HijackThis (Advance system care ehdotus)

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by agent_999, Jun 25, 2009.

  1. agent_999

    agent_999 Regular member

    Joined:
    Jan 24, 2005
    Messages:
    174
    Likes Received:
    0
    Trophy Points:
    26
    Hei!
    Ajoin Advance system care ohjelmalla koneen läpi scannauksen jälkeen ohjelma "löysi" haittaohjelmia.
    Lopussa luki aja vielä HijackThis ohjelmalla läpi. Lähetän sen raportin(HijackThis) tänne kun en itse tiedä siitä oikein mitään, kiitos.

    Raportti:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:41:07, on 25.6.2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\VTTimer.exe
    C:\WINDOWS\system32\VTtrayp.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\CTsvcCDA.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Norton Internet Security\Engine\16.5.0.134\ccSvcHst.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe
    C:\Program Files\Norton Internet Security\Engine\16.5.0.134\ccSvcHst.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\uTorrent\uTorrent.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
    C:\Program Files\Opera 10 Beta\opera.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Engine\16.5.0.134\coIEPlg.dll
    O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Engine\16.5.0.134\IPSBHO.DLL
    O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Engine\16.5.0.134\coIEPlg.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.1.11.30.dll/206 (file missing)
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Engine\16.5.0.134\coIEPlg.dll
    O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Automaattinen LiveUpdate-ajastustoiminto - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Engine\16.5.0.134\ccSvcHst.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

    --
    End of file - 5988 bytes
     
    agent_999, Jun 25, 2009
    #1
  2. juuSOS

    juuSOS Regular member

    Joined:
    Sep 27, 2006
    Messages:
    751
    Likes Received:
    0
    Trophy Points:
    26
    Ei tuosta kyllä mitään erikoista löydy, vaikuttaa hyvinkin puhtaalta.

    Mutta onko sulla samanaikaisesti Norton ja Ad-Aware virustentorjuntaohjelmat päällä? Jos on niin poista äkkiä toinen.


    Kannattaa varmaan koittaa ajaa silti mbam.exe ja jos sieltä jotain saastuneita tiedostoja löytyy niin laita se logi sitten tänne. Ohjeita ohjelmaan löytyy täältä.
     
    juuSOS, Jun 25, 2009
    #2
  3. warwas

    warwas Guest

    Ad-Aware ja Norton voi hyvinkin olla yhtäaikaa päällä, Ad-Aware ei ole virustorjunta. Huonohan se on mutta ei häiritse AV:ta.
    Jatkakaa
     
    Last edited by a moderator: Jun 26, 2009
    warwas, Jun 26, 2009
    #3
  4. agent_999

    agent_999 Regular member

    Joined:
    Jan 24, 2005
    Messages:
    174
    Likes Received:
    0
    Trophy Points:
    26
    Poistin tuon ad-awaren. ajan tuon ohjelman huomenna ja lähetän sen login tänne. sillo kun viimeksi tuon ohjelman ajoin se herjas jotain tiedostoa saa nähä miten nyt käy.
     
    agent_999, Jun 26, 2009
    #4
  5. agent_999

    agent_999 Regular member

    Joined:
    Jan 24, 2005
    Messages:
    174
    Likes Received:
    0
    Trophy Points:
    26
    Herjas ohjelma jotain, mutta kerta kone on kummossa ei tolla ohjelmalla ole varmaankaan välia?
     
    agent_999, Jun 27, 2009
    #5
  6. 79atanos

    79atanos Regular member

    Joined:
    May 19, 2008
    Messages:
    1,945
    Likes Received:
    15
    Trophy Points:
    48
    Heh, aika välinpitämätöntä ja huoletonta :)

    Laita vaan se Mbamin logi tähän, joku varmaan haluaa tietää mitä se löysi, ainakin itseäni kiinnostaa.

    Niin ja on sillä Mbamilla "vähän" väliä, se kun sattuu olemaan ehdottomasti paras ilmainen ja turvallinen ohjelma uusien haittaohjelmien löytämiseen ja poistamiseen ;)
     
    Last edited: Jun 27, 2009
    79atanos, Jun 27, 2009
    #6
  7. agent_999

    agent_999 Regular member

    Joined:
    Jan 24, 2005
    Messages:
    174
    Likes Received:
    0
    Trophy Points:
    26
    Kyllähän mä ajoin sen, mutta se jumittui johonkin kohtaan ja "tilttas" löytyykö se logi jostakin kansiosta kun se ei tehnyt scannia loppuun asti.
     
    agent_999, Jun 28, 2009
    #7
  8. warwas

    warwas Guest

    Varmistu ensin, että piilotiedostot on näkyvillä.

    Piilotiedostot näkyviin


    Katos onko -> Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
     
    warwas, Jun 28, 2009
    #8
  9. agent_999

    agent_999 Regular member

    Joined:
    Jan 24, 2005
    Messages:
    174
    Likes Received:
    0
    Trophy Points:
    26
    katoin ne txt. tiedostot, mutta siinä oli yli kolme kuukautta vanhat logit ei löytynyt mitä sitä logia jonka olin tehnyt viime viikolla.
     
    agent_999, Jun 29, 2009
    #9

Share This Page