Onko Örkkejä tämän lokin mukaan?

Logfile of HijackThis v1.98.2
Scan saved at 22:35:53, on 8.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
G:\WINDOWS\System32\tcpsvcs.exe
G:\Program Files\Anti-Trojan-55\ATWatch.exe
G:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\rundll32.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\ZoneLabs\vsmon.exe
G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ECTaskScheduler.exe
G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ConnectState.exe
G:\Program Files\WinZip\WZQKPICK.EXE
G:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
G:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
G:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://a-search.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {9502E906-BE9B-4FAE-907F-2520C63EDBEB} - G:\WINDOWS\System32\cmkj.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] G:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [AT-Watch] G:\Program Files\Anti-Trojan-55\ATWatch.exe
O4 - HKLM\..\Run: [Zone Labs Client] "G:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [StartPage] C:\rundll32.exe
O4 - Global Startup: PC Suite Nokia 9210 Communicatorille -ohjelman Tehtäväaikataulu.lnk = G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ECTaskScheduler.exe
O4 - Global Startup: PC Suite Nokia 9210 Communicatorille.lnk = G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ConnectState.exe
O4 - Global Startup: WinZip Quick Pick.lnk = G:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Avaa kuva &Microsoft PhotoDraw'ssa - res://G:\PROGRA~1\MICROS~2\Office\1035\phdintl.dll/phdContext.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
O18 - Filter: text/html - {E5D1D737-01CC-4F1E-86A1-D57B737CBAD3} - G:\WINDOWS\System32\cmkj.dll
O18 - Filter: text/plain - {E5D1D737-01CC-4F1E-86A1-D57B737CBAD3} - G:\WINDOWS\System32\cmkj.dll
10716
Äänestä

Muut lukivat myös

Vastaukset 10

Vanhimmat

Ota tosta DllCompare.exe

http://download.broadbandmedic.com/DllCompare.exe

Aukase se ja klikkaa Run Locate.com kohtaa
Sitte klikkaa Compare kohtaa ja ootat että se tutkii valmiiks.
Sitte klikkaa Make Log of what was found.

Sitte kopioi alla oleva teksti notepadiin


Reg save "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows" windows1.hiv
ren windows1.hiv windows.txt


Säästä se työpöydälle nimellä Appinit.bat
Alapuolelta valitse sitte kaikki fiilut

Sitte klikkaat sitä Appinit.bat:ia työpöydällä
ja ulos tulee windows.txt logi

Kopioi ja pistä tänne sitte ne molemmat logit

DllCompare.exe:n logi ja se windows.txt logi.

Äänestä


  • juggis kirjoitti:

    taas nopeampi. Älä näe painajaisia tuosta:
    http://a-search.biz/

    No kyllä se tahtoo niitä adrenaliini arvoja nostattaa.

    Äänestä

poistaa noita örkkejä.
Laita piilotiedostot näkyviin, Ohje:
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

Ruksaa seuraavat:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://a-search.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
O2 - BHO: (no name) - {9502E906-BE9B-4FAE-907F-2520C63EDBEB} - G:\WINDOWS\System32\cmkj.dll
O4 - HKCU\..\Run: [StartPage] C:\rundll32.exe
O18 - Filter: text/html - {E5D1D737-01CC-4F1E-86A1-D57B737CBAD3} - G:\WINDOWS\System32\cmkj.dll
O18 - Filter: text/plain - {E5D1D737-01CC-4F1E-86A1-D57B737CBAD3} - G:\WINDOWS\System32\cmkj.dll

Sammuta muut ohjelmat ja paina FixChecked.
Käynnistä kone vikasietotilaan ja etsi ja poista seuraavat jos löytyy:

G:\WINDOWS\System32\cmkj.dll
C:\rundll32.exe

Käynnistä kone normaalisti ja lähetä uusi logi, niin nähdään lähtikö pois.

Äänestä
  • Logfile of HijackThis v1.98.2
    Scan saved at 23:18:56, on 8.11.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    G:\WINDOWS\System32\smss.exe
    G:\WINDOWS\system32\winlogon.exe
    G:\WINDOWS\system32\services.exe
    G:\WINDOWS\system32\lsass.exe
    G:\WINDOWS\system32\svchost.exe
    G:\WINDOWS\System32\svchost.exe
    G:\WINDOWS\Explorer.EXE
    G:\WINDOWS\system32\spoolsv.exe
    G:\WINDOWS\System32\tcpsvcs.exe
    G:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
    G:\WINDOWS\System32\svchost.exe
    G:\Program Files\Anti-Trojan-55\ATWatch.exe
    G:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    G:\WINDOWS\system32\ZoneLabs\vsmon.exe
    G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ECTaskScheduler.exe
    G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ConnectState.exe
    G:\Program Files\WinZip\WZQKPICK.EXE
    G:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
    G:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
    G:\Program Files\HijackThis\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] G:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
    O4 - HKLM\..\Run: [AT-Watch] G:\Program Files\Anti-Trojan-55\ATWatch.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "G:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - Global Startup: PC Suite Nokia 9210 Communicatorille -ohjelman Tehtäväaikataulu.lnk = G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ECTaskScheduler.exe
    O4 - Global Startup: PC Suite Nokia 9210 Communicatorille.lnk = G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ConnectState.exe
    O4 - Global Startup: WinZip Quick Pick.lnk = G:\Program Files\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: Avaa kuva &Microsoft PhotoDraw'ssa - res://G:\PROGRA~1\MICROS~2\Office\1035\phdintl.dll/phdContext.htm
    O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/

    Äänestä

  • Tepa kirjoitti:

    Logfile of HijackThis v1.98.2
    Scan saved at 23:18:56, on 8.11.2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    G:\WINDOWS\System32\smss.exe
    G:\WINDOWS\system32\winlogon.exe
    G:\WINDOWS\system32\services.exe
    G:\WINDOWS\system32\lsass.exe
    G:\WINDOWS\system32\svchost.exe
    G:\WINDOWS\System32\svchost.exe
    G:\WINDOWS\Explorer.EXE
    G:\WINDOWS\system32\spoolsv.exe
    G:\WINDOWS\System32\tcpsvcs.exe
    G:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
    G:\WINDOWS\System32\svchost.exe
    G:\Program Files\Anti-Trojan-55\ATWatch.exe
    G:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    G:\WINDOWS\system32\ZoneLabs\vsmon.exe
    G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ECTaskScheduler.exe
    G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ConnectState.exe
    G:\Program Files\WinZip\WZQKPICK.EXE
    G:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
    G:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
    G:\Program Files\HijackThis\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] G:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
    O4 - HKLM\..\Run: [AT-Watch] G:\Program Files\Anti-Trojan-55\ATWatch.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "G:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - Global Startup: PC Suite Nokia 9210 Communicatorille -ohjelman Tehtäväaikataulu.lnk = G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ECTaskScheduler.exe
    O4 - Global Startup: PC Suite Nokia 9210 Communicatorille.lnk = G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ConnectState.exe
    O4 - Global Startup: WinZip Quick Pick.lnk = G:\Program Files\WinZip\WZQKPICK.EXE
    O8 - Extra context menu item: Avaa kuva &Microsoft PhotoDraw'ssa - res://G:\PROGRA~1\MICROS~2\Office\1035\phdintl.dll/phdContext.htm
    O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/

    Lähti pois vaikka hieman epäilin, kun tuo a-search on aika sitkeä örkki. Mun silmään puhdas logi.

    Äänestä

  • juggis kirjoitti:

    Lähti pois vaikka hieman epäilin, kun tuo a-search on aika sitkeä örkki. Mun silmään puhdas logi.

    Thänks! Hyvät oli ohjeet.

    Nyt pelittääkin vähän rivakammin...

    Äänestä

Mitäs hemmettiä täällä tapahtuu? Äijä tuli ja putsas a-search:n ihan tuosta vaan. Jukkis tunnetaan nykyisin myös nimellä Magic touch :)

Äänestä
  • sieltä puuttui jotain pahoja rivejä ja uskallin kokeilla hijac:in avulla.

    Äänestä

Kommentoi aloitusta


Tepa kirjoitti:

Logfile of HijackThis v1.98.2
Scan saved at 22:35:53, on 8.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\system32\spoolsv.exe
G:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
G:\WINDOWS\System32\tcpsvcs.exe
G:\Program Files\Anti-Trojan-55\ATWatch.exe
G:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\rundll32.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\ZoneLabs\vsmon.exe
G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ECTaskScheduler.exe
G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ConnectState.exe
G:\Program Files\WinZip\WZQKPICK.EXE
G:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe
G:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE
G:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://a-search.biz/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mtv3.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {9502E906-BE9B-4FAE-907F-2520C63EDBEB} - G:\WINDOWS\System32\cmkj.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] G:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [AT-Watch] G:\Program Files\Anti-Trojan-55\ATWatch.exe
O4 - HKLM\..\Run: [Zone Labs Client] "G:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [StartPage] C:\rundll32.exe
O4 - Global Startup: PC Suite Nokia 9210 Communicatorille -ohjelman Tehtäväaikataulu.lnk = G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ECTaskScheduler.exe
O4 - Global Startup: PC Suite Nokia 9210 Communicatorille.lnk = G:\Program Files\Nokia\PC Suite Nokia 9210 Communicatorille\ConnectState.exe
O4 - Global Startup: WinZip Quick Pick.lnk = G:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Avaa kuva &Microsoft PhotoDraw'ssa - res://G:\PROGRA~1\MICROS~2\Office\1035\phdintl.dll/phdContext.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.mtv3.fi/
O18 - Filter: text/html - {E5D1D737-01CC-4F1E-86A1-D57B737CBAD3} - G:\WINDOWS\System32\cmkj.dll
O18 - Filter: text/plain - {E5D1D737-01CC-4F1E-86A1-D57B737CBAD3} - G:\WINDOWS\System32\cmkj.dll

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu