|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
Onko koneeni puhdas?
|
|
Senior Member
3 tuotearviota
|
28. syyskuuta 2008 @ 09:32 |
Linkki tähän viestiin
|
Eli koneeni täytti eilen 1 vuotta ja sen kunniaksi tarkistan koneeni ''terveyden'':
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:28:55, on 28.9.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\taskeng.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/sh...ash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files\WinPcap\rpcapd.exe (file missing)
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
--
End of file - 5116 bytes
|
|
Hujo
Suspended permanently
|
28. syyskuuta 2008 @ 10:27 |
Linkki tähän viestiin
|
Jos koneella on Malwarebytes' Anti-Malware ennestään suorita ensin päivitys aja sen jälkeen.
Lataa Malwarebytes' Anti-Malware työpöydällesi.
1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi
Voiko tietsikka koskaan toimia?
|
Senior Member
3 tuotearviota
|
28. syyskuuta 2008 @ 12:09 |
Linkki tähän viestiin
|
|
Ei löytänyt MBAM mitään...
Malwarebytes' Anti-Malware 1.28
Tietokantaversio: 1217
Windows 6.0.6000
28.9.2008 12:08:30
mbam-log-2008-09-28 (12-08-30).txt
Tarkistustyyppi: Täysi tarkistus (C:\|D:\|)
Tarkistetut kohteet: 96649
Kulunut aika: 1 hour(s), 1 minute(s), 16 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 0
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
(Haitallisia kohteita ei löydetty)
|
|
Hujo
Suspended permanently
|
28. syyskuuta 2008 @ 12:11 |
Linkki tähän viestiin
|
1.Lataa Combofix.exe työpöydällesi yhdestä linkistä:
Combofix1
Combofix2
2. Tuplaklikkaa Combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Voiko tietsikka koskaan toimia?
|
Senior Member
3 tuotearviota
|
28. syyskuuta 2008 @ 12:22 |
Linkki tähän viestiin
|
ComboFix 08-09-27.01 - Masu 2008-09-28 12:14:34.1 - NTFSx86
Microsoft® Windows Vista? Home Premium 6.0.6000.0.1252.1.1035.18.1197 [GMT 3:00]
Sijainti: C:\Users\Masu\Desktop\ComboFix.exe
* Uusi palautuspiste luotu
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-08-28 to 2008-09-28 )))))))))))))))))
.
2008-09-28 08:54 . 2008-09-28 08:54 <KANSIO> d-------- C:\Users\All Users\NVIDIA
2008-09-28 08:54 . 2008-09-28 08:54 <KANSIO> d-------- C:\ProgramData\NVIDIA
2008-09-27 13:52 . 2008-09-27 13:52 <KANSIO> d-------- C:\Program Files\Microsoft Silverlight
2008-09-27 10:45 . 2006-10-26 19:56 32,592 --a------ C:\Windows\System32\msonpmon.dll
2008-09-27 10:43 . 2008-09-27 10:43 <KANSIO> d-------- C:\Windows\PCHEALTH
2008-09-27 10:43 . 2008-09-27 10:43 <KANSIO> d-------- C:\Program Files\Microsoft.NET
2008-09-27 10:41 . 2008-09-27 13:43 <KANSIO> d-------- C:\Users\All Users\Microsoft Help
2008-09-27 10:41 . 2008-09-27 13:43 <KANSIO> d-------- C:\ProgramData\Microsoft Help
2008-09-27 10:41 . 2008-09-27 10:41 <KANSIO> dr-h----- C:\MSOCache
2008-09-23 15:19 . 2008-09-23 15:20 <KANSIO> d-------- C:\Users\Masu\amsn
2008-09-23 15:19 . 2008-09-23 15:19 <KANSIO> d-------- C:\Program Files\aMSN
2008-09-22 22:19 . 2008-09-26 11:42 <KANSIO> d-------- C:\Users\Masu\dwhelper
2008-09-18 20:58 . 2008-09-18 20:58 <KANSIO> d-------- C:\Users\Masu\AppData\Roaming\Auslogics
2008-09-18 06:57 . 2008-07-19 08:09 1,811,656 --a------ C:\Windows\System32\wuaueng.dll
2008-09-18 06:57 . 2008-07-19 06:44 1,524,736 --a------ C:\Windows\System32\wucltux.dll
2008-09-18 06:57 . 2008-07-19 08:09 563,912 --a------ C:\Windows\System32\wuapi.dll
2008-09-18 06:57 . 2008-07-18 22:08 163,904 --a------ C:\Windows\System32\wuwebv.dll
2008-09-18 06:57 . 2008-07-19 06:44 83,456 --a------ C:\Windows\System32\wudriver.dll
2008-09-18 06:57 . 2008-07-19 08:10 53,448 --a------ C:\Windows\System32\wuauclt.exe
2008-09-18 06:57 . 2008-07-19 08:10 45,768 --a------ C:\Windows\System32\wups2.dll
2008-09-18 06:57 . 2008-07-19 08:10 36,552 --a------ C:\Windows\System32\wups.dll
2008-09-18 06:57 . 2008-07-18 20:44 31,232 --a------ C:\Windows\System32\wuapp.exe
2008-09-17 17:02 . 2008-09-28 11:05 <KANSIO> d-------- C:\Program Files\SpeedFan
2008-09-16 16:52 . 2008-09-16 16:52 <KANSIO> d-------- C:\Program Files\AkelPad
2008-09-16 16:51 . 2008-09-24 16:39 <KANSIO> d-------- C:\Program Files\SpywareBlaster
2008-09-16 16:51 . 2005-04-15 20:58 1,071,088 --a------ C:\Windows\System32\MSCOMCTL.OCX
2008-09-16 16:51 . 2005-08-25 19:18 118,784 --a------ C:\Windows\System32\MSSTDFMT.DLL
2008-09-15 17:44 . 2008-09-15 17:45 <KANSIO> d-------- C:\Program Files\Common Files\Adobe
2008-09-14 13:51 . 2008-09-14 13:51 <KANSIO> d-------- C:\Program Files\Google
2008-09-14 13:39 . 2008-09-24 16:39 <KANSIO> d-a------ C:\Users\All Users\TEMP
2008-09-14 13:39 . 2008-09-24 16:39 <KANSIO> d-a------ C:\ProgramData\TEMP
2008-09-14 12:07 . 2008-09-27 19:54 137,728 --a------ C:\Windows\System32\drivers\PnkBstrK.sys
2008-09-14 12:06 . 2008-09-27 19:54 111,928 --a------ C:\Windows\System32\PnkBstrB.exe
2008-09-14 12:06 . 2008-09-14 12:06 66,872 --a------ C:\Windows\System32\PnkBstrA.exe
2008-09-14 11:43 . 2008-09-14 11:43 <KANSIO> d-------- C:\Program Files\EA GAMES
2008-09-13 22:05 . 2008-09-13 22:05 <KANSIO> d--h----- C:\Users\All Users\CanonBJ
2008-09-13 22:05 . 2008-09-13 22:05 <KANSIO> d--h----- C:\ProgramData\CanonBJ
2008-09-13 18:17 . 2008-09-13 18:17 <KANSIO> d-------- C:\Program Files\Trend Micro
2008-09-13 18:16 . 2008-09-13 18:16 <KANSIO> d-------- C:\Users\Masu\AppData\Roaming\Malwarebytes
2008-09-13 18:16 . 2008-09-13 18:16 <KANSIO> d-------- C:\Users\All Users\Malwarebytes
2008-09-13 18:16 . 2008-09-13 18:16 <KANSIO> d-------- C:\ProgramData\Malwarebytes
2008-09-13 18:16 . 2008-09-13 18:16 <KANSIO> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-09-13 18:16 . 2008-09-10 00:04 38,528 --a------ C:\Windows\System32\drivers\mbamswissarmy.sys
2008-09-13 18:16 . 2008-09-10 00:03 17,200 --a------ C:\Windows\System32\drivers\mbam.sys
2008-09-13 14:42 . 2008-09-13 14:42 <KANSIO> d-------- C:\Users\Masu\AppData\Roaming\Logitech
2008-09-13 14:42 . 2008-09-13 14:42 <KANSIO> d-------- C:\Program Files\Common Files\InstallShield
2008-09-13 14:42 . 2008-09-13 14:42 127,034 -r------- C:\Windows\bwUnin-8.1.1.50-8876480SL.exe
2008-09-13 14:41 . 2008-09-13 14:41 0 --ah----- C:\Windows\System32\drivers\Msft_Kernel_LUsbFilt_01005.Wdf
2008-09-13 14:41 . 2008-09-13 14:41 0 --ah----- C:\Windows\System32\drivers\Msft_Kernel_LMouFilt_01005.Wdf
2008-09-13 14:40 . 2008-09-13 14:40 <KANSIO> d-------- C:\Users\Masu\AppData\Roaming\InstallShield
2008-09-13 14:40 . 2008-09-13 14:40 <KANSIO> d-------- C:\Users\All Users\Logitech
2008-09-13 14:40 . 2008-09-13 14:40 <KANSIO> d-------- C:\ProgramData\Logitech
2008-09-13 14:40 . 2008-09-13 14:42 <KANSIO> d-------- C:\Program Files\Logitech
2008-09-13 14:40 . 2008-09-14 11:43 <KANSIO> d--h----- C:\Program Files\InstallShield Installation Information
2008-09-13 14:40 . 2008-09-13 14:42 <KANSIO> d-------- C:\Program Files\Common Files\Logishrd
2008-09-13 14:40 . 2007-11-15 10:06 301,656 --a------ C:\Windows\System32\BtCoreIf.dll
2008-09-13 14:40 . 2007-11-15 10:07 170,512 --a------ C:\Windows\System32\kemutb.dll
2008-09-13 14:40 . 2007-11-15 10:07 141,840 --a------ C:\Windows\System32\KemUtil.dll
2008-09-13 14:40 . 2007-11-15 10:07 117,264 --a------ C:\Windows\System32\KemWnd.dll
2008-09-13 14:40 . 2007-11-15 10:07 76,304 --a------ C:\Windows\System32\KemXML.dll
2008-09-13 14:39 . 2008-09-13 14:39 <KANSIO> d-------- C:\Users\All Users\LogiShrd
2008-09-13 14:39 . 2008-09-13 14:39 <KANSIO> d-------- C:\ProgramData\LogiShrd
2008-09-13 08:50 . 2008-09-17 17:02 45 --a------ C:\Windows\System32\initdebug.nfo
2008-09-12 19:06 . 2008-09-12 19:06 <KANSIO> d-------- C:\Program Files\Paint.NET
2008-09-11 17:17 . 2008-09-14 12:06 674,600 --a------ C:\Windows\System32\pbsvc.exe
2008-09-11 17:17 . 2008-09-14 12:07 22,328 --a------ C:\Users\Masu\AppData\Roaming\PnkBstrK.sys
2008-09-11 16:24 . 2008-09-11 16:24 268,800 --a------ C:\Windows\System32\es.dll
2008-09-11 16:19 . 2008-09-23 15:15 <KANSIO> d-------- C:\Users\Masu\AppData\Roaming\.purple
2008-09-11 16:18 . 2008-09-23 15:16 <KANSIO> d-------- C:\Program Files\Common Files\GTK
2008-09-11 15:43 . 2008-09-11 15:44 <KANSIO> d-------- C:\Program Files\Java
2008-09-11 15:43 . 2008-09-11 15:43 <KANSIO> d-------- C:\Program Files\Common Files\Java
2008-09-11 12:03 . 2008-09-11 12:03 268 --ah----- C:\sqmdata00.sqm
2008-09-11 12:03 . 2008-09-11 12:03 244 --ah----- C:\sqmnoopt00.sqm
2008-09-11 11:57 . 2008-09-11 12:02 <KANSIO> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
2008-09-11 11:56 . 2008-09-23 14:01 <KANSIO> d-------- C:\Users\All Users\WLInstaller
2008-09-11 11:56 . 2008-09-23 14:01 <KANSIO> d-------- C:\ProgramData\WLInstaller
2008-09-11 07:36 . 2008-09-11 07:36 <KANSIO> d-------- C:\Users\Masu\AppData\Roaming\SUPERAntiSpyware.com
2008-09-11 07:36 . 2008-09-11 07:36 <KANSIO> d-------- C:\Users\All Users\SUPERAntiSpyware.com
2008-09-11 07:36 . 2008-09-11 07:36 <KANSIO> d-------- C:\ProgramData\SUPERAntiSpyware.com
2008-09-11 07:36 . 2008-09-11 07:36 <KANSIO> d-------- C:\Program Files\SUPERAntiSpyware
2008-09-11 07:36 . 2008-09-11 07:36 <KANSIO> d-------- C:\Program Files\Common Files\Wise Installation Wizard
2008-09-11 07:35 . 2008-09-11 07:35 <KANSIO> d-------- C:\Program Files\Real
2008-09-11 07:35 . 2008-09-11 07:35 <KANSIO> d-------- C:\Program Files\Common Files\xing shared
2008-09-11 07:35 . 2008-09-11 07:35 <KANSIO> d-------- C:\Program Files\Common Files\Real
2008-09-11 07:33 . 2008-09-24 13:20 <KANSIO> d-------- C:\Users\Masu\AppData\Roaming\uTorrent
2008-09-11 07:33 . 2008-09-11 07:33 <KANSIO> d-------- C:\Program Files\uTorrent
2008-09-11 07:31 . 2008-09-11 07:31 <KANSIO> d-------- C:\Program Files\ffdshow
2008-09-11 07:31 . 2008-06-08 23:58 60,273 --a------ C:\Windows\System32\pthreadGC2.dll
2008-09-11 07:31 . 2008-06-12 20:36 7,680 --a------ C:\Windows\System32\ff_vfw.dll
2008-09-11 07:31 . 2007-07-10 18:10 547 --a------ C:\Windows\System32\ff_vfw.dll.manifest
2008-09-11 07:29 . 2008-09-11 07:29 <KANSIO> d-------- C:\Program Files\Webteh
2008-09-11 07:23 . 2008-09-11 07:23 <KANSIO> d-------- C:\Program Files\AirDC++
2008-09-11 07:14 . 2008-09-11 07:14 <KANSIO> d-------- C:\Program Files\CCleaner
2008-09-11 07:12 . 2008-09-11 07:12 <KANSIO> d-------- C:\Program Files\Auslogics
2008-09-11 06:11 . 2008-09-11 06:11 9 --a------ C:\DVD.TAG
2008-09-10 20:53 . 2008-09-10 20:53 <KANSIO> d-------- C:\Users\Masu\AppData\Roaming\Template
2008-09-10 20:53 . 2008-09-11 12:02 96 --a------ C:\Users\Masu\AppData\Roaming\wklnhst.dat
2008-09-10 20:50 . 2008-09-10 20:50 <KANSIO> dr------- C:\Windows\System32\config\systemprofile\Music
2008-09-10 20:42 . 2008-09-10 20:42 <KANSIO> d-------- C:\Program Files\Alwil Software
2008-09-10 20:21 . 2008-09-10 20:21 361,984 --a------ C:\Windows\System32\IPSECSVC.DLL
2008-09-10 20:21 . 2008-09-10 20:21 272,896 --a------ C:\Windows\System32\polstore.dll
2008-09-10 20:21 . 2008-09-10 20:21 61,440 --a------ C:\Windows\System32\winipsec.dll
2008-09-10 20:21 . 2008-09-10 20:21 28,672 --a------ C:\Windows\System32\FwRemoteSvr.dll
2008-09-10 20:18 . 2008-09-10 20:18 4,247,552 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-09-10 20:18 . 2008-09-10 20:18 1,686,528 --a------ C:\Windows\System32\gameux.dll
2008-09-10 20:18 . 2008-09-10 20:18 28,160 --a------ C:\Windows\System32\Apphlpdm.dll
2008-09-10 20:16 . 2008-09-10 20:16 196,096 --a------ C:\Windows\System32\WebClnt.dll
2008-09-10 20:16 . 2008-09-10 20:16 110,080 --a------ C:\Windows\System32\drivers\mrxdav.sys
2008-09-10 20:16 . 2008-09-10 20:16 48,640 --a------ C:\Windows\System32\davclnt.dll
2008-09-10 20:07 . 2008-09-10 20:07 1,061,944 --a------ C:\Windows\System32\drivers\ntfs.sys
2008-09-10 20:07 . 2008-09-10 20:07 41,984 --a------ C:\Windows\System32\drivers\monitor.sys
2008-09-10 20:06 . 2008-09-10 20:06 2,048 --a------ C:\Windows\System32\tzres.dll
2008-09-10 20:00 . 2008-09-10 20:00 303,616 --a------ C:\Windows\System32\wmpeffects.dll
2008-09-10 19:59 . 2008-09-10 19:59 8,147,968 --a------ C:\Windows\System32\wmploc.DLL
2008-09-10 19:59 . 2008-09-10 19:59 356,864 --a------ C:\Windows\System32\MediaMetadataHandler.dll
2008-09-10 19:59 . 2008-09-10 19:59 7,680 --a------ C:\Windows\System32\spwmp.dll
2008-09-10 19:59 . 2008-09-10 19:59 4,096 --a------ C:\Windows\System32\msdxm.ocx
2008-09-10 19:59 . 2008-09-10 19:59 4,096 --a------ C:\Windows\System32\dxmasf.dll
2008-09-10 19:54 . 2008-09-10 19:54 3,504,696 --a------ C:\Windows\System32\ntkrnlpa.exe
2008-09-10 19:54 . 2008-09-10 19:54 3,470,392 --a------ C:\Windows\System32\ntoskrnl.exe
2008-09-10 19:54 . 2008-09-10 19:54 1,191,936 --a------ C:\Windows\System32\msxml3.dll
2008-09-10 19:54 . 2008-09-10 19:54 211,000 --a------ C:\Windows\System32\drivers\volsnap.sys
2008-09-10 19:54 . 2008-09-10 19:54 154,624 --a------ C:\Windows\System32\drivers\nwifi.sys
2008-09-10 19:54 . 2008-09-10 19:54 110,136 --a------ C:\Windows\System32\drivers\ataport.sys
2008-09-10 19:54 . 2008-09-10 19:54 45,112 --a------ C:\Windows\System32\drivers\pciidex.sys
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-10 17:33 174 --sha-w C:\Program Files\desktop.ini
2008-09-10 17:25 --------- d-----w C:\Program Files\Windows Sidebar
2008-09-10 17:25 --------- d-----w C:\Program Files\Windows Mail
2008-09-10 17:25 --------- d-----w C:\Program Files\Windows Calendar
2008-09-10 17:18 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-09-10 17:18 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-09-10 17:18 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
2008-09-10 17:18 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-09-10 17:18 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-09-10 17:17 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2008-09-10 17:17 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2008-09-10 17:17 542,720 ----a-w C:\Windows\System32\sysmain.dll
2008-09-10 17:17 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2008-09-10 17:17 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2008-09-10 17:17 299,008 ----a-w C:\Windows\System32\wlansec.dll
2008-09-10 17:17 289,280 ----a-w C:\Windows\System32\wlanmsm.dll
2008-09-10 17:17 258,232 ----a-w C:\Windows\system32\drivers\acpi.sys
2008-09-10 17:17 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2008-09-10 17:17 2,923,520 ----a-w C:\Windows\explorer.exe
2008-09-10 16:52 9,892,864 ----a-w C:\Windows\System32\NlsLexicons000a.dll
2008-09-10 16:50 826,368 ----a-w C:\Windows\System32\wininet.dll
2008-09-10 16:50 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-09-10 16:50 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-09-10 16:50 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-09-10 16:47 88,576 ----a-w C:\Windows\System32\avifil32.dll
2008-09-10 16:46 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
2008-09-10 16:46 84,480 ----a-w C:\Windows\System32\INETRES.dll
2008-09-10 16:46 84,480 ----a-w C:\Windows\System32\dnsrslvr.dll
2008-09-10 16:46 737,792 ----a-w C:\Windows\System32\inetcomm.dll
2008-09-10 16:46 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
2008-09-10 16:46 24,576 ----a-w C:\Windows\System32\dnscacheugc.exe
2008-09-10 16:46 14,848 ----a-w C:\Windows\System32\wshrm.dll
2008-09-10 16:46 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
2008-09-10 16:46 113,664 ----a-w C:\Windows\system32\drivers\rmcast.sys
2008-09-10 16:46 11,776 ----a-w C:\Windows\System32\sbunattend.exe
2008-09-10 16:46 102,400 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 125440]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-09-12 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-09-12 8497696]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-09-12 81920]
"RtHDVCpl"="RtHDVCpl.exe" [2007-06-20 C:\Windows\RtHDVCpl.exe]
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "C:\Program Files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
2008-07-23 16:28 352256 C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Logitech Desktop Messenger.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Logitech Desktop Messenger.lnk
backup=C:\Windows\pss\Logitech Desktop Messenger.lnk.CommonStartup
backupExtension=.CommonStartup
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Logitech SetPoint.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Logitech SetPoint.lnk
backup=C:\Windows\pss\Logitech SetPoint.lnk.CommonStartup
backupExtension=.CommonStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware]
--a------ 2008-09-03 14:07 1576176 C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
--a------ 2007-08-27 21:06 1006264 C:\Program Files\Windows Defender\MSASCui.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{FA8FE2B4-5DE4-4514-99D5-2D109929EBBA}C:\\program files\\airdc++\\airdc.exe"= UDP:C:\program files\airdc++\airdc.exe:AirDC++
"UDP Query User{7AFCFBA3-9C1C-4502-B7BD-33D6EC1652A5}C:\\program files\\airdc++\\airdc.exe"= TCP:C:\program files\airdc++\airdc.exe:AirDC++
"{F95EC7B2-31AC-4157-A089-74F8A6E24164}"= UDP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{A32F3F12-92E8-4FCF-803A-C48974B2C552}"= TCP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"{B7AB2F0C-3589-4769-A809-DBE0B52C54E7}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{33345BF3-E055-4E92-A4EC-A0F84AF96E2B}"= UDP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
"{32211CD0-D4E5-44E2-A5FB-8B3D8EA70C34}"= TCP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
"{BB5FF6CC-3096-4BE9-BEF0-BC4F9A31A72D}"= UDP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
"{87626B0A-C636-42DC-8AF5-408B56ED429E}"= TCP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
"{3354E7AF-6786-4984-93FF-06837B200AE1}"= UDP:C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
"{3257BA44-26A0-48CF-8612-50AB831C2BAA}"= TCP:C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
"{CA2DF242-FB5A-498F-B529-967E8B919643}"= UDP:C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
"{D63E10EB-4641-41C0-BC72-0563DA77DEE9}"= TCP:C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
"{E2889CAE-7F31-4716-B893-CAE348B34EB5}"= UDP:C:\Program Files\EA GAMES\Battlefield 2 Demo\BF2.exe:Battlefield 2
"{B87493A1-2195-4735-A7E5-E1FD68C7336E}"= TCP:C:\Program Files\EA GAMES\Battlefield 2 Demo\BF2.exe:Battlefield 2
"TCP Query User{EA138EEF-B12F-492B-9780-4D5181552FEE}C:\\program files\\amsn\\bin\\wish.exe"= UDP:C:\program files\amsn\bin\wish.exe:Wish Application
"UDP Query User{75B00606-36A4-4B64-AB15-C9FC39AD6E55}C:\\program files\\amsn\\bin\\wish.exe"= TCP:C:\program files\amsn\bin\wish.exe:Wish Application
"TCP Query User{683FFC56-9903-4F8F-9628-284CA82B5FB8}C:\\program files\\wolfenstein - enemy territory\\et.exe"= UDP:C:\program files\wolfenstein - enemy territory\et.exe:ET
"UDP Query User{CBD20AA3-2863-4A0F-83D2-D53D8C523278}C:\\program files\\wolfenstein - enemy territory\\et.exe"= TCP:C:\program files\wolfenstein - enemy territory\et.exe:ET
"TCP Query User{A154CE8D-EB8D-49C8-A1E8-0CA23980D7AE}C:\\program files\\mozilla firefox\\firefox.exe"= UDP:C:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{5E23B911-91D8-41E9-AD3F-9EFF9558811F}C:\\program files\\mozilla firefox\\firefox.exe"= TCP:C:\program files\mozilla firefox\firefox.exe:Firefox
"{6EABC9EC-1D0D-4ED7-BCDE-177B22BE5C39}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{7A43757C-0A06-4BFE-A965-4991D01B1955}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{D1B62320-0862-432F-BA88-BA066AD5F997}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{8F608976-DAB0-41F0-90CB-A8156D8F1C75}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"TCP Query User{4B665FBD-FFAD-47EA-BCEF-63065A12A60F}C:\\users\\masu\\documents\\pelit\\lfs s2\\lfs.exe"= UDP:C:\users\masu\documents\pelit\lfs s2\lfs.exe:lfs.exe
"UDP Query User{F1FF1EE1-0F01-4121-99C0-0AB6759518C5}C:\\users\\masu\\documents\\pelit\\lfs s2\\lfs.exe"= TCP:C:\users\masu\documents\pelit\lfs s2\lfs.exe:lfs.exe
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|
R0 ViBus;ViBus;C:\Windows\system32\DRIVERS\ViBus.sys [2007-03-26 16896]
R0 ViPrt;VIA SATA IDE Device Driver;C:\Windows\system32\DRIVERS\ViPrt.sys [2007-03-26 52224]
R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280]
R2 TestHandler;Fujitsu Siemens Computers Diagnostic Testhandler;C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe [2006-12-08 204800]
R3 FETND6V;VIA Rhine Family Fast Ethernet Adapter Driver;C:\Windows\system32\DRIVERS\fetnd6v.sys [2008-06-25 44032]
R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\Windows\system32\DRIVERS\sis163u.sys [2007-05-07 218624]
S3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service;C:\Windows\system32\DRIVERS\fetnd5bv.sys [2007-04-17 42496]
S3 NPF;NetGroup Packet Filter Driver;C:\Windows\system32\drivers\npf.sys [2007-01-25 42000]
*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
- - - - POISTETUT JÄMÄRIVIT - - - -
MSConfigStartUp-MsnMsgr - C:\Program Files\Windows Live\Messenger\msnmsgr.exe
.
------- Täydentävä tarkistus -------
.
FireFox -: Profile - C:\Users\Masu\AppData\Roaming\Mozilla\Firefox\Profiles\xao4r6q1.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.fi
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-28 12:16:17
Windows 6.0.6000 NTFS
tarkistaa piilotettuja prosesseja ...
tarkistaa piilotettuja käynnistysarvoja ...
tarkistaa piilotettuja tiedostoja ...
tarkistus on valmis
piilotetut tiedostot: 0
**************************************************************************
.
Valmistumisajankohta: 2008-09-28 12:17:47
ComboFix-quarantined-files.txt 2008-09-28 09:17:43
Ennen ajoa: 151’718’092’800 tavua vapaana
Ajon jälkeen: 151,691,542,528 tavua vapaana
272 --- E O F --- 2008-09-27 10:55:08
|
|
Hujo
Suspended permanently
|
28. syyskuuta 2008 @ 12:36 |
Linkki tähän viestiin
|
|
hyvin oot pitänyt avastin kanssa huolta yksivuotis koneesta.
kitjoita suorita luukkuun
Combofix.exe /u
paina Ok
Voiko tietsikka koskaan toimia?
|
Senior Member
3 tuotearviota
|
28. syyskuuta 2008 @ 12:47 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti Hujo:
hyvin oot pitänyt avastin kanssa huolta yksivuotis koneesta.
kitjoita suorita luukkuun
Combofix.exe /u
paina Ok
Kiitoktia:).. Eli olikos tämä tässä:D? jos oli niin KIITOS!!!!!!!!!!!!!!!!
|
|
Hujo
Suspended permanently
|
28. syyskuuta 2008 @ 12:52 |
Linkki tähän viestiin
|
|
tässähän tämä oli.
Voiko tietsikka koskaan toimia?
|
Senior Member
3 tuotearviota
|
28. syyskuuta 2008 @ 13:27 |
Linkki tähän viestiin
|
|
SUUR KIITOS VIELÄ!!.. Itseasiassa sen takia tarkistutin koneeni, kun näin unta, että jouduin soittamaan helpsoniin, koska koneeni oli mennyt rikki...=). Kuukausi sitten näin unta että jouduin formatoimaan koneen, koska se sekosi.. Ja viikkoa myöhemmin kone sekosi ja jouduin formatoimaan:S.....
|
|
Hujo
Suspended permanently
|
28. syyskuuta 2008 @ 13:55 |
Linkki tähän viestiin
|
|
paras sitten olis olla näkemättä tuolaisia unia :D
Voiko tietsikka koskaan toimia?
|
|
Mainos
|
|
|
Senior Member
3 tuotearviota
|
28. syyskuuta 2008 @ 14:08 |
Linkki tähän viestiin
|
|
No, minkäs teet unille:P...
|
|
