vakoilu ohjelmaa pukkaa...

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by Jussi_IV, Mar 7, 2008.

  1. Jussi_IV

    Jussi_IV Member

    Joined:
    Oct 17, 2006
    Messages:
    86
    Likes Received:
    0
    Trophy Points:
    16
    Elikkäs toho ruutuu spämmäytyy kokoaja jtn skannaus sivustoja esim. Turvac.com sun muita.. jos yrität lataa kyseistä ohjelmaa alkaa virusohjelma huutaa hunajaa, joku yrittää konelle.. Elikkäs onko mitään ohjelmaa mikä poistaisi tämän ongelman.. koneelta löytyy ad.awarese mato ohjelma ja ccCleaner niitten avulla ongelma ei ole kadonnut..
     
    Jussi_IV, Mar 7, 2008
    #1
  2. vekarppe

    vekarppe Regular member

    Joined:
    Jan 21, 2007
    Messages:
    258
    Likes Received:
    0
    Trophy Points:
    26
    Terve Jussi. Postita HijackThis loki mikäli tarvitset apua. :)

    Lataa HJTInstall työpöydällesi

    [*] Tuplaklikkaa HJTInstall -kuvaketta työpöydälläsi.
    [*] Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
    [*] Klikkaa Install.
    [*] Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
    [*] Kun asennus on valmis, se käynnistää HijackThisin.
    [*] Klikkaa Do a system scan and save a logfile -painiketta.
    [*] Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
    [*] Klikkaa ensin "Muokkaa > "Valitse kaikki" sitten "Muokkaa > "Kopioi" kopioidaksesi koko lokin sisällön.
    [*] Liitä lokin sisältö seuraavaan vastaukseesi.

    Älä käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
    Älä fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä on joko harmittomia tai jopa tarpeellisia.
     
    Last edited: Mar 7, 2008
    vekarppe, Mar 7, 2008
    #2
  3. Jussi_IV

    Jussi_IV Member

    Joined:
    Oct 17, 2006
    Messages:
    86
    Likes Received:
    0
    Trophy Points:
    16
    kiitosta paljon suoritin skannauksen ja tulokset näkyypi tässä:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 0:28:43, on 8.3.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16608)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\Acer\Acer Arcade\PCMService.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\system32\wbem\unsecapp.exe
    C:\PROGRA~1\LAUNCH~1\LManager.exe
    C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.irc.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
    O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
    O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
    O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
    O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [SM_IAN] C:\Program Files\AdvancedCleaner Free\ian_monitor.exe
    O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Common Files\WinAnonymous\stm.exe" dm=http://winanonymous.com ad=http://winanonymous.com sd=http://svnam.winanonymous.com
    O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Common Files\TurvaPC\stm.exe" dm=http://turvapc.com ad=http://turvapc.com sd=http://svnam.turvapc.com
    O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
    O4 - HKLM\..\Run: [189afe7a] rundll32.exe "C:\WINDOWS\system32\blwmrign.dll",b
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [Disk Cleaner] "C:\Program Files\Disk Cleaner\DiskCleaner.Exe" /boot
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: HP-leikekirja - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
    O9 - Extra button: HP Smart -valitse - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
    O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

    --
    End of file - 10021 bytes
     
    Jussi_IV, Mar 7, 2008
    #3
  4. Hujo

    Hujo Guest

    Lataa TÄSTÄ VundoFix.exe työpöydällesi.

    Tupla-klikkaa VundoFix.exe ajaaksesi sen.
    Klikkaa Scan for Vundo valintaa.
    Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
    Sinulta kysytään haluatko poistaa filut - klikkaa YES.
    Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
    Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
    Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.

    Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
    Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.

    =============

    1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
    combofix1
    combofix2

    2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
    3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
    Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

    =========

    Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.

    Käynnistä koneesi vikasietotilaan:

    sammuta ja käynnistä
    käynnistyksen yhteydessä hakkaa F8 nappia
    valitse nuolinäppäimellä vikasietotila
    paina enter ja enter
    valitse käyttäjätilisi
    paina kyllä

    Jossakin koneissa hakataan F8:sin sijasta F5:tä

    " Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
    " Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
    " Paina Y käynnistääksesi skriptin.
    " Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
    " Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
    " Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
    " Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
    " Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
    " Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis:n lokin kera.
     
    Last edited by a moderator: Mar 7, 2008
    Hujo, Mar 7, 2008
    #4
  5. vekarppe

    vekarppe Regular member

    Joined:
    Jan 21, 2007
    Messages:
    258
    Likes Received:
    0
    Trophy Points:
    26
    Kiitos Hujo. Pärjään kyllä tämän kanssa. :)

    @Jussi

    Nopealla vilkaisulla en nähnyt palomuuria. Varmista että Windowsin oma palomuuri on päällä puhdistuksen ajan.

    Klikkaa Käynnistä > Ohjauspaneeli > Tietoturvakeskus.
     
    Last edited: Mar 8, 2008
    vekarppe, Mar 8, 2008
    #5
  6. Jussi_IV

    Jussi_IV Member

    Joined:
    Oct 17, 2006
    Messages:
    86
    Likes Received:
    0
    Trophy Points:
    16
    Palomuuri oli molempien skannausten ajan päällä,mutta en tiedä sitten miksi ei näkynyt. tässä nyt tulos jossa palomuuri ainakin näytti olevan KÄYTÖSSÄ:



    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\Acer\Acer Arcade\PCMService.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
    C:\WINDOWS\system32\wbem\unsecapp.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\PROGRA~1\LAUNCH~1\LManager.exe
    C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.irc.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
    O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
    O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
    O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
    O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
    O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [SM_IAN] C:\Program Files\AdvancedCleaner Free\ian_monitor.exe
    O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Common Files\WinAnonymous\stm.exe" dm=http://winanonymous.com ad=http://winanonymous.com sd=http://svnam.winanonymous.com
    O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Common Files\TurvaPC\stm.exe" dm=http://turvapc.com ad=http://turvapc.com sd=http://svnam.turvapc.com
    O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
    O4 - HKLM\..\Run: [189afe7a] rundll32.exe "C:\WINDOWS\system32\blwmrign.dll",b
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [Disk Cleaner] "C:\Program Files\Disk Cleaner\DiskCleaner.Exe" /boot
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Acer Empowering Technology.lnk = C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: HP-leikekirja - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
    O9 - Extra button: HP Smart -valitse - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - http://support.f-secure.com/ols/fscax.cab
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
    O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

    --
    End of file - 9786 bytes
     
    Last edited: Mar 8, 2008
    Jussi_IV, Mar 8, 2008
    #6
  7. vekarppe

    vekarppe Regular member

    Joined:
    Jan 21, 2007
    Messages:
    258
    Likes Received:
    0
    Trophy Points:
    26
    Moi. Windowsin palomuuri ei näy HjT lokissa, ja siksi pyysinkin varmistamaan asian. :)

    Tee vain Hujon ohjeiden mukaisesti.
     
    vekarppe, Mar 8, 2008
    #7
  8. Hujo

    Hujo Guest

    Poista lisää poista sovelutuksesta

    WinAnonymous

    scannaa hjt:llä merkkaa paina Fix checked

    O4 - HKLM\..\Run: [Salestart(1)] "C:\Program Files\Common Files\WinAnonymous\stm.exe" dm=http://winanonymous.com ad=http://winanonymous.com sd=http://svnam.winanonymous.com
    O4 - HKLM\..\Run: [Salestart(2)] "C:\Program Files\Common Files\TurvaPC\stm.exe" dm=http://turvapc.com ad=http://turvapc.com sd=http://svnam.turvapc.com

    lataa koneelle vielä
    Malwarebytes' Anti-Malware
    Linkki

    aja sillä perform full scan
     
    Last edited by a moderator: Mar 8, 2008
    Hujo, Mar 8, 2008
    #8
  9. vekarppe

    vekarppe Regular member

    Joined:
    Jan 21, 2007
    Messages:
    258
    Likes Received:
    0
    Trophy Points:
    26
    Tehdäänpä yksi asia kerrallaan, eli edelliset ensin.

    @Hujo

    Onko sulla asenneongelma? Meinaan vain, etten mäkään tule sun ketjuun pätemään. Ja onhan se uhrillekin hankalaa kun ohjeita tulee useammalta henkilöltä. Eikö? Muute se onkin mulle aivan sama mitä AD.comissa touhuat. Ei ole iteltäni mitään pois. :) Toimin foorumeilla joissa auttajilta vaaditaan koulutusta. Ja näyttää hieman siltä että parempi vain pysyä poissa täältä.

    Jussi, mikäli haluat että sinua auttaa henkilö joka on nimenomaan saanut sitä varten koulutuksen, käänny Virustorjunta.netin pouoleen. Hujo pitäköön valtakuntansa. :)
     
    Last edited: Mar 8, 2008
    vekarppe, Mar 8, 2008
    #9
  10. Jussi_IV

    Jussi_IV Member

    Joined:
    Oct 17, 2006
    Messages:
    86
    Likes Received:
    0
    Trophy Points:
    16
    vundo:

    VundoFix V7.0.1

    Scan started at 14:33:06 8.3.2008

    Listing files found while scanning....


    VundoFix V7.0.1

    Scan started at 20:46:18 8.3.2008

    Listing files found while scanning....

    C:\WINDOWS\system32\awtsrsq.dll
    C:\windows\system32\awvts.dll
    C:\WINDOWS\system32\cmrshhui.dll
    C:\WINDOWS\system32\fkfcebbs.dll
    C:\WINDOWS\system32\pwnewgfd.dll
    C:\WINDOWS\system32\sbbecfkf.ini
    C:\windows\system32\stvwa.ini
    C:\windows\system32\stvwa.ini2

    Beginning removal...

    Attempting to delete C:\WINDOWS\system32\awtsrsq.dll
    C:\WINDOWS\system32\awtsrsq.dll Could not be deleted.

    Attempting to delete C:\windows\system32\awvts.dll
    C:\windows\system32\awvts.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\cmrshhui.dll
    C:\WINDOWS\system32\cmrshhui.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\fkfcebbs.dll
    C:\WINDOWS\system32\fkfcebbs.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\pwnewgfd.dll
    C:\WINDOWS\system32\pwnewgfd.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\sbbecfkf.ini
    C:\WINDOWS\system32\sbbecfkf.ini Has been deleted!

    Attempting to delete C:\windows\system32\stvwa.ini
    C:\windows\system32\stvwa.ini Has been deleted!

    Attempting to delete C:\windows\system32\stvwa.ini2
    C:\windows\system32\stvwa.ini2 Has been deleted!

    Performing Repairs to the registry.
    Done!

    Beginning removal...

    Beginning removal...

    Performing Repairs to the registry.
    Done!
     
    Jussi_IV, Mar 8, 2008
    #10
  11. Jussi_IV

    Jussi_IV Member

    Joined:
    Oct 17, 2006
    Messages:
    86
    Likes Received:
    0
    Trophy Points:
    16
    combofix:

    ComboFix 08-03-07.4 - Ville Koivula 2008-03-08 21:08:47.1 - FAT32x86
    Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.370 [GMT 2:00]
    Running from: C:\Documents and Settings\Ville Koivula\Työpöytä\ComboFix.exe
    * Created a new restore point

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    (((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\Ville Koivula\Application Data\inst.exe
    C:\Documents and Settings\Ville Koivula\Application Data\macromedia\Flash Player\#SharedObjects\V288MVXM\iforex.com
    C:\Documents and Settings\Ville Koivula\Application Data\macromedia\Flash Player\#SharedObjects\V288MVXM\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
    C:\Documents and Settings\Ville Koivula\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
    C:\Documents and Settings\Ville Koivula\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
    C:\Program Files\Seekmo Programs
    C:\WINDOWS\cookies.ini
    C:\WINDOWS\system32\asijyiym.dll
    C:\WINDOWS\system32\AutoRun.inf
    C:\WINDOWS\system32\awtsrsq.dll
    C:\WINDOWS\system32\efehsbhw.dll
    C:\WINDOWS\system32\eovbfwbl.dll
    C:\WINDOWS\system32\fjofbwhj.dll
    C:\WINDOWS\system32\fpuynoab.dll
    C:\WINDOWS\system32\gcyintrr.ini
    C:\WINDOWS\system32\gixvsnsi.dll
    C:\WINDOWS\system32\gtpnohcm.ini
    C:\WINDOWS\system32\guxoqqci.dll
    C:\WINDOWS\system32\isnsvxig.ini
    C:\WINDOWS\system32\iunilksq.dll
    C:\WINDOWS\system32\kcgldnnf.ini
    C:\WINDOWS\system32\kofnnynk.dll
    C:\WINDOWS\system32\maipnbip.ini
    C:\WINDOWS\system32\mccejwpq.ini
    C:\WINDOWS\system32\mcrh.tmp
    C:\WINDOWS\system32\motcddhy.dll
    C:\WINDOWS\system32\nllslxfa.ini
    C:\WINDOWS\system32\obefdmbp.dll
    C:\WINDOWS\system32\oovttayy.ini
    C:\WINDOWS\system32\otxguuon.dll
    C:\WINDOWS\system32\ovysfdef.dll
    C:\WINDOWS\system32\pnfjgqhi.ini
    C:\WINDOWS\system32\pptgcolu.dll
    C:\WINDOWS\system32\psdoidna.ini
    C:\WINDOWS\system32\qaqgxivs.ini
    C:\WINDOWS\system32\rkvrbbdn.ini
    C:\WINDOWS\system32\rutyrwam.dll
    C:\WINDOWS\system32\slxcbxjx.ini
    C:\WINDOWS\system32\svixgqaq.dll
    C:\WINDOWS\system32\ufyodjqu.ini
    C:\WINDOWS\system32\ujpcygcf.dll
    C:\WINDOWS\system32\volplqel.dll
    C:\WINDOWS\system32\xposmkxr.ini
    C:\WINDOWS\system32\yuqyduhu.dll

    .
    ((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-02-08 to 2008-03-08 )))))))))))))))))
    .

    2008-03-08 14:33 . 2008-03-08 14:33 <KANSIO> d-------- C:\VundoFix Backups
    2008-03-08 00:27 . 2008-03-08 00:27 <KANSIO> d-------- C:\Program Files\Trend Micro
    2008-03-07 15:47 . 2008-03-08 15:47 1,307,681 ---hs---- C:\WINDOWS\system32\ngirmwlb.ini
    2008-03-03 15:20 . 2008-03-03 15:20 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\Ahead
    2008-03-01 23:17 . 2008-03-03 14:15 1,324,335 ---hs---- C:\WINDOWS\system32\llagtlst.ini
    2008-03-01 19:00 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
    2008-03-01 19:00 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
    2008-03-01 19:00 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
    2008-03-01 13:33 . 2008-03-01 13:33 <KANSIO> d-------- C:\Program Files\Windows Live
    2008-03-01 13:33 . 2008-03-01 13:33 <KANSIO> d--hs---- C:\Program Files\Common Files\WindowsLiveInstaller
    2008-03-01 13:32 . 2008-03-01 13:32 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    2008-02-29 20:37 . 2008-02-29 20:37 <KANSIO> d-------- C:\TORRENT DOWNLOADS
    2008-02-23 22:15 . 2008-02-23 22:15 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
    2008-02-23 16:07 . 2008-02-23 16:07 <KANSIO> d-------- C:\fixwareout
    2008-02-23 11:36 . 2008-02-23 11:36 <KANSIO> d-------- C:\WINDOWS\system32\fi-fi
    2008-02-20 16:27 . 2008-02-20 16:27 <KANSIO> d-------- C:\Program Files\Windows Defender
    2008-02-19 14:54 . 2008-02-19 14:54 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\TurvaPC
    2008-02-19 14:49 . 2008-02-19 14:49 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\TurvaPC
    2008-02-19 14:48 . 2008-02-19 14:48 <KANSIO> d-------- C:\Program Files\Common Files\TurvaPC
    2008-02-18 18:09 . 2008-02-18 18:09 <KANSIO> d-------- C:\Program Files\Lavasoft
    2008-02-18 18:09 . 2008-02-18 18:09 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
    2008-02-18 15:40 . 2008-02-18 15:40 <KANSIO> d-------- C:\WINDOWS\system32\Kaspersky Lab
    2008-02-18 15:40 . 2008-02-18 15:40 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
    2008-02-18 14:55 . 2008-02-18 14:57 6 --a------ C:\ISACER.ID
    2008-02-16 00:51 . 2008-02-16 00:51 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\Grisoft
    2008-02-16 00:51 . 2008-02-16 00:51 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
    2008-02-16 00:51 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
    2008-02-15 16:05 . 2008-02-15 16:05 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\WinAnonymous
    2008-02-15 16:00 . 2008-02-15 16:00 <KANSIO> d-------- C:\Program Files\WinAnonymous
    2008-02-15 16:00 . 2008-02-15 16:00 <KANSIO> d-------- C:\Program Files\Common Files\WinAnonymous
    2008-02-15 16:00 . 2008-02-15 16:00 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinAnonymous
    2008-02-15 16:00 . 2007-02-13 08:09 388,126 --a------ C:\WINDOWS\system32\sqlite3.dll
    2008-02-15 15:58 . 2008-02-15 15:58 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\winpcdoctor
    2008-02-15 15:56 . 2008-02-15 15:56 <KANSIO> d-------- C:\Program Files\WinSpyKiller
    2008-02-13 12:05 . 2008-02-13 12:05 118 --a------ C:\WINDOWS\system32\MRT.INI
    2008-02-11 20:03 . 2008-02-11 20:03 <KANSIO> d-------- C:\Program Files\CCleaner
    2008-02-10 22:56 . 2008-02-10 22:56 <KANSIO> d-------- C:\Program Files\Common Files\WinPCDoctor
    2008-02-10 22:56 . 2008-02-10 22:56 <KANSIO> dr------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\winpcdoctor
    2008-02-08 12:19 . 2008-02-08 12:19 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\skypePM
    2008-02-08 12:19 . 2008-02-08 12:19 32 --a------ C:\DOCUME~1\ALLUSE~1\APPLIC~1\ezsid.dat
    2008-02-08 12:17 . 2008-02-08 12:17 <KANSIO> d-------- C:\Program Files\Skype
    2008-02-08 12:17 . 2008-02-08 12:17 <KANSIO> d-------- C:\Program Files\Common Files\Skype
    2008-02-08 12:17 . 2008-02-08 12:17 <KANSIO> d-------- C:\Documents and Settings\Ville Koivula\Application Data\Skype
    2008-02-08 12:17 . 2008-02-08 12:17 <KANSIO> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype

    .
    (((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-02-02 21:43 --------- d-----w C:\Program Files\MIKSOFT
    2008-02-02 21:29 --------- d-----w C:\Program Files\Nokia
    2008-02-02 19:34 --------- d-----w C:\Documents and Settings\Ville Koivula\Application Data\HP
    2008-02-02 19:33 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
    2008-02-02 19:31 --------- d-----w C:\Documents and Settings\Ville Koivula\Application Data\HPAppData
    2008-02-02 19:31 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
    2008-02-02 19:30 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
    2008-02-02 19:29 --------- d-----w C:\Program Files\Hewlett-Packard
    2008-02-02 19:29 --------- d-----w C:\Program Files\Common Files\HP
    2008-02-02 19:29 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
    2008-02-02 19:28 --------- d-----w C:\Program Files\Common Files\Hewlett-Packard
    2008-02-02 19:27 --------- d-----w C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
    2008-02-02 19:26 --------- d-----w C:\Program Files\HP
    2008-01-27 00:02 --------- d-----w C:\Program Files\QuickTime
    2008-01-11 05:37 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
    2007-12-19 22:57 347,136 ----a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
    2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\dllcache\mrxdav.sys
    2007-12-14 23:20 47,360 ----a-w C:\Documents and Settings\Ville Koivula\Application Data\pcouffin.sys
    2007-12-14 09:32 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
    2007-12-08 05:14 3,592,192 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
    .

    (((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7497AFF0-56C8-48FF-AE90-9B1B1AF8862B}]
    C:\WINDOWS\system32\awvts.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C2A1C5CB-C0EF-4689-9436-F62CCA1C5383}]
    C:\Program Files\NetProject\sbmdl.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F10587E9-0E47-4CBE-ABCD-7DD20B862223}]
    C:\Program Files\Helper\1202675287.dll

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-09-15 20:00 15360]
    "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
    "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-12-12 15:23 21686568]
    "Disk Cleaner"="C:\Program Files\Disk Cleaner\DiskCleaner.exe" [ ]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "LaunchApp"="" []
    "AzMixerSel"="C:\Program Files\Realtek\InstallShield\AzMixerSel.exe" [2006-04-14 22:35 53248]
    "PCMService"="C:\Program Files\Acer\Acer Arcade\PCMService.exe" [2006-04-27 12:10 151552]
    "ntiMUI"="C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 17:15 45056]
    "Acer ePresentation HPD"="C:\Acer\Empowering Technology\ePresentation\ePresentation.exe" [2006-03-31 16:39 204800]
    "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-09-15 20:00 208952]
    "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-09-15 20:00 59392]
    "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-09-15 20:00 455168]
    "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-09-15 20:00 455168]
    "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 17:41 45056]
    "ePower_DMC"="C:\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-05-30 12:11 421888]
    "Boot"="C:\Acer\Empowering Technology\ePower\Boot.exe" [2006-03-15 22:12 579584]
    "RTHDCPL"="RTHDCPL.EXE" [2006-05-17 23:27 16207872 C:\WINDOWS\RTHDCPL.exe]
    "SkyTel"="SkyTel.EXE" [2006-05-16 03:04 2879488 C:\WINDOWS\SkyTel.exe]
    "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-03 13:07 761946]
    "LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2006-06-23 06:59 602112]
    "eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-06-01 14:40 413696]
    "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 15:00 79224]
    "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
    "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
    "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 21:34 49152]
    "SM_IAN"="C:\Program Files\AdvancedCleaner Free\ian_monitor.exe" [ ]
    "Salestart(1)"="C:\Program Files\Common Files\WinAnonymous\stm.exe" [ ]
    "Salestart(2)"="C:\Program Files\Common Files\TurvaPC\stm.exe" [ ]
    "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 19:20 866584]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-09-15 20:00 15360]

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "C:\\Program Files\\Acer\\Acer Arcade\\PCMService.exe"=
    "C:\\Program Files\\B2BPOKER\\Pokerihuone\\jre\\bin\\javaw.exe"=
    "C:\\WINDOWS\\system32\\sessmgr.exe"=
    "C:\\Program Files\\uTorrent\\uTorrent.exe"=
    "D:\\Dc++\\DC++\\DCPlusPlus.exe"=
    "C:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe"=
    "C:\\Program Files\\Skype\\Phone\\Skype.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "6112:TCP"= 6112:TCP:Blizzard Downloader
    "6881:TCP"= 6881:TCP:Blizzard Downloader
    "6999:TCP"= 6999:TCP:Blizzard Downloader
    "3389:TCP"= 3389:TCP:*:Disabled:mad:xpsp2res.dll,-22009
    "3724:TCP"= 3724:TCP:Blizzard downloader

    S2 eLock2BurnerLockDriver;eLock2BurnerLockDriver;C:\WINDOWS\system32\eLock2BurnerLockDriver.sys []
    S2 eLock2FSCTLDriver;eLock2FSCTLDriver;C:\WINDOWS\system32\eLock2FSCTLDriver.sys []

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
    hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

    .
    **************************************************************************

    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-03-08 21:14:27
    Windows 5.1.2600 Service Pack 2 FAT NTAPI

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Windows Defender\MsMpEng.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\imapi.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\system32\wbem\unsecapp.exe
    .
    **************************************************************************
    .
    Completion time: 2008-03-08 21:17:43 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-03-08 19:17:40
    .
    2008-03-07 11:03:22 --- E O F ---
     
    Jussi_IV, Mar 8, 2008
    #11
  12. Hujo

    Hujo Guest

    sdfix ja uusi hjt:n loki
     
    Hujo, Mar 8, 2008
    #12
  13. Jussi_IV

    Jussi_IV Member

    Joined:
    Oct 17, 2006
    Messages:
    86
    Likes Received:
    0
    Trophy Points:
    16
    en saa konetta tohon vikasieto tilaan, kun noi kaikki jutut on enkuksi ja mun kielitaidol en löytänyt mitään, ei sitä mistää muualta sitten sais?
     
    Jussi_IV, Mar 8, 2008
    #13
  14. Hujo

    Hujo Guest

    Safe mode
     
    Hujo, Mar 8, 2008
    #14
  15. Jussi_IV

    Jussi_IV Member

    Joined:
    Oct 17, 2006
    Messages:
    86
    Likes Received:
    0
    Trophy Points:
    16
    Jooo tota sDfixii ei voi ajaa ku en saa tätä siihe vikasietoo, kun siellä paikas ei oo mitää safe mode juttuu, tai voi olla ,mutta en vaan löydä ;P.. mutta mitä nyt olen tehny/ajanu noi kaks ensimmäistä, sen jälkeen ei ole ruutuu enää pompahtanut mitää Turvapc.com juttuja, ja vähä niinku olis nopeutunu tämä mööpeli..
     
    Last edited: Mar 9, 2008
    Jussi_IV, Mar 9, 2008
    #15
  16. Hujo

    Hujo Guest

    ajas tuosta sitten pari ohjelmaa

    Escan
    Ohjeet tuolla sivulla.
    http://koti.mbnet.fi/pattaya1/escanmwav.htm
    lataa tuosta
    http://www.spywareinfo.dk/download/mwav.exe
    päivitä tuosta
    http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
    laita täpit merkkauksien mukaan
    http://koti.mbnet.fi/pattaya1/eScan6.jpg

    scannaa

    jos ala luukkuun tulee jotain niin kopioi se näin:
    Käytä komentoa Ctrl+A.
    Kopioi rivit komennolla Ctrl+C.
    Liitä rivit komennolla Ctrl+V.

    Laita virus log tänne.

    ===========

    Lataa Atribunen ATF Cleaner

    Ohjeet;

    Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman.Main:n alla valitse: Select All
    Klikkaa Empty Selected valintaa.
    Jos käytät FireFoxia selaimenasi Klikkaa Firefox yläpuolelta ja valitse: Select All
    Klikkaa Empty Selected valintaa.
    HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
    Jos käytät Operaa selaimenasiKlikkaa Opera yläpuolelta ja valitse: Select All
    Klikkaa Empty Selected valintaa taas.
    HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
    Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
    Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)

    =============

    Scannaa sitten uusi hjt:n loki
     
    Last edited by a moderator: Mar 9, 2008
    Hujo, Mar 9, 2008
    #16
  17. Jussi_IV

    Jussi_IV Member

    Joined:
    Oct 17, 2006
    Messages:
    86
    Likes Received:
    0
    Trophy Points:
    16
    File C:\system volume information\_restore{7BAA7848-8772-4E7B-9DC6-EB305C304C3B}\RP291\A0057107.dll tagged as not-a-virus:AdTool.Win32.Zango.f. No Action Taken.
     
    Jussi_IV, Mar 9, 2008
    #17
  18. Hujo

    Hujo Guest

    1. Klikkaa käynnistä > Oma tietokone oikean puoleisella hiiren napilla
    2. Valitse ominaisuudet
    3. Valitse järjestelmän palauttaminen välilehti
    4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa
    5. Paina Käytä
    6. Paina ok
    7. Sammuta ja käynnistä
    8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa
    9. Käytä ja OK
     
    Hujo, Mar 9, 2008
    #18

Share This Page