Kun haen esim. Googlella jotain ja sitten klikkaan löytyvistä linkeistä, niin avautuu jokin aivan muu sivu kuin pitäisi. Tavallisesti robogold.biz. Oikea sivu aukeaa yleensä parin yrittämis kerran jälkeen. Osaako kukaan kertoa mistä tämä johtuu ja miten saisi koneen toimimaan normaalisti? HijackThis -logikin tuossa,jos siitä jotain apua... Logfile of HijackThis v1.99.1 Scan saved at 12:17:49, on 20.5.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sygate\SPF\smc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wdfmgr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\RunDLL32.exe C:\WINDOWS\AGRSMMSG.exe C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\Program Files\Winamp\winampa.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Sonera\InternetAvustaja\bin\sprtcmd.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\System32\wbem\wmiprvse.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\internet explorer\iexplore.exe C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Program Files\DC++\DCPlusPlus.exe C:\Program Files\internet explorer\iexplore.exe C:\Viruksen poisto jne\HijackThis_v1.99.1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/ R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 47.230.0.45 :8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Sonera] "C:\Program Files\Sonera\InternetAvustaja\bin\sprtcmd.exe" /P Sonera O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/230?8957af7e18724919900049af0cbad538 O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/229?8957af7e18724919900049af0cbad538 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1173987022670 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1173986999483 O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{D52B68CE-4621-4E2A-B9E1-C20AF8C4E51D}: NameServer = 85.255.116.148,85.255.112.226 O17 - HKLM\System\CCS\Services\Tcpip\..\{DBE460E1-81D7-430F-96F6-E0E05B39E14E}: NameServer = 85.255.116.148,85.255.112.226 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.148 85.255.112.226 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.148 85.255.112.226 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.148 85.255.112.226 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe O23 - Service: Windows Management Service - Unknown owner - C:\WINDOWS\System32\.exe (file missing)
scannaa hjt:llä merkkaa paina Fix checked O17 - HKLM\System\CCS\Services\Tcpip\..\{D52B68CE-4621-4E2A-B9E1-C20AF8C4E51D}: NameServer = 85.255.116.148,85.255.112.226 O17 - HKLM\System\CCS\Services\Tcpip\..\{DBE460E1-81D7-430F-96F6-E0E05B39E14E}: NameServer = 85.255.116.148,85.255.112.226 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.148 85.255.112.226 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.148 85.255.112.226 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.148 85.255.112.226 Lataa fixwareout.exe täältä > http://downloads.subratam.org/Fixwareout.exe tai täältä > http://www.bleepingcomputer.com/files/lonny/Fixwareout.exe ja tallenna se työpöydälle. Tuplaklikkaa sitä ja seuraa ohjeita. Klikkaa Next, sitten Install ja varmistu, että "Run fixit" on valittu. Sinun pitää käynnistää kone uudelleen, kun niin käsketään. Lähetä uusi HjT-loki ja c:\fixwareout\report.txt sisältö
Fixwareout Last edited 5/15/2007 Post this report in the forums please ... »»»»»Prerun check HKLM\SOFTWARE\~\Winlogon\ "System"="cscwx.exe" Service: "Windows Management Service" = C:\WINDOWS\System32\dmbwr.exe »»»»» »»»»» Postrun check HKLM\SOFTWARE\~\Winlogon\ "system"="" .... HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "0mdm" Deleted HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "1mdm" Deleted HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Urls "3mdm" Deleted HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\_r "}9CE37CDCCFE7-D8DB-3EF4-FE4C-A0319B76{" Deleted HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\_r "}A7B18C60E4F7-FD3B-E494-AF65-CD3CAA2D{" Deleted HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\_r "rwbmd" Deleted C:\WINDOWS\System32\aflgi.exe Deleted C:\WINDOWS\System32\fuizl.exe Deleted C:\WINDOWS\System32\puhvk.exe Deleted .... »»»»» Misc files. C:\Program Files\SpyVampire Deleted C:\WINDOWS\system32\{AC57CBC3-CFC5-457C-901C-40A35EE1B4E4}.exe Deleted C:\WINDOWS\System32\kernel32.exe Deleted .... »»»»» Checking for older varients. .... Search five digit cs, dm, kd, jb, other, files. The following files NEED TO BE SUBMITTED to one of the following URL'S for further inspection. Click browse, find the file then click submit. http://www.virustotal.com/flash/index_en.html Or http://virusscan.jotti.org/ »»»»» Other C:\WINDOWS\Temp\cscwx.ren 52739 03.05.2007 C:\WINDOWS\Temp\dmbwr.ren 57921 09.10.2001 »»»»» Current runs [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvCpl.dll,NvStartup" "nwiz"="nwiz.exe /install" "NvMediaCenter"="RunDLL32.exe NvMCTray.dll,NvTaskbarInit" "SmcService"="C:\\PROGRA~1\\Sygate\\SPF\\smc.exe -startgui" "AGRSMMSG"="AGRSMMSG.exe" "MMTray"="\"C:\\Program Files\\Musicmatch\\Musicmatch Jukebox\\mm_tray.exe\"" "mmtask"="\"C:\\Program Files\\Musicmatch\\Musicmatch Jukebox\\mmtask.exe\"" "WinampAgent"="C:\\Program Files\\Winamp\\winampa.exe" "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe" "Sonera"="\"C:\\Program Files\\Sonera\\InternetAvustaja\\bin\\sprtcmd.exe\" /P Sonera" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\\WINDOWS\\System32\\ctfmon.exe" "MsnMsgr"="\"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background" .... Hosts file was reset, If you use a custom hosts file please replace it »»»»» End report »»»»» Logfile of HijackThis v1.99.1 Scan saved at 12:42:46, on 20.5.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sygate\SPF\smc.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\RunDLL32.exe C:\WINDOWS\AGRSMMSG.exe C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\Program Files\Winamp\winampa.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Sonera\InternetAvustaja\bin\sprtcmd.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\internet explorer\iexplore.exe C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Viruksen poisto jne\HijackThis_v1.99.1.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/ R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fi/0SEFIFI/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 47.230.0.45 :8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe" O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Sonera] "C:\Program Files\Sonera\InternetAvustaja\bin\sprtcmd.exe" /P Sonera O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/230?8957af7e18724919900049af0cbad538 O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/229?8957af7e18724919900049af0cbad538 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1173987022670 O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1173986999483 O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
Ohje AVG:n Anti-Spyware 7.5:n käyttöön Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis:n työkalun toimintaa. Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta Lataa AVG:n Anti-Spyware 7.5:n ja tallenna ohjelma työpöydällesi. o Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa. o Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää. o Käynnistä AVG:n Anti-Spyware. o Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta. o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa. o Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti. o Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine". o Sitten "Reports" valikon alta: o Laita täppi kohtaan "Automatically generate report after every scan" o Ota täppi pois kohdasta"Only if threats were found" o Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa o "Resident shield is", muuta tila active:sta inactive:ksi o Sulje ohjelma, ÄLÄ skannaa vielä. Käynnistä koneesi vikasietotilaan, sammuta ja käynnistä käynnistyksen yhteydessä naputtele F8 valitse nuoli näppäimellä vikasietotila paina enter ja enter HUOM! Älä käytä muita ohjelmia AVG:n skannauksen aikana, tämä saattaa häiritä skannausta. o Kun vikasietotilassa, käynnistä AVG:n Anti-Spyware. o Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan". o Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa. Kun skannaus on valmis: TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions" o Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta. o Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions" o Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta. o Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle. o Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi. ================ Lataa tuolta http://www.ccleaner.com/download/builds.aspx CCleaner v1.34.407 - Basic, ÄLÄ aseenna Yahoo toolbaria! laita asetukset näin: Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot. aja Puhdistaja > tutki nappi > aja ccleaner nappi oikea alakulma aja Virheet > etsi rekisteri virheitä nappi > Korjaa rekisteri virheet. nappi
Vähän OT, mutta sinäänsä ironista, että ohjelman, jonka pitäisi poistaa paskaa, mukana tulee paskaa. Tästä hyvä esimerkki juurikin tuo ccleaner. Ei sillä, ettei se olisi hyvä ohjelma.
--------------------------------------------------------- AVG Anti-Spyware - Scan Report --------------------------------------------------------- + Created at: 16:21:54 20.5.2007 + Scan result: C:\Viruksen poisto jne\SDFix\backups\backups.zip/backups/bho[1] -> Adware.BHO : Cleaned with backup (quarantined). C:\WINDOWS\system32\winupd_KB00178364.exe -> Adware.BHO : Cleaned with backup (quarantined). C:\QooBox\Quarantine\C\Program Files\BraveSentry\BraveSentry0.dll.vir -> Adware.BraveSentry : Cleaned with backup (quarantined). C:\QooBox\Quarantine\C\Program Files\BraveSentry\BraveSentry1.dll.vir -> Adware.BraveSentry : Cleaned with backup (quarantined). C:\QooBox\Quarantine\C\Program Files\BraveSentry\BraveSentry2.dll.vir -> Adware.BraveSentry : Cleaned with backup (quarantined). C:\QooBox\Quarantine\C\Program Files\BraveSentry\BraveSentry3.dll.vir -> Adware.BraveSentry : Cleaned with backup (quarantined). HKU\.DEFAULT\Software\BraveSentry -> Adware.Bravesentry : Cleaned with backup (quarantined). HKU\S-1-5-18\Software\BraveSentry -> Adware.Bravesentry : Cleaned with backup (quarantined). C:\QooBox\Quarantine\C\Program Files\BraveSentry\BraveSentry0.bs.vir -> Adware.MrAntispy : Cleaned with backup (quarantined). C:\QooBox\Quarantine\C\Program Files\BraveSentry\BraveSentry.exe.vir -> Adware.SpySheriff : Cleaned with backup (quarantined). C:\Viruksen poisto jne\SDFix\backups\backups.zip/backups/is67347[1] -> Adware.Virtumonde : Cleaned with backup (quarantined). C:\Viruksen poisto jne\SDFix\backups\backups.zip/backups/chist[1] -> Downloader.Agent.bnf : Cleaned with backup (quarantined). C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP10\A0000469.exe -> Downloader.Agent.uj : Cleaned with backup (quarantined). C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP11\A0000523.exe -> Downloader.Agent.uj : Cleaned with backup (quarantined). C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP13\A0001523.exe -> Downloader.Agent.uj : Cleaned with backup (quarantined). C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP13\A0001548.exe -> Downloader.Agent.uj : Cleaned with backup (quarantined). C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP3\A0000119.exe -> Downloader.Agent.uj : Cleaned with backup (quarantined). C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP3\A0000130.exe -> Downloader.Agent.uj : Cleaned with backup (quarantined). C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP7\A0000380.exe -> Downloader.Agent.uj : Cleaned with backup (quarantined). C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP8\A0000428.exe -> Downloader.Agent.uj : Cleaned with backup (quarantined). C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP8\A0000438.exe -> Downloader.Agent.uj : Cleaned with backup (quarantined). C:\WINDOWS\Temp\cscwx.ren -> Downloader.Agent.uj : Cleaned with backup (quarantined). C:\Viruksen poisto jne\SDFix\backups\backups.zip/backups/ie_updater.exe -> Downloader.Small : Cleaned with backup (quarantined). C:\Viruksen poisto jne\SDFix\backups\backups.zip/backups/setup[1] -> Not-A-Virus.Hoax.Win32.Renos.fi : Cleaned with backup (quarantined). C:\Viruksen poisto jne\SDFix\backups\backups.zip/backups/setup[2] -> Not-A-Virus.Hoax.Win32.Renos.fi : Cleaned with backup (quarantined). C:\Viruksen poisto jne\SDFix\backups\backups.zip/backups/xpupdate.exe -> Not-A-Virus.Hoax.Win32.Renos.fi : Cleaned with backup (quarantined). C:\WINDOWS\system32\winupd_KB68523586.exe -> Not-A-Virus.Hoax.Win32.Renos.fi : Cleaned with backup (quarantined). C:\WINDOWS\system32\msdtc_32.exe.mwt -> Not-A-Virus.Hoax.Win32.Renos.hg : Cleaned with backup (quarantined). C:\Viruksen poisto jne\SDFix\backups\backups.zip/backups/33[1] -> Proxy.Dlena.ad : Cleaned with backup (quarantined). C:\Viruksen poisto jne\SDFix\backups\backups.zip/backups/rpcc.exe -> Proxy.Dlena.ad : Cleaned with backup (quarantined). C:\WINDOWS\system32\winupd_KB57455861.exe -> Rootkit.Agent.ea : Cleaned with backup (quarantined). C:\Documents and Settings\Antti\Cookies\antti@heavycom.122.2o7[1].txt -> TrackingCookie.2o7 : Cleaned. C:\Documents and Settings\Antti\Cookies\antti@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned. C:\Documents and Settings\LocalService\Cookies\system@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned. C:\Documents and Settings\Antti\Cookies\antti@www.abcsearch[1].txt -> TrackingCookie.Abcsearch : Cleaned. C:\Documents and Settings\Antti\Cookies\antti@adtech[2].txt -> TrackingCookie.Adtech : Cleaned. C:\Documents and Settings\Antti\Cookies\antti@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned. C:\Documents and Settings\Antti\Cookies\antti@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned. C:\Documents and Settings\Antti\Cookies\antti@statcounter[1].txt -> TrackingCookie.Statcounter : Cleaned. C:\Documents and Settings\Antti\Cookies\antti@statistik-gallup[1].txt -> TrackingCookie.Statistik-gallup : Cleaned. C:\Documents and Settings\LocalService\Cookies\system@statistik-gallup[1].txt -> TrackingCookie.Statistik-gallup : Cleaned. C:\Documents and Settings\Antti\Cookies\antti@m.webtrends[2].txt -> TrackingCookie.Webtrends : Cleaned. C:\Documents and Settings\Antti\Cookies\antti@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Cleaned. C:\Documents and Settings\Antti\Cookies\antti@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Cleaned. C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP13\A0001545.exe -> Trojan.DNSChanger.hd : Cleaned with backup (quarantined). C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP13\A0001546.exe -> Trojan.DNSChanger.hd : Cleaned with backup (quarantined). C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP13\A0001547.exe -> Trojan.DNSChanger.hd : Cleaned with backup (quarantined). C:\WINDOWS\system32\othtf.exe -> Trojan.DNSChanger.hd : Cleaned with backup (quarantined). C:\WINDOWS\system32\sbxyq.exe -> Trojan.DNSChanger.hd : Cleaned with backup (quarantined). C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP13\A0001549.exe -> Trojan.Small.fb : Cleaned with backup (quarantined). C:\WINDOWS\Temp\dmbwr.ren -> Trojan.Small.fb : Cleaned with backup (quarantined). ::Report end
Lataa Dr.Web CureIt työpöydälle: Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan. Kun scan on valmis, merkkaa asemat, jotka haluat scannata. Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu. Klikaa vihreää nuolta oikealla ja scan alkaa. Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston. Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä: Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa: Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon. Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv Sulje Dr.Web Cureit. Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä. Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi. =============== 1. Klikkaa käynnistä > Oma tietokone oikean puoleisella hiiren napilla 2. Valitse ominaisuudet 3. Valitse järjestelmän palauttaminen välilehti 4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa 5. Paina Käytä 6. Paina ok 7. Sammuta ja käynnistä 8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa 9. Käytä ja OK
RemoveWGA_v1.2.exe;C:\Ohjelmat;Tool.RemoveWGA;Incurable.Moved.; Process.exe;C:\Ohjelmat\SmitfraudFix\SmitfraudFix;Tool.Prockill;Incurable.Moved.; restart.exe;C:\Ohjelmat\SmitfraudFix\SmitfraudFix;Tool.ShutDown.11;Incurable.Moved.; modem_common.js;C:\Program Files\Sonera\InternetAvustaja\agentcommon\inc;Probably SCRIPT.Virus;Incurable.Moved.; bcont.exe;C:\Program Files\Sonera\InternetAvustaja\agentui;Probably WIN.WORM.Virus;Incurable.Moved.; sma_common.js;C:\Program Files\Sonera\InternetAvustaja\agentui\snapins\preferences;Probably SCRIPT.Virus;Incurable.Moved.; sprtsync.dll;C:\Program Files\Sonera\InternetAvustaja\bin;Probably WIN.WORM.Virus;Incurable.Will be moved after reboot.; sprtupdate.dll;C:\Program Files\Sonera\InternetAvustaja\bin;Probably DLOADER.Trojan;Incurable.Moved.; Process.exe;C:\SDFix\apps;Tool.Prockill;Incurable.Moved.; A0002542.exe;C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP13;Trojan.DnsChange;Incurable.Moved.; A0002543.exe;C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP13;Trojan.DnsChange;Incurable.Moved.; A0002544.exe;C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP13;Trojan.MulDrop.6216;Deleted.; A0002545.exe;C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP13;Adware.Bho;Incurable.Moved.; A0000306.dll;C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP6;Probably DLOADER.Trojan;Incurable.Moved.; A0000313.exe;C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP6;Probably DLOADER.Trojan;Incurable.Moved.; A0000326.exe;C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP6;Probably DLOADER.Trojan;Incurable.Moved.; A0000329.exe;C:\System Volume Information\_restore{5902BB77-5110-4F31-8D01-5CAAA2BE5900}\RP6;Probably WIN.WORM.Virus;Incurable.Moved.; Process.exe;C:\Viruksen poisto jne\SDFix\apps;Tool.Prockill;Incurable.Moved.; ucogvttg.dll.bad;C:\VundoFix Backups;Trojan.Juan;Deleted.; Process.exe;C:\WINDOWS\system32;Tool.Prockill;Incurable.Moved.;
