Voiskohan joku ystävällinen

auttaa AdAware9.1.2005 klo 18.27

jutussa. Kun tarkistin koneeni sillä, ja löyty pitkä lista kriittisiä kohteita. Jos joku vois antaa ees suuntaa, pitääkö noi poistaa vai ei?

Voinko kenties jotenkin helpommin tuoda nämä virheilmoitukset tänne kun tästä tuli näin pitkä? Kopioin nämä "Tarkistusloki"-kohdasta.

Ad-Aware SE Build 1.05
Lokitiedoston luontihetki:9. tammikuuta 2005 18:16:17
Created with Ad-Aware SE Personal, free for private use.
Käytettävä tunnistetiedosto:SE1R24 29.12.2004
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tarkistuksen aikana havaittuja viittauksia:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
180Solutions(TAC-indeksi:8):47 viittausta yhteensä
BargainBuddy(TAC-indeksi:8):90 viittausta yhteensä
DyFuCA(TAC-indeksi:3):74 viittausta yhteensä
istbar.dotcomToolbar(TAC-indeksi:5):13 viittausta yhteensä
istbar(TAC-indeksi:6):55 viittausta yhteensä
MRU List(TAC-indeksi:0):36 viittausta yhteensä
Other(TAC-indeksi:5):21 viittausta yhteensä
Possible Browser Hijack attempt(TAC-indeksi:3):3 viittausta yhteensä
Powerscan(TAC-indeksi:5):6 viittausta yhteensä
Rads01.Quadrogram(TAC-indeksi:6):1 viittausta yhteensä
Search Relevancy(TAC-indeksi:5):13 viittausta yhteensä
SideFind(TAC-indeksi:5):48 viittausta yhteensä
TopMoxie(TAC-indeksi:3):18 viittausta yhteensä
Winpup32(TAC-indeksi:6):1 viittausta yhteensä
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Etsi hyvin vähäisen riskin kohteita
Set : Varmuustila (kysy aina vahvistus)
Set : Tarkista aktiiviset prosessit
Set : Tarkista rekisteri
Set : Tarkista rekisteri perusteellisesti
Set : Tarkista, onko IE:n suosik. kiel. URL-osoitteita
Set : Tarkista Hosts-tiedosto

Extended Ad-Aware SE Settings
===========================
Set : Lopeta tunnistetut prosessit ja moduulit tarkistuksen aikana
Set : Tarkista rekisteri nykyisen käyttäjän lisäksi kaikilta muilta käyttäjältä
Set : Yritä aina lopettaa moduulit ennen poistoa
Set : Lopeta tarvittaessa Resurssienhallinta ja IE poiston yhteydessä
Set : Anna Windowsin poistaa käytössä olevat tiedostot seuraavan uudelleenkäynnistyksen yhteydessä
Set : Poista eristetyt kohteet palauttamisen jälkeen
Set : Sisällytä Ad-Awaren perusasetukset lokitiedostoon
Set : Sisällytä Ad-Awaren lisäasetukset lokitiedostoon
Set : Sisällytä viiteyhteenveto lokitiedostoon
Set : Sisällytä ADS-tietovirtojen tiedot lokitiedostoon
Set : Play sound at scan completion if scan locates critical objects

9.1.2005 18:16:17 - Tarkistus aloitettu. (Valikoiva tila)

Luetteloidaan käynnissä olevat prosessit
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 380
ThreadCreationTime : 9.1.2005 10:13:59
BasePriority : Normal

#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 456
ThreadCreationTime : 9.1.2005 10:14:01
BasePriority : Normal

#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 632
ThreadCreationTime : 9.1.2005 10:14:02
BasePriority : High

#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 676
ThreadCreationTime : 9.1.2005 10:14:02
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Palvelu- ja ohjainohjelma
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Kaikki oikeudet pidätetään.
OriginalFilename : services.exe

#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 688
ThreadCreationTime : 9.1.2005 10:14:02
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe

#:6 [ati2evxx.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 848
ThreadCreationTime : 9.1.2005 10:14:03
BasePriority : Normal
FileVersion : 6.14.10.4109
ProductVersion : 6.14.10.4109.04
ProductName : ATI External Event Utility for WindowsNT and Windows9X
CompanyName : ATI Technologies Inc.
FileDescription : ATI External Event Utility EXE Module
InternalName : ATI2EVXX.EXE
LegalCopyright : Copyright © 1999-2004 ATI Technologies Inc.
OriginalFilename : ATI2EVXX.EXE

#:7 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 860
ThreadCreationTime : 9.1.2005 10:14:03
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:8 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 940
ThreadCreationTime : 9.1.2005 10:14:03
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:9 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1032
ThreadCreationTime : 9.1.2005 10:14:03
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:10 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1076
ThreadCreationTime : 9.1.2005 10:14:03
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:11 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1148
ThreadCreationTime : 9.1.2005 10:14:03
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:12 [ati2evxx.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1420
ThreadCreationTime : 9.1.2005 10:14:04
BasePriority : Normal
FileVersion : 6.14.10.4109
ProductVersion : 6.14.10.4109.04
ProductName : ATI External Event Utility for WindowsNT and Windows9X
CompanyName : ATI Technologies Inc.
FileDescription : ATI External Event Utility EXE Module
InternalName : ATI2EVXX.EXE
LegalCopyright : Copyright © 1999-2004 ATI Technologies Inc.
OriginalFilename : ATI2EVXX.EXE

#:13 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 1488
ThreadCreationTime : 9.1.2005 10:14:04
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Microsoft® Windows® -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Resurssienhallinta
InternalName : explorer
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : EXPLORER.EXE
Varoitus! DyFuCA Kohde löydetty muistista(C:\WINDOWS\wsem302.dll)

DyFuCA Kohde tunnistettu
Tyyppi : Prosessi
Data : wsem302.dll
Luokka : Malware
Huomautus :
Kohde : C:\WINDOWS\
FileVersion : 1, 0, 0, 1
ProductVersion : 1, 0, 0, 1
ProductName : DyFuCA_BH Module
FileDescription : DyFuCA_BH Module
InternalName : DyFuCA_BH
LegalCopyright : Copyright 2002
OriginalFilename : DyFuCA_BH.DLL

SideFind Kohde tunnistettu
Tyyppi : Prosessi
Data : sfbho.dll
Luokka : Malware
Huomautus : (CSI MATCH)
Kohde : C:\Program Files\SideFind\
FileVersion : 1, 0, 0, 1
ProductVersion : 1, 0, 0, 1
ProductName : BrowserHelperObject Module
FileDescription : BrowserHelperObject Module
InternalName : BrowserHelperObject
LegalCopyright : Copyright 2003
OriginalFilename : BrowserHelperObject.DLL

Varoitus! SideFind Kohde löydetty muistista(C:\Program Files\SideFind\sfbho.dll)

Varoitus! 180Solutions Kohde löydetty muistista(c:\program files\180solutions\saishook.dll)

180Solutions Kohde tunnistettu
Tyyppi : Prosessi
Data : saishook.dll
Luokka : Data Miner
Huomautus :
Kohde : c:\program files\180solutions\

#:14 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1532
ThreadCreationTime : 9.1.2005 10:14:04
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe

#:15 [hpsysdrv.exe]
FilePath : C:\windows\system\
ProcessID : 1660
ThreadCreationTime : 9.1.2005 10:14:05
BasePriority : Normal
FileVersion : 1, 7, 0, 0
ProductVersion : 1, 7, 0, 0
ProductName : hpsysdrv
CompanyName : Hewlett-Packard Company
FileDescription : hpsysdrv
InternalName : hpsysdrv
LegalCopyright : Copyright © 1998
OriginalFilename : hpsysdrv.exe

#:16 [hpqcmon.exe]
FilePath : C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\
ProcessID : 1676
ThreadCreationTime : 9.1.2005 10:14:05
BasePriority : Normal
FileVersion : 2.0.0.133
ProductVersion : 2.0.0.133
ProductName : HpqCmon Application
FileDescription : HpqCmon MFC Application
InternalName : HpqCmon
LegalCopyright : Copyright (C) 2001
OriginalFilename : HpqCmon.EXE

#:17 [hphmon05.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1692
ThreadCreationTime : 9.1.2005 10:14:05
BasePriority : Normal
FileVersion : 5,0,84
ProductVersion : 5,0,84
ProductName : HP Photosmart
CompanyName : Hewlett-Packard
FileDescription : HPHmon05
InternalName : HPHmon05
LegalCopyright : Copyright (C) 2003
OriginalFilename : HPHmon05.exe

#:18 [kbd.exe]
FilePath : C:\HP\KBD\
ProcessID : 1700
ThreadCreationTime : 9.1.2005 10:14:05
BasePriority : High

#:19 [schsvr.exe]
FilePath : C:\Program Files\Common Files\InterVideo\SchSvr\
ProcessID : 1716
ThreadCreationTime : 9.1.2005 10:14:05
BasePriority : Normal
FileVersion : 3.0.79.139
ProductVersion : 3.0.79.139
ProductName : InterVideo(R) WinDVR
CompanyName : InterVideo Inc.
FileDescription : InterVideo Schedule Server
InternalName : SchSvr
LegalCopyright : Copyright (C) 2000-2002 InterVideo Inc.
OriginalFilename : SchSvr.EXE

#:20 [atiptaxx.exe]
FilePath : C:\Program Files\ATI Technologies\ATI Control Panel\
ProcessID : 1800
ThreadCreationTime : 9.1.2005 10:14:06
BasePriority : Normal
FileVersion : 6.14.10.5131
ProductVersion : 6.14.10.5131
ProductName : ATI Desktop Component
CompanyName : ATI Technologies, Inc.
FileDescription : ATI Desktop Control Panel
InternalName : Atiptaxx.exe
LegalCopyright : Copyright (C) 1998-2004 ATI Technologies Inc.
OriginalFilename : Atiptaxx.exe

#:21 [alcxmntr.exe]
FilePath : C:\WINDOWS\
ProcessID : 1836
ThreadCreationTime : 9.1.2005 10:14:06
BasePriority : Normal
FileVersion : 1.2
ProductVersion : 1.2
ProductName : Realtek AC97 Audio - Event Monitor
CompanyName : Realtek Semiconductor Corp.
FileDescription : Realtek AC97 Audio - Event Monitor
InternalName : Alcxmntr
LegalCopyright : Copyright (c) 2003 Realtek Semiconductor Corp.
OriginalFilename : Alcxmntr.exe

#:22 [qttask.exe]
FilePath : C:\Program Files\QuickTime\
ProcessID : 1948
ThreadCreationTime : 9.1.2005 10:14:06
BasePriority : Normal
FileVersion : 6.5.1
ProductVersion : QuickTime 6.5.1
ProductName : QuickTime
CompanyName : Apple Computer, Inc.
InternalName : QuickTime Task
LegalCopyright : © Apple Computer, Inc. 2001-2004
OriginalFilename : QTTask.exe

#:23 [realsched.exe]
FilePath : C:\Program Files\Common Files\Real\Update_OB\
ProcessID : 1968
ThreadCreationTime : 9.1.2005 10:14:06
BasePriority : Normal
FileVersion : 0.1.0.3208
ProductVersion : 0.1.0.3208
ProductName : RealPlayer (32-bit)
CompanyName : RealNetworks, Inc.
FileDescription : RealNetworks Scheduler
InternalName : schedapp
LegalCopyright : Copyright © RealNetworks, Inc. 1995-2004
LegalTrademarks : RealAudio(tm) is a trademark of RealNetworks, Inc.
OriginalFilename : realsched.exe

#:24 [jusched.exe]
FilePath : C:\Program Files\Java\j2re1.4.2_06\bin\
ProcessID : 1976
ThreadCreationTime : 9.1.2005 10:14:06
BasePriority : Normal

#:25 [daemon.exe]
FilePath : C:\Documents and Settings\Omistaja\Omat tiedostot\Purkuohjelmat\Daemon Tools Asennettu\
ProcessID : 1996
ThreadCreationTime : 9.1.2005 10:14:06
BasePriority : Normal

#:26 [istsvc.exe]
FilePath : C:\Program Files\ISTsvc\
ProcessID : 2004
ThreadCreationTime : 9.1.2005 10:14:06
BasePriority : Normal
FileVersion : 1, 0, 0, 2
ProductVersion : 1, 0, 0, 2
ProductName : istsvc
FileDescription : istsvc
InternalName : istsvc
LegalCopyright : Copyright © 2004
OriginalFilename : istsvc.exe

#:27 [ojgbpbk.exe]
FilePath : C:\WINDOWS\
ProcessID : 2016
ThreadCreationTime : 9.1.2005 10:14:07
BasePriority : Normal

#:28 [optimize.exe]
FilePath : C:\Program Files\Internet Optimizer\
ProcessID : 2044
ThreadCreationTime : 9.1.2005 10:14:07
BasePriority : Normal

DyFuCA Kohde tunnistettu
Tyyppi : Prosessi
Data : optimize.exe
Luokka : Malware
Huomautus : (CSI MATCH)
Kohde : C:\Program Files\Internet Optimizer\

Varoitus! DyFuCA Kohde löydetty muistista(C:\Program Files\Internet Optimizer\optimize.exe)

"C:\Program Files\Internet Optimizer\optimize.exe"Prosessin lopettaminen onnistui
"C:\Program Files\Internet Optimizer\optimize.exe"Prosessin lopettaminen onnistui

