Trojalainen iski, mikä mättää? HJT-LOG

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by Daemonia, Oct 29, 2008.

  1. Daemonia

    Daemonia Regular member

    Joined:
    Jul 10, 2007
    Messages:
    116
    Likes Received:
    0
    Trophy Points:
    26
    Elikkäs en saa edes windowsin automaattisia päivityksiä (updatea) päälle tällä:
    C:\WINDOWS\system32\svchost.exe -k netsvcs
    skannasin koneeen ja en löytänyt koko koneelta netsvcs nimistä tiedostoa.

    Antoi tällaisen virheen: Palvelua automaattiset päivitykset kohteessa paikallinen tietokone. ei voitu aloittaa, virhe 1058: Palvelua ei voi käynnistää, koska se on poistettu käytöstä tai siihen ei liity käytössä olevia laitteita.

    Ajoin F-secure online skannerin ja kasperskyn ja ne poisteli jotakin mutta en hoksannut ottaa logia talteen, nyt alkaa kuitenkin kiehua itsellä kun oon googlettanu melkein joka prosessin joka on ollu käynnissä pahimman trojalaisen aikaan :(

    Jos joku osaisi lukea tuon HJT login paremmin kun itse ja kertoa mitä poistan ettei se leviä uudelleen kun käynnistän koneen niin olisin kiitollinen :)

    Tuossa ois HJT logi

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:31:29, on 29.10.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Ohjelmat\Alwil Software\Avast4\aswUpdSv.exe
    C:\Ohjelmat\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\system32\PnkBstrB.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Ohjelmat\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
    C:\Ohjelmat\SlySoft\CloneCD\CloneCDTray.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
    C:\Ohjelmat\Winamp\winampa.exe
    C:\Ohjelmat\PowerArchiver\PASTARTER.EXE
    C:\Ohjelmat\DAEMON Tools Pro\DTProAgent.exe
    C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
    C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Ohjelmat\uTorrent\utorrent.exe
    C:\WINDOWS\explorer.exe
    C:\Ohjelmat\Alwil Software\Avast4\ashMaiSv.exe
    C:\Ohjelmat\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Ohjelmat\Spybot - Search & Destroy\SpybotSD.exe
    C:\Ohjelmat\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [avast!] C:\Ohjelmat\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
    O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [CloneCDTray] "C:\Ohjelmat\SlySoft\CloneCD\CloneCDTray.exe" /s
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmat\Winamp\winampa.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmat\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [e8f6d221] rundll32.exe "C:\WINDOWS\system32\bsaqcvhy.dll",b
    O4 - HKLM\..\RunOnce: [SpybotDeletingA1165] command /c del "C:\WINDOWS\system32\qsehtdey.dll_old"
    O4 - HKLM\..\RunOnce: [SpybotDeletingC6307] cmd /c del "C:\WINDOWS\system32\qsehtdey.dll_old"
    O4 - HKCU\..\Run: [Steam] "C:\Ohjelmat\Steam\Steam.exe" -silent
    O4 - HKCU\..\Run: [PowerArchiver Tray] C:\Ohjelmat\PowerArchiver\PASTARTER.EXE
    O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Ohjelmat\DAEMON Tools Pro\DTProAgent.exe"
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
    O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmat\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
    O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
    O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Ohjelmat\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Ohjelmat\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/win...ls/en/x86/client/wuweb_site.cab?1213197508515
    O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{13C62F27-F938-42CC-A474-D06CE1A9BD18}: NameServer = 212.50.211.242 212.50.192.226
    O17 - HKLM\System\CS1\Services\Tcpip\..\{13C62F27-F938-42CC-A474-D06CE1A9BD18}: NameServer = 212.50.211.242 212.50.192.226
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
    O20 - AppInit_DLLs: kvkoca.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Ohjelmat\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Ohjelmat\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Ohjelmat\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Ohjelmat\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

    --
    End of file - 9090 bytes

    Tuossa vielä Spybotin tulokset jos on apua

    Virtumonde.prx: [SBI $3F9F40D4] Automaattisen käynnistyksen asetukset (e8f6d221) (Rekisterin arvo, nothing done)
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\e8f6d221

    Virtumonde.prx: [SBI $3F9F40D4] Ohjelmatiedosto (Tiedosto, nothing done)
    C:\WINDOWS\system32\bsaqcvhy.dll

    Tradedoubler: Vakoilueväste (Firefox: default) (Eväste, nothing done)


    FastClick: Vakoilueväste (Firefox: default) (Eväste, nothing done)


    FastClick: Vakoilueväste (Firefox: default) (Eväste, nothing done)


    FastClick: Vakoilueväste (Firefox: default) (Eväste, nothing done)



    --- Spybot - Search & Destroy version: 1.6.0 (build: 20080707) ---

    2008-07-07 blindman.exe (1.0.0.8)
    2008-07-07 SDFiles.exe (1.6.0.4)
    2008-07-07 SDMain.exe (1.0.0.6)
    2008-07-07 SDShred.exe (1.0.2.3)
    2008-07-07 SDUpdate.exe (1.6.0.8)
    2008-07-07 SDWinSec.exe (1.0.0.12)
    2008-07-07 SpybotSD.exe (1.6.0.30)
    2008-09-16 TeaTimer.exe (1.6.3.25)
    2008-10-29 unins000.exe (51.49.0.0)
    2008-07-07 Update.exe (1.6.0.7)
    2008-07-07 advcheck.dll (1.6.1.12)
    2007-04-02 aports.dll (2.1.0.0)
    2008-06-14 DelZip179.dll (1.79.11.1)
    2008-07-07 SDHelper.dll (1.6.0.12)
    2008-06-19 sqlite3.dll
    2008-07-07 Tools.dll (2.1.5.7)
    2008-09-02 Includes\Adware.sbi (*)
    2008-10-14 Includes\AdwareC.sbi (*)
    2008-06-03 Includes\Cookies.sbi (*)
    2008-09-02 Includes\Dialer.sbi (*)
    2008-09-09 Includes\DialerC.sbi (*)
    2008-07-23 Includes\HeavyDuty.sbi (*)
    2008-09-02 Includes\Hijackers.sbi (*)
    2008-10-07 Includes\HijackersC.sbi (*)
    2008-09-09 Includes\Keyloggers.sbi (*)
    2008-10-14 Includes\KeyloggersC.sbi (*)
    2004-11-29 Includes\LSP.sbi (*)
    2008-10-08 Includes\Malware.sbi (*)
    2008-10-22 Includes\MalwareC.sbi (*)
    2008-09-02 Includes\PUPS.sbi (*)
    2008-10-14 Includes\PUPSC.sbi (*)
    2007-11-07 Includes\Revision.sbi (*)
    2008-06-18 Includes\Security.sbi (*)
    2008-09-30 Includes\SecurityC.sbi (*)
    2008-06-03 Includes\Spybots.sbi (*)
    2008-06-03 Includes\SpybotsC.sbi (*)
    2008-10-22 Includes\Spyware.sbi (*)
    2008-10-14 Includes\SpywareC.sbi (*)
    2008-06-03 Includes\Tracks.uti
    2008-10-15 Includes\Trojans.sbi (*)
    2008-10-14 Includes\TrojansC.sbi (*)
    2008-03-04 Plugins\Chai.dll
    2008-03-05 Plugins\Fennel.dll
    2008-02-26 Plugins\Mate.dll
    2007-12-24 Plugins\TCPIPAddress.dll

     
    Last edited: Oct 29, 2008
    Daemonia, Oct 29, 2008
    #1
  2. yaht

    yaht Regular member

    Joined:
    Dec 6, 2005
    Messages:
    2,261
    Likes Received:
    0
    Trophy Points:
    46
    Kaspersky online skanneri ei poista mitään ne pitää itse poistaa käsin.

    1. Lataa Combofix.exe työpöydällesi jommastakummasta linkistä:
    Combofix.exe
    Combofix.exe

    Avaa Combofix.exe ja seuraa näyttöön tulevia ohjeita

    Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
    Käynnistä kone uudelleen, jos niin pyydetään ja lähetä combofix.txt-tiedoston sisältö tänne.

    Sammuta selain ja muut ohjelmat Fixin ajaksi. (ei virustorjuntaa)
    Käynnistä HijackThis:ja Scan ja ruksaa seuraavat punaisella listatut tiedostot sekä poista ne.(fix Chekked)


    O4 - HKLM\..\Run: [e8f6d221] rundll32.exe "C:\WINDOWS\system32\bsaqcvhy.dll",b
    O20 - AppInit_DLLs: kvkoca.dll


    Tyhjennä roskakori ja käynnistä koneesi uudelleen.

    Postita tänne seuraavat lokit:
    * Tuore HijackThis loki (Otetaan viimeisenä ennen postitusta)
    * (C:\ComboFix.txt) raportti
    *


    Lataa Malwarebytes' Anti-Malware työpöydällesi.

    * Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
    * Lopuksi varmistu, että seuraavat on valittu: Päivitä Malwarebytes' Anti-Malware ja Käynnistä Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Lopeta.
    * Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
    * Kun ohjelma on latautunut, valitse Suorita täysi tarkistus ja klikkaa Tarkista.
    * Kun skanni on valmis, klikkaa OK ja sitten Näytä tulokset nähdäksesi tulokset.
    * Varmistu, että kaikki on merkitty ja klikkaa Poista valitut.
    * Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös
    täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
    * Lähetä lokin sisältö seuraavassa viestissäsi + uusi hjt-loki.
     
    yaht, Oct 29, 2008
    #2
  3. Daemonia

    Daemonia Regular member

    Joined:
    Jul 10, 2007
    Messages:
    116
    Likes Received:
    0
    Trophy Points:
    26
    Tässä olisi tuoreet logit, vielä ei ole Avast alkanut huutamaan mistään ja Uudessa Hjt logissa en huomannut mitään kovin erikoista.
    Kiitokset myös siitä että nyt sentään toimii Windows update :)

    Vielä samaan syssyyn, onkohan tämä normaali että sallinko vai kiellänkö? Siis SPYBOT ohjelma tyrkyttää.

    Luokka: System startup global entry
    Muokkaus: Value poistettu
    Kohde: Malwarebytes' anti malware
    Vanha tieto: c:\ohjelmat\Malwarebytes' anti malware\mbamgui.exe /install /silent



    ComboFix 08-10-29.04 - uNderdog 2008-10-29 13:14:37.1 - NTFSx86
    Microsoft Windows XP Professional 5.1.2600.3.1252.1.1035.18.1388 [GMT 2:00]
    Sijainti: C:\Mozilla lataukset\ComboFix.exe
    * Uusi palautuspiste luotu
    .

    (((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\system32\bsaqcvhy.dll_old
    C:\WINDOWS\system32\efcCUKAp.dll
    C:\WINDOWS\system32\kvkoca.dll
    C:\WINDOWS\system32\kynrxrte.dll
    C:\WINDOWS\system32\orvkdwku.dll
    C:\WINDOWS\system32\pAKUCcfe.ini
    C:\WINDOWS\system32\pAKUCcfe.ini2
    C:\WINDOWS\system32\qsehtdey.dll_old
    C:\WINDOWS\system32\tdjdyy.dll
    C:\WINDOWS\system32\yedthesq.ini
    C:\WINDOWS\system32\yhvcqasb.ini

    .
    ((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-09-28 to 2008-10-29 )))))))))))))))))
    .

