HijackThis-loki - onko kone puhdas

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by kuqu, Feb 8, 2007.

  1. kuqu

    kuqu Regular member

    Joined:
    Oct 9, 2002
    Messages:
    314
    Likes Received:
    0
    Trophy Points:
    26
    Voisiko joku asiantuntija tsekata lokin. Onko lokissa mitään epäilyttävää? Kiitokset avusta! :)

    Logfile of HijackThis v1.99.1
    Scan saved at 22:13:04, on 8.2.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\Ohjelmatiedostot\Photoshop Elements 4\PhotoshopElementsFileAgent.exe
    C:\WINDOWS\Explorer.EXE
    D:\Ohjelmatiedostot\DAEMON Tools\daemon.exe
    D:\Ohjelmatiedostot\DU Meter\DUMeter.exe
    C:\WINDOWS\system32\mapiicon.exe
    D:\Ohjelmatiedostot\PC-Cillin\pccguide.exe
    D:\OHJELM~1\WALLPA~1\WALLPA~1.EXE
    D:\Ohjelmatiedostot\BlueSoleil\BTNtService.exe
    D:\Ohjelmatiedostot\Weather Watcher\ww.exe
    D:\Ohjelmatiedostot\Rainlendar2\Rainlendar2.exe
    C:\WINDOWS\system32\ctfmon.exe
    D:\Ohjelmatiedostot\PC-Cillin\TMAS_OE\TMAS_OEMon.exe
    D:\OHJELM~1\PC-CIL~1\PcCtlCom.exe
    D:\Ohjelmatiedostot\PerfectDisk\PDAgent.exe
    C:\WINDOWS\system32\svchost.exe
    D:\OHJELM~1\PC-CIL~1\Tmntsrv.exe
    D:\OHJELM~1\PC-CIL~1\TmPfw.exe
    D:\OHJELM~1\PC-CIL~1\tmproxy.exe
    C:\WINDOWS\system32\wwSecure.exe
    D:\Ohjelmatiedostot\PerfectDisk\PDEngine.exe
    D:\OHJELM~1\PC-CIL~1\PcScnSrv.exe
    D:\Ohjelmatiedostot\Firefox\firefox.exe
    C:\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Ohjelmatiedostot\Acrobat Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Ohjelmatiedostot\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [DU Meter] D:\Ohjelmatiedostot\DU Meter\DUMeter.exe
    O4 - HKLM\..\Run: [ADSL Diagnostic Tools] C:\WINDOWS\system32\mapiicon.exe
    O4 - HKLM\..\Run: [pccguide.exe] "D:\Ohjelmatiedostot\PC-Cillin\pccguide.exe"
    O4 - HKCU\..\Run: [WallPaper] D:\OHJELM~1\WALLPA~1\WALLPA~1.EXE /h
    O4 - HKCU\..\Run: [WeatherWatcher] D:\Ohjelmatiedostot\Weather Watcher\ww.exe
    O4 - HKCU\..\Run: [Rainlendar2] D:\Ohjelmatiedostot\Rainlendar2\Rainlendar2.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [OE] "D:\Ohjelmatiedostot\PC-Cillin\TMAS_OE\TMAS_OEMon.exe"
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\OHJELM~1\Office\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Pop-Up Blocker - {84536FE2-ABCD-3586-DCAB-40E286323737} - D:\Ohjelmatiedostot\WINnerTweak3\PopUp Blocker.exe
    O9 - Extra 'Tools' menuitem: Pop-Up Blocker - {84536FE2-ABCD-3586-DCAB-40E286323737} - D:\Ohjelmatiedostot\WINnerTweak3\PopUp Blocker.exe
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OHJELM~1\Office\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1157354735625
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - D:\Ohjelmatiedostot\Photoshop Elements 4\PhotoshopElementsFileAgent.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: BlueSoleil Hid Service - Unknown owner - D:\Ohjelmatiedostot\BlueSoleil\BTNtService.exe
    O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - D:\OHJELM~1\PC-CIL~1\PcCtlCom.exe
    O23 - Service: Trend Micro Protection Against Spyware (PcScnSrv) - Trend Micro Inc. - D:\OHJELM~1\PC-CIL~1\PcScnSrv.exe
    O23 - Service: PDAgent - Raxco Software, Inc. - D:\Ohjelmatiedostot\PerfectDisk\PDAgent.exe
    O23 - Service: PDEngine - Raxco Software, Inc. - D:\Ohjelmatiedostot\PerfectDisk\PDEngine.exe
    O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - D:\Ohjelmatiedostot\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe
    O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - D:\Ohjelmatiedostot\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe
    O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - D:\OHJELM~1\PC-CIL~1\Tmntsrv.exe
    O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - D:\OHJELM~1\PC-CIL~1\TmPfw.exe
    O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - D:\OHJELM~1\PC-CIL~1\tmproxy.exe
    O23 - Service: Washer Security Access (wwSecSvc) - Webroot Software, Inc. - C:\WINDOWS\system32\wwSecure.exe
     
  2. Jurppis

    Jurppis Regular member

    Joined:
    Feb 22, 2006
    Messages:
    659
    Likes Received:
    0
    Trophy Points:
    26
    Puhtaalta näyttää

    Javan voisi päivittää

    Javan päivitys ja välimuistin tyhjennys


    1. Klikkaa Käynnistä > Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
    2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
    Niissä pitäisi olla seuraava kuva vieressä:
    3. Valitse kaikki entiset Java versiosi ja valitse Poista.
    4. Asenna uusin Java päivitys seuraavasta linkistä..
    5. Käynnistä kone uudelleen asennuksen jälkeen:

    http://java.sun.com/javase/downloads/index.jsp

    Rullaa alas kohteeseen Java Runtime Environment (JRE) 6

    Paina Download

    Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna

    6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).

    7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files nappia.

    (Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
    Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).

    8. Varmista että kaikki kaksi valintaa ovat rastitettuja:

    Applications and Applets

    Trace and Log Files

    Ok

    9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.
    Huomaa: Tämä poistaa kaikki ladatut sovellukset ja appletit VÄLIMUISTISTA.

    10. Klikkaa OK jättääksesi Java asetusikkunasi.
     

Share This Page