Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 15:38:50, on 13.4.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsrw.exe C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Logitech\Video\LogiTray.exe C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE J:\QuickTime\qttask.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Winamp\winampa.exe J:\D-Tools\daemon.exe C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe J:\Shareaza\Shareaza.exe C:\Program Files\Logitech\Video\FxSvr2.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\PROGRA~1\ELISAT~1\ANTI-S~1\fsaw.exe C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe C:\Documents and Settings\Ilkka\Työpöytä\HiJackThis_v2.0.0.0.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit R3 - URLSearchHook: (no name) - <default> - (no file) O1 - Hosts: 127.255.255.255 serial.alcohol-soft.com O1 - Hosts: 127.255.255.255 www.alcohol-soft.com O1 - Hosts: 127.255.255.255 images.alcohol-soft.com O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - J:\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - J:\GetRight\xx2gr.dll O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [News Service] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [QuickTime Task] "J:\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "H:\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "J:\D-Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot O4 - HKCU\..\Run: [Shareaza] "J:\Shareaza\Shareaza.exe" -tray O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve') O4 - Global Startup: Adobe Reader Speed Launch.lnk = J:\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Photosmart Premier -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\blockpopups.htm O8 - Extra context menu item: Download with GetRight - J:\GetRight\GRdownload.htm O8 - Extra context menu item: Open with GetRight Browser - J:\GetRight\GRbrowse.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: Elisa Tietoturvapalvelu (BackWeb Plug-in - 4119343) - BackWeb Technologies Inc. - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe O23 - Service: Tapahtumaloki (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe O23 - Service: FSBWSYS (fsbwsys) - Unknown owner - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe O23 - Service: Älykortti (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe O23 - Service: Aseman tilannevedos (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe O23 - Service: WMI resurssisovitin (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe -- End of file - 9904 bytes
Unknown R3 - URLSearchHook: (no name) - - (no file) Fixaa tuo rivi 1. Lataa combofix.exe työpöydällesi jommastakummasta linkistä: http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe http://download.bleepingcomputer.com/sUBs/ComboFix.exe 2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia. 3. Kun työkalu on valmis, se tuottaa lokin. (C:\ComboFix.txt) Lähetä tämä loki viesti ketjuusi. Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
"Ilkka" - 07-04-13 17:12:52 Service Pack 2 ComboFix 07-04-05 - Running from: "C:\Documents and Settings\Ilkka\Ty”p”yt„" ((((((((((((((((((((((((((((((( Files Created from 2007-03-13 to 2007-04-13 )))))))))))))))))))))))))))))))))) 2007-04-12 18:14 <KANSIO> d-------- C:\DOCUME~1\Ilkka\APPLIC~1\Shareaza 2007-04-09 13:30 <KANSIO> d-------- C:\DOCUME~1\Ilkka\APPLIC~1\InstallShield 2007-04-06 19:23 <KANSIO> d--h----- C:\WINDOWS\system32\GroupPolicy 2007-04-06 15:25 <KANSIO> d-------- C:\QUAKE 2007-03-16 16:53 <KANSIO> d-------- C:\Program Files\Media Player Classic 2007-03-16 16:53 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real 2007-03-15 21:22 <KANSIO> d-------- C:\Program Files\Lavasoft (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-04-13 17:11 758430 --a------ C:\WINDOWS\system32\perfc00b.dat 2007-04-13 17:11 1597298 --a------ C:\WINDOWS\system32\perfh00b.dat 2007-04-10 20:21 -------- d--h----- C:\Program Files\installshield installation information 2007-04-09 09:20 -------- d-------- C:\Program Files\mozilla thunderbird 2007-04-06 20:18 -------- d-------- C:\DOCUME~1\Ilkka\APPLIC~1\utorrent 2007-03-16 16:21 -------- d-------- C:\DOCUME~1\Ilkka\APPLIC~1\real 2007-03-15 21:22 -------- d-------- C:\DOCUME~1\Ilkka\APPLIC~1\lavasoft 2007-03-12 18:47 639224 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2007-03-12 17:21 -------- d-------- C:\DOCUME~1\Ilkka\APPLIC~1\souptoys 2007-03-10 23:51 4102 --a------ C:\WINDOWS\system32\tmp.reg 2007-03-09 17:55 -------- d-------- C:\Program Files\winamp 2007-03-07 17:04 664 --a------ C:\WINDOWS\system32\d3d9caps.dat 2007-03-05 12:04 -------- d-------- C:\Program Files\windows live safety center 2007-03-04 14:48 -------- d-------- C:\Program Files\msn messenger 2007-03-03 16:14 -------- d-------- C:\Program Files\limewire 2007-03-01 12:41 4096 --a------ C:\WINDOWS\d3dx.dat 2007-02-28 10:28 127034 -r------- C:\WINDOWS\bwunin-8.1.1.50-8876480sl.exe 2007-02-26 18:11 -------- d-------- C:\Program Files\java 2007-02-01 07:56 823296 --a------ C:\WINDOWS\system32\divx_xx0c.dll 2007-02-01 07:56 823296 --a------ C:\WINDOWS\system32\divx_xx07.dll 2007-02-01 07:56 802816 --a------ C:\WINDOWS\system32\divx_xx11.dll 2007-02-01 07:56 639066 --a------ C:\WINDOWS\system32\divx.dll 2007-02-01 00:27 524288 --a------ C:\WINDOWS\system32\divxsm.exe 2007-01-31 02:15 118784 --a------ C:\WINDOWS\system32\divxcodecupdatechecker.exe 2007-01-30 08:03 3596288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2007-01-30 08:03 200704 --a------ C:\WINDOWS\system32\ssldivx.dll 2007-01-30 08:03 129784 --------- C:\WINDOWS\system32\pxafs.dll 2007-01-30 08:03 118520 --------- C:\WINDOWS\system32\pxinsi64.exe 2007-01-30 08:03 116472 --------- C:\WINDOWS\system32\pxcpyi64.exe 2007-01-30 08:03 1044480 --a------ C:\WINDOWS\system32\libdivx.dll 2007-01-30 07:56 73728 --a------ C:\WINDOWS\system32\dpl100.dll 2007-01-30 07:56 593920 --a------ C:\WINDOWS\system32\dpugui11.dll 2007-01-30 07:56 57344 --a------ C:\WINDOWS\system32\dpv11.dll 2007-01-30 07:56 53248 --a------ C:\WINDOWS\system32\dpugui10.dll 2007-01-30 07:56 344064 --a------ C:\WINDOWS\system32\dpus11.dll 2007-01-30 07:56 294912 --a------ C:\WINDOWS\system32\dpu11.dll 2007-01-30 07:56 294912 --a------ C:\WINDOWS\system32\dpu10.dll 2007-01-30 07:56 196608 --a------ C:\WINDOWS\system32\dtu100.dll 2007-01-22 17:35 1162 --a------ C:\WINDOWS\ereg.dat 2007-01-15 20:32 689280 --a------ C:\WINDOWS\system32\aswboot.exe 2007-01-15 20:23 90112 --a------ C:\WINDOWS\system32\avastss.scr (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run] "PowerBar"="" "LDM"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe" "LogitechSoftwareUpdate"="\"C:\\Program Files\\Logitech\\Video\\ManifestEngine.exe\" boot" "Steam"="" "Shareaza"="\"J:\\Shareaza\\Shareaza.exe\" -tray" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run] "EM_EXEC"="C:\\PROGRA~1\\Logitech\\MOUSEW~1\\SYSTEM\\EM_EXEC.EXE" "F-Secure Manager"="\"C:\\Program Files\\Elisa Tietoturvapalvelu\\Common\\FSM32.EXE\" /splash" "F-Secure TNB"="\"C:\\Program Files\\Elisa Tietoturvapalvelu\\TNB\\TNBUtil.exe\" /CHECKALL /WAITFORSW" "F-Secure Startup Wizard"="\"C:\\Program Files\\Elisa Tietoturvapalvelu\\FSGUI\\FSSW.EXE\" /reboot" "NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe" "RemoteControl"="\"C:\\Program Files\\CyberLink DVD Solution\\PowerDVD\\PDVDServ.exe\"" "LVCOMSX"="C:\\WINDOWS\\system32\\LVCOMSX.EXE" "LogitechVideoRepair"="C:\\Program Files\\Logitech\\Video\\ISStart.exe " "LogitechVideoTray"="C:\\Program Files\\Logitech\\Video\\LogiTray.exe" "News Service"="\"C:\\Program Files\\Elisa Tietoturvapalvelu\\FSGUI\\ispnews.exe\"" "SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.5.0_11\\bin\\jusched.exe\"" "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup" "nwiz"="nwiz.exe /install" "NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit" "QuickTime Task"="\"J:\\QuickTime\\qttask.exe\" -atboottime" @="" "Sony Ericsson PC Suite"="\"H:\\Sony Ericsson\\Mobile2\\Application Launcher\\Application Launcher.exe\" /startoptions" "HP Software Update"="C:\\Program Files\\HP\\HP Software Update\\HPWuSchd2.exe" "SoundMan"="SOUNDMAN.EXE" "WinampAgent"="C:\\Program Files\\Winamp\\winampa.exe" "DAEMON Tools-1033"="\"J:\\D-Tools\\daemon.exe\" -lang 1033" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI] "NoChange"="1" "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS] "Installed"="1" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "RunStartupScriptSync"=dword:00000000 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoChangeAnimation"=dword:00000001 "NoStrCmpLogical"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "MemCheckBoxInRunDlg"=dword:00000001 "NoStrCmpLogical"=dword:00000001 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll" HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa Authentication Packages REG_MULTI_SZ msv1_0\0\0 Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0 Notification Packages REG_MULTI_SZ scecli\0\0 [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost] LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0 NetworkService REG_MULTI_SZ DnsCache\0\0 rpcss REG_MULTI_SZ RpcSs\0\0 imgsvc REG_MULTI_SZ StiSvc\0\0 termsvcs REG_MULTI_SZ TermService\0\0 HTTPFilter REG_MULTI_SZ HTTPFilter\0\0 DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0 Usnsvc REG_MULTI_SZ usnsvc\0\0 [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{a3234d50-6436-11db-971b-00046177abbc}] Shell\AutoRun\command M:\install.exe ******************************************************************** catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006 http://www.gmer.net scanning hidden processes ... scanning hidden services ... scanning hidden autostart entries ... HKCU\Software\Microsoft\Windows\CurrentVersion\Run PowerBar = ?W?????????????????????????????????????????????????????????????|p??|????m??|?`?w?????????W????@?8?@??????W??c"?s???s??????@?????N'?s<W7?L|?s????????????u??s????????c"?s???s??????@?8?@?N'?s?W7??$@?8?@?8?@??????????W7??B7????s?B7??V7??B7??B7?0i?s????????HW7???? HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run PowerBar = ?W?????????????????????????????????????????????????????????????|p??|????m??|?`?w?????????W????@?8?@??????W??c"?s???s??????@?????N'?s<W7?L|?s????????????u??s????????c"?s???s??????@?8?@?N'?s?W7??$@?8?@?8?@??????????W7??B7????s?B7??V7??B7??B7?0i?s????????HW7???? scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 ******************************************************************** Completion time: 07-04-13 17:15:14 C:\ComboFix-quarantined-files.txt ... 07-04-13 17:15 Haittaako toi F-secure muuten, kun se valitteli.
1,Lataa AVG Anti-Spyware 7.5 ja tallenna ohjelma työpöydällesi. Jos sinulla on jo kyseinen ohjelma siirry suoraan kohtaan 2! [*]Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa. [*]Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää. 2. [*]Käynnistä AVG eAnti-Spyware. [*]Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta. [*]Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa. [*]Paina hetken kuluttua uudestaan "Start Update" , jos päivitykset eivät heti onnistu [*]Jos automaattipäivitys ei jostain syystä toimi, niin tunnisteet voi ladata manuaalisesti http://www.ewido.net/en/download/updates/ -linkin takaa. [*]Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti. [*]Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine". [*]Sitten "Reports" valikon alta: [*]Laita täppi kohtaan "Automatically generate report after every scan" [*]Ota täppi pois kohdasta"Only if threats were found" [*]Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa [*]"Resident shield is", muuta tila active:sta inactive:ksi [*]Sulje ohjelma, ÄLÄ skannaa vielä. Käynnistä tietokone vikasietotilaan: 1. Käynnistä tietokone uudelleen. 2. Kun tietokone käynnistyy, paina F8-näppäintä. 3. Näyttöön tulee erilaisia käynnistysvaihtoehtoja. 4. Valitse näppäimistön nuolinäppäinten avulla Vikasietotila. 5. Paina ENTER-näppäintä. HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta. [*]Kun vikasietotilassa, käynnistä AVG Anti-Spyware. [*]Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan". [*]AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa. Kun skannaus on valmis: TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions" [*]Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta. [*]Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions" [*]Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta. [*]Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle. [*]Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestiketjuusi. *********** Avaa omatietokone Paina hiiren oikealla napilla Paikallinen levy (C asemaa (Tai sitä kovalevyasemaa jota käytät, olisi suotavaa jos tekisit tämän kaikille kiintolevyillesi joita omistat esim. D, F, G) ->valitse ominaisuudet Avaa työkalut välilehti ->aja virheen etsintä *molemmat kohdat, siis etsi ja korjaa ->eheytä kiintolevy ********* Lataa tuosta CCleaner ja asenna se: http://ccleaner.com/download/downloadpage.aspx?1 Kun asennat tätä ohjelmaa niin älä asenna sen mukana tulevaa yahoo-toolbaria. Tämä ohjelma etsii ja poistaa ns. turhia tiedostoja koneeltasi eli esim: temp tiedostot ja tällä saat myös puhdistettua rekisterisi. -korjaa automaattisesti tiedostojärjestelmän virheet¨ -etsi ja yritä korjata virheelliset sektorit ***** Jos sinulla ei ole tätä java versiota (6.1): Javan päivitys ja välimuistin tyhjennys: 1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa. 2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... ) Niissä pitäisi olla seuraava kuva vieressä: 3. Valitse kaikki entiset Java versiosi ja valitse Poista. 4. Asenna uusin Java päivitys seuraavasta linkistä.. 5. Käynnistä kone uudelleen asennuksen jälkeen: http://java.sun.com/javase/downloads/index.jsp Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u1 Paina Download Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se. 6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi). 7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia. (Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa. Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle). 8. Varmista että kaikki kaksi valintaa ovat rastitettuja: *Applications and Applets *Trace and Log Files Ja paina OK -nappia 9. Klikkaa OK "Temporary Files Settings" -ikkunassasi. 10. Klikkaa OK jättääksesi Java asetusikkunasi. ********* Uusi logi ja onko ongelmia?
AVG Anti-Spyware raportti: --------------------------------------------------------- AVG Anti-Spyware - Scan Report --------------------------------------------------------- + Created at: 20:03:42 13.4.2007 + Scan result: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ShopperReports by Hotbar -> Adware.HotBar : Cleaned with backup (quarantined). C:\System Volume Information\_restore{382A156A-82C9-489F-85E6-2E22CDA20283}\RP289\A0134365.dll -> Adware.Shopper : Cleaned with backup (quarantined). :mozilla.308:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.2o7 : Cleaned. :mozilla.57:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.2o7 : Cleaned. :mozilla.58:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.2o7 : Cleaned. :mozilla.59:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.2o7 : Cleaned. :mozilla.14:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Adtech : Cleaned. :mozilla.15:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Adtech : Cleaned. :mozilla.49:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Adtech : Cleaned. :mozilla.50:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Adtech : Cleaned. :mozilla.51:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Adtech : Cleaned. :mozilla.6:C:\Documents and Settings\Marja\Application Data\Mozilla\Firefox\Profiles\sh1mu8ii.default\cookies.txt -> TrackingCookie.Adtech : Cleaned. :mozilla.7:C:\Documents and Settings\Marja\Application Data\Mozilla\Firefox\Profiles\sh1mu8ii.default\cookies.txt -> TrackingCookie.Adtech : Cleaned. :mozilla.44:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Advertising : Cleaned. :mozilla.45:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Advertising : Cleaned. :mozilla.46:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Advertising : Cleaned. :mozilla.47:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Advertising : Cleaned. :mozilla.48:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Advertising : Cleaned. :mozilla.172:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Atdmt : Cleaned. :mozilla.101:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Casalemedia : Cleaned. :mozilla.102:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Casalemedia : Cleaned. :mozilla.103:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Casalemedia : Cleaned. :mozilla.24:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Centrport : Cleaned. :mozilla.93:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Com : Cleaned. C:\Documents and Settings\Ilkka\Cookies\ilkka@com[1].txt -> TrackingCookie.Com : Cleaned. :mozilla.42:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Doubleclick : Cleaned. :mozilla.413:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Estat : Cleaned. :mozilla.136:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Etracker : Cleaned. :mozilla.17:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.18:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.19:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.20:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.21:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.195:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Fastclick : Cleaned. :mozilla.196:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Fastclick : Cleaned. :mozilla.272:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Gemius : Cleaned. :mozilla.273:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Gemius : Cleaned. :mozilla.331:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Googleadservices : Cleaned. :mozilla.332:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Googleadservices : Cleaned. :mozilla.240:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.247:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.43:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.359:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Hitslink : Cleaned. :mozilla.11:C:\Documents and Settings\Marja\Application Data\Mozilla\Firefox\Profiles\sh1mu8ii.default\cookies.txt -> TrackingCookie.Imrworldwide : Cleaned. :mozilla.174:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Imrworldwide : Cleaned. :mozilla.175:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Imrworldwide : Cleaned. :mozilla.51:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Imrworldwide : Cleaned. :mozilla.52:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Imrworldwide : Cleaned. :mozilla.84:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Mainentrypoint : Cleaned. :mozilla.113:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Masterstats : Cleaned. :mozilla.140:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Mediaplex : Cleaned. :mozilla.59:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Overture : Cleaned. :mozilla.228:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Paypal : Cleaned. :mozilla.10:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned. :mozilla.11:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned. :mozilla.12:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned. :mozilla.13:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned. :mozilla.61:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned. :mozilla.62:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned. :mozilla.63:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Realmedia : Cleaned. :mozilla.64:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Realmedia : Cleaned. :mozilla.89:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Revsci : Cleaned. :mozilla.90:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Revsci : Cleaned. :mozilla.91:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Revsci : Cleaned. :mozilla.34:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Ru4 : Cleaned. :mozilla.35:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Ru4 : Cleaned. :mozilla.36:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Ru4 : Cleaned. :mozilla.249:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.250:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.251:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.252:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.253:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.254:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.67:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.68:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.69:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.70:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.71:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.144:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Sexcounter : Cleaned. :mozilla.145:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Sexcounter : Cleaned. :mozilla.312:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Sitestat : Cleaned. :mozilla.313:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Sitestat : Cleaned. :mozilla.274:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Spylog : Cleaned. :mozilla.287:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.289:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.290:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.122:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Statistik-gallup : Cleaned. :mozilla.38:C:\Documents and Settings\Marja\Application Data\Mozilla\Firefox\Profiles\sh1mu8ii.default\cookies.txt -> TrackingCookie.Statistik-gallup : Cleaned. :mozilla.7:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Statistik-gallup : Cleaned. C:\Documents and Settings\Marja\Cookies\marja@statistik-gallup[2].txt -> TrackingCookie.Statistik-gallup : Cleaned. C:\Documents and Settings\Teija\Cookies\teija@statistik-gallup[2].txt -> TrackingCookie.Statistik-gallup : Cleaned. :mozilla.15:C:\Documents and Settings\Teija\Application Data\Mozilla\Firefox\Profiles\n6d9qzvp.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned. :mozilla.16:C:\Documents and Settings\Marja\Application Data\Mozilla\Firefox\Profiles\sh1mu8ii.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned. :mozilla.53:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned. :mozilla.54:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned. :mozilla.87:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Trafficmp : Cleaned. :mozilla.88:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Trafficmp : Cleaned. :mozilla.89:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Trafficmp : Cleaned. :mozilla.90:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Trafficmp : Cleaned. :mozilla.91:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Trafficmp : Cleaned. :mozilla.92:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Trafficmp : Cleaned. :mozilla.209:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned. :mozilla.93:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned. :mozilla.94:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned. :mozilla.351:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned. :mozilla.106:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.107:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.108:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.109:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.110:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\0gw3pjhi.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.94:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.95:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.96:C:\Documents and Settings\Ilkka\Application Data\Mozilla\Firefox\Profiles\5o1fky04.Oletuskäyttäjä\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. ::Report end
