HijackThis loki

Discussion in 'Virukset ja haittaohjelmat' started by Temezu, Apr 26, 2006.

  1. Temezu

    Temezu Member

    Joined:
    Aug 26, 2005
    Messages:
    15
    Likes Received:
    0
    Trophy Points:
    11
    Moi. Mulla tulee tohon tehtäväpalkkii joku Virus Alert! juttu ja sitten tuntuu että olis muutenki koneessa viruksia. Niin viittiskö joku kattoa ton loki?


    Logfile of HijackThis v1.99.1
    Scan saved at 14:26:27, on 26.4.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\dcomcfg.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\program files\powerstrip\pstrip.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\The All-Seeing Eye\eye.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\system32\hp927C.tmp
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1140211821781
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: wineij32 - C:\WINDOWS\SYSTEM32\wineij32.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
     
    Last edited: Apr 26, 2006
    Temezu, Apr 26, 2006
    #1
  2. Jurppis

    Jurppis Regular member

    Joined:
    Feb 22, 2006
    Messages:
    659
    Likes Received:
    0
    Trophy Points:
    26
    Lataa SmitfraudFix (c) S!Ri
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

    Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
    Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
    Postita tämän tekstitiedoston sisältö viestiketjuusi.

    Uploadaa tämä tiedosto:
    C:\WINDOWS\SYSTEM32\wineij32.dll
    Tänne, http://virusscan.jotti.org/
    Kerro tuloksista seuraavassa viestissäsi, haluaisin tämän troijalaisen nimen

    Laita piilotiedostot näkyviin jos et löydä tiedostoa heti:

    * Klikkaa Käynnistä.
    * Avaa Oma Tietokone.
    * Valitse Työkalut ylämenusta ja klikkaa Kansion asetukset.
    * Valitse Näytä välilehti.
    * Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
    * Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
    * Klikkaa Kyllä varmistaaksesi muutokset.
    * Klikkaa OK.
     
    Last edited: Apr 26, 2006
    Jurppis, Apr 26, 2006
    #2
  3. Temezu

    Temezu Member

    Joined:
    Aug 26, 2005
    Messages:
    15
    Likes Received:
    0
    Trophy Points:
    11
    Noniin tossa


    SmitFraudFix v2.35

    Scan done at 14:54:13,93, ke 26.04.2006
    Run from C:\Documents and Settings\Teemu\Ty”p”yt„\Smitfraudfix\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600]

    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    C:\WINDOWS\system32\dfrgsrv.exe FOUND !
    C:\WINDOWS\system32\hp????.tmp FOUND !
    C:\WINDOWS\system32\ld????.tmp FOUND !
    C:\WINDOWS\system32\ncompat.tlb FOUND !
    C:\WINDOWS\system32\ot.ico FOUND !
    C:\WINDOWS\system32\ts.ico FOUND !
    C:\WINDOWS\system32\xenadot.dll FOUND !
    C:\WINDOWS\system32\1024\ FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Teemu\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu


    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Teemu\Suosikit

    C:\DOCUME~1\Teemu\Suosikit\Antivirus Test Online.url FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Nykyinen kotisivu"


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}"="XenaDot Software"

    [HKEY_CLASSES_ROOT\CLSID\{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}\InProcServer32]
    @="C:\WINDOWS\system32\xenadot.dll"

    [HKEY_CURRENT_USER\Software\Classes\CLSID\{CD5E2AC9-25CE-A1C5-D1E2-DC6B28A6ED5A}\InProcServer32]
    @="C:\WINDOWS\system32\xenadot.dll"


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End
     
    Temezu, Apr 26, 2006
    #3
  4. Jurppis

    Jurppis Regular member

    Joined:
    Feb 22, 2006
    Messages:
    659
    Likes Received:
    0
    Trophy Points:
    26
    Voisitko tehdä tämän vielä, eli:

    Uploadaa tämä tiedosto:
    C:\WINDOWS\SYSTEM32\wineij32.dll
    Tänne, http://virusscan.jotti.org/
    Kerro tuloksista seuraavassa viestissäsi, haluaisin tämän troijalaisen nimen

    Laita piilotiedostot näkyviin jos et löydä tiedostoa heti:

    * Klikkaa Käynnistä.
    * Avaa Oma Tietokone.
    * Valitse Työkalut ylämenusta ja klikkaa Kansion asetukset.
    * Valitse Näytä välilehti.
    * Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
    * Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
    * Klikkaa Kyllä varmistaaksesi muutokset.
    * Klikkaa OK.
     
    Jurppis, Apr 26, 2006
    #4
  5. blade81

    blade81 Active member

    Joined:
    Jul 28, 2003
    Messages:
    1,287
    Likes Received:
    0
    Trophy Points:
    66
    Tuon voi melkoisella varmuudella fixata & poistaa. Liittyy varmasti Smitfraudiin.

    vertaa tämä -> http://keskustelu.afterdawn.com/thread_view.cfm/335340 Sielläkin ongelmia Smitfraudin kanssa ja löytyy 020-rivi vähän eri syntaksilla (wingvd32.dll). Varmaan muotoa winxxx32.dll, jossa xxx=3 satunnaista kirjainta.
     
    blade81, Apr 26, 2006
    #5
  6. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    winxxx32.dll = trojan.dialer.oy :)
    Ei liity smitfraudiin tietääkseni.
     
    -kemisti-, Apr 26, 2006
    #6
  7. blade81

    blade81 Active member

    Joined:
    Jul 28, 2003
    Messages:
    1,287
    Likes Received:
    0
    Trophy Points:
    66
    Niinpä tietenkin. :) Sattui vaan olemaan sopivasti molemmissa Smitfraudin tapauksissa mukana. Joka tapauksessa poistoon. :)
     
    blade81, Apr 26, 2006
    #7
  8. Jurppis

    Jurppis Regular member

    Joined:
    Feb 22, 2006
    Messages:
    659
    Likes Received:
    0
    Trophy Points:
    26
    Joo, tota tiedostoa ei tarvitse siis uploadata, koska -kemisti- selvensi asiaa.

    Koneellasi on ilmeisesti Nortonin jämiä, tässä niiden poisto-ohjeet mikäli haluat niistä eroon.

    Paina vasemmalta alhaalta käynnistä -> suorita -> kirjoita services.msc
    Luetteolosta etsi:

    Symantec Event Manager
    Symantec Settings Manager
    Norton Protection Center Service

    Tuplaklikkaa kutakin ja valitse käynnistystavaksi "ei käytössä" ja paina käytä ja ok.
    Kun kaikkien käynnistystapa on ei käytössä niin sulje ikkuna ja jatka ohjeita.

    Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi.
    http://www.pchell.com/support/safemode.shtml

    Kun vikasietotilassa, avaa HijackThis, paina do a system scan only ja merkkaa tämä rivi:

    O20 - Winlogon Notify: wineij32 - C:\WINDOWS\SYSTEM32\wineij32.dll

    sulje kaikki ikkunat ja paina fix cheked

    Seuraavaksi poista nämä tiedostot vieläkin vikasietotilassa.

    C:\WINDOWS\SYSTEM32\->wineij32.dll<-

    Vieläkin vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
    Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.

    Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.

    Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".

    Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin itse.

    Kun normaalitilassa, avaa HijackThis, paina open misc tools section, sieltä delete an nt service.
    Kopioi nämä yksitellen siten että aina kun olet kopioinut yhden rivin paina ok ja laita sitten vasta seuraava rivi:

    Symantec Event Manager
    Symantec Settings Manager
    Norton Protection Center Service

    Tämän jälkeen lähetä uusi HijackThis loki ja C:\rapport.txt sisältö
     
    Jurppis, Apr 26, 2006
    #8
  9. Temezu

    Temezu Member

    Joined:
    Aug 26, 2005
    Messages:
    15
    Likes Received:
    0
    Trophy Points:
    11
    Tossa se uus loki


    Logfile of HijackThis v1.99.1
    Scan saved at 16:44:45, on 26.4.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\dcomcfg.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\program files\powerstrip\pstrip.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\program files\steam\steam.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\system32\hp8889.tmp
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1140211821781
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: wineij32 - C:\WINDOWS\SYSTEM32\wineij32.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe



    SmitFraudFix v2.35

    Scan done at 16:35:47,48, ke 26.04.2006
    Run from C:\Documents and Settings\Teemu\Ty”p”yt„\Smitfraudfix\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600]

    »»»»»»»»»»»»»»»»»»»»»»»» Killing process


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

    C:\WINDOWS\system32\dfrgsrv.exe Deleted
    C:\WINDOWS\system32\hp????.tmp Deleted
    C:\WINDOWS\system32\ld????.tmp Deleted
    C:\WINDOWS\system32\ncompat.tlb Deleted
    C:\WINDOWS\system32\ot.ico Deleted
    C:\WINDOWS\system32\ts.ico Deleted
    C:\WINDOWS\system32\xenadot.dll Deleted
    C:\WINDOWS\system32\1024\ Deleted
    C:\DOCUME~1\Teemu\Suosikit\Antivirus Test Online.url Deleted

    »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


    »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

    Registry Cleaning done.

    »»»»»»»»»»»»»»»»»»»»»»»» End
     
    Temezu, Apr 26, 2006
    #9
  10. Jurppis

    Jurppis Regular member

    Joined:
    Feb 22, 2006
    Messages:
    659
    Likes Received:
    0
    Trophy Points:
    26
    Fiksaa ensin Hjt:llä nämä rivit:

    O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\system32\hp8889.tmp
    O20 - Winlogon Notify: wineij32 - C:\WINDOWS\SYSTEM32\wineij32.dll


    Lataa Killbox Option^Explicitiltä.
    http://www.downloads.subratam.org/KillBox.zip

    Huomaa: Jos sinulla on jo Killbox, tämä on uusi versio joka sinun tulee asentaa. Poista aikaisempi.

    Tallenna työpöydällesi.
    Tupla-klikkaa Killbox.exe ajaaksesi ohjelman.
    Rastita kohta:

    Delete on Reboot

    ja sitten klikkaa All Files valintaa.

    Kopioi ja liitä alapuolella olevat tiedostopolut leikepöydälle mustaamalla KAIKKI ne ja painamalla CTRL + C (tai, mustaamisen jälkeen, oikea klikki hiirellä ja valitse kopioi):

    C:\WINDOWS\SYSTEM32\wineij32.dll
    C:\WINDOWS\system32\hp8889.tmp

    Palaa Killboxiin, mene File valikkoon, ja valitse Paste from Clipboard.

    Klikkaa puna-valkoista Delete File valintaa. Klikkaa Yes "Delete on Reboot" pyyntöön. Klikkaa OK mihin vain PendingFileRenameOperations pyyntöön (ja anna fixaajan tietää jos jokin tälläinen tulee!). Kun kone on käynnistynyt uudelleen, lähetä uusi HijackThis loki.
     
    Jurppis, Apr 26, 2006
    #10
  11. Temezu

    Temezu Member

    Joined:
    Aug 26, 2005
    Messages:
    15
    Likes Received:
    0
    Trophy Points:
    11
    Logfile of HijackThis v1.99.1
    Scan saved at 18:55:22, on 26.4.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\dcomcfg.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\program files\powerstrip\pstrip.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\program files\steam\steam.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\system32\hp9829.tmp
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1140211821781
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: wineij32 - C:\WINDOWS\SYSTEM32\wineij32.dll
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe




     
    Temezu, Apr 26, 2006
    #11
  12. Jurppis

    Jurppis Regular member

    Joined:
    Feb 22, 2006
    Messages:
    659
    Likes Received:
    0
    Trophy Points:
    26
    Tehdäänpä näin, eli lataa Swandogin Avenger
    http://swandog46.geekstogo.com/avenger.zip

    Klikkaa Avenger.zip filua avataksesi sen.
    Pura Avenger.exe työpöydällesi.

    Avaa muistio ja kopio siihen tämä teksti:

    Files to delete:
    C:\WINDOWS\system32\dcomcfg.exe
    C:\WINDOWS\SYSTEM32\wineij32.dll

    Tallenna tämä muistio jonnekkin josta löydät sen helposti.

    Nyt, aukaise The Avenger tupla-klikkaamalla sen kuvaketta pöydälläsi.

    "Script file to execute" alapuolelta valitse "Input Script Manually".
    Nyt klikkaa suurennuslasin kuvaa joka avaa uuden ikkunan nimeltä "View/edit script".
    Liitä se teksti jonka kopioit muistioon, tähän ikkunaan.
    Klikkaa Done.
    Nyt klikkaa vihreää valoa aloittaaksesi skriptin.
    Klikkaa "Yes" kun tulee kaksi varoitusboksia.

    Avenger tekee automaattisesti seuraavat:

    Käynnistää koneesi. (Tapauksissa joissa skripti sisältää "Drivers to Unload" -komennon, Avenger käynnistää koneesi kaksi kertaa.)
    Käynnistyksen yhteydessä, se lyhyesti avaa mustan komentoikkunan työpöydällesi, tämä on normaalia.
    Käynnistyksen jälkeen, se luo lokitiedoston jonka pitäisi aueta Avengerin tekojen tuloksena. Tämän lokin tiedostopolku on C:\avenger.txt
    Avenger on myös tehnyt varmuuskopion kaikista tiedostoista jne.. jotka pyysit sen poistaa, ja on pakannut ja siirtänyt ne zip filuihin polussa C:\avenger\backup.zip.

    Kun avenger on tehnyt taikansa, niin käynnistä koneesi vikasietotilaan ja aja tuo smitfraudfix optiolla kaksi uusiksi vielä kerran.

    Kun olet ajanut smitfraudfixin vielä kerran, lähetä C:\rapport sisältö ja kopioi ja liitä kaikki sisältö tiedostosta avenger.txt vastaukseesi tuoreen HJT lokin mukana.

     
    Last edited: Apr 27, 2006
    Jurppis, Apr 27, 2006
    #12
  13. Temezu

    Temezu Member

    Joined:
    Aug 26, 2005
    Messages:
    15
    Likes Received:
    0
    Trophy Points:
    11
    Ei onnistu, ku oon tehny noinku sanoit siihen kohtaan että klikkaan vihreetä valoa että alotan se skripta nii tulee
    "error: selected file does not appear to be a valid script."
     
    Last edited: Apr 27, 2006
    Temezu, Apr 27, 2006
    #13
  14. Jurppis

    Jurppis Regular member

    Joined:
    Feb 22, 2006
    Messages:
    659
    Likes Received:
    0
    Trophy Points:
    26
    Okei, ei se mitään, koitetaan ewidolla, eli lataa ewido:
    http://keskustelu.afterdawn.com/thread_view.cfm/269186
    asenna ja päivitä, ei tartte skannata vielä.

    Osaatkin varmaan käyttää tota killboxia eli kopioi tämä teksti alapuolelta (ctrl + c):

    C:\WINDOWS\system32\dcomcfg.exe

    Ja paina killboxista file -> paste from clipboard.

    Klikkaa puna-valkoista Delete File valintaa. Klikkaa Yes "Delete on Reboot" pyyntöön. Klikkaa OK mihin vain PendingFileRenameOperations pyyntöön (ja anna fixaajan tietää jos jokin tälläinen tulee!).

    Tämän jälkeen käynnistä koneesi vikasietotilaan. Vikasietotilassa aja ewidolla full system scan ja tallenna sen raportti ja lähetä tänne.

    Aja vielä vikasietotilassa se smitfraudfix uudestaan eli avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
    Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.

    Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.

    Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".

    Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin itse.
    Lähetä uusi HijackThis loki, ewidon raportti sekä C:\rapport.txt sisältö
     
    Jurppis, Apr 27, 2006
    #14
  15. Temezu

    Temezu Member

    Joined:
    Aug 26, 2005
    Messages:
    15
    Likes Received:
    0
    Trophy Points:
    11
    Logfile of HijackThis v1.99.1
    Scan saved at 21:39:19, on 27.4.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\ewido anti-malware\ewidoguard.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\HPZipm12.exe
    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\program files\powerstrip\pstrip.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\HijackThis\HijackThis.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll (file missing)
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1140211821781
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - Winlogon Notify: wineij32 - wineij32.dll (file missing)
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe




    ---------------------------------------------------------
    ewido anti-malware - Scan report
    ---------------------------------------------------------

    + Created on: 21:33:49, 27.4.2006
    + Report-Checksum: 401C81E2

    + Scan result:

    [288] C:\WINDOWS\system32\wineij32.dll -> Trojan.Agent.qt : Cleaned without backup
    :mozilla.8:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned without backup
    :mozilla.9:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned without backup
    :mozilla.24:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned without backup
    :mozilla.25:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned without backup
    :mozilla.26:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned without backup
    :mozilla.33:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned without backup
    :mozilla.34:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned without backup
    :mozilla.35:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned without backup
    :mozilla.36:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned without backup
    :mozilla.37:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned without backup
    :mozilla.38:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned without backup
    :mozilla.68:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned without backup
    :mozilla.69:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Adtech : Cleaned without backup
    :mozilla.70:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Adtech : Cleaned without backup
    :mozilla.85:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned without backup
    :mozilla.86:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned without backup
    :mozilla.90:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Advertising : Cleaned without backup
    :mozilla.92:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Advertising : Cleaned without backup
    :mozilla.94:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Advertising : Cleaned without backup
    :mozilla.95:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Advertising : Cleaned without backup
    :mozilla.96:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned without backup
    :mozilla.97:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned without backup
    :mozilla.98:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Casalemedia : Cleaned without backup
    :mozilla.99:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Clickbank : Cleaned without backup
    :mozilla.100:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned without backup
    :mozilla.103:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned without backup
    :mozilla.116:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned without backup
    :mozilla.122:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned without backup
    :mozilla.164:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Trafic : Cleaned without backup
    :mozilla.176:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned without backup
    :mozilla.194:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned without backup
    :mozilla.230:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned without backup
    :mozilla.232:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned without backup
    :mozilla.236:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned without backup
    :mozilla.237:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned without backup
    :mozilla.238:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned without backup
    :mozilla.239:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned without backup
    :mozilla.273:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Mediaplex : Cleaned without backup
    :mozilla.312:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned without backup
    :mozilla.337:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned without backup
    :mozilla.338:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned without backup
    :mozilla.339:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned without backup
    :mozilla.340:C:\Documents and Settings\Teemu\Application Data\Mozilla\Firefox\Profiles\zqx39btp.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned without backup
    C:\Documents and Settings\Teemu\Cookies\teemu@advertising[2].txt -> TrackingCookie.Advertising : Cleaned without backup
    C:\Documents and Settings\Teemu\Cookies\teemu@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned without backup
    C:\Documents and Settings\Teemu\Cookies\teemu@servedby.advertising[1].txt -> TrackingCookie.Advertising : Cleaned without backup
    C:\Documents and Settings\Teemu\Cookies\teemu@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Cleaned without backup
    C:\WINDOWS\system32\wineij32.dll -> Trojan.Agent.qt : Cleaned without backup
    C:\WINDOWS\winres.dll -> Downloader.IstBar.ff : Cleaned without backup


    ::Report End




    SmitFraudFix v2.35

    Scan done at 21:34:16,06, to 27.04.2006
    Run from C:\Documents and Settings\Teemu\Ty”p”yt„\Smitfraudfix\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600]

    »»»»»»»»»»»»»»»»»»»»»»»» Killing process


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

    C:\WINDOWS\system32\hp????.tmp Deleted

    »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


    »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

    Registry Cleaning done.

    »»»»»»»»»»»»»»»»»»»»»»»» End


    Eikös toi wineij32.dll ollu troijalaine?

     
    Temezu, Apr 27, 2006
    #15
  16. Jurppis

    Jurppis Regular member

    Joined:
    Feb 22, 2006
    Messages:
    659
    Likes Received:
    0
    Trophy Points:
    26
    Kyllä, tuo wineij32.dll oli troijalainen, onneksi lähti pois.
    Loki näyttää nyt vihdoin ja viimein puhtaalta, vai onko vielä jotain ongelmia?
    Tämän voi vielä fiksata Hjt:llä:

    O20 - Winlogon Notify: wineij32 - wineij32.dll (file missing)
     
    Last edited: Apr 28, 2006
    Jurppis, Apr 28, 2006
    #16
  17. Temezu

    Temezu Member

    Joined:
    Aug 26, 2005
    Messages:
    15
    Likes Received:
    0
    Trophy Points:
    11
    Kiitos!
    Joo mä fiksaan sen sillä.
     
    Temezu, Apr 28, 2006
    #17

Share This Page