Mainos spammi jota en saa pois.

nibles · Feb 22, 2007

Terve.

Eli kyseessä on spammi joka ilmestyy tohon kellon viereen ja ilmottaa että koneella on trojalainen tms.

Tossa logi minkä HijackThis antoi.

Logfile of HijackThis v1.99.1
Scan saved at 12:21:54, on 22.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\program files\powerstrip\pstrip.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - E:\Ohjelmat\BitComet\tools\BitCometBHO_1.1.2.7.dll
O2 - BHO: COM+ Service - {3BF77FF3-E054-4728-ADD0-B21EF95EECE1} - C:\WINDOWS\system32\winload.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [syswin] C:\WINDOWS\system32\v6.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [sysinter] C:\WINDOWS\system32\adirss.exe
O4 - HKLM\..\Run: [lnwin.exe] C:\WINDOWS\system32\lnwin.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [taskdir] C:\WINDOWS\system32\taskdir.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1171200554905
O17 - HKLM\System\CCS\Services\Tcpip\..\{32A7FED6-316E-4809-8199-31BE9BDF79EB}: NameServer = 194.183.203.185
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E6A87E5-76D2-4DF2-8C7A-1DCAAFE06D7F}: NameServer = 194.183.203.185
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD491A3D-9DAD-4C84-AA3D-5438E89B6BF0}: NameServer = 194.183.203.185
O17 - HKLM\System\CS1\Services\Tcpip\..\{32A7FED6-316E-4809-8199-31BE9BDF79EB}: NameServer = 194.183.203.185
O17 - HKLM\System\CS2\Services\Tcpip\..\{32A7FED6-316E-4809-8199-31BE9BDF79EB}: NameServer = 194.183.203.185
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: eitheror - {2016a466-91a2-43c6-97d8-2fd380f065ef} - C:\WINDOWS\system32\higehsg.dll (file missing)
O21 - SSODL: CDRecorder031 - {A3BC5E20-0235-1ABF-9CE1-00AA00512031} - C:\WINDOWS\system32\zpzkf32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Client IP-IPX - Unknown owner - C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000271 (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - F:\ohjelmat\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Hujo · Feb 22, 2007

SmitfraudFix

Lataa SmitfraudFix (c) S!Ri http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.

Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.

Printtaa ohjeet ulos.

Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi.

Kun vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.

Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.

Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".

Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi & liitä tämän raportin tulokset vastaukseesi.
Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.

Varoitus : Ajamalla optio 2:n EI-tarttuneessa tietokoneessa, poistaa sinun työpöytäsi taustakuvan.

Lataa SDFix by AndyManchesta
http://downloads.andymanchesta.com/RemovalTools/SDFix.zip ja tallenna se työpöydällesi.

Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi:
• Käynnistä tietokone
• Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
• Seuraavaksi pitäisi ilmestyä valikko
• Valitse valikosta vikasietotila.

• Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
• Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
• Paina Y käynnistääksesi skriptin.
• Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
• Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
• Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
• Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
• Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
• Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.

lähetä lokit tänne

nibles · Feb 22, 2007

SmitFraudFix v2.144

Scan done at 14:51:41,89, to 22.02.2007
Run from C:\Documents and Settings\Niko Vesa\Ty”p”yt„\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\svchosts.exe FOUND !
C:\WINDOWS\system32\zlbw.dll FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Niko Vesa

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Niko Vesa\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Start Menu

C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url FOUND !
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NIKOVE~1\Suosikit

C:\DOCUME~1\NIKOVE~1\Suosikit\Online Security Test.url FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Desktop

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\BraveSentry\ FOUND !
C:\Program Files\Video Access ActiveX Object\ FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Nykyinen kotisivu"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{2016a466-91a2-43c6-97d8-2fd380f065ef}"="eitheror"

[HKEY_CLASSES_ROOT\CLSID\{2016a466-91a2-43c6-97d8-2fd380f065ef}\InProcServer32]
@="C:\WINDOWS\system32\higehsg.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2016a466-91a2-43c6-97d8-2fd380f065ef}\InProcServer32]
@="C:\WINDOWS\system32\higehsg.dll"

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection

»»»»»»»»»»»»»»»»»»»»»»»» End

Hujo · Feb 22, 2007

jatka listaa alaspäin

nibles · Feb 22, 2007

SmitFraudFix v2.144

Scan done at 14:56:43,67, to 22.02.2007
Run from C:\Documents and Settings\Niko Vesa\Ty”p”yt„\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{2016a466-91a2-43c6-97d8-2fd380f065ef}"="eitheror"

[HKEY_CLASSES_ROOT\CLSID\{2016a466-91a2-43c6-97d8-2fd380f065ef}\InProcServer32]
@="C:\WINDOWS\system32\higehsg.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{2016a466-91a2-43c6-97d8-2fd380f065ef}\InProcServer32]
@="C:\WINDOWS\system32\higehsg.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Killing process

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\WINDOWS\system32\svchosts.exe Deleted
C:\WINDOWS\system32\zlbw.dll Deleted
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url Deleted
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url Deleted
C:\DOCUME~1\NIKOVE~1\Suosikit\Online Security Test.url Deleted
C:\Program Files\BraveSentry\ Deleted
C:\Program Files\Video Access ActiveX Object\ Deleted

»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» End

Hujo · Feb 22, 2007

jatka listaa alaspäin

nibles · Feb 22, 2007

SDFix: Version 1.67

Run by Niko Vesa - to 22.02.2007 @ 15:07:48,64

Microsoft Windows XP [versio 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services:

Name:
Client IP-IPX

Path:
"C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000271

Client IP-IPX Deleted

Restoring Windows Registry Entries
Restoring Default Hosts File

Rebooting...

Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

C:\WINDOWS\system32\ma.exe.exe - Deleted
C:\WINDOWS\system32\pp.exe.exe - Deleted
C:\as.txt - Deleted
C:\syst.exe - Deleted
C:\WINDOWS\system32\dlh9jkd1q6.exe - Deleted
C:\WINDOWS\system32\dlh9jkd1q7.exe - Deleted
C:\WINDOWS\system32\dlh9jkd1q8.exe - Deleted
C:\WINDOWS\system32\kernels88.exe - Deleted
C:\WINDOWS\system32\main.sys - Deleted
C:\WINDOWS\system32\vxga1me4t1.exe - Deleted
C:\WINDOWS\system32\vxg3am1et3.exe - Deleted
C:\WINDOWS\system32\vxg4am1et2.exe - Deleted
C:\WINDOWS\system32\wincom32.ini - Deleted

ADS Check:

C:\WINDOWS\system32
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabledxpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"E:\\Ohjelmat\\BitComet\\BitComet.exe"="E:\\Ohjelmat\\BitComet\\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client"
"F:\\ohjelmat\\eMule\\emule.exe"="F:\\ohjelmat\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\THQ\\Company of Heroes\\RelicCOH.exe"="C:\\Program Files\\THQ\\Company of Heroes\\RelicCOH.exe:*:Enabled:RelicCOH"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"F:\\pelit\\battlefield2142\\BF2142.exe"="F:\\pelit\\battlefield2142\\BF2142.exe:*:Enabled:Battlefield 2"
"C:\\Program Files\\VentriloMIX\\VentriloMIX.exe"="C:\\Program Files\\VentriloMIX\\VentriloMIX.exe:*:Enabled:VentriloMIX"
"C:\\WINDOWS\\system32\\sm.exe"="C:\\WINDOWS\\system32\\sm.exe:*:Enabled:enable"
"C:\\WINDOWS\\system32\\dd.exe"="C:\\WINDOWS\\system32\\dd.exe:*:Enabled:enable"
"C:\\WINDOWS\\system32\\adirss.exe"="C:\\WINDOWS\\system32\\adirss.exe:*:Enabled:enable"
"C:\\WINDOWS\\system32\\lnwin.exe"="C:\\WINDOWS\\system32\\lnwin.exe:*:Enabled:enable"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabledxpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------
C:\WINDOWS\system32\rsvp32_2.dll Found - LSP!

Backups Folder: - C:\SDFix\backups\backups.zip

Checking For Files with Hidden Attributes :

C:\WINDOWS\system32\config\default.tmp.LOG
C:\WINDOWS\system32\config\software.tmp.LOG
C:\WINDOWS\system32\config\system.tmp.LOG

Add/Remove Programs List:

Windowsin ohjainpaketti - Advanced Micro Devices (AmdK8) Processor (04/28/2006 1.3.1.0)
ATI - Software Uninstall Utility
ATI Display Driver
avast! Antivirus
BitComet 0.84
C-Media CM6501 Like Sound Driver
Codec Pack - All In 1 6.0.3.0
eMule
C-Media 6501 Sound
HijackThis 1.99.1
HP valokuva- ja kuvank„sittelyohjelma 2.0 - hp psc 1200 series
hp psc 1200 series
Microsoft .NET Framework 2.0
Microsoft .NET Framework 3.0
Mozilla Firefox (2.0.0.1)
Mozilla Thunderbird (1.5)
NVIDIA Drivers
PowerStrip 3 (remove only)
Adobe Flash Player 9 ActiveX
VentriloMIX
Windows Imaging Component
Windows Media Format Runtime
WinRAR-pakkausohjelma
XML Paper Specification Shared Components Pack 1.0
Microsoft .NET Framework 3.0
iTunes
Windows Communication Foundation
Windows Live Sign-in Assistant
QuickTime
HP:n valokuva- ja kuvank„sittelyohjelma 2.0 - All-in-One Ohjain
Microsoft .NET Framework 2.0
Ad-Aware SE Personal
Windows Workflow Foundation
HP:n valokuva- ja kuvank„sittelyohjelma 2.0 - All-in-One
Microsoft Visual C++ 2005 Redistributable
Nero 7 Ultra Edition
HP-muistolevy
ATI Catalyst Control Center
Company of Heroes
Windows Presentation Foundation
hp psc 1200 series
Microsoft .NET Framework 1.1
Windows Live Messenger
GameSpy Comrade
Battlefield 2142

Finished

Hijackthis log file

Logfile of HijackThis v1.99.1
Scan saved at 15:22:02, on 22.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\program files\powerstrip\pstrip.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - E:\Ohjelmat\BitComet\tools\BitCometBHO_1.1.2.7.dll
O2 - BHO: COM+ Service - {3BF77FF3-E054-4728-ADD0-B21EF95EECE1} - C:\WINDOWS\system32\winload.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: hp psc 1000 series.lnk = ?
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1171200554905
O17 - HKLM\System\CCS\Services\Tcpip\..\{32A7FED6-316E-4809-8199-31BE9BDF79EB}: NameServer = 194.183.203.185
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E6A87E5-76D2-4DF2-8C7A-1DCAAFE06D7F}: NameServer = 194.183.203.185
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD491A3D-9DAD-4C84-AA3D-5438E89B6BF0}: NameServer = 194.183.203.185
O17 - HKLM\System\CS1\Services\Tcpip\..\{32A7FED6-316E-4809-8199-31BE9BDF79EB}: NameServer = 194.183.203.185
O17 - HKLM\System\CS2\Services\Tcpip\..\{32A7FED6-316E-4809-8199-31BE9BDF79EB}: NameServer = 194.183.203.185
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: CDRecorder031 - {A3BC5E20-0235-1ABF-9CE1-00AA00512031} - C:\WINDOWS\system32\zpzkf32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NBService - Nero AG - F:\ohjelmat\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Hujo · Feb 22, 2007

aja escan
Ohjeet tuolla sivulla.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa tuosta
http://www.spywareinfo.dk/download/mwav.exe
päivitä tuosta
http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
laita täpit merkkauksien mukaan
http://koti.mbnet.fi/pattaya1/eScan6.jpg

scannaa

jos ala luukkuun tulee jotain niin kopioi se näin:
Käytä komentoa Ctrl+A.
Kopioi rivit komennolla Ctrl+C.
Liitä rivit komennolla Ctrl+V.

Laita virus log tänne.

nibles · Feb 22, 2007

Tollasta.

File C:\WINDOWS\system32\krnws.sys infected by "SpamTool.Win32.Agent.s" Virus. Action Taken: File Renamed.
File C:\WINDOWS\system32\ziuxazm.sys infected by "SpamTool.Win32.Agent.s" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Niko Vesa\Local Settings\Application Data\Mozilla\Firefox\Profiles\j7v3t8dm.default\Cache\633285D9d01 tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Documents and Settings\Niko Vesa\Työpöytä\SmitfraudFix\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Documents and Settings\Niko Vesa\Työpöytä\SmitfraudFix.zip tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP21\A0006339.exe infected by "Packed.Win32.PePatch.dw" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22\A0007412.sys infected by "SpamTool.Win32.Agent.s" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22\A0007413.sys infected by "SpamTool.Win32.Agent.s" Virus. Action Taken: File Renamed.
File C:\Documents and Settings\Niko Vesa\Local Settings\Application Data\Mozilla\Firefox\Profiles\j7v3t8dm.default\Cache\633285D9d01 tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Documents and Settings\Niko Vesa\Työpöytä\SmitfraudFix\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Documents and Settings\Niko Vesa\Työpöytä\SmitfraudFix.zip tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.

Hujo · Feb 22, 2007

• Lataa Dr.Web CureIt työpöydälle:
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

[*]Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan
[*]Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan.
[*]Kun scan on valmis, merkkaa asemat, jotka haluat scannata.
[*]Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu.
[*]Klikaa vihreää nuolta oikealla ja scan alkaa.
[*]Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston.
[*]Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä:
[*]Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa:

Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon.
[*]Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list
[*]Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv
[*]Sulje Dr.Web Cureit.
[*]Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä.
[*]Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi.

>>> jatka <<<<

1. Klikkaa käynnistä > Oma tietokone oikean puoleisella hiiren napilla
2. Valitse ominaisuudet
3. Valitse järjestelmän palauttaminen välilehti
4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa
5. Paina Käytä
6. Paina ok
7. Sammuta ja käynnistä
8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa
9. Käytä ja OK

scannaa hjt:llä merkkaa paina Fix checked

O17 - HKLM\System\CCS\Services\Tcpip\..\{32A7FED6-316E-4809-8199-31BE9BDF79EB}: NameServer = 194.183.203.185
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E6A87E5-76D2-4DF2-8C7A-1DCAAFE06D7F}: NameServer = 194.183.203.185
O17 - HKLM\System\CCS\Services\Tcpip\..\{FD491A3D-9DAD-4C84-AA3D-5438E89B6BF0}: NameServer = 194.183.203.185
O17 - HKLM\System\CS1\Services\Tcpip\..\{32A7FED6-316E-4809-8199-31BE9BDF79EB}: NameServer = 194.183.203.185
O17 - HKLM\System\CS2\Services\Tcpip\..\{32A7FED6-316E-4809-8199-31BE9BDF79EB}: NameServer = 194.183.203.185
O21 - SSODL: CDRecorder031 - {A3BC5E20-0235-1ABF-9CE1-00AA00512031} - C:\WINDOWS\system32\zpzkf32.dll

Poista vikasiedossa
C:\WINDOWS\system32\zpzkf32.dll

näkyy paremin kun laitaa piilotiedostot näyviin
* Klikkaa Käynnistä.
* Avaa Oma Tietokone.
* Valitse Työkalut ylämenusta ja klikkaa Kansion asetukset.
* Valitse Näytä välilehti.
* Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
* Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
* Klikkaa Kyllä varmistaaksesi muutokset.
* Klikkaa OK.

nibles · Feb 23, 2007

Tollasta tuli nytten.

update.exe;c:\program files\common
files\{e096328d-096b-1035-0727-060308290166};Trojan.DownLoader.18938;Deleted.;
3456346345643.exe;C:\;Trojan.Packed.32;Deleted.;
setup[1].exe;C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\W4NZWEN3;Trojan.Packed.32;Deleted.;
Process.exe;C:\Documents and Settings\Niko Vesa\Työpöytä\SmitfraudFix\SmitfraudFix;Tool.Prockill;Incurable.Moved.;
restart.exe;C:\Documents and Settings\Niko Vesa\Työpöytä\SmitfraudFix\SmitfraudFix;Tool.ShutDown.11;Incurable.Moved.;
Bar888.dll;C:\Program Files\Common Files\{3096328D-096B-1035-0727-060308290166};Adware.Lucky;Incurable.Moved.;
Process.exe;C:\SDFix\apps;Tool.Prockill;Incurable.Moved.;
A0005757.0xe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP19;Trojan.Popuper;Deleted.;
A0005770.0xe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP20;Trojan.Popuper;Deleted.;
A0005779.0xe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP20;Trojan.Popuper;Deleted.;
A0005927.0xe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP21;Trojan.Popuper;Deleted.;
A0005963.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP21;Trojan.Popuper;Deleted.;
A0006311.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP21;Trojan.Packed.32;Deleted.;
A0006338.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP21;Trojan.Packed.12;Deleted.;
A0006339.exe.mwt;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP21;Trojan.DownLoader.14813;Deleted.;
A0006340.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP21;BackDoor.Uragan;Deleted.;
A0006341.sys;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP21;BackDoor.Groan;Deleted.;
A0006343.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP21;Trojan.Click.2001;Deleted.;
A0006344.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP21;Trojan.Packed.32;Deleted.;
A0006345.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP21;Trojan.Packed.32;Deleted.;
A0006346.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP21;Trojan.Packed.32;Deleted.;
A0007347.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Trojan.MulDrop.5639;Deleted.;
A0007351.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Adware.Spysheriff;Incurable.Moved.;
A0007375.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Trojan.Packed.32;Deleted.;
A0007376.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Trojan.Packed.32;Deleted.;
A0007377.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Trojan.Packed.32;Deleted.;
A0007378.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Trojan.Packed.32;Deleted.;
A0007379.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Trojan.Packed.32;Deleted.;
A0007381.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Trojan.Packed.32;Deleted.;
A0007385.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Trojan.Packed.32;Deleted.;
A0007412.sys.mwt;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Trojan.EmailSpy;Deleted.;
A0007413.sys.mwt;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Trojan.EmailSpy;Deleted.;
A0007415.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Trojan.DownLoader.18938;Deleted.;
A0007416.exe;C:\System Volume Information\_restore{0BE53B88-10E7-4E4D-8439-63E79B87F1A2}\RP22;Trojan.Packed.32;Deleted.;
pp.exe;C:\WINDOWS;Trojan.Packed.32;Deleted.;
krnws.sys.mwt;C:\WINDOWS\system32;Trojan.EmailSpy;Deleted.;
mcert.dll;C:\WINDOWS\system32;Trojan.PWS.Grabber;Deleted.;
msiphelp.dll;C:\WINDOWS\system32;Trojan.PWS.Grabber;Deleted.;
Process.exe;C:\WINDOWS\system32;Tool.Prockill;Incurable.Moved.;
pstore.dll;C:\WINDOWS\system32;Trojan.PWS.Grabber;Deleted.;
rsvp32_2.dll;C:\WINDOWS\system32;Trojan.Spambot;Deleted.;
setup.exe.tmp;C:\WINDOWS\system32;Trojan.Packed.32;Deleted.;
ws_imod.dll;C:\WINDOWS\system32;Trojan.PWS.Grabber;Deleted.;
ziuxazm.sys.mwt;C:\WINDOWS\system32;Trojan.EmailSpy;Deleted.;
zu.exe;C:\WINDOWS\system32;Trojan.Packed.32;Deleted.;

Hujo · Feb 23, 2007

1. Klikkaa käynnistä > Oma tietokone oikean puoleisella hiiren napilla
2. Valitse ominaisuudet
3. Valitse järjestelmän palauttaminen välilehti
4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa
5. Paina Käytä
6. Paina ok
7. Sammuta ja käynnistä
8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa
9. Käytä ja OK

Lataa Atribunen ATF Cleaner

Ohjeet;

Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman.

Main:n alla valitse: Select All
Klikkaa Empty Selected valintaa.

Jos käytät FireFoxia selaimenasi

Klikkaa Firefox yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.

Jos käytät Operaa selaimenasi

Klikkaa Opera yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa taas.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.

Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)

nibles · Feb 23, 2007

Oliko se nyt siinä?

Hujo · Feb 23, 2007

siinähän se olis

nibles · Feb 23, 2007

Loistavaa!

Kiitos Sinulle, kun jaksoit auttaa.. Säästit minulta paljon tuhlattua aikaa ja nalkutuksen kuuntelua.

Hujo · Feb 23, 2007

oleppa hyvä

laita sitten ne piilotiedostot pois näkyvistä

Log in or Sign up

Mainos spammi jota en saa pois.

nibles Member

Hujo Guest

nibles Member

Hujo Guest

nibles Member

Hujo Guest

nibles Member

Hujo Guest

nibles Member

Hujo Guest

nibles Member

Hujo Guest

nibles Member

Hujo Guest

nibles Member

Hujo Guest

Share This Page

Log in or Sign up

Mainos spammi jota en saa pois.

nibles Member

Hujo Guest

nibles Member

Hujo Guest

nibles Member

Hujo Guest

nibles Member

Hujo Guest

nibles Member

Hujo Guest

nibles Member

Hujo Guest

nibles Member

Hujo Guest

nibles Member

Hujo Guest

Share This Page

Useful Searches