EKAA KERTAA PAKKO LAITTAA HJT LOGI.

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by Analcunt, May 9, 2008.

  1. Analcunt

    Analcunt Guest

    Juu,elikkäs kone on käyttäytynyt kummallisesti joka osa alueella, olen skannannut online skannereilla ja omalla ad-awarella,ja avg antispywarella. Nyt tuntuu,että olisi tämä logi tarpeeseen,koska tunne on että koneelta löytyy jotain ylimääräistä! Iso kiitos auttajille etukäteen!
    On sitten eka kerta kun login laitan,toivottavasti oikein.

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 2:14:54, on 10.5.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\VTTimer.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mic...ls/en/x86/client/muweb_site.cab?1208321243500
    O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    --
    End of file - 4909 bytes


    Elikkäs tommonen,kiitos etukäteen auttajille!
     
    Analcunt, May 9, 2008
    #1
  2. Hujo

    Hujo Guest

    scannaa hjt:llä merkkaa paina Fix checked

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

    =================

    Lataa Malwarebytes' Anti-Malware työpöydällesi.

    1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
    2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
    Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
    3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
    4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
    5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
    6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
    7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
    löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
    Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
    8. Lähetä lokin sisältö seuraavassa viestissäsi.

    ===========

    Escan
    Ohjeet tuolla sivulla.
    http://koti.mbnet.fi/pattaya1/escanmwav.htm
    lataa tuosta
    http://www.spywareinfo.dk/download/mwav.exe
    päivitä tuosta
    http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
    laita täpit merkkauksien mukaan
    http://koti.mbnet.fi/pattaya1/eScan6.jpg

    scannaa

    jos ala luukkuun tulee jotain niin kopioi se näin:
    Käytä komentoa Ctrl+A.
    Kopioi rivit komennolla Ctrl+C.
    Liitä rivit komennolla Ctrl+V.

    Laita virus log tänne.

     
    Hujo, May 10, 2008
    #2
  3. Analcunt

    Analcunt Guest

    No,tässä toi malware logi.

    Malwarebytes' Anti-Malware 1.12
    Tietokantaversio: 738

    Tarkistustyyppi: Täysi tarkistus (C:\|D:\|G:\|)
    Tarkistetut kohteet: 56666
    Kulunut aika: 18 minute(s), 36 second(s)

    Saastuneita muistiprosesseja: 0
    Saastuneita muistimoduuleja: 0
    Saastuneita rekisteriavaimia: 0
    Saastuneita rekisteriarvoja: 0
    Saastuneita rekisterikohteita: 0
    Saastuneita hakemistoja: 0
    Saastuneita tiedostoja: 0

    Saastuneita muistiprosesseja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita muistimoduuleja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriavaimia:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriarvoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisterikohteita:
    (Haitallisia kohteita ei löydetty)

    Saastuneita hakemistoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita tiedostoja:
    (Haitallisia kohteita ei löydetty)

    Ja sitten tuo escan juttu ei kyllä toimi,näin:

    Kun lataatte / asennatte sen ylläolevasta linkistä niin se muodostaa automaattisesti oman kansion C:n juureen nimellä Kaspersky ja purkaa kaikki tiedostot sinne. Paina UnZip.Paina OK.

    C:\Kaspersky

    Ja se linkkihän oli http://www.spywareinfo.dk/download/mwav.exe <-- eli tuo ei kyllä automaattisesti muodostanut c:juureen omaa kansiota nimeltä Kaspersky? mwav.exe on kyllä nyt työpöydällä. Kerran purkasin c/program polkuun,ja sinne tuli miljoona tiedostoa,poistin ne.Oli niin sekava,kun ei olleet omassa kansiossa.
    Elikkäs,mitäs nytten?

    Kiitos avusta etukäteen!
     
    Analcunt, May 10, 2008
    #3
  4. Hujo

    Hujo Guest

    http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
    tuosta se päivitys

    Kun pistää sen
    Paina UnZip
    Paina OK

    sitten päivittää

    [​IMG]

    Ikkunan pompaa uudelleen näkyviin päivityksen jälkeen.
    Tuossa on vielä ne täpit kuinka ne kuuluu olla.

    ==============

    aja tuosta jos ei tuo vielä luonistu

    Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.

    Käynnistä koneesi vikasietotilaan:

    sammuta ja käynnistä
    käynnistyksen yhteydessä hakkaa F8 nappia
    valitse nuolinäppäimellä vikasietotila
    paina enter ja enter
    valitse käyttäjätilisi
    paina kyllä

    Jossakin koneissa hakataan F8:sin sijasta F5:tä

    " Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
    " Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
    " Paina Y käynnistääksesi skriptin.
    " Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
    " Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
    " Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
    " Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
    " Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
    " Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis:n lokin kera.
     
    Last edited by a moderator: May 10, 2008
    Hujo, May 10, 2008
    #4
  5. Analcunt

    Analcunt Guest

    Juu,tuota tosta escannista,se nyt skannaa,mut mul oli vaihtoehdot, scan and clean?eli ei pelkkä scan! Eli mulla vissiinkin on jotain päällekkäisyyksiä, noissa ohjelmissa.No tuo nyt tossa skannailee,laitan ala osan löydökset tänne jos löytyy jotain.
    Ja miten,nuita ns: päällekkäisiä,softia voisi poistaa? Rekisteristä jotenkin? Sielläkun saattaa olla vaikka minkä virustorjunta ohjelman jäänteitä,jotka sitten estää,toisia virus torjuntaohjelmia asentumasta,kun asennus vaiheessa,väittää löytävänsä jotain koneelta,poista se ensin? Mutta mistä,ja helpoiten? Sori meni "vähän" Offtopikiksi. Olisi hyvä saada kaikki turhat ylimääräiset softat pois. Tuning puolelta ja viruspuolelta. Rekisteri fiksareitakin mulla on registry mechanic/tune up utilities/CC-leaner yms,että saisi minimoitua mutta kuitenkin kaikki tarpeellinen.

    Tässä Escannin,minkä juuri latasin löydöt,eli ei mitään 2 jotain virhettä?

    Sat May 10 22:56:48 2008 => Total Number of Files Scanned: 31328
    Sat May 10 22:56:48 2008 => Total Number of Virus(es) Found: 0
    Sat May 10 22:56:48 2008 => Total Number of Disinfected Files: 0
    Sat May 10 22:56:48 2008 => Total Number of Files Renamed: 0
    Sat May 10 22:56:48 2008 => Total Number of Deleted Files: 0
    Sat May 10 22:56:48 2008 => Total Number of Errors: 2
    Sat May 10 22:56:48 2008 => Time Elapsed: 00:37:12
    Sat May 10 22:56:48 2008 => Virus Database Date: 2008/05/10
    Sat May 10 22:56:48 2008 => Virus Database Count: 754081

    Sat May 10 22:56:48 2008 => Scan Completed.
     
    Analcunt, May 10, 2008
    #5
  6. Analcunt

    Analcunt Guest

    Tässä tämä:

    SDFix: Version 1.181
    Run by "MINÄ" on la 10.05.2008 at 23:42

    Microsoft Windows XP [versio 5.1.2600]
    Running From: C:\DOCUME~1\JARRAH~1\TYPYT~1\SDFix

    Checking Services :


    Restoring Windows Registry Values
    Restoring Windows Default Hosts File

    Rebooting


    Checking Files :

    No Trojan Files Found






    Removing Temp Files

    ADS Check :



    Final Check :

    catchme 0.3.1359.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-05-10 23:47:09
    Windows 5.1.2600 Service Pack 2 NTFS

    detected NTDLL code modification:
    ZwClose

    scanning hidden processes ...

    scanning hidden services & system hive ...

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
    "s1"=dword:2df9c43f
    "s2"=dword:110480d0
    "h0"=dword:00000001

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
    "p0"="C:\Program Files\DAEMON Tools Lite\"
    "h0"=dword:00000000
    "khjeh"=hex:88,49,4e,b4,cf,f2,7f,ee,b5,6b,4e,a7,2a,99,8b,71,ac,52,43,77,a9,..

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
    "a0"=hex:20,01,00,00,2f,3c,1a,c4,95,c5,58,d6,0b,be,bc,1f,d1,0c,3b,82,b1,..
    "khjeh"=hex:4b,13,22,b8,f3,3c,2b,37,a1,d4,f3,e4,dc,4c,42,99,ba,9f,5f,25,dc,..

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
    "khjeh"=hex:af,7c,54,88,89,ab,b5,f7,ca,b4,57,fd,18,2d,db,05,11,c1,c0,78,85,..
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
    "p0"="C:\Program Files\DAEMON Tools Lite\"
    "h0"=dword:00000000
    "khjeh"=hex:88,49,4e,b4,cf,f2,7f,ee,b5,6b,4e,a7,2a,99,8b,71,ac,52,43,77,a9,..

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
    "a0"=hex:20,01,00,00,2f,3c,1a,c4,95,c5,58,d6,0b,be,bc,1f,d1,0c,3b,82,b1,..
    "khjeh"=hex:4b,13,22,b8,f3,3c,2b,37,a1,d4,f3,e4,dc,4c,42,99,ba,9f,5f,25,dc,..

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
    "khjeh"=hex:af,7c,54,88,89,ab,b5,f7,ca,b4,57,fd,18,2d,db,05,11,c1,c0,78,85,..

    scanning hidden registry entries ...

    scanning hidden files ...

    scan completed successfully
    hidden processes: 0
    hidden services: 0
    hidden files: 0


    Remaining Services :




    Authorized Application Key Export:

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:mad:xpsp2res.dll,-22019"
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
    "C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:mad:xpsp2res.dll,-22019"
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    Remaining Files :


    File Backups: - C:\DOCUME~1\JARRAH~1\TYPYT~1\SDFix\backups\backups.zip

    Files with Hidden Attributes :

    Tue 4 Mar 2008 452 A..H. --- "C:\WINDOWS\Fix.reg"
    Wed 13 Oct 2004 1,694,208 ..SH. --- "C:\Program Files\Messenger\msmsgs.exe"
    Thu 2 Mar 2006 60,416 A.SH. --- "C:\Program Files\Outlook Express\msimn.exe"

    Finished!

    Tässä HJT:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:58:37, on 10.5.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\notepad.exe
    C:\WINDOWS\system32\VTTimer.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mic...ls/en/x86/client/muweb_site.cab?1208321243500
    O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    --
    End of file - 4862 bytes
     
    Analcunt, May 10, 2008
    #6
  7. Hujo

    Hujo Guest

    Scannaa hjt:llä merkkaa paina Fix checked

    O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll

    ===========

    1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
    combofix1
    combofix2

    2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
    3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
    Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
     
    Last edited by a moderator: May 12, 2008
    Hujo, May 12, 2008
    #7
  8. Analcunt

    Analcunt Guest

    fixasin sen kun käskit,latasin ekasta linkistä combofix.exen,tupla klikkasin,niin avira väittää löytäneensä 2 virusta? APPL/Rmadmin.131072 ja toisen APLL/Tool.Nircmd.d? Mitäs teen,kun ne ilmotukset roikkuu nyt tossa näytöllä? Ignore kenties vai deny access vai move to quarantine vai delete vai rename?
     
