Vielä kerran Vundon poisto-ohjeita

Ongelma sama kuin lähes kaikilla muillakin: Firefox pomppii ihmeellisille sivuille. Mulla NortonAntiVirus jää luuppiin, jossa ketoo trojalaisen löytyneen, mutta eipä tietenkään tee sille mitään. Jossakin ohjeessa oli Combofix-juttu, mutta ei sen ajaminen auttanut mitään: ei tullut edes lokia niillä ohjeilla.

Ohessa Hijack-lokia teille guruille. Mitä teen?

-------------------------

Logfile of HijackThis v1.99.1
Scan saved at 21:08:48, on 21.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
D:\JANNE\PURKU\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {12F7B23E-840B-4ACC-B43C-E2BAB11B0797} - C:\WINDOWS\system32\vtstr.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINDOWS\system32\momwuwds.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: opnonon - opnonon.dll (file missing)
O20 - Winlogon Notify: vtstr - C:\WINDOWS\system32\vtstr.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

Lataa VundoFix.exe
http://www.atribune.org/ccount/click.php?id=4 työpöydällesi.

• Tupla-klikkaa VundoFix.exe ajaaksesi sen.
• Klikkaa Scan for Vundo valintaa.
• Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
• Sinulta kysytään haluatko poistaa filut - klikkaa YES.
• Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
• Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
• Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.


Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.

 

Vudofix pelitti. Kiitokset Hujolle - ootte te kovia jätkiä. Kone toimii taas kuin junan vessa eli enää ei Norttoni herjaile. Pitänee tunailla Firefoxin astuksia paremmiksi, että troijalaisilta välttyisi paremmin. Tää on tätä. Kiitos vielä.

 

Nimeä tuo uudeleen D:\JANNE\PURKU\HijackThis.exe <---pommiksi

laitas hjt loki uusi

 

Tässä uusin loki VundoFixin ajamisen jälkeen.
Missä mennään - entäs nyt? Onko nämä mystiset vtstr.dll ja momwuwds.dll "tuhottu"?!?
-------------

Logfile of HijackThis v1.99.1
Scan saved at 7:37:25, on 23.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
D:\JANNE\PURKU\pommi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0BBDEF92-1DC6-41FA-A4D2-68215141D887} - C:\WINDOWS\system32\vtstr.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINDOWS\system32\momwuwds.dll (file missing)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: opnonon - opnonon.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

scannaa hjt:llä merkkaa paina Fix checked


O2 - BHO: (no name) - {0BBDEF92-1DC6-41FA-A4D2-68215141D887} - C:\WINDOWS\system32\vtstr.dll (file missing)
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINDOWS\system32\momwuwds.dll (file missing)
O20 - Winlogon Notify: opnonon - opnonon.dll (file missing)


aja escan
Ohjeet tuolla sivulla.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa tuosta
http://www.spywareinfo.dk/download/mwav.exe
päivitä tuosta
http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
laita täpit merkkauksien mukaan
http://koti.mbnet.fi/pattaya1/eScan6.jpg

scannaa

jos ala luukkuun tulee jotain niin kopioi se näin:
Käytä komentoa Ctrl+A.
Kopioi rivit komennolla Ctrl+C.
Liitä rivit komennolla Ctrl+V.

Laita virus log tänne.

 

Tein escanin. Se löysi 2 merkintää, muistaakseni vtstr.dll
momwuwds.dll, mutta kone "kaatui" ja en kerinnyt niitä tuhoamaan. Käynnistin koneen uudelleen ja ajoin escanin --> nyt ei alalootikkoon havaintoja.

Ohessa vielä lokit:
----------
Logfile of HijackThis v1.99.1
Scan saved at 23:27:34, on 23.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\MsgSys.EXE
D:\JANNE\PURKU\pommi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = MIkrosoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


------------------
...ja koko EScan lokin loppua, jos tästä mitään apua on

-------------
Fri Feb 23 23:25:33 2007 => ***** Checking for specific ITW Viruses *****
Fri Feb 23 23:25:33 2007 => Checking for Welchia Virus...
Fri Feb 23 23:25:33 2007 => Checking for LovGate Virus...
Fri Feb 23 23:25:33 2007 => Checking for CodeRed Virus...
Fri Feb 23 23:25:33 2007 => Checking for OpaServ Virus...
Fri Feb 23 23:25:34 2007 => Checking for Sobig.e Virus...
Fri Feb 23 23:25:34 2007 => Checking for Winupie Virus...
Fri Feb 23 23:25:34 2007 => Checking for Swen Virus...
Fri Feb 23 23:25:34 2007 => Checking for JS.Fortnight Virus...
Fri Feb 23 23:25:34 2007 => Checking for Novarg Virus...
Fri Feb 23 23:25:34 2007 => Checking for Pagabot Virus...
Fri Feb 23 23:25:34 2007 => Checking for Parite.b Virus...
Fri Feb 23 23:25:34 2007 => Checking for Parite.a Virus...

Fri Feb 23 23:25:34 2007 => ***** Scanning complete. *****

Fri Feb 23 23:25:34 2007 => Total Number of Files Scanned: 59942
Fri Feb 23 23:25:34 2007 => Total Number of Virus(es) Found: 0
Fri Feb 23 23:25:34 2007 => Total Number of Disinfected Files: 0
Fri Feb 23 23:25:34 2007 => Total Number of Files Renamed: 0
Fri Feb 23 23:25:34 2007 => Total Number of Deleted Files: 0
Fri Feb 23 23:25:34 2007 => Total Number of Errors: 2
Fri Feb 23 23:25:34 2007 => Time Elapsed: 01:47:00
Fri Feb 23 23:25:34 2007 => Virus Database Date: 2007/02/23
Fri Feb 23 23:25:34 2007 => Virus Database Count: 272614

Fri Feb 23 23:25:34 2007 => Scan Completed.

Fri Feb 23 23:26:45 2007 => Virus Database Date: 2007/02/23
Fri Feb 23 23:26:45 2007 => Virus Database Count: 272614
Fri Feb 23 23:26:53 2007 => AV Library Unloaded (3)...
Fri Feb 23 23:33:02 2007 => **********************************************************
Fri Feb 23 23:33:02 2007 => eScan AntiVirus Toolkit Utility.
Fri Feb 23 23:33:02 2007 => Copyright © 2003-2004, MicroWorld Technologies Inc.
Fri Feb 23 23:33:02 2007 => **********************************************************
Fri Feb 23 23:33:02 2007 => Version 4.4.7
Fri Feb 23 23:33:02 2007 => Log File: C:\KASPER~1\mwav.log
Fri Feb 23 23:33:03 2007 => Latest Date of files inside MWAV: 23 Feb 2007 07:10:29.
Fri Feb 23 23:33:07 2007 => AV Library Loaded...
Fri Feb 23 23:33:07 2007 => Scanning File C:\KASPER~1\kavss.exe
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\Getvlist.exe
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\kavss.dll
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\kavssdi.dll
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\kavssi.dll
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\kavvlg.dll
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\msvlclnt.dll
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\ipc.dll
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\main.avi
Fri Feb 23 23:33:08 2007 => Scanning File C:\KASPER~1\virus.avi
Fri Feb 23 23:33:08 2007 => Virus Database Date: 2007/02/23
Fri Feb 23 23:33:08 2007 => Virus Database Count: 272614

 

Lataa Atribunen ATF Cleaner

Ohjeet;

Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman.

• Main:n alla valitse: Select All
  Klikkaa Empty Selected valintaa.

Jos käytät FireFoxia selaimenasi

• Klikkaa Firefox yläpuolelta ja valitse: Select All
  Klikkaa Empty Selected valintaa.
  HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.

Jos käytät Operaa selaimenasi

• Klikkaa Opera yläpuolelta ja valitse: Select All
  Klikkaa Empty Selected valintaa taas.
  HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.

Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)

 

Näin tein. Ajoin adAwaren tässä välissä ja löysi yhden rekisterimerkinnän ja 12 kohdetta jotka poistin. Joko on puhdas kone?

Ohessa loki:
----------
Logfile of HijackThis v1.99.1
Scan saved at 17:32:17, on 24.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
D:\JANNE\PURKU\pommi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = MIkrosoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

scannaa hjt:llä merkkaa paina Fix checked

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Onkos tuo norttoni noin pieni? ja toimiva ?

 

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

fixattu.

>Onkos tuo norttoni noin pieni? ja toimiva ?

Asensin Nortonin uudestaan tässä ihan vähän ennen tätä virusjuttua ja sen takia siinä ei ole aikaisempia päivitys paketteja. Syy Norttonin uudelleen asennukseen oli kun kone meni jumiin ja piti XP:ssä palauttaa järjestelmä viikkoa aikasemmaksi --> Norton meni jumiin ja ei enää hyväksynyt päivityksiä --> oton Norttonin pois ja asensin uudelleen. No, se workkii mutta sitten iski tää Vundo-juttu. Ja nyt siis ollaa tässä.

Uusin listaus
-----------------------



Logfile of HijackThis v1.99.1
Scan saved at 19:09:47, on 24.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
D:\JANNE\PURKU\pommi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = MIkrosoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

Lues toi sivu ja asenna scannaa ja loki tänne

Linkki

etti tuo avg anti-spyware ohjee ja aja sekin vikasiedossa

Vetelen tässä kakkos koneella. Niin ei ole suoraan heittää ohjetta.
kerän tässä örkejä koneeseen

 

Minä taas tässä terve.

eScan ajettu: raportissa ei mitään alalootikossa.
Ohessa lokin loppu:
---------------
Sat Feb 24 22:36:16 2007 => ***** Scanning complete. *****

Sat Feb 24 22:36:16 2007 => Total Number of Files Scanned: 58625
Sat Feb 24 22:36:16 2007 => Total Number of Virus(es) Found: 0
Sat Feb 24 22:36:16 2007 => Total Number of Disinfected Files: 0
Sat Feb 24 22:36:16 2007 => Total Number of Files Renamed: 0
Sat Feb 24 22:36:16 2007 => Total Number of Deleted Files: 0
Sat Feb 24 22:36:16 2007 => Total Number of Errors: 2
Sat Feb 24 22:36:16 2007 => Time Elapsed: 02:06:11
Sat Feb 24 22:36:16 2007 => Virus Database Date: 2007/02/23
Sat Feb 24 22:36:16 2007 => Virus Database Count: 272614

Sat Feb 24 22:36:16 2007 => Scan Completed.
---------------
AVG asennettu, päivitetty ja ajettu.
Test result sanoo löytäneensä
Trojan horse Downloader.Generic2.JVP
C:\VundoFix Backups\Services.dll.bad
Backup copy
Infected

En tehnyt tälle AVG:ssa vielä mitään ennen ohjettasi.

Ajoin vielä Hijackin ja loki tässä:
-------------------

Logfile of HijackThis v1.99.1
Scan saved at 7:32:14, on 25.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NavNT\defwatch.exe
C:\Program Files\NavNT\rtvscan.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\NavNT\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
D:\OHJELMAT\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\MsgSys.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
D:\JANNE\PURKU\pommi.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = MIkrosoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = D:\OHJELMAT\Mkrotek 4700\ScannerFinder.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\OHJELMAT\WinZip\WZQKPICK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.microsoft.net
O15 - Trusted Zone: *..zonelabs.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1153637513843
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1153641157718
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

1

...mutta lineekö merkittävä?

 

Nyt sulla on sielä Nortonin virusohjelma ja avg:n virusohjelma

Tuossa tuo

Ohje AVG Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.

Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

Lataa AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/
ja tallenna ohjelma työpöydällesi.
• Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
• Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
• Käynnistä AVG Anti-Spyware.
• Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

• Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
• Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
• Sitten "Reports" valikon alta:

o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"

• Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
• "Resident shield is", muuta tila active:sta inactive:ksi
• Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan,

sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter

HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
• Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
• Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
• Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
• Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
• Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"

• Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
• Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
• Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.

 

Jep, vaikka pyydettiin laittamaan anti-spyware, ei antivirus. Eli poista se ja laita oikea.

 

AVG Anti-Spyware asentui, mutta mitenkäs minä käynnistän koneen vikasietotilassa kun minulla on käytössä järjestelmäsalasana (Win XP:n syskey-komennolla tehty) seurauksella, että kone kysee järjestelmäsalasanaa heti alussa? F8-painelu ei ainakaan heti workkinut. Ja saako tämän syskeyn jotenkin pois - on vähän turha juttu kun on admin-salasana kuitenkin (?).

 

Komento takaisin...tai siis kyllä kone käynnistyi vikasietotilassa, mutta jälkimmäiseen huomiooni; että onko järjestelmäsalasana tarpeellinen?

 

ei se tarpeelinen ole

 

Ohessa raportti:
---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------

+ Created at: 14:40:33 25.2.2007

+ Scan result:



C:\Program Files\Safety Bar -> Adware.Generic : Cleaned with backup (quarantined).
C:\Program Files\Safety Bar\Uninstall.bat -> Adware.Generic : Cleaned with backup (quarantined).
HKU\S-1-5-21-507921405-839522115-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A43385F0-7113-496D-96D7-B9B550E3FCCA} -> Adware.Isearch : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{AEDDF3B3-48DF-4645-AA95-E5643DBA35A7}\RP249\A0081074.exe -> Adware.Searchcolor : Cleaned with backup (quarantined).
C:\VundoFix Backups\emcbpoag.exe.bad -> Adware.Searchcolor : Cleaned with backup (quarantined).
:mozilla.13:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.14:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.16:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.17:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.30:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.31:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.36:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.38:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.45:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.46:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Adtech : Cleaned.
:mozilla.29:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.30:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.31:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.47:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.48:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.11:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.12:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.22:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.33:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
:mozilla.25:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Centrport : Cleaned.
:mozilla.26:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Centrport : Cleaned.
:mozilla.26:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Centrport : Cleaned.
:mozilla.27:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Centrport : Cleaned.
:mozilla.16:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
:mozilla.27:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned.
:mozilla.42:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.43:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.44:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.45:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.46:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Falkag : Cleaned.
:mozilla.44:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Findwhat : Cleaned.
:mozilla.42:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned.
:mozilla.60:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned.
:mozilla.37:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.39:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.40:C:\Documents and Settings\Adminstrator\Application Data\Mozilla\Firefox\Profiles\bptimion.default\cookies.txt -> TrackingCookie.Hitbox : Cleaned.
:mozilla.20:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.21:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.21:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.22:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.22:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.23:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.23:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.24:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Pointroll : Cleaned.
:mozilla.33:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned.
:mozilla.34:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned.
:mozilla.34:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.35:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.35:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.36:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.36:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.37:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.37:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.38:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.38:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.39:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Serving-sys : Cleaned.
:mozilla.39:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.40:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.58:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Statcounter : Cleaned.
:mozilla.34:C:\Documents and Settings\Janne Kärki\Application Data\Mozilla\Firefox\Profiles\0msmh5o2.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.40:\RIITTA\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.41:\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\kk8kayu3.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.45:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.47:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned.
:mozilla.35:C:\Documents and Settings\Riitta Kärki\Application Data\Mozilla\Firefox\Profiles\ht11m383.default\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned.
C:\System Volume Information\_restore{AEDDF3B3-48DF-4645-AA95-E5643DBA35A7}\RP249\A0081073.dll -> Trojan.Small : Cleaned with backup (quarantined).


::Report end

 

Poista vikasiedossa

C:\Program Files\Safety Bar

aja ccleaner

lataa tuolta http://www.ccleaner.com/download/builds.aspx
CCleaner v1.34.407 - Basic, joka EI sisällä Yahoo toolbaria !

laita asetukset näin:
Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.

aja puhistaja > tutki > putsaa oikea alakulma
aja virheet > etsi rekisteri virheitä > Korjaa rekisteri virheet.

Sitten

1. Klikkaa käynnistä > Oma tietokone oikean puoleisella hiiren napilla
2. Valitse ominaisuudet
3. Valitse järjestelmän palauttaminen välilehti
4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa
5. Paina Käytä
6. Paina ok
7. Sammuta ja käynnistä
8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa
9. Käytä ja OK