Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Hijack logi

    Tässä tämä nyt ois.. :/ mietin täsä samalla että voijko tästä tievost saaha seleville et mikä täsä minu koneessa on ku se lähettellee kuulemma sähköposteja oulun puhelinki sulkee välil minu pääsy nettiinki.. :/ ja ilimottaa siit et lähtee niin ja niin monta viestiä minuutissa jne.. mut tuo loki

    Logfile of HijackThis v1.99.1
    Scan saved at 12:20:41, on 7.7.2006
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\RunDll32.exe
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
    C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
    C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE
    C:\WINDOWS\System32\flcss.exe
    C:\DOCUME~1\JRJEST~1\LOCALS~1\Temp\5832\explorer.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Program Files\VIA\RAID\raid_tool.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
    C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
    C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
    C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
    C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
    C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
    C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
    C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe
    C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
    C:\Program Files\F-Secure Internet Security\Anti-Virus\fsrw.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
    C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
    C:\PROGRA~1\F-SECU~1\ANTI-S~1\fsaw.exe
    C:\Program Files\F-Secure Internet Security\FSGUI\fsguidll.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\HJT\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.antivirus.com/vinfo/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe"
    O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe"
    O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [WINDOWS] C:\WINDOWS\System32\hrqxia.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\F-Secure Internet Security\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [F-Secure Anti-FunLove] C:\WINDOWS\System32\flcss.exe
    O4 - HKLM\..\Run: [Explorer 2238] C:\DOCUME~1\JRJEST~1\LOCALS~1\Temp\5832\explorer.exe
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Startup: MSNP13 Downgrader.lnk = ?
    O4 - Global Startup: F-Secure 2006.lnk = C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
    O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
    O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\F-Secure Internet Security\Anti-Spyware\blockpopups.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
    O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\Anti-Spyware\ieshield.dll
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1150026241883
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-secure.com/ols/fscax.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A9969DDA-52FD-4AD6-9099-6F3FBFEC885D}: NameServer = 212.50.131.153 213.139.190.3
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - (no file)
    O21 - SSODL: DCOM Server 2238 - {2C1CD3D7-86AC-4068-93BC-A02304BB2238} - C:\DOCUME~1\JRJEST~1\LOCALS~1\Temp\5832\explorer.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Unknown owner - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe (file missing)
    O23 - Service: wins(WINS) (wins) - Unknown owner - C:\WINDOWS\system32\winscntrl.exe (file missing)
    201190
    Äänestä

    Muut lukivat myös

    Vastaukset 20

    Vanhimmat

    Ootahan kun helle viilenee, fixaajat palaa koneiden ääreen.
    Sulla on siellä pari-kolme syyllistä, osasyynä voi olla että on F-securea ja PcCilliniä yht'aikaa päällä. Windowskin on päivittämättä, mutta siihen kannattaa paneutua vasta siivouksen jälkeen.
    Ohjeita odotellessa voit ajella vaikka tuon Ewidon:
    http://keskustelu.afterdawn.com/thread_view.cfm/269186

    Lue ohjeet huolella ennen skannausta.

    Äänestä

    • niin.. mul tyhyjennettii koko kone täs jonkunen kuukausi sit ja mun pani tollasen pc chillin jutu.. eikä sitä enää saa pois.. ja se mun veli ei ittekkää tiijä et mikä seon.. :/

      Äänestä

    Ilmeisesti on sulla käytössä F-secure niin poista lisää poista sovelutuksesta

    Trend Micro

    scannaa HJT:llä merkkaa ja paina Fix checked

    O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
    O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - (no file)
    O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Unknown owner - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe (file missing)
    O23 - Service: wins(WINS) (wins) - Unknown owner - C:\WINDOWS\system32\winscntrl.exe (file missing)

    sitten Käynnistä > suorita > kirjoita

    sc stop PCCPFW paina OK
    sc delete PCCPFW paina ok

    Vielä samaan kohtaan

    sc stop WINS paina ok
    sc delete WINS paina ok

    Mene vikasietotilaan

    sammuta ja käynnistä
    käynnistyksenyhteydessä naputtele F8
    valitse nuoli näppäimellä vikasietotila
    paina Enter ja uudelleen Enter OK

    Poista seuraavat

    C:\Program Files\---> Trend Micro winscntrl.exe

    Äänestä

    • Mä en todellakaa oo mikää kamalan nero näis jote.. tajusinko oikee et poistan ton f-securen koneelt kokonaa.. :o ja tuo on viel sen kolmenkymmenen päivän kokkeilu versio..

      Äänestä

    • uus avuton kirjoitti:

      Mä en todellakaa oo mikää kamalan nero näis jote.. tajusinko oikee et poistan ton f-securen koneelt kokonaa.. :o ja tuo on viel sen kolmenkymmenen päivän kokkeilu versio..

      Siintä se vain on kiinni oletin että käytät F-securea silloin se jäisi koneelle

      Äänestä

    • uus avuton kirjoitti:

      Mä en todellakaa oo mikää kamalan nero näis jote.. tajusinko oikee et poistan ton f-securen koneelt kokonaa.. :o ja tuo on viel sen kolmenkymmenen päivän kokkeilu versio..

      Siellä koneella on F-secure ja Trend Micro kumpaa käytät.

      Äänestä

    • FixFix kirjoitti:

      Siellä koneella on F-secure ja Trend Micro kumpaa käytät.

      Running processes:C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe

      Äänestä

    • mä vaan kirjoitti:

      Running processes:C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe

      on tosta trend microsta?

      Äänestä

    • mä vaan kirjoitti:

      Running processes:C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe

      haluta jatkaa tästä.

      Äänestä

    • uus avuton kirjoitti:

      Mä en todellakaa oo mikää kamalan nero näis jote.. tajusinko oikee et poistan ton f-securen koneelt kokonaa.. :o ja tuo on viel sen kolmenkymmenen päivän kokkeilu versio..

      Olitko jo yrittänyt sitä Trend Micron pc-cilliiniä poistaa, ja pidät F-Securen?

      Joo-o, FixFix- vastaus tarkoitti, että poistat Trend Micron lisää poista sovelluksista,
      ja siitä eteenpäin FixFixin ohjeitten mukaan. Koneessa on vielä puhdistettavaa.

      Äänestä

    • ohjeet kirjoitti:

      Olitko jo yrittänyt sitä Trend Micron pc-cilliiniä poistaa, ja pidät F-Securen?

      Joo-o, FixFix- vastaus tarkoitti, että poistat Trend Micron lisää poista sovelluksista,
      ja siitä eteenpäin FixFixin ohjeitten mukaan. Koneessa on vielä puhdistettavaa.

      Mä en saa poistettua sitä pc chillin juttuu.. :/

      Äänestä

    • uus avuton kirjoitti:

      Mä en saa poistettua sitä pc chillin juttuu.. :/

      FixFixin ohjeitten mukaan?

      "poista lisää poista sovellutuksesta Trend Micro

      scannaa HJT:llä merkkaa ja paina Fix checked

      O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
      O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - (no file)
      O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Unknown owner - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe (file missing)
      O23 - Service: wins(WINS) (wins) - Unknown owner - C:\WINDOWS\system32\winscntrl.exe (file missing)

      sitten Käynnistä > suorita > kirjoita siihen

      sc stop PCCPFW ja paina OK
      sc delete PCCPFW ja paina ok

      Vielä samaan kohtaan

      sc stop WINS ja paina ok
      sc delete WINS ja paina ok

      Mene vikasietotilaan

      sammuta ja käynnistä
      käynnistyksen yhteydessä naputtele F8
      valitse nuoli näppäimellä vikasietotila
      paina Enter ja uudelleen Enter OK

      Poista seuraavat

      C:\Program Files\---> Trend Micro winscntrl.exe

      Äänestä

    tänne. Olekos järjestelmän valvojan oikeuksilla?

