Poistettavia ja paljon?

Logfile of HijackThis v1.99.1
Scan saved at 0:46:57, on 7.9.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\PCODEC\isamonitor.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\VirusBurst\VirusBurst.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\PCODEC\isamini.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Program Files\PCODEC\isaddon.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Protection Bar - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - C:\Program Files\PCODEC\iesplugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O5 "LPT1:" /M "Stylus C46"
O4 - HKLM\..\Run: [AVG7_CC] "C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe" /STARTUP
O4 - HKLM\..\Run: [VirusBurst] "C:\Program Files\VirusBurst\VirusBurst.exe" /h
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKLM\..\RunOnce: [MRUBlaster] C:\Program Files\MRU-Blaster\indexcleaner.exe -CACHE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139687625483
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: died - {7fa55359-7223-410f-bc82-efb3e3ded07f} - C:\WINDOWS\System32\gtpbx.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
191473
Äänestä

Muut lukivat myös

Vastaukset 19

Vanhimmat

Lataa http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Pura sisältö (kansio nimeltä SmitfraudFix työpöydällesi:

Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla Enter; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.

Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
http://www.beyondlogic.org/consulting/processutil/processutil.htm

Äänestä
  • Tuplaklikkasin smitfraudfix.cmd:stä, jolloin cmd-huomautuksen jälkeen tuli C\windows\system32\cmd.exe ilmoitus:

    Process.exe file missing! Unzip all the archive in a folder.

    Mitä siis pitää tehdä, jotta tuo toimii kunnolla (Zipin käsittely ei ole kovin tuttua)?

    Äänestä

  • Koneella kirjoitti:

    Tuplaklikkasin smitfraudfix.cmd:stä, jolloin cmd-huomautuksen jälkeen tuli C\windows\system32\cmd.exe ilmoitus:

    Process.exe file missing! Unzip all the archive in a folder.

    Mitä siis pitää tehdä, jotta tuo toimii kunnolla (Zipin käsittely ei ole kovin tuttua)?

    Käyttis on XP Professional. Joten kai tuo Smitfraud toimii myös tässä.

    Äänestä

  • Äskeiseen kirjoitti:

    Käyttis on XP Professional. Joten kai tuo Smitfraud toimii myös tässä.

    Elikkä purat sen kokonaan sillä purku ohjelmalla(winzip, winace,winrar) mikä sulla nyt onkaan työpöydälle, eli avaa se purkuohjelma, valitse sinne se Smitfraudfix paketti, ja joko ensin määrittelet sille sen paikan minne sen asennat, tai sitten painat "Extract" ja se kysyy minne sen haluut asentaa, riippuu ohjelmasta, ja asennat sen työpöydälle.
    Työpöydälle ilmestyy kansio nimeltään Smitfraudfix, avaat sen ja valitset sieltä sen Smitfraudfix.cmd:n, klikkaa sitä ja kun ohjelma avautuu valitse optio 1, se tarkistaa tarttuneet tiedostot ja heittää ruudulle login, kopsaa logi ja lähetä se tänne.

    Äänestä

  • fix it kirjoitti:

    Elikkä purat sen kokonaan sillä purku ohjelmalla(winzip, winace,winrar) mikä sulla nyt onkaan työpöydälle, eli avaa se purkuohjelma, valitse sinne se Smitfraudfix paketti, ja joko ensin määrittelet sille sen paikan minne sen asennat, tai sitten painat "Extract" ja se kysyy minne sen haluut asentaa, riippuu ohjelmasta, ja asennat sen työpöydälle.
    Työpöydälle ilmestyy kansio nimeltään Smitfraudfix, avaat sen ja valitset sieltä sen Smitfraudfix.cmd:n, klikkaa sitä ja kun ohjelma avautuu valitse optio 1, se tarkistaa tarttuneet tiedostot ja heittää ruudulle login, kopsaa logi ja lähetä se tänne.

    Voi huokaus. Winzipissä valitsin kaikki kyseisen ohjelman tiedostot ja sen jälkeen painoin extract ja edelleen select all files ja extract. Työpöydällä on nyt SmitfraudFIx-kansio, joka sisältää vain kuvakkeen (ratas keskellä ja teksti Windows NT Command Script 655 KB). Jos tuota kuvaketta klikkaa, niin ilmestyy edelleen dos-ruutu, jossa teksti process.exe-file missing. Olisiko pitänyt tulla joku toisennäköinen kuvake kansioon? Ei ilmeisesti ole merkitystä tekstillä Windows NT Command Script, vaikka tässä on XP?

    Äänestä

  • Onnistunut tässä kirjoitti:

    Voi huokaus. Winzipissä valitsin kaikki kyseisen ohjelman tiedostot ja sen jälkeen painoin extract ja edelleen select all files ja extract. Työpöydällä on nyt SmitfraudFIx-kansio, joka sisältää vain kuvakkeen (ratas keskellä ja teksti Windows NT Command Script 655 KB). Jos tuota kuvaketta klikkaa, niin ilmestyy edelleen dos-ruutu, jossa teksti process.exe-file missing. Olisiko pitänyt tulla joku toisennäköinen kuvake kansioon? Ei ilmeisesti ole merkitystä tekstillä Windows NT Command Script, vaikka tässä on XP?

    No onpas se nyt merkillistä, siihen kansioon pitäs tulla yhteensä 9 tiedostoa.
    Vois tietysti kokeilla jollain toisella purku ohjelmalla purkaa tuota, vaikka winace:lla, mutta en tiiä oisko siitä hyötyä.
    Ite kokeilin winzipillä tuota ja mulla se kyllä onnistuu ihan ongelmitta, ja kertomasi mukaan ihan oikein tuon oot purkanut.

    Äänestä

  • Onnistunut tässä kirjoitti:

    Voi huokaus. Winzipissä valitsin kaikki kyseisen ohjelman tiedostot ja sen jälkeen painoin extract ja edelleen select all files ja extract. Työpöydällä on nyt SmitfraudFIx-kansio, joka sisältää vain kuvakkeen (ratas keskellä ja teksti Windows NT Command Script 655 KB). Jos tuota kuvaketta klikkaa, niin ilmestyy edelleen dos-ruutu, jossa teksti process.exe-file missing. Olisiko pitänyt tulla joku toisennäköinen kuvake kansioon? Ei ilmeisesti ole merkitystä tekstillä Windows NT Command Script, vaikka tässä on XP?

    se zippi ja kansio ja lataa se uudestaan äläkä anna antiviruksen poistaa siittää mitään.

    Äänestä

tosiaan se virustorjunta ohjelma saattaa poistaa siitä paketista niitä tiedostoja kun se tunnistaa sen haittaohjelmaks.

Äänestä
  • Jos otan pois AVG:n, niin tarvitseeko ottaa pois myös Ad-aware sekä Spyware- ja MRU-blaster?

    Äänestä

  • Poistaminen kirjoitti:

    Jos otan pois AVG:n, niin tarvitseeko ottaa pois myös Ad-aware sekä Spyware- ja MRU-blaster?

    Joku VirusBurst 6.1 ohjelma (ei poista näköjään ilmaiseksi) ilmoitti, että 19 kohdetta löytyi, tuossa listassa on Win32.Troja (registry & file), SmitFraudG (file) ja AdwarePWS (registry & file). Saako noita saastoja poistettua SmitfraudFix ja Hijack This ohjelmien avulla vai onko kovalevyn formatointi edessä, jos rekisteriinkin on jotain kulkeutunut? Onko parempi, että ei käytä sähköpostia tällä saastuneella koneella?

    Äänestä

  • Kohdetta? kirjoitti:

    Joku VirusBurst 6.1 ohjelma (ei poista näköjään ilmaiseksi) ilmoitti, että 19 kohdetta löytyi, tuossa listassa on Win32.Troja (registry & file), SmitFraudG (file) ja AdwarePWS (registry & file). Saako noita saastoja poistettua SmitfraudFix ja Hijack This ohjelmien avulla vai onko kovalevyn formatointi edessä, jos rekisteriinkin on jotain kulkeutunut? Onko parempi, että ei käytä sähköpostia tällä saastuneella koneella?

    On listattu epäluotettavien joukkoon, ilmoittelee kyllä litanian löydöksistään, houkutellakseen jonkun lähettämään heille rahaa.
    http://www.bleepingcomputer.com/forums/topic63896.html

    Äänestä

  • Kohdetta? kirjoitti:

    Joku VirusBurst 6.1 ohjelma (ei poista näköjään ilmaiseksi) ilmoitti, että 19 kohdetta löytyi, tuossa listassa on Win32.Troja (registry & file), SmitFraudG (file) ja AdwarePWS (registry & file). Saako noita saastoja poistettua SmitfraudFix ja Hijack This ohjelmien avulla vai onko kovalevyn formatointi edessä, jos rekisteriinkin on jotain kulkeutunut? Onko parempi, että ei käytä sähköpostia tällä saastuneella koneella?

    Kyllä Smitfraudfixillä ainakin osa nuista lähtee, kuhan sen ohjelman sais eka ajettua.
    Ei vielä pidä kovoa ruveta formatoimaan troijalaisten takia.
    En mitenkään rohkaise käyttämään sähköpostia saastuneella koneella, mutta jos joku sun salasanat haluaa niin ne on jo saatu, koska nuo ötökät todennäköisesti on jo jonkun aikaa siellä olleet.
    Mitään pankkiyhteyksiä en menis käyttämään kuitenkaan nyt.

    Äänestä



  • fix it kirjoitti:

    Kyllä Smitfraudfixillä ainakin osa nuista lähtee, kuhan sen ohjelman sais eka ajettua.
    Ei vielä pidä kovoa ruveta formatoimaan troijalaisten takia.
    En mitenkään rohkaise käyttämään sähköpostia saastuneella koneella, mutta jos joku sun salasanat haluaa niin ne on jo saatu, koska nuo ötökät todennäköisesti on jo jonkun aikaa siellä olleet.
    Mitään pankkiyhteyksiä en menis käyttämään kuitenkaan nyt.

    Fixaa tuo VirusBurst pois nyt tuolta lokista ainakin.

    O4 - HKLM\..\Run: [VirusBurst] "C:\Program Files\VirusBurst\VirusBurst.exe" /h

    Sit mee vikasietotilaan ja poista tuo kansiokin, muista laittaa piilotiedostot näkyviin.

    C:\Program Files\VirusBurst\VirusBurst.exe

    Äänestä

  • Poistaminen kirjoitti:

    Jos otan pois AVG:n, niin tarvitseeko ottaa pois myös Ad-aware sekä Spyware- ja MRU-blaster?

    ja lataa se fixi uudestaan.

    Äänestä

  • fix it kirjoitti:

    Fixaa tuo VirusBurst pois nyt tuolta lokista ainakin.

    O4 - HKLM\..\Run: [VirusBurst] "C:\Program Files\VirusBurst\VirusBurst.exe" /h

    Sit mee vikasietotilaan ja poista tuo kansiokin, muista laittaa piilotiedostot näkyviin.

    C:\Program Files\VirusBurst\VirusBurst.exe

    Poistin AVG:n. Fixasin Hijackillä ja poistin VirusBurst kansion vikasietotilassa ja tyhjensin roskakorin. Nyt VirusBurst ei enää vikasietotilasta normaaliin palatessa laittanut itseään päälle. Ohjelman työpöytäkuvake tosin muuttui toisenlaiseksi ja oikeasta alalaidasta kellon vierestä se poistui. Program Filessä ei ole VirusBurst-kansiota, mutta jos ottaa Control-panelista lisää/poista ohjelmia, niin siellä se on (3.4 MB). Ja työpöytäkuvaketta deletoidessa muistuttaa deletoivansa vain kuvakkeen ei itse ohjelmaa. Työpöytäkuvakkeen properties antaa tekstin: The folder C\program files\virusburst specified in the Start In box is not valid. Make sure that folder exist and that the path is correct.

    System Restoren asentoa en huomannut tarkastaa, kun laitoin koneen vikasietotilaan. Oli näköjään päällä. Onko Virus Burst nyt osittain eliminoitu?

    Äänestä

  • Ihmeellisyyksiä kirjoitti:

    Poistin AVG:n. Fixasin Hijackillä ja poistin VirusBurst kansion vikasietotilassa ja tyhjensin roskakorin. Nyt VirusBurst ei enää vikasietotilasta normaaliin palatessa laittanut itseään päälle. Ohjelman työpöytäkuvake tosin muuttui toisenlaiseksi ja oikeasta alalaidasta kellon vierestä se poistui. Program Filessä ei ole VirusBurst-kansiota, mutta jos ottaa Control-panelista lisää/poista ohjelmia, niin siellä se on (3.4 MB). Ja työpöytäkuvaketta deletoidessa muistuttaa deletoivansa vain kuvakkeen ei itse ohjelmaa. Työpöytäkuvakkeen properties antaa tekstin: The folder C\program files\virusburst specified in the Start In box is not valid. Make sure that folder exist and that the path is correct.

    System Restoren asentoa en huomannut tarkastaa, kun laitoin koneen vikasietotilaan. Oli näköjään päällä. Onko Virus Burst nyt osittain eliminoitu?

    http://www.bleepingcomputer.com/forums/topic63896.html
    ekassa viestissäni oli toi linkki.

    Äänestä

lataa tuosta
Lataa smitrem työpöydälle
http://noahdfear.geekstogo.com/click counter/click.php?id=1

Tuplaklikkaa sitä ja Start, niin saat smitrem kansion työpöydälle .

Käynnistä sitte kone vikasietotilassa.

Sen jälkeen avaa smitrem-kansio ja tuplaklikkaa RunThis.bat ja seuraa ohjeita.

Käynnistä sitten normaalisti ja lähetä uus Hijack logi ja C:\smitfiles.txt logi

Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

Lataa http://www.ewido.net/en/download/ ja tallenna ohjelma työpöydällesi.


• Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
• Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
• Käynnistä Ewido Anti-Spyware.
• Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

•   Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

• Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
• Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
• Sitten "Reports" valikon alta:

•   Laita täppi kohtaan "Automatically generate report after every scan"
•   Ota täppi pois kohdasta"Only if threats were found"

• Sulje ohjelma, ÄLÄ skannaa vielä.

Käynnistä koneesi vikasietotilaan

sammuta ja käynnistä
käynnistyksenyhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina Enter ja uudelleen Enter OK

HUOM! Älä käytä muita ohjelmia Ewidon skannauksen aikana, tämä saattaa häiritä skannausta.
•   Kun vikasietotilassa, käynnistä Ewido Anti-Spyware.
•   Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
•   Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
•   Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
•   Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
• Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
• Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
• Sulje ohjelma, käynnistä kone normaalisti ja lähetä Ewidon raportti viestikejuusi.

lataa escan
http://koti.mbnet.fi/pattaya1/escanmwav.htm

asenna, päivitä tapa2, laita täpit merkkauksien mukaan

scannaa

sitten jos alaikkunaan tulee jotain *virukset*
tallenna se näin ja lähetä tänne

Maalaus Ctrl A.
Kopioi rivit komennolla Ctrl C.
Liitä rivit komennolla Ctrl V.


laita noista lokit escan, ewido smitrem ja hjt-loki uusi

Äänestä

Kommentoi aloitusta


Lokissa kirjoitti:

Logfile of HijackThis v1.99.1
Scan saved at 0:46:57, on 7.9.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\PCODEC\isamonitor.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\VirusBurst\VirusBurst.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\PCODEC\isamini.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {202a961f-23ae-42b1-9505-ffe3c818d717} - C:\Program Files\PCODEC\isaddon.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Protection Bar - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - C:\Program Files\PCODEC\iesplugin.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O5 "LPT1:" /M "Stylus C46"
O4 - HKLM\..\Run: [AVG7_CC] "C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe" /STARTUP
O4 - HKLM\..\Run: [VirusBurst] "C:\Program Files\VirusBurst\VirusBurst.exe" /h
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKLM\..\RunOnce: [MRUBlaster] C:\Program Files\MRU-Blaster\indexcleaner.exe -CACHE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139687625483
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: died - {7fa55359-7223-410f-bc82-efb3e3ded07f} - C:\WINDOWS\System32\gtpbx.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu