Onko toivoa?

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by MyEmy, Feb 15, 2007.

Page 1 of 2
  1. MyEmy

    MyEmy Member

    Joined:
    Nov 9, 2006
    Messages:
    59
    Likes Received:
    0
    Trophy Points:
    16
    Koko ajan järjestelmä palautuu vakavasti virheestä.. Kaikki ohjelmat vaan sanoo, että tapahtui virhe. Mikä ihme nyt neuvoksi?

    Logfile of HijackThis v1.99.1
    Scan saved at 22:44:48, on 15.2.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\WINDOWS\system32\ctfmon.exe
    c:\progra~1\intern~2\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Skype\Plugin Manager\SkypePM.exe
    C:\Documents and Settings\Työpöytä\HijackThis_v1.99.1.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [Trust The Pure Spam] C:\Documents and Settings\All Users\Application Data\View Part Trust The\DupeSecond.exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [DC6_check] "C:\Program Files\Common Files\dc6_startupmon.exe"
    O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Common Files\ers_startupmon.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKCU\..\Run: [RectAmen] C:\DOCUME~1\~1\APPLIC~1\DOWNLO~1\funk bias proc.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by12fd.bay12.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1157138919093
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe

    kiitos!
     
    Last edited: Jun 25, 2007
    MyEmy, Feb 15, 2007
    #1
  2. tomato71

    tomato71 Regular member

    Joined:
    Apr 30, 2006
    Messages:
    1,151
    Likes Received:
    0
    Trophy Points:
    46
    Moi!

    Tuo sun F-Secure ei näytä olevan kunnolla käynnissä,oletko poistanut sitä?
    Jos ei niin uudelleen asenna sitä
    Jos lisenssi on menny umpeen niin asenna joku ilmanen virustorjunta ohjelma --->tästä(poista silloin f-secure lisää/poista sovelluksen kautta)


    Siirrä hijackthis.exe omaan kansioon C:\HJT\HijackThis.exe

    .
    Tee uusi hjt-scannaus Do a System scan only
    Sulje kaikki muut ikkunat ja selaimen.Merkkaa nämä rivit ja paina Fix checked

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [Trust The Pure Spam] C:\Documents and Settings\All Users\Application Data\View Part Trust The\DupeSecond.exe
    O4 - HKLM\..\Run: [DC6_check] "C:\Program Files\Common Files\dc6_startupmon.exe"
    O4 - HKLM\..\Run: [ERS_check] "C:\Program Files\Common Files\ers_startupmon.exe"
    O4 - HKCU\..\Run: [RectAmen] C:\DOCUME~1\MAARIT~1\APPLIC~1\DOWNLO~1\funk bias proc.exe


    [*]1.Napsauta Käynnistä-painiketta ja valitse Ohjauspaneeli.
    [*]2.Valitse "Kansion asetukset"
    [*]3.Siirry "Näytä välilehdelle"
    [*]4.Valitse Näytä-välilehden Piilotetut tiedostot ja kansiot -kohdassa" Näytä piilotetut tiedostot ja kansiot."


    [*]Käynnistä tietokone
    [*]Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
    [*]Seuraavaksi pitäisi ilmestyä valikko
    [*]Valitse valikosta vikasietotila.



    Poista seuraavat kansiot:
    C:\Documents and Settings\All Users\Application Data\View Part Trust The
    C:\Documents and Settings\MAARIT~1\Application Data\DOWNLO~1

    Poista tiedostot:
    C:\Program Files\Common Files\dc6_startupmon.exe
    C:\Program Files\Common Files\ers_startupmon.exe



    Lataa NoLop työpöydällesi yhdestä seuraavista linkeistä...
    Linkki 1
    Linkki 2
    Linkki 3
    [*]Sulje kaikki ohjelmat, koska tämä vaihe vaatii uudelleenkäynnistyksen
    [*]Tuplaklikkaa NoLop.exe ajaaksesi sen
    • Klikkaa nappulaa "Search and Destroy"
      <<Tietokoneesi skannataan saastuneiden tiedostojen osalta>>
    • Kun skannaus on valmis, sinua pyydetään käynnistämään kone uudestaan, jos infektio löytyy. Klikkaa OK
    • Klikkaa "REBOOT"-painiketta.
    • NoLopin pitäisi antaa viesti. Jos ei, tuplaklikkaa ohjelmaa ja se valmistuu. Lähetä C:\NoLop.log-tiedoston sisältö uuden HijackThis-lokin kera.
      -- Jos saat seuraavan virheen, "mscomctl.ocx or one of its dependencies are not correctly registered," lataa mscomctl.ocx ja tallenna se system32-hakemistoosi (yleensä c:\Windows\system32). Tämän jälkeen aja ohjelma uudestaan.


      Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

      Lataa AVG Anti-Spyware 7.5 ja tallenna ohjelma työpöydällesi.
    • Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
    • Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
    • Käynnistä AVG Anti-Spyware.
    • Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
    • Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
    • Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
    • Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
    • Sitten "Reports" valikon alta:
    • Laita täppi kohtaan "Automatically generate report after every scan"
    • Ota täppi pois kohdasta"Only if threats were found
    • Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
    • "Resident shield is", muuta tila active:sta inactive:ksi
    • Sulje ohjelma, ÄLÄ skannaa vielä.
      Käynnistä koneesi vikasietotilaan, Ohje!



      HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
    • Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
    • Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
    • AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

      Kun skannaus on valmis:
      TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
    • Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
    • Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
      [​IMG]
    • Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
    • Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
    • Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.


      Lähetä C:\NoLop.log + AVG-loki + uusi Hjt-loki
     
    tomato71, Feb 15, 2007
    #2
  3. MyEmy

    MyEmy Member

    Joined:
    Nov 9, 2006
    Messages:
    59
    Likes Received:
    0
    Trophy Points:
    16
    "Tuo sun F-Secure ei näytä olevan kunnolla käynnissä,oletko poistanut sitä?
    Jos ei niin uudelleen asenna sitä
    Jos lisenssi on menny umpeen niin asenna joku ilmanen virustorjunta ohjelma --->tästä(poista silloin f-secure lisää/poista sovelluksen kautta)"

    Mulla ei kyllä ole ikinä ollut f-securea ainakaan kokonaisuudessaan. Enkä tosiaan ymmärrä, mistä se tuohon on ilmestynyt... ja koottu kone.. hm.. Olenkohan yrittänyt joskus ladata jotain näyteversiota tai jotain... outoa! Näin ollen sitä on aika vaikea poistaa, kun siitä ei ole missään mitään merkintää. Pitäisikö vaan ladata joku ilmanen torjunta ohjelma siihen päälle?

    Nuo kaikki on tosi vaikea saada tehtyä, kun en saa edes firefoxia pidettyä ruudulla kahta sekunttia ilman, että tulee plagaatti, jossa kysytään, että haluanko lähettää virheraportin, saati sitten, että ehtisin ladata virustentorjuntahojelman. Tosin välillä se toimii siten, että siirrän sen virheraportti jutskun siitä syrjään, mutta sekään ei kestä kauan...

    Ennen kun rupean mihinkään noista (nyt pelataan varman päälle :)).. Pitäisikö minun ladata ensiksi tuo virustentorjunta ohjelma vai kuinka?

    Kiitos, että jaksatte paneutua!
     
    MyEmy, Feb 16, 2007
    #3
  4. tomato71

    tomato71 Regular member

    Joined:
    Apr 30, 2006
    Messages:
    1,151
    Likes Received:
    0
    Trophy Points:
    46
    Juu lataa vaan virustorjunta ohjelma,poistetaan nuo F-securen jämät myöhemmin
     
    tomato71, Feb 16, 2007
    #4
  5. MyEmy

    MyEmy Member

    Joined:
    Nov 9, 2006
    Messages:
    59
    Likes Received:
    0
    Trophy Points:
    16
    "Poista tiedostot:
    C:\Program Files\Common Files\dc6_startupmon.exe
    C:\Program Files\Common Files\ers_startupmon.exe"

    Minä en kyllä löytänyt noita tiedostoja mistään. Yritin hakea "etsistä" ja kattoa noita Common fileja läpi...

    Kun yritin ladata jotain noista ilmaisista viruksen torjunta ohjelmista, niin se sanoi: "Extracting file failed. It is most likely caused by low memory (low disk space for swapping file) or corrupted Capinet file."

    Sitten kun lataan, mitä tahansa netistä, niin tulee viesti, jossa on jotain menuitemistä ja tuntemattomasta oliosta...

    Tuo Nolop sanoo, että minulla ei ole infektiota, joka lienee hyvä asia... :D

    No niin jatkan tuohon AVG Anti-Spyware juttuun (oli vaan väliaika tiedotus ;))
     
    MyEmy, Feb 16, 2007
    #5
  6. tomato71

    tomato71 Regular member

    Joined:
    Apr 30, 2006
    Messages:
    1,151
    Likes Received:
    0
    Trophy Points:
    46
    lähetä kumminkin se NoLop raportti
     
    tomato71, Feb 16, 2007
    #6
  7. MyEmy

    MyEmy Member

    Joined:
    Nov 9, 2006
    Messages:
    59
    Likes Received:
    0
    Trophy Points:
    16
    Tässä Nolop raportti:

    NoLop! Log by Skate_Punk_21

    Please Note: any existing old logs will have now been renamed to NoLop!OLD.log

    Fix running from: C:\Documents and Settings\\Työpöytä
    [16.2.2007]
    [18:45:06]

    ---Infection Files Found/Removed---
    NO INFECTION FILES FOUND - Cleaning Aborted.

    ---Listing AppData sub directories---

    C:\Documents and Settings\Default User\Application Data\Microsoft
    C:\Documents and Settings\All Users\Application Data\Microsoft
    C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
    C:\Documents and Settings\All Users\Application Data\Winferno
    C:\Documents and Settings\All Users\Application Data\Installshield
    C:\Documents and Settings\All Users\Application Data\Winantivirus Pro 2006 -- EMPTY Directory
    C:\Documents and Settings\All Users\Application Data\Yahoo!
    C:\Documents and Settings\All Users\Application Data\Winzip -- EMPTY Directory
    C:\Documents and Settings\All Users\Application Data\Messenger Plus!
    C:\Documents and Settings\All Users\Application Data\Skype
    C:\Documents and Settings\Networkservice\Application Data\Microsoft
    C:\Documents and Settings\Localservice\Application Data\Microsoft
    C:\Documents and Settings\\Application Data\Microsoft
    C:\Documents and Settings\\Application Data\Identities
    C:\Documents and Settings\\Application Data\Intertrust
    C:\Documents and Settings\\Application Data\Adobe
    C:\Documents and Settings\\Application Data\Macromedia
    C:\Documents and Settings\\Application Data\Lavasoft
    C:\Documents and Settings\\Application Data\Mozilla
    C:\Documents and Settings\\Application Data\Download Second Bin
    C:\Documents and Settings\\Application Data\Sun
    C:\Documents and Settings\\Application Data\Corel -- EMPTY Directory
    C:\Documents and Settings\\Application Data\Yahoo! -- EMPTY Directory
    C:\Documents and Settings\\Application Data\Skype

    Tuota AVG skannausta en saanut vedettyä läpi ilman, että tuli virheraportti. Ja tässä nyt ollaan oltu pysäytysvirhe näytössäkin jo taas muutamankin kerran, mutta yritän skannata uudelleen...
     
    Last edited: Jun 25, 2007
    MyEmy, Feb 16, 2007
    #7
  8. MyEmy

    MyEmy Member

    Joined:
    Nov 9, 2006
    Messages:
    59
    Likes Received:
    0
    Trophy Points:
    16
    No oli se kyllä aika pitkä rupeama, mutta tässä raportti:

    ---------------------------------------------------------
    AVG Anti-Spyware - Scan Report
    ---------------------------------------------------------

    + Created at: 20:02:33 16.2.2007

    + Scan result:



    C:\Program Files\Common Files\Companion Wizard\WapCHK.dll -> Adware.Companion : Cleaned with backup (quarantined).
    C:\_RESTORE\ARCHIVE\FS273.CAB/A0048160.CPY -> Adware.ErrorSafe : Cleaned with backup (quarantined).
    C:\_RESTORE\ARCHIVE\FS274.CAB/A0048215.CPY -> Adware.ErrorSafe : Cleaned with backup (quarantined).
    C:\Documents and Settings\\Omat tiedostot\My eBooks\SmileyCentralPFSetup2.1.50.3-3.ZNfox000.exe/mwsSrcSp.CommonCodebase.exe -> Adware.FunWeb : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\Browser Helper -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\Browser Helper\cf1.dat -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\Browser Helper\cf1_raw.dat -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\WSE -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\WSE\cf1.dat -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\WSE\cf1_raw.dat -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\WSE\cf2.dat -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\WSE\cf2_raw.dat -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\WSE\cf3.dat -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\WSE\cf3_raw.dat -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\WSE\cf4.dat -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\WSE\cf4_raw.dat -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\WSE\cf5.dat -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\Conf\WSE\cf5_raw.dat -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\actalert.exe -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\optimize.exe -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\update -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\update\actalert.exe -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    C:\Program Files\Internet Optimizer\update\rogue.exe -> Adware.InternetOptimizer : Cleaned with backup (quarantined).
    HKLM\SOFTWARE\Classes\WUSN.1 -> Adware.SaveNow : Cleaned with backup (quarantined).
    C:\_RESTORE\ARCHIVE\FS273.CAB/A0048166.CPY -> Adware.SysProtect : Cleaned with backup (quarantined).
    C:\_RESTORE\ARCHIVE\FS273.CAB/A0048167.CPY -> Adware.SysProtect : Cleaned with backup (quarantined).
    C:\_RESTORE\ARCHIVE\FS274.CAB/A0048221.CPY -> Adware.SysProtect : Cleaned with backup (quarantined).
    C:\_RESTORE\ARCHIVE\FS274.CAB/A0048222.CPY -> Adware.SysProtect : Cleaned with backup (quarantined).
    C:\_RESTORE\ARCHIVE\FS108.CAB/A0023157.CPY -> Adware.WinAD : Cleaned with backup (quarantined).
    C:\_RESTORE\ARCHIVE\FS273.CAB/A0048162.CPY -> Adware.WinAntiSpyware : Cleaned with backup (quarantined).
    C:\_RESTORE\ARCHIVE\FS274.CAB/A0048217.CPY -> Adware.WinAntiSpyware : Cleaned with backup (quarantined).
    C:\Program Files\Common Files\Companion Wizard\compwiz.exe -> Adware.WinAntiVirus : Cleaned with backup (quarantined).
    HKLM\SYSTEM\CurrentControlSet\Services\vspf -> Adware.WinAntiVirus : Cleaned with backup (quarantined).
    HKLM\SYSTEM\CurrentControlSet\Services\vspf\Security -> Adware.WinAntiVirus : Cleaned with backup (quarantined).
    HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk -> Adware.WinAntiVirus : Cleaned with backup (quarantined).
    HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Security -> Adware.WinAntiVirus : Cleaned with backup (quarantined).
    HKU\S-1-5-21-329068152-362288127-682003330-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Cleaned with backup (quarantined).
    C:\Documents and Settings\Application Data\errorsafefreeinstall_fi[1].exe -> Downloader.Agent.alr : Cleaned with backup (quarantined).
    C:\WINDOWS\Downloaded Program Files\UERSJ_0001_N86M0707NetInstaller.exe -> Downloader.Agent.alr : Cleaned with backup (quarantined).
    C:\Documents and Settings\\Local Settings\Temp\RPCInstall_INTL.exe -> Downloader.Agent.avz : Cleaned with backup (quarantined).
    C:\_RESTORE\ARCHIVE\FS352.CAB/A0055745.CPY -> Downloader.Dyfuca.dp : Cleaned with backup (quarantined).
    C:\_RESTORE\ARCHIVE\FS352.CAB/A0055761.CPY -> Downloader.Dyfuca.dp : Cleaned with backup (quarantined).
    :mozilla.49:C:\Documents and Setting\Application Data\Mozilla\Firefox\Profiles\gwb6eu74.default\cookies.txt -> TrackingCookie.2o7 : Cleaned.
    C:\Documents and Settings\\Cookies\_@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
    C:\Documents and Settings\\Cookies\_@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
    C:\Documents and Settings\\Cookies\_@adbrite[2].txt -> TrackingCookie.Adbrite : Cleaned.
    :mozilla.59:C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\gwb6eu74.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
    :mozilla.60:C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\gwb6eu74.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
    :mozilla.61:C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\gwb6eu74.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
    :mozilla.33:C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\gwb6eu74.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
    C:\Documents and Settings\\Cookies\@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned.
    C:\Documents and Settings\\Cookies\_@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Cleaned.
    :mozilla.23:C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\gwb6eu74.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
    C:\Documents and Settings\\Cookies\_@goldenpalace[1].txt -> TrackingCookie.Goldenpalace : Cleaned.
    :mozilla.96:C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\gwb6eu74.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
    :mozilla.97:C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\gwb6eu74.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
    :mozilla.98:C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\gwb6eu74.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
    C:\Documents and Settings\\Cookies\_@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Cleaned.
    :mozilla.30:C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\gwb6eu74.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
    :mozilla.101:C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\gwb6eu74.default\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned.
    C:\Documents and Settings\\Cookies\_@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Cleaned.
    C:\Documents and Settings\\Omat tiedostot\My eBooks\SmileyCentralPFSetup2.1.50.3-3.ZNfox000.exe/mwsSetup.CommonCodebase.exe -> Trojan.Isbar.s : Cleaned with backup (quarantined).
    C:\Program Files\Gojfqu\Cmvv.exe -> Trojan.Small.cy : Cleaned with backup (quarantined).


    ::Report end

    Mitäköhän nyt pitäis tehä, onko ehdotuksia?
     
    Last edited: Jun 25, 2007
    MyEmy, Feb 16, 2007
    #8
  9. MyEmy

    MyEmy Member

    Joined:
    Nov 9, 2006
    Messages:
    59
    Likes Received:
    0
    Trophy Points:
    16
    Niin juu ja tämähän kanssa piti tehdä uudestaan:

    Logfile of HijackThis v1.99.1
    Scan saved at 20:12:59, on 16.2.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Skype\Plugin Manager\SkypePM.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\HJT\HijackThis_v1.99.1.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by12fd.bay12.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1157138919093
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe

     
    MyEmy, Feb 16, 2007
    #9
  10. tomato71

    tomato71 Regular member

    Joined:
    Apr 30, 2006
    Messages:
    1,151
    Likes Received:
    0
    Trophy Points:
    46
    ja sitten

    Mene käynnistä --->ohjauspaneeli -->lisää/poista sovellus
    Poista Internet Optimizertai net optimizer(ja jos löytyy myös Dyfuca poista se kanssa)



    [*]1.Napsauta Käynnistä-painiketta ja valitse Ohjauspaneeli.
    [*]2.Valitse "Kansion asetukset"
    [*]3.Siirry "Näytä välilehdelle"
    [*]4.Valitse Näytä-välilehden Piilotetut tiedostot ja kansiot -kohdassa" Näytä piilotetut tiedostot ja kansiot."
    [/list]

    • [*]Käynnistä tietokone
      [*]Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
      [*]Seuraavaksi pitäisi ilmestyä valikko
      [*]Valitse valikosta vikasietotila.


      Poista kansiot:
      C:\Program Files\Internet Optimizer
      C:\Program Files\Gojfqu
      C:\Documents and Settings\All Users\Application Data\Winantivirus Pro 2006
      C:\Documents and Settings\Maarit Kumpulainen\Application Data\Download Second Bin


      Avg roskis tyhjennys

      Voit tyhjentää AVG:n karanteenin:
      Avaa AVG Anti Spyware
      -> Infections
      -> Selet All
      -> Remove finally
      -> Kyllä
      -> Sulje Ohjelma


      ja sitten pari astetta tehokkaampi scanneri

      * Lataa Dr.Web CureIt työpöydälle:
      ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
      • Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan
      • Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan.
      • Kun scan on valmis, merkkaa asemat, jotka haluat scannata.
      • Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu.
      • Klikaa vihreää nuolta oikealla ja scan alkaa.
      • Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston.
      • Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä: [​IMG]
      • Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa:
        [​IMG]
        Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon.
      • Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list
      • Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv
      • Sulje Dr.Web Cureit.
      • Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä.
      • Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi.


      Lähetä DrWeb-loki ja uusi Hjt-loki
     
    tomato71, Feb 16, 2007
    #10
  11. MyEmy

    MyEmy Member

    Joined:
    Nov 9, 2006
    Messages:
    59
    Likes Received:
    0
    Trophy Points:
    16
    F3CJPEG.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.Funweb;Incurable.Moved.;
    F3HISTSW.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.Msearch;Incurable.Moved.;
    F3HTTPCT.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Trojan.Isbar.438;Deleted.;
    F3PSSAVR.SCR;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.Msearch;Incurable.Moved.;
    F3REPROX.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.Funweb;Incurable.Moved.;
    F3RESTUB.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.Msearch;Incurable.Moved.;
    F3SCHMON.EXE;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.Msearch;Incurable.Moved.;
    F3SCRCTR.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.MWS;Incurable.Moved.;
    F3WPHOOK.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.Msearch;Incurable.Moved.;
    M3IDLE.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.MWS;Incurable.Moved.;
    M3OUTLCN.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.Msearch;Incurable.Moved.;
    M3PLUGIN.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.Msearch;Incurable.Moved.;
    MWSBAR.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.MWS;Incurable.Moved.;
    MWSOEMON.EXE;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.Msearch;Incurable.Moved.;
    MWSOESTB.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.MWS;Incurable.Moved.;
    NPMYWEBS.DLL;C:\Ohjelmatiedostot\MyWebSearch\bar\1.bin;Adware.Msearch;Incurable.Moved.;
    MWSSRCAS.DLL;C:\Ohjelmatiedostot\MyWebSearch\SrchAstt\1.bin;Adware.MWS;Incurable.Moved.;
    riched20.dll;C:\Ohjelmatiedostot\MSN Messenger;Adware.Msearch;Incurable.Moved.;
    92322314218.xml;C:\Documents and Settings\\Omat tiedostot\Vastaanotetut tiedostot\2390525026\Historia;Modification of Win32.Yasv.924;Moved.;
    A0003123.exe;C:\System Volume Information\_restore{E76C4E8F-D82F-45E2-8938-A0500AE990EE}\RP1;Trojan.DownLoader.10449;Deleted.;
    A0003124.exe;C:\System Volume Information\_restore{E76C4E8F-D82F-45E2-8938-A0500AE990EE}\RP1;Trojan.DownLoader.1389;Deleted.;
    A0003126.exe;C:\System Volume Information\_restore{E76C4E8F-D82F-45E2-8938-A0500AE990EE}\RP1;Trojan.Dyfuca;Deleted.;
    A0003127.exe;C:\System Volume Information\_restore{E76C4E8F-D82F-45E2-8938-A0500AE990EE}\RP1;Trojan.Dyfuca;Deleted.;
    A0003128.exe;C:\System Volume Information\_restore{E76C4E8F-D82F-45E2-8938-A0500AE990EE}\RP1;Trojan.Dyfuca;Deleted.;
    A0003129.exe;C:\System Volume Information\_restore{E76C4E8F-D82F-45E2-8938-A0500AE990EE}\RP1;Trojan.DownLoader.1389;Deleted.;
    A0003186.DLL;C:\System Volume Information\_restore{E76C4E8F-D82F-45E2-8938-A0500AE990EE}\RP1;Trojan.Isbar.438;Deleted.;


    Logfile of HijackThis v1.99.1
    Scan saved at 22:05:01, on 16.2.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\HJT\HijackThis_v1.99.1.exe
    C:\Program Files\Skype\Plugin Manager\SkypePM.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by12fd.bay12.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1157138919093
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
     
    Last edited: Jun 25, 2007
    MyEmy, Feb 16, 2007
    #11
  12. tomato71

    tomato71 Regular member

    Joined:
    Apr 30, 2006
    Messages:
    1,151
    Likes Received:
    0
    Trophy Points:
    46
    ja sitten

    Paina Käynnistä ---> Suorita -->kirjoita sc stop fsbwsys (pamauta enteriä )
    Paina Käynnistä ---> Suorita -->kirjoita sc delete fsbwsys (pamauta enteriä )


    Poista kansiot:

    C:\Ohjelmatiedostot\MyWebSearch
    C:\Program Files\F-Secure Internet Security


    Asenna Ccleaner
    Ccleaner puhdistaa väliaikaistiedostot ja rekisteriä
    Lataa Ccleaner
    Opas!


    Putsaa järjestelmän palautus:
    1. Klikkaa oikealla käynnistävalikon My Computer- tai oma tietokone-kuvaketta
    2. Valitse Properties/ominaisuudet
    3. Valitse System Restore/järjestelmän palauttaminen välilehti
    4. Valitse "Turn off System Restore"/poista järjestelmän palauttaminen kaikissa asemissa
    5. Paina Apply/käytä
    6. Paina OK
    7. Käynnistä kone uudelleen
    8. Palauta asetukset takaisin

    Ja muista asentaa virustorjunta ohjelma


    Lähetä uusi Hjt-loki
     
    tomato71, Feb 16, 2007
    #12
  13. MyEmy

    MyEmy Member

    Joined:
    Nov 9, 2006
    Messages:
    59
    Likes Received:
    0
    Trophy Points:
    16
    Logfile of HijackThis v1.99.1
    Scan saved at 23:30:58, on 16.2.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Skype\Plugin Manager\SkypePM.exe
    C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
    C:\Ohjelmatiedostot\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\ClamWin\bin\ClamTray.exe
    C:\HJT\HijackThis_v1.99.1.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Ohjelmatiedostot\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by12fd.bay12.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1157138919093
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe

     
    MyEmy, Feb 16, 2007
    #13
  14. tomato71

    tomato71 Regular member

    Joined:
    Apr 30, 2006
    Messages:
    1,151
    Likes Received:
    0
    Trophy Points:
    46
    Loki on OK,pientä hienosäätöä vailla


    Tee uusi hjt-scannaus Do a System scan only
    Sulje kaikki muut ikkunat ja selaimen.Merkkaa nämä rivit ja paina Fix checked

    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache...tup1.0.0.15.cab


    Onko vielä ongelmia ??
     
    tomato71, Feb 16, 2007
    #14
  15. MyEmy

    MyEmy Member

    Joined:
    Nov 9, 2006
    Messages:
    59
    Likes Received:
    0
    Trophy Points:
    16
    No ei nyt enää nuo kaikki tehtyäni ole ollut ongelmia, mutta tuossa noiden skannausten välillä tuli edelleen noita virheilmoituksia. Toivotaan, että tämä nyt sitten pysyy tällaisena...

    Kuule, mistä ihmeestä sinä tiesit, että mitkä tiedostot piti poistaa? Minä olen ihan pihalla koko systeemistä ja noudatin nyt vaan orjallisesti ohjeita :) En edes tiedä, mitä nuo viisi ohjelmaa, jotka asensin ovat...? Ja mitä täällä minun koneellani tarkalleen ottaen oli, viruksia vai?

    Joka tapauksessa, tuhannesti kiitoksia sinulle! Minusta on hienoa, että joku vielä tekee/viitsii tehdä ilmaiseksi jotain toisen hyväksi. :) Kiitos!
     
    MyEmy, Feb 17, 2007
    #15
  16. tomato71

    tomato71 Regular member

    Joined:
    Apr 30, 2006
    Messages:
    1,151
    Likes Received:
    0
    Trophy Points:
    46
    oleppa hyvä

    siellä oli LOP-infektio,WhenUsave Adaware jämiä ja muita mainos paholaisia.Tuon DrWeb voit poistaa ja tuo AVG-Antispyware on ihan pätevä lisä suoja koneelle.
    Ja tässä lisä vinkkejä :)

    Pysy Puhtaana !

    Käytä Firefox
    Firefox on nopeampi turvallisempi selain kuin Internet Explorer
    Lataa Firefox

    Asenna Hosts-tiedosto
    Hosts-tiedosto estää haitalliset internet-osoitteet
    Lataa Hosts-tiedosto
    Opas!

    Asenna AVG Anti-Spyware
    AVG Anti-Spyware poistaa haittaohjelmia ja puhdistaa myös rekisteriä
    Lataa AVG Anti-Spyware
    Opas!

    Asenna Ccleaner
    Ccleaner puhdistaa väliaikaistiedostot ja rekisteriä
    Lataa Ccleaner
    Opas!

    Asenna SpywareBlaster
    SpywareBlaster estää haittaohjelmien asentumista koneelle
    Lataa SpywareBlaster
    Opas!

    Tyhjennä järjestelmänpalautuskansio ja luo uusi palautuspiste.
    Tämä puhdistaa palautuskansion mahdollisista haittaohjelmajäännöksistä.
    Opas!

    Pidä järjestelmäsi ajantasalla
    Windows Update

    Pidä palomuuri ja virustorjunta ajantasalla
    Päivitä ja skannaa koneesi säännöllisesti virustorjuntaohjelmallasi.
     
    tomato71, Feb 17, 2007
    #16
  17. MyEmy

    MyEmy Member

    Joined:
    Nov 9, 2006
    Messages:
    59
    Likes Received:
    0
    Trophy Points:
    16
    ok eli kaikki ei sittenkään taida olla ihan okei... Kone toimi kyllä monta tuntia hienosti, mutta sitten puhuin yhden kaverin kanssa mesessä ja ensin hänelle tuli pysäytysvirhe näyttö ja sitten alle minuutin päästä, kun hän oli päässyt takaisin myös minulle tuli pysäytysvirhe näyttö... Sen jälkeen ei mikään sitten taas enää pysynytkään päällä ilman, että tuli niitä virheen rapotointi juttuja... Ja kun tarkemmin ajattelin, niin sain juuri tuolta kaverilta ennen noitam pahimpia ongelmia mesessä jotain.. Joten olisikohan aika lähettää hänen hijackit tänne tai minun?
     
    MyEmy, Feb 17, 2007
    #17
  18. tomato71

    tomato71 Regular member

    Joined:
    Apr 30, 2006
    Messages:
    1,151
    Likes Received:
    0
    Trophy Points:
    46
    voi olla että kannattais tarkistuttaa molemmat,laita kaverin omalla nikillä oma ketju.Sit voi olla jotai ohjelmisto virheitä kanssa,niitä on aika vaikeita selvittä :(
     
    tomato71, Feb 17, 2007
    #18
  19. MyEmy

    MyEmy Member

    Joined:
    Nov 9, 2006
    Messages:
    59
    Likes Received:
    0
    Trophy Points:
    16
    Tässä jälleen minun omani:

    Logfile of HijackThis v1.99.1
    Scan saved at 13:40:59, on 18.2.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
    C:\WINDOWS\system32\LVCOMSX.EXE
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
    C:\Program Files\Logitech\Video\FxSvr2.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\ClamWin\bin\ClamTray.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Skype\Plugin Manager\SkypePM.exe
    C:\HJT\HijackThis_v1.99.1.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [ClamWin] "C:\Program Files\ClamWin\bin\ClamTray.exe" --logon
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by12fd.bay12.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1157138919093
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
     
    MyEmy, Feb 18, 2007
    #19
  20. Hujo

    Hujo Guest

    Last edited by a moderator: Feb 18, 2007
    Hujo, Feb 18, 2007
    #20
Page 1 of 2

Share This Page