Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    avast...

    avast ilmoitti haittakoodista ja sen jälkeen ZoneAlarm hävisi oikealta alapuolelta kuvaruudusta. Asensin Zygate Personal Firewallin. Täytyy pian kiirehtiä töihin. Palaan iltapäivällä asiaan. Onkohan Hjt-lista kokonainen?

    Logfile of HijackThis v1.99.1
    Scan saved at 7:00:05, on 10.7.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\ewido anti-spyware 4.0\guard.exe
    C:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\HijacThis\HijackThis_v1.99.1.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{DE4551E7-7F75-4636-A4EE-5EB775951775}: NameServer = 212.50.211.242 212.50.192.226
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
    O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
    14855
    Äänestä

    Muut lukivat myös

    Vastaukset 14

    Vanhimmat

    Kokeilin uudestan ajaa Hjt-lokia, mutta pidempää ei antanut. Toivottavasti jotain näkyy. Kun skannasin avastilla (pakatut tiedostot mukana), ilmoitti, että jotkut tiedostot oli vahingoittuneet.

    Äänestä

    katotaas mitä löytyy.

    Äänestä

    loki olis puhas mun silmään.

    avast ilmoitaa pitkän listan mitä se ei aukaise.

    Äänestä

    lataa tuolta http://koti.mbnet.fi/pattaya1/escanmwav.htm

    asenna, päivitä tapa2, laita täpit merkkauksien mukaan.

    sitten tee se scannaus näin irroita nettipuha seinästä ota avastin tausta suojaus päältä pois.

    sitten scannaat escanilla.

    Jos virukset kohtaan tulee jotain kopioi se näin.

    käytä komentoa Ctrl A.
    Kopioi rivit komennolla Ctrl C.
    Liitä rivit komennolla Ctrl V.

    laita avastin taustasuojaus päälle ja laita nettipiuha seinään.

    Äänestä

    • Joo, laitan eScannin lokin tänne, kun pääsen kotikoneelle. Se onkin asennuttuna koneelle.

      Kiitos!

      Äänestä

    • löysi. kirjoitti:

      Joo, laitan eScannin lokin tänne, kun pääsen kotikoneelle. Se onkin asennuttuna koneelle.

      Kiitos!

      päivitä se ennen ajoa sitten.

      Äänestä

    • FixFix kirjoitti:

      päivitä se ennen ajoa sitten.

      eScan ei käynyt kuin 9579 tiedostoa läpi. Mitään ei löytynyt. Aamulla kävin avastilla perusteellisen skannauksen ja kävi läpi muistaakseni jotain yli 60000 tiedostoa. Silloinkaan ei mitään löytynyt. Ad-Aware kävi eilen illalla tiedostoja yli 100000 kpl. eScanniin valitsin vielä ennen skannausta "Drive", "All local Drivers" ja vielä "Scan All Files". Pitäisihän se silloin kaikki käydä läpi?Kumma homma??

      Äänestä

    • löysi. kirjoitti:

      eScan ei käynyt kuin 9579 tiedostoa läpi. Mitään ei löytynyt. Aamulla kävin avastilla perusteellisen skannauksen ja kävi läpi muistaakseni jotain yli 60000 tiedostoa. Silloinkaan ei mitään löytynyt. Ad-Aware kävi eilen illalla tiedostoja yli 100000 kpl. eScanniin valitsin vielä ennen skannausta "Drive", "All local Drivers" ja vielä "Scan All Files". Pitäisihän se silloin kaikki käydä läpi?Kumma homma??

      joo asetukset oli oikein escanissa.

      Äänestä

    • FixFix kirjoitti:

      joo asetukset oli oikein escanissa.

      Kävin eScannilla toisenkin tarkistuksen. Nyt kokeilin, että en sammuttanut avastin taustasuojausta. Eipä ilmankaan löytänyt mitään, mutta kävi 31516 tiedostoa läpi. En tiedä oliko mitään vaikutusta. Ennen olen skannannut taustasuojaus päällä.

      Skannasin vielä ewidon. Tässä sen löytämät örkit. Olisiko pahojakin? Voiko poistaa nuo karanteenista? Siellä ne nyt ovat. Skannasin Windowsin puolella. Joskus olen nähnyt, että te käskette tarkistaa vikasietotilassa.

      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      Created at: 17:59:35 10.7.2006

      Scan result:



      C:\Documents and Settings\Marita Emanuel\Local Settings\Temporary Internet Files\Content.IE5\4QDQB4US\ControllerScripts[1].js -> Adware.MediaMotor : Cleaned with backup (quarantined).
      C:\Documents and Settings\Marita Emanuel\Local Settings\Temporary Internet Files\Content.IE5\HB3RRIFJ\Scripts[1].js -> Adware.MediaMotor : Cleaned with backup (quarantined).
      :mozilla.63:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.64:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.35:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      :mozilla.37:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      :mozilla.81:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned with backup (quarantined).
      :mozilla.74:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Coremetrics : Cleaned with backup (quarantined).
      :mozilla.39:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).
      :mozilla.57:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Mediaplex : Cleaned with backup (quarantined).
      :mozilla.28:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).
      :mozilla.29:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).
      :mozilla.30:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).


      ::Report end

      Äänestä

    • löysi. kirjoitti:

      Kävin eScannilla toisenkin tarkistuksen. Nyt kokeilin, että en sammuttanut avastin taustasuojausta. Eipä ilmankaan löytänyt mitään, mutta kävi 31516 tiedostoa läpi. En tiedä oliko mitään vaikutusta. Ennen olen skannannut taustasuojaus päällä.

      Skannasin vielä ewidon. Tässä sen löytämät örkit. Olisiko pahojakin? Voiko poistaa nuo karanteenista? Siellä ne nyt ovat. Skannasin Windowsin puolella. Joskus olen nähnyt, että te käskette tarkistaa vikasietotilassa.

      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      Created at: 17:59:35 10.7.2006

      Scan result:



      C:\Documents and Settings\Marita Emanuel\Local Settings\Temporary Internet Files\Content.IE5\4QDQB4US\ControllerScripts[1].js -> Adware.MediaMotor : Cleaned with backup (quarantined).
      C:\Documents and Settings\Marita Emanuel\Local Settings\Temporary Internet Files\Content.IE5\HB3RRIFJ\Scripts[1].js -> Adware.MediaMotor : Cleaned with backup (quarantined).
      :mozilla.63:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.64:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.35:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      :mozilla.37:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      :mozilla.81:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned with backup (quarantined).
      :mozilla.74:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Coremetrics : Cleaned with backup (quarantined).
      :mozilla.39:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).
      :mozilla.57:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Mediaplex : Cleaned with backup (quarantined).
      :mozilla.28:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).
      :mozilla.29:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).
      :mozilla.30:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).


      ::Report end

      Ajoin avastin perusteellisen skannauksen vielä kerran läpi. Mukana oli pakatut tiedostot. Näitä avast ei mm. voinut tarkistaa:

      C:\WINDOWS\system32\xcopy.exe\xcopy.exe

      C:\WINDOWS\system32\xenroll.dll\xenroll.dll

      C:\Documents and Settings\(vaimon nimi)\...\Chuzzle.dll

      Näiden ylläolevien syy oli: CAB -paketti vahingoittunut.



      C:\Documents and Settings\(vaimon nimi)\Application Data\Sun\Java\...\HTTPProtocol.class


      C:\Documents and Settings\(vaimon nimi)\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\...\

      Näiden kahden syy: Zip -paketti vahingoittunut.

      Sitten vielä oli pitkä liuta Ad-Awaren salasanalla suojattuja pakattuja tiedostoja.

      Onkohan näissä tärkeitä tiedostoja, mitä kone tarvitsisi? Ainakin nuo C:\WINDOWS\system32:sen jutut ehkä voisi olla niitä. Jos ovat, voikohan hakea Googlesta tiedostoja ja poistaa vahingoittuneen? Sitten liittäisi uuden tiedoston tilalle? Näin maalaisjärjellä ajateltuna. Mutta jos ei ole tärkeitä, niin ei varmaan mitään tarvitse tehdä.

      Äänestä

    • löysi. kirjoitti:

      Kävin eScannilla toisenkin tarkistuksen. Nyt kokeilin, että en sammuttanut avastin taustasuojausta. Eipä ilmankaan löytänyt mitään, mutta kävi 31516 tiedostoa läpi. En tiedä oliko mitään vaikutusta. Ennen olen skannannut taustasuojaus päällä.

      Skannasin vielä ewidon. Tässä sen löytämät örkit. Olisiko pahojakin? Voiko poistaa nuo karanteenista? Siellä ne nyt ovat. Skannasin Windowsin puolella. Joskus olen nähnyt, että te käskette tarkistaa vikasietotilassa.

      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      Created at: 17:59:35 10.7.2006

      Scan result:



      C:\Documents and Settings\Marita Emanuel\Local Settings\Temporary Internet Files\Content.IE5\4QDQB4US\ControllerScripts[1].js -> Adware.MediaMotor : Cleaned with backup (quarantined).
      C:\Documents and Settings\Marita Emanuel\Local Settings\Temporary Internet Files\Content.IE5\HB3RRIFJ\Scripts[1].js -> Adware.MediaMotor : Cleaned with backup (quarantined).
      :mozilla.63:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.64:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.35:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      :mozilla.37:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      :mozilla.81:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned with backup (quarantined).
      :mozilla.74:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Coremetrics : Cleaned with backup (quarantined).
      :mozilla.39:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).
      :mozilla.57:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Mediaplex : Cleaned with backup (quarantined).
      :mozilla.28:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).
      :mozilla.29:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).
      :mozilla.30:C:\Documents and Settings\Marita Emanuel\Application Data\Mozilla\Firefox\Profiles\qzrn9gif.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).


      ::Report end

      ccleaner http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/ccleaner.cfm

      aja sillä puhdistaja ja virheet

      Äänestä

    • löysi. kirjoitti:

      Ajoin avastin perusteellisen skannauksen vielä kerran läpi. Mukana oli pakatut tiedostot. Näitä avast ei mm. voinut tarkistaa:

      C:\WINDOWS\system32\xcopy.exe\xcopy.exe

      C:\WINDOWS\system32\xenroll.dll\xenroll.dll

      C:\Documents and Settings\(vaimon nimi)\...\Chuzzle.dll

      Näiden ylläolevien syy oli: CAB -paketti vahingoittunut.



      C:\Documents and Settings\(vaimon nimi)\Application Data\Sun\Java\...\HTTPProtocol.class


      C:\Documents and Settings\(vaimon nimi)\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\...\

      Näiden kahden syy: Zip -paketti vahingoittunut.

      Sitten vielä oli pitkä liuta Ad-Awaren salasanalla suojattuja pakattuja tiedostoja.

      Onkohan näissä tärkeitä tiedostoja, mitä kone tarvitsisi? Ainakin nuo C:\WINDOWS\system32:sen jutut ehkä voisi olla niitä. Jos ovat, voikohan hakea Googlesta tiedostoja ja poistaa vahingoittuneen? Sitten liittäisi uuden tiedoston tilalle? Näin maalaisjärjellä ajateltuna. Mutta jos ei ole tärkeitä, niin ei varmaan mitään tarvitse tehdä.

      mikä cap on vahinkoittunut.

      Joo tuolla C:\WINDOWS\system32 olevia ei kannata ihan poistella noin vain.

      Laitas vielä uusi hjt-loki.

      Äänestä

    • FixFix kirjoitti:

      mikä cap on vahinkoittunut.

      Joo tuolla C:\WINDOWS\system32 olevia ei kannata ihan poistella noin vain.

      Laitas vielä uusi hjt-loki.

      Tässäpä uusi Hjt-loki. Oliko siinä ewidossa jotakin virheitä?

      Logfile of HijackThis v1.99.1
      Scan saved at 6:47:35, on 12.7.2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Real\RealPlayer\RealPlay.exe
      C:\HijacThis\HijackThis_v1.99.1.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{DE4551E7-7F75-4636-A4EE-5EB775951775}: NameServer = 212.50.211.242 212.50.192.226
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

      Äänestä

    • löysi. kirjoitti:

      Tässäpä uusi Hjt-loki. Oliko siinä ewidossa jotakin virheitä?

      Logfile of HijackThis v1.99.1
      Scan saved at 6:47:35, on 12.7.2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Real\RealPlayer\RealPlay.exe
      C:\HijacThis\HijackThis_v1.99.1.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{DE4551E7-7F75-4636-A4EE-5EB775951775}: NameServer = 212.50.211.242 212.50.192.226
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

      hjt -loki on kunnossa.

      ccleaner tyhjensi Temporary Internet Files
      ja muutakin turhaa koneelta.

      aitten joskus voit otta tuolta ylhäältä työkalut > asetukset > välilehti tietosuja

      tyhjentää sieltä:
      sivuhistorian
      lomaketiedot
      evästeet
      väliaikaistiedostot

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    ilmoitti. kirjoitti:

    avast ilmoitti haittakoodista ja sen jälkeen ZoneAlarm hävisi oikealta alapuolelta kuvaruudusta. Asensin Zygate Personal Firewallin. Täytyy pian kiirehtiä töihin. Palaan iltapäivällä asiaan. Onkohan Hjt-lista kokonainen?

    Logfile of HijackThis v1.99.1
    Scan saved at 7:00:05, on 10.7.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Program Files\ewido anti-spyware 4.0\guard.exe
    C:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\HijacThis\HijackThis_v1.99.1.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{DE4551E7-7F75-4636-A4EE-5EB775951775}: NameServer = 212.50.211.242 212.50.192.226
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
    O23 - Service: PPPoE Service (PPPoEService) - Unknown owner - C:\PROGRA~1\EFFICI~1\ENTERN~1\app\pppoeservice.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu