Escan + HJT Logi

Kuva tuotti tämän.

File C:\WINDOWS\system32\igfxdo.dll tagged as not-a-virus:Porn-Dialer.Win32.CDUpdater.g. No Action Taken.
File C:\WINDOWS\system32\igfxhk.dll tagged as not-a-virus:Porn-Dialer.Win32.CDUpdater.g. No Action Taken.
File C:\WINDOWS\system32\igfxdo.dll tagged as not-a-virus:Porn-Dialer.Win32.CDUpdater.g. No Action Taken.
File C:\WINDOWS\system32\igfxhk.dll tagged as not-a-virus:Porn-Dialer.Win32.CDUpdater.g. No Action Taken.


Logfile of HijackThis v1.99.1
Scan saved at 2:45:09, on 4.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iWare\iWare Mouse\3.2\lwbwheel.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://laajakaista.elisa.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\iWare\iWare Mouse\3.2\lwbwheel.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus COLOR 480] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE /P22 "EPSON Stylus COLOR 480" /O5 "LPT1:" /M "Stylus COLOR 480"
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
11460
Äänestä

Muut lukivat myös

Vastaukset 11

Vanhimmat

Logi on ok.

Scannaa nuo yksitellen

C:\WINDOWS\system32\igfxdo.dll

C:\WINDOWS\system32\igfxhk.dll

tuolla ja ilmoita tulokset

http://virusscan.jotti.org/

Äänestä
  • File:     igfxdo.dll
    Status:    
    OK
    MD5    ad80c7816060b2c53bd153b764fd4080
    Packers detected:    
    -
    Scanner results
    AntiVir    
    Found nothing
    ArcaVir    
    Found nothing
    Avast    
    Found nothing
    AVG Antivirus    
    Found nothing
    BitDefender    
    Found nothing
    ClamAV    
    Found nothing
    Dr.Web    
    Found nothing
    F-Prot Antivirus    
    Found nothing
    Fortinet    
    Found nothing
    Kaspersky Anti-Virus    
    Found nothing
    NOD32    
    Found nothing
    Norman Virus Control    
    Found nothing
    UNA    
    Found nothing
    VBA32    
    Found nothing

    File:     igfxhk.dll
    Status:    
    OK
    MD5    6a01f64972af50e9f52039bdecabe5b6
    Packers detected:    
    -
    Scanner results
    AntiVir    
    Found nothing
    ArcaVir    
    Found nothing
    Avast    
    Found nothing
    AVG Antivirus    
    Found nothing
    BitDefender    
    Found nothing
    ClamAV    
    Found nothing
    Dr.Web    
    Found nothing
    F-Prot Antivirus    
    Found nothing
    Fortinet    
    Found nothing
    Kaspersky Anti-Virus    
    Found nothing
    NOD32    
    Found nothing
    Norman Virus Control    
    Found nothing
    UNA    
    Found nothing
    VBA32    
    Found nothing

    Äänestä

  • Komea kuva kirjoitti:

    File:     igfxdo.dll
    Status:    
    OK
    MD5    ad80c7816060b2c53bd153b764fd4080
    Packers detected:    
    -
    Scanner results
    AntiVir    
    Found nothing
    ArcaVir    
    Found nothing
    Avast    
    Found nothing
    AVG Antivirus    
    Found nothing
    BitDefender    
    Found nothing
    ClamAV    
    Found nothing
    Dr.Web    
    Found nothing
    F-Prot Antivirus    
    Found nothing
    Fortinet    
    Found nothing
    Kaspersky Anti-Virus    
    Found nothing
    NOD32    
    Found nothing
    Norman Virus Control    
    Found nothing
    UNA    
    Found nothing
    VBA32    
    Found nothing

    File:     igfxhk.dll
    Status:    
    OK
    MD5    6a01f64972af50e9f52039bdecabe5b6
    Packers detected:    
    -
    Scanner results
    AntiVir    
    Found nothing
    ArcaVir    
    Found nothing
    Avast    
    Found nothing
    AVG Antivirus    
    Found nothing
    BitDefender    
    Found nothing
    ClamAV    
    Found nothing
    Dr.Web    
    Found nothing
    F-Prot Antivirus    
    Found nothing
    Fortinet    
    Found nothing
    Kaspersky Anti-Virus    
    Found nothing
    NOD32    
    Found nothing
    Norman Virus Control    
    Found nothing
    UNA    
    Found nothing
    VBA32    
    Found nothing

    Joo tota mää attelinki,että väärä hälytys.
    Anna niitten olla.

    Äänestä

  • Juu kirjoitti:

    Joo tota mää attelinki,että väärä hälytys.
    Anna niitten olla.

    Mutta se kuva sivu lähti. Avasti rupesi huutamaan.
    Spybot löysi jonkun Gun Gator ne sai kyytiä.

    Kiitoksia sulle :)

    Äänestä

  • Komea kuva kirjoitti:

    Mutta se kuva sivu lähti. Avasti rupesi huutamaan.
    Spybot löysi jonkun Gun Gator ne sai kyytiä.

    Kiitoksia sulle :)

    Pistin postia niille noista löydöistä ja vastaus tuli nopeesti.


    " The file reported by MWAV is not a VIRUS infection but a TOOL
    which can be used in the same way like how a virus would work.
    MWAV will not take any action on these files but atleast detect
    & tell you that such files exist on your system and which is running may
    with or without your knowlegde.
    These are files which are such tools/programs & you have
    to confirm whether they are valid files used by any application installed by you
    or if you wish you can safely delete them from your system. "

    Äänestä

  • Juu kirjoitti:

    Pistin postia niille noista löydöistä ja vastaus tuli nopeesti.


    " The file reported by MWAV is not a VIRUS infection but a TOOL
    which can be used in the same way like how a virus would work.
    MWAV will not take any action on these files but atleast detect
    & tell you that such files exist on your system and which is running may
    with or without your knowlegde.
    These are files which are such tools/programs & you have
    to confirm whether they are valid files used by any application installed by you
    or if you wish you can safely delete them from your system. "

    Mitä tuosta noin ymmärän niin ei ole virus.
    Mutta se käytäytyy sammalailla kuin virus.
    Pitäiskös tuo poistaa?

    Mahtaako tuo kuulua xp käyttöjärjestelmään ollenkaan?

    Jointin scannaus ei kyllä mitään löytänyt.


    :-O

    Äänestä

  • Komea kuva kirjoitti:

    Mitä tuosta noin ymmärän niin ei ole virus.
    Mutta se käytäytyy sammalailla kuin virus.
    Pitäiskös tuo poistaa?

    Mahtaako tuo kuulua xp käyttöjärjestelmään ollenkaan?

    Jointin scannaus ei kyllä mitään löytänyt.


    :-O

    Kato molempien ominaisuuksiin

    C:\WINDOWS\system32\igfxdo.dll
    C:\WINDOWS\system32\igfxhk.dll

    jos siellä näkyy jotain tuttua tai että mihin ne vois littyä.

    Äänestä



  • Juu kirjoitti:

    Mutta kato niitten ominaisuuksiin jotka sulla on koneella.

    Viitaa intel yhtiöön kummatkin, että enpä poista tai tulee lataus sivulle asiaa.

    Äänestä

  • Komea kuva kirjoitti:

    Viitaa intel yhtiöön kummatkin, että enpä poista tai tulee lataus sivulle asiaa.

    Joo älä poista niitä.

    Äänestä

Kommentoi aloitusta


Komea kuva olisi ollut kirjoitti:

Kuva tuotti tämän.

File C:\WINDOWS\system32\igfxdo.dll tagged as not-a-virus:Porn-Dialer.Win32.CDUpdater.g. No Action Taken.
File C:\WINDOWS\system32\igfxhk.dll tagged as not-a-virus:Porn-Dialer.Win32.CDUpdater.g. No Action Taken.
File C:\WINDOWS\system32\igfxdo.dll tagged as not-a-virus:Porn-Dialer.Win32.CDUpdater.g. No Action Taken.
File C:\WINDOWS\system32\igfxhk.dll tagged as not-a-virus:Porn-Dialer.Win32.CDUpdater.g. No Action Taken.


Logfile of HijackThis v1.99.1
Scan saved at 2:45:09, on 4.10.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iWare\iWare Mouse\3.2\lwbwheel.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://laajakaista.elisa.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\iWare\iWare Mouse\3.2\lwbwheel.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [EPSON Stylus COLOR 480] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE /P22 "EPSON Stylus COLOR 480" /O5 "LPT1:" /M "Stylus COLOR 480"
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu