Juu tässä olis vanhemman (ja turhemman) koneen hjt loki jos joku viittis katsastaa...tuntuu täälläkin tätä roinaa olevan. == Logfile of HijackThis v1.99.1 Scan saved at 17:54:31, on 8.4.2006 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\ATICWD32.EXE C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\NOKIA\NCLTOOLS\NCLTRAY.EXE C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE C:\WINDOWS\LOADQM.EXE C:\WINDOWS\SYSTEM\HPZTSB09.EXE C:\WINDOWS\SYSTEM\HPHMON05.EXE E:\OHJELMATIEDOSTOT\HEWLETT-PACKARD\HP SOFTWARE UPDATE\HPWUSCHD2.EXE C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\WINDOWS\SYSTEM\ATIPTAXX.EXE C:\OHJELMATIEDOSTOT\DAILY WEATHER FORECAST\WEATHER.EXE C:\WINDOWS\RunDLL.exe C:\WINSTALL.EXE C:\ATI\ATIDESK\ATISCHED.EXE C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\NOKIA\SERVICES\SERVICELAYER.EXE C:\OHJELMATIEDOSTOT\MICROSOFT OFFICE\OFFICE\OSA.EXE C:\OHJELMATIEDOSTOT\YHTEISET TIEDOSTOT\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE E:\OHJELMATIEDOSTOT\HEWLETT-PACKARD\DIGITAL IMAGING\BIN\HPQTRA08.EXE C:\WINDOWS\SYSTEM\HPZIPM12.EXE E:\OHJELMATIEDOSTOT\HEWLETT-PACKARD\DIGITAL IMAGING\BIN\HPQGALRY.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\OHJELMATIEDOSTOT\INTERNET EXPLORER\IEXPLORE.EXE C:\HIJACKTHIS\HIJACKTHIS.EXE C:\WINDOWS\NOTEPAD.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://varasto.saunalahti.fi:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;*.fi;<local> R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit F1 - win.ini: run=hpfsched O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\OHJELMATIEDOSTOT\READER\ACTIVEX\ACROIEHELPER.OCX O3 - Toolbar: (no name) - {8B8A91C0-80B1-11D7-9DD7-444553540000} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: MSN-työkalurivi - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\PROGRAM FILES\MSN TOOLBAR\01.01.2607.0\FI\MSNTB.DLL O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe O4 - HKLM\..\Run: [Nokia Tray Application] C:\Ohjelmatiedostot\Yhteiset tiedostot\Nokia\NCLTools\NclTray.exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb09.exe O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\SYSTEM\HPHMON05.EXE O4 - HKLM\..\Run: [HP Software Update] "E:\Ohjelmatiedostot\Hewlett-Packard\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\OHJELMATIEDOSTOT\HP\HPCORETECH\HPCMPMGR.EXE" O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe O4 - HKLM\..\Run: [Daily Weather Forecast] C:\Ohjelmatiedostot\Daily Weather Forecast\weather.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY O4 - HKCU\..\Run: [msnmsgr] "C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE" /background O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - Startup: ATI Scheduler.lnk = C:\ati\atidesk\atisched.exe O4 - Startup: Officen käynnistys.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA.EXE O4 - Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe O4 - Startup: Microsoft Office Pikahaku.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\FINDFAST.EXE O4 - Startup: HP Image Zone -pikakäynnistys.lnk = E:\Ohjelmatiedostot\Hewlett-Packard\Digital Imaging\bin\hpqthb08.exe O4 - Startup: HP Digital Imaging Monitor.lnk = C:\WINDOWS\Application Data\Microsoft\Installer\{E889F95A-B9E3-4580-B3D7-43DBC9C9CD43}\NewShortcut1.A6CC6977_F7B4_4C0B_9510_BCD847D4BDB2.exe O4 - User Startup: ATI Scheduler.lnk = C:\ati\atidesk\atisched.exe O4 - User Startup: Officen käynnistys.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\OSA.EXE O4 - User Startup: Works Kalenterin muistutukset.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Works Shared\wkcalrem.exe O4 - User Startup: Microsoft Office Pikahaku.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office\FINDFAST.EXE O4 - User Startup: HP Image Zone -pikakäynnistys.lnk = E:\Ohjelmatiedostot\Hewlett-Packard\Digital Imaging\bin\hpqthb08.exe O4 - User Startup: HP Digital Imaging Monitor.lnk = C:\WINDOWS\Application Data\Microsoft\Installer\{E889F95A-B9E3-4580-B3D7-43DBC9C9CD43}\NewShortcut1.A6CC6977_F7B4_4C0B_9510_BCD847D4BDB2.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_05\bin\npjpi150_05.dll O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {5BDBD95C-1E7F-4FB1-8497-20AF879F8B68} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fi/filesharingctrl.cab O16 - DPF: {D1E7CBDA-E60E-4970-A01C-37301EF7BF98} (Measurement Services Client v.3.7) - http://gameadvisor.futuremark.com/global/msc37.cab ==
Scannaa hijackilla ja ruksaa: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank O3 - Toolbar: (no name) - {8B8A91C0-80B1-11D7-9DD7-444553540000} - (no file) O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKLM\..\Run: [Daily Weather Forecast] C:\Ohjelmatiedostot\Daily Weather Forecast\weather.exe sammuta muut ikkunat ja paina fix checked. Käynnistä kone vikasietotilaan ja poista: C:\ >>winstall.exe C:\Ohjelmatiedostot\ >>>Daily Weather Forecast\ Käynnistä normalisti ja lähetä uusi hijack-loki
Smitrem on kanssa tarpeen: Hae smitrem täältä -> http://noahdfear.geekstogo.com/click counter/click.php?id=1 Tallenna työpöydälle ja tuplaklikkaa sitä, jolloin se luo smitRem-kansion työpöydälle. Käynnistä vikasietotilaan (F8 käynnistyksen yhteydessä), avaa smitRem-kansio ja tuplaklikkaa RunThis.bat. Seuraa ohjeita. Käynnistä kone uudestaan, lähetä uusi HjT-loki ja c:\smitfiles.txt-tiedoston sisältö.
