Symantec network security miniport !

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by nitezebra, Sep 2, 2008.

  1. nitezebra

    nitezebra Member

    Joined:
    Sep 2, 2008
    Messages:
    3
    Likes Received:
    0
    Trophy Points:
    11
    Kokeillaanpa selvittää tätä probleemaa vielä HJ:n kanssa, kun ei muut lääkkeet auta...(niistä vähistä mitä osaan käyttää)

    XP:n laitehallinnassa on huutomerkki ---> "Symantec network security miniport" ja virheilmoitus ---> "Laite ei toimi ongelmitta, koska Windows ei voi ladata sen tarvitsemia ohjaimia. (Koodi 31)"

    Mistähän tuo johtuu? Ja liittyiskö siihen, että kun yritän ladata esim. ajureita netistä niin onnistuu about joka kymmenes kerta. Yleensä tulee herja korruptoituneesta tiedostosta jne.

    Kokeilin poistaa symantecin ja siivota rekisterit ym. mutta ei auttanut.
    Tässä logi:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:00:42, on 2.9.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\Program Files\USB 2.0 Card Reader Driver v2.2\FlashIcon.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Logitech\SetPoint\KEM.exe
    C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
    C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\Opera\opera.exe
    C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
    C:\Program Files\Trend Micro\Skanneri\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
    O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
    O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
    O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [FlashIcon] C:\Program Files\\USB 2.0 Card Reader Driver v2.2\FlashIcon.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
    O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
    O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [java_sun] Java (Sun)
    O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://www.update.microsoft.com/mic...ls/en/x86/client/muweb_site.cab?1215718725203
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
    O23 - Service: Automaattinen LiveUpdate-ajastustoiminto (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
    O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    O23 - Service: Java Quick Starter (javaquickstarterservice) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
    O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: NBService (nbservice) - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService (nmindexingservice) - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PnkBstrA (pnkbstra) - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

    --
    End of file - 8434 bytes
     
    nitezebra, Sep 2, 2008
    #1
  2. nitezebra

    nitezebra Member

    Joined:
    Sep 2, 2008
    Messages:
    3
    Likes Received:
    0
    Trophy Points:
    11
    Ajoin ComboFixin:

    ComboFix 08-09-01.03 - Markus Salo 2008-09-02 20:46:11.1 - NTFSx86
    Microsoft Windows XP Home Edition 5.1.2600.3.1252.1.1035.18.1609 [GMT 3:00]
    Running from: C:\Documents and Settings\Markus Salo\Työpöytä\ComboFix.exe
    * Created a new restore point

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    (((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\system32\hmntbytk.dll
    C:\WINDOWS\system32\nqeyxpls.ini
    C:\WINDOWS\system32\rdjgcynu.ini

    .
    ((((( Tiedostot, jotka on luotu seuraavalla aikav„lill„: 2008-08-02 to 2008-09-02 )))))))))))))))))
    .

    2008-09-02 20:46 . 2008-09-02 20:46 6,736 --a------ C:\WINDOWS\system32\drivers\PROCEXP90.SYS
    2008-08-31 22:37 . 2008-08-31 22:37 <KANSIO> d-------- C:\Program Files\Windows Sidebar
    2008-08-31 22:37 . 2008-09-01 00:13 <KANSIO> d-------- C:\Program Files\Norton Internet Security
    2008-08-31 22:36 . 2008-08-31 23:29 <KANSIO> d-------- C:\Program Files\Symantec
    2008-08-31 22:36 . 2008-09-02 18:56 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Symantec
    2008-08-31 22:36 . 2008-08-31 23:29 123,952 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS
    2008-08-31 22:36 . 2008-08-31 23:29 60,800 --a------ C:\WINDOWS\system32\S32EVNT1.DLL
    2008-08-31 22:36 . 2008-08-31 23:29 10,671 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.CAT
    2008-08-31 22:36 . 2008-08-31 23:29 805 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.INF
    2008-08-31 20:06 . 2008-08-31 20:06 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\NortonInstaller
    2008-08-18 22:29 . 2008-08-18 22:31 151 --a------ C:\WINDOWS\PhotoSnapViewer.INI
    2008-08-17 16:41 . 2008-08-21 22:04 <KANSIO> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-08-17 16:41 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
    2008-08-17 16:41 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-08-16 21:49 . 2008-08-16 21:49 <KANSIO> d-------- C:\Program Files\Lavalys
    2008-08-16 14:32 . 2008-07-22 17:52 1,214,526 -----c--- C:\WINDOWS\system32\dllcache\sysmain.sdb
    2008-08-16 14:32 . 2008-07-22 17:52 790,846 -----c--- C:\WINDOWS\system32\dllcache\apph_sp.sdb
    2008-08-16 14:32 . 2008-07-22 17:52 9,696 -----c--- C:\WINDOWS\system32\dllcache\drvmain.sdb
    2008-08-16 12:19 . 2008-08-16 12:41 <KANSIO> d-------- C:\Program Files\Musicmatch
    2008-08-16 12:19 . 2008-08-16 12:19 <KANSIO> d-------- C:\Documents and Settings\Markus Salo\Application Data\Musicmatch
    2008-08-15 23:48 . 2008-08-15 23:48 <KANSIO> d-------- C:\Documents and Settings\Markus Salo\.jivex
    2008-08-14 23:34 . 2008-04-14 19:11 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
    2008-08-14 23:19 . 2008-05-01 17:35 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll
    2008-08-14 23:17 . 2008-04-11 22:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
    2008-08-13 23:11 . 2008-08-13 23:11 <KANSIO> d-------- C:\Program Files\MSBuild
    2008-08-13 23:11 . 2008-08-13 23:11 <KANSIO> d-------- C:\Program Files\Microsoft Works
    2008-08-13 23:11 . 2006-10-26 19:56 32,592 --a------ C:\WINDOWS\system32\msonpmon.dll
    2008-08-13 23:10 . 2008-08-13 23:10 <KANSIO> d-------- C:\Program Files\Microsoft.NET
    2008-08-13 23:08 . 2008-08-13 23:08 <KANSIO> d-------- C:\Program Files\Microsoft Visual Studio 8
    2008-08-13 23:07 . 2008-08-13 23:10 <KANSIO> d-------- C:\WINDOWS\SHELLNEW
    2008-08-13 23:07 . 2008-08-13 23:07 <KANSIO> dr-h----- C:\MSOCache
    2008-08-13 23:07 . 2008-08-18 00:36 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help
    2008-08-12 00:17 . 2008-08-12 00:17 <KANSIO> d-------- C:\Documents and Settings\Markus Salo\Application Data\Shareaza
    2008-08-10 22:12 . 2008-09-02 19:15 <KANSIO> d-------- C:\Program Files\SpeedFan
    2008-08-10 22:12 . 2008-08-10 22:12 45 --a------ C:\WINDOWS\system32\initdebug.nfo
    2008-08-04 12:47 . 2008-08-04 12:48 <KANSIO> d-------- C:\Documents and Settings\Markus Salo\.onnet
    2008-08-04 00:02 . 2008-08-04 00:02 <KANSIO> d-------- C:\WINDOWS\Sun

    .
    (((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-09-02 17:47 --------- d-----w C:\Program Files\Common Files\Symantec Shared
    2008-08-31 19:35 --------- d-----w C:\Documents and Settings\Markus Salo\Application Data\Symantec
    2008-08-16 09:23 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-08-13 19:59 --------- d-----w C:\Documents and Settings\Markus Salo\Application Data\Ahead
    2008-08-10 20:17 137,840 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
    2008-08-10 20:16 111,928 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
    2008-07-30 14:42 23,888 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.sys
    2008-07-30 14:28 706 ----a-w C:\WINDOWS\system32\drivers\COH_Mon.inf
    2008-07-30 14:28 10,537 ----a-w C:\WINDOWS\system32\drivers\coh_mon.cat
    2008-07-26 11:04 0 ----a-w C:\WINDOWS\system32\drivers\c06102ff.sys
    2008-07-18 22:57 --------- d-----w C:\Program Files\Opera7
    2008-07-11 19:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\SecTaskMan
    2008-07-11 19:54 --------- d-----w C:\Program Files\Security Task Manager1.7
    2008-07-11 12:55 --------- d-----w C:\Program Files\Security Task Manager
    2008-07-10 19:53 --------- d-----w C:\Program Files\MSXML 4.0
    2008-07-10 19:35 --------- d-----w C:\Program Files\Java
    2008-07-10 19:33 --------- d-----w C:\Program Files\Common Files\Java
    2008-07-07 20:28 253,952 ----a-w C:\WINDOWS\system32\es.dll
    2008-07-06 08:26 --------- d-----w C:\Program Files\Opera
    2008-07-01 19:32 410,976 ----a-w C:\WINDOWS\system32\deploytk.dll
    2008-06-30 16:48 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
    2008-06-30 15:27 669,184 ----a-w C:\WINDOWS\system32\pbsvc.exe
    2008-06-30 15:27 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
    2008-06-30 15:27 22,328 ----a-w C:\Documents and Settings\Markus Salo\Application Data\PnkBstrK.sys
    2008-06-29 10:30 86,016 ----a-w C:\WINDOWS\system32\OpenAL32.dll
    2008-06-29 10:30 262,144 ----a-w C:\WINDOWS\system32\wrap_oal.dll
    2008-06-28 18:53 737,280 ----a-w C:\WINDOWS\iun6002.exe
    2008-06-24 16:44 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
    2008-06-23 16:29 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
    2008-06-20 17:47 246,784 ----a-w C:\WINDOWS\system32\mswsock.dll
    2008-06-13 11:45 579,464 ----a-w C:\WINDOWS\system32\SymNeti.dll
    2008-06-13 11:45 207,240 ----a-w C:\WINDOWS\system32\SymRedir.dll
    .

    (((((((((((((((((((((((((((((( Rekisterin k&#8222;ynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Huom* Tyhji&#8222; arvoja ja laillisia oletusarvoja ei n&#8222;ytet&#8222;
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-01 153136]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "FlashIcon"="C:\Program Files\\USB 2.0 Card Reader Driver v2.2\FlashIcon.EXE" [2004-01-14 49152]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-05-02 13529088]
    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
    "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-05-02 86016]
    "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2008-07-01 136600]
    "GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2006-10-27 31016]
    "ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2008-02-18 51048]
    "osCheck"="C:\Program Files\Norton Internet Security\osCheck.exe" [2007-08-24 714608]
    "nwiz"="nwiz.exe" [2008-05-02 C:\WINDOWS\system32\nwiz.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 15360]

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "C:\\WINDOWS\\system32\\winver.exe"=
    "I:\\Mappe\\Pelit ym\\BF2\\BF2.exe"=
    "I:\\Mappe\\Pelit ym\\Crysis\\Bin32\\Crysis.exe"=
    "I:\\Mappe\\Pelit ym\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
    "C:\\WINDOWS\\system32\\PnkBstrA.exe"=
    "C:\\WINDOWS\\system32\\PnkBstrB.exe"=
    "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
    "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=

    R2 javaquickstarterservice;Java Quick Starter;C:\Program Files\Java\jre6\bin\jqs.exe [2008-07-01 147456]
    R2 LiveUpdate Notice;LiveUpdate Notice;C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2008-02-18 149352]
    R3 c65013264;C-Media CM6501 Like Sound UDAX Interface;C:\WINDOWS\system32\drivers\c6501.sys [2007-07-10 1310720]
    S1 c06102ff;c06102ff;C:\WINDOWS\system32\drivers\c06102ff.sys [2008-07-26 0]
    S3 COH_Mon;COH_Mon;C:\WINDOWS\system32\Drivers\COH_Mon.sys [2008-07-30 23888]

    *Newly Created Service* - COMHOST
    .
    'Ajoitetut teht&#8222;v&#8222;t'-kansion sis&#8222;lt&#8221;
    .
    - - - - ORPHANS REMOVED - - - -

    HKLM-Run-C6501Sound - c6501.cpl


    .
    ------- Supplementary Scan -------
    .
    O8 -: V&ie Microsoft Exceliin - C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    .

    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-09-02 20:48:49
    Windows 5.1.2600 Service Pack 3 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\USB 2.0 Card Reader Driver v2.2\FlashIcon.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Logitech\SetPoint\KEM.exe
    C:\Program Files\Logitech\SetPoint\KHALMNPR.exe
    C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe
    C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
    C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
    .
    **************************************************************************
    .
    Completion time: 2008-09-02 20:50:07 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-09-02 17:50:04

    Pre-Run: 89,762,955,264 tavua vapaana
    Post-Run: 90,211,893,248 tavua vapaana

    179 --- E O F --- 2008-08-27 09:28:33
     
    nitezebra, Sep 2, 2008
    #2
  3. Hujo

    Hujo Guest

    Lataa Malwarebytes' Anti-Malware työpöydällesi.

    1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
    2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
    Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
    3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
    4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
    5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
    6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
    7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
    löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
    Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
    8. Lähetä lokin sisältö seuraavassa viestissäsi.
     
    Hujo, Sep 2, 2008
    #3
  4. nitezebra

    nitezebra Member

    Joined:
    Sep 2, 2008
    Messages:
    3
    Likes Received:
    0
    Trophy Points:
    11
    Se nyt vähän kesti, kun yritin päivittää malwaren eilen yli kymmenen kertaa. Tänään sitten onnisti ja päivitys onnistui...

    Malwarebytes' Anti-Malware 1.26
    Tietokantaversio: 1103
    Windows 5.1.2600 Service Pack 3

    3.9.2008 20:50:52
    mbam-log-2008-09-03 (20-50-52).txt

    Tarkistustyyppi: Täysi tarkistus (C:\|I:\|)
    Tarkistetut kohteet: 103213
    Kulunut aika: 24 minute(s), 31 second(s)

    Saastuneita muistiprosesseja: 0
    Saastuneita muistimoduuleja: 0
    Saastuneita rekisteriavaimia: 0
    Saastuneita rekisteriarvoja: 0
    Saastuneita rekisterikohteita: 0
    Saastuneita hakemistoja: 0
    Saastuneita tiedostoja: 0

    Saastuneita muistiprosesseja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita muistimoduuleja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriavaimia:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriarvoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisterikohteita:
    (Haitallisia kohteita ei löydetty)

    Saastuneita hakemistoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita tiedostoja:
    (Haitallisia kohteita ei löydetty)
     
    nitezebra, Sep 3, 2008
    #4
  5. skiggeli

    skiggeli Member

    Joined:
    Dec 15, 2004
    Messages:
    1
    Likes Received:
    0
    Trophy Points:
    11
    eli siis häh?!

    itelläni löytýy laitehallinnassa nämä kolme:
    symantec network security miniport
    symantec network security miniport#2
    symantec network security miniport#4

    jokaisen perässä huutomerkki ja toi sama litania-->"Laite ei toimi ongelmitta, koska Windows diibadaaba...

    kysymys kuuluu: onko näistä jotain haittaa ja jos on niin mitä pitää tehdä? jos joku laittas ohjeet, mistä normaali kansalainenkin jotain ymmärtää kiitos...

    ja jos joku viitsis vielä selkokielellä kertoa, mitä nää jutut ylipäänsä tarkottaa???
     
    skiggeli, Feb 2, 2009
    #5
  6. Hujo

    Hujo Guest

    Scannaa koneesi Kaspersky Online Scannerin

    Ohjelman käynnistyessä kysytään sallitaanko ActiveX -komponentin asentamisen Kasperskyltä, klikkaa Kyllä.
    " Ohjelma käynnistyy ja aloittaa viimeisimpien tunnistetiedostojen lataamisen.
    " Kun skanneri on asennettu ja tunnistetiedot ladattu, klikkaa Next.
    " Klikkaa nyt asetuksia, Scan Settings
    " Tarkista asetuksista, että seuraavat ovat valittuina:
    o Scan using the following Anti-Virus database:
    + Extended (Jos valittavissa, muuten valitse Standard)
    o Scan Options:
    + Scan Archives
    + Scan Mail Bases
    " Klikkaa OK
    " Nyt valitse "select a target to scan" otsikon alta Oma Tietokone, My Computer
    " Skannaus vie aikaa, joten ole kärsivällinen. Kun skannaus on valmis saat ilmoituksen, jos koneesi on saastunut.
    " Klikkaa nyt Save as Text-painiketta.
    " Tallenna tiedosto työpöydällesi.
    " Mikäli haluat jatkaa asian käsittelyä foorumissa niin kopioi tiedoston sisältö viestiisi.
     
    Hujo, Feb 3, 2009
    #6

Share This Page