Ja mitäs sitte? sori nyt ku oon vähä kärsimätön mut ois vaa kiva saada tää toimimaan.
[ + lainaa]
Panda8
Junior Member
_ 		9. kesäkuuta 2008 @ 22:20 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Viittiskö joku ny auttoo täs viel?
[ + lainaa]
Hujo
Suspended permanently
_ 		9. kesäkuuta 2008 @ 22:28 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Avaa Muistio ja kopioi/liitä quoteboxin sisältö sinne:

Lainaus:
File::
C:\23990098.$$$
C:\mgoilhuqomfmnhs.exe
C:\profile.com.mwt
C:\img.com.mwt
C:\fa.com.mwt
C:\dczi.exe.mwt

Tallenna se nimellä CFScript.txt

Sitten raahaa CFScript ComboFix.exeen kuten alla.



Käynnistä tietokone uudelleen pyydettäessä ja lähetä combofix.txt-tiedoston sisältö tänne.


=============

sammuta ja käynnistä

aja uudelleen

combofix ja Malwarebytes' Anti-Malware

ja uusi hjt:n loki


[ + lainaa]
Voiko tietsikka koskaan toimia?
Panda8
Junior Member
_ 		9. kesäkuuta 2008 @ 23:06 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
tässä tää combofix raportti


ComboFix 08-06-08.8 - J00natan 2008-06-09 22:35:01.3 - NTFSx86 MINIMAL

Running from: C:\Documents and Settings\J00natan\Työpöytä\ComboFix.exe
Command switches used :: C:\Documents and Settings\J00natan\Työpöytä\CFScript.txt

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

FILE ::
C:\23990098.$$$
C:\dczi.exe.mwt
C:\fa.com.mwt
C:\img.com.mwt
C:\mgoilhuqomfmnhs.exe
C:\profile.com.mwt
.

(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\23990098.$$$
C:\dczi.exe.mwt
C:\fa.com.mwt
C:\img.com.mwt
C:\mgoilhuqomfmnhs.exe
C:\profile.com.mwt

.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-05-09 to 2008-06-09 )))))))))))))))))
.

2008-06-09 01:39 . 2008-06-09 01:40 <KANSIO> d-------- C:\Bases
2008-06-09 01:34 . 2008-06-09 03:46 <KANSIO> d-------- C:\Kaspersky
2008-06-09 01:21 . 2008-06-09 01:21 <KANSIO> d-------- C:\VundoFix Backups
2008-06-09 00:11 . 2008-06-09 00:11 <KANSIO> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-09 00:11 . 2008-06-09 00:11 <KANSIO> d-------- C:\Documents and Settings\J00natan\Application Data\Malwarebytes
2008-06-09 00:11 . 2008-06-09 00:11 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-09 00:11 . 2008-06-05 16:04 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-09 00:11 . 2008-06-05 16:04 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-08 22:03 . 2008-06-08 22:03 <KANSIO> d-------- C:\Documents and Settings\J00natan\Application Data\Grisoft
2008-06-08 21:58 . 2008-06-08 22:04 <KANSIO> d-------- C:\Program Files\AVG Anti-Spyware 7.5
2008-06-08 21:58 . 2007-05-30 15:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2008-06-08 21:56 . 2008-06-08 21:56 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-06-07 22:00 . 2008-06-07 22:01 <KANSIO> d-------- C:\Program Files\RegCleaner
2008-06-07 21:39 . 2008-06-09 22:33 <KANSIO> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-06-07 21:38 . 2008-06-08 00:17 <KANSIO> d-------- C:\Program Files\Spyware Doctor
2008-06-07 21:38 . 2008-06-07 21:38 <KANSIO> d-------- C:\Documents and Settings\J00natan\Application Data\PC Tools
2008-06-07 21:38 . 2007-12-10 13:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-06-07 21:38 . 2007-12-10 13:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-06-07 21:38 . 2008-02-01 11:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-06-07 21:38 . 2007-12-10 13:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-05-28 23:46 . 2008-05-28 23:46 369 --a------ C:\vundoFIX.exe
2008-05-28 22:13 . 2008-05-28 23:10 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-05-28 19:58 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2008-05-28 19:58 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-05-28 19:58 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2008-05-28 01:01 . 2007-10-17 13:53 43,816 --a------ C:\WINDOWS\system32\drivers\fssfltr.sys
2008-05-28 01:00 . 2008-05-28 01:00 <KANSIO> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
2008-05-28 00:51 . 2008-05-29 09:31 <KANSIO> d-------- C:\Program Files\Windows Live
2008-05-28 00:51 . 2008-05-28 00:58 <KANSIO> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
2008-05-28 00:51 . 2008-05-28 19:19 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-05-23 21:42 . 2007-07-20 00:57 267,112 --a------ C:\WINDOWS\system32\xactengine2_9.dll
2008-05-12 17:44 . 2008-05-12 17:44 584 --a------ C:\WINDOWS\system32\settingsbkup.sfm
2008-05-12 17:44 . 2008-05-12 17:44 584 --a------ C:\WINDOWS\system32\settings.sfm
2008-05-12 17:41 . 2008-05-12 17:41 409,600 --a------ C:\WINDOWS\system32\wrap_oal.dll
2008-05-12 17:41 . 2008-05-12 17:41 114,688 --a------ C:\WINDOWS\system32\OpenAL32.dll
2008-05-12 17:39 . 2008-05-12 17:39 <KANSIO> d-------- C:\WINDOWS\system32\Data
2008-05-12 17:39 . 2008-05-12 17:42 <KANSIO> d-------- C:\Program Files\Creative
2008-05-12 17:39 . 2005-06-15 11:07 11,264 --a------ C:\WINDOWS\INRES.DLL
2008-05-12 17:39 . 2007-06-06 09:40 5,663 --a------ C:\WINDOWS\system32\ludap17.ini
2008-05-12 17:39 . 2007-05-23 09:53 75 --a------ C:\WINDOWS\system32\ctzapxx.ini

.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-09 15:20 4,299,776 ----a-w C:\WINDOWS\Internet Logs\xDB13.tmp
2008-06-09 15:01 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDB12.tmp
2008-06-09 15:01 12,800 ----a-w C:\WINDOWS\Internet Logs\xDB11.tmp
2008-06-09 15:00 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDB10.tmp
2008-06-09 15:00 13,312 ----a-w C:\WINDOWS\Internet Logs\xDBF.tmp
2008-06-09 14:59 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDBE.tmp
2008-06-09 14:59 14,336 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp
2008-06-09 14:57 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDBC.tmp
2008-06-09 14:57 15,360 ----a-w C:\WINDOWS\Internet Logs\xDBB.tmp
2008-06-09 14:55 4,299,264 ----a-w C:\WINDOWS\Internet Logs\xDBA.tmp
2008-06-09 14:55 166,400 ----a-w C:\WINDOWS\Internet Logs\xDB9.tmp
2008-06-08 20:58 2,696,704 ----a-w C:\WINDOWS\Internet Logs\xDB8.tmp
2008-06-08 19:59 --------- d-----w C:\Program Files\Eset
2008-06-07 18:58 --------- d-----w C:\Program Files\Microsoft LifeChat
2008-06-04 10:59 --------- d-----w C:\Documents and Settings\J00natan\Application Data\teamspeak2
2008-06-03 16:01 4,233,216 ----a-w C:\WINDOWS\Internet Logs\xDB6.tmp
2008-05-28 20:46 369 ----a-w C:\vundoFIX.exe
2008-05-28 20:10 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard
2008-05-26 19:16 4,134,400 ----a-w C:\WINDOWS\Internet Logs\xDB5.tmp
2008-05-19 13:32 4,121,600 ----a-w C:\WINDOWS\Internet Logs\xDB4.tmp
2008-05-18 12:37 4,121,088 ----a-w C:\WINDOWS\Internet Logs\xDB3.tmp
2008-05-12 14:42 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-12 14:06 8,247,541 ----a-w C:\WINDOWS\Internet Logs\tvDebug.zip
2008-05-10 22:55 --------- d-----w C:\Documents and Settings\J00natan\Application Data\mIRC
2008-05-09 21:33 --------- d-----w C:\Program Files\PCFriendly
2008-05-09 20:19 --------- d-----w C:\Documents and Settings\J00natan\Application Data\Microgaming
2008-05-07 16:04 201,728 ----a-w C:\WINDOWS\system32\Black.scr
2008-04-26 21:09 --------- d-----w C:\Documents and Settings\J00natan\Application Data\LimeWire
2008-04-20 20:20 --------- d-----w C:\Documents and Settings\J00natan\Application Data\AdobeUM
2008-04-20 12:49 --------- d-----w C:\Documents and Settings\J00natan\Application Data\Command & Conquer 3 Kane's Wrath
2008-04-09 17:41 --------- d-----w C:\Documents and Settings\J00natan\Application Data\Hamachi
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 166,688 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-23 13:40 298,104 ----a-w C:\WINDOWS\system32\imon.dll
2008-03-23 12:41 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
2007-11-12 18:30 22,328 ----a-w C:\Documents and Settings\J00natan\Application Data\PnkBstrK.sys
.

(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"itype"="C:\Program Files\Microsoft IntelliType Pro\itype.exe" [2006-07-08 02:14 576320]
"DataLayer"="C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe" [2005-09-06 14:45 820736]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2005-06-29 15:29 176128]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0\bin\jusched.exe" [2007-09-17 17:05 36972]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-12 16:57 188416]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-02-12 16:59 77824]
"LogitechGalleryRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-12 16:57 188416]
"XboxStat"="C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" [2007-09-26 19:05 734264]
"Habu"="C:\Program Files\Razer\Habu\razerhid.exe" [2007-05-11 12:58 176128]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-03-23 16:40 949376]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-11-14 17:05 919016]
"ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-04-10 15:14 1107848]
"!AVG Anti-Spyware"="C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 12:25 6731312]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-29 00:43 8466432]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-09-15 02:12 15360]

C:\Documents and Settings\All Users\K?ynnist?-valikko\Ohjelmat\K?ynnistys\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 02:01:04 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.enc"= ITIG726.acm

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001
"UpdatesDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"E:\\Pro Evolution Soccer\\PES2008.exe"=
"F:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
"F:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"E:\\UT3\\Binaries\\UT3.exe"=
"D:\\pelit\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"Z:\\Microsoft Games\\Age of Empires III\\age3.exe"=
"Z:\\Microsoft Games\\Age of Empires III\\age3x.exe"=
"Z:\\Microsoft Games\\Age of Empires III\\age3y.exe"=
"Z:\\Electronic Arts\\The Battle for Middle-earth (tm) II\\game.dat"=
"Z:\\Electronic Arts\\The Lord of the Rings, The Rise of the Witch-king\\game.dat"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26276:TCP"= 26276:TCP:BitComet 26276 TCP
"26276:UDP"= 26276:UDP:BitComet 26276 UDP


.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-09 22:36:34
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\tsd32.dll
.
Completion time: 2008-06-09 22:37:17
ComboFix-quarantined-files.txt 2008-06-09 19:37:11
ComboFix2.txt 2008-06-09 17:10:57

Pre-Run: 2,270,535,680 tavua vapaana
Post-Run: 2,259,689,472 tavua vapaana

181 --- E O F --- 2008-05-30 00:07:05




ja tässä tää tuore hjt-loki


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:04:42, on 9.6.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Windows Live\Perheturva\fsssvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\Program Files\Razer\Habu\razerhid.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Razer\Habu\razertra.exe
C:\Program Files\Razer\Habu\razerofa.exe
C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\J00natan\Työpöytä\HiJackThis_v2.0.2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://imdb.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\Run: [Habu] C:\Program Files\Razer\Habu\razerhid.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-117609710-796845957-839522115-1004\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Sol...wn.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
[ + lainaa]
Hujo
Suspended permanently
_ 		9. kesäkuuta 2008 @ 23:17 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
scannaa hjt:llä merkkaa paina Fix checked

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized

==============

Javan päivitys ja välimuistin tyhjennys:

1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
Niissä pitäisi olla seuraava kuva vieressä:


3. Valitse kaikki entiset Java versiosi ja valitse Poista.
4. Asenna uusin Java päivitys seuraavasta linkistä..
5. Käynnistä kone uudelleen asennuksen jälkeen:

http://java.sun.com/javase/downloads/index.jsp

Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u6

Paina Download

Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.

6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).

7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.

(Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).

8. Varmista että kaikki kaksi valintaa ovat rastitettuja:

*Applications and Applets

*Trace and Log Files

Ja paina OK -nappia

9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.

10. Klikkaa OK jättääksesi Java asetusikkunasi.

[ + lainaa]
Voiko tietsikka koskaan toimia?
Panda8
Junior Member
_ 		9. kesäkuuta 2008 @ 23:25 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Juu tuota mulla ei jostain syystä toimi tuo lisää tai poista sovellus tai kun sitä klikkaa tulee ilmotus 'Kohdetta C:\WINDOWS\system32\rundll32.exe ei löydy'
[ + lainaa]
Panda8
Junior Member
_ 		9. kesäkuuta 2008 @ 23:58 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
että oiskos jotai mite saisin ton toimimaa tai sitte saako noi poistettuu kokonaa jollai muulla tavalla?
[ + lainaa]
Hujo
Suspended permanently
_ 		10. kesäkuuta 2008 @ 00:06 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.

Käynnistä koneesi vikasietotilaan:

sammuta ja käynnistä
käynnistyksen yhteydessä hakkaa F8 nappia
valitse nuolinäppäimellä vikasietotila
paina enter ja enter
valitse käyttäjätilisi
paina kyllä

Jossakin koneissa hakataan F8:sin sijasta F5:tä

" Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
" Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
" Paina Y käynnistääksesi skriptin.
" Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
" Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
" Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
" Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
" Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
" Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis:n lokin kera.

[ + lainaa]
Voiko tietsikka koskaan toimia?
Panda8
Junior Member
_ 		10. kesäkuuta 2008 @ 00:29 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
tässä tää report.txt



SDFix: Version 1.190
Run by J00natan on ti 10.06.2008 at 00:16

Microsoft Windows XP [versio 5.1.2600]
Running From: C:\DOCUME~1\J00natan\TYPYT~1\SDFix

Checking Services :


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


Checking Files :

No Trojan Files Found






Removing Temp Files

ADS Check :



Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-10 00:21:46
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:39,a6,5b,ba,69,41,c4,7b,55,ec,d9,b1,aa,33,41,19,2e,69,c4,2a,5f,..
"p0"="C:\Daemon Tools\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,20,04,b7,37,31,91,58,65,18,6a,ed,66,74,d2,0f,0c,b6,..
"khjeh"=hex:74,16,59,32,c7,29,6b,42,ce,a5,6e,cf,ed,75,a6,5a,eb,69,d6,94,63,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:ed,73,03,b9,9c,15,70,98,74,b0,84,de,67,44,25,47,70,42,09,e9,00,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:86,35,a8,4a,3e,af,f4,04,02,1c,ca,c7,2d,1f,b5,85,b6,9f,b1,fc,15,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:f0,40,6b,6c,8d,2b,1b,76,12,aa,24,4d,3d,58,de,a8,e9,bd,8d,7c,dc,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:df,f4,bb,5b,00,5c,be,ad,96,54,b6,c6,30,63,45,7a,c8,4f,dd,28,c0,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:39,a6,5b,ba,69,41,c4,7b,55,ec,d9,b1,aa,33,41,19,2e,69,c4,2a,5f,..
"p0"="C:\Daemon Tools\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,20,04,b7,37,31,91,58,65,18,6a,ed,66,74,d2,0f,0c,b6,..
"khjeh"=hex:74,16,59,32,c7,29,6b,42,ce,a5,6e,cf,ed,75,a6,5a,eb,69,d6,94,63,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:ed,73,03,b9,9c,15,70,98,74,b0,84,de,67,44,25,47,70,42,09,e9,00,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:86,35,a8,4a,3e,af,f4,04,02,1c,ca,c7,2d,1f,b5,85,b6,9f,b1,fc,15,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:f0,40,6b,6c,8d,2b,1b,76,12,aa,24,4d,3d,58,de,a8,e9,bd,8d,7c,dc,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:df,f4,bb,5b,00,5c,be,ad,96,54,b6,c6,30,63,45,7a,c8,4f,dd,28,c0,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services :




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"E:\\Pro Evolution Soccer\\PES2008.exe"="E:\\Pro Evolution Soccer\\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008"
"F:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"="F:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe:*:Enabled:Crysis_32"
"F:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"="F:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe:*:Enabled:CrysisDedicatedServer_32"
"C:\\WINDOWS\\system32\\PnkBstrA.exe"="C:\\WINDOWS\\system32\\PnkBstrA.exe:*:Enabled:PnkBstrA"
"C:\\WINDOWS\\system32\\PnkBstrB.exe"="C:\\WINDOWS\\system32\\PnkBstrB.exe:*:Enabled:PnkBstrB"
"E:\\UT3\\Binaries\\UT3.exe"="E:\\UT3\\Binaries\\UT3.exe:*:Enabled:Unreal Tournament 3"
"D:\\pelit\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"="D:\\pelit\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM)"
"Z:\\Microsoft Games\\Age of Empires III\\age3.exe"="Z:\\Microsoft Games\\Age of Empires III\\age3.exe:*:Enabled:Age of Empires III"
"Z:\\Microsoft Games\\Age of Empires III\\age3x.exe"="Z:\\Microsoft Games\\Age of Empires III\\age3x.exe:*:Enabled:Age of Empires III - The WarChiefs"
"Z:\\Microsoft Games\\Age of Empires III\\age3y.exe"="Z:\\Microsoft Games\\Age of Empires III\\age3y.exe:*:Enabled:Age of Empires III - The Asian Dynasties"
"Z:\\Electronic Arts\\The Battle for Middle-earth (tm) II\\game.dat"="Z:\\Electronic Arts\\The Battle for Middle-earth (tm) II\\game.dat:*:Enabled:The Battle for Middle-earth(tm) II"
"Z:\\Electronic Arts\\The Lord of the Rings, The Rise of the Witch-king\\game.dat"="Z:\\Electronic Arts\\The Lord of the Rings, The Rise of the Witch-king\\game.dat:*:Enabled:The Lord of the Rings, The Rise of the Witch-king"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files :



Files with Hidden Attributes :

Sat 10 May 2008 357 A..H. --- "C:\Program Files\InterActual\InterActual Player\itiD3.tmp"
Fri 23 May 2008 4,822 ...HR --- "C:\Documents and Settings\J00natan\Application Data\SecuROM\UserData\securom_v7_01.bak"

Finished!



ja tässä uusi hjt-loki



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 0:27:57, on 10.6.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Windows Live\Perheturva\fsssvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe
C:\Program Files\Razer\Habu\razerhid.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Razer\Habu\razertra.exe
C:\Program Files\Razer\Habu\razerofa.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\J00natan\Työpöytä\HiJackThis_v2.0.2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://imdb.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\Run: [Habu] C:\Program Files\Razer\Habu\razerhid.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-117609710-796845957-839522115-1004\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Sol...wn.cab56986.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: DiRT Drivers Auto Removal (pr2ah4nc) (pr2ah4nc) - CODEMASTERS - C:\WINDOWS\system32\pr2ah4nc.exe
O23 - Service: PsExec (PSEXESVC) - Unknown owner - C:\WINDOWS\PSEXESVC.EXE (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 7546 bytes
[ + lainaa]
Hujo
Suspended permanently
_ 		10. kesäkuuta 2008 @ 00:38 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Javan päivitys ja välimuistin tyhjennys:

1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
Niissä pitäisi olla seuraava kuva vieressä:


3. Valitse kaikki entiset Java versiosi ja valitse Poista.
4. Asenna uusin Java päivitys seuraavasta linkistä..
5. Käynnistä kone uudelleen asennuksen jälkeen:

http://java.sun.com/javase/downloads/index.jsp

Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u6

Paina Download

Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.

6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).

7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.

(Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).

8. Varmista että kaikki kaksi valintaa ovat rastitettuja:

*Applications and Applets

*Trace and Log Files

Ja paina OK -nappia

9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.

10. Klikkaa OK jättääksesi Java asetusikkunasi.

[ + lainaa]
Voiko tietsikka koskaan toimia?
Panda8
Junior Member
_ 		10. kesäkuuta 2008 @ 00:40 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Ei tuo lisää tai poista sovellus toimi vieläkään.
[ + lainaa]
Hujo
Suspended permanently
_ 		10. kesäkuuta 2008 @ 00:49 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
tee korjausasennus
[ + lainaa]
Voiko tietsikka koskaan toimia?
Panda8
Junior Member
_ 		10. kesäkuuta 2008 @ 00:52 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
öö siis mitä tuo tarkottaa tai miten teen se? Tuolla ohjauspaneelissa oli joku ohje millä sais ehkä takas tuon puuttuvan osan (rundll32.exe) jos se oon vahingossa poistettu tai viallinen niin tuossa sanottiin että laittaa windowsin asennus cd sisään ja sieltä ottaa tuon puuttuvan osan tai suurinpirtei noin. nii mietin vaa että onko tosta oikeesti sit jotai hyötyy tai kannattaako mun kokeilla tota?
[ + lainaa]
Hujo
Suspended permanently
_ 		10. kesäkuuta 2008 @ 01:04 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
[ + lainaa]
Voiko tietsikka koskaan toimia?

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 10. kesäkuuta 2008 @ 01:04
Panda8
Junior Member
_ 		10. kesäkuuta 2008 @ 01:15 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Joo mutta mites mä ton sit asennan ku tossa ei just xp:n kohalla lue mitään ohjeita.
[ + lainaa]
Hujo
Suspended permanently
_ 		10. kesäkuuta 2008 @ 01:28 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
lataa se ja pura se sinne
C:\WINDOWS\system32

[ + lainaa]
Voiko tietsikka koskaan toimia?
Mainos
_ 		__
 
_
Panda8
Junior Member
_ 		10. kesäkuuta 2008 @ 01:58 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
joo nyt toimii. ja muuten kiitos tosi paljon täst kaikest avust en ois ite osannu millää.
[ + lainaa]
 
Sivu:12>
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > messenger virus. hjt-log
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy