Jonkun sortin viirus koneella (kai) HJT log

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by kanada, Mar 2, 2007.

  1. kanada

    kanada Regular member

    Joined:
    Jan 14, 2007
    Messages:
    171
    Likes Received:
    0
    Trophy Points:
    26
    Siinä siis on tuo logi.

    Logfile of HijackThis v1.99.1
    Scan saved at 10:23:44, on 3.3.2007
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\System32\CTsvcCDA.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Ohjelmatiedostot\Spyware Doctor\sdhelp.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Ohjelmatiedostot\Yhteiset tiedostot\{3D311BD9-077A-1035-0810-040922200166}\Update.exe
    C:\Ohjelmatiedostot\Ipwindows\ipwins.exe
    C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\jusched.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Ohjelmatiedostot\Adobe\Photoshop Elements 4.0\apdproxy.exe
    C:\WINDOWS\System32\rundll32.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Ohjelmatiedostot\ZyXEL Technology Corporation\ZyAIR G-220 Utility\ZDWlan.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\explorer.exe
    C:\Ohjelmatiedostot\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\a\Työpöytä\HijackThis_v1.99.1.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\OHJELM~1\SPYWAR~1\tools\iesdsg.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\ssv.dll
    O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\System32\kwdseolg.dll
    O2 - BHO: (no name) - {7DB61962-907F-4151-9EFA-64A83370003B} - C:\WINDOWS\System32\mllml.dll (file missing)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\OHJELM~1\SPYWAR~1\tools\iesdpb.dll
    O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\OHJELM~1\YHTEIS~1\{3D311~1\Bar888.dll
    O2 - BHO: (no name) - {FFB984CE-51C0-4948-9596-78A54BB922C8} - C:\WINDOWS\System32\gebyx.dll (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\OHJELM~1\YHTEIS~1\{3D311~1\Bar888.dll
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [{3D311BD9-077A-1035-0810-040922200166}] "C:\Ohjelmatiedostot\Yhteiset tiedostot\{3D311BD9-077A-1035-0810-040922200166}\Update.exe" mc-110-12-0000272
    O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\System32\drvzud.dll,startup
    O4 - HKLM\..\Run: [IpWins] C:\Ohjelmatiedostot\Ipwindows\ipwins.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\jusched.exe"
    O4 - HKLM\..\Run: [Security] C:\WINDOWS\WindowsSecurityUpdate.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Ohjelmatiedostot\Adobe\Photoshop Elements 4.0\apdproxy.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmatiedostot\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Ohjelmatiedostot\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [Spyware Doctor] "C:\Ohjelmatiedostot\Spyware Doctor\swdoctor.exe" /Q
    O4 - Global Startup: ZDWlan.lnk = ?
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\OHJELM~1\SPYWAR~1\tools\iesdpb.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Ohjelmatiedostot\PartyGaming.Net\PartyPokerNet\RunPF.exe
    O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Ohjelmatiedostot\PartyGaming.Net\PartyPokerNet\RunPF.exe
    O12 - Plugin for .spop: C:\Ohjelmatiedostot\Internet Explorer\Plugins\NPDocBox.dll
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\OHJELM~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\OHJELM~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
    O23 - Service: Adobe LM Service - Unknown owner - C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Ohjelmatiedostot\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: COM+ Messages - Unknown owner - -e,mc-110-12-0000272, (file missing)
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Ohjelmatiedostot\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: iPod Service - Apple Computer, Inc. - C:\Ohjelmatiedostot\iPod\bin\iPodService.exe
    O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Ohjelmatiedostot\Spyware Doctor\sdhelp.exe
     
  2. mikkoi

    mikkoi Regular member

    Joined:
    May 14, 2004
    Messages:
    702
    Likes Received:
    0
    Trophy Points:
    26
    Korjaa:

    O2 - BHO: (no name) - {7DA39570-5FD2-4f18-94B4-20730CB3F727} - C:\WINDOWS\System32\kwdseolg.dll
    O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\OHJELM~1\YHTEIS~1\{3D311~1\Bar888.dll
    O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\OHJELM~1\YHTEIS~1\{3D311~1\Bar888.dll
    O4 - HKLM\..\Run: [IpWins] C:\Ohjelmatiedostot\Ipwindows\ipwins.exe
    O4 - HKLM\..\Run: [Security] C:\WINDOWS\WindowsSecurityUpdate.exe

     
  3. kanada

    kanada Regular member

    Joined:
    Jan 14, 2007
    Messages:
    171
    Likes Received:
    0
    Trophy Points:
    26
    miten? hjt:lläkö
     
  4. mikkoi

    mikkoi Regular member

    Joined:
    May 14, 2004
    Messages:
    702
    Likes Received:
    0
    Trophy Points:
    26
    Laita "raksi" noihin tiedostoihin ja paina Fix Checked HJT:sta.
     
  5. Hujo

    Hujo Guest

    --
     
    Last edited by a moderator: Mar 4, 2007
  6. kanada

    kanada Regular member

    Joined:
    Jan 14, 2007
    Messages:
    171
    Likes Received:
    0
    Trophy Points:
    26
    on jo 2
     
  7. kanada

    kanada Regular member

    Joined:
    Jan 14, 2007
    Messages:
    171
    Likes Received:
    0
    Trophy Points:
    26
    Tolta näyttää tilanne nyt. Onko oikein?

    Logfile of HijackThis v1.99.1
    Scan saved at 14:59:43, on 3.3.2007
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\System32\CTsvcCDA.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Ohjelmatiedostot\Spyware Doctor\sdhelp.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Ohjelmatiedostot\Yhteiset tiedostot\{3D311BD9-077A-1035-0810-040922200166}\Update.exe
    C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\jusched.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Ohjelmatiedostot\Adobe\Photoshop Elements 4.0\apdproxy.exe
    C:\WINDOWS\System32\rundll32.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Ohjelmatiedostot\ZyXEL Technology Corporation\ZyAIR G-220 Utility\ZDWlan.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\explorer.exe
    C:\Ohjelmatiedostot\Mozilla Firefox\firefox.exe
    C:\WINDOWS\System32\msiexec.exe
    C:\Documents and Settings\a\Työpöytä\HijackThis_v1.99.1.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\OHJELM~1\SPYWAR~1\tools\iesdsg.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\OHJELM~1\SPYWAR~1\tools\iesdpb.dll
    O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\OHJELM~1\YHTEIS~1\{3D311~1\Bar888.dll
    O2 - BHO: (no name) - {FFB984CE-51C0-4948-9596-78A54BB922C8} - C:\WINDOWS\System32\gebyx.dll (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [{3D311BD9-077A-1035-0810-040922200166}] "C:\Ohjelmatiedostot\Yhteiset tiedostot\{3D311BD9-077A-1035-0810-040922200166}\Update.exe" mc-110-12-0000272
    O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\System32\drvzud.dll,startup
    O4 - HKLM\..\Run: [avgnt] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\jusched.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Ohjelmatiedostot\Adobe\Photoshop Elements 4.0\apdproxy.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmatiedostot\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Ohjelmatiedostot\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [Spyware Doctor] "C:\Ohjelmatiedostot\Spyware Doctor\swdoctor.exe" /Q
    O4 - Global Startup: ZDWlan.lnk = ?
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\OHJELM~1\SPYWAR~1\tools\iesdpb.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Ohjelmatiedostot\PartyGaming.Net\PartyPokerNet\RunPF.exe
    O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Ohjelmatiedostot\PartyGaming.Net\PartyPokerNet\RunPF.exe
    O12 - Plugin for .spop: C:\Ohjelmatiedostot\Internet Explorer\Plugins\NPDocBox.dll
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\OHJELM~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\OHJELM~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
    O23 - Service: Adobe LM Service - Unknown owner - C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Ohjelmatiedostot\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: COM+ Messages - Unknown owner - -e,mc-110-12-0000272, (file missing)
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Ohjelmatiedostot\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: iPod Service - Apple Computer, Inc. - C:\Ohjelmatiedostot\iPod\bin\iPodService.exe
    O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Ohjelmatiedostot\Spyware Doctor\sdhelp.exe
     
  8. Hujo

    Hujo Guest

    @mikkoi jatkakoon tästä
     
  9. mikkoi

    mikkoi Regular member

    Joined:
    May 14, 2004
    Messages:
    702
    Likes Received:
    0
    Trophy Points:
    26
    Tämä on jäänyt korjaamatta:
    O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\OHJELM~1\YHTEIS~1\{3D311~1\Bar888.dll

    Kun olet korjannut sen niin:

    Lataa AVG Anti-Spyware 7.5 ja tallenna ohjelma työpöydällesi. Lataa se tästä

    * Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
    * Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
    * Käynnistä AVG Anti-Spyware.
    * Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

    o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

    * Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
    * Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
    * Sitten "Reports" valikon alta:

    o Laita täppi kohtaan "Automatically generate report after every scan"
    o Ota täppi pois kohdasta"Only if threats were found"

    * Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
    * "Resident shield is", muuta tila active:sta inactive:ksi
    * Sulje ohjelma, ÄLÄ skannaa vielä.

    Käynnistä koneesi vikasietotilaan, ohje alhaalla!

    HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.

    * Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
    * Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
    * AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

    Kun skannaus on valmis:
    TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
    * Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
    * Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"

    * Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
    * Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
    * Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti tänne.

    · Kuinka käynnistän tietokoneeni vikasietotilaan?

    Windows käyttöjärjestelmissä virus- ja vakoiluohjelmien onnistunut poisto vaatii usein koneen käynnistämisen vikasietotilassa. Käynnistäminen vikasietotilaan onnistuu useimmissa tapauksissa klikkaamalla (joskus rämpyttämällä) F8-näppäintä käynnistyksen yhteydessä.

    Katso tarkemmat ohjeet omaan käyttöjärjestelmääsi. Sivusto on englanninkielinen.
     
  10. kanada

    kanada Regular member

    Joined:
    Jan 14, 2007
    Messages:
    171
    Likes Received:
    0
    Trophy Points:
    26
    Eli AVG log
    ---------------------------------------------------------
    AVG Anti-Spyware - Scan Report
    ---------------------------------------------------------

    + Created at: 19:45:54 3.3.2007

    + Scan result:



    C:\Ohjelmatiedostot\Yhteiset tiedostot\WinAntiVirus Pro 2006\WapCHK.dll -> Adware.Companion : Cleaned with backup (quarantined).
    C:\Ohjelmatiedostot\PeDevice\PeDev.dll -> Adware.Delfin : Cleaned with backup (quarantined).
    HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Cleaned with backup (quarantined).
    C:\Ohjelmatiedostot\Ipwindows\ipwins.dll -> Adware.Maxifiles : Cleaned with backup (quarantined).
    C:\Ohjelmatiedostot\Ipwindows\ipwins.exe -> Adware.Maxifiles : Cleaned with backup (quarantined).
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP17\A0005626.exe -> Adware.Maxifiles : Cleaned with backup (quarantined).
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP39\A0008835.exe -> Adware.Maxifiles : Cleaned with backup (quarantined).
    C:\Documents and Settings\a\Local Settings\Temp\win7.tmp.exe -> Adware.MaxSearch : Cleaned with backup (quarantined).
    C:\Documents and Settings\a\Työpöytä\backups\backup-20070303-180444-602.dll -> Adware.MaxSearch : Cleaned with backup (quarantined).
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP63\A0016539.dll -> Adware.MaxSearch : Cleaned with backup (quarantined).
    C:\Ohjelmatiedostot\Mozilla Firefox\extensions\{BEE3E87E-E1C6-4bfe-BE9D-48E84271AB34}\components\whenu_ff.dll -> Adware.SaveNow : Cleaned with backup (quarantined).
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP39\A0008837.exe -> Adware.SaveNow : Cleaned with backup (quarantined).
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP47\A0012501.exe -> Adware.SaveNow : Cleaned with backup (quarantined).
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP7\A0002423.exe -> Adware.SaveNow : Cleaned with backup (quarantined).
    HKLM\SOFTWARE\Classes\WUSE.1 -> Adware.SaveNow : Cleaned with backup (quarantined).
    HKLM\SOFTWARE\Classes\WUSN.1 -> Adware.SaveNow : Cleaned with backup (quarantined).
    C:\Documents and Settings\a\Local Settings\Temp\b122.exe -> Adware.Softomate : Cleaned with backup (quarantined).
    C:\Documents and Settings\a\Local Settings\Temp\b130.exe -> Adware.Softomate : Cleaned with backup (quarantined).
    C:\Documents and Settings\a\Local Settings\Temp\b131.exe -> Adware.Softomate : Cleaned with backup (quarantined).
    C:\Ohjelmatiedostot\Yhteiset tiedostot\{3D311BD9-077A-1035-0810-040922200166}\system.dll -> Adware.Softomate : Cleaned with backup (quarantined).
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP63\A0016547.exe -> Adware.Softomate : Cleaned with backup (quarantined).
    C:\WINDOWS\SYSTEM32\opnolji.dll -> Adware.Virtumonde : Cleaned with backup (quarantined).
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP4\A0000301.EXE -> Downloader.Agent.bca : Cleaned with backup (quarantined).
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP6\A0000436.exe -> Logger.Agent.pv : Cleaned with backup (quarantined).
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP6\A0000437.exe -> Logger.Agent.pv : Cleaned with backup (quarantined).
    C:\WINDOWS\WindowsSecurityUpdate.exe -> Logger.Agent.pv : Cleaned with backup (quarantined).
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP39\A0008846.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Cleaned with backup (quarantined).
    C:\Documents and Settings\a\Local Settings\Temp\mstB.tmp -> Not-A-Virus.Hoax.Win32.Renos.gi : Cleaned with backup (quarantined).
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP63\A0016544.dll -> Not-A-Virus.Hoax.Win32.Renos.gi : Cleaned with backup (quarantined).
    :mozilla.195:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
    :mozilla.238:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned.
    :mozilla.252:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned.
    :mozilla.376:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Adbrite : Cleaned.
    :mozilla.144:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
    :mozilla.145:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
    :mozilla.146:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
    :mozilla.64:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
    :mozilla.65:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
    :mozilla.66:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
    :mozilla.131:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
    C:\WINDOWS\Cookies\a@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned.
    C:\WINDOWS\Cookies\a@clickbank[2].txt -> TrackingCookie.Clickbank : Cleaned.
    :mozilla.121:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Com : Cleaned.
    :mozilla.59:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
    :mozilla.370:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Euroclick : Cleaned.
    :mozilla.371:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Euroclick : Cleaned.
    :mozilla.102:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned.
    :mozilla.103:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Fastclick : Cleaned.
    :mozilla.364:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Ivwbox : Cleaned.
    :mozilla.345:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Masterstats : Cleaned.
    :mozilla.132:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
    :mozilla.133:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
    :mozilla.134:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
    :mozilla.135:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
    :mozilla.118:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Revsci : Cleaned.
    :mozilla.119:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Revsci : Cleaned.
    :mozilla.122:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Revsci : Cleaned.
    :mozilla.123:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Revsci : Cleaned.
    :mozilla.124:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Revsci : Cleaned.
    :mozilla.138:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
    :mozilla.200:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned.
    :mozilla.201:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned.
    :mozilla.202:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Tacoda : Cleaned.
    :mozilla.160:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
    :mozilla.161:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
    :mozilla.189:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned.
    :mozilla.113:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.
    :mozilla.114:C:\Documents and Settings\a\Application Data\Mozilla\Firefox\Profiles\2pizsl49.default\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned.
    C:\System Volume Information\_restore{CCFF3A2E-0032-4DEE-98C3-293C52237721}\RP4\A0000300.dll -> Trojan.Agent.acl : Cleaned with backup (quarantined).
    C:\Documents and Settings\a\Local Settings\Temp\mst3.tmp -> Trojan.Mezzia : Cleaned with backup (quarantined).


    ::Report end


    ja hijackthis log

    Logfile of HijackThis v1.99.1
    Scan saved at 19:52:03, on 3.3.2007
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Ohjelmatiedostot\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
    C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\sched.exe
    C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avguard.exe
    C:\Ohjelmatiedostot\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\System32\CTsvcCDA.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Ohjelmatiedostot\Spyware Doctor\sdhelp.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\wdfmgr.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\jusched.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Ohjelmatiedostot\Adobe\Photoshop Elements 4.0\apdproxy.exe
    C:\Ohjelmatiedostot\iTunes\iTunesHelper.exe
    C:\WINDOWS\System32\rundll32.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Ohjelmatiedostot\ZyXEL Technology Corporation\ZyAIR G-220 Utility\ZDWlan.exe
    C:\Ohjelmatiedostot\Mozilla Firefox\firefox.exe
    C:\Ohjelmatiedostot\iPod\bin\iPodService.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Documents and Settings\a\Työpöytä\HijackThis_v1.99.1.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\OHJELM~1\SPYWAR~1\tools\iesdsg.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Ohjelmatiedostot\Yhteiset tiedostot\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\OHJELM~1\SPYWAR~1\tools\iesdpb.dll
    O2 - BHO: (no name) - {FFB984CE-51C0-4948-9596-78A54BB922C8} - C:\WINDOWS\System32\gebyx.dll (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\System32\drvzud.dll,startup
    O4 - HKLM\..\Run: [avgnt] "C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\jusched.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Ohjelmatiedostot\Adobe\Photoshop Elements 4.0\apdproxy.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmatiedostot\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Ohjelmatiedostot\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Ohjelmatiedostot\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [Spyware Doctor] "C:\Ohjelmatiedostot\Spyware Doctor\swdoctor.exe" /Q
    O4 - Global Startup: ZDWlan.lnk = ?
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe\Calibration\Adobe Gamma Loader.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_11\bin\ssv.dll
    O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\OHJELM~1\SPYWAR~1\tools\iesdpb.dll
    O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Ohjelmatiedostot\PartyGaming.Net\PartyPokerNet\RunPF.exe
    O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Ohjelmatiedostot\PartyGaming.Net\PartyPokerNet\RunPF.exe
    O12 - Plugin for .spop: C:\Ohjelmatiedostot\Internet Explorer\Plugins\NPDocBox.dll
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\OHJELM~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\OHJELM~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
    O23 - Service: Adobe LM Service - Unknown owner - C:\Ohjelmatiedostot\Yhteiset tiedostot\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Ohjelmatiedostot\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Ohjelmatiedostot\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Ohjelmatiedostot\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: COM+ Messages - Unknown owner - -e,mc-110-12-0000272, (file missing)
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Ohjelmatiedostot\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: iPod Service - Apple Computer, Inc. - C:\Ohjelmatiedostot\iPod\bin\iPodService.exe
    O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Ohjelmatiedostot\Spyware Doctor\sdhelp.exe

     
  11. mikkoi

    mikkoi Regular member

    Joined:
    May 14, 2004
    Messages:
    702
    Likes Received:
    0
    Trophy Points:
    26
    Putsaa järjestelmän palautus:

    * 1. Klikkaa oikealla käynnistävalikon My Computer- tai oma tietokone-kuvaketta
    * 2. Valitse Properties/ominaisuudet* 3. Valitse System
    Restore/järjestelmän palauttaminen välilehti
    * 4. Valitse "Turn off System Restore"/poista järjestelmän palauttaminen kaikissa asemissa
    * 5. Paina Apply/käytä
    * 6. Paina OK
    * 7. Käynnistä kone uudelleen
    * 8. Palauta asetukset takaisin

    Sen jälkeen:

    Asenna CCleaner

    Lataa tästä CCleaner v1.37.456 - Basic, jossa ei ole Yahoo! Toolbaria.

    Laita asetukset näin:
    Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.

    Aja puhdistaja > Tutki > Putsaa oikea alakulma
    Aja virheet > Etsi rekisterin virheitä > Korjaa rekisterin virheet.


    Sen jälkeen:

    Aja eScan
    Lue ensin Ohjeet (siellä lukee mistä pitää ladata, miten päivittää ohjelma ja kaikki muu olennainen).

    Scannaa

    Jos alaluukkuun tulee jotain niin kopioi se näin:
    Käytä komentoa Ctrl+A.
    Kopioi rivit komennolla Ctrl+C.
    Liitä rivit komennolla Ctrl+V.

    Lähetä virusloki tänne.
     
  12. Hujo

    Hujo Guest

    mikkoi oliskos puhas nyt tuo loki
     
  13. mikkoi

    mikkoi Regular member

    Joined:
    May 14, 2004
    Messages:
    702
    Likes Received:
    0
    Trophy Points:
    26
    Kyllä se on puhdas.
     
  14. Hujo

    Hujo Guest

    -----
     
    Last edited by a moderator: Mar 4, 2007
  15. mikkoi

    mikkoi Regular member

    Joined:
    May 14, 2004
    Messages:
    702
    Likes Received:
    0
    Trophy Points:
    26
    Sanoppas mikä tossa menee mettään...
     
  16. Hujo

    Hujo Guest

    kaikki paras nyt uskoa vain.
    Eikä noita vissiin kukaan viitsi korjailemaankaan ruveta.
    Että sulla tuota puhdetta piisaa. :)
     
    Last edited by a moderator: Mar 4, 2007
  17. Hujo

    Hujo Guest

    kanada mites olis tuon aidon Windowsin hommaaminen.
     
  18. kanada

    kanada Regular member

    Joined:
    Jan 14, 2007
    Messages:
    171
    Likes Received:
    0
    Trophy Points:
    26
    kuin? hujo
     
  19. Hujo

    Hujo Guest

    tuo osoittaa sen että sp1 ei ole koneella. Jos on piraatti versio niin sitä ei saakaan koneelle .
    Mutta tein tuonne ylös pitkän listan siintä kun alat ajelemaan lävitse ylhäältä alaspäin.
    Se joko puhdistuu tai kaatuu :D
    Joutuu varmaan vielä lisääkin laittaa.
     
    Last edited by a moderator: Mar 3, 2007
  20. kanada

    kanada Regular member

    Joined:
    Jan 14, 2007
    Messages:
    171
    Likes Received:
    0
    Trophy Points:
    26
    selvä.
     

Share This Page