Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Kaikki poissa?

    Tuli tossa yhden tiedoston mukana kauhee kasa örkkejä, e-scanilla ja ad-awarella poistelin niitä, lähtikös kaikki ylimääräset?

    Logfile of HijackThis v1.99.0
    Scan saved at 2:24:45, on 4.6.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\ATI-CPanel\atiptaxx.exe
    D:\Ohjelmat\avast\ashDisp.exe
    D:\Ohjelmat\daemon\daemon.exe
    C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    c:\windows\system32\ppoqfbt.exe
    D:\Ohjelmat\avast\aswUpdSv.exe
    D:\Ohjelmat\avast\ashServ.exe
    D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
    C:\WINDOWS\system32\slserv.exe
    D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe
    D:\Ohjelmat\avast\ashMaiSv.exe
    D:\Ohjelmat\avast\ashWebSv.exe
    D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe
    C:\Program Files\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Ohjelmat\adobe\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Ohjelmat\Spybot - Search & Destroy\SDHelper.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [avast!] D:\Ohjelmat\avast\ashDisp.exe
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Ohjelmat\daemon\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - HKLM\..\Run: [dtombqm] c:\windows\system32\ppoqfbt.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
    O23 - Service: avast! iAVS4 Control Service - Unknown - D:\Ohjelmat\avast\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - Unknown - D:\Ohjelmat\avast\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Ohjelmat\avast\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - D:\Ohjelmat\avast\ashWebSv.exe
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\system32\imapi.exe
    O23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
    O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\system32\mnmsrvc.exe
    O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)
    O23 - Service: System Startup Service - Unknown - C:\WINDOWS\svcproc.exe (file missing)
    O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\system32\wbem\wmiapsrv.exe
    13616
    Äänestä

    Muut lukivat myös

    Vastaukset 13

    Vanhimmat

    pane jakkiin

    Äänestä

    Juun tai juggiksen ohjeistusta odotellessa listaan mitä sinne mielestäni vielä jäi:
    c:\windows\system32\ppoqfbt.exe
    Katso näkyykö käynnissä olevissa prosesseissa.

    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

    O4 - HKLM\..\Run: [dtombqm] c:\windows\system32\ppoqfbt.exe

    Kannattaa odotella noiden alussa mainittujen nimimerkkien ohjeita, mä vasta harjoittelen.

    Lueskele tuosta, jos mielenkiinto riittää, millaista siivous sitkeimmillään saattaa olla. ei välttämättä sinun tapauksessasi:
    http://www.broadbandreports.com/forum/remark,13412976

    Äänestä

    Tämän ohjelman pitäisi olla tuomoisessa paikassa.
    Sulla se on C:\Program Files\hijackthis\HijackThis.exe

    C:\HJT\HijackThis.exe Tämä paikka on se niin sanottu oikea paikka

    Äänestä

    Miltäs nyt näyttää, toi Nail.exe tuntuu tulevan kyllä aina takas vaikka tässä sitä ei taidakaan olla...? Seuraavassa scannauksessa taas varmaan löytyy.

    Logfile of HijackThis v1.99.1
    Scan saved at 11:53:05, on 4.6.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\ATI-CPanel\atiptaxx.exe
    D:\Ohjelmat\avast\ashDisp.exe
    D:\Ohjelmat\daemon\daemon.exe
    C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    c:\windows\system32\duryqr.exe
    C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
    D:\Ohjelmat\avast\aswUpdSv.exe
    D:\Ohjelmat\avast\ashServ.exe
    D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
    D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe
    C:\WINDOWS\system32\slserv.exe
    D:\Ohjelmat\avast\ashMaiSv.exe
    D:\Ohjelmat\avast\ashWebSv.exe
    D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe
    C:\HJT\HijackThis.exe
    C:\WINDOWS\system32\wuauclt.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.fi
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.fi
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Ohjelmat\adobe\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Ohjelmat\Spybot - Search & Destroy\SDHelper.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [avast!] D:\Ohjelmat\avast\ashDisp.exe
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Ohjelmat\daemon\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
    O4 - HKLM\..\Run: [acuyech] c:\windows\system32\duryqr.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmat\avast\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmat\avast\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmat\avast\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmat\avast\ashWebSv.exe" /service (file missing)
    O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
    O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)

    Äänestä

    • Se nail.exe voi olla poissakin lopullisestikin nyt,
      toi prosessi liittyynee siihen:

      O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)

      Eli näppää "käynnistä" "suorita" kirjoita "services.msc" ja näppää "enter"

      Etsi sieltä tuo service

      System Startup Service (SvcProc)

      Pysäytä se ja pistä käynistysmuotoon ei käytössä Käytä ja ok.

      Laita piilotiedostot näkyviin ja sammuta järjestelmän palautus :

      piilotiedostot

      Oma Tietokone >
      - Työkalut >
      - Kansion asetukset >
      - Näytä
      Tiedostot ja kansiot >
      - vieritä alaspäin
      RUKSI pois seuraavasta kohdasta
      - Piilota tunnettujen tiedostotyyppien tunnisteet
      Piilotetut tiedostot ja kansiot
      - RUKSI > Näytä piilotetut tiedostot ja kansiot
      Käytä > OK


      Järjestelmän palautus:

      Oma Tietokone >
      - Muuta asetusta >
      - järjestelmä >
      - järjestelmän palautus-välilehti >
      - ruksi ruutuun "poista järjestelmän palauttaminen kaikista asemista >
      - Käytä >
      - Ok


      Scannaa hijackillä ja ruksaa:

      O4 - HKLM\..\Run: [acuyech] c:\windows\system32\duryqr.exe
      O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)

      Sammuta muut ohjelmat ja paina Fix Checked.

      Käynnistä kone vika sietotilaan ja etsi ja poista nuo tiedostot:

      c:\windows\system32\duryqr.exe
      C:\WINDOWS\svcproc.exe

      Käynnistä kone normaalisti ja pistä uusi logi.

      Äänestä

    • juggis kirjoitti:

      Se nail.exe voi olla poissakin lopullisestikin nyt,
      toi prosessi liittyynee siihen:

      O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)

      Eli näppää "käynnistä" "suorita" kirjoita "services.msc" ja näppää "enter"

      Etsi sieltä tuo service

      System Startup Service (SvcProc)

      Pysäytä se ja pistä käynistysmuotoon ei käytössä Käytä ja ok.

      Laita piilotiedostot näkyviin ja sammuta järjestelmän palautus :

      piilotiedostot

      Oma Tietokone >
      - Työkalut >
      - Kansion asetukset >
      - Näytä
      Tiedostot ja kansiot >
      - vieritä alaspäin
      RUKSI pois seuraavasta kohdasta
      - Piilota tunnettujen tiedostotyyppien tunnisteet
      Piilotetut tiedostot ja kansiot
      - RUKSI > Näytä piilotetut tiedostot ja kansiot
      Käytä > OK


      Järjestelmän palautus:

      Oma Tietokone >
      - Muuta asetusta >
      - järjestelmä >
      - järjestelmän palautus-välilehti >
      - ruksi ruutuun "poista järjestelmän palauttaminen kaikista asemista >
      - Käytä >
      - Ok


      Scannaa hijackillä ja ruksaa:

      O4 - HKLM\..\Run: [acuyech] c:\windows\system32\duryqr.exe
      O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)

      Sammuta muut ohjelmat ja paina Fix Checked.

      Käynnistä kone vika sietotilaan ja etsi ja poista nuo tiedostot:

      c:\windows\system32\duryqr.exe
      C:\WINDOWS\svcproc.exe

      Käynnistä kone normaalisti ja pistä uusi logi.

      siellä se nail.exe taas on...
      noita ei näkyny hijackilla ollenkaan? :O4 - HKLM\..\Run: [acuyech] c:\windows\system32\duryqr.exe
      O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing, eikä vikasietotilassa löytyny tota duryqr.exeä mutta svpcproc.exe löytys ja lähti. tossa uus logi, mitäs nyt? ja kiitos kun joku jaksaa auttaa...:)

      Logfile of HijackThis v1.99.1
      Scan saved at 12:54:33, on 4.6.2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\ATI-CPanel\atiptaxx.exe
      D:\Ohjelmat\avast\ashDisp.exe
      D:\Ohjelmat\daemon\daemon.exe
      C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
      C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      c:\windows\system32\ohzkayg.exe
      C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
      D:\Ohjelmat\avast\aswUpdSv.exe
      D:\Ohjelmat\avast\ashServ.exe
      D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
      C:\WINDOWS\system32\slserv.exe
      D:\Ohjelmat\avast\ashMaiSv.exe
      D:\Ohjelmat\avast\ashWebSv.exe
      D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe
      D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe
      C:\HJT\HijackThis.exe
      C:\WINDOWS\system32\wuauclt.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.fi
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Ohjelmat\adobe\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Ohjelmat\Spybot - Search & Destroy\SDHelper.dll
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [avast!] D:\Ohjelmat\avast\ashDisp.exe
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Ohjelmat\daemon\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
      O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
      O4 - HKLM\..\Run: [zejarat] c:\windows\system32\ohzkayg.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmat\avast\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmat\avast\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmat\avast\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmat\avast\ashWebSv.exe" /service (file missing)
      O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

      Äänestä

    • Jeppe kirjoitti:

      siellä se nail.exe taas on...
      noita ei näkyny hijackilla ollenkaan? :O4 - HKLM\..\Run: [acuyech] c:\windows\system32\duryqr.exe
      O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing, eikä vikasietotilassa löytyny tota duryqr.exeä mutta svpcproc.exe löytys ja lähti. tossa uus logi, mitäs nyt? ja kiitos kun joku jaksaa auttaa...:)

      Logfile of HijackThis v1.99.1
      Scan saved at 12:54:33, on 4.6.2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\ATI-CPanel\atiptaxx.exe
      D:\Ohjelmat\avast\ashDisp.exe
      D:\Ohjelmat\daemon\daemon.exe
      C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
      C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      c:\windows\system32\ohzkayg.exe
      C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
      D:\Ohjelmat\avast\aswUpdSv.exe
      D:\Ohjelmat\avast\ashServ.exe
      D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
      C:\WINDOWS\system32\slserv.exe
      D:\Ohjelmat\avast\ashMaiSv.exe
      D:\Ohjelmat\avast\ashWebSv.exe
      D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe
      D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe
      C:\HJT\HijackThis.exe
      C:\WINDOWS\system32\wuauclt.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.fi
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Ohjelmat\adobe\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Ohjelmat\Spybot - Search & Destroy\SDHelper.dll
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [avast!] D:\Ohjelmat\avast\ashDisp.exe
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Ohjelmat\daemon\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
      O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
      O4 - HKLM\..\Run: [zejarat] c:\windows\system32\ohzkayg.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmat\avast\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmat\avast\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmat\avast\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmat\avast\ashWebSv.exe" /service (file missing)
      O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

      ehkä buuttasit koneen välillä ja toi muutti nimeä:

      O4 - HKLM\..\Run: [acuyech] c:\windows\system32\duryqr.exe

      tuoksi :
      O4 - HKLM\..\Run: [zejarat] c:\windows\system32\ohzkayg.exe

      No se tosiaan on hengis (nail.exe)

      Lataa tuolta poistotyökalu ja lue ja noudata saman sivun ohjeita:

      http://www.mypctuneup.com/evaluate.php

      Koneen käynnistyttyä lähetä uusi hijackki-logi

      Äänestä

    • juggis kirjoitti:

      ehkä buuttasit koneen välillä ja toi muutti nimeä:

      O4 - HKLM\..\Run: [acuyech] c:\windows\system32\duryqr.exe

      tuoksi :
      O4 - HKLM\..\Run: [zejarat] c:\windows\system32\ohzkayg.exe

      No se tosiaan on hengis (nail.exe)

      Lataa tuolta poistotyökalu ja lue ja noudata saman sivun ohjeita:

      http://www.mypctuneup.com/evaluate.php

      Koneen käynnistyttyä lähetä uusi hijackki-logi

      herjaa vähän väliä tollasta
      C:\WINDOWS\system32\DrPMon.dll

      Äänestä

    • juggis kirjoitti:

      ehkä buuttasit koneen välillä ja toi muutti nimeä:

      O4 - HKLM\..\Run: [acuyech] c:\windows\system32\duryqr.exe

      tuoksi :
      O4 - HKLM\..\Run: [zejarat] c:\windows\system32\ohzkayg.exe

      No se tosiaan on hengis (nail.exe)

      Lataa tuolta poistotyökalu ja lue ja noudata saman sivun ohjeita:

      http://www.mypctuneup.com/evaluate.php

      Koneen käynnistyttyä lähetä uusi hijackki-logi

      Logfile of HijackThis v1.99.1
      Scan saved at 13:12:44, on 4.6.2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\userinit.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\ATI-CPanel\atiptaxx.exe
      D:\Ohjelmat\avast\ashDisp.exe
      D:\Ohjelmat\daemon\daemon.exe
      C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
      C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
      D:\Ohjelmat\avast\aswUpdSv.exe
      D:\Ohjelmat\avast\ashServ.exe
      D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
      C:\WINDOWS\system32\slserv.exe
      D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe
      D:\Ohjelmat\avast\ashMaiSv.exe
      D:\Ohjelmat\avast\ashWebSv.exe
      C:\HJT\HijackThis.exe
      D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.fi
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Ohjelmat\adobe\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Ohjelmat\Spybot - Search & Destroy\SDHelper.dll
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [avast!] D:\Ohjelmat\avast\ashDisp.exe
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Ohjelmat\daemon\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
      O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmat\avast\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmat\avast\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmat\avast\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmat\avast\ashWebSv.exe" /service (file missing)
      O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

      Äänestä

    • Jeppe kirjoitti:

      herjaa vähän väliä tollasta
      C:\WINDOWS\system32\DrPMon.dll

      Se on kompukses tuon servicen kanssa jonka poistit
      Poistetaan sekin, mutta ensin pitää saada toi nail.exe pois.

      Äänestä

    • Jeppe kirjoitti:

      Logfile of HijackThis v1.99.1
      Scan saved at 13:12:44, on 4.6.2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\userinit.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\ATI-CPanel\atiptaxx.exe
      D:\Ohjelmat\avast\ashDisp.exe
      D:\Ohjelmat\daemon\daemon.exe
      C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
      C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
      D:\Ohjelmat\avast\aswUpdSv.exe
      D:\Ohjelmat\avast\ashServ.exe
      D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
      C:\WINDOWS\system32\slserv.exe
      D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe
      D:\Ohjelmat\avast\ashMaiSv.exe
      D:\Ohjelmat\avast\ashWebSv.exe
      C:\HJT\HijackThis.exe
      D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.fi
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Ohjelmat\adobe\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Ohjelmat\Spybot - Search & Destroy\SDHelper.dll
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [avast!] D:\Ohjelmat\avast\ashDisp.exe
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Ohjelmat\daemon\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
      O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmat\avast\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmat\avast\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmat\avast\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmat\avast\ashWebSv.exe" /service (file missing)
      O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

      Poissa ovat. Logi ok

      Herjaako vielä tuota: " C:\WINDOWS\system32\DrPMon.dll"

      etsi ja poista tuo tiedosto jos löytyy.

      Laita järjestelmän palautus päälle ja piilotiedostot piiloon.

      Äänestä

    • juggis kirjoitti:

      Poissa ovat. Logi ok

      Herjaako vielä tuota: " C:\WINDOWS\system32\DrPMon.dll"

      etsi ja poista tuo tiedosto jos löytyy.

      Laita järjestelmän palautus päälle ja piilotiedostot piiloon.

      oo nyt vähän aikaan herjannu, toivottavasti pysyykin poissa!
      Kiitos paljon avusta, hienoa että äijät jaksaa auttaa täällä avuttomia:)

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Jeppe kirjoitti:

    Tuli tossa yhden tiedoston mukana kauhee kasa örkkejä, e-scanilla ja ad-awarella poistelin niitä, lähtikös kaikki ylimääräset?

    Logfile of HijackThis v1.99.0
    Scan saved at 2:24:45, on 4.6.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\ATI-CPanel\atiptaxx.exe
    D:\Ohjelmat\avast\ashDisp.exe
    D:\Ohjelmat\daemon\daemon.exe
    C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    c:\windows\system32\ppoqfbt.exe
    D:\Ohjelmat\avast\aswUpdSv.exe
    D:\Ohjelmat\avast\ashServ.exe
    D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
    C:\WINDOWS\system32\slserv.exe
    D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe
    D:\Ohjelmat\avast\ashMaiSv.exe
    D:\Ohjelmat\avast\ashWebSv.exe
    D:\Ohjelmat\kerio\Personal Firewall 4\kpf4gui.exe
    C:\Program Files\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Ohjelmat\adobe\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Ohjelmat\Spybot - Search & Destroy\SDHelper.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [avast!] D:\Ohjelmat\avast\ashDisp.exe
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Ohjelmat\daemon\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - HKLM\..\Run: [dtombqm] c:\windows\system32\ppoqfbt.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
    O23 - Service: avast! iAVS4 Control Service - Unknown - D:\Ohjelmat\avast\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus - Unknown - D:\Ohjelmat\avast\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Ohjelmat\avast\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - D:\Ohjelmat\avast\ashWebSv.exe
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\system32\imapi.exe
    O23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - D:\Ohjelmat\kerio\Personal Firewall 4\kpf4ss.exe
    O23 - Service: LexBce Server - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\system32\mnmsrvc.exe
    O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)
    O23 - Service: System Startup Service - Unknown - C:\WINDOWS\svcproc.exe (file missing)
    O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\system32\wbem\wmiapsrv.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu