Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Minullakin herjausviestejä

    Minulle antoi tuollasen listan.. mitä pitäsi mahdollisesti poistella ja miten se poisto sit tapahtuuu??

    Lisä ongelman on vielä se kun kaikissa palkeissa ja painikkeissa on tuo all your base plaapplaap teksi joten mistä tiedän mitä mikäkin nappi tekee????

    Logfile of HijackThis v1.99.1
    Scan saved at 1:31:21, on 7.10.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Sonera Tietoturva\Common\FSM32.EXE
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\WINDOWS\system32\fttp.exe
    C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Sonera Tietoturva\Common\FSMB32.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sonera Tietoturva\Common\FCH32.EXE
    C:\Program Files\VIA\RAID\raid_tool.exe
    C:\WINDOWS\system32\mapiicon.exe
    C:\Program Files\Sonera Tietoturva\Common\FAMEH32.EXE
    C:\Program Files\Sonera Tietoturva\FSGUI\fsguiexe.exe
    C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\HJT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Plaza Oy
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride =
    ;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
    O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
    O3 - Toolbar: Seekmo Toolbar - {53E0B6E8-A51D-448B-B692-40B67B285543} - C:\Program Files\Seekmo Programs\Seekmo Toolbar\SeekmoTB.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
    O4 - HKLM\..\Run: [ADSL_A2] A2Installed
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Tietoturva\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\Sonera Tietoturva\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    O4 - HKLM\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
    O4 - HKLM\..\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [fttp] C:\WINDOWS\system32\fttp.exe
    O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
    O4 - HKCU\..\RunServices: [Windows 32 Update] Windows-Update.exe
    O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
    O4 - Global Startup: ADSL Diagnostic Tools.LNK = C:\WINDOWS\system32\mapiicon.exe
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
    O16 - DPF: ppctlcab -
    O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro ls/en/x86/client/muweb_site.cab?1145257040531
    O16 - DPF: {99B6E512-3893-4155-9964-8EB8E06099CB} (WebSpyWareKiller Class) - http://download.zonelabs.com/bin/promotions/spywaredete ctor/WebSWK.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown loader.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe (file missing)
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE
    205536
    Äänestä

    Muut lukivat myös

    Vastaukset 20

    Vanhimmat

    1. Käynnistä Spybot-S&D Edistyneessä tilassa
    2. Jos se ei ole Edistyneessä tilassa, mene Tila-valikkoon ja valitse Edistynyt tila
    3. Klikkaa vasemmalla Työkalut
    4. Klikkaa listassa Pysyvä suojaus
    5. Ota rasti pois kohdasta "Pysyvä TeaTimer" ja paina OK.
    6. Käynnistä kone uudelleen.

    ----------------------

    Poista lisää poista sovellutuksesta

    Seekmo Programs
    WebSpecials
    Windows AdStatus

    ---------------------

    scannaa hjt:llä merkkaa paina fix checked

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
    O3 - Toolbar: Seekmo Toolbar - {53E0B6E8-A51D-448B-B692-40B67B285543} - C:\Program Files\Seekmo Programs\Seekmo Toolbar\SeekmoTB.dll
    O4 - HKLM\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
    O4 - HKLM\..\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe
    O4 - HKCU\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
    O4 - HKCU\..\RunServices: [Windows 32 Update] Windows-Update.exe
    O16 - DPF: ppctlcab -

    ----------------------------

    Kumpi virus ohjelma on käytössä Antivir vai F-secure ???????

    --------------------------
    scannaa kone escanilla

    Lataa tuolta
    http://koti.mbnet.fi/pattaya1/escanmwav.htm

    asenna, päivitä tapa2, laita täpit merkkauksien mukaan.

    Scannaa

    jos alaikkunaan virukset tulee jotain laita loki tänne.
    kopioi se näin:

    Käytä komentoa Ctrl A.
    Kopioi rivit komennolla Ctrl C.
    Liitä rivit komennolla Ctrl V.

    --------------------------

    vielä ewidolla

    Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

    Lataa http://www.ewido.net/en/download/ ja tallenna ohjelma työpöydällesi.


    • Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
    • Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
    • Käynnistä Ewido Anti-Spyware.
    • Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

    •   Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

    • Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
    • Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
    • Sitten "Reports" valikon alta:

    •   Laita täppi kohtaan "Automatically generate report after every scan"
    •   Ota täppi pois kohdasta"Only if threats were found"

    • Sulje ohjelma, ÄLÄ skannaa vielä.

    Käynnistä koneesi vikasietotilaan

    sammuta ja käynnistä
    käynnistyksenyhteydessä naputtele F8
    valitse nuoli näppäimellä vikasietotila
    paina Enter ja uudelleen Enter OK

    HUOM! Älä käytä muita ohjelmia Ewidon skannauksen aikana, tämä saattaa häiritä skannausta.
    •   Kun vikasietotilassa, käynnistä Ewido Anti-Spyware.
    •   Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
    •   Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

    Kun skannaus on valmis:
    TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
    •   Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
    •   Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
    • Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
    • Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
    • Sulje ohjelma, käynnistä kone normaalisti ja lähetä Ewidon raportti viestikejuusi.


    Laita escanin virus raportti , ewidon raportti ja uusi hjt-loki

    Äänestä

    • Törmäsin seuraaviin ongelmiin..

      WebSpecials ja Windows AdStatus ohjelmia ei löytynyt lisää/poista valikosta mutta seekmo löyty ja poistin sen..

      Käytän antivir ohjelmaa, F-secure pitäisi olla poistettu???

      ESCAN RAPORTTI

      File C:\WINDOWS\sideb.exe tagged as not-a-virus:AdWare.Win32.EliteBar.v. No Action Taken.
      File C:\WINDOWS\system32\tvmk36ez.dll tagged as not-a-virus:AdWare.Win32.EZula.ac. No Action Taken.
      File C:\WINDOWS\system32\8.exe tagged as not-a-virus:AdWare.Win32.WinAD.b. No Action Taken.
      File C:\WINDOWS\system32\tvmk36ez.dll tagged as not-a-virus:AdWare.Win32.EZula.ac. No Action Taken.
      File C:\WINDOWS\system32\8.exe tagged as not-a-virus:AdWare.Win32.WinAD.b. No Action Taken.
      File C:\WINDOWS\sideb.exe tagged as not-a-virus:AdWare.Win32.EliteBar.v. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\v3.dll tagged as not-a-virus:AdWare.Win32.EliteBar.s. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\WinStatX.dll tagged as not-a-virus:AdWare.Win32.WinAD.t. No Action Taken.

      Ja sitten vaiheeseen ewido, palaan astialla kohan saan tehtyä sen.. *ohjeiden printtausta* :)

      Äänestä

    • all your base are... kirjoitti:

      Törmäsin seuraaviin ongelmiin..

      WebSpecials ja Windows AdStatus ohjelmia ei löytynyt lisää/poista valikosta mutta seekmo löyty ja poistin sen..

      Käytän antivir ohjelmaa, F-secure pitäisi olla poistettu???

      ESCAN RAPORTTI

      File C:\WINDOWS\sideb.exe tagged as not-a-virus:AdWare.Win32.EliteBar.v. No Action Taken.
      File C:\WINDOWS\system32\tvmk36ez.dll tagged as not-a-virus:AdWare.Win32.EZula.ac. No Action Taken.
      File C:\WINDOWS\system32\8.exe tagged as not-a-virus:AdWare.Win32.WinAD.b. No Action Taken.
      File C:\WINDOWS\system32\tvmk36ez.dll tagged as not-a-virus:AdWare.Win32.EZula.ac. No Action Taken.
      File C:\WINDOWS\system32\8.exe tagged as not-a-virus:AdWare.Win32.WinAD.b. No Action Taken.
      File C:\WINDOWS\sideb.exe tagged as not-a-virus:AdWare.Win32.EliteBar.v. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\v3.dll tagged as not-a-virus:AdWare.Win32.EliteBar.s. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\WinStatX.dll tagged as not-a-virus:AdWare.Win32.WinAD.t. No Action Taken.

      Ja sitten vaiheeseen ewido, palaan astialla kohan saan tehtyä sen.. *ohjeiden printtausta* :)

      Lisää poista sovellutuksesta

      scannaa hjt:llä merkkaa ja paina fix checked

      O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe (file missing)
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE

      sitten käynnistä nappi > suorita kirjoita siihen alla olevat rivit ja jokaisen rivin jälkeen painat ok

      sc stop FSDFWD
      sc delete FSDFWD
      sc stop FSMA
      sc delete FSMA

      siten samaan luukuun kirjoita services.msc ja paina ok

      etsi alla oleva

      O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe (file missing)

      tuplalikkaa sitä

      sitten paina seis , alasvetovalikosta valitse ei käytössä , käytä ja ok

      Äänestä

    • Poistelen vain kirjoitti:

      Lisää poista sovellutuksesta

      scannaa hjt:llä merkkaa ja paina fix checked

      O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe (file missing)
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE

      sitten käynnistä nappi > suorita kirjoita siihen alla olevat rivit ja jokaisen rivin jälkeen painat ok

      sc stop FSDFWD
      sc delete FSDFWD
      sc stop FSMA
      sc delete FSMA

      siten samaan luukuun kirjoita services.msc ja paina ok

      etsi alla oleva

      O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe (file missing)

      tuplalikkaa sitä

      sitten paina seis , alasvetovalikosta valitse ei käytössä , käytä ja ok

      Menet sinne vikasietotilaan poista kansio

      C:\Program Files\---> Sonera Tietoturva

      Äänestä

    • all your base are... kirjoitti:

      Törmäsin seuraaviin ongelmiin..

      WebSpecials ja Windows AdStatus ohjelmia ei löytynyt lisää/poista valikosta mutta seekmo löyty ja poistin sen..

      Käytän antivir ohjelmaa, F-secure pitäisi olla poistettu???

      ESCAN RAPORTTI

      File C:\WINDOWS\sideb.exe tagged as not-a-virus:AdWare.Win32.EliteBar.v. No Action Taken.
      File C:\WINDOWS\system32\tvmk36ez.dll tagged as not-a-virus:AdWare.Win32.EZula.ac. No Action Taken.
      File C:\WINDOWS\system32\8.exe tagged as not-a-virus:AdWare.Win32.WinAD.b. No Action Taken.
      File C:\WINDOWS\system32\tvmk36ez.dll tagged as not-a-virus:AdWare.Win32.EZula.ac. No Action Taken.
      File C:\WINDOWS\system32\8.exe tagged as not-a-virus:AdWare.Win32.WinAD.b. No Action Taken.
      File C:\WINDOWS\sideb.exe tagged as not-a-virus:AdWare.Win32.EliteBar.v. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\v3.dll tagged as not-a-virus:AdWare.Win32.EliteBar.s. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\WinStatX.dll tagged as not-a-virus:AdWare.Win32.WinAD.t. No Action Taken.

      Ja sitten vaiheeseen ewido, palaan astialla kohan saan tehtyä sen.. *ohjeiden printtausta* :)

      LQfix.exe© http://miekiemoes.geekstogo.com/tools/LQfix.exe


      # Tallenna työpöydälle.
      # Tupla-klikkaa LQfix.exe ja klikkaa Next > Next > Install.
      # Jätä asetukset kuten ne on, jos vaihdat ne, korjaus epäonnistuu!
      # Tarvitset aktiivisen Internet-yhteyden, joten varmista ettet ole estämässä mitään yhteyttä nyt.
      # Varmista että "Launch LQfix" boxi on rastitettu.
      # Klikkaa Finish valintaa, fixi alkaa.
      # Seuraa ohjeita screeniltä.
      # Koneesi käynnistyy uusiksi kun työkalu on fixannut.
      # Ole kärsivällinen uudelleenkäynnistymisen jälkeen, taustalla on scripti käynnissä.

