Logfile of HijackThis v1.99.1
Scan saved at 15:34:20, on 18.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\OHJELM~1\DNANET~1\backweb\4653381\Program\SERVIC~1.EXE
C:\Ohjelmatiedostot\Belkin\Bluetooth Software\bin\btwdins.exe
C:\Ohjelmatiedostot\dna Nettiturva\Anti-Virus\fsgk32st.exe
C:\Ohjelmatiedostot\dna Nettiturva\backweb\4653381\program\fsbwsys.exe
C:\Ohjelmatiedostot\dna Nettiturva\Anti-Virus\FSGK32.EXE
C:\Ohjelmatiedostot\dna Nettiturva\Common\FSMA32.EXE
C:\Ohjelmatiedostot\dna Nettiturva\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Ohjelmatiedostot\dna Nettiturva\Common\FSMB32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Ohjelmatiedostot\dna Nettiturva\backweb\4653381\Program\fspex.exe
C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Ohjelmatiedostot\MessengerPlus! 3\MsgPlus.exe
C:\Ohjelmatiedostot\dna Nettiturva\FSGUI\ispnews.exe
C:\Documents and Settings\All Users\Application Data\Axismapifiletype\SETUP TOOL.exe
C:\Ohjelmatiedostot\Java\jre1.5.0_05\bin\jusched.exe
C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe
C:\Ohjelmatiedostot\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\regsvcdll.exe
C:\Ohjelmatiedostot\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Ohjelmatiedostot\Yhteiset tiedostot\Ahead\lib\NMBgMonitor.exe
C:\Ohjelmatiedostot\dna Nettiturva\Common\FCH32.EXE
C:\Ohjelmatiedostot\Belkin\Bluetooth Software\BTTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Ohjelmatiedostot\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\windll32.exe
C:\Ohjelmatiedostot\dna Nettiturva\Common\FAMEH32.EXE
C:\Ohjelmatiedostot\Logitech\Video\FxSvr2.exe
C:\Ohjelmatiedostot\dna Nettiturva\Anti-Virus\fsrw.exe
C:\Ohjelmatiedostot\dna Nettiturva\FWES\Program\fsdfwd.exe
C:\Ohjelmatiedostot\dna Nettiturva\Anti-Virus\fsav32.exe
C:\WINDOWS\System32\svchost.exe
C:\OHJELM~1\DNANET~1\ANTI-S~1\fsaw.exe
C:\Ohjelmatiedostot\dna Nettiturva\FSGUI\fsguidll.exe
C:\Ohjelmatiedostot\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Ohjelmatiedostot\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Ohjelmatiedostot\DC \DCPlusPlus.exe
C:\Ohjelmatiedostot\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\Ohjelmatiedostot\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe
C:\Ohjelmatiedostot\Real\RealPlayer\RealPlay.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.odbnucozgbebajkmuhpyaad.com/K_raIeCObXuMcnSI7rf_G4XqmkWy9rRUI4dyyE/X1MpSdNH8iSogiovbPQnhAGYL.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fi.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fi.msn.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Ohjelmatiedostot\NewDotNet\newdotnet7_22.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Ohjelmatiedostot\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Ohjelmatiedostot\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll (file missing)
O2 - BHO: (no name) - {EFEEFEA7-C1B2-4239-F1A9-11B32FCBC577} - C:\DOCUME~1\Markus\APPLIC~1\CORNSI~1\Ball city.exe (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Ohjelmatiedostot\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll (file missing)
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\dna Nettiturva\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\dna Nettiturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Ohjelmatiedostot\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Ohjelmatiedostot\dna Nettiturva\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Ohjelmatiedostot\dna Nettiturva\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [FILETYPEANTIADMIN] C:\Documents and Settings\All Users\Application Data\Axismapifiletype\SETUP TOOL.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Ohjelmatiedostot\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Ohjelmatiedostot\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Ohjelmatiedostot\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\OHJELM~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [SWClient] C:\Ohjelmatiedostot\AMSys\swsys.exe
O4 - HKLM\..\Run: [regsvcdll] C:\WINDOWS\system32\regsvcdll.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Ohjelmatiedostot\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [GrimWipe] C:\DOCUME~1\Markus\APPLIC~1\INTRAD~1\BarbSetupJunk.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\OHJELM~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Ohjelmatiedostot\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Ohjelmatiedostot\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [WhenUSave] "C:\Ohjelmatiedostot\Save\Save.exe"
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: dna Nettiturva.lnk = C:\Ohjelmatiedostot\dna Nettiturva\backweb\4653381\Program\fspex.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Ohjelmatiedostot\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Ohjelmatiedostot\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Ohjelmatiedostot\dna Nettiturva\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\OHJELM~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Ohjelmatiedostot\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Ohjelmatiedostot\dna Nettiturva\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Ohjelmatiedostot\dna Nettiturva\Anti-Spyware\ieshield.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Ohjelmatiedostot\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Ohjelmatiedostot\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\msmsgs.exe (file missing)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\OHJELM~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: dna Nettiturva (BackWeb Client - 4653381) - dna Nettiturva - C:\OHJELM~1\DNANET~1\backweb\4653381\Program\SERVIC~1.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Ohjelmatiedostot\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Ohjelmatiedostot\dna Nettiturva\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Ohjelmatiedostot\dna Nettiturva\backweb\4653381\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Ohjelmatiedostot\dna Nettiturva\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Ohjelmatiedostot\dna Nettiturva\Common\FSMA32.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Scan saved at 15:34:20, on 18.4.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\OHJELM~1\DNANET~1\backweb\4653381\Program\SERVIC~1.EXE
C:\Ohjelmatiedostot\Belkin\Bluetooth Software\bin\btwdins.exe
C:\Ohjelmatiedostot\dna Nettiturva\Anti-Virus\fsgk32st.exe
C:\Ohjelmatiedostot\dna Nettiturva\backweb\4653381\program\fsbwsys.exe
C:\Ohjelmatiedostot\dna Nettiturva\Anti-Virus\FSGK32.EXE
C:\Ohjelmatiedostot\dna Nettiturva\Common\FSMA32.EXE
C:\Ohjelmatiedostot\dna Nettiturva\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Ohjelmatiedostot\dna Nettiturva\Common\FSMB32.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Ohjelmatiedostot\dna Nettiturva\backweb\4653381\Program\fspex.exe
C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Ohjelmatiedostot\MessengerPlus! 3\MsgPlus.exe
C:\Ohjelmatiedostot\dna Nettiturva\FSGUI\ispnews.exe
C:\Documents and Settings\All Users\Application Data\Axismapifiletype\SETUP TOOL.exe
C:\Ohjelmatiedostot\Java\jre1.5.0_05\bin\jusched.exe
C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe
C:\Ohjelmatiedostot\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\regsvcdll.exe
C:\Ohjelmatiedostot\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Ohjelmatiedostot\Yhteiset tiedostot\Ahead\lib\NMBgMonitor.exe
C:\Ohjelmatiedostot\dna Nettiturva\Common\FCH32.EXE
C:\Ohjelmatiedostot\Belkin\Bluetooth Software\BTTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Ohjelmatiedostot\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\windll32.exe
C:\Ohjelmatiedostot\dna Nettiturva\Common\FAMEH32.EXE
C:\Ohjelmatiedostot\Logitech\Video\FxSvr2.exe
C:\Ohjelmatiedostot\dna Nettiturva\Anti-Virus\fsrw.exe
C:\Ohjelmatiedostot\dna Nettiturva\FWES\Program\fsdfwd.exe
C:\Ohjelmatiedostot\dna Nettiturva\Anti-Virus\fsav32.exe
C:\WINDOWS\System32\svchost.exe
C:\OHJELM~1\DNANET~1\ANTI-S~1\fsaw.exe
C:\Ohjelmatiedostot\dna Nettiturva\FSGUI\fsguidll.exe
C:\Ohjelmatiedostot\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Ohjelmatiedostot\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Ohjelmatiedostot\DC \DCPlusPlus.exe
C:\Ohjelmatiedostot\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\Ohjelmatiedostot\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe
C:\Ohjelmatiedostot\Real\RealPlayer\RealPlay.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.odbnucozgbebajkmuhpyaad.com/K_raIeCObXuMcnSI7rf_G4XqmkWy9rRUI4dyyE/X1MpSdNH8iSogiovbPQnhAGYL.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fi.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fi.msn.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmatiedostot\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Ohjelmatiedostot\NewDotNet\newdotnet7_22.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Ohjelmatiedostot\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Ohjelmatiedostot\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll (file missing)
O2 - BHO: (no name) - {EFEEFEA7-C1B2-4239-F1A9-11B32FCBC577} - C:\DOCUME~1\Markus\APPLIC~1\CORNSI~1\Ball city.exe (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Ohjelmatiedostot\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll (file missing)
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Ohjelmatiedostot\dna Nettiturva\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Ohjelmatiedostot\dna Nettiturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Ohjelmatiedostot\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Ohjelmatiedostot\dna Nettiturva\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Ohjelmatiedostot\dna Nettiturva\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [FILETYPEANTIADMIN] C:\Documents and Settings\All Users\Application Data\Axismapifiletype\SETUP TOOL.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Ohjelmatiedostot\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Ohjelmatiedostot\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Ohjelmatiedostot\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Ohjelmatiedostot\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\OHJELM~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O4 - HKLM\..\Run: [SWClient] C:\Ohjelmatiedostot\AMSys\swsys.exe
O4 - HKLM\..\Run: [regsvcdll] C:\WINDOWS\system32\regsvcdll.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Ohjelmatiedostot\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Ohjelmatiedostot\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [GrimWipe] C:\DOCUME~1\Markus\APPLIC~1\INTRAD~1\BarbSetupJunk.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\OHJELM~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Ohjelmatiedostot\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Ohjelmatiedostot\Yhteiset tiedostot\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] C:\Ohjelmatiedostot\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [WhenUSave] "C:\Ohjelmatiedostot\Save\Save.exe"
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: dna Nettiturva.lnk = C:\Ohjelmatiedostot\dna Nettiturva\backweb\4653381\Program\fspex.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Ohjelmatiedostot\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Ohjelmatiedostot\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Ohjelmatiedostot\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Ohjelmatiedostot\dna Nettiturva\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\OHJELM~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Ohjelmatiedostot\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Ohjelmatiedostot\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Ohjelmatiedostot\dna Nettiturva\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Ohjelmatiedostot\dna Nettiturva\Anti-Spyware\ieshield.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Ohjelmatiedostot\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Ohjelmatiedostot\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Ohjelmatiedostot\Messenger\msmsgs.exe (file missing)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\OHJELM~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: dna Nettiturva (BackWeb Client - 4653381) - dna Nettiturva - C:\OHJELM~1\DNANET~1\backweb\4653381\Program\SERVIC~1.EXE
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Ohjelmatiedostot\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Ohjelmatiedostot\dna Nettiturva\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Ohjelmatiedostot\dna Nettiturva\backweb\4653381\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Ohjelmatiedostot\dna Nettiturva\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Ohjelmatiedostot\dna Nettiturva\Common\FSMA32.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Vastaukset 2
Vanhimmat
Poista lisää/poista sovellus-kohdasta (ohjauspaneeli):
New.net tai New.net domains tai NewDotNet
Messenger Plus !3 (asennettu sponsoriohjelmalla, voit asentaa sen tämän jälkeen uudestaan. Se pitää kuitenkin nyt poistaa)
WhenUSave
Käynnistä uudelleen ja lähetä uusi HjT-loki. Jatketaan sitten tästä :)
Hae Ewido
http://www.ewido.net/en/download/
asenna ja päivitä se.
Poista ohjauspaneelista nämä jos näkyy
NewNet tai NewDotNet
MessengerPlus3
WhenU
SaveNow
Sitte käynnistä kone vikasietotilassa ,scannaa putsaa Ewidolla ja säästä logi.
Käynnistä sitte normaalisti ja lähetä uus Hijak logi ja Ewidon logi.