Määräaikaistarkistus

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by prik, Dec 1, 2006.

Thread Status:
Not open for further replies.
  1. prik

    prik Regular member

    Joined:
    Nov 25, 2005
    Messages:
    343
    Likes Received:
    0
    Trophy Points:
    26
    Logfile of HijackThis v1.99.1
    Scan saved at 19:37:03, on 1.12.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    D:\Ohjelmatiedostot\Ahead\InCD\InCDsrv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
    D:\Ohjelmatiedostot\Avast4\ashServ.exe
    D:\Ohjelmatiedostot\Ewido anti-spyware 4.0\guard.exe
    C:\WINDOWS\Explorer.EXE
    D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
    D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
    D:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
    D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
    D:\OHJELM~1\Avast4\ashDisp.exe
    D:\Ohjelmatiedostot\Motherboard Monitor 5\MBM5.EXE
    D:\Ohjelmatiedostot\Daemon Tools\daemon.exe
    C:\WINDOWS\system32\ctfmon.exe
    D:\Ohjelmatiedostot\Fraps\FRAPS.EXE
    D:\Ohjelmatiedostot\NetMeter\NetMeter.exe
    D:\Ohjelmatiedostot\Samurize\Client.exe
    D:\Ohjelmatiedostot\FlashGet\flashget.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\System32\svchost.exe
    D:\Ohjelmatiedostot\Mozilla Firefox\firefox.exe
    D:\Ohjelmatiedostot\HiJackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mbnet.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Ohjelmatiedostot\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Ohjelmatiedostot\Java\jre1.5.0_07\bin\ssv.dll
    O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\OHJELM~1\FlashGet\getflash.dll
    O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\OHJELM~1\FlashGet\fgiebar.dll
    O4 - HKLM\..\Run: [InCD] D:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [MBM 5] "D:\Ohjelmatiedostot\Motherboard Monitor 5\MBM5.EXE"
    O4 - HKLM\..\Run: [DAEMON Tools] "D:\Ohjelmatiedostot\Daemon Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Fraps] D:\Ohjelmatiedostot\Fraps\FRAPS.EXE
    O4 - HKCU\..\Run: [D:\Ohjelmatiedostot\NetMeter\NetMeter.exe] D:\Ohjelmatiedostot\NetMeter\NetMeter.exe
    O4 - Startup: ATITool.lnk = D:\Ohjelmatiedostot\ATITool\ATITool.exe
    O4 - Startup: Client Default.lnk = D:\Ohjelmatiedostot\Samurize\Client.exe
    O4 - Startup: FlashGet.lnk = D:\Ohjelmatiedostot\FlashGet\flashget.exe
    O4 - User Startup: ATITool.lnk = D:\Ohjelmatiedostot\ATITool\ATITool.exe
    O4 - User Startup: Client Default.lnk = D:\Ohjelmatiedostot\Samurize\Client.exe
    O4 - User Startup: FlashGet.lnk = D:\Ohjelmatiedostot\FlashGet\flashget.exe
    O8 - Extra context menu item: &NeoTrace It! - D:\OHJELM~1\NEOTRA~1\NTXcontext.htm
    O8 - Extra context menu item: Lataa FlashGetillä - D:\Ohjelmatiedostot\FlashGet\jc_link.htm
    O8 - Extra context menu item: Lataa kaikki FlashGetillä - D:\Ohjelmatiedostot\FlashGet\jc_all.htm
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\OHJELM~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Ohjelmatiedostot\Java\jre1.5.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Ohjelmatiedostot\Java\jre1.5.0_07\bin\ssv.dll
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Ohjelmatiedostot\HTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Ohjelmatiedostot\HTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OHJELM~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\OHJELM~1\FlashGet\flashget.exe
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\OHJELM~1\FlashGet\flashget.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - D:\OHJELM~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
    O17 - HKLM\System\CCS\Services\Tcpip\..\{481147D5-E32F-4254-B1D6-3223E83234AC}: NameServer = 193.229.0.40,212.54.0.3,193.229.0.42
    O17 - HKLM\System\CS1\Services\Tcpip\..\{481147D5-E32F-4254-B1D6-3223E83234AC}: NameServer = 193.229.0.40,212.54.0.3,193.229.0.42
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Ohjelmatiedostot\Ewido anti-spyware 4.0\guard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Ohjelmatiedostot\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - D:\Ohjelmatiedostot\Ahead\InCD\InCDsrv.exe
    O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - C:\WINDOWS\system32\OOD2000.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


    Miltä näyttää?
    Kuinka hyvin hijackthissillä näkyy haittaohjelmat? (99,9%?)
     
    prik, Dec 1, 2006
    #1
  2. Hujo

    Hujo Guest

    Kaikki ei näy.

    D:\Ohjelmatiedostot\HiJackThis\HijackThis.exe nimeä uudellee skanneriksi


    Escan

    Ohjeet tuolla sivulla.
    http://koti.mbnet.fi/pattaya1/escanmwav.htm

    lataa tuosta
    http://www.spywareinfo.dk/download/mwav.exe

    päivitä tuosta
    http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat

    laita täpit merkkauksien mukaan
    http://koti.mbnet.fi/pattaya1/eScan6.jpg

    scannaa

    jos ala luukkuun tulee jotain niin kopioi se näin:

    Käytä komentoa Ctrl+A.
    Kopioi rivit komennolla Ctrl+C.
    Liitä rivit komennolla Ctrl+V.

    Laita virus log tänne.

    Lähetä
    uusi hjt loki
     
    Hujo, Dec 2, 2006
    #2
  3. prik

    prik Regular member

    Joined:
    Nov 25, 2005
    Messages:
    343
    Likes Received:
    0
    Trophy Points:
    26
    Tässäpä uusi logi:
    Logfile of HijackThis v1.99.1
    Scan saved at 13:37:13, on 3.12.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    D:\Ohjelmatiedostot\Ahead\InCD\InCDsrv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
    D:\Ohjelmatiedostot\Avast4\ashServ.exe
    D:\Ohjelmatiedostot\Ewido anti-spyware 4.0\guard.exe
    C:\WINDOWS\Explorer.EXE
    D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
    D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
    D:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
    D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
    D:\OHJELM~1\Avast4\ashDisp.exe
    D:\Ohjelmatiedostot\Motherboard Monitor 5\MBM5.EXE
    D:\Ohjelmatiedostot\Daemon Tools\daemon.exe
    C:\WINDOWS\system32\ctfmon.exe
    D:\Ohjelmatiedostot\Fraps\FRAPS.EXE
    D:\Ohjelmatiedostot\NetMeter\NetMeter.exe
    D:\Ohjelmatiedostot\ATITool\ATITool.exe
    D:\Ohjelmatiedostot\Samurize\Client.exe
    D:\Ohjelmatiedostot\FlashGet\flashget.exe
    D:\Ohjelmatiedostot\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\wuauclt.exe
    D:\Ohjelmatiedostot\HiJackThis\KoneenSkannaaja.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mbnet.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Ohjelmatiedostot\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Ohjelmatiedostot\Java\jre1.5.0_07\bin\ssv.dll
    O2 - BHO: gFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\OHJELM~1\FlashGet\getflash.dll
    O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\OHJELM~1\FlashGet\fgiebar.dll
    O4 - HKLM\..\Run: [InCD] D:\Ohjelmatiedostot\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [MBM 5] "D:\Ohjelmatiedostot\Motherboard Monitor 5\MBM5.EXE"
    O4 - HKLM\..\Run: [DAEMON Tools] "D:\Ohjelmatiedostot\Daemon Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Fraps] D:\Ohjelmatiedostot\Fraps\FRAPS.EXE
    O4 - HKCU\..\Run: [D:\Ohjelmatiedostot\NetMeter\NetMeter.exe] D:\Ohjelmatiedostot\NetMeter\NetMeter.exe
    O4 - Startup: ATITool.lnk = D:\Ohjelmatiedostot\ATITool\ATITool.exe
    O4 - Startup: Client Default.lnk = D:\Ohjelmatiedostot\Samurize\Client.exe
    O4 - Startup: FlashGet.lnk = D:\Ohjelmatiedostot\FlashGet\flashget.exe
    O4 - User Startup: ATITool.lnk = D:\Ohjelmatiedostot\ATITool\ATITool.exe
    O4 - User Startup: Client Default.lnk = D:\Ohjelmatiedostot\Samurize\Client.exe
    O4 - User Startup: FlashGet.lnk = D:\Ohjelmatiedostot\FlashGet\flashget.exe
    O8 - Extra context menu item: &NeoTrace It! - D:\OHJELM~1\NEOTRA~1\NTXcontext.htm
    O8 - Extra context menu item: Lataa FlashGetillä - D:\Ohjelmatiedostot\FlashGet\jc_link.htm
    O8 - Extra context menu item: Lataa kaikki FlashGetillä - D:\Ohjelmatiedostot\FlashGet\jc_all.htm
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\OHJELM~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Ohjelmatiedostot\Java\jre1.5.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Ohjelmatiedostot\Java\jre1.5.0_07\bin\ssv.dll
    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Ohjelmatiedostot\HTTrack\WinHTTrackIEBar.dll
    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Ohjelmatiedostot\HTTrack\WinHTTrackIEBar.dll
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OHJELM~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\OHJELM~1\FlashGet\flashget.exe
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\OHJELM~1\FlashGet\flashget.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - D:\OHJELM~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204
    O17 - HKLM\System\CCS\Services\Tcpip\..\{481147D5-E32F-4254-B1D6-3223E83234AC}: NameServer = 193.229.0.40,212.54.0.3,193.229.0.42
    O17 - HKLM\System\CS1\Services\Tcpip\..\{481147D5-E32F-4254-B1D6-3223E83234AC}: NameServer = 193.229.0.40,212.54.0.3,193.229.0.42
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Ohjelmatiedostot\Ewido anti-spyware 4.0\guard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Ohjelmatiedostot\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - D:\Ohjelmatiedostot\Ahead\InCD\InCDsrv.exe
    O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - C:\WINDOWS\system32\OOD2000.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
     
    prik, Dec 3, 2006
    #3
  4. Hujo

    Hujo Guest

    Poista vanhat javat lisää poista sovelutuksesta

    lataa tuolta uusi
    Linkki
    Rullaa alas kohteeseen Java Runtime Environment (JRE) 5.0 Update 9

    Määräaikaistarkistus suoritettu.
     
    Hujo, Dec 3, 2006
    #4
Thread Status:
Not open for further replies.

Share This Page