Logfile of HijackThis v1.99.1 Scan saved at 18:30:36, on 20.3.2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\HP\QuickPlay\QPService.exe C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\AOL\Active Virus Shield\avp.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\Windows Media Player\WMPNSCFG.exe C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\BTTray.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE C:\Program Files\AOL\Active Virus Shield\avp.exe C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\eHome\ehmsas.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Käyttäjä\Desktop\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.elisa.net/ O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [aol] "C:\Program Files\AOL\Active Virus Shield\avp.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE" O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: HP Photosmart Premier -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Logitech SetPoint.lnk = ? O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Lähetä &Bluetooth-laitteeseen - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=67633 O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Program Files\AOL\Active Virus Shield\avp.exe" -r (file missing) O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth-ohjelmisto\bin\btwdins.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Lataa AVG Anti-Spyware 7.5 ja tallenna ohjelma työpöydällesi. [*]Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa. [*]Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää. [*]Käynnistä AVG Anti-Spyware. [*]Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta. [*]Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa. [*]Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti. [*]Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine". [*]Sitten "Reports" valikon alta: [*]Laita täppi kohtaan "Automatically generate report after every scan" [*]Ota täppi pois kohdasta"Only if threats were found" [*]Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa [*]"Resident shield is", muuta tila active:sta inactive:ksi [*]Sulje ohjelma, ÄLÄ skannaa vielä. Käynnistä tietokone vikasietotilaan: 1. Käynnistä tietokone uudelleen. 2. Kun tietokone käynnistyy, paina F8-näppäintä. 3. Näyttöön tulee erilaisia käynnistysvaihtoehtoja. 4. Valitse näppäimistön nuolinäppäinten avulla Vikasietotila. 5. Paina ENTER-näppäintä. HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta. [*]Kun vikasietotilassa, käynnistä AVG Anti-Spyware. [*]Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan". [*]AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa. Kun skannaus on valmis: TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions" [*]Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta. [*]Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions" [*]Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta. [*]Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle. [*]Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestiketjuusi.
--------------------------------------------------------- AVG Anti-Spyware - Scan Report --------------------------------------------------------- + Created at: 20:19:26 20.3.2007 + Scan result: C:\Documents and Settings\Default User\Cookies\administrator@2o7[2].txt -> TrackingCookie.2o7 : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\administrator@2o7[2].txt -> TrackingCookie.2o7 : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@2o7[1].txt -> TrackingCookie.2o7 : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@cbs.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@crutchfield.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@sonyeurope.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@sportingnews.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken. C:\WINDOWS\system32\config\systemprofile\Cookies\administrator@2o7[2].txt -> TrackingCookie.2o7 : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@adbrite[2].txt -> TrackingCookie.Adbrite : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@adrevolver[2].txt -> TrackingCookie.Adrevolver : No action taken. C:\Documents and Settings\Default User\Cookies\administrator@adtech[2].txt -> TrackingCookie.Adtech : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\administrator@adtech[2].txt -> TrackingCookie.Adtech : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@adtech[2].txt -> TrackingCookie.Adtech : No action taken. C:\WINDOWS\system32\config\systemprofile\Cookies\administrator@adtech[2].txt -> TrackingCookie.Adtech : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@advertising[2].txt -> TrackingCookie.Advertising : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@casalemedia[2].txt -> TrackingCookie.Casalemedia : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@ad1.clickhype[1].txt -> TrackingCookie.Clickhype : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@cz7.clickzs[2].txt -> TrackingCookie.Clickzs : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@com[1].txt -> TrackingCookie.Com : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@connextra[1].txt -> TrackingCookie.Connextra : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@enhance[2].txt -> TrackingCookie.Enhance : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@as-eu.falkag[1].txt -> TrackingCookie.Falkag : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@as-us.falkag[2].txt -> TrackingCookie.Falkag : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@fastclick[1].txt -> TrackingCookie.Fastclick : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@banner.goldenpalace[2].txt -> TrackingCookie.Goldenpalace : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@goldenpalace[1].txt -> TrackingCookie.Goldenpalace : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@ehg-autodesk.hitbox[2].txt -> TrackingCookie.Hitbox : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@ehg-camcorderinfo.hitbox[1].txt -> TrackingCookie.Hitbox : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@hitbox[2].txt -> TrackingCookie.Hitbox : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@ivwbox[1].txt -> TrackingCookie.Ivwbox : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@mediaplex[2].txt -> TrackingCookie.Mediaplex : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@data2.perf.overture[1].txt -> TrackingCookie.Overture : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@overture[1].txt -> TrackingCookie.Overture : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@perf.overture[1].txt -> TrackingCookie.Overture : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@ads.pointroll[2].txt -> TrackingCookie.Pointroll : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@web4.realtracker[1].txt -> TrackingCookie.Realtracker : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@revsci[2].txt -> TrackingCookie.Revsci : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@serving-sys[1].txt -> TrackingCookie.Serving-sys : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@statcounter[2].txt -> TrackingCookie.Statcounter : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@anad.tacoda[2].txt -> TrackingCookie.Tacoda : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@tacoda[1].txt -> TrackingCookie.Tacoda : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@toplist[1].txt -> TrackingCookie.Toplist : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@m.webtrends[2].txt -> TrackingCookie.Webtrends : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : No action taken. C:\Documents and Settings\Käyttäjä\Cookies\käyttäjä@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken. ::Report end
Avaa omatietokone Paina oikealla napilla C: asemaa ->valitse ominaisuudet Avaa työkalut välilehti ->aja virheen etsintä *molemmat kohdat, siis etsi ja korjaa ->eheytä kiintolevy ********* Lataa tuosta CCleaner ja asenna se: http://ccleaner.com/download/downloadpage.aspx?1 Kun asennat tätä ohjelmaa niin älä asenna sen mukana tulevaa yahoo-toolbaria. Tämä ohjelma etsii ja poistaa ns. turhia tiedostoja koneeltasi eli esim: temp tiedostot ja tällä saat myös puhdistettua rekisterisi. -korjaa automaattisesti tiedostojärjestelmän virheet¨ -etsi ja yritä korjata virheelliset sektorit loki kunnossa
