XP mykkyrässä & yhteys mahd. kaapattu, hjt-loki

Olen kuvaillut ongelmani jo perinpohjaisesti täällä, ja en yksinkertaisesti laiskuuttani jaksa toistamiseen läpistä noita samoja patinoita. Sen verran voin lisätä tuohon "ongelman kuvailu" -threadiini, että nyt kun olen 2-3 päivän ajan vain käynnistänyt koneen päälle tekemättä sillä mitään (tässä tilassa sillä ei pystykkään juuri mitään duunaamaan)ja anatanut sen olla päällä sellainen 3-4 h päivässä, itsestään täyttyvältä kovolta on nyt hävinnyt (myöskin itsestään) n. giga dataa (n. 5,5 Gt se on itsestään täyttynyt) ja puhdistettuani turhat filut pois Ccleanerilla sain vielä 1,5 Gt vapaata tilaa lisää kovolleni. Huomasin tuolla Ccleanerin Sovellukset-välilehdellä muutaman sovelluksen, joita ei ainakaan muista nähneeni viime kerran katsottuani tuota Ohjauspaneelin sovelluslistaa. Näiden muutamien sovelluten nimet (lainausmerkeissä) : "Web Fldrs XP" , "Windows Genuine Advantage Notifications (koodi)" , "Windows Genuine Advantage Validation tool (koodi)" ja "MSXML 4.0 SP2" . Ja tuolla avastin viruskaranteenissa eniten pistää silmään tuo ainoa avastin [tool]:ksi nimeämä pöpö, joka löytyi "WINDOWS\Downloaded Program Files\Netinstaller.exe" -hakemistosta seuraavana loki ... ...

Logfile of HijackThis v1.99.1
Scan saved at 21:14:25, on 30.8.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\WINDOWS.1\system32\nvsvc32.exe
C:\WINDOWS.1\Explorer.EXE
C:\Program Files\Razer\razerhid.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Razer\razerofa.exe
C:\WINDOWS.1\RTHDCPL.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Comodo\Firewall\CPF.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS.1\system32\spoolsv6.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATITool\ATITool.exe
C:\Program Files\Siemens\Gigaset WLAN Adapter\WLM.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\hjt\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.elisa.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=80744
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.3.19.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A6ACAE64-F798-4930-AD86-BD3FB32038DB} - C:\Program Files\Video ActiveX Object\isadd.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.1\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Norman ZANDA] C:\Nav_update\Download_\NVC00021\DATA\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\razerhid.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.1\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SvcManager] spoolsv6.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Performance Center] C:\Program Files\Ascentive\Performance Center\APCMain.exe -m
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.1\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ATITool.lnk = C:\Program Files\ATITool\ATITool.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Program Files\Siemens\Gigaset WLAN Adapter\WLM.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0713E8D2-850A-101B-AFC0-4210102A8DA7} (Microsoft ProgressBar Control, version 5.0 (SP2)) - http://download.mcafee.com/molbin/Shared/ComCtl32/6,0,80,22/ComCtl32.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS.1\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: Yapuyqr - C:\WINDOWS.1\SYSTEM32\Yapuyqr.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.1\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Norman ZANDA - Unknown owner - C:\Nav_update\Download_\NVC00021\DATA\BIN\Zanda.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.1\system32\nvsvc32.exe

 

Lataa VundoFix.exe
http://www.atribune.org/ccount/click.php?id=4 työpöydällesi.

• Tupla-klikkaa VundoFix.exe ajaaksesi sen.
• Klikkaa Scan for Vundo valintaa.
• Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
• Sinulta kysytään haluatko poistaa filut - klikkaa YES.
• Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
• Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
• Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.


Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.

====================


Lataa SmitfraudFix (c) S!Ri http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.

Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.

 

Eipä löytänyt Vundofixi yhtään "saastunutta" tai vahingoittunutta tiedostoa, tai mitä se sitten scannaakaan. Scannin jälkeen ilmoitus "No infected files were found." Tässä vielä txt-tiedosto:

VundoFix V6.5.7

Checking Java version...

Java version is 1.4.2.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.4
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.5
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Java version is 1.5.0.11

Scan started at 20:57:42 31.8.2007

Listing files found while scanning....

No infected files were found.

