Viruksiako?

Discussion in 'Virukset ja haittaohjelmat' started by Pekka15, Sep 3, 2008.

  1. Pekka15

    Pekka15 Member

    Joined:
    Sep 3, 2008
    Messages:
    5
    Likes Received:
    0
    Trophy Points:
    11
    Moro. Elikkäs kaveri neuvoi että täällä voitaisiin auttaa vähän kun taitaa olla viruksia. Ongelmina on semmosta, että ohjelmat ei aukeile, sanoo jotain että "ei ole kelvollinen win32 sovellus". Virustorjunnat poistin ajat sitten koska ne vaan hidastaa konetta, enkä minä mielestäni pahoilla sivuilla käy. Kone on myös julmetun hidas, ja IE avautuu ja se heittelee jotain mainoksia että viruksia on koneella.
    Tässä olisi tämä "hijackthis" loki, kiitän jos joku kattoisi sen läpi...

    Logfile of HijackThis v2.0.2
    Scan saved at 5:57:35 PM, on 9/3/2008
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.28000.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\PROGRA~1\Toolbar\TBPSSvc.exe
    C:\Program Files\Common Files\WinTools\WToolsS.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\winupdt.exe
    C:\WINDOWS\System32\Tedmgu.exe
    C:\Program Files\itfpeup0\itfpeup0.exe
    C:\WINDOWS\system\uuqaqmieqa.exe
    C:\WINDOWS\System32\winefik32.exe
    c:\PROGRA~1\Toolbar\radio.exe
    C:\WINDOWS\System32\sysmonnt.exe
    C:\WINDOWS\System32\prutqct.exe
    C:\WINDOWS\System32\prutqct.exe
    C:\windows\system32\ybbmyx.exe
    C:\windows\system32\packager.exe
    c:\progra~1\toolbar\PIB.exe
    c:\progra~1\toolbar\tbps.exe
    C:\Program Files\Common Files\WinTools\WToolsA.exe
    C:\Program Files\Common Files\WinTools\WSup.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\CxtPls\CxtPls.exe
    C:\Documents and Settings\Owner\Local Settings\Temp\Temporary Directory 1 for hijackthis.zip\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://69.42.87.219/sidesearch.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50220
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://69.42.87.219/sidesearch.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50220
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://c:\PROGRA~1\Toolbar\toolbar.dll/sa
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://69.42.87.219/sidesearch.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50220
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://c:\PROGRA~1\Toolbar\toolbar.dll/sa
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - c:\PROGRA~1\Toolbar\toolbar.dll
    O2 - BHO: DLMaxObj Class - {00000000-59D4-4008-9058-080011001200} - C:\WINDOWS\dlmax.dll
    O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
    O2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:\Program Files\CxtPls\cxtpls.dll
    O2 - BHO: (no name) - {017C20C1-F86F-11D8-9B25-000ACD002AE3} - C:\WINDOWS\Helper101.dll
    O2 - BHO: Band Class - {01F44A8A-8C97-4325-A378-76E68DC4AB2E} - C:\WINDOWS\systb.dll (file missing)
    O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
    O3 - Toolbar: (no name) - {2CDE1A7D-A478-4291-BF31-E1B4C16F92EB} - (no file)
    O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - c:\PROGRA~1\Toolbar\toolbar.dll
    O4 - HKLM\..\Run: [winupdtl] C:\WINDOWS\System32\winupdt.exe
    O4 - HKLM\..\Run: [ybbmyx] c:\windows\system32\ybbmyx.exe
    O4 - HKLM\..\Run: [farmmext] C:\WINDOWS\farmmext.exe
    O4 - HKLM\..\Run: [272k3nW] dcicm.exe
    O4 - HKLM\..\Run: [secure] C:\WINDOWS\System32\Tedmgu.exe
    O4 - HKLM\..\Run: [saie] c:\windows\system32\saie.exe
    O4 - HKLM\..\Run: [sfat] C:\WINDOWS\sfat.exe
    O4 - HKLM\..\Run: [defender] C:\\dfndrff_14.exe
    O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_14.exe
    O4 - HKLM\..\Run: [ACTX1] C:\WINNT\v1201.exe
    O4 - HKLM\..\Run: [zesac804] RUNDLL32.EXE w00b4ded.dll,n 003ac8010000000a00b4ded
    O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe
    O4 - HKLM\..\Run: [ntdll.dll] winservnt32.exe
    O4 - HKLM\..\Run: [newname] C:\\nwnmff_14.exe
    O4 - HKLM\..\Run: [itfpeup0] C:\Program Files\itfpeup0\itfpeup0.exe
    O4 - HKLM\..\Run: [VBouncer] C:\PROGRA~1\VBouncer\VirtualBouncer.exe
    O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe
    O4 - HKLM\..\Run: [dok_win.exe] C:\WINDOWS\system32\dok_win.exe
    O4 - HKLM\..\Run: [hbmeoc] C:\WINDOWS\System32\hbmeoc.exe
    O4 - HKLM\..\Run: [App32dll] C:\windows\system32\msnavc32.exe lee0105
    O4 - HKLM\..\Run: [RSync] C:\WINDOWS\System32\netsync.exe
    O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe
    O4 - HKCU\..\Run: [AIM] C:\Program Files\AIM\aim.exe -cnetwait.odl
    O4 - HKCU\..\Run: [Weather] C:\Program Files\AWS\WeatherBug\Weather.exe 1
    O4 - HKCU\..\Run: [sysmonnt] C:\WINDOWS\System32\sysmonnt.exe
    O4 - HKCU\..\Run: [JwtqRha2P] dbgrec32.exe
    O4 - HKCU\..\Run: [prutqct] C:\WINDOWS\System32\prutqct.exe
    O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
    O10 - Hijacked Internet access by New.Net
    O15 - Trusted Zone: *.mt-download.com
    O15 - Trusted Zone: *.my-internet.info
    O15 - Trusted Zone: *.searchbarcash.com
    O15 - Trusted Zone: *.searchmeup.cc
    O15 - Trusted Zone: *.searchmiracle.com
    O15 - Trusted Zone: *.skoobidoo.com
    O15 - Trusted Zone: *.slotch.com
    O15 - Trusted Zone: *.xxxtoolbar.com
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZI ... b34246.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://zone.msn.com/bingame/dim2/defaul ... der_v6.cab
    O16 - DPF: {EF0DBA6F-43CE-4B26-9808-2AB38FA0DB29} (MSN Money Ticker) - http://fdl.msn.com/public/investor/v13/ticker.cab
    O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - c:\PROGRA~1\Toolbar\toolbar.dll
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: Softex OmniPass Service (omniserv) - Unknown owner - C:\Program Files\Softex\OmniPass\Omniserv.exe
    O23 - Service: WebSeach Toolbar support NT service (TBPSSvc) - Unknown owner - c:\PROGRA~1\Toolbar\TBPSSvc.exe
    O23 - Service: WinTools for IE service (WinToolsSvc) - Unknown owner - C:\Program Files\Common Files\WinTools\WToolsS.exe

    T: Pekka :)
     
    Last edited: Sep 3, 2008
    Pekka15, Sep 3, 2008
    #1
  2. temple69

    temple69 Regular member

    Joined:
    Sep 28, 2007
    Messages:
    751
    Likes Received:
    3
    Trophy Points:
    28
    SIIS LUINKO NYT IHAN OIKEIN?

    Viruksia tulee vaikket pahoilla sivuilla kävisikään. KAI SINULLA ON EDES PALOMUURI? Ainakin omalla silmällä katsottuna hjt logias, näyttäs löytyvän aika paljon tavaraa.

    Näin ensihätään Lataa Malwarebytes' Anti-Malware
    * Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
    * Lopuksi varmistu, että seuraavat on valittu: Päivitä Malwarebytes' Anti-Malware ja Käynnistä Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Lopeta.
    * Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
    * Kun ohjelma on latautunut, valitse Suorita täysi tarkistus ja klikkaa Tarkista.
    * Kun skanni on valmis, klikkaa OK ja sitten Näytä tulokset nähdäksesi tulokset.
    * Varmistu, että kaikki on merkitty ja klikkaa Poista valitut.
    * Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös
    täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
    * Lähetä lokin sisältö seuraavassa viestissäsi + uusi hjt-loki.

    Varmaan kannattas se combofix ajaa, mutta en nyt muista mistä sen oikein sai.. Joku voi varmaan laittaa sen linkin.

    E: Minulla on F-Secure ja se on aika tehosyöppö, mutta en kauheana välitä, sillä on tämä kone nopeampi tuon kanssa kuin viruksien kanssa.
     
    Last edited: Sep 3, 2008
    temple69, Sep 3, 2008
    #2
  3. Pekka15

    Pekka15 Member

    Joined:
    Sep 3, 2008
    Messages:
    5
    Likes Received:
    0
    Trophy Points:
    11
    Valittaa kun yritän avata tuota setuppia että ei ole kelvollinen win32 sovellus".... Mikäs tää combofix on?
     
    Pekka15, Sep 3, 2008
    #3
  4. kisum10

    kisum10 Regular member

    Joined:
    Jul 31, 2008
    Messages:
    213
    Likes Received:
    0
    Trophy Points:
    26
    Lataa se siit toisest linkistä ni toimii... Apina menny poistaa virustorjunnat, jos ei oo etes palomuuria ni turha tänne tulla itkee.
     
    kisum10, Sep 3, 2008
    #4
  5. Pekka15

    Pekka15 Member

    Joined:
    Sep 3, 2008
    Messages:
    5
    Likes Received:
    0
    Trophy Points:
    11
    No anteeksi... En ole mikään nero näiden koneiden kanssa. Mistä toisesta linkistä?
     
    Pekka15, Sep 3, 2008
    #5
  6. warwas

    warwas Guest

    Mistäs näet ettei ole palomuuria???
    HJT ei näytä winukan omaa!
     
    warwas, Sep 3, 2008
    #6
  7. Pekka15

    Pekka15 Member

    Joined:
    Sep 3, 2008
    Messages:
    5
    Likes Received:
    0
    Trophy Points:
    11
    Ei ole windows palomuuria koko koneessa missään, ei edes ohjauspaneelissa...
     
    Last edited: Sep 3, 2008
    Pekka15, Sep 3, 2008
    #7
  8. 79atanos

    79atanos Regular member

    Joined:
    May 19, 2008
    Messages:
    1,945
    Likes Received:
    15
    Trophy Points:
    48
    Hjt-login mukaan XP:ssä ei ole edes Service Pack 1 asennettu? Tuossa Aatamin aikaisessa versiossa Winukan oma seinä löytyy jostain ihme paikasta, tähän hätään en osaa neuvoa mistä kun itse olen Vistan käyttäjä ja "alkeis-XP:n" kanssa en ole ollut varmaan kolmeen vuoteen tekemisissä.

    Lisään kyllä tekstiä mistä se muuri löytyy kun sen ohjeen jostain kaivan esille, ellei joku kerkeä ensin...
     
    79atanos, Sep 3, 2008
    #8
  9. Baabiouz

    Baabiouz Regular member

    Joined:
    Feb 18, 2006
    Messages:
    400
    Likes Received:
    0
    Trophy Points:
    26
    Iha enste pojat, asentakaa se Service Pack 1. Näätte vähän edes valoa tunnelin päässä, kun alatte puhdistamaan :)
     
    Baabiouz, Sep 3, 2008
    #9
  10. 79atanos

    79atanos Regular member

    Joined:
    May 19, 2008
    Messages:
    1,945
    Likes Received:
    15
    Trophy Points:
    48
    Näinpä, sen takia tuosta lähinnä huomautinkin :)

    Tämän löysin nyt ensimmäiseksi tähän hätään, mutta ei tuosta Winukan omasta muurista haittaohjelmia sisältämällä koneella juuri hyötyä ole, sillä kun ei nimittäin pysty hallitsemaan ulospäin lähteviä yhteyksiä...

    Osoite; http://www.itc.virginia.edu/network/xp-firewall-sp1.html

    Tuo siis tosin koskee ÄsPeeYkköstä

    EDIT
    Löytyi ihan virallinen MS:n ohje; http://support.microsoft.com/kb/283673
     
    Last edited: Sep 3, 2008
    79atanos, Sep 3, 2008
    #10
  11. yaht

    yaht Regular member

    Joined:
    Dec 6, 2005
    Messages:
    2,261
    Likes Received:
    0
    Trophy Points:
    46
    yaht, Sep 3, 2008
    #11
  12. Pekka15

    Pekka15 Member

    Joined:
    Sep 3, 2008
    Messages:
    5
    Likes Received:
    0
    Trophy Points:
    11
    Ok, kiitos neuvoista...

    Logfile of HijackThis v2.0.2
    Scan saved at 5:57:35 PM, on 9/3/2008
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.28000.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\PROGRA~1\Toolbar\TBPSSvc.exe
    C:\Program Files\Common Files\WinTools\WToolsS.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\winupdt.exe
    C:\WINDOWS\System32\Tedmgu.exe
    C:\Program Files\itfpeup0\itfpeup0.exe
    C:\WINDOWS\system\uuqaqmieqa.exe
    C:\WINDOWS\System32\winefik32.exe
    c:\PROGRA~1\Toolbar\radio.exe
    C:\WINDOWS\System32\sysmonnt.exe
    C:\WINDOWS\System32\prutqct.exe
    C:\WINDOWS\System32\prutqct.exe
    C:\windows\system32\ybbmyx.exe
    C:\windows\system32\packager.exe
    c:\progra~1\toolbar\PIB.exe
    c:\progra~1\toolbar\tbps.exe
    C:\Program Files\Common Files\WinTools\WToolsA.exe
    C:\Program Files\Common Files\WinTools\WSup.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\CxtPls\CxtPls.exe
    C:\Documents and Settings\Owner\Local Settings\Temp\Temporary Directory 1 for hijackthis.zip\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://69.42.87.219/sidesearch.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=50220
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://69.42.87.219/sidesearch.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50220
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://c:\PROGRA~1\Toolbar\toolbar.dll/sa
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://69.42.87.219/sidesearch.html
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=50220
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://c:\PROGRA~1\Toolbar\toolbar.dll/sa
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - c:\PROGRA~1\Toolbar\toolbar.dll
    O2 - BHO: DLMaxObj Class - {00000000-59D4-4008-9058-080011001200} - C:\WINDOWS\dlmax.dll
    O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
    O2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:\Program Files\CxtPls\cxtpls.dll
    O2 - BHO: (no name) - {017C20C1-F86F-11D8-9B25-000ACD002AE3} - C:\WINDOWS\Helper101.dll
    O2 - BHO: Band Class - {01F44A8A-8C97-4325-A378-76E68DC4AB2E} - C:\WINDOWS\systb.dll (file missing)
    O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
    O3 - Toolbar: (no name) - {2CDE1A7D-A478-4291-BF31-E1B4C16F92EB} - (no file)
    O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - c:\PROGRA~1\Toolbar\toolbar.dll
    O4 - HKLM\..\Run: [winupdtl] C:\WINDOWS\System32\winupdt.exe
    O4 - HKLM\..\Run: [ybbmyx] c:\windows\system32\ybbmyx.exe
    O4 - HKLM\..\Run: [farmmext] C:\WINDOWS\farmmext.exe
    O4 - HKLM\..\Run: [272k3nW] dcicm.exe
    O4 - HKLM\..\Run: [secure] C:\WINDOWS\System32\Tedmgu.exe
    O4 - HKLM\..\Run: [saie] c:\windows\system32\saie.exe
    O4 - HKLM\..\Run: [sfat] C:\WINDOWS\sfat.exe
    O4 - HKLM\..\Run: [defender] C:\\dfndrff_14.exe
    O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_14.exe
    O4 - HKLM\..\Run: [ACTX1] C:\WINNT\v1201.exe
    O4 - HKLM\..\Run: [zesac804] RUNDLL32.EXE w00b4ded.dll,n 003ac8010000000a00b4ded
    O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe
    O4 - HKLM\..\Run: [ntdll.dll] winservnt32.exe
    O4 - HKLM\..\Run: [newname] C:\\nwnmff_14.exe
    O4 - HKLM\..\Run: [itfpeup0] C:\Program Files\itfpeup0\itfpeup0.exe
    O4 - HKLM\..\Run: [VBouncer] C:\PROGRA~1\VBouncer\VirtualBouncer.exe
    O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe
    O4 - HKLM\..\Run: [dok_win.exe] C:\WINDOWS\system32\dok_win.exe
    O4 - HKLM\..\Run: [hbmeoc] C:\WINDOWS\System32\hbmeoc.exe
    O4 - HKLM\..\Run: [App32dll] C:\windows\system32\msnavc32.exe lee0105
    O4 - HKLM\..\Run: [RSync] C:\WINDOWS\System32\netsync.exe
    O4 - HKLM\..\Run: [WinTools] C:\PROGRA~1\COMMON~1\WinTools\WToolsA.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe
    O4 - HKCU\..\Run: [AIM] C:\Program Files\AIM\aim.exe -cnetwait.odl
    O4 - HKCU\..\Run: [Weather] C:\Program Files\AWS\WeatherBug\Weather.exe 1
    O4 - HKCU\..\Run: [sysmonnt] C:\WINDOWS\System32\sysmonnt.exe
    O4 - HKCU\..\Run: [JwtqRha2P] dbgrec32.exe
    O4 - HKCU\..\Run: [prutqct] C:\WINDOWS\System32\prutqct.exe
    O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
    O10 - Hijacked Internet access by New.Net
    O15 - Trusted Zone: *.mt-download.com
    O15 - Trusted Zone: *.my-internet.info
    O15 - Trusted Zone: *.searchbarcash.com
    O15 - Trusted Zone: *.searchmeup.cc
    O15 - Trusted Zone: *.searchmiracle.com
    O15 - Trusted Zone: *.skoobidoo.com
    O15 - Trusted Zone: *.slotch.com
    O15 - Trusted Zone: *.xxxtoolbar.com
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZI ... b34246.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://zone.msn.com/bingame/dim2/defaul ... der_v6.cab
    O16 - DPF: {EF0DBA6F-43CE-4B26-9808-2AB38FA0DB29} (MSN Money Ticker) - http://fdl.msn.com/public/investor/v13/ticker.cab
    O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - c:\PROGRA~1\Toolbar\toolbar.dll
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: Softex OmniPass Service (omniserv) - Unknown owner - C:\Program Files\Softex\OmniPass\Omniserv.exe
    O23 - Service: WebSeach Toolbar support NT service (TBPSSvc) - Unknown owner - c:\PROGRA~1\Toolbar\TBPSSvc.exe
    O23 - Service: WinTools for IE service (WinToolsSvc) - Unknown owner - C:\Program Files\Common Files\WinTools\WToolsS.exe
     
    Pekka15, Sep 3, 2008
    #12
  13. yaht

    yaht Regular member

    Joined:
    Dec 6, 2005
    Messages:
    2,261
    Likes Received:
    0
    Trophy Points:
    46
    No niin aletaas puhdistamaan konetta ja ei voi muuta sanoa että kyllä on törkyä ja paljon.

    Lataa LSPfixi työpöydälle älä tee tällä viellä mitään käytä tätä ohjelmaa vain siinä vaiheessa jos netti ei enään toimi.

    Käynnistä -> ohjauspaneeli <> Lisää/Poista sovellus

    Ja poista seuraavat sovellukset jossa esiintyy sana New.net

    Lataa NNunintalleri Käynnistä ohjelma ja kun ohjelma kysyy haluatko poistaa kaikki New.Netin nimet ja osat paina Yes ja poistojen jälkeen Ok.

    Käynnistä kone uudelleen ja jatka ohjeita.

    Lataa LQfix ja asenna se ja käynnistä älä tee asetuksille mitään ja jatka eteen päin ja paina Finish ja seuraa ohjeita kone käynnistyy lopuksi uudelleen.

    Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.

    Käynnistä koneesi vikasietotilaan:

    sammuta ja käynnistä
    käynnistyksen yhteydessä hakkaa F8 nappia
    valitse nuolinäppäimellä vikasietotila
    paina enter ja enter
    valitse käyttäjätilisi
    paina kyllä

    Jossakin koneissa hakataan F8:sin sijasta F5:tä

    " Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
    " Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
    " Paina Y käynnistääksesi skriptin.
    " Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
    " Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
    " Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
    " Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
    " Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
    " Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis:n lokin kera.

    1. Lataa Combofix.exe työpöydällesi jommastakummasta linkistä:
    Combofix.exe
    Combofix.exe

    Avaa Combofix.exe ja seuraa näyttöön tulevia ohjeita

    Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
    Käynnistä kone uudelleen, jos niin pyydetään ja lähetä combofix.txt-tiedoston sisältö tänne.

    Tyhjennä roskakori ja käynnistä koneesi uudelleen.

    Postita tänne seuraavat lokit:
    * Tuore HijackThis loki (Otetaan viimeisenä ennen postitusta)
    * (C:\ComboFix.txt) raportti
    *


    Lataa Malwarebytes' Anti-Malware työpöydällesi.

    * Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
    * Lopuksi varmistu, että seuraavat on valittu: Päivitä Malwarebytes' Anti-Malware ja Käynnistä Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Lopeta.
    * Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
    * Kun ohjelma on latautunut, valitse Suorita täysi tarkistus ja klikkaa Tarkista.
    * Kun skanni on valmis, klikkaa OK ja sitten Näytä tulokset nähdäksesi tulokset.
    * Varmistu, että kaikki on merkitty ja klikkaa Poista valitut.
    * Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös
    täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
    * Lähetä lokin sisältö seuraavassa viestissäsi + uusi hjt-loki.
     
    yaht, Sep 3, 2008
    #13

Share This Page