täsä on se findit logi
Warning! This utility will find legitimate files in addition to malware.
Do not remove anything unless you are sure you know what you're doing.
------- System Files in System Directory -------
Levyll„ asemassa C ei ole nime„.
Levyn sarjanumero on 3B14-15F7
Hakemisto: C:\WINDOWS\SYSTEM
IZS DLL 227 104 16.03.05 14.12 IZS.DLL
AVDENC32 DLL 227 104 16.03.05 14.12 AVDENC32.DLL
OBTEXT32 DLL 227 104 16.03.05 14.12 OBTEXT32.DLL
CBWMDM DLL 227 104 16.03.05 14.12 CBWMDM.dll
RFCLTCCM DLL 227 104 14.03.05 16.54 RFCLTCCM.DLL
MSCANS32 DLL 227 104 14.03.05 16.54 MSCANS32.DLL
CJINTRES DLL 227 104 14.03.05 16.54 CJIntRes.dll
AEQCPRES DLL 227 104 14.03.05 16.54 Aeqcpres.dll
8 tiedosto(a) 1 816 832 tavua
0 hakemisto(a) 13 595.02 Mt vapaana
------- Hidden Files in System Directory -------
Levyll„ asemassa C ei ole nime„.
Levyn sarjanumero on 3B14-15F7
Hakemisto: C:\WINDOWS\SYSTEM
HPPCL5L GID 16 826 01.03.05 19.59 hppcl5l.GID
FOLDER HTT 13 221 02.07.04 17.40 folder.htt
DESKTOP INI 266 02.07.04 17.40 desktop.ini
3 tiedosto(a) 30 313 tavua
0 hakemisto(a) 13 595.00 Mt vapaana
---------------- User Agent ------------
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"{0DD52C74-9EDA-0E30-C7DF-6ECCB86B1A90}"=""
------------------ Locate.com Results ------------------
C:\WINDOWS\SYSTEM\
rfcltccm.dll Mon 14 Mar 2005 16.54.32 ..S.R 227 104 221,78 K
mscans32.dll Mon 14 Mar 2005 16.54.32 ..S.R 227 104 221,78 K
izs.dll Wed 16 Mar 2005 14.12.02 ..S.R 227 104 221,78 K
avdenc32.dll Wed 16 Mar 2005 14.12.02 ..S.R 227 104 221,78 K
obtext32.dll Wed 16 Mar 2005 14.12.02 ..S.R 227 104 221,78 K
cbwmdm.dll Wed 16 Mar 2005 14.12.02 ..S.R 227 104 221,78 K
hppcl5l.gid Tue 1 Mar 2005 19.59.02 A..H. 16 826 16,43 K
cjintres.dll Mon 14 Mar 2005 16.54.32 ..S.R 227 104 221,78 K
aeqcpres.dll Mon 14 Mar 2005 16.54.32 ..S.R 227 104 221,78 K
9 items found: 9 files, 0 directories.
Total of file sizes: 1 833 658 bytes 1,75 M
------------ Strings.exe Qoologic Results ------------
-------------- Strings.exe Aspack Results -------------
----------------- HKLM Run Key ------------------
-------------- Strings.exe Umonitor Results -------------
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ScanRegistry"="C:\\WINDOWS\\scanregw.exe /autorun"
"TaskMonitor"="C:\\WINDOWS\\taskmon.exe"
"SystemTray"="SysTray.Exe"
"Disc Detector"="C:\\Ohjelmatiedostot\\Creative\\ShareDLL\\CtNotify.exe"
"AudioHQ"="C:\\Ohjelmatiedostot\\Creative\\SBLive\\AudioHQ\\AHQTB.EXE"
"CTAVTray"="C:\\OHJELMATIEDOSTOT\\CREATIVE\\SBLIVE\\PROGRAM\\CTAvTray.EXE"
"Creative Launcher"="C:\\OHJELMATIEDOSTOT\\CREATIVE\\SBLIVE\\LAUNCHER\\CTLAUNCHER.EXE"
"ATIPTA"="C:\\Ohjelmatiedostot\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"
"LoadPowerProfile"="Rundll32.exe powrprof.dll,LoadCurrentPwrScheme"
"Norton Auto-Protect"="C:\\OHJELM~1\\NORTON~1\\NAVAPW32.EXE /LOADQUIET"
"POINTER"="point32.exe"
"ThrustTSR"="C:\\Ohjelmatiedostot\\ThrustMaster\\ThrustMapper\\TMTMTSR.exe"
Warning! This utility will find legitimate files in addition to malware.
Do not remove anything unless you are sure you know what you're doing.
------- System Files in System Directory -------
Levyll„ asemassa C ei ole nime„.
Levyn sarjanumero on 3B14-15F7
Hakemisto: C:\WINDOWS\SYSTEM
IZS DLL 227 104 16.03.05 14.12 IZS.DLL
AVDENC32 DLL 227 104 16.03.05 14.12 AVDENC32.DLL
OBTEXT32 DLL 227 104 16.03.05 14.12 OBTEXT32.DLL
CBWMDM DLL 227 104 16.03.05 14.12 CBWMDM.dll
RFCLTCCM DLL 227 104 14.03.05 16.54 RFCLTCCM.DLL
MSCANS32 DLL 227 104 14.03.05 16.54 MSCANS32.DLL
CJINTRES DLL 227 104 14.03.05 16.54 CJIntRes.dll
AEQCPRES DLL 227 104 14.03.05 16.54 Aeqcpres.dll
8 tiedosto(a) 1 816 832 tavua
0 hakemisto(a) 13 595.02 Mt vapaana
------- Hidden Files in System Directory -------
Levyll„ asemassa C ei ole nime„.
Levyn sarjanumero on 3B14-15F7
Hakemisto: C:\WINDOWS\SYSTEM
HPPCL5L GID 16 826 01.03.05 19.59 hppcl5l.GID
FOLDER HTT 13 221 02.07.04 17.40 folder.htt
DESKTOP INI 266 02.07.04 17.40 desktop.ini
3 tiedosto(a) 30 313 tavua
0 hakemisto(a) 13 595.00 Mt vapaana
---------------- User Agent ------------
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"{0DD52C74-9EDA-0E30-C7DF-6ECCB86B1A90}"=""
------------------ Locate.com Results ------------------
C:\WINDOWS\SYSTEM\
rfcltccm.dll Mon 14 Mar 2005 16.54.32 ..S.R 227 104 221,78 K
mscans32.dll Mon 14 Mar 2005 16.54.32 ..S.R 227 104 221,78 K
izs.dll Wed 16 Mar 2005 14.12.02 ..S.R 227 104 221,78 K
avdenc32.dll Wed 16 Mar 2005 14.12.02 ..S.R 227 104 221,78 K
obtext32.dll Wed 16 Mar 2005 14.12.02 ..S.R 227 104 221,78 K
cbwmdm.dll Wed 16 Mar 2005 14.12.02 ..S.R 227 104 221,78 K
hppcl5l.gid Tue 1 Mar 2005 19.59.02 A..H. 16 826 16,43 K
cjintres.dll Mon 14 Mar 2005 16.54.32 ..S.R 227 104 221,78 K
aeqcpres.dll Mon 14 Mar 2005 16.54.32 ..S.R 227 104 221,78 K
9 items found: 9 files, 0 directories.
Total of file sizes: 1 833 658 bytes 1,75 M
------------ Strings.exe Qoologic Results ------------
-------------- Strings.exe Aspack Results -------------
----------------- HKLM Run Key ------------------
-------------- Strings.exe Umonitor Results -------------
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ScanRegistry"="C:\\WINDOWS\\scanregw.exe /autorun"
"TaskMonitor"="C:\\WINDOWS\\taskmon.exe"
"SystemTray"="SysTray.Exe"
"Disc Detector"="C:\\Ohjelmatiedostot\\Creative\\ShareDLL\\CtNotify.exe"
"AudioHQ"="C:\\Ohjelmatiedostot\\Creative\\SBLive\\AudioHQ\\AHQTB.EXE"
"CTAVTray"="C:\\OHJELMATIEDOSTOT\\CREATIVE\\SBLIVE\\PROGRAM\\CTAvTray.EXE"
"Creative Launcher"="C:\\OHJELMATIEDOSTOT\\CREATIVE\\SBLIVE\\LAUNCHER\\CTLAUNCHER.EXE"
"ATIPTA"="C:\\Ohjelmatiedostot\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe"
"LoadPowerProfile"="Rundll32.exe powrprof.dll,LoadCurrentPwrScheme"
"Norton Auto-Protect"="C:\\OHJELM~1\\NORTON~1\\NAVAPW32.EXE /LOADQUIET"
"POINTER"="point32.exe"
"ThrustTSR"="C:\\Ohjelmatiedostot\\ThrustMaster\\ThrustMapper\\TMTMTSR.exe"
Vastaukset 1
Vanhimmat
Kopioi tää notepadiin ja lue ensin läpi ja jos jotain et tajuu,niin kysy enneku alotat
Ota tosta KillBoxi
http://www.downloads.subratam.org/KillBox.exe
Sen jälkeen kone pois netistä ja sammuta kaikki ylimääräiset jos on jotain extraa auki.
Aukase Killboxi ja täppi kohtaan Delete on Reboot
Sitte siinä keltasen kolmion vieressä olevasta tippuvalikosta eti Explorer.exe ja klikkaa sitä ja sitte klikkaa sitä kolmioo ja vasta myöntävästi.
Eli sammuta Explorer.exe
Mutta kato että sulla on notepad auki enneku sammutat explorerin
Sitte kopioi ja liitä nuo rivit sinne yksitellen KillBoxiin.
Eli ensimmäinen rivi sinne ja sitte Delete (Punanen jossa on valakonen X)
Ensimmäiseen kysymykseen vastaa myöntävästi ja toiseen No
Sitte kopioit ja liität sinne seuraavan rivin ja taas sama homma.
Sitte kun oot pistänny sinne viimeisen rivin niin vastaa myöntävästi molempiin ja käynnistä kone uudestaan jos se ei itestään käynnisty uudestaan.
Siis idea on siinä,että ensin syötät kaikki nuo 9 riviä sinne KillBoxiin,enneku käynnistät koneeen uudestaan.
Ku kone on käynnistynny uudestaan,niin pistä uus findit logi
C:\WINDOWS\SYSTEM\ rfcltccm.dll
C:\WINDOWS\SYSTEM\ mscans32.dll
C:\WINDOWS\SYSTEM\ izs.dll
C:\WINDOWS\SYSTEM\ avdenc32.dll
C:\WINDOWS\SYSTEM\ obtext32.dll
C:\WINDOWS\SYSTEM\ cbwmdm.dll
C:\WINDOWS\SYSTEM\ cjintres.dll
C:\WINDOWS\SYSTEM\ aeqcpres.dll
C:\Recycled\desktop.ini