Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 8:13:49, on 26.6.2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe C:\Program Files\CyberLink\Shared Files\RichVideo.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Envy24\EnMixCPL.exe C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe C:\Program Files\Nero\Nero 7\InCD\InCD.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [EnvyHFCPL] C:\Program Files\Envy24\EnMixCPL.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: IDETool.lnk = C:\Program Files\IDETOOL\IDETOOL.EXE O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{5887C9FF-C961-44A4-ADC5-375A6EA7BD49}: NameServer = 212.50.211.242 212.50.192.226 O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe -- End of file - 5266 bytes
Poista lisää poista sovelutuksesta Spybot - Search & Destroy Poista kansio vikasiedossa C:\Program Files\Spybot - Search & Destroy
1.Lataa combofix.exe työpöydällesi yhdestä linkistä: combofix1 combofix2 2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia. 3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi. Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen. ========== Lataa Malwarebytes' Anti-Malware työpöydällesi. 1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman. 2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish. 3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version. 4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan. 5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset. 6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected. 7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt 8. Lähetä lokin sisältö seuraavassa viestissäsi.
ComboFix 08-06-20.4 - noo 2008-06-26 12:06:25.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1035.18.94 [GMT 3:00] Running from: C:\Documents and Settings\noo\Työpöytä\ComboFix.exe * Created a new restore point WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . (((((((((((((((((((((((((((((((((((((( Muut poistot )))))))))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\noo\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML . ((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-05-26 to 2008-06-26 ))))))))))))))))) . 2008-06-26 10:02 . 2008-06-26 10:02 <KANSIO> d-------- C:\Program Files\RivaTuner v2.09 2008-06-26 08:16 . 2008-06-26 08:16 <KANSIO> d-------- C:\fsaua.data 2008-06-26 08:10 . 2008-06-26 08:10 <KANSIO> d-------- C:\Program Files\Trend Micro 2008-06-26 07:52 . 2008-06-26 07:52 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2008-06-25 21:41 . 2008-06-25 21:41 <KANSIO> d-------- C:\Program Files\Yahoo! 2008-06-25 21:41 . 2008-06-25 21:41 <KANSIO> d-------- C:\Program Files\CCleaner 2008-06-25 21:38 . 2008-06-25 21:38 17,452,633 --a------ C:\Program Files\ad-aware_2008_free_v7.1.0.8.zip 2008-06-25 21:36 . 2008-06-25 21:40 2,914,296 --a------ C:\Program Files\ccsetup208.exe 2008-06-24 21:54 . 2008-06-14 20:59 272,128 --------- C:\WINDOWS\system32\drivers\bthport.sys 2008-06-24 21:54 . 2008-06-14 20:59 272,128 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys 2008-06-24 08:08 . 2008-06-26 07:55 <KANSIO> d--h----- C:\WINDOWS\$hf_mig$ 2008-06-24 08:08 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-06-23 20:53 . 2008-06-23 20:53 <KANSIO> d-------- C:\Program Files\Alwil Software 2008-06-23 20:52 . 2008-06-23 20:52 <KANSIO> d-------- C:\Program Files\avast_home_v4.8.1201 2008-06-23 20:51 . 2008-06-23 20:52 22,946,227 --a------ C:\Program Files\avast_home_v4.8.1201.zip 2008-06-22 21:40 . 2008-06-24 22:06 69 --a------ C:\WINDOWS\NeroDigital.ini 2008-06-21 23:17 . 2008-06-26 11:34 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-06-21 23:15 . 2008-06-21 23:15 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-06-19 08:26 . 2008-06-19 08:26 <KANSIO> d---s---- C:\Documents and Settings\noo\UserData 2008-06-13 22:12 . 2008-06-13 22:12 22 --a------ C:\WINDOWS\system32\ati64hlp.stb 2008-06-13 22:10 . 2008-06-13 22:10 <KANSIO> d-------- C:\Program Files\ATI Technologies 2008-06-13 22:10 . 2003-06-03 07:52 278,528 -ra------ C:\WINDOWS\system32\atiiiexx.dll 2008-06-13 22:10 . 2003-06-05 12:35 114,688 --------- C:\WINDOWS\system32\ati2sgag.exe 2008-06-13 22:07 . 2008-06-13 22:07 <KANSIO> d-------- C:\Documents and Settings\noo\Application Data\Ahead 2008-06-13 22:06 . 2008-06-13 22:06 <KANSIO> d-------- C:\Program Files\Nero 2008-06-13 22:06 . 2008-06-13 22:08 <KANSIO> d-------- C:\Program Files\Common Files\Ahead 2008-06-13 22:06 . 2008-06-13 22:06 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Nero 2008-06-13 22:02 . 2008-06-13 22:10 <KANSIO> d--h----- C:\Program Files\InstallShield Installation Information 2008-06-13 22:02 . 2008-06-13 22:03 <KANSIO> d-------- C:\Program Files\CyberLink 2008-06-13 22:02 . 2008-06-13 22:02 <KANSIO> d-------- C:\Program Files\Common Files\InstallShield 2008-06-13 22:02 . 2003-03-18 20:14 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll 2008-06-13 22:02 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll 2008-06-13 22:02 . 2001-03-08 18:30 24,064 --------- C:\WINDOWS\system32\msxml3a.dll 2008-06-13 22:00 . 2008-06-13 22:00 <KANSIO> d-------- C:\Program Files\Envy24 2008-06-13 22:00 . 2003-10-26 22:24 765,952 -ra------ C:\WINDOWS\system\crlds3d.dll 2008-06-13 22:00 . 2003-10-26 22:24 720,896 --a--c--- C:\WINDOWS\system32\dllcache\a3d.dll 2008-06-13 22:00 . 2003-10-26 22:24 720,896 -ra------ C:\WINDOWS\system32\Audio3D.dll 2008-06-13 22:00 . 2003-10-26 22:24 720,896 -ra------ C:\WINDOWS\system32\a3d.dll 2008-06-13 22:00 . 2003-10-26 22:24 564,048 -ra------ C:\WINDOWS\system32\drivers\Envy24HF.sys 2008-06-13 22:00 . 1998-11-13 13:05 306,688 --a------ C:\WINDOWS\IsUn040b.exe 2008-06-13 22:00 . 2003-10-26 22:25 7,680 --a------ C:\WINDOWS\system32\EnHFCPL.CPL 2008-06-13 21:57 . 2001-05-04 10:24 3,033 --a------ C:\WINDOWS\system32\drivers\viapfd.sys 2008-06-10 20:22 . 2002-12-26 23:41 26,880 -ra------ C:\WINDOWS\system32\drivers\VIAAGP1.SYS 2008-06-10 20:21 . 2008-06-10 20:21 <KANSIO> d-------- C:\Documents and Settings\noo\WINDOWS 2008-06-10 20:21 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe 2008-06-10 12:08 . 2004-09-14 16:11 1,888,992 --a--c--- C:\WINDOWS\system32\dllcache\ati3duag.dll 2008-06-10 12:06 . 2008-06-26 08:16 <KANSIO> d-------- C:\WINDOWS\system32\CatRoot2 2008-06-10 12:06 . 2008-06-10 12:06 <KANSIO> d--h----- C:\Documents and Settings\Default User\Verkkoympäristö 2008-06-10 12:06 . 2008-06-10 12:06 <KANSIO> d-------- C:\Documents and Settings\Default User\Työpöytä 2008-06-10 12:06 . 2008-06-10 12:06 <KANSIO> d--h----- C:\Documents and Settings\Default User\Tulostinympäristö 2008-06-10 12:06 . 2008-06-10 12:06 <KANSIO> d-------- C:\Documents and Settings\Default User\Suosikit 2008-06-10 12:06 . 2008-06-10 09:15 <KANSIO> d--h----- C:\Documents and Settings\Default User\Mallit 2008-06-10 12:06 . 2008-06-10 12:06 <KANSIO> dr------- C:\Documents and Settings\Default User\Käynnistä-valikko 2008-06-10 12:06 . 2008-06-26 10:12 <KANSIO> d-------- C:\Documents and Settings\All Users\Työpöytä 2008-06-10 12:06 . 2008-06-10 09:17 <KANSIO> dr------- C:\Documents and Settings\All Users\Tiedostot 2008-06-10 12:06 . 2008-06-10 12:06 <KANSIO> d-------- C:\Documents and Settings\All Users\Suosikit 2008-06-10 12:06 . 2008-06-10 12:06 <KANSIO> d--h----- C:\Documents and Settings\All Users\Mallit 2008-06-10 12:06 . 2008-06-10 09:26 <KANSIO> dr------- C:\Documents and Settings\All Users\Käynnistä-valikko 2008-06-10 12:05 . 2008-06-10 09:20 <KANSIO> d--h----- C:\Documents and Settings\Default User 2008-06-10 12:05 . 2008-06-10 09:19 <KANSIO> d-------- C:\Documents and Settings\All Users 2008-06-10 12:05 . 2008-06-10 09:31 <KANSIO> d-------- C:\Documents and Settings 2008-06-10 12:04 . 2008-06-10 09:26 261 --a------ C:\WINDOWS\system32\$winnt$.inf . (((((((((((((((((((((((((((((((((((( Find3M-raportti )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-06-10 06:20 --------- d-----w C:\Program Files\microsoft frontpage 2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys 2008-05-07 05:15 1,288,192 ----a-w C:\WINDOWS\system32\quartz.dll 2008-04-21 07:02 659,456 ----a-w C:\WINDOWS\system32\wininet.dll . (((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet ))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-09-14 16:12 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "EnvyHFCPL"="C:\Program Files\Envy24\EnMixCPL.exe" [2003-10-26 22:25 1314816] "RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2006-11-23 15:10 56928] "LanguageShortcut"="C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" [2006-12-05 22:55 54832] "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 15:40 155648] "SecurDisc"="C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe" [2007-02-12 12:23 1620480] "InCD"="C:\Program Files\Nero\Nero 7\InCD\InCD.exe" [2007-02-12 12:19 1050112] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-05 12:35 335872] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 02:19 79224] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-09-14 16:12 15360] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 02:20] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 02:16] R3 Envy24HFS;ICE Envy24 Family Audio Controller WDM;C:\WINDOWS\system32\drivers\Envy24HF.sys [2003-10-26 22:24] S3 ALSysIO;ALSysIO;C:\DOCUME~1\noo\LOCALS~1\Temp\ALSysIO.sys [] S3 ATICDSDr;ATICDSDr;C:\Program Files\ATI Technologies\ATI Control Panel\atiicdxx.sys [2003-06-05 12:35] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6fa4c234-36cb-11dd-b55a-806d6172696f}] \Shell\AutoRun\command - I:\MSsetup.exe *Newly Created Service* - CATCHME . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-06-26 12:07:24 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-06-26 12:08:02 ComboFix-quarantined-files.txt 2008-06-26 09:07:59 Pre-Run: 10,527,432,704 tavua vapaana Post-Run: 10,539,462,656 tavua vapaana 126 --- E O F --- 2008-06-26 09:01:26 Malwarebytes' Anti-Malware 1.18 Tietokantaversio: 893 12:33:31 26.6.2008 mbam-log-6-26-2008 (12-33-31).txt Tarkistustyyppi: Täysi tarkistus (C:\|E:\|F:\|G:\|H:\|I:\|) Tarkistetut kohteet: 60849 Kulunut aika: 17 minute(s), 8 second(s) Saastuneita muistiprosesseja: 0 Saastuneita muistimoduuleja: 0 Saastuneita rekisteriavaimia: 0 Saastuneita rekisteriarvoja: 0 Saastuneita rekisterikohteita: 0 Saastuneita hakemistoja: 0 Saastuneita tiedostoja: 0 Saastuneita muistiprosesseja: (Haitallisia kohteita ei löydetty) Saastuneita muistimoduuleja: (Haitallisia kohteita ei löydetty) Saastuneita rekisteriavaimia: (Haitallisia kohteita ei löydetty) Saastuneita rekisteriarvoja: (Haitallisia kohteita ei löydetty) Saastuneita rekisterikohteita: (Haitallisia kohteita ei löydetty) Saastuneita hakemistoja: (Haitallisia kohteita ei löydetty) Saastuneita tiedostoja: (Haitallisia kohteita ei löydetty)
siinä mätti se O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe realiaikainen suojaus ei sovi avastin kanssa samaan koneeseen.
nyt koitin asentaa bs-playerin ni sammu koko kone,lähti itsestään päälle eikä antanu mitään virheilmotusta
olikos kone menossa rikki tai paremminkin oliskos jo rikki. mites ne koneen lämmöt koskas on pölyt putsattu koneen sisältä.
olikos kone menossa rikki tai paremminkin oliskos jo rikki. mites ne koneen lämmöt koskas on pölyt putsattu koneen sisältä. olin justiin itse kirjoittamassa,että onkohan menossa särki lämmöt maksimissa prossulla ollu 58,ja norm.46. Ei oo pölyä
prosesorin jäähdytys säleikössä tuulettimen alla pölyy juuh vähän olis sellainen epäilys että särki.. tarkista piuhat että kunnolla kiinni.