pöpöt kiusaa enkä saa niitä pois, tajuaako tästä joku jotain eli. yritin poistaa spylocked pöpöä mut en pääse tästä eteen päin. --------------------------------------------------------- AVG Anti-Spyware - Scan Report --------------------------------------------------------- + Created at: 18:41:35 20.4.2007 + Scan result: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Public Messenger ver 2.03 -> Adware.IntCodec : Cleaned with backup (quarantined). D:\System Volume Information\_restore{EB7CBBDD-20BC-45BA-AA84-87E17B1C6156}\RP26\A0003364.ini -> Adware.Qworke : Cleaned with backup (quarantined). :mozilla.58:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.59:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.33:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned. D:\RECYCLER\S-1-5-21-117609710-1060284298-690298131-1003\Dd1418.txt -> TrackingCookie.Cpvfeed : Cleaned. :mozilla.64:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned. :mozilla.65:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned. :mozilla.11:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned. D:\RECYCLER\S-1-5-21-117609710-1060284298-690298131-1003\Dd1388.txt -> TrackingCookie.Msn : Cleaned. :mozilla.34:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Realmedia : Cleaned. :mozilla.20:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Specificclick : Cleaned. :mozilla.21:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Specificclick : Cleaned. :mozilla.22:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Specificclick : Cleaned. :mozilla.23:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Specificclick : Cleaned. :mozilla.24:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.9:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Statistik-gallup : Cleaned. :mozilla.44:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Toplist : Cleaned. :mozilla.35:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned. :mozilla.36:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned. D:\RECYCLER\S-1-5-21-117609710-1060284298-690298131-1003\Dd1524.txt -> TrackingCookie.Webtrends : Cleaned. :mozilla.31:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.32:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.62:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Zedo : Cleaned. :mozilla.63:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Zedo : Cleaned. :mozilla.66:\Documents and Settings\juuso\Application Data\Mozilla\Firefox\Profiles\bq9r8y5s.default\cookies.txt -> TrackingCookie.Zedo : Cleaned. ::Report end
Ei mitään vakavaa, 1. Klikkaa käynnistä > Oma tietokone oikean puoleisella hiiren napilla 2. Valitse ominaisuudet 3. Valitse järjestelmän palauttaminen välilehti 4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa 5. Paina Käytä 6. Paina ok 7. Sammuta ja käynnistä 8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa 9. Käytä ja OK vähän roskaa tuolla, sitten melko harmittomia cookiesseja. Lataa Dr.Web CureIt työpöydälle: ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe [*]Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan [*]Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan. [*]Kun scan on valmis, merkkaa asemat, jotka haluat scannata. [*]Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu. [*]Klikaa vihreää nuolta oikealla ja scan alkaa. [*]Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston. [*]Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä: [*]Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa: Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon. [*]Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list [*]Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv [*]Sulje Dr.Web Cureit. [*]Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä. [*]Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi.
kiitos neuvoista. mut ei toi ? merkki lähteny mihkää. teinköhän jotain väärin, herjaa vähän välii system alert. spylock kiusaa edelleen mut täs toi dr;rän rapsa. iesplugin.dll D:\Program Files\Internet Security Trojan.Popuper Deleted. iesuninst.exe D:\Program Files\Internet Security Trojan.Popuper Deleted. pmunst.exe D:\Program Files\Internet Security Trojan.Popuper Deleted. A0000001.dll D:\System Volume Information\_restore{EB7CBBDD-20BC-45BA-AA84-87E17B1C6156}\RP1 Trojan.Popuper Deleted. A0000002.exe D:\System Volume Information\_restore{EB7CBBDD-20BC-45BA-AA84-87E17B1C6156}\RP1 Trojan.Popuper Deleted. A0000003.exe D:\System Volume Information\_restore{EB7CBBDD-20BC-45BA-AA84-87E17B1C6156}\RP1 Trojan.Popuper Deleted.
