|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
Kone hidastunut!
|
|
|
Maennikko
Suspended due to non-functional email address
|
17. joulukuuta 2008 @ 21:08 |
Linkki tähän viestiin
|
Ostin tuossa heinäkuussa uuden koneen ja se on alkanut nyt hidastelemaan ja tökkäilemään. Ajattelin josko joku minua viisaampi osaisi kertoa onko hjt-logissa jotain epäilyttävää. Ad-awarella en ole viruksia löytänyt.
hjt logi
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:54:02, on 17.12.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Logitech\G-series Software\LGDCore.exe
C:\Program Files\Logitech\G-series Software\LCDMon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Common Files\Pure Networks Shared\Platform\nmctxth.exe
C:\Program Files\Pure Networks\Network Magic\nmapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Logitech\G-series Software\Applets\LCDCountdown\LCDCountdown.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDPop3\LCDPOP3.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDMedia.exe
C:\Program Files\Logitech\G-series Software\Applets\LCDClock.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Ventrilo\Ventrilo.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Temen Työpöytä\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.0.0.5.11:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Launch LGDCore] "C:\Program Files\Logitech\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Logitech\G-series Software\LCDMon.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [CTCheck] C:\Program Files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [anysee_TR] C:\Program Files\anysee\anysee-E30Series\anysee_TR.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [nmctxth] "C:\Program Files\Common Files\Pure Networks Shared\Platform\nmctxth.exe"
O4 - HKLM\..\Run: [nmapp] "C:\Program Files\Pure Networks\Network Magic\nmapp.exe" -autorun -nosplash
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/sh...ash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal ? Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pure Networks Platform Service (nmservice) - Cisco Systems, Inc. - C:\Program Files\Common Files\Pure Networks Shared\Platform\nmsrvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
|
|
Hujo
Suspended permanently
|
18. joulukuuta 2008 @ 00:44 |
Linkki tähän viestiin
|
Lataa Malwarebytes' Anti-Malware työpöydällesi.
1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi
==============
1.Lataa Combofix.exe työpöydällesi yhdestä linkistä:
Combofix1
Combofix2
2. Tuplaklikkaa Combofix.exe tiedostoa ja seuraa ohjeistuksia.
Älä asenna palautuskonsolia
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Voiko tietsikka koskaan toimia?
|
|
Maennikko
Suspended due to non-functional email address
|
18. joulukuuta 2008 @ 20:50 |
Linkki tähän viestiin
|
Malwarebytesin logi:
Malwarebytes' Anti-Malware 1.31
Tietokantaversio: 1512
Windows 6.0.6001 Service Pack 1
18.12.2008 20:26:06
mbam-log-2008-12-18 (20-26-06).txt
Tarkistustyyppi: Täysi tarkistus (C:\|D:\|)
Tarkistetut kohteet: 183611
Kulunut aika: 52 minute(s), 43 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 1
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 11
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisterikohteita:
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
C:\Users\Seppo\setup.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Users\Seppo\AllToAVI_v4_r5394_Setup.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Seppo\bsplayer228.964_clip.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Seppo\install_flash_player.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Seppo\LADSPA_plugins-win-0.4.15.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Seppo\MorphVOXJunior_Install-1.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Seppo\Shockwave_Installer_Slim.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Seppo\vegaspro80b-trial_enu.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Seppo\WotLK_Intro_ENGB.avi-downloader.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Seppo\xfire_installer_33230.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Users\Seppo\zaSetup_en.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Combofixin logi:
ComboFix 08-12-17.01 - Seppo 2008-12-18 20:29:31.1 - NTFSx86
Microsoft® Windows Vista? Home Premium 6.0.6001.1.1252.1.1035.18.2046.930 [GMT 2:00]
Sijainti: D:\ComboFix.exe
* Uusi palautuspiste luotu
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-11-18 to 2008-12-18 )))))))))))))))))
.
2008-12-18 14:49 . 2008-12-18 14:49 <KANSIO> d-------- c:\users\Seppo\AppData\Roaming\Malwarebytes
2008-12-18 14:49 . 2008-12-18 14:49 <KANSIO> d-------- c:\programdata\Malwarebytes
2008-12-18 14:49 . 2008-12-18 14:49 <KANSIO> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-12-18 14:49 . 2008-12-03 19:52 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys
2008-12-18 14:49 . 2008-12-03 19:52 15,504 --a------ c:\windows\System32\drivers\mbam.sys
2008-12-14 15:25 . 2008-12-14 15:25 <KANSIO> d-------- c:\program files\Pure Networks
2008-12-14 15:23 . 2008-09-14 18:36 24,888 --a------ c:\windows\System32\drivers\pnarp.sys
2008-12-14 15:22 . 2008-12-14 15:23 <KANSIO> d----c--- c:\windows\System32\DRVSTORE
2008-12-14 15:22 . 2008-12-14 15:22 <KANSIO> d-------- c:\program files\Common Files\Pure Networks Shared
2008-12-14 15:22 . 2008-09-14 18:36 26,424 --a------ c:\windows\System32\drivers\purendis.sys
2008-12-14 15:19 . 2008-12-14 15:22 <KANSIO> d-------- c:\programdata\Pure Networks
2008-12-13 17:01 . 2008-12-13 17:01 <KANSIO> d-------- c:\programdata\ATI
2008-12-12 22:54 . 2008-10-22 03:22 2,048 --a------ c:\windows\System32\tzres.dll
2008-12-12 16:10 . 2008-12-12 16:10 <KANSIO> d-------- c:\program files\Zone Labs
2008-12-12 16:10 . 2008-11-13 15:18 1,221,008 --a------ c:\windows\System32\zpeng25.dll
2008-12-12 16:10 . 2008-12-18 14:40 348,371 --ah----- c:\windows\System32\drivers\vsconfig.xml
2008-12-12 16:10 . 2008-11-13 15:19 293,776 --a------ c:\windows\System32\drivers\vsdatant.sys
2008-12-12 15:49 . 2008-10-21 07:25 296,960 --a------ c:\windows\System32\gdi32.dll
2008-12-06 08:16 . 2008-12-06 08:16 <KANSIO> d-------- c:\programdata\MailFrontier
2008-12-06 08:16 . 2008-02-23 06:38 170,496 --a------ c:\windows\System32\tcpipcfg.dll
2008-12-06 08:16 . 2008-02-23 04:41 22,528 --a------ c:\windows\System32\netiougc.exe
2008-12-02 00:14 . 2008-12-02 00:14 4,179,968 --a------ c:\windows\System32\drivers\atikmdag.sys
2008-12-01 22:47 . 2008-12-01 22:47 425,984 --a------ c:\windows\System32\ATIDEMGX.dll
2008-12-01 22:45 . 2008-12-01 22:45 262,144 --a------ c:\windows\System32\Oemdspif.dll
2008-12-01 22:35 . 2008-12-01 22:35 2,340,352 --a------ c:\windows\System32\atidxx32.dll
2008-12-01 22:29 . 2008-12-01 22:29 4,033,536 --a------ c:\windows\System32\atiumdag.dll
2008-12-01 22:09 . 2008-12-01 22:09 4,754,432 --a------ c:\windows\System32\atiumdva.dll
2008-12-01 22:08 . 2008-12-01 22:08 69,112 --a------ c:\windows\System32\atiumdva.cap
2008-12-01 21:56 . 2008-12-01 21:56 98,304 --a------ c:\windows\System32\atiadlxx.dll
2008-12-01 21:56 . 2008-12-01 21:56 57,344 --a------ c:\windows\System32\amdcalrt.dll
2008-12-01 21:56 . 2008-12-01 21:56 53,248 --a------ c:\windows\System32\amdcalcl.dll
2008-12-01 21:56 . 2008-12-01 21:56 50,688 --a------ c:\windows\System32\amdpcom32.dll
2008-12-01 21:53 . 2008-12-01 21:53 3,256,320 --a------ c:\windows\System32\amdcaldd.dll
2008-12-01 21:42 . 2008-12-01 21:42 53,248 --a------ c:\windows\System32\drivers\ati2erec.dll
2008-11-28 19:18 . 2008-11-28 19:20 <KANSIO> d-------- c:\users\Seppo\AppData\Roaming\Ventrilo
2008-11-28 19:18 . 2008-11-28 19:18 <KANSIO> d-------- c:\program files\Ventrilo
2008-11-26 21:27 . 2008-10-21 07:25 1,645,568 --a------ c:\windows\System32\connect.dll
2008-11-26 21:27 . 2008-08-28 05:40 712,704 --a------ c:\windows\System32\WindowsCodecs.dll
2008-11-26 21:27 . 2008-08-28 05:40 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll
2008-11-26 21:27 . 2008-08-28 05:40 347,136 --a------ c:\windows\System32\WindowsCodecsExt.dll
2008-11-26 21:27 . 2008-10-22 05:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll
2008-11-26 17:32 . 2008-11-26 17:32 <KANSIO> d-------- c:\windows\Sun
2008-11-26 17:31 . 2008-11-26 17:31 410,976 --a------ c:\windows\System32\deploytk.dll
2008-11-24 17:13 . 2008-11-24 17:40 <KANSIO> d-------- c:\users\Seppo\.onnet
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-18 18:41 --------- d-----w c:\users\Seppo\AppData\Roaming\Skype
2008-12-18 18:27 61,440 ----a-w c:\windows\system32\drivers\wlnwhsl.sys
2008-12-18 17:18 --------- d-----w c:\program files\BitLord
2008-12-18 17:16 --------- d-----w c:\program files\Winamp
2008-12-18 17:14 --------- d-----w c:\program files\DAEMON Tools
2008-12-18 14:04 --------- d-----w c:\users\Seppo\AppData\Roaming\skypePM
2008-12-16 17:27 --------- d-----w c:\users\Seppo\AppData\Roaming\LimeWire
2008-12-13 15:23 --------- d-----w c:\program files\ATI
2008-12-13 14:48 --------- d-----w c:\program files\ATI Technologies
2008-12-13 13:10 --------- d-----w c:\program files\Vstplugins
2008-12-13 13:10 --------- d-----w c:\program files\Image-Line
2008-12-13 06:05 --------- d-----w c:\program files\Windows Mail
2008-12-12 13:37 --------- d-----w c:\program files\Common Files\Wise Installation Wizard
2008-12-09 16:20 --------- d-----w c:\program files\Common Files\Steam
2008-12-09 11:49 124,528 ----a-w c:\windows\Internet Logs\vsmon_2nd_2008_12_08_22_03_09_small.dmp.zip
2008-12-01 20:46 159,744 ----a-w c:\windows\System32\atitmmxx.dll
2008-12-01 20:45 43,520 ----a-w c:\windows\System32\ati2edxx.dll
2008-12-01 20:45 331,776 ----a-w c:\windows\System32\atipdlxx.dll
2008-12-01 20:45 274,432 ----a-w c:\windows\System32\Ati2evxx.dll
2008-12-01 20:44 720,896 ----a-w c:\windows\System32\Ati2evxx.exe
2008-12-01 20:17 10,981,376 ----a-w c:\windows\System32\atioglxx.dll
2008-11-26 15:31 --------- d-----w c:\program files\Java
2008-11-01 03:44 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2008-11-01 03:44 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2008-11-01 03:44 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2008-11-01 03:44 28,672 ----a-w c:\windows\System32\Apphlpdm.dll
2008-11-01 03:44 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2008-11-01 03:44 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2008-11-01 01:21 4,240,384 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll
2008-10-29 06:29 2,927,104 ----a-w c:\windows\explorer.exe
2008-10-26 06:01 2,452,032 ----a-w c:\windows\Internet Logs\tvDebug.zip
2008-10-21 17:40 81,920 ----a-w c:\windows\System32\ATIODE.exe
2008-10-21 17:40 45,056 ----a-w c:\windows\System32\ATIODCLI.exe
2008-10-20 16:59 --------- d-----w c:\programdata\OrbNetworks
2008-10-19 12:12 --------- d-----w c:\program files\Orb Networks
2008-10-19 10:48 --------- d-----w c:\program files\Common Files\Blizzard Entertainment
2008-10-19 10:33 --------- d-----w c:\programdata\Blizzard
2008-10-16 21:13 1,809,944 ----a-w c:\windows\System32\wuaueng.dll
2008-10-16 21:12 561,688 ----a-w c:\windows\System32\wuapi.dll
2008-10-16 21:09 51,224 ----a-w c:\windows\System32\wuauclt.exe
2008-10-16 21:09 43,544 ----a-w c:\windows\System32\wups2.dll
2008-10-16 21:08 34,328 ----a-w c:\windows\System32\wups.dll
2008-10-16 20:56 1,524,736 ----a-w c:\windows\System32\wucltux.dll
2008-10-16 20:55 83,456 ----a-w c:\windows\System32\wudriver.dll
2008-10-16 12:08 162,064 ----a-w c:\windows\System32\wuwebv.dll
2008-10-16 11:56 31,232 ----a-w c:\windows\System32\wuapp.exe
2008-10-16 04:47 827,392 ----a-w c:\windows\System32\wininet.dll
2008-09-30 14:43 1,286,152 ----a-w c:\windows\System32\msxml4.dll
2008-09-18 05:09 3,601,464 ----a-w c:\windows\System32\ntkrnlpa.exe
2008-09-18 05:09 3,549,240 ----a-w c:\windows\System32\ntoskrnl.exe
2008-09-18 04:56 147,456 ----a-w c:\windows\System32\Faultrep.dll
2008-09-18 04:56 125,952 ----a-w c:\windows\System32\wersvc.dll
2008-09-18 02:16 2,032,640 ----a-w c:\windows\System32\win32k.sys
2008-09-01 16:44 451,165 ----a-w c:\users\Seppo\netto101.zip
2008-08-31 10:04 2,917,479 ----a-w c:\users\Seppo\hedelmapeli-114.exe
2008-08-31 10:04 2,735,873 ----a-w c:\users\Seppo\pokeri-110.exe
2008-08-31 10:04 2,390,502 ----a-w c:\users\Seppo\pajatso-120.exe
2008-08-16 11:36 2,228,534 ----a-w c:\users\Seppo\audacity-win-1.2.6.exe
2008-08-16 11:25 156,028 ----a-w c:\users\Seppo\libmp3lame-win-3.97.zip
2008-07-31 05:27 691,160 ----a-w c:\users\Seppo\installer-27662-864fi-DAEMON-Tools.exe
2008-07-29 06:28 38,122,608 ----a-w c:\users\Seppo\acidxpress50a.exe
2008-07-25 16:15 992,536 ----a-w c:\users\Seppo\frapssetup.exe
2008-07-20 11:28 56 ---ha-w c:\programdata\ezsidmv.dat
2008-07-20 11:23 22,414,120 ----a-w c:\users\Seppo\SkypeSetup.exe
2008-07-20 05:07 174 --sha-w c:\program files\desktop.ini
2008-07-14 09:27 691,160 ----a-w c:\users\Seppo\installer-70284-864fi-uTorrent.exe
2008-07-13 08:36 51,352,744 ----a-w c:\users\Seppo\setpoint330.exe
2008-07-11 23:14 691,160 ----a-w c:\users\Seppo\installer-65744-864fi-WinRAR.exe
2008-07-11 23:09 2,402,320 ----a-w c:\users\Seppo\WLinstaller.exe
2006-05-03 09:06 163,328 --sh--r c:\windows\System32\flvDX.dll
2007-02-21 10:47 31,232 --sh--r c:\windows\System32\msfDX.dll
2008-03-16 12:30 216,064 --sh--r c:\windows\System32\nbDX.dll
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-05-30 21718312]
"DAEMON Tools"="c:\program files\DAEMON Tools\daemon.exe" [2007-04-04 165784]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"CTSyncU.exe"="c:\program files\Creative\Sync Manager Unicode\CTSyncU.exe" [2007-07-17 868352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"Launch LGDCore"="c:\program files\Logitech\G-series Software\LGDCore.exe" [2006-03-06 1122304]
"Launch LCDMon"="c:\program files\Logitech\G-series Software\LCDMon.exe" [2006-03-06 497152]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-26 136600]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
"CTCheck"="c:\program files\Creative\Creative ZEN\ZEN Media Explorer\CTCheck.exe" [2007-11-06 397312]
"anysee_TR"="c:\program files\anysee\anysee-E30Series\anysee_TR.exe" [2008-06-16 1362432]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-11-13 981904]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
"nmctxth"="c:\program files\Common Files\Pure Networks Shared\Platform\nmctxth.exe" [2008-09-14 648488]
"nmapp"="c:\program files\Pure Networks\Network Magic\nmapp.exe" [2008-09-14 705832]
"RtHDVCpl"="RtHDVCpl.exe" [2007-03-23 c:\windows\RtHDVCpl.exe]
"Skytel"="Skytel.exe" [2007-03-16 c:\windows\SkyTel.exe]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 c:\windows\KHALMNPR.Exe]
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Logitech SetPoint.lnk - c:\program files\Logitech\SetPoint\SetPoint.exe [2008-10-15 805392]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.i420"= i420vfw.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{5372B00D-003C-4C48-B32A-3EB251E6E3E8}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{7C33E91C-2792-477E-A1F3-3706BCC83E74}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{C52C8FCE-EDAF-44D8-A83C-AF6E09EAF3E2}d:\\steam\\steamapps\\handuf\\condition zero\\hl.exe"= UDP:d:\steam\steamapps\handuf\condition zero\hl.exe:Half-Life Launcher
"UDP Query User{EF840907-089F-4C06-B98C-836BA226466D}d:\\steam\\steamapps\\handuf\\condition zero\\hl.exe"= TCP:d:\steam\steamapps\handuf\condition zero\hl.exe:Half-Life Launcher
"{428BCA82-5C7A-48E9-9A96-BB12B72489FB}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent
"{3B105F9D-7A91-4161-A5C7-91D4145A82F6}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent
"TCP Query User{B6C8A60B-B37D-4401-9E34-09A41399E61E}d:\\limewire\\limewire.exe"= UDP:d:\limewire\limewire.exe:LimeWire
"UDP Query User{E9F3953A-9ACF-4B37-BADF-01E30DCD2814}d:\\limewire\\limewire.exe"= TCP:d:\limewire\limewire.exe:LimeWire
"{7C0AFD02-C158-4352-A151-6460EF6E0025}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{19956D0B-E14B-4CD7-9F8B-FEFAF37DF853}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{169CE76C-3D3E-458B-92CE-1BD143B114ED}"= UDP:c:\program files\Winamp Remote\bin\Orb.exe:Orb
"{A06F11E1-E241-4026-973D-1035EEE99F45}"= TCP:c:\program files\Winamp Remote\bin\Orb.exe:Orb
"{736652F1-E04B-4D6F-A423-F477C7A6614C}"= UDP:c:\program files\Winamp Remote\bin\OrbTray.exe:OrbTray
"{FED377D1-ABFA-48CF-A49E-4369CC55E7EE}"= TCP:c:\program files\Winamp Remote\bin\OrbTray.exe:OrbTray
"{51429778-F3F4-45BF-A9ED-EC5B6200C68E}"= UDP:c:\program files\Winamp Remote\bin\OrbIR.exe:OrbIR
"{90177A4E-590C-4E51-9B3F-A6E2A49BF575}"= TCP:c:\program files\Winamp Remote\bin\OrbIR.exe:OrbIR
"{D9CC581C-7BAA-4B7F-BD74-A56F2F0C2096}"= UDP:c:\program files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
"{D57A1484-8077-4610-AF7B-3665E9476337}"= TCP:c:\program files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
"{E780F962-F32B-4C30-9124-3622FD7D8DB1}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{17664C7D-1462-4DF9-9B05-9151E6538783}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{72769776-21EA-4085-87FA-3A294B2A1F62}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{41CE972E-5D9A-4A18-A3F7-7D5C081F61A6}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{FB5DEDDF-13F9-4ACB-AC60-BBF6C75975EA}"= UDP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{B9CBDF5F-3890-4B59-8D07-C0DAECD9E697}"= TCP:c:\program files\MSN Messenger\msnmsgr.exe:MSN Messenger 6.2
"{84E03522-D884-4132-839A-98A9BEE250BD}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{6C1BA4DB-1218-467A-8DC0-EC8A77DB726C}"= UDP:c:\program files\Orb Networks\Orb\bin\OrbStreamerClient.exe:Orb Stream Client
"{8F9E38AE-C838-4B57-8994-1BCAC7AF8CD0}"= TCP:c:\program files\Orb Networks\Orb\bin\OrbStreamerClient.exe:Orb Stream Client
"{03E511F8-483F-44DB-8872-E848F0EEC473}"= UDP:c:\program files\Orb Networks\Orb\bin\OrbChannelScan.exe:OrbChannelScan
"{8750CB63-B37A-4E72-9F95-AF8BBD19021D}"= TCP:c:\program files\Orb Networks\Orb\bin\OrbChannelScan.exe:OrbChannelScan
"{4F152E40-3DAA-466A-B054-9D3AEEA8E46B}"= UDP:c:\program files\Orb Networks\Orb\bin\OrbIR.exe:OrbIR
"{0910C148-A36A-4073-B173-7168B95E2636}"= TCP:c:\program files\Orb Networks\Orb\bin\OrbIR.exe:OrbIR
"{BE7FC96E-F76D-44BE-8E16-CEF698FF2044}"= UDP:c:\program files\Orb Networks\Orb\bin\Orb.exe:Orb
"{152BAFF6-B266-4AD9-B366-77A48D517927}"= TCP:c:\program files\Orb Networks\Orb\bin\Orb.exe:Orb
"{559580AA-D60C-42CA-B97B-171E356A9522}"= UDP:c:\program files\Orb Networks\Orb\bin\OrbTray.exe:OrbTray
"{B4BBA0E8-FED9-463C-A134-A07F62E3FC94}"= TCP:c:\program files\Orb Networks\Orb\bin\OrbTray.exe:OrbTray
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Controller;c:\windows\system32\DRIVERS\atl01v32.sys [2008-07-11 48128]
R3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\system32\DRIVERS\athrusb.sys [2008-07-12 451072]
R3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [2007-12-19 21920]
S1 AMTBDA_P861F;anysee Capture Service;c:\windows\system32\DRIVERS\anyseeTU.SYS [2008-03-12 435712]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{44e236cc-a0f8-11dd-9af5-001e8c1fb36f}]
\shell\AutoRun\command - f:\wd_windows_tools\WDSetup.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{998cfee3-5ec1-11dd-b2f3-001e8c1fb36f}]
\shell\AutoRun\command - G:\Launcher.exe
\shell\install\command - G:\setup.exe
*Newly Created Service* - PROCEXP90
.
'Ajoitetut tehtävät'-kansion sisältö
2008-07-11 c:\windows\Tasks\Tarkistetaan Windows Live -työkalurivin päivitykset.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]
.
- - - - POISTETUT JÄMÄRIVIT - - - -
URLSearchHooks-{57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - c:\program files\Winamp Toolbar\winamptb.dll
HKLM-Run-WinampAgent - c:\program files\Winamp\winampa.exe
HKLM-Run-<NO NAME> - (no file)
.
------- Tiedostokytkennät -------
.
regedit=regedit.exe "%1"
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-18 20:41:27
Windows 6.0.6001 Service Pack 1 NTFS
tarkistaa piilotettuja prosesseja ...
tarkistaa piilotettuja käynnistysarvoja ...
tarkistaa piilotettuja tiedostoja ...
tarkistus on valmis
piilotetut tiedostot: 0
**************************************************************************
.
--------------------- Prosesseihin ladatut DLLt ---------------------
- - - - - - - > 'Explorer.exe'(4464)
c:\program files\Logitech\SetPoint\GameHook.dll
c:\program files\Logitech\SetPoint\lgscroll.dll
c:\program files\Pure Networks\Network Magic\nmrsrc.dll
.
Valmistumisajankohta: 2008-12-18 20:45:19
ComboFix-quarantined-files.txt 2008-12-18 18:45:16
Ennen ajoa: 176 478 134 272 tavua vapaana
Ajon jälkeen: 176,228,691,968 tavua vapaana
252 --- E O F --- 2008-12-16 13:06:34
|
|
Hujo
Suspended permanently
|
19. joulukuuta 2008 @ 03:34 |
Linkki tähän viestiin
|
Lataa Tästä Ccleaner
CCleaner v 2.14.750.- Standard Build, ÄLÄ aseenna Yahoo toolbaria!
Asennuksessa poista merkki/rasti kohdasta "asenna Yahoo! toolbar/työkalupalkki".
Asennuksen jälkeen aukaise CCleaneri.
Valitse vasemmalta pystyrivistä Options.
Valitse viereisestä pystyrivistä Settings.
Language kohtaan valitse Suomi.
Puhdistaja
Valitse vasemmalta pystyrivistä Puhdistaja.
Paina alhaalta Tutki.
Nyt CCleaneri tutkii, mitä voidaan poistaa (tempit, cookiessit jne.).
Kun tutkiminen on valmis, paina Aja CCleaner.
Nyt CCleaneri poistaa löydetyt tempit, cookiessit jne.
Rekisterin virheiden korjaus
Valitse vasemmalta pystyrivistä Rekisteri.
Paina alhaalta Etsi rekisterin virheitä.
Kun etsintä on valmis ja olet varma, että haluat korjata ne rivit jotka ovat merkattuja, niin paina Korjaa valitut rekisterin virheet.
Sinulta kysytään "haluatko varmuuskopioida muutokset rekisteriin", paina Kyllä. Tallenna varmuuskopio vaikka "Omat tiedostot" -kansioon.
Klikkaa uudesta aukeavasta ikkunasta Korjaa kaikki valitut virheet.
Saat vielä varmistus kysymyksen, paina Ok.
Kun virheet on korjattu, paina Sulje.
Nyt voit sulkea CCleanerin painamalla oikealta ylhäältä punaista rastia.
=================
Mikäs on koneen toiminta
Voiko tietsikka koskaan toimia?
|
|
Maennikko
Suspended due to non-functional email address
|
20. joulukuuta 2008 @ 11:41 |
Linkki tähän viestiin
|
|
Tässä ensimmäisten kokeilujen perusteella nopeutunut huomattavasti(kiitokset siitä), mutta tehnyt kaksi kertaa sillee että kun suljen ohjelman niin se ei reagoi mihinkään klikkaukseen työpöydällä.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 20. joulukuuta 2008 @ 11:42
|
|
Hujo
Suspended permanently
|
20. joulukuuta 2008 @ 11:56 |
Linkki tähän viestiin
|
Luo poistolista:
? Avaa HiJackThis
? Klikkaa "Configure" valintaa oikealla alhaalla
? Klikkaa "Misc Tools"
? Klikkaa boxia joka sanoo "Uninstall Manager"
? Klikkaa valintaa "Save list"
? Kopioi ja liitä kyseinen lista muistiosta ketjuusi
Voiko tietsikka koskaan toimia?
|
|
Maennikko
Suspended due to non-functional email address
|
20. joulukuuta 2008 @ 14:39 |
Linkki tähän viestiin
|
|
|
|
Hujo
Suspended permanently
|
20. joulukuuta 2008 @ 14:46 |
Linkki tähän viestiin
|
Voiko tietsikka koskaan toimia?
|
|
Maennikko
Suspended due to non-functional email address
|
20. joulukuuta 2008 @ 14:50 |
Linkki tähän viestiin
|
|
ei ole ei
|
|
Hujo
Suspended permanently
|
20. joulukuuta 2008 @ 14:57 |
Linkki tähän viestiin
|
Windows Defender
Avaa Windows Defender.
Klikkaa Tools ja General Settings.
Selaa alas ja ota rasti pois Turn on real-time protection (recommended)-kohdasta.
Tämän jälkeen klikkaa Save ja sulje Windows Defender.
Poista Winamp Toolbar
C:\Program Files\Winamp Toolbar
=============
scannaa hjt:llä merkkaa paina Fix checked
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
Voiko tietsikka koskaan toimia?
|
|
Maennikko
Suspended due to non-functional email address
|
20. joulukuuta 2008 @ 17:40 |
Linkki tähän viestiin
|
|
Winamp toolbaaria ei löytyny koko koneesta eikä ulkoselta kovalevyltä mutta skannasin hjtllä ja fixasin nuo kohdat
|
|
Hujo
Suspended permanently
|
20. joulukuuta 2008 @ 17:48 |
Linkki tähän viestiin
|
Kirjoita suorita luukkuun
ComboFix /u
Klikkaa OK
============
tuolta voit sitten tutkailla
Nopeuta konetta
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 20. joulukuuta 2008 @ 17:50
|
|
Mainos
|
|
|
|
Maennikko
Suspended due to non-functional email address
|
20. joulukuuta 2008 @ 18:20 |
Linkki tähän viestiin
|
|
paljon kiitos avusta!!! ja btw kyllä se winamp toolbar löytykin D:-aseman syövereistä
|
|
