Logi

ax3

2005-01-18 23:30:51

Poistin vasta pari kappaletta troijalaisia. Onko niistä jäänyt jotain jäljelle? Onko logissa muuta huomautettavaa? Kiitos etukäteen!

Logfile of HijackThis v1.99.0
Scan saved at 23:23:40, on 18.1.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
E:\Ohjelmat\Antivir\AVWUPSRV.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\DVDRAMSV.exe
E:\Ohjelmat\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\ssoftsrv.exe
C:\WINDOWS\System32\svchost.exe
E:\Ohjelmat\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\Ati2evxx.exe
E:\Ohjelmat\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
E:\Ohjelmat\HP\Digital Imaging\Unload\hpqcmon.exe
E:\Ohjelmat\HP\HP Share-to-Web\hpgs2wnd.exe
E:\Ohjelmat\HP\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\program files\asus\probe\new2\setup1\AsusProb.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
E:\Ohjelmat\Antivir\AVGNT.EXE
C:\WINDOWS\system32\lexpps.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
E:\ohjelmat\steam\steam.exe
C:\Program Files\Messenger\msmsgs.exe
E:\Ohjelmat\Microsoft Office\Office\FINDFAST.EXE
E:\Ohjelmat\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\system32\RAMASST.exe
E:\Ohjelmat\Antivir\AVGUARD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HjT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motot.net/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motot.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Micro$oft IE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Local Spool support DLL - {00C9D850-244D-10E1-B3C1-20805E499D95} - C:\WINDOWS\system32\winspl32.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Ohjelmat\SPYBOT~1\SDHelper.dll
O2 - BHO: dlexpertclick Class - {A6927151-F5B4-11D4-AE7A-00D00925CF52} - E:\Ohjelmat\DLExpert\dll\iehelper.dll
O4 - HKLM\..\Run: [NvMixerTray] C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
O4 - HKLM\..\Run: [CamMonitor] E:\Ohjelmat\HP\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] E:\Ohjelmat\HP\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe"
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [NetLimiter] E:\Ohjelmat\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ASUS Probe] c:\program files\asus\probe\new2\setup1\AsusProb.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [AVGCtrl] E:\Ohjelmat\Antivir\AVGNT.EXE /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "e:\ohjelmat\steam\steam.exe" -silent
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office Pikahaku.lnk = E:\Ohjelmat\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Officen käynnistys.lnk = E:\Ohjelmat\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: &Download by DLExpert (Faster) - E:\Ohjelmat\DLExpert\get.htm
O8 - Extra context menu item: Download &All by DLExpert (Faster) - E:\Ohjelmat\DLExpert\getall.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: DLExpert - {4AB89EA8-E2B8-11d4-AE71-00D00925CF52} - E:\Ohjelmat\DLExpert\DLExpert.exe
O9 - Extra 'Tools' menuitem: &DLExpert - {4AB89EA8-E2B8-11d4-AE71-00D00925CF52} - E:\Ohjelmat\DLExpert\DLExpert.exe
O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - E:\Ohjelmat\Free Surfer\FS20.exe
O9 - Extra 'Tools' menuitem: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - E:\Ohjelmat\Free Surfer\FS20.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - E:\Ohjelmat\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: AntiVir Service - H BEDV Datentechnik GmbH - E:\Ohjelmat\Antivir\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update - H BEDV Datentechnik GmbH, Germany - E:\Ohjelmat\Antivir\AVWUPSRV.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe
O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\system32\imapi.exe
O23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - E:\Ohjelmat\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Cryptainer service - Unknown - ssoftsrv.exe (file missing)
O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

402

Äänestä

Vastaukset

Juu
2005-01-18 23:54:51
Koitappa scannata tuo dll:ä

C:\WINDOWS\system32\winspl32.dll

Tuolla

http://virusscan.jotti.dhs.org/

niin näkee onko se ok vai lepakko.
- ax3
  2005-01-19 00:10:26
  Scannaus ei löytänyt huomautettavaa.
- Juu
  2005-01-19 00:15:30
  ax3 kirjoitti:
  Scannaus ei löytänyt huomautettavaa.
  No sitte on logi kunnossa.
- ax3
  2005-01-19 10:16:51
  Juu kirjoitti:
  No sitte on logi kunnossa.
  =)
  
  .
- Ad-Aware
  2005-01-19 12:46:38
  Juu kirjoitti:
  No sitte on logi kunnossa.
  Sulle on postia tuolla
  
  www.virustorjunta.net
  
  .
  .
Juu
2005-01-19 13:17:16
En tiiä,jos enää kattelet tänne,mutta tuon voisit poistaa kummisnii,eli merkata ja FIX:ta

O2 - BHO: Local Spool support DLL - {00C9D850-244D-10E1-B3C1-20805E499D95} - C:\WINDOWS\system32\winspl32.dll

Ja sitte poistaa tuo winspl32.dll jos löytyy.
- ax3
  2005-01-19 16:40:04
  Fixauksen jälkeen ei tiedostoa löytynyt.
  
  Logfile of HijackThis v1.99.0
  Scan saved at 16:34:32, on 19.1.2005
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  E:\Ohjelmat\Antivir\AVGUARD.EXE
  E:\Ohjelmat\Antivir\AVWUPSRV.EXE
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\WINDOWS\System32\DVDRAMSV.exe
  E:\Ohjelmat\Kerio\Personal Firewall 4\kpf4ss.exe
  C:\WINDOWS\system32\ssoftsrv.exe
  C:\WINDOWS\System32\svchost.exe
  E:\Ohjelmat\Kerio\Personal Firewall 4\kpf4gui.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  E:\Ohjelmat\Kerio\Personal Firewall 4\kpf4gui.exe
  C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe
  C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
  C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
  E:\Ohjelmat\HP\Digital Imaging\Unload\hpqcmon.exe
  E:\Ohjelmat\HP\HP Share-to-Web\hpgs2wnd.exe
  C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
  C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe
  C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
  C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
  E:\Ohjelmat\NetLimiter\NetLimiter.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\program files\asus\probe\new2\setup1\AsusProb.exe
  C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
  E:\Ohjelmat\Antivir\AVGNT.EXE
  C:\WINDOWS\system32\ctfmon.exe
  E:\Ohjelmat\HP\HP Share-to-Web\hpgs2wnf.exe
  C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
  E:\ohjelmat\steam\steam.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Messenger\msmsgs.exe
  E:\Ohjelmat\Microsoft Office\Office\FINDFAST.EXE
  E:\Ohjelmat\Microsoft Office\Office\OSA.EXE
  C:\WINDOWS\system32\RAMASST.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\HjT\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motot.net/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motot.net/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Micro$oft IE
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Ohjelmat\SPYBOT~1\SDHelper.dll
  O2 - BHO: dlexpertclick Class - {A6927151-F5B4-11D4-AE7A-00D00925CF52} - E:\Ohjelmat\DLExpert\dll\iehelper.dll
  O4 - HKLM\..\Run: [NvMixerTray] C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
  O4 - HKLM\..\Run: [CamMonitor] E:\Ohjelmat\HP\Digital Imaging\\Unload\hpqcmon.exe
  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] E:\Ohjelmat\HP\HP Share-to-Web\hpgs2wnd.exe
  O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
  O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe"
  O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
  O4 - HKLM\..\Run: [NetLimiter] E:\Ohjelmat\NetLimiter\NetLimiter.exe /s
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [ASUS Probe] c:\program files\asus\probe\new2\setup1\AsusProb.exe
  O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
  O4 - HKLM\..\Run: [AVGCtrl] E:\Ohjelmat\Antivir\AVGNT.EXE /min
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Steam] "e:\ohjelmat\steam\steam.exe" -silent
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: Microsoft Office Pikahaku.lnk = E:\Ohjelmat\Microsoft Office\Office\FINDFAST.EXE
  O4 - Global Startup: Officen käynnistys.lnk = E:\Ohjelmat\Microsoft Office\Office\OSA.EXE
  O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
  O8 - Extra context menu item: &Download by DLExpert (Faster) - E:\Ohjelmat\DLExpert\get.htm
  O8 - Extra context menu item: Download &All by DLExpert (Faster) - E:\Ohjelmat\DLExpert\getall.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
  O9 - Extra button: DLExpert - {4AB89EA8-E2B8-11d4-AE71-00D00925CF52} - E:\Ohjelmat\DLExpert\DLExpert.exe
  O9 - Extra 'Tools' menuitem: &DLExpert - {4AB89EA8-E2B8-11d4-AE71-00D00925CF52} - E:\Ohjelmat\DLExpert\DLExpert.exe
  O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - E:\Ohjelmat\Free Surfer\FS20.exe
  O9 - Extra 'Tools' menuitem: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - E:\Ohjelmat\Free Surfer\FS20.exe
  O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - E:\Ohjelmat\IrfanView\Ebay\Ebay.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O23 - Service: AntiVir Service - H BEDV Datentechnik GmbH - E:\Ohjelmat\Antivir\AVGUARD.EXE
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: AntiVir Update - H BEDV Datentechnik GmbH, Germany - E:\Ohjelmat\Antivir\AVWUPSRV.EXE
  O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
  O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe
  O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
  O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\system32\imapi.exe
  O23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - E:\Ohjelmat\Kerio\Personal Firewall 4\kpf4ss.exe
  O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
  O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
  O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
  O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
  O23 - Service: Cryptainer service - Unknown - ssoftsrv.exe (file missing)
  O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
  O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
  O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
- Juu
  2005-01-19 17:33:18
  ax3 kirjoitti:
  Fixauksen jälkeen ei tiedostoa löytynyt.
  
  Logfile of HijackThis v1.99.0
  Scan saved at 16:34:32, on 19.1.2005
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  E:\Ohjelmat\Antivir\AVGUARD.EXE
  E:\Ohjelmat\Antivir\AVWUPSRV.EXE
  C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  C:\WINDOWS\System32\DVDRAMSV.exe
  E:\Ohjelmat\Kerio\Personal Firewall 4\kpf4ss.exe
  C:\WINDOWS\system32\ssoftsrv.exe
  C:\WINDOWS\System32\svchost.exe
  E:\Ohjelmat\Kerio\Personal Firewall 4\kpf4gui.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  E:\Ohjelmat\Kerio\Personal Firewall 4\kpf4gui.exe
  C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe
  C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
  C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
  E:\Ohjelmat\HP\Digital Imaging\Unload\hpqcmon.exe
  E:\Ohjelmat\HP\HP Share-to-Web\hpgs2wnd.exe
  C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
  C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe
  C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
  C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
  E:\Ohjelmat\NetLimiter\NetLimiter.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\program files\asus\probe\new2\setup1\AsusProb.exe
  C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
  E:\Ohjelmat\Antivir\AVGNT.EXE
  C:\WINDOWS\system32\ctfmon.exe
  E:\Ohjelmat\HP\HP Share-to-Web\hpgs2wnf.exe
  C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
  E:\ohjelmat\steam\steam.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Messenger\msmsgs.exe
  E:\Ohjelmat\Microsoft Office\Office\FINDFAST.EXE
  E:\Ohjelmat\Microsoft Office\Office\OSA.EXE
  C:\WINDOWS\system32\RAMASST.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\HjT\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motot.net/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.motot.net/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Micro$oft IE
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Ohjelmat\SPYBOT~1\SDHelper.dll
  O2 - BHO: dlexpertclick Class - {A6927151-F5B4-11D4-AE7A-00D00925CF52} - E:\Ohjelmat\DLExpert\dll\iehelper.dll
  O4 - HKLM\..\Run: [NvMixerTray] C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~1\Win2K\BSCLIP.exe
  O4 - HKLM\..\Run: [CamMonitor] E:\Ohjelmat\HP\Digital Imaging\\Unload\hpqcmon.exe
  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] E:\Ohjelmat\HP\HP Share-to-Web\hpgs2wnd.exe
  O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
  O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe"
  O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
  O4 - HKLM\..\Run: [NetLimiter] E:\Ohjelmat\NetLimiter\NetLimiter.exe /s
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [ASUS Probe] c:\program files\asus\probe\new2\setup1\AsusProb.exe
  O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
  O4 - HKLM\..\Run: [AVGCtrl] E:\Ohjelmat\Antivir\AVGNT.EXE /min
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [Steam] "e:\ohjelmat\steam\steam.exe" -silent
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
  O4 - Global Startup: Microsoft Office Pikahaku.lnk = E:\Ohjelmat\Microsoft Office\Office\FINDFAST.EXE
  O4 - Global Startup: Officen käynnistys.lnk = E:\Ohjelmat\Microsoft Office\Office\OSA.EXE
  O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
  O8 - Extra context menu item: &Download by DLExpert (Faster) - E:\Ohjelmat\DLExpert\get.htm
  O8 - Extra context menu item: Download &All by DLExpert (Faster) - E:\Ohjelmat\DLExpert\getall.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
  O9 - Extra button: DLExpert - {4AB89EA8-E2B8-11d4-AE71-00D00925CF52} - E:\Ohjelmat\DLExpert\DLExpert.exe
  O9 - Extra 'Tools' menuitem: &DLExpert - {4AB89EA8-E2B8-11d4-AE71-00D00925CF52} - E:\Ohjelmat\DLExpert\DLExpert.exe
  O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - E:\Ohjelmat\Free Surfer\FS20.exe
  O9 - Extra 'Tools' menuitem: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - E:\Ohjelmat\Free Surfer\FS20.exe
  O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - E:\Ohjelmat\IrfanView\Ebay\Ebay.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O23 - Service: AntiVir Service - H BEDV Datentechnik GmbH - E:\Ohjelmat\Antivir\AVGUARD.EXE
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: AntiVir Update - H BEDV Datentechnik GmbH, Germany - E:\Ohjelmat\Antivir\AVWUPSRV.EXE
  O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
  O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
  O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe
  O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
  O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\system32\imapi.exe
  O23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - E:\Ohjelmat\Kerio\Personal Firewall 4\kpf4ss.exe
  O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
  O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
  O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
  O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
  O23 - Service: Cryptainer service - Unknown - ssoftsrv.exe (file missing)
  O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
  O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
  O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
  Se on poissa ny.

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

6 kW saunan lämmityksestä kohta 10 euron lisämaksu / kerta
Kokoomuslainen sähköyhtiöiden hallitsema Energiavirasto ehdottaa 5 kW:n rajaa, jonka ylittämisestä tulee lisämaksu. Tark
09.01.2026 11:35Maailman menoa
295
8415
Duunarit hylkäsivät vasemmistoliiton, siitä tuli feministinaisten puolue
Pääluottamusmies Jari Myllykoski liittyi vasemmistoliittoon, koska se oli duunarien puolue. Sitä samaa puoluetta ei enää
10.01.2026 10:36Maailman menoa
194
4597
Olen väsynyt tähän
En osaa lopettaa ja koen huonoa omaatuntoa tästä. Kaikki on muutenkin turhaa ja tekemisesi sattuvat. Tunteita on vain hy
10.01.2026 21:18Ikävä
30
2857
Oppiiko vasemmistolaiset valehtelun jo kotonaan?
Sillä vasemmistolaiset/äärivasemmistolaiset valehtelee ja keksii asioita omasta päästään todella paljon. Esim. joku vas
10.01.2026 10:12Maailman menoa
193
2585
Seuraava hallituspohja - Kokoomus, kepu, persut + KD
Kokoomus saa ainakin 20% kannatuksen ensi vaaleissa, keskusta sanoisin noin 15%, persut todennäköisesti enemmän, ehkä 17
11.01.2026 10:43Maailman menoa
115
2188
Olenko mies sinun mielestä outo?
Saat vastata rehellisesti.
10.01.2026 18:47Ikävä
51
1716
Millasia unelmia sulla on?
onko unelmia...?
10.01.2026 11:04Ikävä
58
1668
Maailman laiskin eläin: persu
Persu ei ole eläessään laittanut rikkaa ristiin itsensä elättämiseen. Luonnossa tuollainen ei olisi mahdollista, mutta s
11.01.2026 11:28Maailman menoa
45
1635
Miten usein toivot
Tai olet toivonut että olisimme lähekkäin vai toivotko ollenkaan?
10.01.2026 23:05Ikävä
170
1334
Minneapolisin tapauksesta hyvä video
Runoilijan auto oli poikittain tiellä ja kun poliisit lähestyivät sitä, runotyttö painoi reippaadti kaasua. Auto syöksäh
09.01.2026 19:08Maailman menoa
348
1327

Logi

Vastaukset

ax3 kirjoitti:

Juu kirjoitti:

Juu kirjoitti:

ax3 kirjoitti:

Luetuimmat keskustelut

6 kW saunan lämmityksestä kohta 10 euron lisämaksu / kerta

Duunarit hylkäsivät vasemmistoliiton, siitä tuli feministinaisten puolue

Olen väsynyt tähän

Oppiiko vasemmistolaiset valehtelun jo kotonaan?

Seuraava hallituspohja - Kokoomus, kepu, persut + KD

Olenko mies sinun mielestä outo?

Millasia unelmia sulla on?

Maailman laiskin eläin: persu

Miten usein toivot

Minneapolisin tapauksesta hyvä video

Tiesitkö? Uusi Bachelor on raivannut tietään määrätietoisesti somessa, myös Böckermanin ex-rakas!

Paljastus: Hengaillaan starttaa la 10.1. - Kisaajakattaus napakymppi mm. Anniina Valtonen

Suomessa on nyt suurin työttömyysprosentti EU:ssa

Vappu Pimiä antaa avokätiset neuvot Suomen sinkuille!

Katja Ståhl ja Mikko Kuustonen "löivät hynttyyt yhteen" - Kolmas kerta toden sanoo!

USA:n Ruokasuositus nyt Maha täynnä lihaa

Gallup: Mikä on ollut mielestäsi paras tv-sarja ikinä?

Ohhoh! Uutisankkuri Kirsi Alm-Siira repäisi - Tämä "perinne" saa kyllä naurulihakset nytkymään!

Johannes Holopainen yllättävässä paikassa Katri Riihilahden kanssa - Onko tämä sitä miltä näyttää?

Kenen julkkiksen kotiin haluaisit päästä Yökylässä-sarjassa? Tämä julkkiskattaus uusissa jaksoissa!