Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    eScan+HJT

    escan löysi seuraavat virukset:
    Fri Dec 29 15:34:21 2006 => File D:\WINDOWS\system32\include\conn.ini infected by "Backdoor.IRC.Zapchast" Virus. Action Taken: File Renamed.

    Fri Dec 29 15:34:21 2006 => File D:\WINDOWS\system32\include\engine.ini infected by "Backdoor.IRC.Zapchast" Virus. Action Taken: File Renamed.

    Fri Dec 29 15:34:21 2006 => File D:\WINDOWS\system32\include\mirc.ini infected by "Backdoor.IRC.Zapchast" Virus. Action Taken: File Renamed.

    Fri Dec 29 16:19:57 2006 => File D:\WINDOWS\system32\include\operator.ini infected by "Backdoor.IRC.Zapchast" Virus. Action Taken: File Renamed.


    Logfile of HijackThis v1.99.1
    Scan saved at 17:44:55, on 29.12.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\Explorer.exe
    D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
    D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
    D:\Program Files\DAEMON Tools\daemon.exe
    D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    D:\WINDOWS\system32\ctfmon.exe
    D:\Program Files\Messenger\msmsgs.exe
    L:\valve\steam\steam.exe
    D:\Downloads\utorrent-1.4.1-beta-build-406.exe
    D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
    D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    D:\Program Files\Windows Media Player\WMPNSCFG.exe
    D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    D:\Program Files\Executive Software\Diskeeper\DkService.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\UAService7.exe
    D:\WINDOWS\System32\wbem\wmiapsrv.exe
    D:\WINDOWS\system32\WgaTray.exe
    D:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Kaspersky\mwavscan.com
    C:\Kaspersky\kavss.exe
    D:\Program Files\Opera\Opera.exe
    C:\HJT\Scanneri.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [amd_dc_opt] D:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BitTorrent] "D:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
    O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Steam] "l:\valve\steam\steam.exe" -silent
    O4 - HKCU\..\Run: [µTorrent] "D:\Downloads\utorrent-1.6.0-beta-build-406.exe"
    O4 - HKCU\..\Run: [AnyDVD] D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
    O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
    O8 - Extra context menu item: Append to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
    O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
    O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
    O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Program Files\Executive Software\Diskeeper\DkService.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
    O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Windowsin palomuuri / Internet-yhteyden jakaminen (ICS) (SharedAccess) - Unknown owner - D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
    O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - D:\WINDOWS\system32\UAService7.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)
    342336
    Äänestä

    Muut lukivat myös

    Vastaukset 34

    Vanhimmat

    takistan ja vastaan mahdollisimman pian

    Äänestä

    valitettavasti koneellasi on backdoor virus. Joka nimensä mukaisesti avaa "oven" jonka kautta tunkeutuja pääsee käyttämään konettasi. Siksipä ehdotankin että asennat windowsin uudelleen eli tässä tapauksessa format D:

    Äänestä

    • Eikö muuta keinoa, eScan poisti viruksen eikä tule enään ilmoitusta viruksesta? Onko kaikki asiantuntijat samaa mieltä, että formatointi ainoa keino, vai löytyykö jokin muu keino?

      Äänestä

    • Apua! kirjoitti:

      Eikö muuta keinoa, eScan poisti viruksen eikä tule enään ilmoitusta viruksesta? Onko kaikki asiantuntijat samaa mieltä, että formatointi ainoa keino, vai löytyykö jokin muu keino?

      elikkäs jatketaampa näin:

      katso mitä seuraava kansio sisältää

      D:\WINDOWS\system32\include

      ja lähetä tiedostot virustotaliin

      www.virustotal.com

      siellä ylhäällä on lukee "select file" selaat siihen laatikkoon tiedostot ja klikkaa "send"
      ------------------------------------------------
      hae ccleaner:
      http://www.ccleaner.com/download/builds.aspx

      * Suosittelen,että valitsette lataussivulta vaihtoehton CCleaner v1.36.430 - Basic, joka EI sisällä Yahoo toolbaria !

