voisko joku kattoo? luulen et koneella on joku virus...

onko tos jotain mitä mun pitäis poistaa?

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: HP Photosmart Premier -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automattinen LiveUpdate-ajastustoiminto - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect -palvelu (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

oon siis skannannu koneeni spyware doctorilla ja sen mukaan mun koneella on jotain trojan.dns changer- viruksia. kuulemma erittäin vaarallisia, uskaltaako koko konetta edes käyttää enne ku ne saa pois vai saako niitä edes pois? nehän on suunniteltu niin ettei niitä löydä koneelta.. onko mitään enää tehtävissä vai onko kone lopullisesti sekasin??

--- kirjoitti:

onko tos jotain mitä mun pitäis poistaa?

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: HP Photosmart Premier -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automattinen LiveUpdate-ajastustoiminto - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect -palvelu (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

nää logissa mitään,koitas scannat kone tolla ja jos jotain löytyy niin kopioi tänne,ohjeet samalla sivulla

http://koti.mbnet.fi/pattaya1/escanmwav.htm

zipp kirjoitti:

nää logissa mitään,koitas scannat kone tolla ja jos jotain löytyy niin kopioi tänne,ohjeet samalla sivulla

http://koti.mbnet.fi/pattaya1/escanmwav.htm

onko jotain poistettavaa?

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: HP Photosmart Premier -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automattinen LiveUpdate-ajastustoiminto - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect -palvelu (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

--- kirjoitti:

onko jotain poistettavaa?

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: HP Photosmart Premier -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automattinen LiveUpdate-ajastustoiminto - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Norton AntiVirus Auto-Protect -palvelu (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

on Hijack logi :)

zipp kirjoitti:

on Hijack logi :)

olisko tää oikee?

File C:\Documents and Settings\Compaq_Omistaja\Local Settings\Temp\KPZ222.tmp tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Documents and Settings\Compaq_Omistaja\Local Settings\Temp\KPZ223.tmp tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\hp\bin\KillWind.exe tagged as not-a-virus:RiskTool.Win32.PsKill.p. No Action Taken.

--- kirjoitti:

olisko tää oikee?

File C:\Documents and Settings\Compaq_Omistaja\Local Settings\Temp\KPZ222.tmp tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Documents and Settings\Compaq_Omistaja\Local Settings\Temp\KPZ223.tmp tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\hp\bin\KillWind.exe tagged as not-a-virus:RiskTool.Win32.PsKill.p. No Action Taken.

tossakaan näy mitään.

zipp kirjoitti:

tossakaan näy mitään.

oliko toi siis oikee vai tarkotitko et ei ollu mitään pöpöjä?

eli tää on SpyWare Doctorin skannaus.
tän takia ole huolestunu koneestani, tos näyttää olevan niitä troijalaisia ja jotain muitaki viruksia..
Scan Results:
scan start: 29.8.2006 13:58:08
scan stop: 29.8.2006 14:05:59
scanned items: 92711
found items: 90
found and ignored: 0
tools used: General Scanner, Process Scanner, LSP Scanner, Startup Scanner, Registry Scanner, Hosts Scanner, Browser Scanner, Browser Activity Scanner, Disk Scanner, ActiveX Scanner



Infection Name Location Risk
SpywareQuake C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\SQLanguage.ini Elevated
PestWiper C:\System Volume Information\_restore{7BD41464-2CC7-4899-A278-DFE2F6B620D8}\RP31\A0002578.dll Medium
SpywareQuake C:\System Volume Information\_restore{7BD41464-2CC7-4899-A278-DFE2F6B620D8}\RP31\A0002589.exe Elevated
SpyAxe C:\System Volume Information\_restore{7BD41464-2CC7-4899-A278-DFE2F6B620D8}\RP32\A0003696.dll Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202} Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\aewgcamsqxu Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\aewgcamsqxu## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\Implemented Categories Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\Implemented Categories## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\Implemented Categories\{62C8FE65-4EBB-45E7-B440-6E39B2CDBF29} Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\Implemented Categories\{62C8FE65-4EBB-45E7-B440-6E39B2CDBF29}## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32 Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32##Assembly Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32##Class Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32##RuntimeVersion Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32##ThreadingModel Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32\1.0.5000.0 Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32\1.0.5000.0## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32\1.0.5000.0##Assembly Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32\1.0.5000.0##Class Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32\1.0.5000.0##RuntimeVersion Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\oBqzbvtf Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\oBqzbvtf## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\ouBkonsK Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\ouBkonsK## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\pJfzcfaoyUvPg Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\pJfzcfaoyUvPg## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\ProgId Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\ProgId## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\qfkW Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\qfkW## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\RhosgjixCep Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\RhosgjixCep## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\TLyhih Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\TLyhih## Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\zvEbmvHrfiv Elevated
SpywareQuake HKCR\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\zvEbmvHrfiv## Elevated
PornMag Pass HKCU\Software\PornMag Pass Medium
PornMag Pass HKCU\Software\PornMag Pass## Medium
PornMag Pass HKCU\Software\PornMag Pass##X Medium
PornMag Pass HKCU\Software\PornMag Pass##Y Medium
Common Components for Rogue Anti-Spyware HKCU\Software\SNO2 Medium
Common Components for Rogue Anti-Spyware HKCU\Software\SNO2## Medium
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202} Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\aewgcamsqxu Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\aewgcamsqxu## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\Implemented Categories Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\Implemented Categories## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\Implemented Categories\{62C8FE65-4EBB-45E7-B440-6E39B2CDBF29} Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\Implemented Categories\{62C8FE65-4EBB-45E7-B440-6E39B2CDBF29}## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32 Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32##Assembly Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32##Class Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32##RuntimeVersion Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32##ThreadingModel Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32\1.0.5000.0 Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32\1.0.5000.0## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32\1.0.5000.0##Assembly Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32\1.0.5000.0##Class Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\InprocServer32\1.0.5000.0##RuntimeVersion Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\oBqzbvtf Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\oBqzbvtf## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\ouBkonsK Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\ouBkonsK## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\pJfzcfaoyUvPg Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\pJfzcfaoyUvPg## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\ProgId Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\ProgId## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\qfkW Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\qfkW## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\RhosgjixCep Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\RhosgjixCep## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\TLyhih Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\TLyhih## Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\zvEbmvHrfiv Elevated
SpywareQuake HKLM\Software\Classes\CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}\zvEbmvHrfiv## Elevated
Trojan.DNS Changer HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion##dpid High
Trojan.DNS Changer HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{29E2A72A-C71E-4553-8F75-12F3CAD62710}##DhcpNameServer High
Trojan.DNS Changer HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{A213E28B-96CF-4BCB-863B-B3C4EE32CB43}##DhcpNameServer High
Trojan.DNS Changer HKLM\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{A73C22C4-2560-4F90-9567-97C9D2F09EF1}##DhcpNameServer High
Trojan.DNS Changer HKLM\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{29E2A72A-C71E-4553-8F75-12F3CAD62710}##DhcpNameServer High
Trojan.DNS Changer HKLM\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{A213E28B-96CF-4BCB-863B-B3C4EE32CB43}##DhcpNameServer High
Trojan.DNS Changer HKLM\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{A73C22C4-2560-4F90-9567-97C9D2F09EF1}##DhcpNameServer High
Trojan.DNS Changer HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{29E2A72A-C71E-4553-8F75-12F3CAD62710}##DhcpNameServer High
Trojan.DNS Changer HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{A213E28B-96CF-4BCB-863B-B3C4EE32CB43}##DhcpNameServer High
Trojan.DNS Changer HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{A73C22C4-2560-4F90-9567-97C9D2F09EF1}##DhcpNameServer High

--- kirjoitti:

oliko toi siis oikee vai tarkotitko et ei ollu mitään pöpöjä?

logi se oli mut se on ok ei näy pöpöjä.

zipp kirjoitti:

logi se oli mut se on ok ei näy pöpöjä.

eli voisitko vielä kattoo tosta ton spyware doctorin skannauksen.. sen mukaan mulla on paljonki pöpöjä.. voiko tohon spyware doctoriin sit luottaa?

--- kirjoitti:

eli voisitko vielä kattoo tosta ton spyware doctorin skannauksen.. sen mukaan mulla on paljonki pöpöjä.. voiko tohon spyware doctoriin sit luottaa?

tunne kyseistä ohjelmaa,mutta poista löydöt ja jos mahollista niin backupit poistoista.

zipp kirjoitti:

tunne kyseistä ohjelmaa,mutta poista löydöt ja jos mahollista niin backupit poistoista.

siihen spywaredoctoriin sit luottamaan jos säkään et oo kuullu siitä eli tarviiko noihin edes kiinnittää huomiota?
miten ne sit pystyy poistamaan? oon yrittäny jo vaikka mitä eikä ne ole vieläkään lähteny..

--- kirjoitti:

siihen spywaredoctoriin sit luottamaan jos säkään et oo kuullu siitä eli tarviiko noihin edes kiinnittää huomiota?
miten ne sit pystyy poistamaan? oon yrittäny jo vaikka mitä eikä ne ole vieläkään lähteny..

se ohjelma poista niitä,kyllä sen pitäs olla ihan ok ohjelma .
Katotaas vaikka tolla

Lataa http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix työpöydällesi:

Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla Enter; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.

zipp kirjoitti:

se ohjelma poista niitä,kyllä sen pitäs olla ihan ok ohjelma .
Katotaas vaikka tolla

Lataa http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix työpöydällesi:

Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla Enter; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.

yrittänyt tuota aikaisemminkin mutta kun tuplaklikkaan sitä Smitfraudfix.cmd:ta niin tulee joku pikku ikkuna esiin jossa lukee että..

process.exe file missing
unzip all the archive in a folder

...joten en ole päässyt etenemään tästä eteenpäin.tuollako ne spywaredoctorin havaitsemat pöpöt pitäisi saada poistettua?

--- kirjoitti:

yrittänyt tuota aikaisemminkin mutta kun tuplaklikkaan sitä Smitfraudfix.cmd:ta niin tulee joku pikku ikkuna esiin jossa lukee että..

process.exe file missing
unzip all the archive in a folder

...joten en ole päässyt etenemään tästä eteenpäin.tuollako ne spywaredoctorin havaitsemat pöpöt pitäisi saada poistettua?

sun pitää ens purkaa se zippi älä aja suoraan zipistä.

zipp kirjoitti:

sun pitää ens purkaa se zippi älä aja suoraan zipistä.

oon aika huono näitten koneitten kans, voisitko vähä auttaa siinä purkamises?

--- kirjoitti:

oon aika huono näitten koneitten kans, voisitko vähä auttaa siinä purkamises?

koneella joku purkuohjelma jo valmiina vai ?

zipp kirjoitti:

koneella joku purkuohjelma jo valmiina vai ?

en oo varma. kyllä mä oon jotain netistä lataillu: spyware doctor, ewido, fixwareout, mutta en tiedä onko ne jotain purku ohjelmia? jos on niin ei ne ainakaan oo havainnu tai poistanu noita trojan.dns changer tai spyware quake- viruksia...

zipp kirjoitti:

koneella joku purkuohjelma jo valmiina vai ?

tuolta Winrar

http://www.rarlab.com/download.htm

Language kohasta Finnish

ens asennat sen ja sitte klikkaat oikella sitä SmitfraudFix.zip pakettia työpöydällä ja valikosta Pura tänne
Sit Avaa SmitfraudFix kansio ...jne

selittää vähä yksityis kohtasemmin mitä pitää tehdä? ku painoin sitä linkkiä niin painoin install mut en löydä sitä mistään..

--- kirjoitti:

selittää vähä yksityis kohtasemmin mitä pitää tehdä? ku painoin sitä linkkiä niin painoin install mut en löydä sitä mistään..

klikkaa sitä linkkiä ja sit säästä se työpöydälle.
Selaat esiin työpöydän ja sitte siihen.
Sen jälkeen purat sen aikasempien ohjeiden mukaan.

zipp kirjoitti:

klikkaa sitä linkkiä ja sit säästä se työpöydälle.
Selaat esiin työpöydän ja sitte siihen.
Sen jälkeen purat sen aikasempien ohjeiden mukaan.

mun tietotaso koneista on niin pieni että tää ei ny onnistu...