SmitFraudfixiä en saanut edes käyntiin, koska tuo Smitfraudfix.cmd:n avatessa aukeava komentorivi vain vilahtaa sekunnin murto-osan ruudussa ja sulkeutuu sitten. Sama juttu kävi kun yritin Windowsin komentorivin launchata, eli tämä/nämä haittaohjelmat/pöpöt ilmeisesti blokkaavat nuo komentorivisovellukset. Joten, onko muita ehdotuksia xp:n saamiseksi edes jonkinlaiseen kuntoon? Voisiko tuolla avastin viruskaranteenissa olevia tiedostoja yrittää fixata tuolla avastin omalla fixaustoiminnolla? Ainakin noita järjestelmätiedostoja ...vai?

 

Ompas siellä lisää poistta sovelutuksesa javoja vanhoja

Java version is 1.4.2.6
Java version is 1.5.0.4
Java version is 1.5.0.5
Java version is 1.5.0.6
Java version is 1.5.0.9
Java version is 1.5.0.10
Java version is 1.5.0.11

poista noi

========================

kai ensin purit sen zipin sitten siellä voi lukea vain Smitfraudfix

=======================

sulla on tommonen erikoinen windows kansio
C:\WINDOWS.1 Onkos koneella muita samanlaisia kansioita saattaa ollla C:\WINDOWStai sitten ton edessä muita merkkejä.
Toimiiko se muuten mukavasti

 

Ei kun asensin toisen xp:n 'vahingossa' koneelleni, kun pistin uuden emolevyn ja prossun koneeseeni. Luulin että vain korjausasensin tuon vanhan xp:n, mutta näin ei väärinymmärysten myötä ollutkaan. Sitten toisen xp:n Windows-tiedosto-kansioon tuli tuo ykkönen perään, kun siellä oli jo pelkkä C:\WINDOWS -kansio valmiina. Myöhemmin sitten poistin tuon vanhan xp:ni kansion viemästä kovalevyltä tilaa, eli ei mitään huolestuttavaa tuossa ykkösessä perässä.

Edit: Latasin tuon SmitFraudfixin sekä sinun antamastasi linkistä että tuolta download.fi:stä ja kokeilin molempia. Sinun antamsi Smitfraudifix oli tuossa zip-tiedostossa, jonka purin työpöydälle ohjeiden mukaan. Sinne tuli SmitFraudifix-niminen kansio, jossa oli n.10 tiedostoa, vain yksi 'Smitfraudfix' -niminen tiedosto, jonka päättelin sitten olevan tuon ohjeessasi sanottavan Smitfraudfix.cmd-tiedoston. Tuon tiedoston alla luki kuvauksena "Windows NT -komentosarja". Siellä oli erikseen myös tuo process.exe -tiedosto, mutta sitäkin klikatessa komentorivi ilmestyy vain hyvin lyhyeksi hetkeksi, ja sitten katoaa. Tuo download.fi:stä lataamassani Smitfraudfixissä tuli vain Smitfraudfix.exe -tiedosto,ja yrittäessäni avata sitä kävi aivan sama juttu kuin tuossa Zip-kansion Smitfraudfix -tiedostossa.

 

niin eikö siihen tule sitä kohtaa missä voi valita tuon numero 1 ja enteriä

 

Ei tule ei . Taitaa alkaa tässä ainoaksi vaihtoehdoksi jäädä xp:n korjausasennus/kovon alustus &xp:n uudelleenasennus, vai ?

 

laitas hjt:n loki

 

Logfile of HijackThis v1.99.1
Scan saved at 15:06:19, on 2.9.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS.1\System32\smss.exe
C:\WINDOWS.1\system32\winlogon.exe
C:\WINDOWS.1\system32\services.exe
C:\WINDOWS.1\system32\lsass.exe
C:\WINDOWS.1\system32\svchost.exe
C:\WINDOWS.1\System32\svchost.exe
C:\WINDOWS.1\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\WINDOWS.1\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS.1\Explorer.EXE
C:\Program Files\Razer\razerhid.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Razer\razerofa.exe
C:\WINDOWS.1\RTHDCPL.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Comodo\Firewall\CPF.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS.1\system32\spoolsv6.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATITool\ATITool.exe
C:\Program Files\Siemens\Gigaset WLAN Adapter\WLM.exe
C:\Program Files\hjt\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.elisa.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=80744
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.3.19.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A6ACAE64-F798-4930-AD86-BD3FB32038DB} - C:\Program Files\Video ActiveX Object\isadd.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.1\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Norman ZANDA] C:\Nav_update\Download_\NVC00021\DATA\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\razerhid.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.1\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SvcManager] spoolsv6.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Performance Center] C:\Program Files\Ascentive\Performance Center\APCMain.exe -m
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.1\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: ATITool.lnk = C:\Program Files\ATITool\ATITool.exe
O4 - Global Startup: Gigaset WLAN Adapter Monitor.lnk = C:\Program Files\Siemens\Gigaset WLAN Adapter\WLM.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0713E8D2-850A-101B-AFC0-4210102A8DA7} (Microsoft ProgressBar Control, version 5.0 (SP2)) - http://download.mcafee.com/molbin/Shared/ComCtl32/6,0,80,22/ComCtl32.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS.1\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: Yapuyqr - C:\WINDOWS.1\SYSTEM32\Yapuyqr.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.1\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Norman ZANDA - Unknown owner - C:\Nav_update\Download_\NVC00021\DATA\BIN\Zanda.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.1\system32\nvsvc32.exe


Poistin nuo vanhat java-updatet ennen tuota scannausta. Juuri äsken avatessani koneen tuli alapalkkiin ladattavien sovellusten jälkeen tällainen ilmoitus: "wuauclt.exe on havainnut virheen ja tuote on suljettava." Voisiko tuosta sovelluksen nimestä päätellä jotain?

 

No, aiotko tulkita tota mun viimesintä hjt-lokia, vai eikö sulla oo enää ässiä hihassa tän koneen saamiseksi ruotuun? Anteeks hoputuksesta, ymmärrän kyllä, että sull on addictina täällä kymmeniä, jotka kysyy neuvoja ja lähettelee lokeja.

 

scannaa hjt:llä merkkaa paina Fix checked

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A6ACAE64-F798-4930-AD86-BD3FB32038DB} - C:\Program Files\Video ActiveX Object\isadd.dll (file missing)
O4 - HKLM\..\Run: [Norman ZANDA] C:\Nav_update\Download_\NVC00021\DATA\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SvcManager] spoolsv6.exe
O23 - Service: Norman ZANDA - Unknown owner - C:\Nav_update\Download_\NVC00021\DATA\BIN\Zanda.exe (file missing)


Kopioi / liitä seuraava teksti alapuolella tyhjään muistioFiluun
Varmista että tiedoston tyyppi on ”all Files” ja tallenna se Poisto.bat. nimisenä
työpöydällesi.

@echo off
sc stop "Norman ZANDA"
sc delete "Norman ZANDA"

Tupla-klikkaa Poisto.bat. filua työpöydälläsi , ikkuna avautuu ja Sulkeutuu tämä on normaalia.

Poista vikasiedossa kansio
C:\Program Files\Video ActiveX Object

C:\Nav_update

===========================

Lataa KillBox http://www.killbox.net/downloads/KillBox.exe

Tallenna työpöydälle. Jolloin ilmestyy kuvake KillBox.exe

Avaa KillBox ja laita "täppi" kohtaan Delete on Reboot sekä paina kohdasta All Files niin ,että se alkaa "vilkkumaan" vihreänä.

Kopioi tuosta alta kaikki yhtäaikkaa

C:\WINDOWS.1\SYSTEM32\Yapuyqr.dll

Valitse ylhäältä valikosta File ja sitten Paste from Clipboard.

Riville Full Path of File to Delete ilmestyy jokin annetuista poluista ja tiedosto näkyy rivin alapuolella sinisellä merkittynä jos se löytyy koneelta.Paina tämän jälkeen oikealla olevaa punaista ympyrää jossa on valkoinen rasti.

Haluatko buutata nyt ? Vastaa tähän Kyllä

Tämän jälkeen kone buuttaa itsensä. Jos ei buuttaa niin suorita toimenpide itse "käsin".

=============================

Lataa Dr.Web CureIt työpöydälle:

Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan
Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan.
Kun scan on valmis, merkkaa asemat, jotka haluat scannata.
Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu.
Klikaa vihreää nuolta oikealla ja scan alkaa.
Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston.
Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä:
Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa:

Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon.
Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list
Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv
Sulje Dr.Web Cureit.
Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä.
Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi.

 

Siis scannaanko tuossa kohdassa hjt:llä tekemättä logifileä eli "Do a system scan only" -vaihtoehtoa käyttämällä?

Winukka ei avaa edes muistiofiluja tässä tilassa, joten onko jotain korvaavaa softaa, jolla avata, tehdä yms. noita muistiofiluja kuin winukan oma? Saattaa kyllä olla, että tuo muistiofilu avautuu, mutta se ei tule nuiden haittaohjelmien vaikutuksesta näkyviin.

Miten meen vikasietoon käynnistyessä, jos Windows ei ehdota sitä (vai ehdottaako sitten automaattisesti noiden toimien jälkeen) ?
(Olen pahoillani amatöörimäisyydestäni.)

 

sammuta ja käynnistä
käynnistyksen yhteydessä hakkaa F8 nappia
valitse nuolinäppäimellä vikasietotila
paina enter ja enter
valitse käyttäjä tilisi ja taas pikkunen ikkuna paina ok

jossakin koneissa pääsee F5 naputtamalla

===========================

avaa WordPad sitten teet ohjeen mukaan

Kopioi / liitä seuraava teksti alapuolella tyhjään muistioFiluun
Varmista että tiedoston tyyppi on ”all Files” ja tallenna se Poisto.bat. nimisenä
työpöydällesi.

@echo off
sc stop "Norman ZANDA"
sc delete "Norman ZANDA"

Tupla-klikkaa Poisto.bat. filua työpöydälläsi , ikkuna avautuu ja Sulkeutuu tämä on normaalia.

============================

noiten rivien eteen laitat ruksin ja paina Fix checked nappia

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A6ACAE64-F798-4930-AD86-BD3FB32038DB} - C:\Program Files\Video ActiveX Object\isadd.dll (file missing)
O4 - HKLM\..\Run: [Norman ZANDA] C:\Nav_update\Download_\NVC00021\DATA\BIN\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SvcManager] spoolsv6.exe
O23 - Service: Norman ZANDA - Unknown owner - C:\Nav_update\Download_\NVC00021\DATA\BIN\Zanda.exe (file missing)

===================

tallena tuo c:\ juureen ja koita sitten ajaa

Lataa SmitfraudFix (c) S!Ri http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.

Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.


===================

laita sitten scannaten uusi hjt:n loki

 

Noudatin nyt noita antamiasi ohjeita Dr.Web CureIt -skannaukseen asti. Wordpadilla tekemäni muistiofilun, johon kopioin nuo tekstin ohjeittesi mukaan, ei pystynyt tallentamaan kuin "RTF", "Tekstitiedosto", "Unicode-tekstitiedosto" ja jossain vielä yhdessä tyypissä, mutta ei missään, mikä muistuttaisia tuota sinun neuvomaasi "all files" -tiedostotyyppiä. Tallensin sen tuossa "Teksitiedosto" -muodossa, joka olikin ilm. tuo muistiofilu-muoto. Ja klikatessani tuon muistiofilun kuvaketta työpöydällä, ei se avautunut ollenkaan, kuten olen aiemmin jo kertonut näistä muistiofiluista. Tuo puute/vika on kuitenkin pieni ja mitätön verrattuna vikoihin, joita ilmeni Dr.Web CureIt -skannauksen jälkeen. Ensin siis klikkasin Dr.Webin kuvaketta työpöydällä. Avautuneesta ikkunasta valitsin Käynnistä. Sitten Dr.Web suoritti express scanin. Heti scanin startattua se löysi itse Dr.Web CureIt -ohjelman olevan vahingoittunut "Dr.Web CureIt is infected! Reboot your system." No, sitten reboottasin koneen Dr.Webin ohjeen mukaan. Käynnistin uudestaan Dr.Webin, mutta sama juttu seurasi taas express scanissa. No, ajattelin että 'ei kai tuo haittaa', ja annoin scanin jatkua. Express scan löysi useista sadoista, jopa tuhansista käynnistystiedostoista "Win32 Virut 5" -nimisen pöpön ja pari ilmoitusta tuli, poistetaanko tiedosto, painoin "Yes to all". Vahingoittuneiden käynnissä olleiden tiedostojen (vai mitä olivatkaan) perään tuli "Cured" tai "Will be cured after reboot" -ilmoitukset. No, sitten aloitin varsinaisen scanin klikkaamalla punaisen pisteen C-asemani päälle ja painamalla play. Ohjelma kysyi scannauksen aikana about 10 kertaa poistetaanko joku filu ja vastasin kaikkiin "yes to all". Skannaus löysi lähes 9000 vahingoittunutta tiedosta, ja näistä reilu 1000 löytyi Winukan kansiosta. Skannauksen jälkeen painoin tuota kuvaketta vasemmalla, jota neuvoit painettavan, sen kohdalla tuli tiedoiksi "Select All/select none". No, painoin kuitenkin ohjeesi mukaan sitä, ja ohjelma alkoi ilmeisesti valitsemaan kaikkia 9000 löytynyttä vahingoittunutta tiedostoa, ja mitäpä muuta siitä seurasi kuin koneen tiletys. Sammutin koneen napista ja käynnistin uudelleen. Kone latasi aivan normaalisti xp:n, sain normaalisti valittua käyttäjätilin, sitten ohjelma latasi vain verkkoyhteys-ikonin sekä Avastin ikonin alapalkkiin ja alkoi kuulua kymmeniä xp:n virheilmoitusääniä ja hetken kuluttua tuli kymmeniä ilmoituksia Sovellusvirheestä. "(sovelluksen nimi) Sovelluksen alustus epäonnistui. Lopeta sovellus valitsemalla OK." Ja näitä ilmoituksia tulee loputtomiin, vaikka kuinka monta kertaa klikkailen OK. Välillä kone myös jumittuu vain päästämään noita virheilmoitusääniä (kymmeniä kertoja) ja sitten taas Sovelusvirheilomituksia tulee loputon määrä työpöydälle. En myöskään pysty avaamaan mitään sovellusta työpöydän pikakuvakkeista, en edes Dr.Web cureittiä. Oman tietokoneen pystyn avaamaan, ja kovalevyä selaamaan, mutta muuta en pysty tekemään, eikä ainakaan Ctrl + alt + del -komento avannut tehtävienhallintaa. Pystyin myös sammutamaan koneen; ekalla kerralla Käynnistä-valikosta, tokalla kerralla jouduin napista sammuttamaan, koska Sovellusvirheilmoitukset jumittivat koneen. 90 %:ssa noista sovellusvirheilmoituksista sovelluksen nimenä on joko "drwtsn32.exe" taikka "dwwin.exe" , ja harvoin myös muita sovelluksia, kuten "steam.exe" , "ashWeb.exe" ynnä muita käynnistyksessä automaattisesti käynnistyviä ohjelmia, ellen aivan väärin tulkitse. Eli, mikä neuvoksi?

 

Öhm, pystyttekö antamaan mitään neuvoja koneen saamiseksi edes jonkinlaiseen kuosiin? Miten nuo "sovelluksen alustus epäonnistui" -ilmoitukset saisi loppumaan? Onko mitään keinoa? Kone näytti heti tuon Dr.Web -skannauksen jälkeisen käynnistyksen alussa pieniä elpymisen merkkejä siten, että tuo AVG Anti-Spywaren ikoni ilmestyi alapalkkiin eli ohjelma 'käynnistyi', vaikka ikoni häviskin heti laitettuani osoittimen sen kohdalle. Ennen tuota skannausta kuitenkin yrittäessäni käynnistää tuon sovelluksen ei se viestittänyt minkäänlaisia elonmerkkejä. Vai onko tilanne jo niin paha, että xp:n korjausasennus/korjaus recovery consolella/uudelleen asennus on ainoa vaihtoehto?

 

Niinkuin tuolla ylhäällä ihmetelin tuota kansioo

C:\WINDOWS.1 ja kyselin niitä muita mitää löytyy C:\WINDOWS kansioita voi olla vaikka nolla edessä C:\WINDOWS.0 tuo kyllä sekoittaa jo konetta, että tekisin sen formatoinin ja käyttis uudestaan koneelle ohjelmineen mitä käytät.