Juu tässäpä tämä: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:56:38, on 20.12.2007 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16575) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Huawei technologies\Mobile Connect\Mobile Connect.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Windows\ehome\ehtray.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\system32\SearchFilterHost.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O2 - BHO: Video - {F5E81149-92B2-47D2-A12B-1B966AB46EA7} - C:\Windows\windivx.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [HuaWeiEVDO.exe] "C:\Program Files\Huawei technologies\Mobile Connect\Mobile Connect.exe" O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu') O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O13 - Gopher Prefix: O17 - HKLM\System\CCS\Services\Tcpip\..\{EF551798-CAD1-4655-AF47-468E8E1F8C26}: NameServer = 195.197.54.100 195.74.0.47 O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe -- End of file - 4409 bytes
Olet asennellut aputyökalun IE Defender Riskiluokitus ***** Toimenpiteet Vistassa suoritetaan Järjestelmänvalvojana (tarkista älä oleta) Mene > Ohjauspaneeli > Käyttäjätilit > Toisen tilin hallinta Täälä näet kenellä on Järjestelmänvalvojan tunnus. (poistu) Lukonkuvan oikeallapuolella olevasta kolmiosta pääset > Vaihda käyttäjä Täälä valitset ja kirjaudut Järjestelmänvalvojan tunnuksella sisään. Seuraavaksi menet Omatietokone valikkoon: Hiiren oikealla napilla Paikallinen levy (C ja > Ominaisuudet. Varmistat ja tarvittaessa Muokkaa Järjestelmänvalvojalle kaikki ruxit. Mene > Ohjauspaneliin > Kansion asetukset > Näytä Ruxit ja täpit tällälailla > Käytä/Aply > OK (poistu) --------------------- Mene Windowsin ControlPaneliin (Ohjauspaneli) ja sieltä Lisää / Poista sovellus Vistassa Ohjelmat ja toiminnot Etsi ja poista ohjelma jonka nimessä on: IE Defender ------------------------------- IE Defender: Lataa työkalu työpöydälle TÄÄLTÄ ja aja tuplaklikkaamalla. Sammuta selain ja muut ohjelmat Fixin ajaksi. (ei virustorjuntaa) Käynnistä HijackThis:Scan ja ruksaa seuraavat punaisella listatut tiedostot sekä poista ne.(fix Chekked) O2 - BHO: Video - {F5E81149-92B2-47D2-A12B-1B966AB46EA7} - C:\Windows\windivx.dll O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu') Käynnistä kone vikasietotilaan => OHJE Laita piilotiedostot näkyviin =>vikasiedossa OHJE Poista kansio: C:\Program Files\IE Defender\ Poista tiedostot: C:\Windows\windivx.dll C:\Windows\System32\bDivX.dll C:\Windows\System32\bDivX.dll.bak C:\WINDOWS\system32\IR9V0_QCX.dll C:\WINDOWS\system32\IR9V0_QCX.dll.bak C:\Windows\System32\Video32.dll C:\Windows\System32\Video32.dll.bak C:\WINDOWS\system32\IntelVideo.dll C:\WINDOWS\system32\IntelVideo.dll.bak C:\WINDOWS\system32\IntelVideoDivX.dll C:\WINDOWS\system32\IntelVideoDivX.dll.bak C:\WINDOWS\system32\XunLeiBHO_Now.dll C:\WINDOWS\system32\XunLeiBHO_Now.dll.bak C:\Windows\System32\dx50codec.dll C:\Windows\System32\dx50codec.dll.bak C:\Windows\System32\a3gpcodec.dll C:\Windows\System32\a3gpcodec.dll.bak C:\WINDOWS\system32\aDivX.dll C:\WINDOWS\system32\aDivX.dll.bak C:\WINDOWS\system32\mp3avi.dll C:\WINDOWS\system32\mp3avi.dll.bak C:\Windows\System32\VideoMP3.dll C:\Windows\System32\VideoMP3.dll.bak C:\Windows\System32\PowerVideo.dll C:\Windows\System32\PowerVideo.dll.bak C:\Windows\System32\sysdivx.dll C:\Windows\System32\sysdivx.dll.bak C:\Windows\System32\stream32a.dll C:\Windows\System32\stream32a.dll.bak C:\Windows\pmspl.dll C:\Windows\pmspl.dll.bak C:\Windows\windivx.dll C:\Windows\windivx.dll.bak C:\Windows\corpol.dll C:\Windows\corpol.dll.bak C:\Windows\websrc32.dll C:\Windows\websrc32.dll.bak C:\Windows\mscfg32.dll C:\Windows\mscfg32.dll.bak Käynnistä tietokoneesinormaalitilaan. Tyhjennä roskakori. Postita tänne seuraavat lokit: * Tuore HijackThis loki (Otetaan viimeisenä ennen postitusta) * Kerro oliko operaatioissa ongelmia ???