      Äänestä

    • Poistelen vain kirjoitti:

      LQfix.exe© http://miekiemoes.geekstogo.com/tools/LQfix.exe


      # Tallenna työpöydälle.
      # Tupla-klikkaa LQfix.exe ja klikkaa Next > Next > Install.
      # Jätä asetukset kuten ne on, jos vaihdat ne, korjaus epäonnistuu!
      # Tarvitset aktiivisen Internet-yhteyden, joten varmista ettet ole estämässä mitään yhteyttä nyt.
      # Varmista että "Launch LQfix" boxi on rastitettu.
      # Klikkaa Finish valintaa, fixi alkaa.
      # Seuraa ohjeita screeniltä.
      # Koneesi käynnistyy uusiksi kun työkalu on fixannut.
      # Ole kärsivällinen uudelleenkäynnistymisen jälkeen, taustalla on scripti käynnissä.

      vaikkakin kone nopeutui jo huomattavasti..

      Raportteja:

      HIJACK

      Logfile of HijackThis v1.99.1
      Scan saved at 16:58:26, on 7.10.2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\RunDll32.exe
      C:\WINDOWS\system32\fttp.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\system32\mapiicon.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Plaza Oy
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride =
      ;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [fttp] C:\WINDOWS\system32\fttp.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - Global Startup: VIA RAID TOOL.lnk.disabled
      O4 - Global Startup: ADSL Diagnostic Tools.LNK = C:\WINDOWS\system32\mapiicon.exe
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
      O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} -
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1145257040531
      O16 - DPF: {99B6E512-3893-4155-9964-8EB8E06099CB} (WebSpyWareKiller Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebSWK.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe


      ESCAN

      File C:\WINDOWS\sideb.exe tagged as not-a-virus:AdWare.Win32.EliteBar.v. No Action Taken.
      File C:\WINDOWS\system32\tvmk36ez.dll tagged as not-a-virus:AdWare.Win32.EZula.ac. No Action Taken.
      File C:\WINDOWS\system32\8.exe tagged as not-a-virus:AdWare.Win32.WinAD.b. No Action Taken.
      File C:\WINDOWS\system32\tvmk36ez.dll tagged as not-a-virus:AdWare.Win32.EZula.ac. No Action Taken.
      File C:\WINDOWS\system32\8.exe tagged as not-a-virus:AdWare.Win32.WinAD.b. No Action Taken.
      File C:\WINDOWS\sideb.exe tagged as not-a-virus:AdWare.Win32.EliteBar.v. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\v3.dll tagged as not-a-virus:AdWare.Win32.EliteBar.s. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\WinStatX.dll tagged as not-a-virus:AdWare.Win32.WinAD.t. No Action Taken.


      ---------------------------------------------------------
      AVG Anti-Spyware - Scan Report
      ---------------------------------------------------------

      Created at:   16:03:55 7.10.2006

      Scan result:   



      C:\WINDOWS\Downloaded Program Files\v3.dll -> Adware.EliteBar : Cleaned with backup (quarantined).
      C:\WINDOWS\sideb.exe -> Adware.EliteBar : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\backup\EliteSideBar -> Adware.EliteBar : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\tvmk36ez.dll -> Adware.EZula : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Classes\ImgConv.clsImgConv -> Adware.WebRebates : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Classes\ImgConv.clsImgConv\Clsid -> Adware.WebRebates : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Cleaned with backup (quarantined).
      C:\WINDOWS\Downloaded Program Files\WinStatX.dll -> Adware.WinAD : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\8.exe -> Adware.WinAD : Cleaned with backup (quarantined).
      C:\Documents and Settings\Tom\Cookies\tom@advertising[2].txt -> TrackingCookie.Advertising : Cleaned.
      C:\Documents and Settings\Tom\Cookies\tom@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
      C:\Documents and Settings\Tom\Cookies\tom@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned.
      C:\Documents and Settings\Tom\Cookies\tom@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Cleaned.


      ::Report end


      Lqfix käynnisti koneen uudelleen mutta sitten ei tuntunut tapahtuvan mitään vaikka noudatin ohjeita, muut ohjelmat oli kiinni..??

      Äänestä

    • all your base are... kirjoitti:

      vaikkakin kone nopeutui jo huomattavasti..

      Raportteja:

      HIJACK

      Logfile of HijackThis v1.99.1
      Scan saved at 16:58:26, on 7.10.2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\RunDll32.exe
      C:\WINDOWS\system32\fttp.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\system32\mapiicon.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Plaza Oy
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride =
      ;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [fttp] C:\WINDOWS\system32\fttp.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - Global Startup: VIA RAID TOOL.lnk.disabled
      O4 - Global Startup: ADSL Diagnostic Tools.LNK = C:\WINDOWS\system32\mapiicon.exe
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
      O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} -
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1145257040531
      O16 - DPF: {99B6E512-3893-4155-9964-8EB8E06099CB} (WebSpyWareKiller Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebSWK.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe


      ESCAN

      File C:\WINDOWS\sideb.exe tagged as not-a-virus:AdWare.Win32.EliteBar.v. No Action Taken.
      File C:\WINDOWS\system32\tvmk36ez.dll tagged as not-a-virus:AdWare.Win32.EZula.ac. No Action Taken.
      File C:\WINDOWS\system32\8.exe tagged as not-a-virus:AdWare.Win32.WinAD.b. No Action Taken.
      File C:\WINDOWS\system32\tvmk36ez.dll tagged as not-a-virus:AdWare.Win32.EZula.ac. No Action Taken.
      File C:\WINDOWS\system32\8.exe tagged as not-a-virus:AdWare.Win32.WinAD.b. No Action Taken.
      File C:\WINDOWS\sideb.exe tagged as not-a-virus:AdWare.Win32.EliteBar.v. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\v3.dll tagged as not-a-virus:AdWare.Win32.EliteBar.s. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\WinStatX.dll tagged as not-a-virus:AdWare.Win32.WinAD.t. No Action Taken.


      ---------------------------------------------------------
      AVG Anti-Spyware - Scan Report
      ---------------------------------------------------------

      Created at:   16:03:55 7.10.2006

      Scan result:   



      C:\WINDOWS\Downloaded Program Files\v3.dll -> Adware.EliteBar : Cleaned with backup (quarantined).
      C:\WINDOWS\sideb.exe -> Adware.EliteBar : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\backup\EliteSideBar -> Adware.EliteBar : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\tvmk36ez.dll -> Adware.EZula : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Classes\ImgConv.clsImgConv -> Adware.WebRebates : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Classes\ImgConv.clsImgConv\Clsid -> Adware.WebRebates : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Cleaned with backup (quarantined).
      C:\WINDOWS\Downloaded Program Files\WinStatX.dll -> Adware.WinAD : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\8.exe -> Adware.WinAD : Cleaned with backup (quarantined).
      C:\Documents and Settings\Tom\Cookies\tom@advertising[2].txt -> TrackingCookie.Advertising : Cleaned.
      C:\Documents and Settings\Tom\Cookies\tom@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
      C:\Documents and Settings\Tom\Cookies\tom@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned.
      C:\Documents and Settings\Tom\Cookies\tom@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Cleaned.


      ::Report end


      Lqfix käynnisti koneen uudelleen mutta sitten ei tuntunut tapahtuvan mitään vaikka noudatin ohjeita, muut ohjelmat oli kiinni..??

      •   Avaa HiJackThis
      •   Klikkaa "Configure" valintaa oikealla alhaalla
      •   Klikkaa "Misc Tools"
      •   Klikkaa boxia joka sanoo "Uninstall Manager"
      •   Klikkaa valintaa "Save list"
      •   Kopioi ja liitä kyseinen lista muistiosta postiisi

      Äänestä

    • all your base are... kirjoitti:

      vaikkakin kone nopeutui jo huomattavasti..

      Raportteja:

      HIJACK

      Logfile of HijackThis v1.99.1
      Scan saved at 16:58:26, on 7.10.2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
      C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\RunDll32.exe
      C:\WINDOWS\system32\fttp.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\system32\mapiicon.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\HJT\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Plaza Oy
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride =
      ;
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [fttp] C:\WINDOWS\system32\fttp.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - Global Startup: VIA RAID TOOL.lnk.disabled
      O4 - Global Startup: ADSL Diagnostic Tools.LNK = C:\WINDOWS\system32\mapiicon.exe
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
      O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} -
      O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1145257040531
      O16 - DPF: {99B6E512-3893-4155-9964-8EB8E06099CB} (WebSpyWareKiller Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/WebSWK.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe


      ESCAN

      File C:\WINDOWS\sideb.exe tagged as not-a-virus:AdWare.Win32.EliteBar.v. No Action Taken.
      File C:\WINDOWS\system32\tvmk36ez.dll tagged as not-a-virus:AdWare.Win32.EZula.ac. No Action Taken.
      File C:\WINDOWS\system32\8.exe tagged as not-a-virus:AdWare.Win32.WinAD.b. No Action Taken.
      File C:\WINDOWS\system32\tvmk36ez.dll tagged as not-a-virus:AdWare.Win32.EZula.ac. No Action Taken.
      File C:\WINDOWS\system32\8.exe tagged as not-a-virus:AdWare.Win32.WinAD.b. No Action Taken.
      File C:\WINDOWS\sideb.exe tagged as not-a-virus:AdWare.Win32.EliteBar.v. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\v3.dll tagged as not-a-virus:AdWare.Win32.EliteBar.s. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\WinStatX.dll tagged as not-a-virus:AdWare.Win32.WinAD.t. No Action Taken.


      ---------------------------------------------------------
      AVG Anti-Spyware - Scan Report
      ---------------------------------------------------------

      Created at:   16:03:55 7.10.2006

      Scan result:   



      C:\WINDOWS\Downloaded Program Files\v3.dll -> Adware.EliteBar : Cleaned with backup (quarantined).
      C:\WINDOWS\sideb.exe -> Adware.EliteBar : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\backup\EliteSideBar -> Adware.EliteBar : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\tvmk36ez.dll -> Adware.EZula : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Classes\ImgConv.clsImgConv -> Adware.WebRebates : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Classes\ImgConv.clsImgConv\Clsid -> Adware.WebRebates : Cleaned with backup (quarantined).
      HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Cleaned with backup (quarantined).
      C:\WINDOWS\Downloaded Program Files\WinStatX.dll -> Adware.WinAD : Cleaned with backup (quarantined).
      C:\WINDOWS\system32\8.exe -> Adware.WinAD : Cleaned with backup (quarantined).
      C:\Documents and Settings\Tom\Cookies\tom@advertising[2].txt -> TrackingCookie.Advertising : Cleaned.
      C:\Documents and Settings\Tom\Cookies\tom@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
      C:\Documents and Settings\Tom\Cookies\tom@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned.
      C:\Documents and Settings\Tom\Cookies\tom@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Cleaned.


      ::Report end


      Lqfix käynnisti koneen uudelleen mutta sitten ei tuntunut tapahtuvan mitään vaikka noudatin ohjeita, muut ohjelmat oli kiinni..??

      merkkaa ja paina Fix checked

      O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} -

      Äänestä

    • Poistelen vain kirjoitti:

      merkkaa ja paina Fix checked

      O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} -

      Tuommosen lista antoin, ongelma yhä sama.. tarkoititko että liitä tuon lista tänne postaukseen vai omaan sähköpostiini vai minne?? :/

      Adobe Acrobat 5.0
      ArcSoft Camera Suite 1.3
      ATI Control Panel
      ATI Display Driver
      ATI-ohjelmiston poisto-ohjelma
      AVG Anti-Spyware 7.5
      Avira AntiVir PersonalEdition Classic
      BitComet 0.62
      BSplayer
      Canon MP Drivers
      CCleaner (remove only)
      C-Media WDM Audio Driver
      DivX
      DivX Converter
      DivX Player
      HijackThis 1.99.1
      Indeo® XP Software
      ITeX ADSL Software
      J2SE Runtime Environment 5.0 Update 4
      J2SE Runtime Environment 5.0 Update 6
      J2SE Runtime Environment 5.0 Update 8
      Java 2 Runtime Environment, SE v1.4.2_06
      LQfix 2.1
      Macromedia Flash Player 8
      Macromedia Shockwave Player
      Microsoft .NET Framework 1.1
      Microsoft .NET Framework 1.1
      Microsoft .NET Framework 1.1 Finnish Language Pack
      Microsoft .NET Framework 1.1 Hotfix (KB886903)
      Microsoft Office 2003 Finnish User Interface Pack
      Microsoft Office Professional Edition 2003
      Microsoft Windows XP -käyttöjärjestelmän ohjatun CD-levylle tallentamisen HighMAT-laajennus
      MSN Messenger 7.5
      MSN Työkalupalkki
      Päivitys Windows XP:lle (KB894391)
      Päivitys Windows XP:lle (KB896727)
      Päivitys Windows XP:lle (KB898461)
      Päivitys Windows XP:lle (KB900485)
      Päivitys Windows XP:lle (KB900930)
      Päivitys Windows XP:lle (KB910437)
      Päivitys Windows XP:lle (KB916595)
      Päivitys Windows XP:lle (KB920872)
      Päivitys Windows XP:lle (KB922582)
      Sonera Internet ADSL
      Spybot - Search & Destroy 1.3
      Suojauspäivitys Windows Media Player 10:lle (KB911565)
      Suojauspäivitys Windows Media Player 10:lle (KB917734)
      Suojauspäivitys Windows Media Playerille (KB911564)
      Suojauspäivitys Windows XP:lle (KB883939)
      Suojauspäivitys Windows XP:lle (KB890046)
      Suojauspäivitys Windows XP:lle (KB893756)
      Suojauspäivitys Windows XP:lle (KB896358)
      Suojauspäivitys Windows XP:lle (KB896422)
      Suojauspäivitys Windows XP:lle (KB896423)
      Suojauspäivitys Windows XP:lle (KB896424)
      Suojauspäivitys Windows XP:lle (KB896428)
      Suojauspäivitys Windows XP:lle (KB896688)
      Suojauspäivitys Windows XP:lle (KB899587)
      Suojauspäivitys Windows XP:lle (KB899588)
      Suojauspäivitys Windows XP:lle (KB899591)
      Suojauspäivitys Windows XP:lle (KB900725)
      Suojauspäivitys Windows XP:lle (KB901017)
      Suojauspäivitys Windows XP:lle (KB901190)
      Suojauspäivitys Windows XP:lle (KB901214)
      Suojauspäivitys Windows XP:lle (KB902400)
      Suojauspäivitys Windows XP:lle (KB903235)
      Suojauspäivitys Windows XP:lle (KB904706)
      Suojauspäivitys Windows XP:lle (KB905414)
      Suojauspäivitys Windows XP:lle (KB905749)
      Suojauspäivitys Windows XP:lle (KB905915)
      Suojauspäivitys Windows XP:lle (KB908519)
      Suojauspäivitys Windows XP:lle (KB908531)
      Suojauspäivitys Windows XP:lle (KB911280)
      Suojauspäivitys Windows XP:lle (KB911562)
      Suojauspäivitys Windows XP:lle (KB911567)
      Suojauspäivitys Windows XP:lle (KB911927)
      Suojauspäivitys Windows XP:lle (KB912812)
      Suojauspäivitys Windows XP:lle (KB912919)
      Suojauspäivitys Windows XP:lle (KB913446)
      Suojauspäivitys Windows XP:lle (KB913580)
      Suojauspäivitys Windows XP:lle (KB914388)
      Suojauspäivitys Windows XP:lle (KB914389)
      Suojauspäivitys Windows XP:lle (KB916281)
      Suojauspäivitys Windows XP:lle (KB917159)
      Suojauspäivitys Windows XP:lle (KB917344)
      Suojauspäivitys Windows XP:lle (KB917422)
      Suojauspäivitys Windows XP:lle (KB917953)
      Suojauspäivitys Windows XP:lle (KB918439)
      Suojauspäivitys Windows XP:lle (KB918899)
      Suojauspäivitys Windows XP:lle (KB919007)
      Suojauspäivitys Windows XP:lle (KB920214)
      Suojauspäivitys Windows XP:lle (KB920670)
      Suojauspäivitys Windows XP:lle (KB920683)
      Suojauspäivitys Windows XP:lle (KB920685)
      Suojauspäivitys Windows XP:lle (KB921398)
      Suojauspäivitys Windows XP:lle (KB921883)
      Suojauspäivitys Windows XP:lle (KB922616)
      Suojauspäivitys Windows XP:lle (KB925486)
      VIA Integrated Setup Wizard
      VideoLAN VLC media player 0.8.4a
      Windows Genuine Advantage v1.3.0254.0
      Windows Installer 3.1 (KB893803)
      Windows Media Format Runtime
      Windows Media Player 10
      Windows XP Hotfix - KB873333
      Windows XP Hotfix - KB873339
      Windows XP Hotfix - KB885250
      Windows XP Hotfix - KB885835
      Windows XP Hotfix - KB885836
      Windows XP Hotfix - KB886185
      Windows XP Hotfix - KB887472
      Windows XP Hotfix - KB887742
      Windows XP Hotfix - KB887797
      Windows XP Hotfix - KB888113
      Windows XP Hotfix - KB888302
      Windows XP Hotfix - KB890047
      Windows XP Hotfix - KB890175
      Windows XP Hotfix - KB890859
      Windows XP Hotfix - KB890923
      Windows XP Hotfix - KB891781
      Windows XP Hotfix - KB893066
      Windows XP Hotfix - KB893086
      Windows XP Service Pack 2

      Äänestä

    • all your base are... kirjoitti:

      Tuommosen lista antoin, ongelma yhä sama.. tarkoititko että liitä tuon lista tänne postaukseen vai omaan sähköpostiini vai minne?? :/

      Adobe Acrobat 5.0
      ArcSoft Camera Suite 1.3
      ATI Control Panel
      ATI Display Driver
      ATI-ohjelmiston poisto-ohjelma
      AVG Anti-Spyware 7.5
      Avira AntiVir PersonalEdition Classic
      BitComet 0.62
      BSplayer
      Canon MP Drivers
      CCleaner (remove only)
      C-Media WDM Audio Driver
      DivX
      DivX Converter
      DivX Player
      HijackThis 1.99.1
      Indeo® XP Software
      ITeX ADSL Software
      J2SE Runtime Environment 5.0 Update 4
      J2SE Runtime Environment 5.0 Update 6
      J2SE Runtime Environment 5.0 Update 8
      Java 2 Runtime Environment, SE v1.4.2_06
      LQfix 2.1
      Macromedia Flash Player 8
      Macromedia Shockwave Player
      Microsoft .NET Framework 1.1
      Microsoft .NET Framework 1.1
      Microsoft .NET Framework 1.1 Finnish Language Pack
      Microsoft .NET Framework 1.1 Hotfix (KB886903)
      Microsoft Office 2003 Finnish User Interface Pack
      Microsoft Office Professional Edition 2003
      Microsoft Windows XP -käyttöjärjestelmän ohjatun CD-levylle tallentamisen HighMAT-laajennus
      MSN Messenger 7.5
      MSN Työkalupalkki
      Päivitys Windows XP:lle (KB894391)
      Päivitys Windows XP:lle (KB896727)
      Päivitys Windows XP:lle (KB898461)
      Päivitys Windows XP:lle (KB900485)
      Päivitys Windows XP:lle (KB900930)
      Päivitys Windows XP:lle (KB910437)
      Päivitys Windows XP:lle (KB916595)
      Päivitys Windows XP:lle (KB920872)
      Päivitys Windows XP:lle (KB922582)
      Sonera Internet ADSL
      Spybot - Search & Destroy 1.3
      Suojauspäivitys Windows Media Player 10:lle (KB911565)
      Suojauspäivitys Windows Media Player 10:lle (KB917734)
      Suojauspäivitys Windows Media Playerille (KB911564)
      Suojauspäivitys Windows XP:lle (KB883939)
      Suojauspäivitys Windows XP:lle (KB890046)
      Suojauspäivitys Windows XP:lle (KB893756)
      Suojauspäivitys Windows XP:lle (KB896358)
      Suojauspäivitys Windows XP:lle (KB896422)
      Suojauspäivitys Windows XP:lle (KB896423)
      Suojauspäivitys Windows XP:lle (KB896424)
      Suojauspäivitys Windows XP:lle (KB896428)
      Suojauspäivitys Windows XP:lle (KB896688)
      Suojauspäivitys Windows XP:lle (KB899587)
      Suojauspäivitys Windows XP:lle (KB899588)
      Suojauspäivitys Windows XP:lle (KB899591)
      Suojauspäivitys Windows XP:lle (KB900725)
      Suojauspäivitys Windows XP:lle (KB901017)
      Suojauspäivitys Windows XP:lle (KB901190)
      Suojauspäivitys Windows XP:lle (KB901214)
      Suojauspäivitys Windows XP:lle (KB902400)
      Suojauspäivitys Windows XP:lle (KB903235)
      Suojauspäivitys Windows XP:lle (KB904706)
      Suojauspäivitys Windows XP:lle (KB905414)
      Suojauspäivitys Windows XP:lle (KB905749)
      Suojauspäivitys Windows XP:lle (KB905915)
      Suojauspäivitys Windows XP:lle (KB908519)
      Suojauspäivitys Windows XP:lle (KB908531)
      Suojauspäivitys Windows XP:lle (KB911280)
      Suojauspäivitys Windows XP:lle (KB911562)
      Suojauspäivitys Windows XP:lle (KB911567)
      Suojauspäivitys Windows XP:lle (KB911927)
      Suojauspäivitys Windows XP:lle (KB912812)
      Suojauspäivitys Windows XP:lle (KB912919)
      Suojauspäivitys Windows XP:lle (KB913446)
      Suojauspäivitys Windows XP:lle (KB913580)
      Suojauspäivitys Windows XP:lle (KB914388)
      Suojauspäivitys Windows XP:lle (KB914389)
      Suojauspäivitys Windows XP:lle (KB916281)
      Suojauspäivitys Windows XP:lle (KB917159)
      Suojauspäivitys Windows XP:lle (KB917344)
      Suojauspäivitys Windows XP:lle (KB917422)
      Suojauspäivitys Windows XP:lle (KB917953)
      Suojauspäivitys Windows XP:lle (KB918439)
      Suojauspäivitys Windows XP:lle (KB918899)
      Suojauspäivitys Windows XP:lle (KB919007)
      Suojauspäivitys Windows XP:lle (KB920214)
      Suojauspäivitys Windows XP:lle (KB920670)
      Suojauspäivitys Windows XP:lle (KB920683)
      Suojauspäivitys Windows XP:lle (KB920685)
      Suojauspäivitys Windows XP:lle (KB921398)
      Suojauspäivitys Windows XP:lle (KB921883)
      Suojauspäivitys Windows XP:lle (KB922616)
      Suojauspäivitys Windows XP:lle (KB925486)
      VIA Integrated Setup Wizard
      VideoLAN VLC media player 0.8.4a
      Windows Genuine Advantage v1.3.0254.0
      Windows Installer 3.1 (KB893803)
      Windows Media Format Runtime
      Windows Media Player 10
      Windows XP Hotfix - KB873333
      Windows XP Hotfix - KB873339
      Windows XP Hotfix - KB885250
      Windows XP Hotfix - KB885835
      Windows XP Hotfix - KB885836
      Windows XP Hotfix - KB886185
      Windows XP Hotfix - KB887472
      Windows XP Hotfix - KB887742
      Windows XP Hotfix - KB887797
      Windows XP Hotfix - KB888113
      Windows XP Hotfix - KB888302
      Windows XP Hotfix - KB890047
      Windows XP Hotfix - KB890175
      Windows XP Hotfix - KB890859
      Windows XP Hotfix - KB890923
      Windows XP Hotfix - KB891781
      Windows XP Hotfix - KB893066
      Windows XP Hotfix - KB893086
      Windows XP Service Pack 2

      J2SE Runtime Environment 5.0 Update 4
      J2SE Runtime Environment 5.0 Update 6
      J2SE Runtime Environment 5.0 Update 8
      Java 2 Runtime Environment, SE v1.4.2_06
      LQfix 2.1


      Lataa tuolta uusi java
      http://java.sun.com/javase/downloads/index.jsp
      Java Runtime Environment (JRE) 5.0 Update 9

      Äänestä

    • Poistelen vain kirjoitti:

      J2SE Runtime Environment 5.0 Update 4
      J2SE Runtime Environment 5.0 Update 6
      J2SE Runtime Environment 5.0 Update 8
      Java 2 Runtime Environment, SE v1.4.2_06
      LQfix 2.1


      Lataa tuolta uusi java
      http://java.sun.com/javase/downloads/index.jsp
      Java Runtime Environment (JRE) 5.0 Update 9

      poistelin noi, asentelin uudellaan javan jne..

      mutta tekstit tulevat uudelleen ja uudelleen sekä palkeissa on välillä tuo teksti all your base are belong to uss samoinkuin painikkeissa vaikka koneen sammuttaa ja käynnistää uudelleen..

      huomasin että monella asemalla (lue kaksi kiintolevyä jotka jaettu osiin) on kolme ihme tiedostoa joiden nimet on: all your base are belong to us, aybabtu ja gwahahaah.

      Yksi asema näyttää kuitenkin olevan ilman noita kolmea tiedoa ja siellä ei ole kuin 1.02 gigaa tavaraa (yksi kansio jossa kolme sarjaa), vapaata tilaa yli 18gigaa. muilla täydemmillä asemilla noi kolme tiedostoa löytyvät..

      Luulen että tämä virus hommeli tuli mesen kautta kuvan mukana ja jos en ole ihan väärässä niin se oli rar loppunen tiedosto.. poistin jo mesenkin mutta sama jatkuu vain..

      Äänestä

    • all your base are... kirjoitti:

      poistelin noi, asentelin uudellaan javan jne..

      mutta tekstit tulevat uudelleen ja uudelleen sekä palkeissa on välillä tuo teksti all your base are belong to uss samoinkuin painikkeissa vaikka koneen sammuttaa ja käynnistää uudelleen..

      huomasin että monella asemalla (lue kaksi kiintolevyä jotka jaettu osiin) on kolme ihme tiedostoa joiden nimet on: all your base are belong to us, aybabtu ja gwahahaah.

      Yksi asema näyttää kuitenkin olevan ilman noita kolmea tiedoa ja siellä ei ole kuin 1.02 gigaa tavaraa (yksi kansio jossa kolme sarjaa), vapaata tilaa yli 18gigaa. muilla täydemmillä asemilla noi kolme tiedostoa löytyvät..

      Luulen että tämä virus hommeli tuli mesen kautta kuvan mukana ja jos en ole ihan väärässä niin se oli rar loppunen tiedosto.. poistin jo mesenkin mutta sama jatkuu vain..

      Paina nyt alkuun CTRL-ALT-DEL ja tapa sieltä fttp.exe.
      Pahoittelut että en nyt jaksa sen syvemmin käydä tätä ketjua läpi mutta näyttää siltä että tuo kummittelee logissa kaikkien skannauksien jälkeenkin. (Hyvä AVG, hyvä eScan, aplodeja)

      Kyseessä ilmeisesti joku mato, ei se ainakaan Windowsin perusasennukseen kuulu.

      Kun olet saanut sen prosessin tapettua, käy tuhoamassa tämä tiedosto:
      C:\WINDOWS\system32\fttp.exe

      Ilmoittele suostuuko poistumaan helpolla vai ei.

      Äänestä

    • all your base are... kirjoitti:

      poistelin noi, asentelin uudellaan javan jne..

      mutta tekstit tulevat uudelleen ja uudelleen sekä palkeissa on välillä tuo teksti all your base are belong to uss samoinkuin painikkeissa vaikka koneen sammuttaa ja käynnistää uudelleen..

      huomasin että monella asemalla (lue kaksi kiintolevyä jotka jaettu osiin) on kolme ihme tiedostoa joiden nimet on: all your base are belong to us, aybabtu ja gwahahaah.

      Yksi asema näyttää kuitenkin olevan ilman noita kolmea tiedoa ja siellä ei ole kuin 1.02 gigaa tavaraa (yksi kansio jossa kolme sarjaa), vapaata tilaa yli 18gigaa. muilla täydemmillä asemilla noi kolme tiedostoa löytyvät..

      Luulen että tämä virus hommeli tuli mesen kautta kuvan mukana ja jos en ole ihan väärässä niin se oli rar loppunen tiedosto.. poistin jo mesenkin mutta sama jatkuu vain..

      http://mbnet.fi/b00gie/flash-animaatiot/ayb2.swf

      Äänestä

    • all your base are... kirjoitti:

      poistelin noi, asentelin uudellaan javan jne..

      mutta tekstit tulevat uudelleen ja uudelleen sekä palkeissa on välillä tuo teksti all your base are belong to uss samoinkuin painikkeissa vaikka koneen sammuttaa ja käynnistää uudelleen..

      huomasin että monella asemalla (lue kaksi kiintolevyä jotka jaettu osiin) on kolme ihme tiedostoa joiden nimet on: all your base are belong to us, aybabtu ja gwahahaah.

      Yksi asema näyttää kuitenkin olevan ilman noita kolmea tiedoa ja siellä ei ole kuin 1.02 gigaa tavaraa (yksi kansio jossa kolme sarjaa), vapaata tilaa yli 18gigaa. muilla täydemmillä asemilla noi kolme tiedostoa löytyvät..

      Luulen että tämä virus hommeli tuli mesen kautta kuvan mukana ja jos en ole ihan väärässä niin se oli rar loppunen tiedosto.. poistin jo mesenkin mutta sama jatkuu vain..

      O4 - HKLM\..\Run: [fttp] C:\WINDOWS\system32\fttp.exe

      Fiksaa tuo rivi niin saadaan se pois käynnistyksestä.

      Äänestä

    • dfg. kirjoitti:

      Paina nyt alkuun CTRL-ALT-DEL ja tapa sieltä fttp.exe.
      Pahoittelut että en nyt jaksa sen syvemmin käydä tätä ketjua läpi mutta näyttää siltä että tuo kummittelee logissa kaikkien skannauksien jälkeenkin. (Hyvä AVG, hyvä eScan, aplodeja)

      Kyseessä ilmeisesti joku mato, ei se ainakaan Windowsin perusasennukseen kuulu.

      Kun olet saanut sen prosessin tapettua, käy tuhoamassa tämä tiedosto:
      C:\WINDOWS\system32\fttp.exe

      Ilmoittele suostuuko poistumaan helpolla vai ei.

      Hahahah vittu mikä noviisi "Kyseessä ilmeisesti joku mato, ei se ainakaan Windowsin perusasennukseen kuulu." Ei ole mato senkin noviisi. Älä neuvo jos et itse osaa =)

      Äänestä

    • AYBABTU kirjoitti:

      Hahahah vittu mikä noviisi "Kyseessä ilmeisesti joku mato, ei se ainakaan Windowsin perusasennukseen kuulu." Ei ole mato senkin noviisi. Älä neuvo jos et itse osaa =)

      kerroppas nyt kaikille mitä fttp.exe tekee?
      Vai häviätkö johonkin.

      Äänestä

    • dfg. kirjoitti:

      kerroppas nyt kaikille mitä fttp.exe tekee?
      Vai häviätkö johonkin.

      Ei ole virus/mato

      Äänestä

    • dfg. kirjoitti:

      O4 - HKLM\..\Run: [fttp] C:\WINDOWS\system32\fttp.exe

      Fiksaa tuo rivi niin saadaan se pois käynnistyksestä.

      nyt kone toimii, ilmoitukset yms hävisi kokonaan.. kiitos ja kumarrus :)

      Äänestä

    • all your base are... kirjoitti:

      nyt kone toimii, ilmoitukset yms hävisi kokonaan.. kiitos ja kumarrus :)

      Joku pelle yritti sabotoida täällä nimimerkilläni mutta ne on näköjään siivottu.
      Vieläköhän "-.-" on sitä mieltä että fttp.exe:ssä ei ole mitään mätää.

      Äänestä

    • dfg. kirjoitti:

      Joku pelle yritti sabotoida täällä nimimerkilläni mutta ne on näköjään siivottu.
      Vieläköhän "-.-" on sitä mieltä että fttp.exe:ssä ei ole mitään mätää.

      pilasit hyvän jäynän!

      Äänestä

    Ketjusta on poistettu 18 sääntöjenvastaista viestiä.

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    all your base are... kirjoitti:

    Minulle antoi tuollasen listan.. mitä pitäsi mahdollisesti poistella ja miten se poisto sit tapahtuuu??

    Lisä ongelman on vielä se kun kaikissa palkeissa ja painikkeissa on tuo all your base plaapplaap teksi joten mistä tiedän mitä mikäkin nappi tekee????

    Logfile of HijackThis v1.99.1
    Scan saved at 1:31:21, on 7.10.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Sonera Tietoturva\Common\FSM32.EXE
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\WINDOWS\system32\fttp.exe
    C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Sonera Tietoturva\Common\FSMB32.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sonera Tietoturva\Common\FCH32.EXE
    C:\Program Files\VIA\RAID\raid_tool.exe
    C:\WINDOWS\system32\mapiicon.exe
    C:\Program Files\Sonera Tietoturva\Common\FAMEH32.EXE
    C:\Program Files\Sonera Tietoturva\FSGUI\fsguiexe.exe
    C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\HJT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.suomi24.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Plaza Oy
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride =
    ;
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
    O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
    O3 - Toolbar: Seekmo Toolbar - {53E0B6E8-A51D-448B-B692-40B67B285543} - C:\Program Files\Seekmo Programs\Seekmo Toolbar\SeekmoTB.dll
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE
    O4 - HKLM\..\Run: [ADSL_A2] A2Installed
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Tietoturva\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\Sonera Tietoturva\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fi\msnappau.exe"
    O4 - HKLM\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe"
    O4 - HKLM\..\Run: [Windows AdStatus] C:\Program Files\Windows AdStatus\WinStat.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [fttp] C:\WINDOWS\system32\fttp.exe
    O4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [WebSpecials] rundll32 "C:\Program Files\WebSpecials\webspec.dll",run
    O4 - HKCU\..\RunServices: [Windows 32 Update] Windows-Update.exe
    O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
    O4 - Global Startup: ADSL Diagnostic Tools.LNK = C:\WINDOWS\system32\mapiicon.exe
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
    O16 - DPF: ppctlcab -
    O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro ls/en/x86/client/muweb_site.cab?1145257040531
    O16 - DPF: {99B6E512-3893-4155-9964-8EB8E06099CB} (WebSpyWareKiller Class) - http://download.zonelabs.com/bin/promotions/spywaredete ctor/WebSWK.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown loader.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe (file missing)
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu