No nyt meni meikäläinen sanattomaks. Läppärissä pyörii vista ja on melkosen tuore winukka asennus eli alle 1kk. Nyt on alkanu ilmeta ongelmia. Käynnistän esimerkiksi ohjauspaneelin, ikkuna aukeaa mutta n 2-3s kuluttua se sammuu ja samalla välähtää koko taustakuva niin ettei edes tehtäväpalkkia näy. Temppu ilmenee muillakin käynnistävalikon ohjelmista eli esim painamalla kuvat tai videot ni sama homma. Ainoat mitkä toimii niin on itse asennetut ohjelmat kuten mozillat sun muut. Mikä mahtaa olla ongelmana? Trojan.vundo oli koneessa mut sen sain poistettua vundofix ohjelmalla kait? Jos tän värkin sais jotenkin muuten toimimaan kun formatoimalla ni ois kiva, kiitos jo etukäteen auttaneille. HJT näyttää seuraavaa: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:35:30, on 16.2.2008 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16609) Boot mode: Normal Running processes: C:\Windows\system32\taskeng.exe C:\Windows\system32\Dwm.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\System32\rundll32.exe C:\Windows\RtHDVCpl.exe C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Windows\System32\rundll32.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe C:\Windows\System32\rundll32.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe C:\Program Files\mIRC\mirc.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Windows\explorer.exe C:\PROGRA~1\IZArc\IZArc.exe C:\Windows\system32\SearchFilterHost.exe C:\Users\Wilppa\Documents\hjackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: {6fe58b83-ba63-c0a8-9d44-177cda621c79} - {97c126ad-c771-44d9-8a0c-36ab38b85ef6} - C:\Windows\system32\lemfpwuj.dll O3 - Toolbar: Norton-työkalurivi - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" O4 - HKLM\..\Run: [IaNvSrv] C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [anysee_TR] C:\Program Files\anysee\anysee-E30Plus\anysee_TR.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [8698b4eb] rundll32.exe "C:\Windows\system32\laehqwxp.dll",b O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'Paikallinen palvelu') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu') O4 - Startup: OneNote 2007 -näyttöleikkeet ja Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O4 - Startup: osd.lnk = C:\Program Files\C&E\OSD\osd.exe O4 - Global Startup: Bluetooth Manager.lnk = ? O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing) O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O23 - Service: ccEvtMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: ccSetMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe O23 - Service: VundoFix Service (VundoFixSvc) - Atribune.org - C:\Windows\SYSTEM32\VundoFixSVC.exe -- End of file - 8413 bytes
mikäs versio se vundofix on scannaa hjt:llä merkkaa paina Fix checked O2 - BHO: {6fe58b83-ba63-c0a8-9d44-177cda621c79} - {97c126ad-c771-44d9-8a0c-36ab38b85ef6} - C:\Windows\system32\lemfpwuj.dll ============= 1.Lataa combofix.exe työpöydällesi yhdestä linkistä: combofix1 combofix2 2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia. 3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi. Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen. ========== Ohje AVG:n Anti-Spyware 7.5:n käyttöön Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis:n työkalun toimintaa. Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta Lataa AVG:n Anti-Spyware 7.5:n ja tallenna ohjelma työpöydällesi. o Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa. o Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää. o Käynnistä AVG:n Anti-Spyware. o Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta. o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa. o Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti. o Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine". o Sitten "Reports" valikon alta: o Laita täppi kohtaan "Automatically generate report after every scan" o Ota täppi pois kohdasta"Only if threats were found" o Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa o "Resident shield is", muuta tila active:sta inactive:ksi o Sulje ohjelma, ÄLÄ skannaa vielä. Käynnistä koneesi vikasietotilaan, sammuta ja käynnistä käynnistyksen yhteydessä naputtele F8 valitse nuoli näppäimellä vikasietotila paina enter ja enter Toisissa koneissa paukutetaan F8:sin sijasta F5:tä HUOM! Älä käytä muita ohjelmia AVG:n skannauksen aikana, tämä saattaa häiritä skannausta. o Kun vikasietotilassa, käynnistä AVG:n Anti-Spyware. o Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan". o Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa. Kun skannaus on valmis: TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions" o Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta. o Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions" o Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta. o Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle. o Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi. ====== Tuosta tulee ainakin uusin versio punasta txt:tä klikaten Lataa VundoFix.exe työpöydällesi. Tupla-klikkaa VundoFix.exe ajaaksesi sen. Klikkaa Scan for Vundo valintaa. Kun skannaus on valmis, klikkaa Remove Vundo valintaa. Sinulta kysytään haluatko poistaa filut - klikkaa YES. Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa. Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK. Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö. Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan. Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
Jopas on nopeaa toimintaa Vundofix on V6.7.8 Nyt jatkamaan ohjeiden mukaista toimintaa. ComboFix 08-02-16.2 - Wilppa 2008-02-16 16:36:27.1 - NTFSx86 Microsoft® Windows Vista™ Home Premium 6.0.6000.0.1252.1.1035.18.1224 [GMT 2:00] Running from: C:\Users\Wilppa\Desktop\ComboFix.exe * Created a new restore point . (((((((((((((((((((((((((((((((((((((( Muut poistot )))))))))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Windows\system32\laehqwxp.dll C:\Windows\System32\pxwqheal.ini C:\Windows\System32\utstv.ini C:\Windows\System32\utstv.ini2 . ((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-01-16 to 2008-02-16 ))))))))))))))))) . Tiedostoja ei ole luotu tällä aikavälillä . (((((((((((((((((((((((((((((((((((( Find3M-raportti )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-16 13:24 --------- d-----w C:\Users\Wilppa\AppData\Roaming\mIRC 2008-02-16 13:23 --------- d-----w C:\Program Files\mIRC 2008-02-16 12:23 0 ----a-w C:\ntuser.dat 2008-02-16 12:08 --------- d-----w C:\Program Files\CCleaner 2008-02-16 12:00 27,430 ----a-w C:\Users\Wilppa\AppData\Roaming\nvModes.dat 2008-02-16 07:31 292,352 ----a-w C:\Windows\System32\psisdecd.dll 2008-02-16 07:30 194,560 ----a-w C:\Windows\System32\WebClnt.dll 2008-02-16 07:30 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys 2008-02-16 07:25 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys 2008-02-16 07:25 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe 2008-02-16 07:25 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe 2008-02-16 07:25 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys 2008-02-16 07:25 17,976 ----a-w C:\Windows\system32\drivers\intelide.sys 2008-02-16 07:25 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys 2008-02-16 07:25 110,136 ----a-w C:\Windows\system32\drivers\ataport.sys 2008-02-16 07:24 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys 2008-02-16 07:24 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll 2008-02-16 07:24 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll 2008-02-16 07:24 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll 2008-02-16 07:24 24,064 ----a-w C:\Windows\System32\netcfg.exe 2008-02-16 07:24 22,016 ----a-w C:\Windows\System32\netiougc.exe 2008-02-16 07:24 216,632 ----a-w C:\Windows\system32\drivers\netio.sys 2008-02-16 07:24 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll 2008-02-16 07:24 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll 2008-02-16 07:24 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll 2008-02-16 07:24 1,686,528 ----a-w C:\Windows\System32\gameux.dll 2008-02-16 07:22 824,832 ----a-w C:\Windows\System32\wininet.dll 2008-02-16 07:22 56,320 ----a-w C:\Windows\System32\iesetup.dll 2008-02-16 07:22 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll 2008-02-16 07:22 26,624 ----a-w C:\Windows\System32\ieUnatt.exe 2008-02-16 07:20 1,244,672 ----a-w C:\Windows\System32\mcmde.dll 2008-02-15 17:19 --------- d-----w C:\ProgramData\Spybot - Search & Destroy 2008-02-15 17:16 --------- d-----w C:\Program Files\Spybot - Search & Destroy 2008-02-15 16:55 --------- d-----w C:\Program Files\Norton 360 2008-02-15 16:51 24,576 ----a-w C:\Windows\System32\VundoFixSVC.exe 2008-02-15 15:47 --------- d-----w C:\ProgramData\Symantec 2008-02-11 19:46 --------- d-----w C:\Users\Wilppa\AppData\Roaming\Ahead 2008-01-27 16:55 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys 2008-01-27 16:55 107,832 ----a-w C:\Windows\System32\PnkBstrB.exe 2008-01-27 16:54 --------- d-----w C:\Program Files\Wolfenstein - Enemy Territory 2008-01-27 16:20 --------- d-----w C:\Program Files\sl.GameLauncher 2008-01-27 11:54 --------- d-----w C:\Program Files\BitComet 2008-01-27 11:24 66,872 ----a-w C:\Windows\System32\PnkBstrA.exe 2008-01-27 10:48 --------- d-----w C:\Program Files\DivX 2008-01-27 10:47 --------- d-----w C:\Program Files\Mozilla Thunderbird 2008-01-27 10:17 --------- d-----w C:\Program Files\IZArc 2008-01-27 10:11 --------- d-----w C:\Program Files\Common Files\Ahead 2008-01-27 10:09 --------- d-----w C:\Program Files\PowerISO 2008-01-27 10:07 --------- d-----w C:\ProgramData\Nero 2008-01-27 10:07 --------- d-----w C:\Program Files\Nero 2008-01-27 09:55 --------- d-----w C:\Users\Wilppa\AppData\Roaming\vlc 2008-01-27 09:54 --------- d-----w C:\Program Files\VideoLAN 2008-01-27 09:53 --------- d-----w C:\Program Files\BUFFALO 2008-01-27 09:50 --------- d-----w C:\Program Files\Common Files\Adobe 2008-01-27 09:44 --------- d-----w C:\ProgramData\Microsoft Help 2008-01-27 09:43 --------- d-----w C:\Program Files\Microsoft Works 2008-01-27 09:42 --------- d-----w C:\Program Files\Microsoft.NET 2008-01-26 20:09 --------- d-----w C:\Program Files\Windows Photo Gallery 2008-01-26 20:09 --------- d-----w C:\Program Files\Windows Journal 2008-01-26 20:09 --------- d-----w C:\Program Files\Windows Collaboration 2008-01-26 14:49 --------- d-----w C:\Users\Wilppa\AppData\Roaming\Symantec 2008-01-26 14:36 --------- d-----w C:\Program Files\Windows Live 2008-01-26 14:35 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller 2008-01-26 14:34 --------- d-----w C:\ProgramData\WLInstaller 2008-01-26 14:19 --------- d-----w C:\Program Files\anysee 2008-01-26 14:18 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-01-26 14:18 --------- d-----w C:\Program Files\Common Files\IviSDK 2008-01-26 14:18 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-01-26 13:53 174 --sha-w C:\Program Files\desktop.ini 2008-01-26 13:49 --------- d-----w C:\Program Files\Windows Sidebar 2008-01-26 13:49 --------- d-----w C:\Program Files\Windows Mail 2008-01-26 13:49 --------- d-----w C:\Program Files\Windows Defender 2008-01-26 13:49 --------- d-----w C:\Program Files\Windows Calendar 2008-01-26 13:36 87,040 ----a-w C:\Windows\System32\msoert2.dll 2008-01-26 13:36 39,424 ----a-w C:\Windows\System32\ACCTRES.dll 2008-01-26 13:36 205,824 ----a-w C:\Windows\System32\msoeacct.dll 2008-01-26 13:33 49,664 ----a-w C:\Windows\System32\csrsrv.dll 2008-01-26 13:33 376,320 ----a-w C:\Windows\System32\winsrv.dll 2008-01-26 13:30 414,208 ----a-w C:\Windows\System32\msscp.dll 2008-01-26 13:30 374,456 ----a-w C:\Windows\System32\mcupdate_GenuineIntel.dll 2008-01-26 13:26 104,448 ----a-w C:\Windows\System32\DWWIN.EXE 2008-01-26 13:26 1,191,936 ----a-w C:\Windows\System32\msxml3.dll 2008-01-26 13:24 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL 2008-01-26 13:24 223,232 ----a-w C:\Windows\System32\WMASF.DLL 2008-01-26 13:24 1,327,104 ----a-w C:\Windows\System32\quartz.dll 2008-01-26 13:23 57,856 ----a-w C:\Windows\System32\SLUINotify.dll 2008-01-26 13:23 566,784 ----a-w C:\Windows\System32\SLCommDlg.dll 2008-01-26 13:23 39,936 ----a-w C:\Windows\System32\slcinst.dll 2008-01-26 13:23 351,232 ----a-w C:\Windows\System32\SLUI.exe 2008-01-26 13:23 33,280 ----a-w C:\Windows\System32\slwmi.dll 2008-01-26 13:23 268,288 ----a-w C:\Windows\System32\mcbuilder.exe 2008-01-26 13:23 223,232 ----a-w C:\Windows\System32\SLC.dll 2008-01-26 13:23 2,605,568 ----a-w C:\Windows\System32\SLsvc.exe 2008-01-26 13:23 186,368 ----a-w C:\Windows\System32\SLLUA.exe 2008-01-26 13:22 1,335,296 ----a-w C:\Windows\System32\msxml6.dll 2008-01-26 13:22 --------- d-----w C:\Users\Wilppa\AppData\Roaming\Winamp 2008-01-26 13:20 84,480 ----a-w C:\Windows\System32\INETRES.dll 2008-01-26 13:20 737,792 ----a-w C:\Windows\System32\inetcomm.dll 2008-01-26 13:20 211,000 ----a-w C:\Windows\system32\drivers\volsnap.sys 2008-01-26 13:20 1,060,920 ----a-w C:\Windows\system32\drivers\ntfs.sys . (((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet ))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184] "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2008-01-26 15:32 1006264] "NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-05-11 22:57 86016] "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-05-11 22:57 8429568] "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-05-11 22:57 81920] "RtHDVCpl"="RtHDVCpl.exe" [2007-05-10 17:10 4468736 C:\Windows\RtHDVCpl.exe] "SMSERIAL"="C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe" [2006-11-22 17:31 630784] "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-02-12 13:37 174872] "IaNvSrv"="C:\Program Files\Intel\Intel Matrix Storage Manager\OROM\IaNvSrv\IaNvSrv.exe" [2007-05-08 17:45 33048] "ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2007-01-09 23:59 115816] "Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22 517768] "anysee_TR"="C:\Program Files\anysee\anysee-E30Plus\anysee_TR.exe" [2007-09-20 09:45 1330688] "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-02-26 20:46 153136] C:\Users\Wilppa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ OneNote 2007 -n„ytt”leikkeet ja Launcher.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 20:24:54 98632] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) R0 iaNvStor;Intel(R) Turbo Memory Technology NAND Controller;C:\Windows\system32\DRIVERS\iaNvStor.sys [2007-05-04 11:21] R0 Si3531;SiI-3531 SATA Controller;C:\Windows\system32\DRIVERS\Si3531.sys [2007-01-30 09:31] R1 IDSvix86;Symantec Intrusion Prevention Driver;C:\PROGRA~2\Symantec\DEFINI~1\SymcData\idsdefs\20080215.002\IDSvix86.sys [2008-02-13 18:18] R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot [] R2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service;C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [2007-02-25 21:55] R3 itecir;ITECIR Infrared Receiver;C:\Windows\system32\DRIVERS\itecir.sys [2007-01-08 13:38] R3 NETw4v32;Intel(R) Wireless WiFi Link -sovitinohjain Windows Vista 32-bit -käyttöjärjestelmään;C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-02-25 06:14] R3 RTL8169;Realtek 8169 NT Driver;C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-04-30 13:42] R3 SYMNDISV;SYMNDISV;C:\Windows\system32\Drivers\SYMNDISV.SYS [2007-01-10 00:32] S1 AMTBDA_P861F;anysee Capture Service;C:\Windows\system32\DRIVERS\anyseeTU.SYS [2007-07-24 10:48] *Newly Created Service* - COMHOST . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-02-16 16:37:57 Windows 6.0.6000 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-02-16 16:38:30 ComboFix-quarantined-files.txt 2008-02-16 14:38:28 . 2008-02-16 07:31:34 --- E O F ---
Dodiin nyt sössisin ton login tosta AVG:stä pieruna taivaalle mutta tällä hetkellä näyttää ja tuntuu todella hyvältä. Ongelma oli ja meni kiitos teidän
Tollakin voit sössiä ;D Escan Ohjeet tuolla sivulla. http://koti.mbnet.fi/pattaya1/escanmwav.htm lataa tuosta http://www.spywareinfo.dk/download/mwav.exe päivitä tuosta http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat laita täpit merkkauksien mukaan http://koti.mbnet.fi/pattaya1/eScan6.jpg scannaa jos ala luukkuun tulee jotain niin kopioi se näin: Käytä komentoa Ctrl+A. Kopioi rivit komennolla Ctrl+C. Liitä rivit komennolla Ctrl+V. Laita virus log tänne. ============ Lataa tuolta http://www.ccleaner.com/download/builds.aspx CCleaner v2.03.532- Standard Build, ÄLÄ aseenna Yahoo toolbaria! laita asetukset näin: Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot. aja Puhdistaja > tutki nappi > aja ccleaner nappi oikea alakulma aja Virheet > etsi rekisteri virheitä nappi > Korjaa rekisteri virheet. nappi