    Analcunt, May 12, 2008
    #8
  9. Hujo

    Hujo Guest

    anna jatkaa vain ingore
     
    Hujo, May 12, 2008
    #9
  10. Analcunt

    Analcunt Guest

    Sai ignoreta vähän enempikin,mutta tämmönen tuli:

    ComboFix 08-05-11.1 - jarrahdus 2008-05-12 22:12:21.1 - NTFSx86
    Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.1114 [GMT 3:00]
    Running from: C:\Documents and Settings\jarrahdus\Työpöytä\ComboFix.exe
    * Created a new restore point

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    (((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\regedit.com
    C:\WINDOWS\system32\taskmgr.com

    .
    ((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-04-12 to 2008-05-12 )))))))))))))))))
    .

    2008-05-10 23:39 . 2008-05-10 23:39 <KANSIO> d-------- C:\WINDOWS\ERUNT
    2008-05-10 22:10 . 2008-05-10 22:10 <KANSIO> d--h----- C:\WINDOWS\PIF
    2008-05-10 20:03 . 2008-05-10 20:03 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\Malwarebytes
    2008-05-10 20:02 . 2008-05-10 20:02 <KANSIO> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-05-10 20:02 . 2008-05-10 20:02 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-05-10 20:02 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
    2008-05-10 20:02 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-05-10 00:46 . 2008-05-10 00:47 4,656,079 --a------ C:\WINDOWS\REGBK01.ZIP
    2008-05-09 21:00 . 2008-05-09 21:42 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\.housecall6.6
    2008-05-04 20:59 . 2008-05-04 20:59 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\Grisoft
    2008-05-04 20:59 . 2008-05-04 20:59 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
    2008-05-04 20:59 . 2007-05-30 15:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
    2008-05-04 20:49 . 2008-05-12 22:15 2,901,280 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
    2008-05-04 20:49 . 2008-05-12 18:14 44,384 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
    2008-05-04 20:45 . 2008-05-04 20:45 <KANSIO> d-------- C:\Program Files\Zone Labs
    2008-05-04 17:15 . 2008-05-04 17:15 <KANSIO> d-------- C:\Documents and Settings\NetworkService\Suosikit
    2008-05-04 14:20 . 2008-05-04 14:20 262,144 --a------ C:\ntuser.dat
    2008-05-04 06:53 . 2008-05-04 06:53 <KANSIO> d-------- C:\Program Files\Avira
    2008-05-04 06:53 . 2008-05-04 06:53 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Avira
    2008-05-04 06:44 . 2008-05-04 06:44 <KANSIO> d-------- C:\Program Files\Trend Micro
    2008-05-03 23:49 . 2008-05-12 22:12 1,024 --ah----- C:\WINDOWS\system32\config\systemprofile\NtUser.dat.LOG
    2008-05-03 23:15 . 2008-05-03 23:15 <KANSIO> d-------- C:\Program Files\Lavasoft
    2008-05-02 05:30 . 2008-05-02 05:30 360,064 --a------ C:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL
    2008-05-01 19:01 . 2008-05-12 18:06 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\dvdcss
    2008-05-01 14:06 . 2008-05-01 17:53 <KANSIO> d-------- C:\WINDOWS\system32\NtmsData
    2008-04-27 20:55 . 2008-04-27 20:55 <KANSIO> d-------- C:\Program Files\uTorrent
    2008-04-27 15:06 . 2003-03-18 22:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
    2008-04-27 11:01 . 2008-04-27 11:01 <KANSIO> d-------- C:\Program Files\Common Files\PC Tools
    2008-04-27 01:30 . 2008-04-27 10:39 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\ESET
    2008-04-25 03:59 . 2008-04-25 03:59 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\TuneUp Software
    2008-04-25 03:59 . 2008-04-25 03:59 307,968 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
    2008-04-25 03:59 . 2008-02-27 13:15 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
    2008-04-25 03:57 . 2008-04-25 03:57 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
    2008-04-25 03:56 . 2008-04-25 03:57 <KANSIO> d-------- C:\Program Files\TuneUp Utilities 2008
    2008-04-21 15:44 . 2008-04-21 15:44 <KANSIO> d-------- C:\Program Files\FDRLab
    2008-04-21 09:48 . 2008-04-27 01:15 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\F-Secure
    2008-04-20 19:43 . 2008-04-20 19:43 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\VSRevoGroup
    2008-04-19 22:26 . 2008-04-19 22:26 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\vlc
    2008-04-19 19:57 . 2008-04-19 20:10 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\ImgBurn
    2008-04-18 04:19 . 2008-05-03 08:33 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2008-04-18 03:53 . 2008-04-18 03:53 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
    2008-04-17 20:48 . 2008-04-17 20:48 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\SiteAdvisor
    2008-04-17 20:48 . 2008-04-17 20:48 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\SiteAdvisor
    2008-04-17 20:48 . 2008-04-17 20:48 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\McAfee
    2008-04-17 17:06 . 2008-04-17 17:06 <KANSIO> d-------- C:\Program Files\DAMN NFO Viewer
    2008-04-17 16:39 . 2008-04-17 16:39 <KANSIO> d-------- C:\Program Files\QuickSFV
    2008-04-17 00:33 . 2008-04-27 14:52 <KANSIO> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
    2008-04-17 00:32 . 2005-04-15 19:58 1,071,088 --a------ C:\WINDOWS\system32\MSCOMCTL.OCX
    2008-04-17 00:32 . 2005-08-25 18:18 118,784 --a------ C:\WINDOWS\system32\MSSTDFMT.DLL
    2008-04-17 00:32 . 2005-08-25 18:19 115,920 --a------ C:\WINDOWS\system32\MSINET.OCX
    2008-04-17 00:12 . 2008-04-17 00:12 <KANSIO> d-------- C:\Program Files\VS Revo Group
    2008-04-16 23:12 . 2008-04-16 23:12 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\Sereniti
    2008-04-16 22:02 . 2008-04-16 22:02 <KANSIO> d-------- C:\Program Files\Real Alternative
    2008-04-16 21:47 . 2008-04-16 21:47 <KANSIO> d-------- C:\Program Files\WinAVI Video Converter
    2008-04-16 21:13 . 2008-04-16 21:13 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
    2008-04-16 21:13 . 2004-04-27 04:40 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
    2008-04-16 21:13 . 2008-05-04 20:47 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
    2008-04-16 21:12 . 2008-05-04 20:45 <KANSIO> d-------- C:\WINDOWS\system32\ZoneLabs
    2008-04-16 21:11 . 2008-05-12 22:06 <KANSIO> d-------- C:\WINDOWS\Internet Logs
    2008-04-16 19:42 . 2008-04-16 19:58 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\comodo
    2008-04-16 19:42 . 2008-04-16 19:42 139,008 --a------ C:\WINDOWS\system32\guard32.dll
    2008-04-16 19:42 . 2008-04-16 19:42 85,112 --a------ C:\WINDOWS\system32\drivers\cmdguard.sys
    2008-04-16 19:42 . 2008-04-16 19:42 23,800 --a------ C:\WINDOWS\system32\drivers\cmdhlp.sys
    2008-04-16 17:46 . 2008-05-10 22:56 0 --a------ C:\23990098.$$$
    2008-04-16 17:21 . 2008-04-16 17:22 4,020,068 --a------ C:\WINDOWS\REGBK00.ZIP
    2008-04-16 15:36 . 2008-04-18 11:18 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
    2008-04-16 12:25 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
    2008-04-16 12:25 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
    2008-04-16 11:54 . 2008-04-16 11:54 <KANSIO> d-------- C:\Program Files\TechSmith
    2008-04-16 11:54 . 2008-04-16 11:54 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\TechSmith
    2008-04-16 11:50 . 2008-05-04 16:57 <KANSIO> d-------- C:\Program Files\Common Files\Wise Installation Wizard
    2008-04-16 07:57 . 2008-04-16 07:57 <KANSIO> d-------- C:\Program Files\Windows Media Connect 2
    2008-04-16 07:54 . 2008-04-16 07:54 <KANSIO> d-------- C:\WINDOWS\system32\LogFiles
    2008-04-16 07:54 . 2008-04-16 07:55 <KANSIO> d-------- C:\WINDOWS\system32\drivers\UMDF
    2008-04-16 07:49 . 2008-04-16 07:49 <KANSIO> d-------- C:\Program Files\MSXML 4.0
    2008-04-16 00:48 . 2008-04-16 00:48 <KANSIO> d-------- C:\Program Files\MediaInfo
    2008-04-16 00:41 . 2008-04-16 00:41 <KANSIO> d-------- C:\Program Files\Music NFO Builder
    2008-04-16 00:37 . 2008-04-16 00:37 <KANSIO> d-------- C:\Program Files\DVD Shrink
    2008-04-16 00:37 . 2008-04-16 00:37 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\DVD Shrink
    2008-04-16 00:29 . 2008-04-16 00:29 <KANSIO> d-------- C:\Program Files\AVIcodec
    2008-04-16 00:21 . 2008-05-12 22:06 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\uTorrent
    2008-04-16 00:13 . 2008-04-16 00:13 <KANSIO> d-------- C:\Program Files\VideoLAN
    2008-04-16 00:11 . 2008-04-16 00:11 <KANSIO> d-------- C:\Program Files\ffdshow
    2008-04-16 00:11 . 2008-01-01 01:00 60,273 --a------ C:\WINDOWS\system32\pthreadGC2.dll
    2008-04-16 00:11 . 2008-04-10 17:50 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll
    2008-04-16 00:11 . 2008-04-10 17:50 6,144 --a------ C:\WINDOWS\system32\ff_acm.acm
    2008-04-16 00:11 . 2008-01-01 01:00 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest
    2008-04-16 00:05 . 2008-04-16 00:05 <KANSIO> d-------- C:\Program Files\ImgBurn
    2008-04-15 23:39 . 2008-04-15 23:39 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\Media Player Classic
    2008-04-15 23:20 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
    2008-04-15 22:22 . 2008-05-12 22:06 69 --a------ C:\WINDOWS\NeroDigital.ini
    2008-04-15 22:06 . 2008-04-15 22:06 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\e-Safekey
    2008-04-15 22:04 . 2008-04-15 22:04 <KANSIO> d-------- C:\WINDOWS\Sun
    2008-04-15 21:59 . 2008-04-15 21:59 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\Auslogics
    2008-04-15 21:58 . 2008-04-15 21:58 <KANSIO> d-------- C:\Program Files\Auslogics
    2008-04-15 20:38 . 2008-04-15 20:38 <KANSIO> d-------- C:\Program Files\DAEMON Tools Lite
    2008-04-15 20:35 . 2008-04-15 20:35 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\DAEMON Tools
    2008-04-15 20:35 . 2008-04-15 20:35 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys
    2008-04-15 20:35 . 2008-04-15 20:35 268 --ah----- C:\sqmdata00.sqm
    2008-04-15 20:35 . 2008-04-15 20:35 244 --ah----- C:\sqmnoopt00.sqm
    2008-04-15 20:13 . 2006-03-02 15:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
    2008-04-15 20:12 . 2008-04-15 20:12 1,024 --ah----- C:\Documents and Settings\Default User\NtUser.dat.LOG
    2008-04-15 20:09 . 2008-04-19 21:46 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Application Data\Ahead
    2008-04-15 20:09 . 2008-04-15 20:09 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Ahead
    2008-04-15 20:07 . 2008-04-15 20:07 <KANSIO> d-------- C:\Program Files\Nero
    2008-04-15 20:07 . 2008-04-15 20:08 <KANSIO> d-------- C:\Program Files\Common Files\Ahead
    2008-04-15 20:07 . 2008-04-15 20:07 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Nero
    2008-04-15 19:49 . 2008-04-20 19:16 <KANSIO> d-------- C:\Program Files\Unlocker
    2008-04-15 19:44 . 2008-04-15 19:44 <KANSIO> d-------- C:\Program Files\CCleaner
    2008-04-15 19:38 . 2008-04-15 19:38 <KANSIO> d-------- C:\Program Files\Foxit Software
    2008-04-15 19:31 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
    2008-04-15 19:30 . 2008-04-15 19:31 <KANSIO> d-------- C:\Program Files\Java
    2008-04-15 19:30 . 2008-04-15 19:30 <KANSIO> d-------- C:\Program Files\Common Files\Java
    2008-04-15 19:22 . 2008-04-15 23:21 <KANSIO> d-------- C:\Documents and Settings\jarrahdus\Contacts
    2008-04-15 19:21 . 2008-04-15 19:21 <KANSIO> d----c--- C:\WINDOWS\system32\DRVSTORE
    2008-04-15 19:07 . 2008-04-15 19:20 <KANSIO> d-------- C:\Program Files\Windows Live
    2008-04-15 19:07 . 2008-04-15 19:20 <KANSIO> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
    2008-04-15 19:07 . 2008-04-15 19:19 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
    2008-04-15 19:03 . 2008-04-15 19:03 1,160 --a------ C:\WINDOWS\mozver.dat
    2008-04-15 18:59 . 2008-04-15 18:59 <KANSIO> d-a------ C:\WINDOWS\zts2.exe
    2008-04-15 18:59 . 2008-04-15 18:59 <KANSIO> d-a------ C:\WINDOWS\system32\vcmgcd32.dll
    2008-04-15 18:59 . 2008-04-15 18:59 <KANSIO> d-a------ C:\WINDOWS\system32\iifgfgf.dll
    2008-04-15 18:59 . 2008-04-15 18:59 <KANSIO> d-a------ C:\WINDOWS\rundll16.exe
    2008-04-15 18:59 . 2008-04-15 18:59 <KANSIO> d-a------ C:\WINDOWS\rundl132.dll
    2008-04-15 18:59 . 2008-04-15 18:59 <KANSIO> d-a------ C:\WINDOWS\logo1_.exe

    .
    (((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-05-06 22:35 69,632 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp
    2008-05-02 02:39 360,064 ----a-w C:\WINDOWS\system32\drivers\TCPIP.SYS
    2008-04-20 16:43 --------- d-----w C:\Documents and Settings\jarrahdus\Application Data\VSRevoGroup
    2008-04-19 19:26 --------- d-----w C:\Documents and Settings\jarrahdus\Application Data\vlc
    2008-04-16 21:12 --------- d-----w C:\Program Files\VS Revo Group
    2008-04-15 13:00 --------- d-----w C:\Program Files\S3
    2008-04-15 11:22 --------- d-----w C:\Program Files\microsoft frontpage
    2008-04-02 18:07 75,248 ----a-w C:\WINDOWS\zllsputility.exe
    2008-04-02 18:07 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll
    2008-03-20 08:09 1,845,504 ----a-w C:\WINDOWS\system32\win32k.sys
    2008-03-01 13:01 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
    2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
    2008-02-20 05:38 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
    .

    (((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-04-01 12:39 486856]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 15:00 15360]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "VTTimer"="VTTimer.exe" [2005-03-07 22:33 53248 C:\WINDOWS\system32\VTTimer.exe]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
    "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
    "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
    "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-04-02 21:07 919016]
    "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 12:25 6731312]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 15:00 15360]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
    "NoResolveSearch"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "msacm.avis"= ff_acm.acm

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASM]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\COMODO Firewall Pro]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
    --a------ 2006-03-02 15:00 15360 C:\WINDOWS\system32\ctfmon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
    "FSMA"=2 (0x2)
    "FSDFWD"=3 (0x3)
    "FSAUA"=3 (0x3)
    "F-Secure Network Request Broker"=3 (0x3)
    "F-Secure Gatekeeper Handler Starter"=2 (0x2)
    "avast! Web Scanner"=3 (0x3)
    "avast! Mail Scanner"=3 (0x3)
    "avast! Antivirus"=2 (0x2)
    "aswUpdSv"=2 (0x2)

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "C:\\Program Files\\uTorrent\\uTorrent.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "55841:TCP"= 55841:TCP:utorrent TCP
    "55841:UDP"= 55841:UDP:utorrent UDB

    R1 cmdGuard;COMODO Firewall Pro Sandbox Driver;C:\WINDOWS\system32\DRIVERS\cmdguard.sys [2008-04-16 19:42]
    R1 cmdHlp;COMODO Firewall Pro Helper Driver;C:\WINDOWS\system32\DRIVERS\cmdhlp.sys [2008-04-16 19:42]
    R2 UxTuneUp;TuneUp Theme Extension;C:\WINDOWS\System32\svchost.exe [2006-03-02 15:00]
    S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-04-25 03:59]

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
    UxTuneUp

    .
    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-05-12 22:14:52
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .
    --------------------- DLLs Loaded Under Running Processes ---------------------

    PROCESS: C:\WINDOWS\system32\winlogon.exe
    -> C:\WINDOWS\system32\guard32.dll

    PROCESS: C:\WINDOWS\system32\lsass.exe
    -> C:\WINDOWS\system32\guard32.dll
    .
    Completion time: 2008-05-12 22:16:01
    ComboFix-quarantined-files.txt 2008-05-12 19:15:53

    Pre-Run: 45,340,585,984 tavua vapaana
    Post-Run: 45,332,455,424 tavua vapaana

    232 --- E O F --- 2008-04-16 10:56:27
     
    Analcunt, May 12, 2008
    #10
  11. Hujo

    Hujo Guest

    Lataa: RegSeeker.zip työpöydälle:

    Pura zip C:\RegSeeker\ kansioon. Sieltä käynnistät RegSeeker.exe ohjelman.
    Oikeasa yläkulmassa on Languages.... linkki, josta valitset Suomenkielen.
    Vasemmasta alakulmasta ruksit Luo vrmuuskopio ja sitten linkki Puhdista rekisteri
    Ruksit kaikkiin muihin kohtiin paitsi "Käyttökelvottomat.." sitten "OK" (odotat hetken).
    Ruutuun ilmestyy lista epäkelvoista rekisterimerkinnöistä, jotka alapalkista Valitse kohdasta
    klikkaat Valitse kaikki jolloin valitut saavat keltaisen pohjavärin.
    Alapalkin Toiminnot linkistä klikkaat Poista valitut kohteet
    Ponnahdusikkunaan "Kaikki valitut kohteet poistetaan ? vastaat "OK".
    Seuraavaan Ponnahdusikkunaan "Varmuuskopiot" vastaat "OK".
    Klikaa vasemmalta Lopeta RegSeeker ja käynnistä koneesi uudelleen.
     
    Hujo, May 12, 2008
    #11
  12. Analcunt

    Analcunt Guest

    Regseeker hommat tehty, on IE7 kuvake ilmestynyt työpöydälle,ja laittanut IE7 selaimen oletukseksi. muita muutoksia en ole vielä huomannut. Poistin kaiken ja käynnistin uudelleen.Eli tein ohjeiden mukaan.

    Mitäs sitten?
     
    Analcunt, May 12, 2008
    #12
  13. Hujo

    Hujo Guest

    scannaa uusi hjt:n loki
     
    Hujo, May 12, 2008
    #13
  14. Analcunt

    Analcunt Guest

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:16:13, on 12.5.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\VTTimer.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mic...ls/en/x86/client/muweb_site.cab?1208321243500
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    --
    End of file - 4770 bytes
     
    Analcunt, May 12, 2008
    #14
  15. Hujo

    Hujo Guest

    Loki ok javan päivitys

    Javan päivitys ja välimuistin tyhjennys:

    1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
    2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
    Niissä pitäisi olla seuraava kuva vieressä: [​IMG]

    3. Valitse kaikki entiset Java versiosi ja valitse Poista.
    4. Asenna uusin Java päivitys seuraavasta linkistä..
    5. Käynnistä kone uudelleen asennuksen jälkeen:

    http://java.sun.com/javase/downloads/index.jsp

    Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u6

    Paina Download

    Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.

    6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).

    7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.

    (Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
    Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).

    8. Varmista että kaikki kaksi valintaa ovat rastitettuja:

    *Applications and Applets

    *Trace and Log Files

    Ja paina OK -nappia

    9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.

    10. Klikkaa OK jättääksesi Java asetusikkunasi.
     
    Last edited by a moderator: May 12, 2008
    Hujo, May 12, 2008
    #15
  16. Analcunt

    Analcunt Guest

    Eipä ole ohjauspaneelin lisää tai poista sovellus kohdassa, kuin java(TM)6 update 5. Eli ei näy kahvikuppeja missään? Poistanko tuon sitten? Ja jos poistan niin miten asennan offline installation tavalla?
     
    Analcunt, May 12, 2008
    #16
  17. Hujo

    Hujo Guest

    Luo poistolista:
    • Avaa HiJackThis
    • Klikkaa "Configure" valintaa oikealla alhaalla
    • Klikkaa "Misc Tools"
    • Klikkaa boxia joka sanoo "Uninstall Manager"
    • Klikkaa valintaa "Save list"
    • Kopioi ja liitä kyseinen lista muistiosta postiisi
     
    Hujo, May 12, 2008
    #17
  18. Analcunt

    Analcunt Guest

    Tämmönen:

    Ad-Aware 2007
    Adobe Flash Player ActiveX
    AusLogics Disk Defrag
    AVG Anti-Spyware 7.5
    AVIcodec (remove only)
    Avira AntiVir Personal – Free Antivirus
    CCleaner (remove only)
    DVD Shrink 3.2
    ffdshow [rev 1928] [2008-04-10]
    Foxit Reader
    HijackThis 2.0.2
    Hotfix for Windows Media Format 11 SDK (KB929399)
    Hotfix for Windows XP (KB915865)
    Hotfix for Windows XP (KB926239)
    Hotfix-korjauspäivitys Windows Media Player 11:lle (KB939683)
    Hotfix-päivitys Windows Internet Explorer 7:lle (KB947864)
    ImgBurn
    Java(TM) 6 Update 5
    Malwarebytes' Anti-Malware
    MediaInfo 0.7.5.5
    Microsoft Compression Client Pack 1.0 for Windows XP
    Microsoft Internationalized Domain Names Mitigation APIs
    Microsoft National Language Support Downlevel APIs
    Microsoft Office PowerPoint Viewer 2003
    Microsoft User-Mode Driver Framework Feature Pack 1.0
    Mozilla Firefox (2.0.0.14)
    MSXML 4.0 SP2 (KB936181)
    Music NFO Builder 1.17
    Nero 7 Premium
    neroxml
    Päivitys Windows XP:lle (KB894391)
    Päivitys Windows XP:lle (KB898461)
    Päivitys Windows XP:lle (KB900485)
    Päivitys Windows XP:lle (KB904942)
    Päivitys Windows XP:lle (KB908531)
    Päivitys Windows XP:lle (KB910437)
    Päivitys Windows XP:lle (KB911280)
    Päivitys Windows XP:lle (KB916595)
    Päivitys Windows XP:lle (KB920872)
    Päivitys Windows XP:lle (KB922582)
    Päivitys Windows XP:lle (KB927891)
    Päivitys Windows XP:lle (KB930916)
    Päivitys Windows XP:lle (KB938828)
    Päivitys Windows XP:lle (KB942763)
    QuickSFV (Remove only)
    Real Alternative 1.7.5
    Registry Mechanic 7.0
    Revo Uninstaller 1.60
    save2pc Light 3.26
    SnagIt 8
    Suojauspäivitys ohjelmistolle Windows XP (KB923689)
    Suojauspäivitys ohjelmistolle Windows XP (KB941569)
    Suojauspäivitys Windows Internet Explorer 7:lle (KB938127)
    Suojauspäivitys Windows Media Player 11:lle (KB936782)
    Suojauspäivitys Windows Media Player 6.4:lle (KB925398)
    Suojauspäivitys Windows Media Player 9:lle (KB936782)
    Suojauspäivitys Windows Media Playerille (KB911564)
    Suojauspäivitys Windows XP:lle (KB890046)
    Suojauspäivitys Windows XP:lle (KB893756)
    Suojauspäivitys Windows XP:lle (KB896358)
    Suojauspäivitys Windows XP:lle (KB896423)
    Suojauspäivitys Windows XP:lle (KB896428)
    Suojauspäivitys Windows XP:lle (KB899587)
    Suojauspäivitys Windows XP:lle (KB899591)
    Suojauspäivitys Windows XP:lle (KB900725)
    Suojauspäivitys Windows XP:lle (KB901017)
    Suojauspäivitys Windows XP:lle (KB901214)
    Suojauspäivitys Windows XP:lle (KB902400)
    Suojauspäivitys Windows XP:lle (KB905414)
    Suojauspäivitys Windows XP:lle (KB905749)
    Suojauspäivitys Windows XP:lle (KB908519)
    Suojauspäivitys Windows XP:lle (KB911562)
    Suojauspäivitys Windows XP:lle (KB911927)
    Suojauspäivitys Windows XP:lle (KB913580)
    Suojauspäivitys Windows XP:lle (KB914388)
    Suojauspäivitys Windows XP:lle (KB914389)
    Suojauspäivitys Windows XP:lle (KB918118)
    Suojauspäivitys Windows XP:lle (KB918439)
    Suojauspäivitys Windows XP:lle (KB919007)
    Suojauspäivitys Windows XP:lle (KB920213)
    Suojauspäivitys Windows XP:lle (KB920670)
    Suojauspäivitys Windows XP:lle (KB920683)
    Suojauspäivitys Windows XP:lle (KB920685)
    Suojauspäivitys Windows XP:lle (KB922819)
    Suojauspäivitys Windows XP:lle (KB923191)
    Suojauspäivitys Windows XP:lle (KB923414)
    Suojauspäivitys Windows XP:lle (KB923789)
    Suojauspäivitys Windows XP:lle (KB923980)
    Suojauspäivitys Windows XP:lle (KB924270)
    Suojauspäivitys Windows XP:lle (KB924496)
    Suojauspäivitys Windows XP:lle (KB924667)
    Suojauspäivitys Windows XP:lle (KB925902)
    Suojauspäivitys Windows XP:lle (KB926255)
    Suojauspäivitys Windows XP:lle (KB926436)
    Suojauspäivitys Windows XP:lle (KB927779)
    Suojauspäivitys Windows XP:lle (KB927802)
    Suojauspäivitys Windows XP:lle (KB928255)
    Suojauspäivitys Windows XP:lle (KB928843)
    Suojauspäivitys Windows XP:lle (KB929123)
    Suojauspäivitys Windows XP:lle (KB930178)
    Suojauspäivitys Windows XP:lle (KB931261)
    Suojauspäivitys Windows XP:lle (KB931784)
    Suojauspäivitys Windows XP:lle (KB932168)
    Suojauspäivitys Windows XP:lle (KB933729)
    Suojauspäivitys Windows XP:lle (KB935839)
    Suojauspäivitys Windows XP:lle (KB935840)
    Suojauspäivitys Windows XP:lle (KB936021)
    Suojauspäivitys Windows XP:lle (KB938127)
    Suojauspäivitys Windows XP:lle (KB941202)
    Suojauspäivitys Windows XP:lle (KB941568)
    Suojauspäivitys Windows XP:lle (KB941644)
    Suojauspäivitys Windows XP:lle (KB941693)
    Suojauspäivitys Windows XP:lle (KB943055)
    Suojauspäivitys Windows XP:lle (KB943460)
    Suojauspäivitys Windows XP:lle (KB943485)
    Suojauspäivitys Windows XP:lle (KB944338)
    Suojauspäivitys Windows XP:lle (KB944653)
    Suojauspäivitys Windows XP:lle (KB945553)
    Suojauspäivitys Windows XP:lle (KB946026)
    Suojauspäivitys Windows XP:lle (KB947864)
    Suojauspäivitys Windows XP:lle (KB948590)
    Suojauspäivitys Windows XP:lle (KB948881)
    TuneUp Utilities 2008
    Unlocker 1.8.6
    VIA Platform Device Manager
    VideoLAN VLC media player 0.8.6f
    WinAVI Video Converter
    Windows Installer 3.1 (KB893803)
    Windows Internet Explorer 7
    Windows Live installer
    Windows Live Messenger
    Windows Media Format 11 runtime
    Windows Media Format 11 runtime
    Windows Media Format SDK Hotfix - KB891122
    Windows Media Player 11
    Windows Media Player 11
    Windows XP Hotfix - KB873339
    Windows XP Hotfix - KB885835
    Windows XP Hotfix - KB885836
    Windows XP Hotfix - KB886185
    Windows XP Hotfix - KB887472
    Windows XP Hotfix - KB888302
    Windows XP Hotfix - KB890859
    Windows XP Hotfix - KB891781
    WinRAR-pakkausohjelma
    ZoneAlarm
     
    Analcunt, May 12, 2008
    #18
  19. Hujo

    Hujo Guest

    Java(TM) 6 Update 5
    poista tuo lisää poista sovelutuksesta
     
    Hujo, May 12, 2008
    #19
  20. Analcunt

    Analcunt Guest

    Tässä uninstal list,eli uusi java laitettu! Juhuu.
    Säädin sitä dick spacea 500 oli 1000:ssa ja ruksit oli.

    Ad-Aware 2007
    Adobe Flash Player ActiveX
    AusLogics Disk Defrag
    AVG Anti-Spyware 7.5
    AVIcodec (remove only)
    Avira AntiVir Personal – Free Antivirus
    CCleaner (remove only)
    DVD Shrink 3.2
    ffdshow [rev 1928] [2008-04-10]
    Foxit Reader
    HijackThis 2.0.2
    Hotfix for Windows Media Format 11 SDK (KB929399)
    Hotfix for Windows XP (KB915865)
    Hotfix for Windows XP (KB926239)
    Hotfix-korjauspäivitys Windows Media Player 11:lle (KB939683)
    Hotfix-päivitys Windows Internet Explorer 7:lle (KB947864)
    ImgBurn
    Java(TM) 6 Update 6
    Malwarebytes' Anti-Malware
    MediaInfo 0.7.5.5
    Microsoft Compression Client Pack 1.0 for Windows XP
    Microsoft Internationalized Domain Names Mitigation APIs
    Microsoft National Language Support Downlevel APIs
    Microsoft Office PowerPoint Viewer 2003
    Microsoft User-Mode Driver Framework Feature Pack 1.0
    Mozilla Firefox (2.0.0.14)
    MSXML 4.0 SP2 (KB936181)
    Music NFO Builder 1.17
    Nero 7 Premium
    neroxml
    Päivitys Windows XP:lle (KB894391)

    Tässä uusin HJT vielä:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 0:39:07, on 13.5.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\VTTimer.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
    C:\Program Files\DAEMON Tools Lite\daemon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\internet explorer\iexplore.exe
    C:\WINDOWS\system32\notepad.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mic...ls/en/x86/client/muweb_site.cab?1208321243500
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    --
    End of file - 4817 bytes

    Sitten,vielä noi kaikki fixaaja ohjelmat kun olen tässä lataillut ja ajanut läpi,mitä teen niitten kanssa,jos nyt kaikki näyttää hyvälle?

    Ei ne näy ainakaan ohjauspaneelissa/lisää ja poista sovellus.Ainoa mikä sinne jäi on malwarebytes? Ei regseekkerit eikä muut mitä tässä ollaan touhuttu?

    Kiitos HUJO avusta.
     
    Analcunt, May 12, 2008
    #20

Share This Page