    Äänestä

    • Logfile of HijackThis v1.99.1
      Scan saved at 19:32:41, on 10.7.2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
      C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
      C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
      C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsrw.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
      C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\HJT\HijackThis.exe

      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O17 - HKLM\System\CCS\Services\Tcpip\..\{A9969DDA-52FD-4AD6-9099-6F3FBFEC885D}: NameServer = 212.50.131.153 213.139.190.3
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Unknown owner - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe (file missing)
      O23 - Service: wins(WINS) (wins) - Unknown owner - C:\WINDOWS\system32\winscntrl.exe (file missing)

      Äänestä

    • uus avuton kirjoitti:

      Logfile of HijackThis v1.99.1
      Scan saved at 19:32:41, on 10.7.2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
      C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
      C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
      C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsrw.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
      C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\HJT\HijackThis.exe

      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O17 - HKLM\System\CCS\Services\Tcpip\..\{A9969DDA-52FD-4AD6-9099-6F3FBFEC885D}: NameServer = 212.50.131.153 213.139.190.3
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Unknown owner - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe (file missing)
      O23 - Service: wins(WINS) (wins) - Unknown owner - C:\WINDOWS\system32\winscntrl.exe (file missing)

      lyhyeksi HJT-loki.
      Laita loki kokonaisena.

      Äänestä

    Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

    että lataat tuolta ewidon
    http://www.ewido.net/en/download/ ja tallenna ohjelma työpöydällesi.

    * Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
    * Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
    * Käynnistä Ewido Anti-Spyware.
    * Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

    o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

    * Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
    * Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
    * Sitten "Reports" valikon alta:

    o Laita täppi kohtaan "Automatically generate report after every scan"
    o Ota täppi pois kohdasta"Only if threats were found"

    * Sulje ohjelma, ÄLÄ skannaa vielä.

    Käynnistä koneesi vikasietotilaan.

    sammuta ja käynnistä
    käynnistyksenyhteydessä naputtele F8
    valitse nuoli näppäimellä vikasietotila
    paina Enter ja uudelleen Enter OK


    HUOM! Älä käytä muita ohjelmia Ewidon skannauksen aikana, tämä saattaa häiritä skannausta.

    * Kun vikasietotilassa, käynnistä Ewido Anti-Spyware.
    * Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
    * Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

    Kun skannaus on valmis:
    * Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
    * Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
    * Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
    * Sulje ohjelma, käynnistä kone normaalisti ja lähetä Ewidon raportti viestikejuusi.

    Aja escan normaalissa tilassa

    Lataa escan tuolta http://koti.mbnet.fi/pattaya1/escanmwav.htm

    asenna ja päivitä tapa2. Sitten laita täpit sivulla olevan kuvien mukaan. (merkkatut kohdat)

    Scannaa

    sitten jos jotain tulee niin kopioi se nän.

    käytä komentoa Ctrl A.
    Kopioi rivit komennolla Ctrl C.
    Liitä rivit komennolla Ctrl V.

    Sitten vasta lähetät yllä olevan hjt-lokin, ewidon raportin ja escan viruslokin.

    Äänestä

    • HijackThis

      Logfile of HijackThis v1.99.1
      Scan saved at 1:17:35, on 13.7.2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\ewido anti-spyware 4.0\ewido.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
      C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
      C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
      C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsrw.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
      C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
      C:\Kaspersky\mwavscan.com
      C:\Kaspersky\kavss.exe
      C:\PROGRA~1\F-SECU~1\ANTI-V~1\fsav.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\HJT\HijackThis.exe

      O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Global Startup: F-Secure 2006.lnk = C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{A9969DDA-52FD-4AD6-9099-6F3FBFEC885D}: NameServer = 212.50.131.153 213.139.190.3
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Unknown owner - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe (file missing)
      O23 - Service: wins(WINS) (wins) - Unknown owner - C:\WINDOWS\system32\winscntrl.exe (file missing)

      eScan tulokset ei tullu ku vaa toi

      Thu Jul 13 01:09:20 2006 => Checking for Parite.a Virus...

      Thu Jul 13 01:09:20 2006 => ***** Scanning complete. *****
      Thu Jul 13 01:09:20 2006 => Total Number of Files Scanned: 35789
      Thu Jul 13 01:09:20 2006 => Total Number of Virus(es) Found: 0
      Thu Jul 13 01:09:20 2006 => Total Number of Disinfected Files: 0
      Thu Jul 13 01:09:20 2006 => Total Number of Files Renamed: 0
      Thu Jul 13 01:09:20 2006 => Total Number of Deleted Files: 0
      Thu Jul 13 01:09:20 2006 => Total Number of Errors: 4
      Thu Jul 13 01:09:20 2006 => Time Elapsed: 00:55:36
      Thu Jul 13 01:09:20 2006 => Virus Database Date: 2006/07/12
      Thu Jul 13 01:09:20 2006 => Virus Database Count: 206948

      Thu Jul 13 01:09:20 2006 => Scan Completed.


      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      Created at:   23:55:01 12.7.2006

      Scan result:   



      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\G1234567\burn[1].0xe -> Backdoor.SdBot.aoy : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\T6JTFDZI\relax[1].0xe -> Backdoor.SdBot.aoz : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\netbtd.0xe -> Backdoor.SdBot.aoz : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GW9JW3V5\zarueaku[1].txt -> Downloader.Small.ctf : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\T6JTFDZI\ojecbunbdp[1].txt -> Downloader.Tiny.ap : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\T6JTFDZI\2238[1].0xe -> Logger.Agent.mw : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\dxvwhque.0xe -> Logger.Agent.mw : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\dxvwyfsb.0xe -> Logger.Agent.mw : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GW9JW3V5\favuxgq[1].txt -> Not-A-Virus.Hoax.Win32.Renos.bw : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GW9JW3V5\win32[1].0xe -> Proxy.Caprobad.b : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\hrqxia.0xe -> Proxy.Caprobad.b : Cleaned with backup (quarantined).
      :mozilla.75:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.76:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.77:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.78:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      C:\Documents and Settings\Järjestelmänvalvoja\Cookies\järjestelmä[email protected][1].txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      C:\Documents and Settings\Järjestelmänvalvoja\Cookies\järjestelmä[email protected][1].txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.118:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Adjuggler : Cleaned with backup (quarantined).
      :mozilla.119:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Adjuggler : Cleaned with backup (quarantined).
      :mozilla.120:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Adjuggler : Cleaned with backup (quarantined).
      :mozilla.85:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      :mozilla.86:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      :mozilla.21:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).
      :mozilla.22:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).
      :mozilla.61:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).
      C:\Documents and Settings\Järjestelmänvalvoja\Cookies\järjestelmä[email protected][1].txt -> TrackingCookie.Myaffiliateprogram : Cleaned with backup (quarantined).
      :mozilla.73:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned with backup (quarantined).
      :mozilla.74:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned with backup (quarantined).
      :mozilla.108:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).
      :mozilla.109:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Trafic : Cleaned with backup (quarantined).
      :mozilla.72:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned with backup (quarantined).
      C:\Documents and Settings\Järjestelmänvalvoja\Local Settings\Temp\5832\explorer.exe -> Trojan.Agent.nl : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\6AERMHU7\bfnzf[1].htm -> Trojan.ProcKill.DJ : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GW9JW3V5\kfnzocm[1].txt -> Trojan.ProcKill.DJ : Cleaned with backup (quarantined).


      ::Report end

      Äänestä

    • uus avuton kirjoitti:

      HijackThis

      Logfile of HijackThis v1.99.1
      Scan saved at 1:17:35, on 13.7.2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\ewido anti-spyware 4.0\ewido.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
      C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
      C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
      C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsrw.exe
      C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
      C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
      C:\Kaspersky\mwavscan.com
      C:\Kaspersky\kavss.exe
      C:\PROGRA~1\F-SECU~1\ANTI-V~1\fsav.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\HJT\HijackThis.exe

      O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Global Startup: F-Secure 2006.lnk = C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{A9969DDA-52FD-4AD6-9099-6F3FBFEC885D}: NameServer = 212.50.131.153 213.139.190.3
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Unknown owner - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe (file missing)
      O23 - Service: wins(WINS) (wins) - Unknown owner - C:\WINDOWS\system32\winscntrl.exe (file missing)

      eScan tulokset ei tullu ku vaa toi

      Thu Jul 13 01:09:20 2006 => Checking for Parite.a Virus...

      Thu Jul 13 01:09:20 2006 => ***** Scanning complete. *****
      Thu Jul 13 01:09:20 2006 => Total Number of Files Scanned: 35789
      Thu Jul 13 01:09:20 2006 => Total Number of Virus(es) Found: 0
      Thu Jul 13 01:09:20 2006 => Total Number of Disinfected Files: 0
      Thu Jul 13 01:09:20 2006 => Total Number of Files Renamed: 0
      Thu Jul 13 01:09:20 2006 => Total Number of Deleted Files: 0
      Thu Jul 13 01:09:20 2006 => Total Number of Errors: 4
      Thu Jul 13 01:09:20 2006 => Time Elapsed: 00:55:36
      Thu Jul 13 01:09:20 2006 => Virus Database Date: 2006/07/12
      Thu Jul 13 01:09:20 2006 => Virus Database Count: 206948

      Thu Jul 13 01:09:20 2006 => Scan Completed.


      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      Created at:   23:55:01 12.7.2006

      Scan result:   



      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\G1234567\burn[1].0xe -> Backdoor.SdBot.aoy : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\T6JTFDZI\relax[1].0xe -> Backdoor.SdBot.aoz : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\netbtd.0xe -> Backdoor.SdBot.aoz : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GW9JW3V5\zarueaku[1].txt -> Downloader.Small.ctf : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\T6JTFDZI\ojecbunbdp[1].txt -> Downloader.Tiny.ap : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\T6JTFDZI\2238[1].0xe -> Logger.Agent.mw : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\dxvwhque.0xe -> Logger.Agent.mw : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\dxvwyfsb.0xe -> Logger.Agent.mw : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GW9JW3V5\favuxgq[1].txt -> Not-A-Virus.Hoax.Win32.Renos.bw : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GW9JW3V5\win32[1].0xe -> Proxy.Caprobad.b : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\hrqxia.0xe -> Proxy.Caprobad.b : Cleaned with backup (quarantined).
      :mozilla.75:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.76:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.77:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.78:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      C:\Documents and Settings\Järjestelmänvalvoja\Cookies\järjestelmä[email protected][1].txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      C:\Documents and Settings\Järjestelmänvalvoja\Cookies\järjestelmä[email protected][1].txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.118:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Adjuggler : Cleaned with backup (quarantined).
      :mozilla.119:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Adjuggler : Cleaned with backup (quarantined).
      :mozilla.120:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Adjuggler : Cleaned with backup (quarantined).
      :mozilla.85:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      :mozilla.86:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      :mozilla.21:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).
      :mozilla.22:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).
      :mozilla.61:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).
      C:\Documents and Settings\Järjestelmänvalvoja\Cookies\järjestelmä[email protected][1].txt -> TrackingCookie.Myaffiliateprogram : Cleaned with backup (quarantined).
      :mozilla.73:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned with backup (quarantined).
      :mozilla.74:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Questionmarket : Cleaned with backup (quarantined).
      :mozilla.108:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).
      :mozilla.109:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Trafic : Cleaned with backup (quarantined).
      :mozilla.72:C:\Documents and Settings\Järjestelmänvalvoja\Application Data\Mozilla\Firefox\Profiles\tu5t75cm.default\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned with backup (quarantined).
      C:\Documents and Settings\Järjestelmänvalvoja\Local Settings\Temp\5832\explorer.exe -> Trojan.Agent.nl : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\6AERMHU7\bfnzf[1].htm -> Trojan.ProcKill.DJ : Cleaned with backup (quarantined).
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\GW9JW3V5\kfnzocm[1].txt -> Trojan.ProcKill.DJ : Cleaned with backup (quarantined).


      ::Report end

      "Käynnistä > suorita > kirjoita siihen

      sc stop PCCPFW ja paina OK
      sc delete PCCPFW ja paina ok

      Vielä samaan kohtaan

      sc stop WINS ja paina ok
      sc delete WINS ja paina ok"

      ja

      Poistit seuraavat vikasietotilassa, noista poluista

      C:\Program Files\---> Trend Micro winscntrl.exe

      Äänestä

    • nuo kirjoitti:

      "Käynnistä > suorita > kirjoita siihen

      sc stop PCCPFW ja paina OK
      sc delete PCCPFW ja paina ok

      Vielä samaan kohtaan

      sc stop WINS ja paina ok
      sc delete WINS ja paina ok"

      ja

      Poistit seuraavat vikasietotilassa, noista poluista

      C:\Program Files\---> Trend Micro winscntrl.exe

      Eipä anna poistaa.. ei auta ku viijä veljelle kone ja se putsaa.. :/ kiitos teille avusta.. opin ainakin jotakin

      Äänestä

    • uus avuton kirjoitti:

      Eipä anna poistaa.. ei auta ku viijä veljelle kone ja se putsaa.. :/ kiitos teille avusta.. opin ainakin jotakin

      vielä, vaan laittanut uuden aloituksen. Ketju lipui jo liian kauas..Kyllä se olisi onnistunut vielä, helposti :)

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    uus avuton kirjoitti:

    Tässä tämä nyt ois.. :/ mietin täsä samalla että voijko tästä tievost saaha seleville et mikä täsä minu koneessa on ku se lähettellee kuulemma sähköposteja oulun puhelinki sulkee välil minu pääsy nettiinki.. :/ ja ilimottaa siit et lähtee niin ja niin monta viestiä minuutissa jne.. mut tuo loki

    Logfile of HijackThis v1.99.1
    Scan saved at 12:20:41, on 7.7.2006
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\RunDll32.exe
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
    C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
    C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE
    C:\WINDOWS\System32\flcss.exe
    C:\DOCUME~1\JRJEST~1\LOCALS~1\Temp\5832\explorer.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\Program Files\VIA\RAID\raid_tool.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
    C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
    C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
    C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
    C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
    C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
    C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
    C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe
    C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
    C:\Program Files\F-Secure Internet Security\Anti-Virus\fsrw.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
    C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
    C:\PROGRA~1\F-SECU~1\ANTI-S~1\fsaw.exe
    C:\Program Files\F-Secure Internet Security\FSGUI\fsguidll.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\HJT\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.antivirus.com/vinfo/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe"
    O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe"
    O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [WINDOWS] C:\WINDOWS\System32\hrqxia.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\F-Secure Internet Security\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [F-Secure Anti-FunLove] C:\WINDOWS\System32\flcss.exe
    O4 - HKLM\..\Run: [Explorer 2238] C:\DOCUME~1\JRJEST~1\LOCALS~1\Temp\5832\explorer.exe
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Startup: MSNP13 Downgrader.lnk = ?
    O4 - Global Startup: F-Secure 2006.lnk = C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
    O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
    O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\F-Secure Internet Security\Anti-Spyware\blockpopups.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
    O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\Anti-Spyware\ieshield.dll
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1150026241883
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-secure.com/ols/fscax.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A9969DDA-52FD-4AD6-9099-6F3FBFEC885D}: NameServer = 212.50.131.153 213.139.190.3
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O21 - SSODL: DCOM Server - {2C1CD3D7-86AC-4068-93BC-A02304BB8C34} - (no file)
    O21 - SSODL: DCOM Server 2238 - {2C1CD3D7-86AC-4068-93BC-A02304BB2238} - C:\DOCUME~1\JRJEST~1\LOCALS~1\Temp\5832\explorer.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Unknown owner - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe (file missing)
    O23 - Service: wins(WINS) (wins) - Unknown owner - C:\WINDOWS\system32\winscntrl.exe (file missing)

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu