jatkoa taskdir.exe aiheessa tosa alempana

minäpäsvaan kirjoitti:

jos joku vaan viittis kattoo... =)


Voisin tähän vaikka kertoa uudelleen ton, mitä tonne toiseen aiheeseen laitoon... ku alakaa toi toinen olla jo aika sekaasi, ku niin monta vastausta, kiitos niistä..



piti välillä käydä vähän töitä tekemässä...
ennen kuin lähin, laitoin ad-awaren, spybotin ja avastin pörräämään.

Äsken tullessani kotiin, spybot oli valmis, eikä uhkia havaittu.
ad-aware oli löytänyt yhen tracking cookien ja 8 mru listaa.

avast oli pysähtynyt jo 4000 tiedoston kohdalle ja huusi viirusta system32 kansiosta... ja niitä sieltä löytyikin sitten 5 kpl.

toi avast viä käy läpi konetta varmaan pitkäänkin, en usko että se muualta paljoo mitään löytääkään, kun ton system32 kansion jo meni läpi
(tätä kirjoittaessani avast pääsi tarkastuksen loppuun, eli noi 5 viirusta löyty ja sit n. 30 tiedostoa joita ei pystyny tarkastamaan )


tässä lista noista

C:\WINDOWS\system32\ejpfekzz.exe
Win32:Small-AJI [Trj]

C:\WINDOWS\system32\ljzisjty.exe
Win32:Small-APR [Trj]

C:\WINDOWS\system32\vhhobfml.exe
Win32:Small-APR [Trj]

C:\WINDOWS\system32\zhopaizdupla.exe
Win32:Tibs-gen1 [Trj]

C:\WINDOWS\system32\phqghume.exe
Win32:Small-BHO [Trj]




ja sitten viä ad-awaren logi:


Ad-Aware SE Build 1.06r1
Lokitiedoston luontihetki:6. syyskuuta 2006 13:10:37
Created with Ad-Aware SE Personal, free for private use.
Käytettävä tunnistetiedosto:SE1R121 28.08.2006
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Tarkistuksen aikana havaittuja viittauksia:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(TAC-indeksi:0):8 viittausta yhteensä
Tracking Cookie(TAC-indeksi:3):1 viittausta yhteensä
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Etsi hyvin vähäisen riskin kohteita
Set : Search for low-risk threats
Set : Varmuustila (kysy aina vahvistus)
Set : Tarkista aktiiviset prosessit
Set : Tarkista rekisteri
Set : Tarkista rekisteri perusteellisesti
Set : Tarkista, onko IE:n suosik. kiel. URL-osoitteita
Set : Tarkista pakatut tiedostot
Set : Tarkista Hosts-tiedosto

Extended Ad-Aware SE Settings
===========================
Set : Lopeta tunnistetut prosessit ja moduulit tarkistuksen aikana
Set : Tarkista rekisteri nykyisen käyttäjän lisäksi kaikilta muilta käyttäjältä
Set : Yritä aina lopettaa moduulit ennen poistoa
Set : Lopeta tarvittaessa Resurssienhallinta ja IE poiston yhteydessä
Set : Windows poistaa käytössä olevat tiedostot seuraavan käynnistyksen yhteydessä
Set : Poista eristetyt kohteet palauttamisen jälkeen
Set : Lisää Ad-Awaren perusasetukset lokitiedostoon
Set : Lisää Ad-Awaren lisäasetukset lokitiedostoon
Set : Lisää viiteyhteenveto lokitiedostoon
Set : Lisää ADS-tietovirtojen tiedot lokitiedostoon
Set : Anna äänimerkki jos tarkistuksessa on löytynyt kriittisiä kohteita


6.9.2006 13:10:38 - Tarkistus aloitettu. (Koko järjestelmän tarkistus)

MRU List Kohde tunnistettu
Sijainti: : C:\Documents and Settings\Jani\recent
Kuvaus : list of recently opened documents


MRU List Kohde tunnistettu
Sijainti: : software\microsoft\directdraw\mostrecentapplication
Kuvaus : most recent application to use microsoft directdraw


MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1482476501-1957994488-1060284298-1004\software\microsoft\internet explorer
Kuvaus : last download directory used in microsoft internet explorer


MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1482476501-1957994488-1060284298-1004\software\microsoft\internet explorer\typedurls
Kuvaus : list of recently entered addresses in microsoft internet explorer


MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1482476501-1957994488-1060284298-1004\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Kuvaus : list of recent programs opened


MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1482476501-1957994488-1060284298-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Kuvaus : list of recently saved files, stored according to file extension


MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1482476501-1957994488-1060284298-1004\software\microsoft\windows\currentversion\explorer\recentdocs
Kuvaus : list of recent documents opened


MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1482476501-1957994488-1060284298-1004\software\microsoft\windows\currentversion\explorer\runmru
Kuvaus : mru list for items opened in start | run


Luetteloidaan käynnissä olevat prosessit
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 412
ThreadCreationTime : 6.9.2006 9:49:46
BasePriority : Normal


#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 468
ThreadCreationTime : 6.9.2006 9:49:49
BasePriority : Normal


#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 492
ThreadCreationTime : 6.9.2006 9:49:51
BasePriority : High


#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 536
ThreadCreationTime : 6.9.2006 9:49:53
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Palvelu- ja ohjainohjelma
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Kaikki oikeudet pidätetään.
OriginalFilename : services.exe

#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 548
ThreadCreationTime : 6.9.2006 9:49:53
BasePriority : Normal
FileVersion : 5.1.2600.1106 (xpsp1.020828-1920)
ProductVersion : 5.1.2600.1106
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe

#:6 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 724
ThreadCreationTime : 6.9.2006 9:49:56
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:7 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 776
ThreadCreationTime : 6.9.2006 9:49:56
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:8 [smc.exe]
FilePath : C:\Program Files\Sygate\SPF\
ProcessID : 816
ThreadCreationTime : 6.9.2006 9:49:56
BasePriority : Normal
FileVersion : 5.6.00.2808
ProductVersion : 5.6.00.2808
ProductName : Sygate® Security Agent and Personal Firewall
CompanyName : Sygate Technologies, Inc.
FileDescription : Sygate Agent Firewall
InternalName : Smc
LegalCopyright : Copyright © 1999 - 2004 Sygate Technologies, Inc. All rights reserved.
OriginalFilename : Smc.EXE

#:9 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 1040
ThreadCreationTime : 6.9.2006 9:50:07
BasePriority : Normal
FileVersion : 6.00.2800.1106 (xpsp1.020828-1920)
ProductVersion : 6.00.2800.1106
ProductName : Microsoft® Windows® -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Resurssienhallinta
InternalName : explorer
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : EXPLORER.EXE

#:10 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1072
ThreadCreationTime : 6.9.2006 9:50:12
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:11 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1136
ThreadCreationTime : 6.9.2006 9:50:14
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:12 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1300
ThreadCreationTime : 6.9.2006 9:50:18
BasePriority : Normal
FileVersion : 5.1.2600.0 (XPClient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe

#:13 [aswupdsv.exe]
FilePath : C:\Program Files\Avast\
ProcessID : 1548
ThreadCreationTime : 6.9.2006 9:50:27
BasePriority : Normal


#:14 [e_fatiace.exe]
FilePath : C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\
ProcessID : 1592
ThreadCreationTime : 6.9.2006 9:50:29
BasePriority : Normal
FileVersion : 4.00
ProductVersion : 4.00
ProductName : EPSON Status Monitor 3
CompanyName : SEIKO EPSON CORPORATION
FileDescription : EPSON Status Monitor 3
InternalName : E_S6I0C1
LegalCopyright : Copyright (C) SEIKO EPSON CORP. 2005
OriginalFilename : E_S6I0C1.EXE

#:15 [ashdisp.exe]
FilePath : C:\PROGRA~1\Avast\
ProcessID : 1600
ThreadCreationTime : 6.9.2006 9:50:29
BasePriority : Normal
FileVersion : 5, 0, 0, 0
ProductVersion : 5, 0, 0, 0
ProductName : avast! Antivirus
FileDescription : avast! service GUI component
InternalName : aswDisp
LegalCopyright : Copyright (c) 2006 ALWIL Software
OriginalFilename : aswDisp.exe

#:16 [msmsgs.exe]
FilePath : C:\Program Files\Messenger\
ProcessID : 1668
ThreadCreationTime : 6.9.2006 9:50:31
BasePriority : Normal
FileVersion : 4.7.2010
ProductVersion : Version 4.7
ProductName : Messenger
CompanyName : Microsoft Corporation
FileDescription : Messenger
InternalName : msmsgs
LegalCopyright : Copyright (c) Microsoft Corporation 1997-2003
LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
OriginalFilename : msmsgs.exe

#:17 [msnmsgr.exe]
FilePath : C:\Program Files\MSN Messenger\
ProcessID : 1684
ThreadCreationTime : 6.9.2006 9:50:32
BasePriority : Normal
FileVersion : 7.5.0324
ProductVersion : 7.5.0324
ProductName : MSN Messenger
CompanyName : Microsoft Corporation
FileDescription : MSN Messenger
InternalName : msnmsgr
LegalCopyright : Copyright (c) Microsoft Corporation 1997-2004
LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
OriginalFilename : msnmsgr.exe

#:18 [ashserv.exe]
FilePath : C:\Program Files\Avast\
ProcessID : 1700
ThreadCreationTime : 6.9.2006 9:50:32
BasePriority : High
FileVersion : 4, 7, 844, 0
ProductVersion : 4, 7, 0, 0
ProductName : avast! Antivirus
FileDescription : avast! antivirus service
InternalName : aswServ
LegalCopyright : Copyright (c) 2006 ALWIL Software
OriginalFilename : aswServ.exe

#:19 [nkbmonitor.exe]
FilePath : C:\Program Files\Nikon\PictureProject\
ProcessID : 1804
ThreadCreationTime : 6.9.2006 9:50:42
BasePriority : Normal
FileVersion : 1, 5, 0, 3004
ProductVersion : 1, 5, 0
ProductName : PictureProject Monitor
CompanyName : Nikon Corporation
FileDescription : PictureProject Monitor
InternalName : NkbMonitor
LegalCopyright : Copyright (C) Nikon Corporation. 1998 - 2004
OriginalFilename : NKBMONITOR.EXE
Comments : PictureProject Monitor

#:20 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1852
ThreadCreationTime : 6.9.2006 9:50:45
BasePriority : Normal
FileVersion : 5.1.2600.0 (xpclient.010817-1148)
ProductVersion : 5.1.2600.0
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe

#:21 [wmiprvse.exe]
FilePath : C:\WINDOWS\System32\wbem\
ProcessID : 988
ThreadCreationTime : 6.9.2006 9:52:30
BasePriority : Normal
FileVersion : 5.1.2600.1106 (xpsp1.020828-1920)
ProductVersion : 5.1.2600.1106
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : WMI
InternalName : Wmiprvse.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : Wmiprvse.exe

#:22 [ad-aware.exe]
FilePath : C:\Program Files\Ad-Aware\
ProcessID : 1848
ThreadCreationTime : 6.9.2006 10:06:24
BasePriority : Normal
FileVersion : 6.2.0.236
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved

#:23 [spybotsd.exe]
FilePath : C:\Program Files\Spybot\
ProcessID : 2244
ThreadCreationTime : 6.9.2006 10:06:45
BasePriority : Normal
FileVersion : 1.4.0.3
ProductVersion : 1, 4, 0, 3
ProductName : SpyBot-S&D
CompanyName : Safer Networking Limited
FileDescription : Spybot - Search & Destroy
InternalName : SpybotSD
LegalCopyright : © 2000-2005 Patrick M. Kolla / Safer Networking Limited. Alle Rechte vorbehalten.
LegalTrademarks : "Spybot" und "Spybot - Search & Destroy" sind registrierte Warenzeichen.
OriginalFilename : SpyBotSD.exe
Comments : Software zum Entfernen von Spyware und ähnlichen Bedrohungen.

#:24 [ashsimpl.exe]
FilePath : C:\Program Files\Avast\
ProcessID : 4044
ThreadCreationTime : 6.9.2006 10:07:43
BasePriority : Normal
FileVersion : 4, 7, 869, 0
ProductVersion : 4, 7, 0, 0
ProductName : avast! Antivirus
CompanyName : ALWIL Software
FileDescription : Virus scanner
InternalName : aswSimpl.exe
LegalCopyright : Copyright (c) 2006 ALWIL Software
OriginalFilename : aswSimpl.exe

Muistin tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 8


Rekisterin tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Rekisterin tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 8


Rekisterin perusteellinen tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Rekisterin perusteellisen tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 8


Seurantaevästeiden tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : jani@clickbank[2].txt
TAC-arvo : 3
Luokka : Data Miner
Huomautus : Hits:2
Value : Cookie:[email protected]/
Expires : 5.3.2007 0:14:06
LastSync : Hits:2
UseCount : 0
Hits : 2

Seurantaevästeiden tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 1
Tähän mennessä löydettyjä kohteita: 9



Tarkistetaan ja tutkitaan tiedostoja perusteellisesti (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Levyn tarkistuksen tulos, kohde: C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 9


Tarkistetaan ja tutkitaan tiedostoja perusteellisesti (F:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Levyn tarkistuksen tulos, kohde: F:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 9


Tarkistetaan Hosts-tiedostoa......
Hosts-tiedoston sijainti:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts-tiedoston tarkistuksen tulokset:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 riviä tarkistettu.
Uusia kriittisiä kohteita:0
Tähän mennessä löydettyjä kohteita: 9




Suoritetaan ehdollisia tarkistuksia...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ehdollisen tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 9

13:46:11 Tarkistus on valmis

Tämän tarkistuksen yhteenveto
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tarkistuksen kokonaisaika:00:35:32.366
Tarkistettuja kohteita:106053
Tunnistettuja kohteita:1
Ohitettuja kohteita:0
Uusia kriittisiä kohteita:1

kirjoitti:

Anonyymi

Kirjoita kommentti

5000

Lähetä