      * muuta seuraava asetus asetus: Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tiedostot Windowsin tilapäiskansiosta.
      opas:
      http://www.nefernetti.com/ccleaner_opas.htm
      --------------------------------------------------
      Ohje AVG Anti-Spyware 7.5:n käyttöön
      Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.

      Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

      Lataa AVG Anti-Spyware 7.5 ja tallenna ohjelma työpöydällesi.

      * Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
      * Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
      * Käynnistä AVG Anti-Spyware.
      * Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

      o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

      * Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
      * Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
      * Sitten "Reports" valikon alta:

      o Laita täppi kohtaan "Automatically generate report after every scan"
      o Ota täppi pois kohdasta"Only if threats were found"

      * Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
      * "Resident shield is", muuta tila active:sta inactive:ksi
      * Sulje ohjelma, ÄLÄ skannaa vielä.

      käynnistä vikasietotilaan (pääset näpyttämällä f8:ia käynnistyksen yhteydessä)

      HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.

      * Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
      * Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
      * AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

      Kun skannaus on valmis:
      TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
      * Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
      * Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"

      * Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
      * Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
      * Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.

      nämä lähetät seuraavassa vastauksessa:

      virustotalin tulokset
      AVG:n raportti

      Äänestä

    • jussa9 kirjoitti:

      elikkäs jatketaampa näin:

      katso mitä seuraava kansio sisältää

      D:\WINDOWS\system32\include

      ja lähetä tiedostot virustotaliin

      www.virustotal.com

      siellä ylhäällä on lukee "select file" selaat siihen laatikkoon tiedostot ja klikkaa "send"
      ------------------------------------------------
      hae ccleaner:
      http://www.ccleaner.com/download/builds.aspx

      * Suosittelen,että valitsette lataussivulta vaihtoehton CCleaner v1.36.430 - Basic, joka EI sisällä Yahoo toolbaria !

      * muuta seuraava asetus asetus: Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tiedostot Windowsin tilapäiskansiosta.
      opas:
      http://www.nefernetti.com/ccleaner_opas.htm
      --------------------------------------------------
      Ohje AVG Anti-Spyware 7.5:n käyttöön
      Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.

      Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

      Lataa AVG Anti-Spyware 7.5 ja tallenna ohjelma työpöydällesi.

      * Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
      * Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
      * Käynnistä AVG Anti-Spyware.
      * Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

      o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

      * Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
      * Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
      * Sitten "Reports" valikon alta:

      o Laita täppi kohtaan "Automatically generate report after every scan"
      o Ota täppi pois kohdasta"Only if threats were found"

      * Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
      * "Resident shield is", muuta tila active:sta inactive:ksi
      * Sulje ohjelma, ÄLÄ skannaa vielä.

      käynnistä vikasietotilaan (pääset näpyttämällä f8:ia käynnistyksen yhteydessä)

      HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.

      * Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
      * Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
      * AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

      Kun skannaus on valmis:
      TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
      * Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
      * Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"

      * Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
      * Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
      * Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.

      nämä lähetät seuraavassa vastauksessa:

      virustotalin tulokset
      AVG:n raportti

      Eipä rueta formatoimaan konetta backdoorien takia, niitä tulee vähänväliä jos satut käymään hiukankin kyseenalaisilla sivustoilla, jos aina laitetaan format c: kun sattuu tulemaan backdoor koneelle niin saa olla kyllä todella varovainen missä liikkuu..;)

      Äänestä

    • fix it kirjoitti:

      Eipä rueta formatoimaan konetta backdoorien takia, niitä tulee vähänväliä jos satut käymään hiukankin kyseenalaisilla sivustoilla, jos aina laitetaan format c: kun sattuu tulemaan backdoor koneelle niin saa olla kyllä todella varovainen missä liikkuu..;)

      Ja taas teille muille "tulee" ties mitä "kyseenalaisilta" sivuilta.

