Trojan.Vundo, Trojan.Nebuler, Trojan.Adclicker, Trojan. Awax - Pc saastunut

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by avottesti, Aug 26, 2007.

  1. avottesti

    avottesti Member

    Joined:
    Aug 26, 2007
    Messages:
    1
    Likes Received:
    0
    Trophy Points:
    11
    Scannasin tietokoneen päivitetyllä Nortonilla. Löysi mm. seuraavia pöpöjä: Trojan.Vundo, Trojan.Nebuler, Trojan.Adclicker, Trojan.Awax, Trojan.Downloader Sitten googlasin apuun VundoFixin ja ajoin sen läpi. Eipä auttanut paljoa. Nortoni hälytti vieläkin. Sitten latasin Ewidon ja scannasin koneen vikasietotilassa sillä ja nyt ewidon raporttiin ilmaantui uusia nortonillekin tuntemattomia vieraita. Valitettavasti en tallettanu raporttia eikä nyt oo aikaakaan uudelleenscannaukseen, muistaakseni joku virus nimeltä Agent.Trojan tai vastaava... Dr. Web on suoritettu, Combo-fix kanssa. Onkohan koneella vielä haittaohjelmia?

    Logfile of Trend Micro HijackThis v2.0.2

    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\Norton AntiVirus\navapsvc.exe
    C:\Program Files\Norton Internet Security\NISUM.EXE
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Norton Internet Security\ccPxySvc.exe
    C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\WINDOWS\system32\devldr32.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Common Files\Symantec Shared\NMain.exe
    C:\PROGRA~1\NORTON~1\navw32.exe
    C:\WINDOWS\system32\calc.exe
    C:\WINDOWS\system32\notepad.exe
    C:\Program Files\Common Files\Symantec Shared\ccLgView.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPxySvc.exe
    O23 - Service: Norton AntiVirus -ohjelman automaattinen suojaus (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
    O23 - Service: Norton Internet Security Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security\NISUM.EXE
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

    ComboFix 07-08-25.2 - "Omistaja" 2007-08-26 19:32:16.1 - NTFSx86
    Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.273 [GMT 3:00]
    * Created a new restore point


    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))


    C:\Program Files\MyWebSearch
    C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR
    C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB
    C:\WINDOWS\cookies.ini
    C:\WINDOWS\hosts
    C:\WINDOWS\system32\cfx32.ocx
    C:\WINDOWS\system32\f3PSSavr.scr


    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))


    -------\LEGACY_DOMAINSERVICE
    -------\DomainService


    ((((((((((((((((((((((((( Files Created from 2007-07-26 to 2007-08-26 )))))))))))))))))))))))))))))))


    2007-08-26 17:47 <KANSIO> d-------- C:\WINDOWS\system32\Temp
    2007-08-26 17:47 <KANSIO> d-------- C:\Progam Files
    2007-08-26 16:27 51,200 --a------ C:\WINDOWS\nircmd.exe
    2007-08-26 15:34 <KANSIO> d-------- C:\DOCUME~1\Omistaja\DoctorWeb
    2007-08-26 13:52 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
    2007-08-26 13:07 30,096 --a------ C:\cc_cleanerin_rekisterin_varmuuskopio.reg
    2007-08-25 17:32 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
    2007-08-25 17:31 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
    2007-08-25 17:31 103,736 --a------ C:\WINDOWS\system32\PnkBstrB.exe
    2007-08-25 17:31 <KANSIO> d-------- C:\WINDOWS\system32\LogFiles
    2007-08-10 13:46 <KANSIO> d-------- C:\Program Files\mhwtehwl
    2007-08-07 14:06 641,715 ---hs---- C:\WINDOWS\system32\lknmp.bak2
    2007-08-05 17:52 <KANSIO> d-------- C:\WINDOWS\.jagex_cache_32
    2007-08-05 16:45 643,671 ---hs---- C:\WINDOWS\system32\lknmp.ini2
    2007-08-01 21:31 99,118 --a------ C:\WINDOWS\Ajokorttikoulu Uninstaller.exe


    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

    2007-08-26 19:42 --------- d-------- C:\Program Files\Common Files\Symantec Shared
    2007-08-26 19:36 --------- d--h----- C:\Program Files\InstallShield Installation Information
    2007-08-26 13:00 --------- d-------- C:\Program Files\Webteh
    2007-08-25 16:01 --------- d-------- C:\DOCUME~1\Omistaja\APPLIC~1\AdobeUM
    2007-08-25 16:01 --------- d-------- C:\DOCUME~1\Omistaja\APPLIC~1\AdobeUM
    2007-08-18 14:22 591805 ---hs---- C:\WINDOWS\system32\lknmp.bak1
    2007-08-12 15:04 --------- d-------- C:\Program Files\Mopokorttikoulu
    2007-08-12 11:29 --------- d-------- C:\Program Files\Norton Internet Security
    2007-07-30 19:19 92504 --a------ C:\WINDOWS\system32\cdm.dll
    2007-07-30 19:19 549720 --a------ C:\WINDOWS\system32\wuapi.dll
    2007-07-30 19:19 53080 --a------ C:\WINDOWS\system32\wuauclt.exe
    2007-07-30 19:19 43352 --a------ C:\WINDOWS\system32\wups2.dll
    2007-07-30 19:19 325976 --a------ C:\WINDOWS\system32\wucltui.dll
    2007-07-30 19:19 271224 --a------ C:\WINDOWS\system32\mucltui.dll
    2007-07-30 19:19 207736 --a------ C:\WINDOWS\system32\muweb.dll
    2007-07-30 19:19 203096 --a------ C:\WINDOWS\system32\wuweb.dll
    2007-07-30 19:19 1712984 --a------ C:\WINDOWS\system32\wuaueng.dll
    2007-07-30 19:18 33624 --a------ C:\WINDOWS\system32\wups.dll
    2007-07-24 13:18 101388 --a------ C:\WINDOWS\Mopokorttikoulu Uninstaller.exe
    2007-07-20 14:09 296419 --a------ C:\cc_20070720_1409.reg
    2007-07-20 14:00 --------- d-------- C:\Program Files\Trend Micro
    2007-07-19 19:24 17345 --a------ C:\WINDOWS\system32\cxikcpsd.dll
    2007-07-19 15:44 8586 --a------ C:\WINDOWS\system32\mnntcsyi.dll
    2007-06-26 22:00 --------- d-------- C:\DOCUME~1\Omistaja\APPLIC~1\uTorrent
    2007-06-26 22:00 --------- d-------- C:\DOCUME~1\Omistaja\APPLIC~1\uTorrent
    2007-06-26 09:09 1104896 --a------ C:\WINDOWS\system32\msxml3.dll
    2007-06-19 16:32 282112 --a------ C:\WINDOWS\system32\gdi32.dll
    2007-06-13 16:22 1033728 --a------ C:\WINDOWS\explorer.exe
    2007-06-09 14:20 10752 --a------ C:\WINDOWS\system32\ff_vfw.dll


    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{116E28F6-B609-48BD-97E2-CE62D2FC242B}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{54ED9B49-81D1-4866-95A6-30F01DE0047E}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6CD761DF-77A1-41AC-A6A0-1D23CBA04272}]
    C:\WINDOWS\system32\pmnkl.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{90E34F98-E3E6-4CD7-A592-E964FED8AF78}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{94326E3F-F51F-4863-A832-4ACD0D7D4BC3}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BF414ED1-12C5-43E7-B0F9-6AA9AE74182A}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C473D7B4-0407-4FE4-B092-EA7944618ACB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "EM_EXEC"="C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2002-07-01 10:50]
    "ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2003-08-06 18:53]
    "ccRegVfy"="C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe" [2003-08-06 18:57]
    "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe" [2004-03-04 17:46]
    "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-03-20 21:13]
    "nwiz"="nwiz.exe" [2003-03-20 21:13 C:\WINDOWS\system32\nwiz.exe]
    "NeroCheck"="C:\WINDOWS\System32\NeroCheck.exe" [2001-07-09 11:50]
    "Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2005-07-26 15:26]
    "HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 09:38]
    "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]
    "wrwlyvqx"="C:\Program Files\mhwtehwl\wnwlmbuf.dll" [2007-08-10 13:46]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-09-15 02:12]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
    "SRUUninstall"="C:\WINDOWS\System32\msiexec.exe" /L*v C:\WINDOWS\TEMP\SND532unin.txt /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "ALUAlert"=C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awtqpml]
    awtqpml.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winock32]
    winock32.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\yaywvst]
    yaywvst.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^Adobe Reader Speed Launch.lnk]
    path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\Adobe Reader Speed Launch.lnk
    backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^HP Digital Imaging Monitor.lnk]
    path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\HP Digital Imaging Monitor.lnk
    backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Käynnistä-valikko^Ohjelmat^Käynnistys^MyWebSearch Email Plugin.lnk]
    path=C:\Documents and Settings\All Users\Käynnistä-valikko\Ohjelmat\Käynnistys\MyWebSearch Email Plugin.lnk
    backup=C:\WINDOWS\pss\MyWebSearch Email Plugin.lnkCommon Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Omistaja^Käynnistä-valikko^Ohjelmat^Käynnistys^MyWebSearch Email Plugin.lnk]
    path=C:\Documents and Settings\Omistaja\Käynnistä-valikko\Ohjelmat\Käynnistys\MyWebSearch Email Plugin.lnk
    backup=C:\WINDOWS\pss\MyWebSearch Email Plugin.lnkStartup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Omistaja^Käynnistä-valikko^Ohjelmat^Käynnistys^ubisoft register.lnk]
    path=C:\Documents and Settings\Omistaja\Käynnistä-valikko\Ohjelmat\Käynnistys\ubisoft register.lnk
    backup=C:\WINDOWS\pss\ubisoft register.lnkStartup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
    "C:\Program Files\QuickTime\qttask.exe" -atboottime

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"

    R3 viafilter;VIA USB Filter;C:\WINDOWS\system32\Drivers\viausb1.sys
    S3 jnv4_mib;jnv4_mib;\??\C:\DOCUME~1\Omistaja\LOCALS~1\Temp\jnv4_mib.sys


    Contents of the 'Scheduled Tasks' folder
    2007-08-10 17:00:00 C:\WINDOWS\Tasks\Norton AntiVirus - Tarkista tietokone.job
    2007-08-26 12:55:57 C:\WINDOWS\Tasks\Symantec NetDetect.job

    **************************************************************************

    catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-08-26 19:42:06
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************

    Completion time: 2007-08-26 19:45:09 - machine was rebooted
    C:\ComboFix-quarantined-files.txt ... 2007-08-26 19:45

    --- E O F ---


    Code:
    1997-01-14 12:21      512432    --a------    C:\Qoobox\Quarantine\C\WINDOWS\system32\CFX32.OCX.vir
2004-03-27 12:36      225280    --a------    C:\Qoobox\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSBAR.vir
2004-03-27 12:36      32768    --a------    C:\Qoobox\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.vir
2004-03-27 12:36      57344    --a------    C:\Qoobox\Quarantine\C\WINDOWS\system32\f3pssavr.scr.vir
2006-01-22 16:59      734    --a------    C:\Qoobox\Quarantine\C\WINDOWS\hosts.vir
2007-08-22 21:51      1271    --a------    C:\Qoobox\Quarantine\C\WINDOWS\cookies.ini.vir
2007-08-26 19:38      2956    --a------    C:\Qoobox\Quarantine\Registry_backups\services_DomainService.reg.cf
2007-08-26 19:38      846    --a------    C:\Qoobox\Quarantine\Registry_backups\LEGACY_DOMAINSERVICE.reg.cf


PATH-kansioluettelo asemalle C-asema
Levyn sarjanumero on 00080188 1C60:E5BD
C:\QOOBOX
\---Quarantine
    +---C
    |   +---Program Files
    |   |   \---MyWebSearch
    |   |       \---bar
    |   |           \---1.bin
    |   |                   MWSBAR.vir
    |   |                   MWSOESTB.vir
    |   |                   
    |   \---WINDOWS
    |       |   cookies.ini.vir
    |       |   hosts.vir
    |       |   
    |       \---system32
    |               CFX32.OCX.vir
    |               f3pssavr.scr.vir
    |               
    \---Registry_backups
            LEGACY_DOMAINSERVICE.reg.cf
            services_DomainService.reg.cf
     
    avottesti, Aug 26, 2007
    #1
  2. Hujo

    Hujo Guest

    Escan
    Ohjeet tuolla sivulla.
    http://koti.mbnet.fi/pattaya1/escanmwav.htm
    lataa tuosta
    http://www.spywareinfo.dk/download/mwav.exe
    päivitä tuosta
    http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
    laita täpit merkkauksien mukaan
    http://koti.mbnet.fi/pattaya1/eScan6.jpg

    scannaa

    jos ala luukkuun tulee jotain niin kopioi se näin:
    Käytä komentoa Ctrl+A.
    Kopioi rivit komennolla Ctrl+C.
    Liitä rivit komennolla Ctrl+V.

    Laita virus log tänne.

    ====================

    Lataa Dr.Web CureIt työpöydälle:

    Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan
    Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan.
    Kun scan on valmis, merkkaa asemat, jotka haluat scannata.
    Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu.
    Klikaa vihreää nuolta oikealla ja scan alkaa.
    Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston.
    Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä: [​IMG]
    Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa:
    [​IMG]
    Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon.
    Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list
    Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv
    Sulje Dr.Web Cureit.
    Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä.
    Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi.
     
    Hujo, Aug 27, 2007
    #2

Share This Page