Apua joku nero

jossssu

2006-12-06 20:13:49

En ymmärä näistä koneista mitään, mutta tein ohjeen mukaan ja tämmöstä näyttää kuin tuossa alla. Voisko joku auttaa, ku explorerikaan ei toimi enää ja tuntuu ettei tää kone anna käynnistää ohjelmiakaan enää. Kone on vissin ihan täynnä kaikkea mainostus ohjelmia ja troijalaisia?

Logfile of HijackThis v1.99.1
Scan saved at 20:04:02, on 6.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Microsoft Works\WksSb.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WinTV\Ir.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://elisa.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04g\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [MS-DOS Security Service] ms-dos.pif
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [grmnowm.dll] C:\WINDOWS\System32\rundll32.exe C:\WINDOWS\System32\grmnowm.dll,dwqbebe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [MS-DOS Security Service] ms-dos.pif
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MS-DOS Security Service] ms-dos.pif
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00005.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunServices: [MS-DOS Security Service] ms-dos.pif
O4 - Startup: PowerReg SchedulerV2.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O4 - Global Startup: Microsoft Works Kalenterin muistutukset.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Tuki - {2728BB64-6CE7-4063-A6A5-477FBF0921B0} - http://tuki.elisa.net/ (file missing) (HKCU)
O9 - Extra button: Palvelut - {3CDFF5BF-E344-453C-8DF4-C734C13CF193} - http://service.kolumbus.fi/ (file missing) (HKCU)
O9 - Extra button: SMS-viesti - {9172B224-DB02-4045-8414-6E8B9A6D6898} - http://sms.kolumbus.fi/ (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1159816441359
O17 - HKLM\System\CCS\Services\Tcpip\..\{9F8B0D6D-9787-4943-A567-79ED7E94764A}: NameServer = 193.166.80.16,193.166.234.15
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: F-Secure Network Request Broker - Unknown owner - C:\Program Files\F-Secure\Common\FNRB32.EXE (file missing)
O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\F-Secure\Common\FSAA.EXE (file missing)
O23 - Service: FSMA - Unknown owner - C:\Program Files\F-Secure\Common\FSMA32.EXE (file missing)
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

502

Äänestä

Vastaukset

fix it
2006-12-06 21:12:31
merkkaa ja paina fix checked:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [grmnowm.dll] C:\WINDOWS\System32\rundll32.exe C:\WINDOWS\System32\grmnowm.dll,dwqbebe

Myös kaikki nuo ms-dos.pif rivit fixiin, nuita on neljä kappaletta tuolla:

O4 - HKLM\..\Run: [MS-DOS Security Service] ms-dos.pif

Piilotiedostot näkyviin ja poista jos löytyy tuo:

C:\WINDOWS\system32\ms-dos.pif

Aja CWShredder: http://koti.mbnet.fi/pattaya1/cwshredder.htm

tallenna työpöydälle, käynnistä ja paina "Fix".

Aja eScan: http://koti.mbnet.fi/pattaya1/escanmwav.htm
Päivitä ihan ekaks, ohjeet on tuolla sivulla, päivitystapa 2.

Lähetä eScan raportti ja uus hjt logi.
- jossssu
  2006-12-06 23:25:04
  kiitti, nyt se eScan rullaa tuossa. Kestää vissiin jonkuaikaa.. Pistän sitte sen raportin ja login.
- jossssu
  2006-12-07 13:31:19
  Tältä näyttää escanin virus log information
  
  File C:\WINDOWS\system32\xkebjfjy.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File to be deleted on reboot.
  File C:\WINDOWS\System32\uxpmwan.dll infected by "Trojan-Downloader.Win32.Busky.gen" Virus. Action Taken: File to be deleted on reboot.
  File C:\WINDOWS\system32\xmqcgknh.exe tagged as not-a-virus:AdWare.Win32.Agent.at. No Action Taken.
  File C:\WINDOWS\system32\sxcrympl.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\WINDOWS\system32\ggyoibkb.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\WINDOWS\system32\slthtrhs.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\WINDOWS\system32\ltranqaa.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
  File C:\WINDOWS\system32\irgdxfql.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
  File C:\WINDOWS\system32\nxxkdfcc.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
  File C:\WINDOWS\system32\fpnehxno.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\WINDOWS\system32\hxsepacu.dll infected by "Trojan.Win32.BHO.o" Virus. Action Taken: File Deleted.
  File C:\WINDOWS\system32\dxuhhpry.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
  File C:\WINDOWS\system32\hinnltxp.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
  File C:\WINDOWS\system32\ccrmuavb.exe tagged as not-a-virus:AdWare.Win32.Searchcolor.a. No Action Taken.
  File C:\WINDOWS\system32\jdkktdad.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
  File C:\WINDOWS\system32\grmnowm.dll infected by "Trojan-Downloader.Win32.Busky.gen" Virus. Action Taken: File Deleted.
  File C:\WINDOWS\system32\geofswqe.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\WINDOWS\system32\nndnpgei.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\WINDOWS\system32\xmiwifmu.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\WINDOWS\system32\wkgntqll.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\WINDOWS\system32\xmqcgknh.exe tagged as not-a-virus:AdWare.Win32.Agent.at. No Action Taken.
  File C:\WINDOWS\system32\ccrmuavb.exe tagged as not-a-virus:AdWare.Win32.Searchcolor.a. No Action Taken.
  File C:\Documents and Settings\Pekka & Johanna\Local Settings\Temp\win10E.tmp.exe tagged as not-a-virus:AdWare.Win32.Virtumonde.dt. No Action Taken.
  File C:\Documents and Settings\Pekka & Johanna\Local Settings\Temp\win112.tmp.exe infected by "Trojan-Downloader.Win32.Busky.gen" Virus. Action Taken: File Deleted.
  File C:\Documents and Settings\Pekka & Johanna\Työpöytä\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1047\A0080941.dll tagged as not-a-virus:AdWare.Win32.Agent.at. No Action Taken.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081738.exe infected by "Trojan-Downloader.Win32.Zlob.amy" Virus. Action Taken: File Deleted.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081919.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081920.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081921.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081922.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081923.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081924.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081925.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081926.dll infected by "Trojan.Win32.BHO.o" Virus. Action Taken: File Deleted.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081927.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081929.dll infected by "Trojan.Win32.BHO.g" Virus. Action Taken: File Deleted.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081931.dll infected by "Trojan-Downloader.Win32.Busky.gen" Virus. Action Taken: File Deleted.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081932.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081933.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081934.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  File C:\System Volume Information\_restore{2FE50185-CAE5-4E4C-B415-5F998706D2CA}\RP1054\A0081935.dll infected by "Packed.Win32.Klone.k" Virus. Action Taken: File Renamed.
  
  katon viel sen hjt:n
- jossssu
  2006-12-07 14:14:45
  Ei tee sitä uutta tekstitiedostoa toi hijackthis. Ku painan "save log", niin ohjelma sulkeutuu mutta sitä logia ei tuu mihinkään, eikä muistio aukea.
Poistelen vain
2006-12-07 02:10:01
avast ja f-securee ...

kumpis on käytössä
- palvelut
  2006-12-07 09:19:12
  O23 - Service: F-Secure Network Request Broker - Unknown owner - C:\Program Files\F-Secure\Common\FNRB32.EXE (file missing)
  O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\F-Secure\Common\FSAA.EXE (file missing)
  O23 - Service: FSMA - Unknown owner - C:\Program Files\F-Secure\Common\FSMA32.EXE (file missing)
  
  suorita.., services.msc
  ota f-s palvelut pois käytöstä
  ei putsaa, mutta auttaa asiaa
- jossssu
  2006-12-07 14:15:57
  palvelut kirjoitti:
  O23 - Service: F-Secure Network Request Broker - Unknown owner - C:\Program Files\F-Secure\Common\FNRB32.EXE (file missing)
  O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\F-Secure\Common\FSAA.EXE (file missing)
  O23 - Service: FSMA - Unknown owner - C:\Program Files\F-Secure\Common\FSMA32.EXE (file missing)
  
  suorita.., services.msc
  ota f-s palvelut pois käytöstä
  ei putsaa, mutta auttaa asiaa
  noi rivit fixata kans, jos en tarvi enkä tule käyttään kyseistä f-securea vaan avastia.
- Poistelen vain
  2006-12-07 14:44:43
  jossssu kirjoitti:
  noi rivit fixata kans, jos en tarvi enkä tule käyttään kyseistä f-securea vaan avastia.
  fiksaa nämä rivit
  
  O23 - Service: F-Secure Network Request Broker - Unknown owner - C:\Program Files\F-Secure\Common\FNRB32.EXE (file missing)
  O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\F-Secure\Common\FSAA.EXE (file missing)
  O23 - Service: FSMA - Unknown owner - C:\Program Files\F-Secure\Common\FSMA32.EXE (file missing)
  
  sitten meet:
  Mene käynnistä -> suorita -> services.msc -> ok
  
  etsi nuo serviset ja paina seis nappia siten alasvetovalikosta laita Ei käytössä käytä
  kun kaikki on tehty niin sitten vasta paina ok
- jossssu
  2006-12-07 16:05:47
  Poistelen vain kirjoitti:
  fiksaa nämä rivit
  
  O23 - Service: F-Secure Network Request Broker - Unknown owner - C:\Program Files\F-Secure\Common\FNRB32.EXE (file missing)
  O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\F-Secure\Common\FSAA.EXE (file missing)
  O23 - Service: FSMA - Unknown owner - C:\Program Files\F-Secure\Common\FSMA32.EXE (file missing)
  
  sitten meet:
  Mene käynnistä -> suorita -> services.msc -> ok
  
  etsi nuo serviset ja paina seis nappia siten alasvetovalikosta laita Ei käytössä käytä
  kun kaikki on tehty niin sitten vasta paina ok
  Pistin ensin ne pois käytöstä sieltä services.msc :stä ja nyt niitä ei näy tuossa hjt logissa. Ei kai haittaa vaikka tein takaperosesti?
  
  Mihin se tallentaa sen login ku ei ainakaan tuu siihen samaan kansioon C:/HJT missä se nyt on??
- palvelut
  2006-12-07 21:26:34
  jossssu kirjoitti:
  Pistin ensin ne pois käytöstä sieltä services.msc :stä ja nyt niitä ei näy tuossa hjt logissa. Ei kai haittaa vaikka tein takaperosesti?
  
  Mihin se tallentaa sen login ku ei ainakaan tuu siihen samaan kansioon C:/HJT missä se nyt on??
  http://www.richardthelionhearted.com/~merijn/winfiles.html
  Se joskus lakkaa toimimasta, örkinmetsästyksessä.
jossssu
2006-12-07 23:16:11
Asensin tuon notepadin uudestaan, niin nyt onnistu. Miltä nyt näyttää:

Logfile of HijackThis v1.99.1
Scan saved at 23:13:20, on 7.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Microsoft Works\WksSb.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WinTV\Ir.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\WINDOWS\system32\taskmgr.exe
C:\HJT\HijackThis.exe
C:\Program Files\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://elisa.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - Toimittaja Elisa Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {35F7813A-AF74-4474-B1DC-7EE6FB6C43C6} - C:\WINDOWS\system32\dxuhhpry.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7549F457-41E5-4205-99B2-BCFA5CBB4C58} - C:\WINDOWS\Fonts\loersv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl04g\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: PowerReg SchedulerV2.exe
O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe
O4 - Global Startup: Microsoft Works Kalenterin muistutukset.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Tuki - {2728BB64-6CE7-4063-A6A5-477FBF0921B0} - http://tuki.elisa.net/ (file missing) (HKCU)
O9 - Extra button: Palvelut - {3CDFF5BF-E344-453C-8DF4-C734C13CF193} - http://service.kolumbus.fi/ (file missing) (HKCU)
O9 - Extra button: SMS-viesti - {9172B224-DB02-4045-8414-6E8B9A6D6898} - http://sms.kolumbus.fi/ (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://elisa.net/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1159816441359
O17 - HKLM\System\CCS\Services\Tcpip\..\{9F8B0D6D-9787-4943-A567-79ED7E94764A}: NameServer = 193.166.80.16,193.166.234.15
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: loersv - C:\WINDOWS\Fonts\loersv.dll
O20 - Winlogon Notify: winpsa32 - winpsa32.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
- kertooko mitään
  2006-12-08 07:48:07
  Lataa SmitfraudFix (c) S!Ri http://siri.urz.free.fr/Fix/SmitfraudFix.zip
  Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
  
  Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
  Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
  Postita tämän tekstitiedoston sisältö viestiketjuusi.
  
  Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Epäily: Räppäri yritti tappaa vauvansa.
https://www.mtvuutiset.fi/artikkeli/epaily-mies-yritti-tappaa-vauvansa/9300728 Tämä on erittäin järkyttävä teko täysin p
23.02.2026 11:36Maailman menoa
45
5100
Onko Sanna menossa Ukrainaan viettämään vuosipäivää?
Kun on bongattu Varsovan lentokentältä?
23.02.2026 18:17Maailman menoa
115
1616
Räppäri kuoli vankilassa
Ei kuulemma ole tapahtunut rikosta. Sama vahinkohan kävi Epsteinille. https://www.hs.fi/suomi/art-2000011840869.html "
24.02.2026 15:35Maailman menoa
48
1319
Välillä kyllä tuntuu, että jaat vihjeitä
Mutta miten niistä voi olla ollenkaan varma? Ja minä saan niistä kimmokkeen luulemaan yhtä sun toista. Eli mitä ajatella
24.02.2026 21:18Ikävä
12
1314
Aleksi Rytilä
Räppäri saa haluamaansa julkisuutta.
23.02.2026 16:52Kotimaiset julkkisjuorut
13
1153
81-vuotias Frederik avoimena - Ei omasta mielestä kelpaa tästä syystä realityihin: "Veemäinen..."
Junttidiscon kuninkaana tunnettu Frederik, 81, on esiintymislavoilla suvereeni tekijä. Mies on viihdyttänyt ympäri Suome
23.02.2026 10:31Suomalaiset julkkikset
17
1027
Kulukusuunnat
Eikö kuhmolaiset iha oikiasti tiiä kumpi o vasen ja kumpi oikia? Tuolla ku liikennemerkissä näkyy nuolet ylös ja alas, v
23.02.2026 09:44Kuhmo
4
990
Muusikko yritti tappaa kaksiviikkoisen vauvan
Karu epäily: Muusikko, 32, yritti tappaa kaksiviikkoisen vauvan Oulussa. IS:n selvityksen perusteella miestä ei ole syy
23.02.2026 10:58Maailman menoa
76
989
Tynkä Eläintarha ei ole enää visiitin väärti
Ähtärin MesiZoo on vajonnut alas. Näytillä olevien eläinten määrä on romahtanut lähemmäs -40%. Paikat ovat päässeet pah
23.02.2026 13:13Ähtäri
59
795
Junan alle
Kuka päätti tai yritti päättää päivänsä jäämällä junan alle ja aiheutti sen takia veturikuskille ja muille traumat..?
23.02.2026 19:01Kajaani
27
783

Apua joku nero

Vastaukset

palvelut kirjoitti:

jossssu kirjoitti:

Poistelen vain kirjoitti:

jossssu kirjoitti:

Luetuimmat keskustelut

Epäily: Räppäri yritti tappaa vauvansa.

Onko Sanna menossa Ukrainaan viettämään vuosipäivää?

Räppäri kuoli vankilassa

Välillä kyllä tuntuu, että jaat vihjeitä

Aleksi Rytilä

81-vuotias Frederik avoimena - Ei omasta mielestä kelpaa tästä syystä realityihin: "Veemäinen..."

Kulukusuunnat

Muusikko yritti tappaa kaksiviikkoisen vauvan

Tynkä Eläintarha ei ole enää visiitin väärti

Junan alle

Jauhelihan hinta nousi rajusti

Narsistiset vanhemmat

Onko teidän töissä enää yli 60-vuotiaita töissä?

Kiinnostaako Petolliset? Uudella kaudella radikaali muutos, muttei kaikille katsojille...

81-vuotias Frederik avoimena - Ei omasta mielestä kelpaa tästä syystä realityihin: "Veemäinen..."

Tanskan malli perustuu korkeaan ansioturvaan

Kiinnostaako Iholla-reality? Katsotko?

Tiesitkö? Kohutun L/over sarjan Juha eli Jani Volanen on tämän julkkisnaisen ex-mies!

Mihin menee Suomen maatalous - minun lapsuuteni maisema

Kerttu Niskanen rehellisenä Salkkarit-pestistä!