#:29 [sais.exe]
FilePath : C:\program files\180solutions\
ProcessID : 168
ThreadCreationTime : 9.1.2005 10:14:07
BasePriority : Normal
FileVersion : 5, 15, 0, 15
ProductVersion : 5, 15, 0, 15
ProductName : Search Assistant
CompanyName : 180solutions, Inc.
FileDescription : Search Assistant
LegalCopyright : Copyright © 2004, 180solutions Inc.
Varoitus! 180Solutions Kohde löydetty muistista(C:\program files\180solutions\sais.exe)

180Solutions Kohde tunnistettu
Tyyppi : Prosessi
Data : sais.exe
Luokka : Data Miner
Huomautus :
Kohde : C:\program files\180solutions\
FileVersion : 5, 15, 0, 15
ProductVersion : 5, 15, 0, 15
ProductName : Search Assistant
CompanyName : 180solutions, Inc.
FileDescription : Search Assistant
LegalCopyright : Copyright © 2004, 180solutions Inc.

"C:\program files\180solutions\sais.exe"Prosessin lopettaminen onnistui
"C:\program files\180solutions\sais.exe"Prosessin lopettaminen onnistui

#:30 [bargains.exe]
FilePath : C:\Program Files\BullsEye Network\bin\
ProcessID : 192
ThreadCreationTime : 9.1.2005 10:14:07
BasePriority : Normal
FileVersion : 2, 0, 0, 2
ProductVersion : 2, 0, 0, 2
ProductName : BargainsBuddy ADP Module
CompanyName : eXact Advertising
FileDescription : bargains
InternalName : ADP
LegalCopyright : Copyright © 2003, 2004. eXact Advertising, LLC. All Rights Reserved.
OriginalFilename : bargains.exe
Varoitus! BargainBuddy Kohde löydetty muistista(C:\Program Files\BullsEye Network\bin\bargains.exe)

BargainBuddy Kohde tunnistettu
Tyyppi : Prosessi
Data : bargains.exe
Luokka : Malware
Huomautus :
Kohde : C:\Program Files\BullsEye Network\bin\
FileVersion : 2, 0, 0, 2
ProductVersion : 2, 0, 0, 2
ProductName : BargainsBuddy ADP Module
CompanyName : eXact Advertising
FileDescription : bargains
InternalName : ADP
LegalCopyright : Copyright © 2003, 2004. eXact Advertising, LLC. All Rights Reserved.
OriginalFilename : bargains.exe

"C:\Program Files\BullsEye Network\bin\bargains.exe"Prosessin lopettaminen onnistui
"C:\Program Files\BullsEye Network\bin\bargains.exe"Prosessin lopettaminen onnistui

#:31 [actalert.exe]
FilePath : C:\Program Files\Internet Optimizer\
ProcessID : 252
ThreadCreationTime : 9.1.2005 10:14:07
BasePriority : Normal

#:32 [webrebates0.exe]
FilePath : C:\Program Files\Web_Rebates\
ProcessID : 256
ThreadCreationTime : 9.1.2005 10:14:07
BasePriority : Normal

TopMoxie Kohde tunnistettu
Tyyppi : Prosessi
Data : WebRebates0.exe
Luokka : Data Miner
Huomautus : (CSI MATCH)
Kohde : C:\Program Files\Web_Rebates\

Varoitus! TopMoxie Kohde löydetty muistista(C:\Program Files\Web_Rebates\WebRebates0.exe)

"C:\Program Files\Web_Rebates\WebRebates0.exe"Prosessin lopettaminen onnistui
"C:\Program Files\Web_Rebates\WebRebates0.exe"Prosessin lopettaminen onnistui

#:33 [msmsgs.exe]
FilePath : C:\Program Files\Messenger\
ProcessID : 308
ThreadCreationTime : 9.1.2005 10:14:08
BasePriority : Normal
FileVersion : 4.7.3000
ProductVersion : Version 4.7.3000
ProductName : Messenger
CompanyName : Microsoft Corporation
FileDescription : Windows Messenger
InternalName : msmsgs
LegalCopyright : Copyright (c) Microsoft Corporation 2004
LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
OriginalFilename : msmsgs.exe

#:34 [ctfmon.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 316
ThreadCreationTime : 9.1.2005 10:14:08
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : CTF Loader
InternalName : CTFMON
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : CTFMON.EXE

#:35 [hpqtra08.exe]
FilePath : C:\Program Files\Hewlett-Packard\Digital Imaging\bin\
ProcessID : 1392
ThreadCreationTime : 9.1.2005 10:14:10
BasePriority : Normal
FileVersion : 5.30.0.131
ProductVersion : 005.030.000.131
ProductName : hp digital imaging - hp all-in-one series
CompanyName : Hewlett-Packard Co.
FileDescription : HP Digital Imaging Monitor (CUE)
InternalName : HPQTRA00
LegalCopyright : Copyright (C) Hewlett-Packard Co. 1995-2001
OriginalFilename : HPQTRA00.EXE
Comments : HP Digital Imaging Monitor (CUE)

#:36 [webrebates1.exe]
FilePath : C:\Program Files\Web_Rebates\
ProcessID : 1188
ThreadCreationTime : 9.1.2005 10:14:40
BasePriority : Normal

TopMoxie Kohde tunnistettu
Tyyppi : Prosessi
Data : WebRebates1.exe
Luokka : Data Miner
Huomautus : (CSI MATCH)
Kohde : C:\Program Files\Web_Rebates\

Varoitus! TopMoxie Kohde löydetty muistista(C:\Program Files\Web_Rebates\WebRebates1.exe)

"C:\Program Files\Web_Rebates\WebRebates1.exe"Prosessin lopettaminen onnistui
"C:\Program Files\Web_Rebates\WebRebates1.exe"Prosessin lopettaminen onnistui

#:37 [avsynmgr.exe]
FilePath : C:\Program Files\Network Associates\VirusScan\
ProcessID : 340
ThreadCreationTime : 9.1.2005 10:15:15
BasePriority : Normal

#:38 [mdm.exe]
FilePath : C:\Program Files\Common Files\Microsoft Shared\VS7Debug\
ProcessID : 264
ThreadCreationTime : 9.1.2005 10:15:16
BasePriority : Normal
FileVersion : 7.00.9064.9150
ProductVersion : 7.00.9064.9150
ProductName : Microsoft Development Environment
CompanyName : Microsoft Corporation
FileDescription : Machine Debug Manager
InternalName : mdm.exe
LegalCopyright : Copyright (C) Microsoft Corp. 1997-2000
OriginalFilename : mdm.exe

#:39 [vsstat.exe]
FilePath : C:\Program Files\Network Associates\VirusScan\
ProcessID : 936
ThreadCreationTime : 9.1.2005 10:15:17
BasePriority : Normal

#:40 [vshwin32.exe]
FilePath : C:\Program Files\Network Associates\VirusScan\
ProcessID : 2076
ThreadCreationTime : 9.1.2005 10:15:17
BasePriority : Normal

#:41 [wdfmgr.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 2100
ThreadCreationTime : 9.1.2005 10:15:17
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe

#:42 [mcshield.exe]
FilePath : C:\Program Files\Common Files\Network Associates\McShield\
ProcessID : 2404
ThreadCreationTime : 9.1.2005 10:15:19
BasePriority : High

#:43 [alg.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 2792
ThreadCreationTime : 9.1.2005 10:15:21
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Application Layer Gateway Service
InternalName : ALG.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : ALG.exe

#:44 [webscanx.exe]
FilePath : C:\Program Files\Network Associates\VirusScan\
ProcessID : 3264
ThreadCreationTime : 9.1.2005 10:15:22
BasePriority : Normal

#:45 [avconsol.exe]
FilePath : C:\Program Files\Network Associates\VirusScan\
ProcessID : 3296
ThreadCreationTime : 9.1.2005 10:15:23
BasePriority : Normal

#:46 [wuauclt.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 3920
ThreadCreationTime : 9.1.2005 16:12:44
BasePriority : Normal
FileVersion : 5.4.3790.2182 built by: srv03_rtm(ntvbl04)
ProductVersion : 5.4.3790.2182
ProductName : Microsoft® Windows® -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Automaattiset päivitykset
InternalName : wuauclt.exe
LegalCopyright : © Microsoft Corporation. Kaikki oikeudet pidätetään.
OriginalFilename : wuauclt.exe

#:47 [wmiprvse.exe]
FilePath : C:\WINDOWS\System32\wbem\
ProcessID : 680
ThreadCreationTime : 9.1.2005 16:15:36
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : WMI
InternalName : Wmiprvse.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : Wmiprvse.exe

#:48 [ad-aware.exe]
FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
ProcessID : 2936
ThreadCreationTime : 9.1.2005 16:15:48
BasePriority : Normal
FileVersion : 6.2.0.206
ProductVersion : VI.Second Edition
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved

Muistin tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 5
Tähän mennessä löydettyjä kohteita: 8

Rekisterin tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516b2c3}\1.0\helpdir

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516b2c3}\1.0\helpdir
Value :

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516b2c3}\1.0\flags

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516b2c3}\1.0\flags
Value :

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516b2c3}\1.0\0

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516b2c3}\1.0

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516b2c3}\1.0
Value :

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{4eb7bbe8-2e15-424b-9ddb-2cdb9516b2c3}

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{c6906a23-4717-4e1f-b6fd-f06ebed15678}

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{c6906a23-4717-4e1f-b6fd-f06ebed15678}
Value :

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{8eee58d5-130e-4cbd-9c83-35a0564e5678}

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{8eee58d5-130e-4cbd-9c83-35a0564e5678}
Value :

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{f4e04583-354e-4076-be7d-ed6a80fd66da}

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{f4e04583-354e-4076-be7d-ed6a80fd66da}
Value :

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : adp.urlcatcher.1

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : adp.urlcatcher.1
Value :

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : adp.urlcatcher

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : adp.urlcatcher
Value :

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\explorer\browser helper objects\{f4e04583-354e-4076-be7d-ed6a80fd66da}

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\explorer\browser helper objects\{f4e04583-354e-4076-be7d-ed6a80fd66da}
Value :

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : MainDir

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : Binary

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : ConfigUpdateQueryUrl

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : ADDataUpdateQueryUrl

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : SoftwareUpdateQueryUrl

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : ServerName

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : ServerPath

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : TrackingServerPath

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : TrackingGIFURL

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : SliderLegalText

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : ServerPort

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : UpdateQueryDuration

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : UpdateQueryFailedDuration

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : BuildNumber

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : AdvDelaySec

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : TrackingFileFlag

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : PartnerName

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : PartnerID

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : UniqueKey

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : SystemInstallTime

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : IdleMinutesThreshold

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : MinMinutesBetweenTwoADs

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : MaxDomainCap

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : MinCountOfUrlsBetweenTwoADs

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : MaxDailyCapPerUSer

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : ConfigVersion

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : ADDataVersion

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\bargains
Value : LastQueryTime

BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\bargainbuddy

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\bargainbuddy
Value : DisplayName

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\bargainbuddy
Value : UninstallString

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\bargainbuddy
Value : Publisher

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\bargainbuddy
Value : URLInfoAbout

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\bargainbuddy
Value : DisplayVersion

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\bargainbuddy
Value : DisplayIcon

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\bargainbuddy
Value : NoModify

BargainBuddy Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\bargainbuddy
Value : NoRepair

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{40b1d454-9ca4-43cc-86aa-cb175eac52fb}

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{0be10b0d-b4db-4693-9b1f-9aead54d17dc}

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{1c01d150-91a4-4de0-9bf8-a35d1bdf1001}

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{1c01d150-91a4-4de0-9bf8-a35d1bdf1001}
Value :

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : dyfuca_bh.sinkobj.1

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : dyfuca_bh.sinkobj.1
Value :

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : dyfuca_bh.sinkobj

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : dyfuca_bh.sinkobj
Value :

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : dyfuca_bh.bhobj.1

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : dyfuca_bh.bhobj.1
Value :

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : dyfuca_bh.bhobj

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : dyfuca_bh.bhobj
Value :

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{cea206e8-8057-4a04-ace9-ff0d69a92297}

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{cea206e8-8057-4a04-ace9-ff0d69a92297}
Value :

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{8f4e5661-f99e-4b3e-8d85-0ea71c0748e4}

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{8f4e5661-f99e-4b3e-8d85-0ea71c0748e4}
Value :

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{00000010-6f7d-442c-93e3-4a4827c2e4c8}

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{00000010-6f7d-442c-93e3-4a4827c2e4c8}
Value :

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-21-641246596-1673960141-4129444652-1003\software\avenue media

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\dyfuca

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : DyFuCA
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : .DEFAULT\software\microsoft\windows\currentversion\uninstall\DyFuCA

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : DyFuCA
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-18\software\microsoft\windows\currentversion\uninstall\DyFuCA

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : DyFuCA
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-19\software\microsoft\windows\currentversion\uninstall\DyFuCA

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : DyFuCA
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-20\software\microsoft\windows\currentversion\uninstall\DyFuCA

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : DyFuCA
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-21-641246596-1673960141-4129444652-1003\software\microsoft\windows\currentversion\uninstall\DyFuCA

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : .DEFAULT\software\microsoft\windows\currentversion\uninstall\Internet Optimizer

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : .DEFAULT\software\microsoft\windows\currentversion\uninstall\Internet Optimizer Active Alert

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-18\software\microsoft\windows\currentversion\uninstall\Internet Optimizer

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-18\software\microsoft\windows\currentversion\uninstall\Internet Optimizer Active Alert

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-19\software\microsoft\windows\currentversion\uninstall\Internet Optimizer

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-19\software\microsoft\windows\currentversion\uninstall\Internet Optimizer Active Alert

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-20\software\microsoft\windows\currentversion\uninstall\Internet Optimizer

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-20\software\microsoft\windows\currentversion\uninstall\Internet Optimizer Active Alert

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-21-641246596-1673960141-4129444652-1003\software\microsoft\windows\currentversion\uninstall\Internet Optimizer

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-21-641246596-1673960141-4129444652-1003\software\microsoft\windows\currentversion\uninstall\Internet Optimizer Active Alert

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\Internet Optimizer

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\Internet Optimizer
Value : DisplayIcon

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\Internet Optimizer
Value : DisplayName

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\Internet Optimizer
Value : UninstallString

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\Internet Optimizer Active Alert

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\Internet Optimizer Active Alert
Value : DisplayIcon

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\Internet Optimizer Active Alert
Value : DisplayName

DyFuCA Kohde tunnistettu
Tyyppi : RegValue
Data : Internet Optimizer
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\Internet Optimizer Active Alert
Value : UninstallString

DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : so

7932

Äänestä

Vastaukset 7

Vanhimmat

Olipas9.1.2005 klo 18.44

kohtuullisen pitunen setti. Ei mulle ainakaan tullu ongelmia kun ekan kerran ad-aware löysi kaikenlaista ja poistin kaikki.

Äänestä

Juu9.1.2005 klo 19.33

Kato että kohta Search for negligible risk entries on punanen ja sitte poistat kaikki mitä löytyy scannauksessa.
Käynnistä sitte kone uudestaan ja pistä Hijack logi.

http://koti.mbnet.fi/pattaya1/hijackthis.htm

Äänestä

auttaa AdAware9.1.2005 klo 21.07

Kiitos avusta! Tein AdAware tarkistuksen ja poistin örkit kuten neuvottiin. Asensin C:n juureen sen HijackThis ohjelman, skannasin koneen enkä poistanut mitään. Asennusohjeissa kerrottiin ohjelman sulkevan Internet-yhteyden, mutta minulta se ei sitä kysynyt?! Lieneekö vaikutusta. Ohjelma asentui kuin tupla-klikkasin dynamiitti-kuvaketta. Loki oli seuraavanlainen:

Logfile of HijackThis v1.99.0
Scan saved at 21:02:26, on 9.1.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe
C:\Program Files\Common Files\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\Documents and Settings\Omistaja\Omat tiedostot\Purkuohjelmat\Daemon Tools Asennettu\daemon.exe
C:\WINDOWS\ojgbpbk.exe
C:\Program Files\ISTsvc\istsvc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Network Associates\VirusScan\VsStat.exe
C:\Program Files\Network Associates\VirusScan\Vshwin32.exe
C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\Webscanx.exe
C:\Program Files\Network Associates\VirusScan\Avconsol.exe
C:\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uku.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dnainternet.fi
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja dna Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: HP-näkymä - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Common Files\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Documents and Settings\Omistaja\Omat tiedostot\Purkuohjelmat\Daemon Tools Asennettu\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [qAKA0B] C:\WINDOWS\ojgbpbk.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [-
] C:\WINDOWS\ojgbpbk.exe
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.dnainternet.fi
O16 - DPF: {FE5D6722-826F-11D5-A24E-0060B0F1A5AE} (Tukati Launcher) - http://www.tukati.com/software/4/1.7.20.20/tukati.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVSync Manager - Unknown - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: McShield - Unknown - C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Äänestä

Juu9.1.2005 klo 21.23
Pistä se Hijackki omaan kansioon.
Piilotiedostot näkyviin,ohje tuolla

http://www.xtra.co.nz/help/0,,4155-1916458,00.html

Poista Lisää/Poista paneelista jos näkyy

ISTbar
IST Service

Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [qAKA0B] C:\WINDOWS\ojgbpbk.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [-
] C:\WINDOWS\ojgbpbk.exe

Käynnistä sitte vikasietotilassa esti ja poista jos löytyy

ojgbpbk.exe

C:\Program Files\ISTsvc\istsvc.exe
- tuolta pois ISTsvc kansio

Käynnistä sitte normaalisti ja uus logi.
Äänestä
auttaa AdAware10.1.2005 klo 8.45
Juu kirjoitti:
Pistä se Hijackki omaan kansioon.
Piilotiedostot näkyviin,ohje tuolla

http://www.xtra.co.nz/help/0,,4155-1916458,00.html

Poista Lisää/Poista paneelista jos näkyy

ISTbar
IST Service

Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [qAKA0B] C:\WINDOWS\ojgbpbk.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [-
] C:\WINDOWS\ojgbpbk.exe

Käynnistä sitte vikasietotilassa esti ja poista jos löytyy

ojgbpbk.exe

C:\Program Files\ISTsvc\istsvc.exe
- tuolta pois ISTsvc kansio

Käynnistä sitte normaalisti ja uus logi.
ne mitä käskit! Eli poistin lisää/poista valikon kautta ISTsvc. Mutta en osannut käynnistää vikasietotilassa ja poistinkin istsvc.exe:n normaalitilassa...se löytyi AdAware:n kansiosta!? Jostain AdAwaren kansiosta, mutten hoksannut sitä polkua ylös ottaa. Uusi HijackThis logi:

Logfile of HijackThis v1.99.0
Scan saved at 8:41:27, on 10.1.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe
C:\Program Files\Common Files\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\Documents and Settings\Omistaja\Omat tiedostot\Purkuohjelmat\Daemon Tools Asennettu\daemon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Network Associates\VirusScan\VsStat.exe
C:\Program Files\Network Associates\VirusScan\Vshwin32.exe
C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\Webscanx.exe
C:\Program Files\Network Associates\VirusScan\Avconsol.exe
C:\Hijac This\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uku.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dnainternet.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja dna Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: HP-näkymä - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Common Files\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Documents and Settings\Omistaja\Omat tiedostot\Purkuohjelmat\Daemon Tools Asennettu\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.dnainternet.fi
O16 - DPF: {FE5D6722-826F-11D5-A24E-0060B0F1A5AE} (Tukati Launcher) - http://www.tukati.com/software/4/1.7.20.20/tukati.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVSync Manager - Unknown - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: McShield - Unknown - C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
Äänestä
Juu10.1.2005 klo 12.10
auttaa AdAware kirjoitti:
ne mitä käskit! Eli poistin lisää/poista valikon kautta ISTsvc. Mutta en osannut käynnistää vikasietotilassa ja poistinkin istsvc.exe:n normaalitilassa...se löytyi AdAware:n kansiosta!? Jostain AdAwaren kansiosta, mutten hoksannut sitä polkua ylös ottaa. Uusi HijackThis logi:

Logfile of HijackThis v1.99.0
Scan saved at 8:41:27, on 10.1.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe
C:\Program Files\Common Files\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\Documents and Settings\Omistaja\Omat tiedostot\Purkuohjelmat\Daemon Tools Asennettu\daemon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Network Associates\VirusScan\VsStat.exe
C:\Program Files\Network Associates\VirusScan\Vshwin32.exe
C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\Webscanx.exe
C:\Program Files\Network Associates\VirusScan\Avconsol.exe
C:\Hijac This\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.uku.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dnainternet.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja dna Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: HP-näkymä - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Common Files\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Documents and Settings\Omistaja\Omat tiedostot\Purkuohjelmat\Daemon Tools Asennettu\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\Hewlett-Packard\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.dnainternet.fi
O16 - DPF: {FE5D6722-826F-11D5-A24E-0060B0F1A5AE} (Tukati Launcher) - http://www.tukati.com/software/4/1.7.20.20/tukati.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVSync Manager - Unknown - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: McShield - Unknown - C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
Nyt on kunnossa,mutta kato vielä jos tuo kansio löytyy ja poista se.
Älä käytä Etsi toimintoo,vaan seuraa tota polkua

C:\Program Files\ISTsvc\istsvc.exe
- tuolta pois ISTsvc kansio
Äänestä
illukka10.1.2005 klo 14.13
Juu kirjoitti:
Nyt on kunnossa,mutta kato vielä jos tuo kansio löytyy ja poista se.
Älä käytä Etsi toimintoo,vaan seuraa tota polkua

C:\Program Files\ISTsvc\istsvc.exe
- tuolta pois ISTsvc kansio
ota tosta symantecin istbar removal tool:

http://securityresponse.symantec.com/avcenter/FxIstbar.exe

käyttöohje täällä:
http://securityresponse.symantec.com/avcenter/venc/data/adware.istbar.html

sillä pitäs homma hoitua
Äänestä

Odottaa vastausta

Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

Ilmoitukset

Voiskohan joku ystävällinen

Muut lukivat myös

Vastaukset 7

Odottaa vastausta

Luetuimmat keskustelut

Kommentoi aloitusta

Ilmoita asiaton sisältö

Ilmoitus lähetetty

Jaa keskustelu