zlop-virus?

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by japaxx, Sep 26, 2007.

  1. japaxx

    japaxx Member

    Joined:
    Sep 26, 2007
    Messages:
    7
    Likes Received:
    0
    Trophy Points:
    11
    Moi!

    Scannasin tuolla hijackthis-ohjelmalla ja sain tuollaisen lokin.Olisko vinkkejä miten toimia?

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:44:09, on 26.9.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Norman\Npm\bin\ELOGSVC.EXE
    C:\Norman\Npm\Bin\Zanda.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Norman\Npm\bin\ZLH.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Norman\Npm\bin\NJEEVES.EXE
    C:\Norman\Nvc\BIN\NIP.EXE
    C:\Norman\Nvc\BIN\NVCSCHED.EXE
    C:\Norman\Nvc\bin\nvcoas.exe
    C:\Norman\Nvc\bin\cclaw.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\HJT\HiJackThis_v2.0.2.exe
    C:\WINDOWS\system32\NOTEPAD.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: (no name) - {D579A683-0CC7-4023-BAE7-0544D0D1DA3A} - C:\Program Files\Online Video Add-on\isfmdl.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O3 - Toolbar: IE Custom Tools - {41F6170D-6AF8-4188-8D92-9DDAB3C71A78} - C:\Program Files\Online Video Add-on\ictmdl.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
    O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
    O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\Npm\bin\ZLH.EXE /LOAD /SPLASH
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Sonera] "C:\Program Files\Sonera\InternetAvustaja\bin\sprtcmd.exe" /P Sonera
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\Online Video Add-on\icthis.exe
    O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Program Files\Online Video Add-on\isfmntr.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: PowerReg Scheduler.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/230?9e26bc35ac764061a11d37fdf5f38827
    O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/229?9e26bc35ac764061a11d37fdf5f38827
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by107fd.bay107.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O22 - SharedTaskScheduler: draughtsmanship - {b02c6db1-a1ea-470f-8100-b1391463ba92} - (no file)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Norman\Npm\bin\ELOGSVC.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\Npm\bin\NJEEVES.EXE
    O23 - Service: Norman ZANDA - Norman ASA - C:\Norman\Npm\Bin\Zanda.exe
    O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
    O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Norman\Nvc\BIN\NVCSCHED.EXE

    --
    End of file - 7695 bytes
     
    japaxx, Sep 26, 2007
    #1
  2. Hujo

    Hujo Guest

    Lataa SmitfraudFix (c) S!Ri
    Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

    Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
    Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
    Postita tämän tekstitiedoston sisältö viestiketjuusi.

    Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
     
    Hujo, Sep 27, 2007
    #2
  3. japaxx

    japaxx Member

    Joined:
    Sep 26, 2007
    Messages:
    7
    Likes Received:
    0
    Trophy Points:
    11
    No niin nyt tein niin kun sanoit ja tuli tuollainen lista.

    SmitFraudFix v2.231

    Scan done at 20:48:18,15, to 27.09.2007
    Run from C:\Documents and Settings\Mikko\Ty”p”yt„\Uusi kansio\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    The filesystem type is NTFS
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Norman\Npm\bin\ELOGSVC.EXE
    C:\Norman\Npm\Bin\Zanda.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Online Video Add-on\icthis.exe
    C:\Program Files\Online Video Add-on\icmntr.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\sm56hlpr.exe
    C:\Program Files\Power Manager\PM.exe
    C:\Norman\Npm\bin\ZLH.EXE
    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Sonera\InternetAvustaja\bin\sprtcmd.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Norman\Nvc\BIN\NIP.EXE
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Norman\Npm\bin\NJEEVES.EXE
    C:\Norman\Nvc\BIN\NVCSCHED.EXE
    C:\Norman\Nvc\bin\nvcoas.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\System32\alg.exe
    C:\Norman\Nvc\bin\cclaw.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts


    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    C:\WINDOWS\system32\1024\ FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mikko


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mikko\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

    C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url FOUND !
    C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Mikko\Suosikit

    C:\DOCUME~1\Mikko\Suosikit\Online Security Test.url FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components



    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{b02c6db1-a1ea-470f-8100-b1391463ba92}"="draughtsmanship"



    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""
    "LoadAppInit_DLLs"=dword:00000001


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Rustock



    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Broadcom 440x 10/100 Integrated Controller - Paketinajoituksen miniportti
    DNS Server Search Order: 192.168.0.254

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{A2ACC00D-CC76-4CF1-B1B6-D17E8DD4F122}: DhcpNameServer=192.168.0.254
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{A2ACC00D-CC76-4CF1-B1B6-D17E8DD4F122}: DhcpNameServer=192.168.0.254
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{A2ACC00D-CC76-4CF1-B1B6-D17E8DD4F122}: DhcpNameServer=192.168.0.254
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254
    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End

    Miltäs näyttää?
     
    japaxx, Sep 27, 2007
    #3
  4. Hujo

    Hujo Guest

    Printtaa ohjeet ulos.

    Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi.

    Kun vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
    Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.

    Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.

    Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".

    Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
    Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi & liitä tämän raportin tulokset vastaukseesi.
    Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.

    Varoitus : Ajamalla optio 2:n EI-tarttuneessa tietokoneessa, poistaa sinun työpöytäsi taustakuvan.

    =======================

    scannaa sitten normaalissa tilassa uusi hjt:n loki
     
    Last edited by a moderator: Sep 27, 2007
    Hujo, Sep 27, 2007
    #4
  5. japaxx

    japaxx Member

    Joined:
    Sep 26, 2007
    Messages:
    7
    Likes Received:
    0
    Trophy Points:
    11
    Olisko sinulla vinkkejä vielä tuohon vikatilaan pääsemisessä,kun ei tahdo onnistua tuolla f8 rämpytys tekniikalla. käynistyminen vain niin kuin pysähtyis sen rämpytyksen ajaksi mutta mitään taulukkoa ei tule esiin.
     
    japaxx, Sep 27, 2007
    #5
  6. Hujo

    Hujo Guest

    sammuta ja käynnistä
    käynnistyksen yhteydessä hakkaa F8 nappia
    valitse nuolinäppäimellä vikasietotila
    paina enter ja enter
    valitse käyttäjä tilisi
    paina kyllä

    Jossakin koneissa hakataan F8:sin sijasta F5:tä
     
    Hujo, Sep 27, 2007
    #6
  7. japaxx

    japaxx Member

    Joined:
    Sep 26, 2007
    Messages:
    7
    Likes Received:
    0
    Trophy Points:
    11
    En kyllä vieläkään saanut tätä konetta vikatilaan ja hermot on ihan loppu,eli täytyy jatkaa v-lopun jälkeen. En tiedä sitten voisko tässä koneessa olla sitten joku muun nappi,kun sen verran monta kertaa yritin. Kone on muuten siemens amilo kannettava. Kiitoksia näistä.
     
    japaxx, Sep 27, 2007
    #7
  8. Hujo

    Hujo Guest

    tolla f5 kun sammutat ja käynnistät niin heti rupeet naputtamaan f5 nappia
     
    Hujo, Sep 27, 2007
    #8
  9. japaxx

    japaxx Member

    Joined:
    Sep 26, 2007
    Messages:
    7
    Likes Received:
    0
    Trophy Points:
    11
    Moi!

    No niin taas yritin tätä konetta viansietotilaan,mutta tuloksetta. Soitin oikein tuonne fijitsun palvelunumeroon ja "käsikädessä" sitä yritettiin eikä mennyt. f8 sekin käski näpytellä mutta ei niin ei.F5 koitin myös ja sama tulos.Ei sekään siellä nevonnassa osannut muuta kun ihmetellä. Voisko käynistyksen asetuksissa olla jotain väärin?
    Kirjoitan kyllä sitten,kun löydän sen varmaankin yksinkertaisen syyn ongelmaan.
     
    japaxx, Oct 1, 2007
    #9
  10. Hujo

    Hujo Guest

    Hujo, Oct 1, 2007
    #10
  11. japaxx

    japaxx Member

    Joined:
    Sep 26, 2007
    Messages:
    7
    Likes Received:
    0
    Trophy Points:
    11
    No niin taas ajettiin ohjelmia läpi.
    Smitfraud muistio.
    SmitFraudFix v2.231

    Scan done at 14:15:54,53, ti 02.10.2007
    Run from C:\Documents and Settings\Mikko\Ty”p”yt„\Uusi kansio\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    The filesystem type is NTFS
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{b02c6db1-a1ea-470f-8100-b1391463ba92}"="draughtsmanship"


    »»»»»»»»»»»»»»»»»»»»»»»» Killing process


    »»»»»»»»»»»»»»»»»»»»»»»» hosts


    127.0.0.1 localhost

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

    C:\WINDOWS\system32\1024\ Deleted
    C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url Deleted
    C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url Deleted
    C:\DOCUME~1\Mikko\Suosikit\Online Security Test.url Deleted

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Broadcom 440x 10/100 Integrated Controller - Paketinajoituksen miniportti
    DNS Server Search Order: 192.168.0.254

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{A2ACC00D-CC76-4CF1-B1B6-D17E8DD4F122}: DhcpNameServer=192.168.0.254
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{A2ACC00D-CC76-4CF1-B1B6-D17E8DD4F122}: DhcpNameServer=192.168.0.254
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{A2ACC00D-CC76-4CF1-B1B6-D17E8DD4F122}: DhcpNameServer=192.168.0.254
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254
    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

    Registry Cleaning done.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{b02c6db1-a1ea-470f-8100-b1391463ba92}"="draughtsmanship"



    »»»»»»»»»»»»»»»»»»»»»»»» End

    Sitten tuossa olis escan
    File C:\PROGRA~1\ONLINE~2\icmntr.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File to be deleted on reboot.
    File C:\PROGRA~1\ONLINE~2\icthis.exe infected by "not-virus:Hoax.Win32.Gavec.e" Virus. Action Taken: File Renamed.
    File C:\WINDOWS\system32\rnxwph.dll infected by "Trojan-Downloader.Win32.Bojo.i" Virus. Action Taken: File Deleted.
    File C:\Documents and Settings\Mikko\Työpöytä\Uusi kansio\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Nero\Työpöytä\SmitfraudFix\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Nero\Työpöytä\SmitfraudFix.zip tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Program Files\Common Files\DriveCleaner Freeware\dcsm.exe tagged as not-a-virus:Downloader.Win32.WinFixer.x. No Action Taken.
    File C:\Program Files\Online Video Add-on\icmntr.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File to be deleted on reboot.
    File C:\Program Files\Online Video Add-on\ictmdl.dll tagged as not-a-virus:AdWare.Win32.Agent.kj. No Action Taken.
    File C:\Program Files\Online Video Add-on\ictun.exe infected by "Trojan-Downloader.Win32.Zlob.cwp" Virus. Action Taken: File Deleted.
    File C:\Program Files\Online Video Add-on\icun.exe infected by "not-virus:Hoax.Win32.Gavec.d" Virus. Action Taken: File Renamed.
    File C:\Program Files\Online Video Add-on\isfmdl.dll infected by "Trojan-Downloader.Win32.Zlob.cwk" Virus. Action Taken: File Deleted.
    File C:\Program Files\Online Video Add-on\isfmm.exe infected by "Trojan-Downloader.Win32.Zlob.cwt" Virus. Action Taken: File Deleted.
    File C:\Program Files\Online Video Add-on\isfmntr.exe infected by "Trojan-Downloader.Win32.Zlob.cwu" Virus. Action Taken: File Deleted.
    File C:\Program Files\Online Video Add-on\isfun.exe infected by "Trojan-Downloader.Win32.Zlob.cwp" Virus. Action Taken: File Deleted.
    File C:\SmitfraudFix.haittaohjelmien hakemiseen.zip tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013632.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013642.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013821.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013833.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013843.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013853.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013863.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013873.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013883.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013893.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013903.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013913.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013924.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013934.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013944.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013954.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013965.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013975.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0013985.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0013995.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014005.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014015.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014025.exe infected by "not-virus:Hoax.Win32.Gavec.e" Virus. Action Taken: File Renamed.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014026.dll infected by "Trojan-Downloader.Win32.Bojo.i" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014027.exe infected by "Trojan-Downloader.Win32.Zlob.cwp" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014028.exe infected by "not-virus:Hoax.Win32.Gavec.d" Virus. Action Taken: File Renamed.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014029.dll infected by "Trojan-Downloader.Win32.Zlob.cwk" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014030.exe infected by "Trojan-Downloader.Win32.Zlob.cwt" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014031.exe infected by "Trojan-Downloader.Win32.Zlob.cwu" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014032.exe infected by "Trojan-Downloader.Win32.Zlob.cwp" Virus. Action Taken: File Deleted.

    Konetta en käynistänyt missään vaiheessa uudestaan. Kotisivu ainakin muutui oikeaksi että se ongelma ainakin hävisi.
     
    japaxx, Oct 2, 2007
    #11
  12. Hujo

    Hujo Guest

    aja jos pääset vikasietotilaan tai etpääse niin normaalissa tilassa.

    Ohje AVG:n Anti-Spyware 7.5:n käyttöön
    Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis:n työkalun toimintaa.

    Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

    Lataa AVG:n Anti-Spyware 7.5:n
    ja tallenna ohjelma työpöydällesi.
    o Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
    o Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
    o Käynnistä AVG:n Anti-Spyware.
    o Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

    o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

    o Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
    o Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".

    o Sitten "Reports" valikon alta:
    o Laita täppi kohtaan "Automatically generate report after every scan"
    o Ota täppi pois kohdasta"Only if threats were found"

    o Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
    o "Resident shield is", muuta tila active:sta inactive:ksi
    o Sulje ohjelma, ÄLÄ skannaa vielä.

    Käynnistä koneesi vikasietotilaan,
    sammuta ja käynnistä
    käynnistyksen yhteydessä naputtele F8
    valitse nuoli näppäimellä vikasietotila
    paina enter ja enter

    HUOM! Älä käytä muita ohjelmia AVG:n skannauksen aikana, tämä saattaa häiritä skannausta.
    o Kun vikasietotilassa, käynnistä AVG:n Anti-Spyware.
    o Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
    o Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

    Kun skannaus on valmis:
    TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
    o Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
    o Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
    [​IMG]
    o Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
    o Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
    o Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.

    =================

    Kerro jos pääset vikasietotilaan!
     
    Last edited by a moderator: Oct 2, 2007
    Hujo, Oct 2, 2007
    #12
  13. japaxx

    japaxx Member

    Joined:
    Sep 26, 2007
    Messages:
    7
    Likes Received:
    0
    Trophy Points:
    11
    No niin nyt ajoin silläkin ohjelmalla,mutta jotenkin sähläsin sen raportin johonkin. Ohjelma poisti muutaman asian joiden leveliksi ilmoitti medium.
    Kone näyttää toimivan nyt ihan hyvin.En laittanut konetta viansietotilaan.
     
    japaxx, Oct 2, 2007
    #13
  14. Hujo

    Hujo Guest

    1. Klikkaa käynnistä > Oma tietokone oikean puoleisella hiiren napilla
    2. Valitse ominaisuudet
    3. Valitse järjestelmän palauttaminen välilehti
    4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa
    5. Paina Käytä
    6. Paina ok
    7. Sammuta ja käynnistä
    8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa
    9. Käytä ja OK
     
    Hujo, Oct 2, 2007
    #14

Share This Page