Voisiko joku viisaampi katsoa tämän ja kertoa mitä minun pitäisi tehdä? Kiitos paljon. Logfile of HijackThis v1.99.1 Scan saved at 22:10:47, on 9.5.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\Ati2evxx.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe H:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe H:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe H:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe H:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe H:\WINDOWS\system32\spoolsv.exe H:\WINDOWS\system32\Ati2evxx.exe H:\WINDOWS\Explorer.EXE H:\WINDOWS\system32\atmclk.exe H:\Program Files\Motherboard Monitor 5\MBM5.EXE H:\Program Files\Common Files\Real\Update_OB\realsched.exe H:\Program Files\Java\jre1.5.0_06\bin\jusched.exe H:\Program Files\Common Files\Symantec Shared\ccApp.exe H:\Program Files\ATI Technologies\ATI.ACE\cli.exe H:\Program Files\Logitech\iTouch\iTouch.exe H:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe H:\WINDOWS\system32\ctfmon.exe H:\Program Files\MSN Messenger\MsnMsgr.Exe H:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE H:\Program Files\Logitech\MouseWare\system\em_exec.exe H:\Program Files\Messenger\msmsgs.exe H:\Program Files\ewido anti-malware\ewidoctrl.exe H:\Program Files\Norton AntiVirus\navapsvc.exe H:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\UAService7.exe H:\Program Files\ATI Technologies\ATI.ACE\cli.exe H:\Program Files\ATI Technologies\ATI.ACE\cli.exe H:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE H:\WINDOWS\system32\wuauclt.exe H:\Program Files\Mozilla Firefox\firefox.exe H:\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - H:\Program Files\Norton AntiVirus\NavShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - h:\program files\google\googletoolbar1.dll O2 - BHO: MSN Search -työkalurivi Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fi-fi\msntb.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - H:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - h:\program files\google\googletoolbar1.dll O3 - Toolbar: MSN Search -työkalurivi - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fi-fi\msntb.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - H:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [MBM 5] "H:\Program Files\Motherboard Monitor 5\MBM5.EXE" O4 - HKLM\..\Run: [ATIPTA] H:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [TkBellExe] "H:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] H:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [ccApp] "H:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ATICCC] "H:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [zBrowser Launcher] H:\Program Files\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [DataLayer] H:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "H:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [iolo Utility Bar] "H:\PROGRA~1\iolo\SYSTEM~1\SMUtilityBar.exe" O8 - Extra context menu item: &Google Search - res://h:\program files\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &MSN Search - res://H:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fi-fi\msntb.dll/search.htm O8 - Extra context menu item: &Translate English Word - res://h:\program files\google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://H:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fi-fi\msntabres.dll/230?38e50891f4b49a9a028f40a3507f13 O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://H:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fi-fi\msntabres.dll/229?38e50891f4b49a9a028f40a3507f13 O8 - Extra context menu item: Backward Links - res://h:\program files\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://h:\program files\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: E&xport to Microsoft Excel - res://H:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://H:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://H:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Preview - res://H:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Print - res://H:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Similar Pages - res://h:\program files\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://h:\program files\google\GoogleToolbar1.dll/cmtrans.html O12 - Plugin for .spop: H:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1116606240809 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{958916B8-FB6F-4B91-94B5-C50388F5FB56}: NameServer = 62.148.192.130 62.148.192.131 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "H:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "H:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - H:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - H:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - H:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - H:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: SPBBCSvc - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - H:\WINDOWS\system32\UAService7.exe
Sinulla on smitfraud infektio... Lataa SmitfraudFix (c) S!Ri -> http://siri.urz.free.fr/Fix/SmitfraudFix.zip Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi: Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa). Postita tämän tekstitiedoston sisältö viestiketjuusi. Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
Tällaista tekstiä sieltä tuli: SmitFraudFix v2.41 Scan done at 8:30:36,01, ke 10.05.2006 Run from H:\Documents and Settings\Jani & Sabrine\Ty”p”yt„\SmitfraudFix OS: Microsoft Windows XP [versio 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» H:\ »»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS\system32 H:\WINDOWS\system32\atmclk.exe FOUND ! H:\WINDOWS\system32\ld????.tmp FOUND ! H:\WINDOWS\system32\ot.ico FOUND ! H:\WINDOWS\system32\regperf.exe FOUND ! H:\WINDOWS\system32\stdole3.tlb FOUND ! H:\WINDOWS\system32\1024\ FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» H:\DOCUME~1\JANI »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» H:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Nykyinen kotisivu" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1] "Source"="http://www.ighetto.com/cgi-bin/gallery/gallery.cgi?action=view&link=Graffiti/Wall_of_Fame_3&image=ighetto3_24.gif&img=&tt=" "SubscribedURL"="http://www.ighetto.com/cgi-bin/gallery/gallery.cgi?action=view&link=Graffiti/Wall_of_Fame_3&image=ighetto3_24.gif&img=&tt=" "FriendlyName"="iGhetto Gallery : Wall of Fame 3 : ighetto3_24" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{35a88e51-b53d-43e9-b8a7-75d4c31b4676}"="Register LogWare" »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End
Ja nyt puhdistus... Printtaa ohjeet ulos. Käynnistä HijackThis, klikkaa do a system scan only ja merkkaa nämä rivit: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file) Paina Fix checked Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi: ->Käynnistä tietokone ->Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa ->Seuraavaksi pitäisi ilmestyä valikko ->Valitse valikosta vikasietotila. Kun vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot. Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet. Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter". Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin. Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi & liitä tämän raportin tulokset vastaukseesi. Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt. Varoitus! : Ajamalla optio 2:n EI-tarttuneessa tietokoneessa, poistaa sinun työpöytäsi taustakuvan. Postita tänne uusi HjT loki ja C:\rapport.txt tiedoston sisältö.
Tein kuten neuvoit, mutta smitfraud ei koskaan kysynyt mitään rekisterin putsaamisesta... No, tässä smitfraudin teksti: SmitFraudFix v2.41 Scan done at 9:24:26,51, ke 10.05.2006 Run from H:\Documents and Settings\Jani & Sabrine\Ty”p”yt„\SmitfraudFix OS: Microsoft Windows XP [versio 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files Ja tässä uusi hjt-loki: Logfile of HijackThis v1.99.1 Scan saved at 9:26:54, on 10.5.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: H:\WINDOWS\System32\smss.exe H:\WINDOWS\system32\winlogon.exe H:\WINDOWS\system32\services.exe H:\WINDOWS\system32\lsass.exe H:\WINDOWS\system32\svchost.exe H:\WINDOWS\System32\svchost.exe H:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe H:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe H:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe H:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe H:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe H:\WINDOWS\system32\spoolsv.exe H:\Program Files\ewido anti-malware\ewidoctrl.exe H:\Program Files\Norton AntiVirus\navapsvc.exe H:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe H:\WINDOWS\System32\svchost.exe H:\WINDOWS\system32\UAService7.exe H:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE H:\WINDOWS\system32\wuauclt.exe H:\WINDOWS\Explorer.EXE H:\Program Files\Motherboard Monitor 5\MBM5.EXE H:\Program Files\Common Files\Real\Update_OB\realsched.exe H:\Program Files\Java\jre1.5.0_06\bin\jusched.exe H:\Program Files\Common Files\Symantec Shared\ccApp.exe H:\Program Files\ATI Technologies\ATI.ACE\cli.exe H:\Program Files\Logitech\iTouch\iTouch.exe H:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe H:\WINDOWS\system32\ctfmon.exe H:\Program Files\MSN Messenger\MsnMsgr.Exe H:\Program Files\Logitech\MouseWare\system\em_exec.exe H:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE H:\Program Files\iolo\System Mechanic 5\PopupStopper.exe H:\Program Files\ATI Technologies\ATI.ACE\cli.exe H:\Program Files\ATI Technologies\ATI.ACE\cli.exe H:\Program Files\Messenger\msmsgs.exe H:\Program Files\Mozilla Firefox\firefox.exe H:\HijackThis\HijackThis.exe H:\WINDOWS\system32\svchost.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - H:\Program Files\Norton AntiVirus\NavShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - h:\program files\google\googletoolbar1.dll O2 - BHO: MSN Search -työkalurivi Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fi-fi\msntb.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - H:\Program Files\Canon\Easy-WebPrint\Toolband.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - h:\program files\google\googletoolbar1.dll O3 - Toolbar: MSN Search -työkalurivi - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - H:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fi-fi\msntb.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - H:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [MBM 5] "H:\Program Files\Motherboard Monitor 5\MBM5.EXE" O4 - HKLM\..\Run: [ATIPTA] H:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [TkBellExe] "H:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [SunJavaUpdateSched] H:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [ccApp] "H:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [ATICCC] "H:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [zBrowser Launcher] H:\Program Files\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [DataLayer] H:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "H:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [iolo Utility Bar] "H:\PROGRA~1\iolo\SYSTEM~1\SMUtilityBar.exe" O4 - HKCU\..\Run: [System Mechanic Popup Stopper] "H:\Program Files\iolo\System Mechanic 5\PopupStopper.exe" O8 - Extra context menu item: &Google Search - res://h:\program files\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &MSN Search - res://H:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fi-fi\msntb.dll/search.htm O8 - Extra context menu item: &Translate English Word - res://h:\program files\google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://H:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fi-fi\msntabres.dll/230?38e50891f4b49a9a028f40a3507f13 O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://H:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fi-fi\msntabres.dll/229?38e50891f4b49a9a028f40a3507f13 O8 - Extra context menu item: Backward Links - res://h:\program files\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://h:\program files\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: E&xport to Microsoft Excel - res://H:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://H:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://H:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Preview - res://H:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Print - res://H:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 - Extra context menu item: Similar Pages - res://h:\program files\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://h:\program files\google\GoogleToolbar1.dll/cmtrans.html O12 - Plugin for .spop: H:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1116606240809 O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{958916B8-FB6F-4B91-94B5-C50388F5FB56}: NameServer = 62.148.192.130 62.148.192.131 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "H:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "H:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - H:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: ewido security suite control - ewido networks - H:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - H:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - H:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - H:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - H:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: SPBBCSvc - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - H:\WINDOWS\system32\UAService7.exe
Hmm, tee tämä vielä kerran: Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa). Postita tämän tekstitiedoston sisältö viestiketjuusi. Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
Tässä uusin smitfraudin tekstitiedosto: SmitFraudFix v2.41 Scan done at 17:29:32,84, ke 10.05.2006 Run from H:\Documents and Settings\Jani & Sabrine\Ty”p”yt„\SmitfraudFix OS: Microsoft Windows XP [versio 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» H:\ »»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» H:\WINDOWS\system32 »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» H:\DOCUME~1\JANI »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» H:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Nykyinen kotisivu" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1] "Source"="http://www.ighetto.com/cgi-bin/gallery/gallery.cgi?action=view&link=Graffiti/Wall_of_Fame_3&image=ighetto3_24.gif&img=&tt=" "SubscribedURL"="http://www.ighetto.com/cgi-bin/gallery/gallery.cgi?action=view&link=Graffiti/Wall_of_Fame_3&image=ighetto3_24.gif&img=&tt=" "FriendlyName"="iGhetto Gallery : Wall of Fame 3 : ighetto3_24" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{35a88e51-b53d-43e9-b8a7-75d4c31b4676}"="Register LogWare" »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End
Löytyiskö mitään koska tuntuuu että jotain olisi koneella mitä ei kuulu.Kiiitos jo etukäteen teille minua fiksummille. Logfile of HijackThis v1.99.1 Scan saved at 18:17:23, on 10.5.2006 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\OHJELMATIEDOSTOT\EFFICIENT NETWORKS\ENTERNET 300\APP\ENTERNET.EXE C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE C:\OHJELMATIEDOSTOT\WINDOWS MEDIA PLAYER\WMPLAYER.EXE C:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.4000.1001\FI\MSNTB.DLL O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL O2 - BHO: XBTB04715 - {A8B0BDED-64A5-495b-97DA-42C0301E229B} - C:\OHJELM~1\TOOLBA~1\TOOLBA~1.DLL O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: Toolbar888 - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\OHJELMATIEDOSTOT\TOOLBAR888\TOOLBAR888.DLL O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [csr] CSRRS.EXE O4 - HKLM\..\Run: [winupdates] C:\Ohjelmatiedostot\winupdates\winupdates.exe /auto O4 - HKLM\..\Run: [outlook] C:\Ohjelmatiedostot\outlook\outlook.exe /auto O4 - HKLM\..\Run: [winlog] WINLOG.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe O4 - HKLM\..\RunServices: [csr] CSRRS.EXE O4 - HKLM\..\RunServices: [winlog] WINLOG.EXE O4 - HKCU\..\Run: [msnmsgr] "C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE" /background O4 - Global Startup: svchost.exe O8 - Extra context menu item: &Search - http://kw.bar.need2find.com/KW/menusearch.html?p=KW O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - https://www.gamespyid.com/alaunch.cab
@Jatu91: Se on totta ja koneella myös ei ole jotain, mitä sinne kuuluu eli palomuuri ja virustorjunta Lataa tuosta Brute Force Uninstaller http://www.merijn.org/files/bfu.zip [*]Oikea-klikkaa BFU zippiä työpöydälläsi, ja valitse Pura kaikki. [*]Klikkaa "Seuraava" [*]Boksissa missä valita mihin haluat tiedostot purkaa, [*]Klikkaa "Selaa" [*]Klikkaa + merkkiä oman tietokoneen vieressä [*]Klikkaa "Paikallinen Levy (C" tai mikä sinun tärkein levysi onkin [*]Klikkaa "Tee uusi kansio" [*]Kirjoita BFU [*]Klikkaa "Seuraava", ja ÄLÄ rastita boksia "Näytä puretut tiedostot" ja klikkaa "Valmis". OIKEA-KLIKKAA TÄSTÄ -> http://metallica.geekstogo.com/alcanshorty.bfu ja valitse "Save As" (Explorerissa "Save Target As") ladataksesi Alcra PLUS Poistajan Tallenna se samaan kansioon jonka teit aiemmin (c:\BFU). Älä tee mitään tällä vielä! Käynnistä koneesi vikasietotilaan naputtamalla F8 näppäintä käynnistyksen yhteydessä. Klikkaa Käynnistä > Oma tietokone ja navigoi C:\BFU kansioon. [*] Käynnistä Brute Force Uninstaller tupla-klikkaamalla BFU.exe [*] Scriptline to execute kentässä kirjoita tai liitä c:\bfu\alcanshorty.bfu [*] Klikkaa Execute ja anna sen tehdä työnsä. (Sinun pitäisi nähdä edistyspalkki jos teit tämän oikein.) [*]Odota Complete script execution boksia ja klikkaa OK. [*]Klikkaa exit lopettaaksesi Brute Force Uninstallerin. Käynnistä normaalisti uudelleen ja postita tuore HijackThis logi.
@janipa Poistetaan käsin vielä tuo yksi rekisteriavain ja sitten olet puhdas.... Avaa Muistio ja kopioi seuraavat rivit siihen: REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{35a88e51-b53d-43e9-b8a7-75d4c31b4676}"=- Sitten tallenna tiedosto työpöydälle nimellä fix.reg tiedostotyypiksi: All Files Sitten mene työpöydällä ja aja tiedosto fix.reg, vastaa kyllä kun kysytään haluatko lisätä kohteet rekisteriisi.
En tiedä teinkö oikein,jotain taisi pieleen Logfile of HijackThis v1.99.1 Scan saved at 21:40:01, on 10.5.2006 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\OHJELMATIEDOSTOT\OUTLOOK\OUTLOOK.EXE C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE C:\WINDOWS\ALL USERS\KäYNNISTä-VALIKKO\OHJELMAT\KäYNNISTYS\SVCHOST.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\OHJELMATIEDOSTOT\EFFICIENT NETWORKS\ENTERNET 300\APP\ENTERNET.EXE C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE C:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.4000.1001\FI\MSNTB.DLL O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL O2 - BHO: XBTB04715 - {A8B0BDED-64A5-495b-97DA-42C0301E229B} - C:\OHJELM~1\TOOLBA~1\TOOLBA~1.DLL O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: Toolbar888 - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\OHJELMATIEDOSTOT\TOOLBAR888\TOOLBAR888.DLL O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [AVGCtrl] C:\OHJELMATIEDOSTOT\AVPERSONAL\AVGCTRL.EXE /min O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [csr] CSRRS.EXE O4 - HKLM\..\Run: [winupdates] C:\Ohjelmatiedostot\winupdates\winupdates.exe /auto O4 - HKLM\..\Run: [outlook] C:\Ohjelmatiedostot\outlook\outlook.exe /auto O4 - HKLM\..\Run: [winlog] WINLOG.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe O4 - HKLM\..\RunServices: [csr] CSRRS.EXE O4 - HKLM\..\RunServices: [winlog] WINLOG.EXE O4 - HKCU\..\Run: [msnmsgr] "C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE" /background O4 - Global Startup: svchost.exe O8 - Extra context menu item: &Search - http://kw.bar.need2find.com/KW/menusearch.html?p=KW O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - https://www.gamespyid.com/alaunch.cab
@Jatu91: Jep, pieleen meni. Poistetaan sitten käsin: Poista ohjauspaneelista (lisää/poista sovellus): Toolbar888 Fixaa HjT:llä (do a system scan only, merkkaa ja paina fix checked): O3 - Toolbar: Toolbar888 - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\OHJELMATIEDOSTOT\TOOLBAR888\TOOLBAR888.DLL O4 - HKLM\..\Run: [csr] CSRRS.EXE O4 - HKLM\..\Run: [winupdates] C:\Ohjelmatiedostot\winupdates\winupdates.exe /auto O4 - HKLM\..\Run: [outlook] C:\Ohjelmatiedostot\outlook\outlook.exe /auto O4 - HKLM\..\Run: [winlog] WINLOG.EXE O4 - HKLM\..\RunServices: [csr] CSRRS.EXE O4 - HKLM\..\RunServices: [winlog] WINLOG.EXE O4 - Global Startup: svchost.exe O8 - Extra context menu item: &Search - http://kw.bar.need2find.com/KW/menusearch.html?p=KW O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm Poista: C:\OHJELMATIEDOSTOT\TOOLBAR888 C:\Ohjelmatiedostot\winupdates C:\Ohjelmatiedostot\outlook C:\WINDOWS\ALL USERS\KäYNNISTä-VALIKKO\OHJELMAT\KäYNNISTYS\SVCHOST.EXE C:\WINDOWS\web\related.htm WINLOG.EXE CSRRS.EXE (etsi noita etsi-toiminnolla) Käynnistä uudelleen. Hae eScan -> http://koti.mbnet.fi/pattaya1/escanmwav.htm . Asenna, päivitä, skannaa sivulla olevien ohjeiden mukaan. Lähetä sitten "örkkitulokset" tänne (ohje tuolla sivulla, alin kuva ja sen yläpuolella oleva teksti). Lähetä myös uusi HjT-loki.
@-kemisti-:siinä ois nytte "örrkkitulokset" File C:\WINDOWS\b.exe infected by "Backdoor.Win32.EggDrop.v" Virus. Action Taken: File Renamed. File C:\WINDOWS\SYSTEM\csrrs.exe infected by "Backdoor.Win32.EggDrop.v" Virus. Action Taken: File Renamed. File C:\WINDOWS\SYSTEM\mc-110-12-0000137.exe infected by "Trojan-Downloader.NSIS.Agent.p" Virus. Action Taken: File Deleted. File C:\WINDOWS\SYSTEM\winlog.exe infected by "Backdoor.Win32.EggDrop.v" Virus. Action Taken: File Renamed. File C:\_RESTORE\TEMP\A0116082.CPY tagged as not-a-virus:AdWare.Win32.Agent.y. No Action Taken. File C:\_RESTORE\TEMP\A0116086.CPY infected by "Backdoor.Win32.EggDrop.v" Virus. Action Taken: File to be renamed on reboot. File C:\_RESTORE\TEMP\A0116087.CPY infected by "Backdoor.Win32.EggDrop.v" Virus. Action Taken: File to be renamed on reboot. File C:\_RESTORE\TEMP\A0116088.CPY infected by "Trojan-Downloader.NSIS.Agent.p" Virus. Action Taken: File to be deleted on reboot. File C:\_RESTORE\TEMP\A0116089.CPY infected by "Backdoor.Win32.EggDrop.v" Virus. Action Taken: File to be renamed on reboot. File C:\_RESTORE\TEMP\A0116045.CPY tagged as not-a-virus:AdWare.Win32.Agent.y. No Action Taken. File C:\_RESTORE\ARCHIVE\FS13.CAB tagged as not-a-virus:AdWare.Win32.Agent.y. No Action Taken. File C:\_RESTORE\ARCHIVE\FS16.CAB tagged as not-a-virus:AdWare.Win32.Agent.y. No Action Taken. File C:\_RESTORE\ARCHIVE\FS17.CAB tagged as not-a-virus:AdWare.Win32.Agent.y. No Action Taken. File C:\_RESTORE\ARCHIVE\FS18.CAB tagged as not-a-virus:AdWare.Win32.Agent.y. No Action Taken. File C:\_RESTORE\ARCHIVE\FS24.CAB tagged as not-a-virus:RiskTool.Win32.PsKill.n. No Action Taken. File C:\_RESTORE\ARCHIVE\FS25.CAB tagged as not-a-virus:AdWare.Win32.Agent.y. No Action Taken. File C:\_RESTORE\ARCHIVE\FS26.CAB tagged as not-a-virus:AdWare.Win32.Agent.y. No Action Taken. File C:\WINDOWS\TEMP\asmfiles.cab tagged as not-a-virus:AdWare.Win32.Altnet.l. No Action Taken. File C:\WINDOWS\TEMP\__unin__.exe tagged as not-a-virus:AdWare.Win32.Altnet.g. No Action Taken. File C:\WINDOWS\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-6e8e8ac3-5b89b127.zip infected by "Exploit.Java.ByteVerify" Virus. Action Taken: File Renamed. File C:\WINDOWS\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\count.jar-1101e5-2a07e3a7.zip infected by "Exploit.Java.ByteVerify" Virus. Action Taken: File Renamed. File C:\WINDOWS\Temporary Internet Files\Content.IE5\2RSTO9S9\zzzs[1].exe infected by "IM-Worm.Win32.Kelvir.dt" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\GHEJKLMJ\launcher[1].exe tagged as not-a-virus:RiskTool.Win32.PsKill.n. No Action Taken. File C:\WINDOWS\Temporary Internet Files\Content.IE5\C5M9YJQ5\connect[1].php infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed. File C:\WINDOWS\Temporary Internet Files\Content.IE5\C5M9YJQ5\asmfiles[1].cab tagged as not-a-virus:AdWare.Win32.Altnet.l. No Action Taken. File C:\WINDOWS\Temporary Internet Files\Content.IE5\FWFRQWAB\object[1].html infected by "Trojan-Downloader.JS.Weis.b" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\65S98JKV\n3[1].exe infected by "IM-Worm.Win32.Kelvir.dt" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\65S98JKV\tipz[1].exe infected by "IM-Worm.Win32.Kelvir.dt" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\RWH6TBCK\connect[1].php infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed. File C:\WINDOWS\Temporary Internet Files\Content.IE5\RWH6TBCK\connect[2].php infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed. File C:\WINDOWS\Temporary Internet Files\Content.IE5\ILYF0VCX\loader7[1].htm infected by "Trojan-Downloader.VBS.Psyme.ap" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\K52B81QJ\connect[1].php infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed. File C:\WINDOWS\Temporary Internet Files\Content.IE5\DSZJQ2UI\hh[1].exe infected by "IM-Worm.Win32.Kelvir.dt" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\DSZJQ2UI\20647[1].htm infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed. File C:\WINDOWS\Temporary Internet Files\Content.IE5\DSZJQ2UI\connect[1].php infected by "Exploit.HTML.Mht" Virus. Action Taken: File Renamed. File C:\WINDOWS\Temporary Internet Files\Content.IE5\Q3U30RSV\protect[1].php infected by "Trojan-Downloader.JS.Cobase.c" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\Q3U30RSV\bladhots[1].exe infected by "IM-Worm.Win32.Kelvir.dt" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\J7EF2PYQ\protect[1].php infected by "Trojan-Downloader.JS.Cobase.c" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\J7EF2PYQ\mtrslib2[1].js infected by "Trojan-Downloader.JS.Small.ag" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\J7EF2PYQ\dddx[1].exe infected by "IM-Worm.Win32.Kelvir.dt" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\MT3IJ87P\freeprodtb[1].exe tagged as not-a-virus:AdWare.Win32.Softomate.j. No Action Taken. File C:\WINDOWS\Temporary Internet Files\Content.IE5\WDIJ8B2J\sss[1].exe infected by "IM-Worm.Win32.Kelvir.dt" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\WDIJ8B2J\yaya[1].exe infected by "IM-Worm.Win32.Kelvir.dt" Virus. Action Taken: File Deleted. File C:\WINDOWS\Temporary Internet Files\Content.IE5\WDIJ8B2J\jj[1].exe infected by "IM-Worm.Win32.Kelvir.dt" Virus. Action Taken: File Deleted. File C:\Ohjelmatiedostot\Apuohjelmat\PPPMENU.exe tagged as not-a-virus:AdWare.Win32.Agent.y. No Action Taken. File C:\Ohjelmatiedostot\winupdates\winupdates.exe infected by "Worm.Win32.VB.an" Virus. Action Taken: File Deleted. File C:\Ohjelmatiedostot\outlook\outlook.exe infected by "P2P-Worm.Win32.VB.dw" Virus. Action Taken: File Deleted. File C:\Ohjelmatiedostot\Windows\WinUpdate.exe tagged as not-a-virus:RiskTool.Win32.PsKill.n. No Action Taken. File C:\Recycled\Dc48.exe infected by "Trojan-Downloader.NSIS.Agent.u" Virus. Action Taken: File Deleted. File C:\Recycled\Dc49.exe tagged as not-a-virus:AdWare.Win32.Softomate.j. No Action Taken. File C:\Recycled\Dc51.exe infected by "Trojan-Downloader.NSIS.Agent.u" Virus. Action Taken: File Deleted. File C:\Recycled\Dc52.dll tagged as not-a-virus:AdWare.Win32.Softomate.j. No Action Taken. File C:\Recycled\Dc53.zip infected by "Worm.Win32.VB.an" Virus. Action Taken: File Deleted. File C:\Recycled\Dc54.tmp infected by "Worm.Win32.VB.an" Virus. Action Taken: File Deleted. File C:\Recycled\Dc55.zip infected by "P2P-Worm.Win32.VB.dw" Virus. Action Taken: File Deleted. File C:\Recycled\Dc56.tmp infected by "P2P-Worm.Win32.VB.dw" Virus. Action Taken: File Deleted. File C:\Program Files\Altnet\Download Manager\asmps.dll tagged as not-a-virus:AdWare.Win32.Altnet.b. No Action Taken. File C:\Program Files\HijackThis\backups\backup-20060511-150925-265-svchost.exe infected by "Trojan-Dropper.Win32.VB.lu" Virus. Action Taken: File Deleted.
@jatu91: Tyhjennä tämä hakemisto: C:\WINDOWS\TEMP Tyhjennä IE:n väliaikaistiedostot Poista: C:\Ohjelmatiedostot\Apuohjelmat\PPPMENU.exe C:\Ohjelmatiedostot\Windows\WinUpdate.exe C:\Program Files\Altnet C:\Ohjelmatiedostot\winupdates C:\Ohjelmatiedostot\outlook Tyhjennä Roskakori Lähetä uusi HijackThis-loki.
Logfile of HijackThis v1.99.1 Scan saved at 22:50:59, on 12.5.2006 Platform: Windows ME (Win9x 4.90.3000) MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE C:\OHJELMATIEDOSTOT\EFFICIENT NETWORKS\ENTERNET 300\APP\ENTERNET.EXE C:\OHJELMATIEDOSTOT\MOZILLA FIREFOX\FIREFOX.EXE C:\OHJELMATIEDOSTOT\WINDOWS MEDIA PLAYER\WMPLAYER.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\OHJELMATIEDOSTOT\MSN APPS\UPDATER\01.03.0000.1005\FI\MSNAPPAU.EXE C:\PROGRAM FILES\HIJACKTHIS\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\OHJELMATIEDOSTOT\MSN APPS\MSN TOOLBAR\01.02.4000.1001\FI\MSNTB.DLL O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\OHJELMATIEDOSTOT\MSN APPS\ST\01.03.0000.1005\EN-XU\STMAIN.DLL O3 - Toolbar: @msdxmLC.dll,-1@1035,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe O4 - HKCU\..\Run: [msnmsgr] "C:\OHJELMATIEDOSTOT\MSN MESSENGER\MSNMSGR.EXE" /background O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_04\bin\npjpi150_04.dll O12 - Plugin for .spop: C:\OHJELM~1\INTERN~1\Plugins\NPDocBox.dll O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} - https://www.gamespyid.com/alaunch.cab
Java vielä päivitykseen niin on ok. Vielä ongelmia? Javan päivitys ja välimuistin tyhjennys [*]Klikkaa Käynnistä > Ohjauspaneeli ja tupla-klikkaa Java kuvaketta (kahvikuppi) Ohjauspaneelissa. [*]Mene "Update" -välilehteen Java asetusikkunassasi. Päivitä Javasi klikkaamalla "Update Now" ja sitten käynnistä uudelleen. [*]Jos et pysty päivittämään automaattisesti, hae manuaalisesti täältä: http://www.java.com/en/download/manual.jsp [*]Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja siitä Java asetuksiisi. [*]Temporary Internet Files -osion alla, klikkaa Delete Files nappia. [*]Varmista että kaikki kolme valintaa ovat rastitettuja: Downloaded Applets Downloaded Applications Other Files Klikkaa OK "Delete Temporary Internet Files" -ikkunassasi. Huomaa: Tämä poistaa kaikki ladatut sovellukset ja appletit VÄLIMUISTISTA. Klikkaa OK jättääksesi Java asetusikkunasi.
Mukavaa, että tuli kuntoon Ai niin, vielä yks juttu, järjestelmän palautus pitää putsata, koska siellä on örkkejä, ohjeet (englanniksi) -> http://www.bleepingcomputer.com/forums/tutorial63.html