    2008-10-29 12:18 . 2008-10-29 12:18 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
    2008-10-29 02:32 . 2008-10-29 02:32 <KANSIO> d-------- C:\fsaua.data
    2008-10-29 02:29 . 2008-10-29 12:58 153 --a------ C:\WINDOWS\wininit.ini
    2008-10-29 02:09 . 2008-10-29 02:13 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2008-10-28 18:18 . 2008-10-28 18:18 <KANSIO> d-------- C:\Documents and Settings\uNderdog\Application Data\X-Projects
    2008-10-24 08:13 . 2008-10-15 18:37 337,408 -----c--- C:\WINDOWS\system32\dllcache\netapi32.dll
    2008-10-23 12:12 . 2008-10-23 12:12 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll
    2008-10-23 12:08 . 2008-10-23 12:08 107,832 --a------ C:\WINDOWS\system32\PnkBstrB.exe
    2008-10-23 12:08 . 2008-10-23 12:08 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
    2008-10-23 12:08 . 2008-10-23 12:08 22,328 --a------ C:\Documents and Settings\uNderdog\Application Data\PnkBstrK.sys
    2008-10-23 12:07 . 2008-10-23 12:07 2,250,024 --a------ C:\WINDOWS\system32\pbsvc.exe
    2008-10-23 12:07 . 2008-10-23 12:07 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
    2008-10-23 12:05 . 2008-10-23 12:05 <KANSIO> d-------- C:\Program Files\Ubisoft
    2008-10-18 22:54 . 2008-10-18 22:54 <KANSIO> d-------- C:\Documents and Settings\uNderdog\Application Data\Acreon
    2008-10-16 14:39 . 2008-10-16 14:40 1,905 --a------ C:\WINDOWS\diagwrn.xml
    2008-10-16 14:39 . 2008-10-16 14:40 1,905 --a------ C:\WINDOWS\diagerr.xml
    2008-10-15 18:44 . 2008-10-15 18:44 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Blizzard
    2008-10-15 05:49 . 2008-08-14 15:25 2,191,488 -----c--- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
    2008-10-15 05:49 . 2008-08-14 15:25 2,147,840 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
    2008-10-15 05:49 . 2008-08-14 15:25 2,068,352 -----c--- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
    2008-10-15 05:49 . 2008-08-14 15:24 2,026,496 -----c--- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
    2008-10-15 05:49 . 2008-09-15 17:27 1,846,656 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys
    2008-10-15 05:49 . 2008-09-08 12:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys
    2008-10-08 15:10 . 2008-04-14 18:11 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
    2008-10-08 15:10 . 2001-10-05 15:31 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll
    2008-10-03 15:59 . 2008-10-03 15:59 <KANSIO> d-------- C:\Documents and Settings\uNderdog\Application Data\fltk.org
    2008-09-29 08:32 . 2008-09-29 08:32 <KANSIO> d-------- C:\Documents and Settings\uNderdog\Application Data\Apple Computer

    .
    (((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-10-29 11:16 --------- d-----w C:\Documents and Settings\uNderdog\Application Data\uTorrent
    2008-10-23 10:05 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-10-15 14:50 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
    2008-10-11 16:23 --------- d-----w C:\Program Files\PokerStars
    2008-09-16 11:03 --------- d-----w C:\Program Files\Common Files\Apple
    2008-09-16 11:03 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
    2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
    2008-09-07 13:53 --------- d-----w C:\Documents and Settings\uNderdog\Application Data\SPORE
    2008-08-28 18:54 --------- d-----w C:\Program Files\Apple Software Update
    2008-08-28 18:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
    2008-08-28 00:13 --------- d-----w C:\Program Files\Common Files\PCSuite
    2008-08-28 00:13 --------- d-----w C:\Program Files\Common Files\Nokia
    2008-08-28 00:12 --------- d-----w C:\Program Files\PC Connectivity Solution
    2008-08-28 00:12 --------- d-----w C:\Program Files\Nokia
    2008-08-28 00:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Installations
    .

    (((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Steam"="C:\Ohjelmat\Steam\Steam.exe" [2008-10-15 1410296]
    "PowerArchiver Tray"="C:\Ohjelmat\PowerArchiver\PASTARTER.EXE" [2007-02-23 139816]
    "DAEMON Tools Pro Agent"="C:\Ohjelmat\DAEMON Tools Pro\DTProAgent.exe" [2007-09-06 136136]
    "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872]
    "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
    "Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 1249280]
    "PC Suite Tray"="C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-08-11 1124352]
    "SpybotSD TeaTimer"="C:\Ohjelmat\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 33648]
    "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
    "CloneCDTray"="C:\Ohjelmat\SlySoft\CloneCD\CloneCDTray.exe" [2006-09-28 57344]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
    "Samsung PanelMgr"="C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe" [2006-08-16 503808]
    "WinampAgent"="C:\Ohjelmat\Winamp\winampa.exe" [2008-08-04 36352]
    "QuickTime Task"="C:\Ohjelmat\QuickTime\qttask.exe" [2008-09-06 413696]
    "RTHDCPL"="RTHDCPL.EXE" [2006-08-01 C:\WINDOWS\RTHDCPL.exe]
    "SkyTel"="SkyTel.EXE" [2006-05-16 C:\WINDOWS\SkyTel.exe]
    "AtiPTA"="atiptaxx.exe" [2006-02-22 C:\WINDOWS\system32\atiptaxx.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360]

    C:\Documents and Settings\All Users\K„ynnist„-valikko\Ohjelmat\K„ynnistys\
    Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-04-23 29696]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=kvkoca.dll

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "C:\\Ohjelmat\\uTorrent\\utorrent.exe"=
    "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
    "C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
    "C:\\Pelit\\Warcraft III\\Warcraft III.exe"=
    "C:\\Program Files\\Messenger\\msmsgs.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
    "C:\\Pelit\\World of Warcraft\\WoW-1.12.0-enGB-downloader.exe"=
    "C:\\Pelit\\World of Warcraft\\WoW-1.12.x-to-2.0.1-enGB-patch-downloader.exe"=
    "C:\\Ohjelmat\\Steam\\steamapps\\masapro\\counter-strike\\hl.exe"=
    "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
    "C:\\Program Files\\Nokia\\Nokia Software Updater\\nsu_ui_client.exe"=
    "C:\\Program Files\\Common Files\\Nokia\\Service Layer\\A\\nsl_host_process.exe"=
    "C:\\Ohjelmat\\B2BPOKER\\Pokerihuone\\jre\\bin\\javaw.exe"=
    "C:\\Ohjelmat\\MartinsPoker\\jre\\bin\\javaw.exe"=
    "C:\\Program Files\\Ubisoft\\Far Cry 2\\bin\\FarCry2.exe"=
    "C:\\Program Files\\Ubisoft\\Far Cry 2\\bin\\FC2Launcher.exe"=
    "C:\\Program Files\\Ubisoft\\Far Cry 2\\bin\\FC2Editor.exe"=
    "C:\\WINDOWS\\system32\\PnkBstrA.exe"=
    "C:\\WINDOWS\\system32\\PnkBstrB.exe"=

    R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
    R1 atitray;atitray;C:\Ohjelmat\Radeon Omega Drivers\v4.8.442\ATI Tray Tools\atitray.sys [2007-11-05 17952]
    R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
    R2 UxTuneUp;TuneUp Design Expansion;C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
    S3 nmwcdnsu;Nokia USB Flashing Phone Parent;C:\WINDOWS\system32\drivers\nmwcdnsu.sys [2008-02-01 138112]
    S3 nmwcdnsuc;Nokia USB Flashing Generic;C:\WINDOWS\system32\drivers\nmwcdnsuc.sys [2008-02-01 8320]

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
    UxTuneUp

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8014545f-63a5-11dd-8988-00138ff04f59}]
    \Shell\AutoRun\command - I:\WD_Windows_Tools\Setup.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b98184a1-389a-11dd-896b-00138ff04f59}]
    \Shell\AutoRun\command - H:\RunGame.exe
    .
    'Ajoitetut tehtävät'-kansion sisältö

    2008-10-24 C:\WINDOWS\Tasks\1-Click Maintenance.job
    - C:\Ohjelmat\TuneUp Utilities 2007\SystemOptimizer.exe [2006-12-19 15:53]

    2008-10-28 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
    - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
    .
    - - - - POISTETUT JÄMÄRIVIT - - - -

    BHO-{718bf52a-8f4f-4d6e-bdfb-ac3fb7305353} - C:\WINDOWS\system32\kvkoca.dll
    BHO-{8D41D4F7-50B6-4116-B7C7-D18B4DD7D907} - C:\WINDOWS\system32\efcCUKAp.dll
    ShellExecuteHooks-{98672103-AFBE-4434-92D2-692A124CD60F} - C:\WINDOWS\system32\opnkJcAS.dll
    Notify-opnkJcAS - opnkJcAS.dll


    .
    ------- Täydentävä tarkistus -------
    .
    FireFox -: Profile - C:\Documents and Settings\uNderdog\Application Data\Mozilla\Firefox\Profiles\xf4vxnk0.default\
    FF -: plugin - C:\Ohjelmat\QuickTime\Plugins\npqtplugin.dll
    FF -: plugin - C:\Ohjelmat\QuickTime\Plugins\npqtplugin2.dll
    FF -: plugin - C:\Ohjelmat\QuickTime\Plugins\npqtplugin3.dll
    FF -: plugin - C:\Ohjelmat\QuickTime\Plugins\npqtplugin4.dll
    FF -: plugin - C:\Ohjelmat\QuickTime\Plugins\npqtplugin5.dll
    FF -: plugin - C:\Ohjelmat\QuickTime\Plugins\npqtplugin6.dll
    FF -: plugin - C:\Ohjelmat\QuickTime\Plugins\npqtplugin7.dll
    FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser\nppdf32.dll
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-10-29 13:20:44
    Windows 5.1.2600 Service Pack 3 NTFS

    tarkistaa piilotettuja prosesseja ...

    tarkistaa piilotettuja käynnistysarvoja ...

    tarkistaa piilotettuja tiedostoja ...

    tarkistus on valmis
    piilotetut tiedostot: 0

    **************************************************************************
    .
    ------------------------ Muut prosessit ------------------------
    .
    C:\WINDOWS\system32\ati2evxx.exe
    C:\WINDOWS\system32\ati2evxx.exe
    C:\Ohjelmat\Alwil Software\Avast4\aswUpdSv.exe
    C:\Ohjelmat\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\system32\PnkBstrB.exe
    C:\Ohjelmat\Alwil Software\Avast4\ashMaiSv.exe
    C:\Ohjelmat\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
    C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
    .
    **************************************************************************
    .
    Valmistumisajankohta: 2008-10-29 13:24:50 - kone käynnistettiin uudelleen
    ComboFix-quarantined-files.txt 2008-10-29 11:24:44

    Ennen ajoa: 62 966 853 632 tavua vapaana
    Ajon jälkeen: 62,888,742,912 tavua vapaana

    WindowsXP-KB310994-SP2-Pro-BootDisk-FIN.EXE
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptIn

    202 --- E O F --- 2008-10-25 00:00:39


    Malwarebytes' Anti-Malware 1.30
    Tietokantaversio: 1335
    Windows 5.1.2600 Service Pack 3

    29.10.2008 14:39:13
    mbam-log-2008-10-29 (14-39-13).txt

    Tarkistustyyppi: Täysi tarkistus (C:\|D:\|E:\|)
    Tarkistetut kohteet: 136913
    Kulunut aika: 51 minute(s), 42 second(s)

    Saastuneita muistiprosesseja: 0
    Saastuneita muistimoduuleja: 0
    Saastuneita rekisteriavaimia: 1
    Saastuneita rekisteriarvoja: 0
    Saastuneita rekisterikohteita: 0
    Saastuneita hakemistoja: 0
    Saastuneita tiedostoja: 15

    Saastuneita muistiprosesseja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita muistimoduuleja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriavaimia:
    HKEY_CURRENT_USER\SOFTWARE\AVS (Rogue.AntiVirusSentry) -> Quarantined and deleted successfully.

    Saastuneita rekisteriarvoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisterikohteita:
    (Haitallisia kohteita ei löydetty)

    Saastuneita hakemistoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita tiedostoja:
    C:\Qoobox\Quarantine\C\WINDOWS\system32\bsaqcvhy.dll_old.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Qoobox\Quarantine\C\WINDOWS\system32\efcCUKAp.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Qoobox\Quarantine\C\WINDOWS\system32\kvkoca.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Qoobox\Quarantine\C\WINDOWS\system32\kynrxrte.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Qoobox\Quarantine\C\WINDOWS\system32\orvkdwku.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Qoobox\Quarantine\C\WINDOWS\system32\qsehtdey.dll_old.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Qoobox\Quarantine\C\WINDOWS\system32\tdjdyy.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{E46CD5C6-95EE-46C6-8833-0E1E2EFD0F47}\RP180\A0030178.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{E46CD5C6-95EE-46C6-8833-0E1E2EFD0F47}\RP181\A0030228.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{E46CD5C6-95EE-46C6-8833-0E1E2EFD0F47}\RP181\A0030229.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{E46CD5C6-95EE-46C6-8833-0E1E2EFD0F47}\RP181\A0030230.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{E46CD5C6-95EE-46C6-8833-0E1E2EFD0F47}\RP181\A0030231.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{E46CD5C6-95EE-46C6-8833-0E1E2EFD0F47}\RP181\A0030232.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    D:\Ohjelmat\Power DVD ultra deluxe v7.2 Multilingual\CORE10k.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
    D:\System Volume Information\_restore{F99671F6-8958-4321-8BEC-782DD1BFDE54}\RP305\A0030446.exe (Malware.Tool) -> Quarantined and deleted successfully.


    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:40:46, on 29.10.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Ohjelmat\Alwil Software\Avast4\aswUpdSv.exe
    C:\Ohjelmat\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\system32\PnkBstrB.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Ohjelmat\Alwil Software\Avast4\ashMaiSv.exe
    C:\Ohjelmat\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
    C:\Ohjelmat\SlySoft\CloneCD\CloneCDTray.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
    C:\Ohjelmat\Winamp\winampa.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Ohjelmat\PowerArchiver\PASTARTER.EXE
    C:\Ohjelmat\DAEMON Tools Pro\DTProAgent.exe
    C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Ohjelmat\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
    C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
    C:\Ohjelmat\Malwarebytes' Anti-Malware\mbam.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Ohjelmat\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Ohjelmat\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
    O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [CloneCDTray] "C:\Ohjelmat\SlySoft\CloneCD\CloneCDTray.exe" /s
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
    O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmat\Winamp\winampa.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Ohjelmat\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Ohjelmat\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
    O4 - HKCU\..\Run: [Steam] "C:\Ohjelmat\Steam\Steam.exe" -silent
    O4 - HKCU\..\Run: [PowerArchiver Tray] C:\Ohjelmat\PowerArchiver\PASTARTER.EXE
    O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Ohjelmat\DAEMON Tools Pro\DTProAgent.exe"
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
    O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Ohjelmat\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
    O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
    O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
    O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Ohjelmat\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Ohjelmat\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/win...ls/en/x86/client/wuweb_site.cab?1213197508515
    O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{13C62F27-F938-42CC-A474-D06CE1A9BD18}: NameServer = 212.50.211.242 212.50.192.226
    O17 - HKLM\System\CS1\Services\Tcpip\..\{13C62F27-F938-42CC-A474-D06CE1A9BD18}: NameServer = 212.50.211.242 212.50.192.226
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Ohjelmat\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Ohjelmat\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Ohjelmat\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Ohjelmat\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

    --
    End of file - 8692 bytes
     
    Last edited: Oct 29, 2008
    Daemonia, Oct 29, 2008
    #3
  4. yaht

    yaht Regular member

    Joined:
    Dec 6, 2005
    Messages:
    2,261
    Likes Received:
    0
    Trophy Points:
    46
    Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.

    Käynnistä koneesi vikasietotilaan:

    sammuta ja käynnistä
    käynnistyksen yhteydessä hakkaa F8 nappia
    valitse nuolinäppäimellä vikasietotila
    paina enter ja enter
    valitse käyttäjätilisi
    paina kyllä

    Jossakin koneissa hakataan F8:sin sijasta F5:tä

    " Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
    " Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
    " Paina Y käynnistääksesi skriptin.
    " Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
    " Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
    " Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
    " Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
    " Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
    " Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis:n lokin kera.
     
    yaht, Oct 29, 2008
    #4
  5. Daemonia

    Daemonia Regular member

    Joined:
    Jul 10, 2007
    Messages:
    116
    Likes Received:
    0
    Trophy Points:
    26
    Muuten tekisin kyseisen toimenpiteen mielellään mulla kun en pääse vikasietotilaan... Valikko tulee esille mutta siihen se jääkin kun näppis lakkaa toimimasta :( muuten toimii taas normaalisti, harkitsen XP asennusta uusiksi kunhan saan tarpeelliset tärkeät pois C:\ asemalta
     
    Daemonia, Oct 29, 2008
    #5

Share This Page