ai sull on toi pöpö, tällee lähtee Lataa SmitfraudFix (by S!Ri) http://siri.urz.free.fr/Fix/SmitfraudFix.zip työpöydällesi. Printtaa ohjeet ulos tai tallenna nämä tekstitiedostoon. Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi. Vikasietotilaan pääset painamalla F8 käynnistyksen alussa piippauksen kuultuasi. Kun vikasietotilassa, tuplaklikkaa tiedostoa SmitfraudFix.exe Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot. Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet. Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter". Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin. Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi & liitä tämän raportin tulokset vastaukseesi. Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.
todella suuret kiitokset säästit mut mielisairaudelta ja koneeni väkivaltaiselta tuholta. SmitFraudFix v2.171 Scan done at 19:43:03,64, la 21.04.2007 Run from D:\Documents and Settings\juuso\Desktop\SmitfraudFix OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in safe mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{0e4e5110-a772-4c4a-a7dc-137fe10abd6e}"="calocarpum" [HKEY_CLASSES_ROOT\CLSID\{0e4e5110-a772-4c4a-a7dc-137fe10abd6e}\InProcServer32] @="D:\WINDOWS\System32\czxtyx.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{0e4e5110-a772-4c4a-a7dc-137fe10abd6e}\InProcServer32] @="D:\WINDOWS\System32\czxtyx.dll" »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files D:\WINDOWS\system32\czxtyx.dll Deleted D:\Program Files\Internet Security\ Deleted D:\Program Files\SpywareLocked 3.5\ Deleted »»»»»»»»»»»»»»»»»»»»»»»» DNS HKLM\SYSTEM\CCS\Services\Tcpip\..\{1569CA8B-302E-4F06-A682-3E27CCD41D79}: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10 HKLM\SYSTEM\CS1\Services\Tcpip\..\{1569CA8B-302E-4F06-A682-3E27CCD41D79}: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10 HKLM\SYSTEM\CS2\Services\Tcpip\..\{1569CA8B-302E-4F06-A682-3E27CCD41D79}: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End
-> Lataa Hijackthis: http://koti.mbnet.fi/pattaya1/HijackThis.exe -> Tallenna hakemistoon C:\hjt -> Käynnistä HijackThis ja klikkaa: do a system scan and save a logfile. -> Lähetä ilmestynyt logisi tähän ketjuun, poistellaan jämät tosta örkistä
pienen räpellyksen jälkeen sain tällasen aikaseks Logfile of HijackThis v1.99.1 Scan saved at 21:10:25, on 21.4.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\Program Files\F-Secure\Common\FSM32.EXE D:\WINDOWS\System32\RUNDLL32.EXE D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe D:\Program Files\DAEMON Tools\daemon.exe D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe D:\Program Files\F-Secure\Common\FSMA32.EXE D:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE D:\WINDOWS\System32\nvsvc32.exe D:\Program Files\F-Secure\Common\FSMB32.EXE D:\Program Files\F-Secure\Common\FCH32.EXE D:\Program Files\F-Secure\Common\FAMEH32.EXE D:\Program Files\F-Secure\Anti-Virus\fsqh.exe D:\Program Files\F-Secure\FSAUA\program\fsaua.exe D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe D:\Program Files\F-Secure\FSAUA\program\fsus.exe D:\Program Files\F-Secure\Anti-Virus\fssm32.exe D:\Program Files\F-Secure\Anti-Virus\fsav32.exe D:\Program Files\F-Secure\FSGUI\fsguidll.exe D:\WINDOWS\System32\wuauclt.exe D:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FAMTADE.EXE D:\Program Files\Mozilla Firefox\firefox.exe D:\Documents and Settings\juuso\Desktop\HijackThis.exe O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\F-Secure\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1176058784988 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1176059385186 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Program Files\F-Secure\FSAUA\program\fsaua.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Program Files\F-Secure\Common\FSMA32.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