--- kirjoitti:

mun tietotaso koneista on niin pieni että tää ei ny onnistu...

klikkaa sitä likkiä ja valitse Tallenna kohde levylle sit selaa esiin työpöytä ja säästä siihen.

zipp kirjoitti:

klikkaa sitä likkiä ja valitse Tallenna kohde levylle sit selaa esiin työpöytä ja säästä siihen.

nyt siihen työpöydälle tuli joku wrar351fi..

--- kirjoitti:

nyt siihen työpöydälle tuli joku wrar351fi..

siis tuo siihen työpöydälle ladataan :)

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

zipp kirjoitti:

klikkaa sitä likkiä ja valitse Tallenna kohde levylle sit selaa esiin työpöytä ja säästä siihen.

sen wrar351fi:n?

zipp kirjoitti:

siis tuo siihen työpöydälle ladataan :)

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

avanko nyt sen SmitfraudFixin mikä siihen työpöydälle ilmestyi? ja mitä sit...

--- kirjoitti:

avanko nyt sen SmitfraudFixin mikä siihen työpöydälle ilmestyi? ja mitä sit...

klikkaat oikella sitä SmitfraudFix.zip pakettia työpöydällä ja valikosta Pura tänne
Sit Avaa SmitfraudFix kansio ...jne = kato aikasempia ohjeita

zipp kirjoitti:

siis tuo siihen työpöydälle ladataan :)

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

sillä oikealla hiiren näppäimellä siitä smit.. ja painoin sit että pura tänne...mitäs sit...

zipp kirjoitti:

klikkaa sitä likkiä ja valitse Tallenna kohde levylle sit selaa esiin työpöytä ja säästä siihen.

tuplaklikkasin siitä ja painoin 1 ja enter ja nyt ilmestyi joku muistio mitä sillä teen?

--- kirjoitti:

tuplaklikkasin siitä ja painoin 1 ja enter ja nyt ilmestyi joku muistio mitä sillä teen?

ja liitä tänne.

zipp kirjoitti:

ja liitä tänne.

SmitFraudFix v2.81

Scan done at 19:53:18,79, ti 29.08.2006
Run from C:\Documents and Settings\Compaq_Omistaja\Ty”p”yt„\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
Fix ran in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Omistaja\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Suosikit


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Nykyinen kotisivu"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"bestreak"="{874443fe-aa33-4ebf-a6ac-73208787e62d}"


»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

--- kirjoitti:

SmitFraudFix v2.81

Scan done at 19:53:18,79, ti 29.08.2006
Run from C:\Documents and Settings\Compaq_Omistaja\Ty”p”yt„\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
Fix ran in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Omistaja\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Suosikit


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Nykyinen kotisivu"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"bestreak"="{874443fe-aa33-4ebf-a6ac-73208787e62d}"


»»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

näy mitään tossa hyvä on.

zipp kirjoitti:

näy mitään tossa hyvä on.

mitään pöpöjä ei ole?

--- kirjoitti:

mitään pöpöjä ei ole?

Kyllähän se Spywaredoctor näyttää jotain löytävän mutta ne on kaikki pelkkiä clsidejä joten ei niistä vaaraa ole kun tiedostoja ei ole mukana.
Mutta eikö se sitte poista niitä.

zipp kirjoitti:

Kyllähän se Spywaredoctor näyttää jotain löytävän mutta ne on kaikki pelkkiä clsidejä joten ei niistä vaaraa ole kun tiedostoja ei ole mukana.
Mutta eikö se sitte poista niitä.

kun mä skannaan sillä doctorilla niin sillä pitäis vissiin rekisteröityä ja ostaa erikseen jotain että ne sais poistettua.. mitä se sit tarkottaa et "ne on kaikki pelkkiä clsidejä joten ei niistä vaaraa ole kun tiedostoja ei ole mukana." eli mun ei tarvi pelätä et joku pääsis kattoon mun salasanoja ym. vai?

--- kirjoitti:

kun mä skannaan sillä doctorilla niin sillä pitäis vissiin rekisteröityä ja ostaa erikseen jotain että ne sais poistettua.. mitä se sit tarkottaa et "ne on kaikki pelkkiä clsidejä joten ei niistä vaaraa ole kun tiedostoja ei ole mukana." eli mun ei tarvi pelätä et joku pääsis kattoon mun salasanoja ym. vai?

> mitä se sit tarkottaa <

ne on vaan tollasia numerosarjoja rekisterissä ja ei niistä ole varaa ei ne pysty tekee mitään.

CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}

> eli mun ei tarvi pelätä <

sanoisin että ei.

zipp kirjoitti:

> mitä se sit tarkottaa <

ne on vaan tollasia numerosarjoja rekisterissä ja ei niistä ole varaa ei ne pysty tekee mitään.

CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}

> eli mun ei tarvi pelätä <

sanoisin että ei.

jostai pctools-sivulta ja se poisto maksaa ilmeisesti 30 dollaria. onko sit mahdollista et ne muuttuis jossain vaiheessa vaarallisiks ja jos on niin miten? eli mitä mun pitäis välttää?

zipp kirjoitti:

> mitä se sit tarkottaa <

ne on vaan tollasia numerosarjoja rekisterissä ja ei niistä ole varaa ei ne pysty tekee mitään.

CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}

> eli mun ei tarvi pelätä <

sanoisin että ei.

ohjelmalla mun kannattaa sit tarkistaa et onko mulle tullu jotain viruksia ym. mulla on nyt koneelle asennettu vaikka kuinka paljon niitä esim. spyware doctor, ewido anti-spyware, ja sit ne mitä mä äsken laitoin:smitfraudfix hijackthis, että mitä noista vois poistaa vai kannattaako poistaa mitään? entäs se winRAR?

--- kirjoitti:

jostai pctools-sivulta ja se poisto maksaa ilmeisesti 30 dollaria. onko sit mahdollista et ne muuttuis jossain vaiheessa vaarallisiks ja jos on niin miten? eli mitä mun pitäis välttää?

ne muutu mikskään .

> eli mitä mun pitäis välttää? <

Ei mitään normaalia koneenkäyttöö,mutta jos "pahoilla" sivuilla pyörii niin sehän on tunnettua että sieltä voi örkki livahtaa koneelle.

zipp kirjoitti:

> mitä se sit tarkottaa <

ne on vaan tollasia numerosarjoja rekisterissä ja ei niistä ole varaa ei ne pysty tekee mitään.

CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}

> eli mun ei tarvi pelätä <

sanoisin että ei.

mulla´on vielä joku kaspersky ja fixwareout..

zipp kirjoitti:

> mitä se sit tarkottaa <

ne on vaan tollasia numerosarjoja rekisterissä ja ei niistä ole varaa ei ne pysty tekee mitään.

CLSID\{5B55C4E3-C179-BA0B-B4FD-F2DB862D6202}

> eli mun ei tarvi pelätä <

sanoisin että ei.

työpöytään ilmestyi vielä joku mwav. en tiedä mikä se on..

--- kirjoitti:

ohjelmalla mun kannattaa sit tarkistaa et onko mulle tullu jotain viruksia ym. mulla on nyt koneelle asennettu vaikka kuinka paljon niitä esim. spyware doctor, ewido anti-spyware, ja sit ne mitä mä äsken laitoin:smitfraudfix hijackthis, että mitä noista vois poistaa vai kannattaako poistaa mitään? entäs se winRAR?

Mitä sillä Spywaredoctorilla tekee,jos se kinuu rahaa että poistaa löydöt.
Ewido on hyvä.
smitfraudfix hijackthis voit poistaa jos haluat.
Winrarria ei kannata poistaa,ehkä tarvit vielä joskus.

--- kirjoitti:

työpöytään ilmestyi vielä joku mwav. en tiedä mikä se on..

Fixwareoutin voit poistaa se mwav on tuo jonka latasit

http://koti.mbnet.fi/pattaya1/escanmwav.htm

zipp kirjoitti:

Fixwareoutin voit poistaa se mwav on tuo jonka latasit

http://koti.mbnet.fi/pattaya1/escanmwav.htm

siitä ewidon karanteenista jotain viruksia tai jotain. voinko mä poistaa ne lopullisesti painamalla "remove finally"?

--- kirjoitti:

siitä ewidon karanteenista jotain viruksia tai jotain. voinko mä poistaa ne lopullisesti painamalla "remove finally"?

ne kaikki on roskaa niin pois vaan jos haluat.

zipp kirjoitti:

ne kaikki on roskaa niin pois vaan jos haluat.

yks on joku c://windows/system32...,yks joku HKU alkunen ja loput on jotain HKLM/SOFTWARE/microsoft...onko ne sit roskaa vai ei?

zipp kirjoitti:

ne kaikki on roskaa niin pois vaan jos haluat.

löysin c-asemalta jonku bases-kansion. voiko sielä olevat AVC-tiedostot poistaa poistaa?
nii ja se kapersky? voisko senki poistaa kokonaan?

zipp kirjoitti:

näy mitään tossa hyvä on.

kiusaan vielä..tuon smitin tulkinta, mitä tuo

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"bestreak"="{874443fe-aa33-4ebf-a6ac-73208787e62d}" tarkoittaa?

utelias kirjoitti:

kiusaan vielä..tuon smitin tulkinta, mitä tuo

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"bestreak"="{874443fe-aa33-4ebf-a6ac-73208787e62d}" tarkoittaa?

se on kans clsid joka on rekisterissä ei siittä haittaa ole mutta fixi poistaa sen jos ajaa option 2.

zipp kirjoitti:

se on kans clsid joka on rekisterissä ei siittä haittaa ole mutta fixi poistaa sen jos ajaa option 2.

kiitos. Vielä :) jos nuo haluaa pois, eikä aja option 2:sta, niin yksitellen, vai joku putsari, (ei Spywaredoctor)?

utelias kirjoitti:

kiitos. Vielä :) jos nuo haluaa pois, eikä aja option 2:sta, niin yksitellen, vai joku putsari, (ei Spywaredoctor)?

poistaa vain ton

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"bestreak"="{874443fe-aa33-4ebf-a6ac-73208787e62d}"

en tiedä mikä ohjelma poistaa ne muut.
Koita vaikka SpySweeper trialia.

kopioituu niitä... yritän vielä uudestaan...

> löysin c-asemalta jonku bases-kansion. voiko sielä olevat AVC-tiedostot poistaa poistaa?
nii ja se kapersky? voisko senki poistaa kokonaan? <

Voit poistaa koko bases kansion ja kaperskyn jos haluat.

zipp kirjoitti:

> löysin c-asemalta jonku bases-kansion. voiko sielä olevat AVC-tiedostot poistaa poistaa?
nii ja se kapersky? voisko senki poistaa kokonaan? <

Voit poistaa koko bases kansion ja kaperskyn jos haluat.

kopioituu sitä karanteenia mutta jos ne ei kerran voi sieltä mitään tehdä niin antaa olla sielä sitte..

eli toi ewido on siis paras ohjelma noitten virusten estämiseks?!

zipp kirjoitti:

> löysin c-asemalta jonku bases-kansion. voiko sielä olevat AVC-tiedostot poistaa poistaa?
nii ja se kapersky? voisko senki poistaa kokonaan? <

Voit poistaa koko bases kansion ja kaperskyn jos haluat.

millä ne pöpöt on saanu tartunnan.

"infected with:
Adware.Intcodec
Adware.Intcodec
Adware.Intcodec
Adware.Intcodec
Adware.Casino"
ei noillakaan luultavasti mitään nää mut siinä kuitenki...

--- kirjoitti:

kopioituu sitä karanteenia mutta jos ne ei kerran voi sieltä mitään tehdä niin antaa olla sielä sitte..

eli toi ewido on siis paras ohjelma noitten virusten estämiseks?!

se paras ole,ehkä tuo kapersky jota jo käytit on paras scanneri

http://koti.mbnet.fi/pattaya1/escanmwav.htm