Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Apuja..

    Kone herjaa käynnistäessä p2esocks_1013.dll ei löydy.hjt:llä tämmönen loki.

    Logfile of HijackThis v1.99.1
    Scan saved at 21:30:13, on 10.7.2006
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\WINNT\System32\svchost.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    C:\WINNT\system32\nvsvc32.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\stisvc.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\WINNT\Explorer.EXE
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\WINNT\system32\RUNDLL32.EXE
    C:\WINNT\System32\svchost.exe
    C:\HJT\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;;stocal>;localhost;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: TX4 - {00000000-1530-70F0-6420-4C2701B37263} - C:\WINNT\system32\asfsipc32.dll
    O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} - C:\WINNT\mslagent\4b_1,0,1,0_mslagent.dll (file missing)
    O2 - BHO: PHelper.HelpCaller - {024DE5EB-3649-445E-8D57-C09A9A33D479} - C:\WINNT\system32\PHelper.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [IMONTRAY] C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe -osboot
    O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
    O4 - HKLM\..\Run: [websx] C:\Program Files\websx\int274543.exe -auto
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1013.dll,InstantAccess
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
    O15 - Trusted Zone: klubi.fi.soneraplaza.net
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
    23755
    Äänestä

    Muut lukivat myös

    Vastaukset 23

    Vanhimmat

    uskaltanut vielä päästää konetta että olisii viimeisimmät päivitykset kohdallaan.Mutta jos tuossa olisi jo jotakin fiksattavaa niin kiitos!!

    Äänestä

    • älä päästäkään nettiin sen verran näin äkkiseltään löytyi.

      Äänestä

    • FixFix kirjoitti:

      älä päästäkään nettiin sen verran näin äkkiseltään löytyi.

      ja mitäköhän fiksataan? Jos ystävällisesti ohjeistaisit.

      Äänestä

    • apuja.. kirjoitti:

      ja mitäköhän fiksataan? Jos ystävällisesti ohjeistaisit.

      Instant access ja Websx, etsi niiden kansiot ja poista, jos löytyy.

      Äänestä

    kyseisiä juttuja vaikka kuin etsii. uskaltaako nuo fiksata suoraan hjt:llä??

    Äänestä

    Poista lisää poista sovelutuksesta

    websx

    scannaa hjt:llä merkka ja paina fix checked

    O2 - BHO: TX4 - {00000000-1530-70F0-6420-4C2701B37263} - C:\WINNT\system32\asfsipc32.dll
    O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} - C:\WINNT\mslagent\4b_1,0,1,0_mslagent.dll (file missing)
    O4 - HKLM\..\Run: [websx] C:\Program Files\websx\int274543.exe -auto


    mene vikasietotilaan
    sammuta ja käynnistä
    käynnistyksenyhteydessä naputtele F8
    valitse nuoli näppäimellä vikasietotila
    paina Enter ja uudelleen Enter OK

    Poista

    C:\Program Files\---> websx

    Äänestä

    lisää/poista sovellus hommassa sitä websx ohjelmaa. Miten tuo instant access? pitääkö sille jotain tehdä?

    Äänestä

    • scannaa hjtlä merkkaa ja paina Fix checked

      O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1013.dll,InstantAccess


      Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta


      sitten lataa tuolta ewido

      lataa http://www.ewido.net/en/download/ ja tallenna ohjelma työpöydällesi.

      * Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
      * Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
      * Käynnistä Ewido Anti-Spyware.
      * Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

      o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

      * Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
      * Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
      * Sitten "Reports" valikon alta:

      o Laita täppi kohtaan "Automatically generate report after every scan"
      o Ota täppi pois kohdasta"Only if threats were found"

      * Sulje ohjelma, ÄLÄ skannaa vielä.

      Käynnistä koneesi vikasietotilaan.

      sammuta ja käynnistä
      käynnistyksenyhteydessä naputtele F8
      valitse nuoli näppäimellä vikasietotila
      paina Enter ja uudelleen Enter OK


      HUOM! Älä käytä muita ohjelmia Ewidon skannauksen aikana, tämä saattaa häiritä skannausta.

      * Kun vikasietotilassa, käynnistä Ewido Anti-Spyware.
      * Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
      * Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

      Kun skannaus on valmis:
      * Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
      * Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
      * Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
      * Sulje ohjelma, käynnistä kone normaalisti ja lähetä Ewidon raportti viestikejuusi.

      Äänestä

    • FixFix kirjoitti:

      scannaa hjtlä merkkaa ja paina Fix checked

      O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1013.dll,InstantAccess


      Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta


      sitten lataa tuolta ewido

      lataa http://www.ewido.net/en/download/ ja tallenna ohjelma työpöydällesi.

      * Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
      * Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
      * Käynnistä Ewido Anti-Spyware.
      * Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

      o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

      * Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
      * Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
      * Sitten "Reports" valikon alta:

      o Laita täppi kohtaan "Automatically generate report after every scan"
      o Ota täppi pois kohdasta"Only if threats were found"

      * Sulje ohjelma, ÄLÄ skannaa vielä.

      Käynnistä koneesi vikasietotilaan.

      sammuta ja käynnistä
      käynnistyksenyhteydessä naputtele F8
      valitse nuoli näppäimellä vikasietotila
      paina Enter ja uudelleen Enter OK


      HUOM! Älä käytä muita ohjelmia Ewidon skannauksen aikana, tämä saattaa häiritä skannausta.

      * Kun vikasietotilassa, käynnistä Ewido Anti-Spyware.
      * Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
      * Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

      Kun skannaus on valmis:
      * Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
      * Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
      * Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
      * Sulje ohjelma, käynnistä kone normaalisti ja lähetä Ewidon raportti viestikejuusi.

      Tässäpä loki ennen ewidoa.
      En muuten löytänyt siitä ewidon reports välilehdeltä tollaisia kohtia mitä täpätä.

      Logfile of HijackThis v1.99.1
      Scan saved at 0:37:56, on 17.7.2006
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINNT\System32\svchost.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      C:\WINNT\system32\nvsvc32.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\WINNT\system32\stisvc.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\Explorer.EXE
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\WINNT\system32\internat.exe
      C:\WINNT\system32\RUNDLL32.EXE
      C:\WINNT\System32\svchost.exe
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\HJT\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;;stocal>;localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [IMONTRAY] C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe -osboot
      O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NVMCTRAY.DLL,NvTaskbarInit
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
      O15 - Trusted Zone: klubi.fi.soneraplaza.net
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
      O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

      Äänestä

    • lokia pukkaa kirjoitti:

      Tässäpä loki ennen ewidoa.
      En muuten löytänyt siitä ewidon reports välilehdeltä tollaisia kohtia mitä täpätä.

      Logfile of HijackThis v1.99.1
      Scan saved at 0:37:56, on 17.7.2006
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINNT\System32\svchost.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      C:\WINNT\system32\nvsvc32.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\WINNT\system32\stisvc.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\Explorer.EXE
      C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\WINNT\system32\internat.exe
      C:\WINNT\system32\RUNDLL32.EXE
      C:\WINNT\System32\svchost.exe
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\HJT\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;;stocal>;localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [IMONTRAY] C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe -osboot
      O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NVMCTRAY.DLL,NvTaskbarInit
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
      O15 - Trusted Zone: klubi.fi.soneraplaza.net
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
      O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
      O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

      Löysin täpit ja kaikki hyvin mutta ewido ei käynnisty vikasietotilassa vaan tulee tälläinen herja. Something bad is happened in the application. Error diagnostic file saved c:\programfiles\ewido anti spyware 4.0\ewido.err ja tuo kansio ei aukea.
      Katoin tehtävien hallinnassa kun se ewido yritti aueta nii 4 min suoritinkäyttö 100 prosenttia ja sitten tuo herja

      Äänestä

    • edellleeen kirjoitti:

      Löysin täpit ja kaikki hyvin mutta ewido ei käynnisty vikasietotilassa vaan tulee tälläinen herja. Something bad is happened in the application. Error diagnostic file saved c:\programfiles\ewido anti spyware 4.0\ewido.err ja tuo kansio ei aukea.
      Katoin tehtävien hallinnassa kun se ewido yritti aueta nii 4 min suoritinkäyttö 100 prosenttia ja sitten tuo herja

      Lataa http://siri.urz.free.fr/Fix/SmitfraudFix.zip
      Pura sisältö (kansio nimeltä SmitfraudFix työpöydällesi:

      Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
      Valitse optio #1 - Search kirjoittamalla 1 ja painamalla Enter; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
      Postita tämän tekstitiedoston sisältö viestiketjuusi.

      Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
      http://www.beyondlogic.org/consulting/processutil/processutil.htm

      Äänestä

    • edellleeen kirjoitti:

      Löysin täpit ja kaikki hyvin mutta ewido ei käynnisty vikasietotilassa vaan tulee tälläinen herja. Something bad is happened in the application. Error diagnostic file saved c:\programfiles\ewido anti spyware 4.0\ewido.err ja tuo kansio ei aukea.
      Katoin tehtävien hallinnassa kun se ewido yritti aueta nii 4 min suoritinkäyttö 100 prosenttia ja sitten tuo herja

      tarkkaan. Toimi ohjeiten mukaan ja laita virus loki tänne alaikkunan kopiointi ohje sivulla.

      lataa escan tuolta.
      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      Äänestä

    • FixFix kirjoitti:

      Lataa http://siri.urz.free.fr/Fix/SmitfraudFix.zip
      Pura sisältö (kansio nimeltä SmitfraudFix työpöydällesi:

      Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
      Valitse optio #1 - Search kirjoittamalla 1 ja painamalla Enter; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
      Postita tämän tekstitiedoston sisältö viestiketjuusi.

      Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
      http://www.beyondlogic.org/consulting/processutil/processutil.htm

      SmitFraudFix v2.72

      Scan done at 8:34:49,44, ma 17.07.2006
      Run from C:\Documents and Settings\as\Ty”p”yt„\SmitfraudFix
      OS: Microsoft Windows 2000 [Versio 5.00.2195] - Windows_NT
      Fix ran in normal mode

      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\as\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Start Menu


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\as\Suosikit


      »»»»»»»»»»»»»»»»»»»»»»»» Desktop


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


      »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Nykyinen kotisivu"


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, following keys are not inevitably infected!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


      »»»»»»»»»»»»»»»»»»»»»»»» End

      Äänestä

    • FixFix kirjoitti:

      tarkkaan. Toimi ohjeiten mukaan ja laita virus loki tänne alaikkunan kopiointi ohje sivulla.

      lataa escan tuolta.
      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      File C:\WINNT\system32\ia.dll tagged as not-a-virus:Dialer.Win32.E-Group.r. No Action Taken.
      File C:\WINNT\system32\ia.dll tagged as not-a-virus:Dialer.Win32.E-Group.r. No Action Taken.
      File C:\WINNT\Downloaded Installations\{3CB96CCD-AF46-4D04-BB53-B0376A1A5515}\Gnapster.msi tagged as not-a-virus:AdWare.Win32.SaveNow.t. No Action Taken.

      Äänestä

    • edellleeen kirjoitti:

      Löysin täpit ja kaikki hyvin mutta ewido ei käynnisty vikasietotilassa vaan tulee tälläinen herja. Something bad is happened in the application. Error diagnostic file saved c:\programfiles\ewido anti spyware 4.0\ewido.err ja tuo kansio ei aukea.
      Katoin tehtävien hallinnassa kun se ewido yritti aueta nii 4 min suoritinkäyttö 100 prosenttia ja sitten tuo herja

      onhan FixFixin ohjeitten mukaan asetukset?
      Avaa ohjelma, päivitä se, ja aja normaalitilassa.

      Äänestä

    • nails kirjoitti:

      onhan FixFixin ohjeitten mukaan asetukset?
      Avaa ohjelma, päivitä se, ja aja normaalitilassa.

      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      Created at:   13:46:15 17.7.2006

      Scan result:   



      HKLM\SOFTWARE\Classes\NaviPromo.EGNaviScoring -> Adware.NaviPromo : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Classes\NaviPromo.EGNaviScoring.1 -> Adware.NaviPromo : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Classes\NaviPromo.EGNaviScoring\CLSID -> Adware.NaviPromo : Cleaned with backup (quarantined).
      C:\WINNT\system32\ia.dll -> Dialer.EGroup.r : Cleaned with backup (quarantined).
      HKU\S-1-5-21-1614895754-789336058-854245398-1000\Software\ComSoft -> Dialer.Generic : Cleaned with backup (quarantined).
      HKU\S-1-5-21-1614895754-789336058-854245398-1000\Software\Premium Web Service -> Dialer.Generic : Cleaned with backup (quarantined).
      HKU\S-1-5-21-1614895754-789336058-854245398-1000\Software\Premium Web Service\Content Browser -> Dialer.Generic : Cleaned with backup (quarantined).
      HKU\S-1-5-21-1614895754-789336058-854245398-1000\Software\Premium Web Service\Content Browser\Settings -> Dialer.Generic : Cleaned with backup (quarantined).
      :mozilla.106:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.107:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.108:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.109:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.110:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.154:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Adserver : Cleaned with backup (quarantined).
      :mozilla.155:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Adserver : Cleaned with backup (quarantined).
      :mozilla.29:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\as@adtech[2].txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      :mozilla.206:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).
      :mozilla.207:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).
      :mozilla.209:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\as@advertising[2].txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).
      :mozilla.58:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Atdmt : Cleaned with backup (quarantined).
      :mozilla.103:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Bluestreak : Cleaned with backup (quarantined).
      :mozilla.149:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Centrport : Cleaned with backup (quarantined).
      :mozilla.187:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Coremetrics : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\[email protected][1].txt -> TrackingCookie.Dbbsrv : Cleaned with backup (quarantined).
      :mozilla.24:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\as@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).
      :mozilla.99:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Falkag : Cleaned with backup (quarantined).
      :mozilla.138:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Fastclick : Cleaned with backup (quarantined).
      :mozilla.139:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Fastclick : Cleaned with backup (quarantined).
      :mozilla.135:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Googleadservices : Cleaned with backup (quarantined).
      :mozilla.127:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      :mozilla.148:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      :mozilla.20:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      :mozilla.21:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      :mozilla.22:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      :mozilla.23:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\[email protected][1].txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\as@hitbox[1].txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      :mozilla.66:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Qksrv : Cleaned with backup (quarantined).
      :mozilla.30:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Questionmarket : Cleaned with backup (quarantined).
      :mozilla.31:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Questionmarket : Cleaned with backup (quarantined).
      :mozilla.136:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Ru4 : Cleaned with backup (quarantined).
      :mozilla.137:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Ru4 : Cleaned with backup (quarantined).
      :mozilla.237:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup (quarantined).
      :mozilla.238:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup (quarantined).
      :mozilla.239:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup (quarantined).
      :mozilla.240:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup (quarantined).
      :mozilla.241:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup (quarantined).
      :mozilla.83:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Sitestat : Cleaned with backup (quarantined).
      :mozilla.84:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Sitestat : Cleaned with backup (quarantined).
      :mozilla.90:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Sitestat : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\as@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).
      :mozilla.140:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned with backup (quarantined).
      :mozilla.150:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Valueclick : Cleaned with backup (quarantined).
      :mozilla.173:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.174:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.175:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.176:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.197:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.198:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.261:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.262:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.26:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.27:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.32:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.50:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.54:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).


      ::Report end

      Äänestä

    • smitfr kirjoitti:

      SmitFraudFix v2.72

      Scan done at 8:34:49,44, ma 17.07.2006
      Run from C:\Documents and Settings\as\Ty”p”yt„\SmitfraudFix
      OS: Microsoft Windows 2000 [Versio 5.00.2195] - Windows_NT
      Fix ran in normal mode

      »»»»»»»»»»»»»»»»»»»»»»»» C:\


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web


      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\as\Application Data


      »»»»»»»»»»»»»»»»»»»»»»»» Start Menu


      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\as\Suosikit


      »»»»»»»»»»»»»»»»»»»»»»»» Desktop


      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


      »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


      »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
      "Source"="About:Home"
      "SubscribedURL"="About:Home"
      "FriendlyName"="Nykyinen kotisivu"


      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, following keys are not inevitably infected!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


      »»»»»»»»»»»»»»»»»»»»»»»» End

      ok. :)

      Äänestä

    • raportti kirjoitti:

      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      Created at:   13:46:15 17.7.2006

      Scan result:   



      HKLM\SOFTWARE\Classes\NaviPromo.EGNaviScoring -> Adware.NaviPromo : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Classes\NaviPromo.EGNaviScoring.1 -> Adware.NaviPromo : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Classes\NaviPromo.EGNaviScoring\CLSID -> Adware.NaviPromo : Cleaned with backup (quarantined).
      C:\WINNT\system32\ia.dll -> Dialer.EGroup.r : Cleaned with backup (quarantined).
      HKU\S-1-5-21-1614895754-789336058-854245398-1000\Software\ComSoft -> Dialer.Generic : Cleaned with backup (quarantined).
      HKU\S-1-5-21-1614895754-789336058-854245398-1000\Software\Premium Web Service -> Dialer.Generic : Cleaned with backup (quarantined).
      HKU\S-1-5-21-1614895754-789336058-854245398-1000\Software\Premium Web Service\Content Browser -> Dialer.Generic : Cleaned with backup (quarantined).
      HKU\S-1-5-21-1614895754-789336058-854245398-1000\Software\Premium Web Service\Content Browser\Settings -> Dialer.Generic : Cleaned with backup (quarantined).
      :mozilla.106:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.107:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.108:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.109:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.110:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup (quarantined).
      :mozilla.154:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Adserver : Cleaned with backup (quarantined).
      :mozilla.155:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Adserver : Cleaned with backup (quarantined).
      :mozilla.29:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\as@adtech[2].txt -> TrackingCookie.Adtech : Cleaned with backup (quarantined).
      :mozilla.206:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).
      :mozilla.207:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).
      :mozilla.209:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\as@advertising[2].txt -> TrackingCookie.Advertising : Cleaned with backup (quarantined).
      :mozilla.58:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Atdmt : Cleaned with backup (quarantined).
      :mozilla.103:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Bluestreak : Cleaned with backup (quarantined).
      :mozilla.149:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Centrport : Cleaned with backup (quarantined).
      :mozilla.187:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Coremetrics : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\[email protected][1].txt -> TrackingCookie.Dbbsrv : Cleaned with backup (quarantined).
      :mozilla.24:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\as@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned with backup (quarantined).
      :mozilla.99:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Falkag : Cleaned with backup (quarantined).
      :mozilla.138:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Fastclick : Cleaned with backup (quarantined).
      :mozilla.139:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Fastclick : Cleaned with backup (quarantined).
      :mozilla.135:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Googleadservices : Cleaned with backup (quarantined).
      :mozilla.127:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      :mozilla.148:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      :mozilla.20:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      :mozilla.21:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      :mozilla.22:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      :mozilla.23:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\[email protected][1].txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\as@hitbox[1].txt -> TrackingCookie.Hitbox : Cleaned with backup (quarantined).
      :mozilla.66:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Qksrv : Cleaned with backup (quarantined).
      :mozilla.30:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Questionmarket : Cleaned with backup (quarantined).
      :mozilla.31:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Questionmarket : Cleaned with backup (quarantined).
      :mozilla.136:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Ru4 : Cleaned with backup (quarantined).
      :mozilla.137:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Ru4 : Cleaned with backup (quarantined).
      :mozilla.237:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup (quarantined).
      :mozilla.238:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup (quarantined).
      :mozilla.239:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup (quarantined).
      :mozilla.240:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup (quarantined).
      :mozilla.241:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Serving-sys : Cleaned with backup (quarantined).
      :mozilla.83:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Sitestat : Cleaned with backup (quarantined).
      :mozilla.84:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Sitestat : Cleaned with backup (quarantined).
      :mozilla.90:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Sitestat : Cleaned with backup (quarantined).
      C:\Documents and Settings\as\Cookies\as@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Cleaned with backup (quarantined).
      :mozilla.140:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Tribalfusion : Cleaned with backup (quarantined).
      :mozilla.150:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Valueclick : Cleaned with backup (quarantined).
      :mozilla.173:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.174:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.175:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.176:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.197:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.198:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.261:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.262:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.26:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.27:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.32:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.50:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).
      :mozilla.54:C:\Documents and Settings\as\Application Data\Mozilla\Profiles\default\5odwrop0.slt\cookies.txt -> TrackingCookie.Webtrendslive : Cleaned with backup (quarantined).


      ::Report end

      ja nuo on ewidon karanteenissä.

      onkos vielä ongelmia?

      Äänestä

    • FixFix kirjoitti:

      ja nuo on ewidon karanteenissä.

      onkos vielä ongelmia?

      jos ei näy mitään epäilyttävää...Tuhannet kiitokset kaikille osallistuneille.

      Äänestä

    • ei enää kirjoitti:

      jos ei näy mitään epäilyttävää...Tuhannet kiitokset kaikille osallistuneille.

      ihan ok ja mitään ylimääräisiä herjoja ei näy.

      Äänestä

    • FixFix kirjoitti:

      ja nuo on ewidon karanteenissä.

      onkos vielä ongelmia?

      mitä nuo eScannin löydöt on, No Action Taken?

      Äänestä

    • broken nail kirjoitti:

      mitä nuo eScannin löydöt on, No Action Taken?

      ovat yleensä spywarea / adwarea / dialereita / muuta malwarea

      Äänestä

    • ewido kirjoitti:

      ovat yleensä spywarea / adwarea / dialereita / muuta malwarea

      ollut ehdotus niihin, mutta kun en ole satavarma asiasta :)

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    tarvitaan kirjoitti:

    Kone herjaa käynnistäessä p2esocks_1013.dll ei löydy.hjt:llä tämmönen loki.

    Logfile of HijackThis v1.99.1
    Scan saved at 21:30:13, on 10.7.2006
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\WINNT\System32\svchost.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    C:\WINNT\system32\nvsvc32.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\stisvc.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\WINNT\Explorer.EXE
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\WINNT\system32\RUNDLL32.EXE
    C:\WINNT\System32\svchost.exe
    C:\HJT\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://haku.soneraplaza.fi/haku/queryie5.jsp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;;stocal>;localhost;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: TX4 - {00000000-1530-70F0-6420-4C2701B37263} - C:\WINNT\system32\asfsipc32.dll
    O2 - BHO: (no name) - {021BB032-80A8-4FB6-B3D5-CF27B1553B95} - C:\WINNT\mslagent\4b_1,0,1,0_mslagent.dll (file missing)
    O2 - BHO: PHelper.HelpCaller - {024DE5EB-3649-445E-8D57-C09A9A33D479} - C:\WINNT\system32\PHelper.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [IMONTRAY] C:\Program Files\Intel\Intel(R) Active Monitor\imontray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe -osboot
    O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
    O4 - HKLM\..\Run: [websx] C:\Program Files\websx\int274543.exe -auto
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NVMCTRAY.DLL,NvTaskbarInit
    O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1013.dll,InstantAccess
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
    O15 - Trusted Zone: klubi.fi.soneraplaza.net
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: Intel(R) Active Monitor (imonNT) - Intel Corp. - C:\Program Files\Intel\Intel(R) Active Monitor\imonnt.exe
    O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu