hidasteleva kone - hijackthis logi

Yksityisviestit

Luo uusi yksityisviesti

Kaikki uudet viestit

Ilman vastauksia olevat viestiketjut

Hae viestejä

lauantai 15.11.2025 / 23:11

Hae keskustelualueilta:

afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > hidasteleva kone - hijackthis logi

Aiheet

Keskustelualueet

Vastaa

Aloita uusi viestiketju

hidasteleva kone - hijackthis logi

Siirry:

Kirjoittaja

Viesti

bomble

Member

4 tuotearviota

1. joulukuuta 2008 @ 23:38

Linkki tähän viestiin

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:37:13, on 1.12.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
E:\medal of honor airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvlsp.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcAppFlt.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32\nSvcIp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - E:\medal of honor airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe

--
End of file - 7913 bytes

kone saattaa jumittua yht äkkiä hetkeks aikaa ja käynistävalikko sun muut vähän väliä

[ + lainaa]

bomble

Member

4 tuotearviota

2. joulukuuta 2008 @ 21:01

Linkki tähän viestiin

vastauksia :)?

[ + lainaa]

Hujo

Suspended permanently

2. joulukuuta 2008 @ 21:49

Linkki tähän viestiin

scannaa hjt:llä merkkaa paina Fix checked

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

==============

Poista lisää poista sovelutuksesta

Logitech Desktop Messenger

Poista vikasiedossa kansio

C:\Program Files\Logitech\Desktop Messenger

=============

Jos koneella on Malwarebytes' Anti-Malware ennestään suorita ensin päivitys aja sen jälkeen.

Lataa Malwarebytes' Anti-Malware työpöydällesi.

1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi

[ + lainaa]

Voiko tietsikka koskaan toimia?

bomble

Member

4 tuotearviota

2. joulukuuta 2008 @ 23:39

Linkki tähän viestiin

alwarebytes' Anti-Malware 1.30
Tietokantaversio: 1450
Windows 5.1.2600 Service Pack 3

2.12.2008 23:40:44
mbam-log-2008-12-02 (23-40-44).txt

Tarkistustyyppi: Täysi tarkistus (C:\|E:\|)
Tarkistetut kohteet: 78251
Kulunut aika: 30 minute(s), 20 second(s)

Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 0

Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)

Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)

Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)

Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)

Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)

Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)

Saastuneita tiedostoja:
(Haitallisia kohteita ei löydetty)

eipä taida olla mitään

[ + lainaa]

Hujo

Suspended permanently

2. joulukuuta 2008 @ 23:51

Linkki tähän viestiin

1.Lataa Combofix.exe työpöydällesi yhdestä linkistä:
Combofix1
Combofix2

2. Tuplaklikkaa Combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

[ + lainaa]

Voiko tietsikka koskaan toimia?

bomble

Member

4 tuotearviota

3. joulukuuta 2008 @ 22:26

Linkki tähän viestiin

ComboFix 08-12-02.02 - kimmo 2008-12-03 22:19:20.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1035.18.2373 [GMT 2:00]
Sijainti: c:\documents and settings\kimmo\Työpöytä\ComboFix.exe
* Uusi palautuspiste luotu
.

((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-11-03 to 2008-12-03 )))))))))))))))))
.

2008-12-02 23:09 . 2008-12-02 23:09 <KANSIO> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-12-02 23:09 . 2008-12-02 23:09 <KANSIO> d-------- c:\documents and settings\kimmo\Application Data\Malwarebytes
2008-12-02 23:09 . 2008-12-02 23:09 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-12-02 23:09 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-12-02 23:09 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-12-01 23:35 . 2008-12-01 23:35 <KANSIO> d-------- c:\program files\Trend Micro
2008-12-01 22:43 . 2008-12-01 22:43 <KANSIO> d-------- c:\program files\Lavasoft
2008-12-01 22:43 . 2008-12-01 22:45 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Lavasoft
2008-12-01 22:21 . 2008-12-01 23:28 <KANSIO> d-------- c:\program files\Spybot - Search & Destroy
2008-12-01 22:21 . 2008-12-01 23:32 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-12-01 22:04 . 2008-12-01 22:05 <KANSIO> d-------- c:\program files\Winamp
2008-12-01 22:04 . 2008-12-02 00:53 <KANSIO> d-------- c:\documents and settings\kimmo\Application Data\Winamp
2008-12-01 20:36 . 2008-12-01 20:36 21,840 --a------ c:\windows\system32\SIntfNT.dll
2008-12-01 20:36 . 2008-12-01 20:36 17,212 --a------ c:\windows\system32\SIntf32.dll
2008-12-01 20:36 . 2008-12-01 20:36 12,067 --a------ c:\windows\system32\SIntf16.dll
2008-12-01 18:45 . 2008-12-01 18:45 94,208 --a------ c:\windows\DIIUnin.exe
2008-12-01 18:45 . 2008-12-01 20:37 35,731 --a------ c:\windows\DIIUnin.dat
2008-12-01 18:45 . 2008-12-01 18:45 2,829 --a------ c:\windows\DIIUnin.pif
2008-12-01 18:39 . 2008-12-01 20:38 <KANSIO> d-------- c:\program files\Diablo II
2008-12-01 18:17 . 2008-12-01 18:17 <KANSIO> d-------- c:\program files\Java
2008-12-01 18:17 . 2008-12-01 18:17 410,976 --a------ c:\windows\system32\deploytk.dll
2008-12-01 18:17 . 2008-12-01 18:17 73,728 --a------ c:\windows\system32\javacpl.cpl
2008-12-01 08:59 . 2008-12-01 19:20 <KANSIO> d--h----- C:\$AVG8.VAULT$
2008-11-30 20:43 . 2008-12-02 23:48 <KANSIO> d-------- c:\documents and settings\kimmo\Application Data\LimeWire
2008-11-30 19:25 . 2008-11-04 09:35 499,712 --a------ c:\windows\system32\msvcp71.dll
2008-11-30 19:25 . 2008-11-04 09:35 348,160 --a------ c:\windows\system32\msvcr71.dll
2008-11-30 19:24 . 2008-11-30 19:25 <KANSIO> d-------- c:\windows\system32\Adobe
2008-11-30 19:20 . 2008-12-01 15:55 <KANSIO> dr------- c:\documents and settings\Vieras\Omat tiedostot
2008-11-30 19:20 . 2008-11-30 19:20 <KANSIO> d-------- c:\documents and settings\Vieras\Application Data\Logitech
2008-11-30 19:19 . 2008-11-28 02:02 <KANSIO> d--h----- c:\documents and settings\Vieras\Verkkoympäristö
2008-11-30 19:19 . 2008-11-30 19:24 <KANSIO> d-------- c:\documents and settings\Vieras\Työpöytä
2008-11-30 19:19 . 2008-11-28 02:02 <KANSIO> d--h----- c:\documents and settings\Vieras\Tulostinympäristö
2008-11-30 19:19 . 2008-11-30 19:20 <KANSIO> dr------- c:\documents and settings\Vieras\Suosikit
2008-11-30 19:19 . 2008-11-28 18:10 <KANSIO> d--h----- c:\documents and settings\Vieras\Mallit
2008-11-30 19:19 . 2008-11-28 02:02 <KANSIO> dr------- c:\documents and settings\Vieras\Käynnistä-valikko
2008-11-30 19:19 . 2008-11-30 19:20 <KANSIO> d-------- c:\documents and settings\Vieras
2008-11-30 18:44 . 2008-11-28 18:25 223 --ahs---- C:\BOOT.BKK
2008-11-30 18:43 . 2008-11-30 18:43 <KANSIO> d-------- c:\program files\TGTSoft
2008-11-30 18:38 . 2008-04-25 19:41 218,624 --a--c--- c:\windows\system32\dllcache\uxtheme.dll
2008-11-29 16:27 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll
2008-11-29 16:27 . 2008-10-16 14:06 208,744 --a------ c:\windows\system32\muweb.dll
2008-11-29 16:27 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui
2008-11-29 14:14 . 2008-11-29 14:14 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Yahoo! Companion
2008-11-28 23:41 . 2008-12-01 18:47 <KANSIO> d-------- c:\program files\Lavalys
2008-11-28 23:32 . 2008-11-28 23:32 <KANSIO> d-------- c:\documents and settings\kimmo\Contacts
2008-11-28 23:31 . 2008-11-28 23:32 <KANSIO> d-------- c:\program files\LimeWire
2008-11-28 23:28 . 2008-11-28 23:31 <KANSIO> d-------- c:\program files\Windows Live
2008-11-28 23:28 . 2008-11-28 23:29 <KANSIO> d--hsc--- c:\program files\Common Files\WindowsLiveInstaller
2008-11-28 23:28 . 2008-11-28 23:28 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\WLInstaller
2008-11-28 23:23 . 2008-11-28 23:23 <KANSIO> d-------- c:\program files\Yahoo!
2008-11-28 23:23 . 2008-11-28 23:23 <KANSIO> d-------- c:\program files\uTorrent
2008-11-28 23:23 . 2008-12-03 21:46 <KANSIO> d-------- c:\documents and settings\kimmo\Application Data\uTorrent
2008-11-28 23:22 . 2008-11-28 23:23 <KANSIO> d-------- c:\program files\CCleaner
2008-11-28 22:26 . 2008-11-28 22:26 <KANSIO> dr-h----- c:\documents and settings\kimmo\Application Data\SecuROM
2008-11-28 22:26 . 2008-11-28 22:26 107,888 --a------ c:\windows\system32\CmdLineExt.dll
2008-11-28 22:25 . 2008-11-28 22:25 <KANSIO> d-------- c:\windows\system32\LogFiles
2008-11-28 21:58 . 2006-09-28 16:05 2,414,360 --a------ c:\windows\system32\d3dx9_31.dll
2008-11-28 21:58 . 2006-09-28 16:04 68,888 --a------ c:\windows\system32\xinput1_3.dll
2008-11-28 21:57 . 2008-11-28 21:57 <KANSIO> d-------- c:\windows\system32\AGEIA
2008-11-28 21:57 . 2008-12-01 22:43 <KANSIO> d-------- c:\program files\Common Files\Wise Installation Wizard
2008-11-28 21:57 . 2008-11-28 21:57 <KANSIO> d-------- c:\program files\AGEIA Technologies
2008-11-28 21:51 . 2008-11-28 21:51 <KANSIO> d-------- c:\documents and settings\kimmo\Application Data\Logitech
2008-11-28 21:51 . 2008-11-28 21:51 127,034 -r------- c:\windows\bwUnin-8.1.1.50-8876480SL.exe
2008-11-28 21:50 . 2008-11-28 21:50 0 --ah----- c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-11-28 21:50 . 2008-11-28 21:50 0 --ah----- c:\windows\system32\drivers\Msft_Kernel_LUsbFilt_01005.Wdf
2008-11-28 21:50 . 2008-11-28 21:50 0 --ah----- c:\windows\system32\drivers\Msft_Kernel_LMouFilt_01005.Wdf
2008-11-28 21:49 . 2008-11-28 21:51 <KANSIO> d-------- c:\program files\Logitech
2008-11-28 21:49 . 2008-11-28 21:51 <KANSIO> d-------- c:\program files\Common Files\Logishrd
2008-11-28 21:49 . 2008-11-28 21:49 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Logitech
2008-11-28 21:49 . 2007-11-15 10:06 301,656 --a------ c:\windows\system32\BtCoreIf.dll
2008-11-28 21:49 . 2007-11-15 10:07 170,512 --a------ c:\windows\system32\kemutb.dll
2008-11-28 21:49 . 2007-11-15 10:07 141,840 --a------ c:\windows\system32\KemUtil.dll
2008-11-28 21:49 . 2007-11-15 10:07 117,264 --a------ c:\windows\system32\KemWnd.dll
2008-11-28 21:49 . 2007-11-15 10:07 76,304 --a------ c:\windows\system32\KemXML.dll
2008-11-28 21:48 . 2008-11-28 21:48 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\LogiShrd
2008-11-28 21:46 . 2008-11-28 21:46 <KANSIO> d-------- c:\program files\Microsoft IntelliType Pro
2008-11-28 21:46 . 2008-11-28 21:46 0 --a------ c:\windows\nsreg.dat
2008-11-28 21:43 . 2008-04-13 20:45 32,128 --a------ c:\windows\system32\drivers\usbccgp.sys
2008-11-28 21:43 . 2008-04-13 20:45 32,128 --a--c--- c:\windows\system32\dllcache\usbccgp.sys
2008-11-28 21:43 . 2008-04-14 18:11 21,504 --a------ c:\windows\system32\hidserv.dll
2008-11-28 21:43 . 2008-04-14 18:11 21,504 --a--c--- c:\windows\system32\dllcache\hidserv.dll
2008-11-28 21:43 . 2008-04-14 17:46 14,720 --a------ c:\windows\system32\drivers\kbdhid.sys
2008-11-28 21:43 . 2008-04-14 17:46 14,720 --a--c--- c:\windows\system32\dllcache\kbdhid.sys
2008-11-28 20:36 . 2008-11-28 20:36 <KANSIO> d-------- c:\windows\system32\fi
2008-11-28 20:36 . 2008-11-28 20:36 <KANSIO> d-------- c:\windows\system32\bits
2008-11-28 20:36 . 2008-11-28 20:36 <KANSIO> d-------- c:\windows\l2schemas
2008-11-28 20:34 . 2008-11-28 20:34 <KANSIO> d-------- c:\windows\ServicePackFiles
2008-11-28 20:29 . 2008-11-28 20:29 <KANSIO> d-------- c:\windows\EHome
2008-11-28 20:19 . 2008-11-28 20:36 <KANSIO> d-------- c:\windows\system32\fi-fi
2008-11-28 20:19 . 2008-10-03 19:12 6,066,176 -----c--- c:\windows\system32\dllcache\ieframe.dll
2008-11-28 20:19 . 2007-04-17 11:32 2,455,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dat
2008-11-28 20:19 . 2007-03-08 07:10 1,011,712 -----c--- c:\windows\system32\dllcache\ieframe.dll.mui
2008-11-28 20:19 . 2008-08-26 10:12 459,264 -----c--- c:\windows\system32\dllcache\msfeeds.dll
2008-11-28 20:19 . 2008-08-26 10:12 383,488 -----c--- c:\windows\system32\dllcache\ieapfltr.dll
2008-11-28 20:19 . 2008-08-26 10:12 267,776 -----c--- c:\windows\system32\dllcache\iertutil.dll
2008-11-28 20:19 . 2008-08-26 10:12 63,488 -----c--- c:\windows\system32\dllcache\icardie.dll
2008-11-28 20:19 . 2008-08-26 10:12 52,224 -----c--- c:\windows\system32\dllcache\msfeedsbs.dll
2008-11-28 20:19 . 2008-08-25 10:38 13,824 -----c--- c:\windows\system32\dllcache\ieudinit.exe
2008-11-28 19:40 . 2004-08-03 22:41 1,309,184 --------- c:\windows\system32\drivers\mtlstrm.sys
2008-11-28 19:39 . 2004-09-14 16:06 701,440 --------- c:\windows\system32\drivers\ati2mtag.sys
2008-11-28 19:26 . 2008-06-14 19:34 272,128 --------- c:\windows\system32\drivers\bthport.sys
2008-11-28 19:26 . 2008-06-14 19:34 272,128 -----c--- c:\windows\system32\dllcache\bthport.sys
2008-11-28 19:26 . 2008-08-14 12:04 138,496 -----c--- c:\windows\system32\dllcache\afd.sys
2008-11-28 19:25 . 2008-08-14 15:25 2,191,488 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2008-11-28 19:25 . 2008-08-14 15:25 2,147,840 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2008-11-28 19:25 . 2008-08-14 15:25 2,068,352 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2008-11-28 19:25 . 2008-08-14 15:24 2,026,496 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2008-11-28 19:25 . 2008-09-15 17:27 1,846,656 -----c--- c:\windows\system32\dllcache\win32k.sys
2008-11-28 19:25 . 2008-04-11 21:05 691,712 -----c--- c:\windows\system32\dllcache\inetcomm.dll
2008-11-28 19:25 . 2008-10-24 13:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2008-11-28 19:25 . 2008-10-15 18:37 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
2008-11-28 19:25 . 2008-09-08 12:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys
2008-11-28 19:25 . 2008-05-08 16:02 203,136 -----c--- c:\windows\system32\dllcache\rmcast.sys
2008-11-28 19:24 . 2008-12-03 08:38 <KANSIO> d-------- c:\windows\system32\drivers\Avg
2008-11-28 19:24 . 2008-11-28 19:24 <KANSIO> d-------- c:\program files\AVG
2008-11-28 19:24 . 2008-11-28 19:24 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\avg8
2008-11-28 19:24 . 2008-11-28 19:24 97,928 --a------ c:\windows\system32\drivers\avgldx86.sys
2008-11-28 19:24 . 2008-11-28 19:24 76,040 --a------ c:\windows\system32\drivers\avgtdix.sys
2008-11-28 19:24 . 2008-11-28 19:24 10,520 --a------ c:\windows\system32\avgrsstx.dll
2008-11-28 19:23 . 2008-11-30 03:00 <KANSIO> d--h----- c:\windows\$hf_mig$
2008-11-28 19:19 . 2008-11-28 19:19 13,646 --a------ c:\windows\system32\wpa.bak
2008-11-28 19:16 . 2008-11-28 19:16 <KANSIO> d--hs---- c:\documents and settings\kimmo\UserData

.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-01 18:21 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-01 18:21 --------- d-----w c:\program files\Common Files\InstallShield
2008-11-28 18:22 --------- d-----w c:\documents and settings\All Users\Application Data\McAfee
2008-11-28 16:31 --------- d-----w c:\program files\ASRock Utility
2008-11-28 16:25 --------- d-----w c:\program files\AMD
2008-11-28 16:25 --------- d-----w c:\documents and settings\kimmo\Application Data\InstallShield
2008-11-28 16:23 --------- d-----w c:\program files\NVIDIA Corporation
2008-11-28 16:20 315,392 ----a-w c:\windows\HideWin.exe
2008-11-28 16:20 --------- d-----w c:\program files\Realtek
2008-11-28 16:14 --------- d-----w c:\program files\microsoft frontpage
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-16 12:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 12:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 12:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 12:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 12:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 12:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 12:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 12:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-09-15 15:27 1,846,656 ----a-w c:\windows\system32\win32k.sys
2008-09-10 01:15 1,307,648 ------w c:\windows\system32\msxml6.dll
2008-09-04 17:16 1,106,944 ----a-w c:\windows\system32\msxml3.dll
.

(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-01-26 13508608]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-01-26 86016]
"AVG8_TRAY"="c:\progra~1\AVG\AVG8\avgtray.exe" [2008-11-28 1261336]
"itype"="c:\program files\Microsoft IntelliType Pro\itype.exe" [2007-08-31 988584]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-08-04 36352]
"RTHDCPL"="RTHDCPL.EXE" [2007-10-25 c:\windows\RTHDCPL.exe]
"nwiz"="nwiz.exe" [2008-01-26 c:\windows\system32\nwiz.exe]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-09-21 c:\windows\KHALMNPR.Exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\All Users\K?ynnist?-valikko\Ohjelmat\K?ynnistys\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2008-11-28 67128]
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2008-11-28 784912]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
2007-11-15 10:10 72208 c:\program files\Common Files\Logishrd\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
"c:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"e:\\medal of honor airborne\\UnrealEngine3\\Binaries\\MOHA.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R1 AvgLdx86;AVG Free AVI Loader Driver x86;c:\windows\system32\Drivers\avgldx86.sys [2008-11-28 97928]
R2 avg8emc;AVG Free8 E-mail Scanner;c:\progra~1\AVG\AVG8\avgemc.exe [2008-11-28 875288]
R2 avg8wd;AVG Free8 WatchDog;c:\progra~1\AVG\AVG8\avgwdsvc.exe [2008-11-28 231704]
R2 AvgTdiX;AVG Free8 Network Redirector;c:\windows\system32\Drivers\avgtdix.sys [2008-11-28 76040]

*Newly Created Service* - PROCEXP90
.
'Ajoitetut tehtävät'-kansion sisältö

2008-11-28 c:\windows\Tasks\Microsoft_Hardware_Launch_IType_exe.job
- c:\program files\Microsoft IntelliType Pro\itype.exe [2007-08-31 21:13]
.
- - - - POISTETUT JÄMÄRIVIT - - - -

HKCU-Run-ASRock OC Tuner - (no file)

.
------- Täydentävä tarkistus -------
.
FireFox -: Profile - c:\documents and settings\kimmo\Application Data\Mozilla\Firefox\Profiles\z96kcm7z.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - GOOGLE.COM
FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npdeploytk.dll
FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npjp2.dll
FF -: plugin - c:\program files\Mozilla Firefox\plugins\npdeploytk.dll
FF -: plugin - c:\program files\Yahoo!\Common\npyaxmpb.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-03 22:22:30
Windows 5.1.2600 Service Pack 3 NTFS

tarkistaa piilotettuja prosesseja ...

tarkistaa piilotettuja käynnistysarvoja ...

tarkistaa piilotettuja tiedostoja ...

tarkistus on valmis
piilotetut tiedostot: 0

**************************************************************************
.
--------------------- Prosesseihin ladatut DLLt ---------------------

- - - - - - - > 'winlogon.exe'(732)
c:\windows\system32\avgrsstx.dll
c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll
c:\program files\common files\logishrd\bluetooth\LBTServ.dll

- - - - - - - > 'lsass.exe'(840)
c:\windows\system32\avgrsstx.dll
c:\windows\system32\nvLsp.dll
.
Valmistumisajankohta: 2008-12-03 22:23:08
ComboFix-quarantined-files.txt 2008-12-03 20:23:06

Ennen ajoa: 29 639 540 736 tavua vapaana
Ajon jälkeen: 29,649,858,560 tavua vapaana

WindowsXP-KB310994-SP2-Home-BootDisk-FIN.EXE
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer

248 --- E O F --- 2008-11-30 15:51:25

[ + lainaa]

Hujo

Suspended permanently

3. joulukuuta 2008 @ 22:39

Linkki tähän viestiin

Lataa OTMoveIt
OTMoveIt ja tallenna se työpöydällesi.

Tuplaklikkaa OTMoveIt.exe.
Klikkaa CleanUp!.
Valitse Yes kun kysytään "Begin cleanup Process?".
Jos pyydetään, että saako koneen käynnistää uudeelleen, valitse Yes.OTMoveIt poistaa itsensä kun se on valmis, jos näin ei käy poista se itse.

HUOM: Jos palomuurisi tai joku muu tietoturvaohjelma varoittaa, että OTMoveIt yrittää päästä nettin, niin anna sen päästä sinne.

============

Lataa Tästä Ccleaner
CCleaner v 2.14.750.- Standard Build, ÄLÄ aseenna Yahoo toolbaria!
Asennuksessa poista merkki/rasti kohdasta "asenna Yahoo! toolbar/työkalupalkki".
Asennuksen jälkeen aukaise CCleaneri.
Valitse vasemmalta pystyrivistä Options.
Valitse viereisestä pystyrivistä Settings.
Language kohtaan valitse Suomi.

Puhdistaja
Valitse vasemmalta pystyrivistä Puhdistaja.
Paina alhaalta Tutki.
Nyt CCleaneri tutkii, mitä voidaan poistaa (tempit, cookiessit jne.).
Kun tutkiminen on valmis, paina Aja CCleaner.
Nyt CCleaneri poistaa löydetyt tempit, cookiessit jne.

Rekisterin virheiden korjaus
Valitse vasemmalta pystyrivistä Rekisteri.
Paina alhaalta Etsi rekisterin virheitä.
Kun etsintä on valmis ja olet varma, että haluat korjata ne rivit jotka ovat merkattuja, niin paina Korjaa valitut rekisterin virheet.
Sinulta kysytään "haluatko varmuuskopioida muutokset rekisteriin", paina Kyllä. Tallenna varmuuskopio vaikka "Omat tiedostot" -kansioon.
Klikkaa uudesta aukeavasta ikkunasta Korjaa kaikki valitut virheet.
Saat vielä varmistus kysymyksen, paina Ok.
Kun virheet on korjattu, paina Sulje.
Nyt voit sulkea CCleanerin painamalla oikealta ylhäältä punaista rastia.

[ + lainaa]

Voiko tietsikka koskaan toimia?

bomble

Member

4 tuotearviota

4. joulukuuta 2008 @ 02:49

Linkki tähän viestiin

nojoo eipä tarvitse enään, heitti bluescreenin ja ide kovalevy tais mennä hajal, ei näkyny biosissa sitä enään. mutta kiitos kuitenki o/

[ + lainaa]

Mainos

Hujo

Suspended permanently

4. joulukuuta 2008 @ 03:18

Linkki tähän viestiin

Niin se teknikka sitten sanoi sopimuksen irti

[ + lainaa]

Voiko tietsikka koskaan toimia?

Vastaa

Aloita uusi viestiketju

Aiheeseen liittyviä linkkejä

Lataa uusin versio HijackThis-ohjelmasta täältä!

Aiheeseen liittyviä viestiketjuja	Viestejä	Viimeisin viesti	Keskustelualue
Avun tarpeessa HijackThis log	2	21. maaliskuuta 2014	Virukset ja haittaohjelmat - HijackThis -logit
HijackThis -logi!	1	10. tammikuuta 2014	Virukset ja haittaohjelmat - HijackThis -logit
Saisiko apua HijackThis log	2	8. syyskuuta 2013	Virukset ja haittaohjelmat - HijackThis -logit
Netti hidastuu ajoittain. -Hijackthis loki	4	17. maaliskuuta 2013	Virukset ja haittaohjelmat - HijackThis -logit
HijackThis Logi	1	22. helmikuuta 2013	Virukset ja haittaohjelmat - HijackThis -logit
Hijackthis logia tarkistettavaksi. Jäikö viruksia?	1	21. helmikuuta 2013	Virukset ja haittaohjelmat - HijackThis -logit
hijackThis logi .. jos joku fiksumpi vois vilkaista?	1	23. tammikuuta 2013	Virukset ja haittaohjelmat - HijackThis -logit
HiJackThis Kysymys	6	4. tammikuuta 2013	Virukset ja haittaohjelmat - HijackThis -logit
Miten luodaan hijackthis-loki	3	29. joulukuuta 2012	Virukset ja haittaohjelmat
HiJackThis-logi	2	3. joulukuuta 2012	Virukset ja haittaohjelmat - HijackThis -logit

afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > hidasteleva kone - hijackthis logi


		Käyttäjä	Salasana

		Puuttuuko tunnus? Liity jäseneksi nyt!. Salasana hukassa? Klikkaa tästä.