Platform: Windows XP (WinNT 5.01.2600) <<<< päivitä windows sp1 jos pystyt http://www.microsoft.com/downloads/...79-fa3a-48bf-ade5-023443e29d78&DisplayLang=fi >>>>>>>>> Lataa Dr.Web CureIt työpöydälle: ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe [*]Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan [*]Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan. [*]Kun scan on valmis, merkkaa asemat, jotka haluat scannata. [*]Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu. [*]Klikaa vihreää nuolta oikealla ja scan alkaa. [*]Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston. [*]Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä: [*]Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa: Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon. [*]Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list [*]Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv [*]Sulje Dr.Web Cureit. [*]Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä. [*]Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi. uusi hijackthislogi
täs olis taas nää rapsat Process.exe D:\Documents and Settings\juuso\Desktop\SmitfraudFix Tool.Prockill Moved. restart.exe D:\Documents and Settings\juuso\Desktop\SmitfraudFix Tool.ShutDown.11 Moved. Process.exe D:\Program Files\Mozilla Firefox\SmitfraudFix Tool.Prockill Moved. restart.exe D:\Program Files\Mozilla Firefox\SmitfraudFix Tool.ShutDown.11 Moved. Process.exe D:\WINDOWS\system32 Tool.Prockill Moved. Logfile of HijackThis v1.99.1 Scan saved at 17:43:57, on 23.4.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\Program Files\F-Secure\Common\FSM32.EXE D:\WINDOWS\System32\RUNDLL32.EXE D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe D:\Program Files\DAEMON Tools\daemon.exe D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe D:\Program Files\F-Secure\Common\FSMA32.EXE D:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE D:\WINDOWS\System32\nvsvc32.exe D:\Program Files\F-Secure\Common\FSMB32.EXE D:\Program Files\F-Secure\Common\FCH32.EXE D:\Program Files\F-Secure\Common\FAMEH32.EXE D:\Program Files\F-Secure\Anti-Virus\fsqh.exe D:\Program Files\F-Secure\FSAUA\program\fsaua.exe D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe D:\Program Files\F-Secure\Anti-Virus\fssm32.exe D:\Program Files\F-Secure\Anti-Virus\fsav32.exe D:\Program Files\F-Secure\FSGUI\fsguidll.exe D:\WINDOWS\System32\wuauclt.exe D:\Documents and Settings\juuso\Desktop\HijackThis.exe O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\F-Secure\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKCU\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O10 - Unknown file in Winsock LSP: d:\program files\f-secure\fsps\program\fslsp.dll O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1176058784988 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1176059385186 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Program Files\F-Secure\FSAUA\program\fsaua.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - D:\Program Files\F-Secure\Common\FSMA32.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
kipin kapin päivittää windowsia. Pysy puhtaana -> Tyhjennä järjestelmänpalautus Ohjeet Tyhjennä järjestelmänpalautuskansio ja luo uusi palautuspiste. Tämä puhdistaa palautuskansion mahdollisista haittaohjelmajäännöksistä. -> Käytä CCleaneria -> CCleaner Lataa ja asenna CCleaner. Puhdista väliaikaistiedostot ja -kansiot ohjelmalla säännöllisesti. -> Asenna SpywareBlaster -> SpywareBlaster SpywareBlaster estää haittaohjelmia asentumasta koneellesi. Ei kuluta muistia! Opas saatavilla suomeksi! Nimimerkki Ad-Awaren opas -> Asenna MVPS Hosts tiedosto -> MVPS Hosts Estää koneesi yhteyden haitallisiin sivustoihin. Opas saatavilla suomeksi! Nimimerkki Axelin opas -> Vaihda selaimesi Firefoxiin -> Firefox Firefox on nopeampi, turvallisempi ja parempi selain kuin Internet Explorer. -> Pidä järjestelmäsi ajantasalla. -> Windows Update Vieraile Windows Updatessa säännöllisesti. -> Pidä palomuuri ja virustorjunta ajantasalla Päivitä ja skannaa koneesi säännöllisesti virustorjuntaohjelmallasi. ja hyvä myös escan http://koti.mbnet.fi/pattaya1/escanmwav.htm ->Pidä ohjelmistosi ajantasalla. -> Secunia Software Inspector Secunia Software Inspector tutkii sinun järjestälmäsi ja ohjelmistosi puuttuvien turvallisuuspäivityksien osalta. Tavallinen tutkinta kestää normaalisti 5-40 sekuntia, kun läpikotainen (thorough system inspection) voi kestää useita minuutteja. ->Seuraa säännöllisesti viestintäviraston tietoja uusista haavoittuvuuksista -> CERT-FI
