|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
Kiintolevyasemat ei avaudu ja hjtlogi
|
|
|
isatomo
Newbie
|
10. helmikuuta 2009 @ 18:45 |
Linkki tähän viestiin
|
Kun yritän avata kiintolevyaseman, niin tulee tälläinen virheilmoitus: kohdetta recycler\s-1-2-58-100030155-100024514-100024750-2827.com ei löydy.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:36:14, on 10.2.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\ASUS\AASP\1.00.05\aaCenter.exe
C:\Program Files\ASUS\AI Suite\AiNap\AiNap.exe
C:\Program Files\VDOTool\TBPanel.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [AsusServiceProvider] C:\Program Files\ASUS\AASP\1.00.05\aaCenter.exe
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\AI Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
--
End of file - 3964 bytes
|
|
Hujo
Suspended permanently
|
10. helmikuuta 2009 @ 19:07 |
Linkki tähän viestiin
|
1.Lataa Combofix.exe työpöydällesi yhdestä linkistä:
Combofix1
Combofix2
älä asenna palautus consolia
2. Tuplaklikkaa Combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
==============
Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.
Käynnistä koneesi vikasietotilaan:
sammuta ja käynnistä
käynnistyksen yhteydessä hakkaa F8 nappia
valitse nuolinäppäimellä vikasietotila
paina enter ja enter
valitse käyttäjätilisi
paina kyllä
Jossakin koneissa hakataan F8:sin sijasta F5:tä
" Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
" Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
" Paina Y käynnistääksesi skriptin.
" Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
" Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
" Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
" Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
" Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
" Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis:n lokin kera.
================
Lataa Malwarebytes' Anti-Malware työpöydällesi.
1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi
Voiko tietsikka koskaan toimia?
|
|
isatomo
Newbie
|
10. helmikuuta 2009 @ 19:17 |
Linkki tähän viestiin
|
ComboFix 09-02-08.02 - Lepakko 2009-02-10 19:10:51.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1035.18.2047.1630 [GMT 2:00]
Sijainti: c:\documents and settings\Lepakko\Työpöytä\ComboFix.exe
AV: avast! antivirus 4.8.1335 [VPS 090209-0] *On-access scanning enabled* (Updated)
* Uusi palautuspiste luotu
VAROITUS - PALAUTUSKONSOLIA EI OLE ASENNETTU !!
.
(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
D:\Autorun.inf
E:\Autorun.inf
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2009-01-10 to 2009-02-10 )))))))))))))))))
.
2009-02-10 18:59 . 2009-02-10 18:59 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2009-02-10 18:55 . 2009-02-10 18:55 <KANSIO> d-------- c:\windows\LastGood
2009-02-10 18:54 . 2009-02-10 18:55 <KANSIO> d-------- c:\program files\Winamp
2009-02-10 18:51 . 2009-02-10 18:51 <KANSIO> d-------- c:\program files\VideoLAN
2009-02-10 18:51 . 2009-02-10 18:51 <KANSIO> d-------- c:\documents and settings\Lepakko\Application Data\vlc
2009-02-10 18:33 . 2009-02-10 18:33 <KANSIO> d-------- c:\program files\Trend Micro
2009-02-10 18:00 . 2009-02-10 18:02 <KANSIO> d-------- c:\windows\NV37723776.TMP
2009-02-10 18:00 . 2009-02-10 18:00 <KANSIO> d-------- C:\NVIDIA
2009-02-10 18:00 . 2009-01-15 08:19 206,793 --a------ c:\windows\system32\nvapps.nvb
2009-02-10 14:43 . 2009-02-10 14:43 <KANSIO> d-------- c:\program files\uTorrent
2009-02-10 14:43 . 2009-02-10 15:26 <KANSIO> d-------- c:\documents and settings\Lepakko\Application Data\uTorrent
2009-02-10 12:58 . 2009-02-10 12:58 <KANSIO> d-------- c:\program files\Alcohol Soft
2009-02-10 12:57 . 2009-02-10 12:57 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\NVIDIA
2009-02-10 12:54 . 2009-02-10 12:54 717,296 --a------ c:\windows\system32\drivers\sptd.sys
2009-02-10 11:34 . 2009-02-10 11:34 <KANSIO> d-------- c:\windows\system32\CatRoot_bak
2009-02-10 11:34 . 2008-08-14 15:39 2,188,288 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2009-02-10 11:34 . 2008-08-14 15:39 2,145,280 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2009-02-10 11:34 . 2008-08-14 15:39 2,065,280 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2009-02-10 11:34 . 2008-08-14 15:39 2,023,424 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
2009-02-10 11:33 . 2008-06-14 19:59 272,128 --------- c:\windows\system32\drivers\bthport.sys
2009-02-10 11:33 . 2008-06-14 19:59 272,128 -----c--- c:\windows\system32\dllcache\bthport.sys
2009-02-10 11:24 . 2008-10-24 13:10 453,632 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-10 16:51 --------- d-----w c:\documents and settings\Lepakko\Application Data\vlc
2009-02-10 08:55 --------- d-----w c:\program files\Alwil Software
2009-02-10 08:42 --------- d-----w c:\program files\Common Files\Adobe
2009-02-10 08:38 --------- d-----w c:\program files\VDOTool
2009-02-10 08:35 --------- d--h--w c:\program files\InstallShield Installation Information
2009-02-10 08:35 --------- d-----w c:\program files\Common Files\InstallShield
2009-02-10 08:35 --------- d-----w c:\program files\ASUS
2009-02-10 08:32 --------- d-----w c:\program files\Attansic
2009-02-10 08:27 --------- d-----w c:\program files\Analog Devices
2009-02-10 08:18 --------- d-----w c:\program files\Intel
2009-02-10 08:15 --------- d-----w c:\program files\Microsoft IntelliType Pro
2009-02-10 08:15 --------- d-----w c:\program files\Microsoft IntelliPoint
2009-02-10 08:06 --------- d-----w c:\program files\microsoft frontpage
2009-01-07 09:28 453,152 ----a-w c:\windows\system32\NVUNINST.EXE
2008-12-11 11:57 333,184 ----a-w c:\windows\system32\drivers\srv.sys
2006-06-23 06:48 32,768 ----a-r c:\windows\inf\UpdateUSB.exe
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-09-15 15360]
"AlcoholAutomount"="c:\program files\Alcohol Soft\Alcohol 120\axcmd.exe" [2008-11-23 203720]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"type32"="c:\program files\Microsoft IntelliType Pro\type32.exe" [2005-03-15 196608]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\point32.exe" [2005-03-24 217088]
"SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2006-05-01 843776]
"JMB36X Configure"="c:\windows\system32\JMRaidTool.exe" [2006-06-02 385024]
"AsusServiceProvider"="c:\program files\ASUS\AASP\1.00.05\aaCenter.exe" [2006-08-03 591360]
"Ai Nap"="c:\program files\ASUS\AI Suite\AiNap\AiNap.exe" [2006-08-22 1422848]
"Gainward"="c:\program files\VDOTool\TBPanel.exe" [2006-08-02 2146304]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-01-15 13680640]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-01-15 86016]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-08-04 36352]
"nwiz"="nwiz.exe" [2009-01-15 c:\windows\system32\nwiz.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-09-15 15360]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\uTorrent\\uTorrent.exe"=
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-02-10 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-02-10 20560]
R3 AtcL001;NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Adapter;c:\windows\system32\drivers\atl01_xp.sys [2009-02-10 34944]
.
.
------- Täydentävä tarkistus -------
.
FF - ProfilePath - c:\documents and settings\Lepakko\Application Data\Mozilla\Firefox\Profiles\gawf5d4y.default\
FF - prefs.js: browser.startup.homepage - google.fi
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-10 19:11:26
Windows 5.1.2600 Service Pack 2 NTFS
tarkistaa piilotettuja prosesseja ...
tarkistaa piilotettuja käynnistysarvoja ...
tarkistaa piilotettuja tiedostoja ...
tarkistus on valmis
piilotetut tiedostot: 0
**************************************************************************
.
--------------------- LUKITUT REKISTERIAVAIMET ---------------------
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\???|’’’’"??|ž»Ów*]
"b049C053C7D38EE4AB9A00CB3B5D2472"="C?\\Program Files\\Common Files\\Microsoft Shared\\Web Folders\\PUBPLACE.HTT"
.
Valmistumisajankohta: 2009-02-10 19:11:55
ComboFix-quarantined-files.txt 2009-02-10 17:11:54
Ennen ajoa: 15 115 014 144 tavua vapaana
Ajon jälkeen: 15,120,646,144 tavua vapaana
111 --- E O F --- 2009-02-10 10:55:19
|
|
isatomo
Newbie
|
10. helmikuuta 2009 @ 19:27 |
Linkki tähän viestiin
|
SDFix: Version 1.240
Run by Lepakko on ti 10.02.2009 at 19:22
Microsoft Windows XP [versio 5.1.2600]
Running From: C:\Documents and Settings\Lepakko\Työpöytä\SDFix\SDFix
Checking Services :
Restoring Default Security Values
Restoring Default Hosts File
Rebooting
Checking Files :
No Trojan Files Found
Removing Temp Files
ADS Check :
Final Check :
catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-10 19:25:31
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000000
"ujdew"=hex:21,cc,ff,35,4d,ed,2a,32,54,aa,a1,3b,04,d6,ed,48,a5,44,f1,6a,e1,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000000
"ujdew"=hex:21,cc,ff,35,4d,ed,2a,32,54,aa,a1,3b,04,d6,ed,48,a5,44,f1,6a,e1,..
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
Remaining Services :
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:µTorrent"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
Remaining Files :
Files with Hidden Attributes :
Finished!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:27:31, on 10.2.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\ASUS\AASP\1.00.05\aaCenter.exe
C:\Program Files\ASUS\AI Suite\AiNap\AiNap.exe
C:\Program Files\VDOTool\TBPanel.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [AsusServiceProvider] C:\Program Files\ASUS\AASP\1.00.05\aaCenter.exe
O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files\ASUS\AI Suite\AiNap\AiNap.exe"
O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
--
End of file - 4120 bytes
|
|
isatomo
Newbie
|
10. helmikuuta 2009 @ 19:43 |
Linkki tähän viestiin
|
|
Malwarebytes' Anti-Malware 1.33
Tietokantaversio: 1743
Windows 5.1.2600 Service Pack 2
10.2.2009 19:42:39
mbam-log-2009-02-10 (19-42-39).txt
Tarkistustyyppi: Täysi tarkistus (C:\|D:\|E:\|)
Tarkistetut kohteet: 81237
Kulunut aika: 11 minute(s), 33 second(s)
Saastuneita muistiprosesseja: 0
Saastuneita muistimoduuleja: 0
Saastuneita rekisteriavaimia: 0
Saastuneita rekisteriarvoja: 0
Saastuneita rekisterikohteita: 0
Saastuneita hakemistoja: 0
Saastuneita tiedostoja: 0
Saastuneita muistiprosesseja:
(Haitallisia kohteita ei löydetty)
Saastuneita muistimoduuleja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriavaimia:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisteriarvoja:
(Haitallisia kohteita ei löydetty)
Saastuneita rekisterikohteita:
(Haitallisia kohteita ei löydetty)
Saastuneita hakemistoja:
(Haitallisia kohteita ei löydetty)
Saastuneita tiedostoja:
(Haitallisia kohteita ei löydetty)
|
|
cappella
Newbie
|
10. helmikuuta 2009 @ 19:54 |
Linkki tähän viestiin
|
ComboFix 09-02-08.02 - iivari 2009-02-10 19:44:58.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.1035.18.384.141 [GMT 2:00]
Sijainti: c:\documents and settings\iivari\Työpöytä\ComboFix.exe
AV: BitDefender Antivirus *On-access scanning disabled* (Outdated)
AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Updated)
* Resident AV is active
.
(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\iivari\Käynnistä-valikko\Ohjelmat\coolplay
c:\documents and settings\iivari\Käynnistä-valikko\Ohjelmat\coolplay\Uninstall.lnk
c:\program files\coolplay
c:\program files\coolplay\Uninstall.exe
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\drivers\gaopdxbnrxeplt.sys
c:\windows\system32\drivers\gaopdxkaijklto.sys
c:\windows\system32\drivers\gaopdxpqirmoeh.sys
c:\windows\system32\drivers\gaopdxqlvyqquw.sys
c:\windows\system32\drivers\gaopdxsrnopqsk.sys
c:\windows\system32\drivers\gaopdxtappkkdq.sys
c:\windows\system32\drivers\gaopdxvpwmitky.sys
c:\windows\system32\drivers\gaopdxxobrxnri.sys
c:\windows\system32\drivers\gaopdxxumowykt.sys
c:\windows\system32\dumphive.exe
c:\windows\system32\gaopdxcounter
c:\windows\system32\gaopdxdsddrxwp.dll
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
D:\Autorun.inf
E:\Autorun.inf
F:\Autorun.inf
G:\Autorun.inf
H:\Autorun.inf
I:\Autorun.inf
J:\Autorun.inf
K:\Autorun.inf
.
((((((((((((((((((((((((((((((((((((((( Ajurit/Palvelut )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_gaopdxserv.sys
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2009-01-10 to 2009-02-10 )))))))))))))))))
.
2009-02-10 07:24 . 2009-02-10 07:26 <KANSIO> d-------- c:\program files\NoAdware
2009-02-10 01:20 . 2009-02-10 01:20 <KANSIO> d-------- c:\program files\Trend Micro
2009-02-09 21:52 . 2009-02-09 21:52 <KANSIO> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-02-09 21:52 . 2009-02-09 21:52 <KANSIO> d-------- c:\documents and settings\iivari\Application Data\Malwarebytes
2009-02-09 21:52 . 2009-02-09 21:52 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-02-09 21:52 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-02-09 21:52 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-02-09 03:03 . 2009-02-09 03:03 <KANSIO> d-------- c:\program files\ESET
2009-02-09 02:01 . 2009-02-09 02:01 <KANSIO> d-------- c:\program files\IObit
2009-02-09 02:01 . 2009-02-09 02:15 <KANSIO> d-------- c:\documents and settings\iivari\Application Data\IObit
2009-02-08 20:55 . 2009-02-08 20:55 <KANSIO> d-------- c:\program files\AVG
2009-02-08 20:47 . 2009-02-08 21:06 <KANSIO> d-------- c:\program files\a-squared Free
2009-02-08 19:23 . 2008-08-28 13:16 71,184 --a------ c:\windows\system32\drivers\DefragFS.sys
2009-02-07 03:17 . 2009-02-07 03:17 385 --a------ c:\windows\system32\user_gensett.xml
2009-02-06 17:40 . 2009-02-06 17:43 <KANSIO> d-------- c:\program files\Common Files\BitDefender
2009-02-06 00:05 . 2009-02-06 00:05 <KANSIO> d-------- c:\program files\Mobiola Web Camera for S60
2009-02-04 21:37 . 2009-02-04 21:37 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Apple Computer
2009-02-03 22:05 . 2009-02-07 00:15 <KANSIO> d-a------ c:\documents and settings\All Users\Application Data\TEMP
2009-02-03 22:04 . 2007-09-20 12:04 114,688 --a------ c:\windows\system32\btcamvideosource.dll
2009-02-03 21:37 . 2008-04-14 09:12 91,136 --a------ c:\windows\system32\kswdmcap.ax
2009-02-03 21:37 . 2008-04-14 09:12 91,136 --a--c--- c:\windows\system32\dllcache\kswdmcap.ax
2009-02-03 21:37 . 2008-04-14 09:12 61,952 --a------ c:\windows\system32\kstvtune.ax
2009-02-03 21:37 . 2008-04-14 09:12 61,952 --a--c--- c:\windows\system32\dllcache\kstvtune.ax
2009-02-03 21:37 . 2008-04-14 09:11 53,760 --a------ c:\windows\system32\vfwwdm32.dll
2009-02-03 21:37 . 2008-04-14 09:11 53,760 --a--c--- c:\windows\system32\dllcache\vfwwdm32.dll
2009-02-03 21:37 . 2008-04-14 09:12 43,008 --a------ c:\windows\system32\ksxbar.ax
2009-02-03 21:37 . 2008-04-14 09:12 43,008 --a--c--- c:\windows\system32\dllcache\ksxbar.ax
2009-02-03 21:37 . 2008-04-13 11:46 10,880 --a------ c:\windows\system32\drivers\NdisIP.sys
2009-02-03 21:37 . 2008-04-13 11:46 10,880 --a--c--- c:\windows\system32\dllcache\ndisip.sys
2009-02-03 21:37 . 2008-04-13 11:39 5,504 --a------ c:\windows\system32\drivers\MSTEE.sys
2009-02-03 21:37 . 2008-04-13 11:39 5,504 --a--c--- c:\windows\system32\dllcache\mstee.sys
2009-02-01 23:55 . 2009-02-01 23:55 <KANSIO> d-------- c:\program files\ffdshow
2009-02-01 23:55 . 2006-10-02 13:44 5,120 --a------ c:\windows\system32\ff_vfw.dll
2009-02-01 23:55 . 2006-08-05 12:06 547 --a------ c:\windows\system32\ff_vfw.dll.manifest
2009-01-26 21:40 . 2009-01-26 21:40 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-01-26 17:53 . 2009-02-04 21:37 <KANSIO> d-------- c:\program files\Safari
2009-01-26 17:53 . 2009-01-26 17:53 <KANSIO> d-------- c:\program files\Apple Software Update
2009-01-26 17:51 . 2009-01-26 17:51 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Apple
2009-01-24 22:42 . 2009-01-24 22:42 <KANSIO> d-------- c:\documents and settings\iivari\Application Data\Desktopicon
2009-01-23 11:23 . 2009-01-23 11:27 <KANSIO> d-------- C:\Temp
2009-01-23 11:22 . 2009-01-23 11:22 <KANSIO> d-------- c:\program files\Xilisoft
2009-01-20 11:02 . 2008-04-14 08:11 221,184 --a------ c:\windows\system32\wmpns.dll
2009-01-19 12:09 . 2009-01-19 12:09 <KANSIO> d-------- c:\program files\Nephi
2009-01-19 10:58 . 2009-01-19 10:58 <KANSIO> d-------- c:\program files\Haali
2009-01-19 10:57 . 2009-01-19 10:57 <KANSIO> d-------- c:\program files\CoreCodec
2009-01-14 08:24 . 2009-01-14 08:24 32 --a------ c:\windows\go
2009-01-14 04:58 . 2009-01-14 05:12 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Napster
2009-01-12 11:31 . 2009-01-12 11:31 <KANSIO> d-------- c:\program files\GNU
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-02-10 17:11 --------- d-----w c:\program files\BitComet
2009-02-09 00:10 --------- d-----w c:\program files\Puzzle Quest
2009-02-09 00:10 --------- d-----w c:\documents and settings\iivari\Application Data\uTorrent
2009-02-09 00:10 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
2009-02-05 19:38 --------- d-----w c:\program files\eMule
2009-02-01 22:02 --------- d-----w c:\documents and settings\iivari\Application Data\BSplayer
2009-01-29 13:36 --------- d-----w c:\documents and settings\iivari\Application Data\dvdcss
2009-01-20 09:12 --------- d-----w c:\program files\Winamp
2008-12-31 11:12 230,664 ----a-w c:\windows\system32\PDBoot.exe
2008-12-26 21:16 --------- d-----w c:\program files\Java Web Start
2008-12-26 21:15 --------- d-----w c:\program files\Java
2008-12-26 20:05 --------- d-----w c:\documents and settings\iivari\Application Data\Nokia
2008-12-26 18:50 --------- d-----w c:\program files\Common Files\Adobe
2008-12-26 11:58 --------- d-----w c:\documents and settings\iivari\Application Data\Open XML Editor
2008-12-23 05:17 --------- d-----w c:\documents and settings\All Users\Application Data\Installations
2008-12-23 05:16 --------- d-----w c:\program files\Common Files\PCSuite
2008-12-23 05:15 --------- d-----w c:\program files\Common Files\Nokia
2008-12-23 05:09 0 ---ha-w c:\windows\system32\drivers\MsftWdf_Kernel_01007_Coinstaller_Critical.Wdf
2008-12-23 05:09 0 ---ha-w c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01007.Wdf
2008-12-23 04:56 --------- d-----w c:\program files\Nokia
2008-12-21 05:36 --------- d-----w c:\program files\ACE Mega CoDecS Pack
2008-12-21 02:58 --------- d-----w c:\program files\Magic Video Converter
2008-12-20 09:11 --------- d-----w c:\documents and settings\iivari\Application Data\vlc
2008-12-19 23:52 --------- d-----w c:\program files\VideoLAN
2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 45056]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-06-10 1447168]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2009-01-14 399504]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360]
c:\documents and settings\All Users\K?ynnist?-valikko\Ohjelmat\K?ynnistys\
Adobe Gamma Loader.lnk - c:\program files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2008-08-12 113664]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.divxa32"= msaud32_divx.acm
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ PDBoot.exe\0autocheck autochk *\0OODBS
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-06-12 01:38 34672 c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Advanced SystemCare 3]
--a------ 2009-01-09 15:54 2262352 c:\program files\IObit\Advanced SystemCare 3\AWC.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"LckFldService"=2 (0x2)
"usnjsvc"=3 (0x3)
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\BitComet\\BitComet.exe"=
"g:\\LDC++\\LDCPlusPlus.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"c:\\Program Files\\Common Files\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
"c:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
"c:\\Program Files\\Mobiola Web Camera for S60\\webcam.exe"=
"c:\\Program Files\\a-squared Free\\a2free.exe"=
"c:\\Program Files\\Malwarebytes' Anti-Malware\\mbam.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"17962:TCP"= 17962:TCP:BitComet 17962 TCP
"17962:UDP"= 17962:UDP:BitComet 17962 UDP
"18869:TCP"= 18869:TCP:BitComet 18869 TCP
"18869:UDP"= 18869:UDP:BitComet 18869 UDP
"26594:TCP"= 26594:TCP:BitComet 26594 TCP
"26594:UDP"= 26594:UDP:BitComet 26594 UDP
"22132:TCP"= 22132:TCP:BitComet 22132 TCP
"22132:UDP"= 22132:UDP:BitComet 22132 UDP
"19516:TCP"= 19516:TCP:BitComet 19516 TCP
"19516:UDP"= 19516:UDP:BitComet 19516 UDP
"1935:TCP"= 1935:TCP:RTMMP
R1 epfwtdir;epfwtdir;c:\windows\system32\drivers\epfwtdir.sys [2008-06-10 34312]
R2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-06-10 468224]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [2009-02-09 170640]
R2 PD91Agent;PD91Agent;c:\program files\Raxco\PerfectDisk2008\PD91Agent.exe [2008-09-09 693512]
R2 UacFlt;Philips Composite Class Filter Driver;c:\windows\system32\drivers\uacbflt.sys [2002-06-14 21276]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2009-02-09 15504]
S2 LF30FS;LF30FS;\??\c:\program files\Everstrike Software\Lock Folder XP 3.5\LF30XP.sys --> c:\program files\Everstrike Software\Lock Folder XP 3.5\LF30XP.sys [?]
S3 BTCAMDRV;Mobiola Web Camera driver;c:\windows\system32\drivers\BTCamDrv.sys [2009-02-03 219136]
S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [2008-12-23 138112]
S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [2008-12-23 8320]
S3 PD91Engine;PD91Engine;c:\program files\Raxco\PerfectDisk2008\PD91Engine.exe [2008-12-31 910600]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\S-5-2-73-100012520-100031624-100020780-4978.com e:\
\Shell\Open\command - RECYCLER\S-5-2-73-100012520-100031624-100020780-4978.com e:\
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RECYCLER\S-5-2-73-100012520-100031624-100020780-4978.com j:\
\Shell\Open\command - RECYCLER\S-5-2-73-100012520-100031624-100020780-4978.com j:\
.
'Ajoitetut tehtävät'-kansion sisältö
2009-02-04 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
- - - - POISTETUT JÄMÄRIVIT - - - -
Notify-WgaLogon - (no file)
.
------- Täydentävä tarkistus -------
.
uLocal Page = \blank.htm
IE: &D&ownload &with BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: &D&ownload all video with BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
IE: &D&ownload all with BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\documents and settings\iivari\Application Data\Mozilla\Firefox\Profiles\rcqusk54.default\
FF - prefs.js: browser.startup.homepage - about:blank
FF - component: c:\documents and settings\iivari\Application Data\Mozilla\Firefox\Profiles\rcqusk54.default\extensions\{B042753D-F57E-4e8e-A01B-7379A6D4CEFB}\components\IBitCometExtension.dll
FF - component: c:\documents and settings\iivari\Application Data\Mozilla\Firefox\Profiles\rcqusk54.default\extensions\bkmrksync@nokia.com\components\BkMrkExt.dll
FF - plugin: c:\program files\Java\j2re1.4.1_02\bin\NPJava11.dll
FF - plugin: c:\program files\Java\j2re1.4.1_02\bin\NPJava12.dll
FF - plugin: c:\program files\Java\j2re1.4.1_02\bin\NPJava13.dll
FF - plugin: c:\program files\Java\j2re1.4.1_02\bin\NPJava32.dll
FF - plugin: c:\program files\Java\j2re1.4.1_02\bin\NPJPI141_02.dll
FF - plugin: c:\program files\Java\j2re1.4.1_02\bin\NPOJI610.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPJava11.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPJava12.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPJava13.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPJava32.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPJPI141_02.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPMGWRAP.DLL
FF - plugin: c:\program files\Mozilla Firefox\plugins\NPOJI610.dll
---- FIREFOXIN KÄYTÄNNÖT ----
FF - user.js: network.proxy.type - 0
FF - user.js: network.proxy.http -
user_pref(network.proxy.http_port,);
FF - user.js: network.proxy.no_proxies_on -
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-10 19:48:13
Windows 5.1.2600 Service Pack 3 NTFS
tarkistaa piilotettuja prosesseja ...
tarkistaa piilotettuja käynnistysarvoja ...
tarkistaa piilotettuja tiedostoja ...
tarkistus on valmis
piilotetut tiedostot: 0
**************************************************************************
.
--------------------- LUKITUT REKISTERIAVAIMET ---------------------
[HKEY_USERS\S-1-5-21-1292428093-706699826-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{4E534977-5FEE-FEA7-F442-CA97C88849F0}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"iapiklaankgjpeolag"=hex:69,61,65,63,6f,69,69,6d,64,6b,6d,6a,62,67,63,6c,70,6f,
00,77
"hajiehgbmoeonobd"=hex:69,61,65,63,6f,69,69,6d,64,6b,6d,6a,62,67,63,6c,70,6f,
00,77
[HKEY_USERS\S-1-5-21-1292428093-706699826-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{AC0A8A6B-44D3-AF34-FD1D-FD75AB64649C}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"iaonpemdapfcfmchpl"=hex:69,61,6e,6d,6c,68,6d,63,6e,66,70,66,67,6d,6c,70,69,6b,
00,02
"haemflifdinpfcch"=hex:69,61,6e,6d,6c,68,6d,63,6e,66,70,66,67,6d,6c,70,69,6b,
00,ff
[HKEY_USERS\S-1-5-21-1292428093-706699826-1957994488-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F970FFFB-C6EA-5FC9-5A43-95046CCF3DB0}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"iadnggnljlabdlabeh"=hex:69,61,61,6f,6c,70,6a,6e,69,70,65,69,68,69,6f,64,70,68,
00,00
"hajoihklmfmfpcbb"=hex:69,61,61,6f,6c,70,6a,6e,69,70,65,69,68,69,6f,64,70,68,
00,00
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\¹mÓw*]
"AB79C053C7D38EE4AB9A00CB3B5D2472"="C?\\Program Files\\Common Files\\Microsoft Shared\\Web Folders\\PUBPLACE.HTT"
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG10.00.00.01WORKSTATION"="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"
.
--------------------- Prosesseihin ladatut DLLt ---------------------
- - - - - - - > 'winlogon.exe'(560)
c:\windows\system32\Ati2evxx.dll
.
Valmistumisajankohta: 2009-02-10 19:50:54
ComboFix-quarantined-files.txt 2009-02-10 17:50:42
Ennen ajoa: 3,727,220,736 tavua vapaana
Ajon jälkeen: 3,745,652,736 tavua vapaana
WindowsXP-KB310994-SP2-Pro-BootDisk-FIN.EXE
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn
291
|
|
Hujo
Suspended permanently
|
10. helmikuuta 2009 @ 20:08 |
Linkki tähän viestiin
|
|
cappella
Poista combofix loki ja aloita oma viestiketju
Voiko tietsikka koskaan toimia?
|
|
Hujo
Suspended permanently
|
10. helmikuuta 2009 @ 20:10 |
Linkki tähän viestiin
|
|
isatomo
Mikäs on koneen toiminta
Voiko tietsikka koskaan toimia?
|
|
isatomo
Newbie
|
10. helmikuuta 2009 @ 20:37 |
Linkki tähän viestiin
|
|
Toimii oikeen hienosti. Suurkiitokset avusta!
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
10. helmikuuta 2009 @ 21:56 |
Linkki tähän viestiin
|
isatomo
Kirjoita suorita luukkuun
ComboFix /u
klikkaa ok
============
Lataa OTMoveIt
OTMoveIt ja tallenna se työpöydällesi.
Tuplaklikkaa OTMoveIt.exe.
Klikkaa CleanUp!.
Valitse Yes kun kysytään "Begin cleanup Process?".
Jos pyydetään, että saako koneen käynnistää uudeelleen, valitse Yes.OTMoveIt poistaa itsensä kun se on valmis, jos näin ei käy poista se itse.
HUOM: Jos palomuurisi tai joku muu tietoturvaohjelma varoittaa, että OTMoveIt yrittää päästä nettin, niin anna sen päästä sinne.
Voiko tietsikka koskaan toimia?
|
|
