Eli näyttääkö kaikki olevan ok? Ja sitten vielä että pystyykö windowsin omia ohjelmia esim. Outlook Expressin poistamaan? HJT: Logfile of HijackThis v1.99.1 Scan saved at 21:01:57, on 30.1.2007 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\Ati2evxx.exe C:\Program Files\Common Files\Symantec Shared\ccProxy.exe C:\Program Files\Norton Internet Security\ISSVC.exe C:\WINNT\system32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINNT\system32\LEXBCES.EXE C:\WINNT\system32\spoolsv.exe C:\WINNT\system32\LEXPPS.EXE C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINNT\system32\svchost.exe C:\Program Files\ewido anti-malware\ewidoctrl.exe C:\WINNT\system32\hidserv.exe C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\Ati2evxx.exe C:\WINNT\Explorer.EXE C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe C:\PROGRA~1\MediaKey\MMKeybd.EXE C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe C:\Program Files\D-Tools\daemon.exe C:\WINNT\system32\LVComS.exe C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\mIRC\mirc.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe" O4 - HKLM\..\Run: [MediaKey] C:\PROGRA~1\MediaKey\MMKeybd.EXE O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: Shorten URL - http://www.cjb.net/menuext.html O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab O16 - DPF: {5BDBD95C-1E7F-4FB1-8497-20AF879F8B68} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fi/filesharingctrl.cab O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://launch.gamespyarcade.com/software/launch/alaunch.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://webcam.werro.ee/activex/AxisCamControl.ocx O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712...com/downloads/player/Install2.0/Installer.exe O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe O23 - Service: Automattinen LiveUpdate-ajastustoiminto - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: Norton AntiVirus Auto-Protect -palvelu (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: RadClock - Unknown owner - C:\WINNT\system32\RadClock.exe O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
Poista lisää poista sovelutuksesta Ewido scannaa hjt:llä merkkaa paina Fix checked O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash Poista vikasiedossa C:\Program Files\F-Secure aja escan Ohjeet tuolla sivulla. http://koti.mbnet.fi/pattaya1/escanmwav.htm lataa tuosta http://www.spywareinfo.dk/download/mwav.exe päivitä tuosta http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat laita täpit merkkauksien mukaan http://koti.mbnet.fi/pattaya1/eScan6.jpg scannaa jos ala luukkuun tulee jotain niin kopioi se näin: Käytä komentoa Ctrl+A. Kopioi rivit komennolla Ctrl+C. Liitä rivit komennolla Ctrl+V. Laita virus log tänne.
:/ sillon kerran ku pastesin hjt login tänne ni mua kehotettii lataa toi ewido. No poistan sen kuitenki
lataa sitten tuosta kun olet poistanut Ohje AVG Anti-Spyware 7.5:n käyttöön Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa. Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta Lataa AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/ ja tallenna ohjelma työpöydällesi. • Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa. • Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää. • Käynnistä AVG Anti-Spyware. • Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta. o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa. • Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti. • Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine". • Sitten "Reports" valikon alta: o Laita täppi kohtaan "Automatically generate report after every scan" o Ota täppi pois kohdasta"Only if threats were found" • Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa • "Resident shield is", muuta tila active:sta inactive:ksi • Sulje ohjelma, ÄLÄ skannaa vielä. Käynnistä koneesi vikasietotilaan, sammuta ja käynnistä käynnistyksen yhteydessä naputtele F8 valitse nuoli näppäimellä vikasietotila paina enter ja enter HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta. • Kun vikasietotilassa, käynnistä AVG Anti-Spyware. • Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan". • Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa. Kun skannaus on valmis: TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions" • Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta. • Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions" • Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta. • Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle. • Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi. aja tuo escan sitten Avg Anti-Spyware vikasiedossa Lähetä uusi hjt loki escan virus loki Avg loki
Tässä on eScan logi: File C:\PROGRA~1\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.614. No Action Taken. File C:\Program Files\FinnishIRC XP\FIRC.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.603. No Action Taken. File C:\Program Files\mIRC\mIRC [Keygen].exe infected by "Backdoor.Win32.Orion" Virus. Action Taken: File Renamed. File C:\Program Files\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.614. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\0772602E.zip infected by "Exploit.Java.ByteVerify" Virus. Action Taken: File Renamed. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\157225EE.zip infected by "Exploit.Java.ByteVerify" Virus. Action Taken: File Renamed. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\1771262A.zip infected by "Exploit.Java.ByteVerify" Virus. Action Taken: File Renamed. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2BA0506B.dll infected by "Trojan-Clicker.Win32.Small.jf" Virus. Action Taken: File Deleted. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2BC41E43.exe infected by "Trojan-Clicker.Win32.Small.jf" Virus. Action Taken: File Deleted. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2CCC6720.exe infected by "Trojan-Downloader.Win32.Adload.ai" Virus. Action Taken: File Deleted. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2CD0111D.exe infected by "Trojan-Downloader.Win32.Small.buy" Virus. Action Taken: File Deleted. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\2CDA0F12.exe infected by "Trojan-Downloader.Win32.TSUpdate.o" Virus. Action Taken: File Deleted. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3DD7433A.exe tagged as not-a-virus:AdWare.Win32.Zestyfind. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3DE46B2C.com tagged as not-a-virus:AdWare.Win32.Zestyfind. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\3DEA3F25.exe infected by "Trojan-Downloader.Win32.PurityScan.w" Virus. Action Taken: File Deleted. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\520628D9.dll tagged as not-a-virus:AdWare.Win32.WinAD.a. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\520C7CD2.exe tagged as not-a-virus:AdWare.Win32.WebRebates.c. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\520F26CE.exe tagged as not-a-virus:AdWare.Win32.WebRebates.g. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\521350CB.exe tagged as not-a-virus:AdWare.Win32.BetterInternet. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\52167AC7.cab tagged as not-a-virus:AdWare.Win32.BiSpy.n. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\521924C3.exe tagged as not-a-virus:AdWare.Win32.WebRebates.g. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\521D4EC0.dll tagged as not-a-virus:AdWare.Win32.WinAD. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\522078BC.exe tagged as not-a-virus:AdWare.Win32.WinAD. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\55A041BE.0LA infected by "Exploit.Java.ByteVerify" Virus. Action Taken: File Renamed. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\55D13788.0LA infected by "Trojan.Java.ClassLoader.Dummy.d" Virus. Action Taken: File Deleted. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\568866BF.0LA infected by "Exploit.Java.ByteVerify" Virus. Action Taken: File Renamed. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\56FD4E3D.zip infected by "Exploit.Java.ByteVerify" Virus. Action Taken: File Renamed. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\572E4407.tmp infected by "Trojan-Downloader.Java.OpenStream.w" Virus. Action Taken: File Deleted. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\59591663.exe infected by "Trojan-Downloader.Win32.PurityScan.w" Virus. Action Taken: File Deleted. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\595F6A5C.exe tagged as not-a-virus:AdWare.Win32.CommAd.a. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\59631458.dll tagged as not-a-virus:AdWare.Win32.Look2Me.ab. No Action Taken. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\59631458.exe infected by "Trojan-Downloader.Win32.TSUpdate.n" Virus. Action Taken: File Deleted. File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\5AA55C86.exe tagged as not-a-virus:AdWare.Win32.Look2Me.ab. No Action Taken. File C:\Program Files\setup\DivXPro511Adware.exe tagged as not-a-virus:AdWare.Win32.Gator.3202. No Action Taken.
Tyhjennä nortonin karanteeni (Quarantine) Sitten tuosta scannaten Lataa SmitfraudFix (c) S!Ri http://siri.urz.free.fr/Fix/SmitfraudFix.zip Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi: Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa). Postita tämän tekstitiedoston sisältö viestiketjuusi. Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
No tälläsen se sit anto: SmitFraudFix v2.137 Scan done at 0:23:10.52, to 01.02.2007 Run from C:\Documents and Settings\x\Ty”p”yt„\SmitfraudFix\SmitfraudFix OS: Microsoft Windows 2000 [Versio 5.00.2195] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32 »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\x »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\x\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\x\Suosikit »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Nykyinen kotisivu" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32 »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End
Tälläsen se avg anto: --------------------------------------------------------- AVG Anti-Spyware - Scan Report --------------------------------------------------------- + Created at: 0:51:48 2.2.2007 + Scan result: HKU\S-1-5-21-789336058-706699826-1343024091-1000\Software\New.net -> Adware.NewDotNet : Cleaned with backup (quarantined). HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\UNIMODEM\DeviceSpecific\Standard 300 bps Modem:Standardit modeemityypit)::Microsoft\Responses\\PROTOCOL: ERROR-CONTROL/LAPB/HDX -> Adware.SpywareAxe : Cleaned with backup (quarantined). C:\Program Files\mIRC\mIRC [Keygen].exe.mwt -> Backdoor.Orion : Cleaned with backup (quarantined). F:\Program Files\DC++\Downloads\Tekstitykset\Symantec Norton 2005 Key Generators ( antivirus, ghost, internet security, partitionmagic, systemworks )\Symantec Norton Systemworks 2005 Key Generator\KEY GENERATOR.EXE -> Downloader.Delf.br : Cleaned with backup (quarantined). :mozilla.411:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.2o7 : Cleaned. :mozilla.412:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.2o7 : Cleaned. :mozilla.413:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.2o7 : Cleaned. :mozilla.515:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.2o7 : Cleaned. :mozilla.633:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.2o7 : Cleaned. :mozilla.722:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.2o7 : Cleaned. :mozilla.731:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.2o7 : Cleaned. :mozilla.723:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.87:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.88:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.89:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.91:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.98:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adbrite : Cleaned. :mozilla.311:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adjuggler : Cleaned. :mozilla.312:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adjuggler : Cleaned. :mozilla.313:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adjuggler : Cleaned. :mozilla.563:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adrevolver : Cleaned. :mozilla.564:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adrevolver : Cleaned. :mozilla.552:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adtech : Cleaned. :mozilla.553:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Adtech : Cleaned. :mozilla.565:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Advertising : Cleaned. :mozilla.566:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Advertising : Cleaned. :mozilla.567:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Advertising : Cleaned. :mozilla.570:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Advertising : Cleaned. :mozilla.495:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Atdmt : Cleaned. :mozilla.676:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Bfast : Cleaned. :mozilla.146:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Bluestreak : Cleaned. :mozilla.568:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Burstnet : Cleaned. :mozilla.569:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Burstnet : Cleaned. :mozilla.233:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Casalemedia : Cleaned. :mozilla.234:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Casalemedia : Cleaned. :mozilla.235:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Casalemedia : Cleaned. :mozilla.528:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Clickbank : Cleaned. :mozilla.99:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Clickhype : Cleaned. :mozilla.397:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Com : Cleaned. :mozilla.551:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Doubleclick : Cleaned. :mozilla.278:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Etracker : Cleaned. :mozilla.279:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Etracker : Cleaned. :mozilla.103:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.104:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.105:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.106:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.107:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.462:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Falkag : Cleaned. :mozilla.408:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Fastclick : Cleaned. :mozilla.409:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Fastclick : Cleaned. :mozilla.159:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.160:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.161:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.162:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.163:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.189:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.256:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.301:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.302:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.303:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.392:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.440:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.484:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.485:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hitbox : Cleaned. :mozilla.276:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Hotlog : Cleaned. :mozilla.73:C:\Documents and Settings\x\Application Data\Mozilla\Firefox\Profiles\plejz1qh.default\cookies.txt -> TrackingCookie.Information : Cleaned. :mozilla.74:C:\Documents and Settings\x\Application Data\Mozilla\Firefox\Profiles\plejz1qh.default\cookies.txt -> TrackingCookie.Information : Cleaned. :mozilla.75:C:\Documents and Settings\x\Application Data\Mozilla\Firefox\Profiles\plejz1qh.default\cookies.txt -> TrackingCookie.Information : Cleaned. :mozilla.627:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Masterstats : Cleaned. :mozilla.632:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Mediaplex : Cleaned. :mozilla.346:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Onestat : Cleaned. :mozilla.347:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Onestat : Cleaned. :mozilla.398:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Overture : Cleaned. :mozilla.455:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Overture : Cleaned. :mozilla.184:C:\Documents and Settings\x\Application Data\Mozilla\Firefox\Profiles\plejz1qh.default\cookies.txt -> TrackingCookie.Realmedia : Cleaned. :mozilla.185:C:\Documents and Settings\x\Application Data\Mozilla\Firefox\Profiles\plejz1qh.default\cookies.txt -> TrackingCookie.Realmedia : Cleaned. :mozilla.186:C:\Documents and Settings\x\Application Data\Mozilla\Firefox\Profiles\plejz1qh.default\cookies.txt -> TrackingCookie.Realmedia : Cleaned. :mozilla.702:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Realmedia : Cleaned. :mozilla.705:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Realmedia : Cleaned. :mozilla.637:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Reliablestats : Cleaned. :mozilla.638:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Reliablestats : Cleaned. :mozilla.639:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Reliablestats : Cleaned. :mozilla.640:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Reliablestats : Cleaned. :mozilla.670:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.671:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.672:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.673:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.674:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.675:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Serving-sys : Cleaned. :mozilla.612:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Sitestat : Cleaned. :mozilla.613:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Sitestat : Cleaned. :mozilla.343:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Smartadserver : Cleaned. :mozilla.344:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Smartadserver : Cleaned. :mozilla.345:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Smartadserver : Cleaned. :mozilla.133:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.134:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.135:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.136:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.137:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.138:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.139:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.140:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.141:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.142:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Statcounter : Cleaned. :mozilla.614:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Targetnet : Cleaned. :mozilla.71:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned. :mozilla.72:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned. :mozilla.73:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned. :mozilla.74:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned. :mozilla.562:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned. :mozilla.401:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Weborama : Cleaned. :mozilla.172:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned. :mozilla.273:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Yadro : Cleaned. :mozilla.548:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.549:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. :mozilla.550:C:\Documents and Settings\x\Omat tiedostot\cookies.txt -> TrackingCookie.Yieldmanager : Cleaned. ::Report end
ajas tämäkin lävitse Ensin lataa LSPfix.exe http://www.cexx.org/lspfix.htm sopivaan sijaintiin (kuten C:\Program Files\LSPFix tai vaikkapa työpöydälle). ÄLÄ aja tätä ohjelmaa vielä. Tätä tulee käyttää VAIN jos internetyhteys häviää NewDotNetin poiston jäljiltä. NewDotNetin poisto; Mene; Käynnistä > Ohjauspaneeli > Lisää/Poista sovellus ja hävitä seuraava jos näkyy; New.Net Applications tai New.Net Domains (Mitä vain mikä sanoo New.Net) Jos Lisää/Poista sovelluksessa ei ole New.Net listattu, toimi näin. Varmista että anti-virus ja anti-spyware ohjelmat ovat suljettuna poiston ajan. Ne saattavat estää New.Netin poiston. Lataa NNuninstall.exe: http://www.new.net/support/NNuninstall.exe • Tallenna se työpöydällesi. • Tupla-klikkaa NNuninstall.exe filua. • Ohjelma kysyy haluatko poistaa kaikki New.Netin nimet ja osat. • Klikkaa Yes. • Klikkaa poiston jälkeen OK. • Käynnistä kone uudelleen ("Yes - Restart now") ellei jäänyt mitään muuta kesken, jos jäi, jätä kone päälle ("No - I will restart later). Jos poisto ei onnistu ja virustorjuntaohjelma(t) estävät poisto-ohjelman ajon kokonaan tai osittain, tee näin: Irrota koneen verkko- tai modeemijohto koneesta siten, ettei sillä ole yhteyttä internettiin. Sulje tämän jälkeen virustorjuntaohjelma(t) ja aja NNuninstall.exe. Laita tämän jälkeen virustorjuntaohjelma(t) takaisin päälle ja vasta sitten kytke verkko- tai modeemijohto takaisin koneeseen. Tyhjennä roskakori. JOS menetät nettiyhteytesi kun olet New.Netin poistanut, tupla-klikkaa LSPFix.exe jonka latasit aiemmin. Rastita "I know what I'm doing" valinta. Näet kaksi paneelia; Jos on jotain listattu "Remove" paneeliin oikealla puolella, anna sen olla ja klikkaa "Finish>>". Seuraavaksi käynnistä uudelleen ja netin pitäisi toimia hyvin. Jos mitään ei ole listattu "Remove" paneeliin, ÄLÄ tee MITÄÄN - sulje LSPFix. Tule joltain toiselta koneelta hakemaan lisää neuvoa. (Tämä on vain varotoimenpide, useimmiten netti pysyy ihan kunnossa aja sitten ccleaner lataa tuolta http://www.ccleaner.com/download/builds.aspx CCleaner v1.34.407 - Basic, joka EI sisällä Yahoo toolbaria ! laita asetukset näin: Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot. aja puhistaja > tutki > putsaa oikea alakulma aja virheet > etsi rekisteri virheitä > Korjaa rekisteri virheet. ja vielä lataa ATF Cleaner http://www.atribune.org/ccount/click.php?id=1 Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman. Main:n alla valitse: Select All Klikkaa Empty Selected valintaa. Jos käytät FireFoxia selaimenasi Klikkaa Firefox yläpuolelta ja valitse: Select All Klikkaa Empty Selected valintaa. HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy. Jos käytät Operaa selaimenasi Klikkaa Opera yläpuolelta ja valitse: Select All Klikkaa Empty Selected valintaa taas. HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy. Klikkaa Exit päävalikosta sulkeaksesi ohjelman. Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)
Noni nyt oon tehny kaikki noitten ohjeiden mukaan. Nettikin toimi normaalisti eikä vaatinu sitä fixausta. Oliko jotai vakavaaki ongelmaa ku noin paljon piti ajaa ohjelmia Ainiin mitkäs ohjelmat mun kannattais noista säilyttää "arkikäyttöä" ajatellen?
NewDotNetin poisto Tuolla näky Adware.NewDotNet varmistettin että ei jää piilemään muuta koneelle ja noilla kahella poistettiin roskaa koneelta. Jätä koneelle atf leaner ccleaner escan <--- päivitä ennen ajoa avg Anti-spyware <--- päivitä ennen ajoa