      Huoh, voih ja anteeksi mutta missäköhän näitä ihmesivuja oikein on?

      Äänestä

    • dfg. kirjoitti:

      Ja taas teille muille "tulee" ties mitä "kyseenalaisilta" sivuilta.

      Huoh, voih ja anteeksi mutta missäköhän näitä ihmesivuja oikein on?

      @dfg

      Jotkut vaan ei koskaan opi.

      Äänestä

    • fix it kirjoitti:

      Eipä rueta formatoimaan konetta backdoorien takia, niitä tulee vähänväliä jos satut käymään hiukankin kyseenalaisilla sivustoilla, jos aina laitetaan format c: kun sattuu tulemaan backdoor koneelle niin saa olla kyllä todella varovainen missä liikkuu..;)

      kyllä se vaan on parempi formatoida, varsinkin jos niitä on useampia. kylläpä "fix it":llä on surkeasti suojattu kone kun niitä jatkuvasti tulee "kyseenalaisilta sivuilta"....;)

      Äänestä

    • fix it kirjoitti:

      @dfg

      Jotkut vaan ei koskaan opi.

      Miksi te ette ikinä opi mitään?

      Äänestä

    • ad-awa kirjoitti:

      kyllä se vaan on parempi formatoida, varsinkin jos niitä on useampia. kylläpä "fix it":llä on surkeasti suojattu kone kun niitä jatkuvasti tulee "kyseenalaisilta sivuilta"....;)

      Samapa tuo minulle, formatoikaa vaan jos siltä tuntuu, iteppähän siinä ison työn teette. Ei mulla ole koskaan ollut backdooreista sun muista pöpöistä ongelmaa, tarkoitin tässä lähinnä muita surffailijoita joilla niitä riittää, montakin kertaa olen saanut saman henkilön logia selvitellä kun tulee viruksia ja muuta roskaa vähän väliä.
      Tuskin tällä palstalla kauheesti hengailisin jos en osais omien koneitteni tietoturvaongelmia ratkoa..;)

      Äänestä

    • jussa9 kirjoitti:

      elikkäs jatketaampa näin:

      katso mitä seuraava kansio sisältää

      D:\WINDOWS\system32\include

      ja lähetä tiedostot virustotaliin

      www.virustotal.com

      siellä ylhäällä on lukee "select file" selaat siihen laatikkoon tiedostot ja klikkaa "send"
      ------------------------------------------------
      hae ccleaner:
      http://www.ccleaner.com/download/builds.aspx

      * Suosittelen,että valitsette lataussivulta vaihtoehton CCleaner v1.36.430 - Basic, joka EI sisällä Yahoo toolbaria !

      * muuta seuraava asetus asetus: Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tiedostot Windowsin tilapäiskansiosta.
      opas:
      http://www.nefernetti.com/ccleaner_opas.htm
      --------------------------------------------------
      Ohje AVG Anti-Spyware 7.5:n käyttöön
      Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.

      Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

      Lataa AVG Anti-Spyware 7.5 ja tallenna ohjelma työpöydällesi.

      * Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
      * Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
      * Käynnistä AVG Anti-Spyware.
      * Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

      o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

      * Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
      * Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
      * Sitten "Reports" valikon alta:

      o Laita täppi kohtaan "Automatically generate report after every scan"
      o Ota täppi pois kohdasta"Only if threats were found"

      * Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
      * "Resident shield is", muuta tila active:sta inactive:ksi
      * Sulje ohjelma, ÄLÄ skannaa vielä.

      käynnistä vikasietotilaan (pääset näpyttämällä f8:ia käynnistyksen yhteydessä)

      HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.

      * Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
      * Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
      * AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

      Kun skannaus on valmis:
      TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
      * Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
      * Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"

      * Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
      * Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
      * Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.

      nämä lähetät seuraavassa vastauksessa:

      virustotalin tulokset
      AVG:n raportti

      Noniin jussa9 seuraavat tulokset sain.

      Virustotal:
      Complete scanning result of "aliases.ini", received in VirusTotal at 12.30.2006, 15:33:20 (CET).

      Sunbelt   2.2.907.0   12.18.2006   Backdoor.IRC.Zapchast

      Aditional Information
      File size: 204 bytes
      MD5: dd33fbd6d2f9f91744696343f6eb5c6f
      SHA1: 4b71dc5a2f39dbdd7448861eae649a8ffc49d440
      Sunbelt info: Backdoor.IRC.Zapchast is a backdoor trojan that installs an
      Internet Relay Chat (IRC) server on the infected machine without the user's knowledge.


      Complete scanning result of "away.txt", received in VirusTotal at 12.30.2006, 15:36:12 (CET).

      BitDefender   7.2   12.30.2006   Win32.Worm.IRC.Tedeto.A
      Sunbelt   2.2.907.0   12.18.2006   Backdoor.IRC.Zapchast

      Aditional Information
      File size: 210 bytes
      MD5: 9192e2c7bf0a077002456d6f93f788bf
      SHA1: e6530fddf7f524c29574d0194e6e3f4464de1c10
      Sunbelt info: Backdoor.IRC.Zapchast is a backdoor trojan that installs an
      Internet Relay Chat (IRC) server on the infected machine without the user's knowledge.


      Complete scanning result of "badwords.txt", received in VirusTotal at 12.30.2006, 15:41:10 (CET).
      Antivirus   Version   Update   Result

      Sunbelt   2.2.907.0   12.18.2006   Backdoor.IRC.Zapchast

      File size: 130 bytes
      MD5: c78084d7c0b4e4df4063b275536c0cbd
      SHA1: be2b0bbce0afec541062ead637d0d15158d8e49e
      Sunbelt info: Backdoor.IRC.Zapchast is a backdoor trojan that installs an
      Internet Relay Chat (IRC) server on the infected machine without the user's knowledge.


      Complete scanning result of "conn.ini.mwt", received in VirusTotal at 12.30.2006, 15:49:34 (CET).


      Ewido   4.0   12.29.2006   Backdoor.Zapchast.NY
      Kaspersky   4.0.2.24   12.30.2006   Backdoor.IRC.Zapchast
      McAfee   4929   12.29.2006   MIRC/Generic

      Aditional Information
      File size: 7412 bytes
      MD5: 9555157f794d1a5ec95bcef643cbe70e
      SHA1: 7c84138e98fe0d58c05d0872e3d19a3458bca454

      Complete scanning result of "control.ini", received in VirusTotal at 12.30.2006, 15:55:06 (CET).
      Antivirus   Version   Update   Result
      AntiVir   7.3.0.21   12.30.2006   no virus found
      Authentium   4.93.8   12.30.2006   no virus found
      Avast   4.7.892.0   12.30.2006   no virus found
      AVG   386      12.29.2006   no virus found
      BitDefender   7.2   12.30.2006   no virus found
      CAT-QuickHeal   8.00   12.29.2006   no virus found
      ClamAV   devel-20060426   12.30.2006   no virus found
      DrWeb   4.33      12.30.2006   no virus found
      eSafe   7.0.14.0   12.30.2006   no virus found
      eTrust-InoculateIT   12.30.2006   no virus found
      eTrust-Vet   30.3.3   12.29.2006   no virus found
      Ewido   4.0      12.29.2006   no virus found
      Fortinet   2.82.0.   12.30.2006   no virus found
      F-Prot   3.16f      12.30.2006   no virus found
      F-Prot4   4.2.1.29   12.29.2006   no virus found
      Ikarus   T3.1.0.27   12.30.2006   no virus found
      Kaspersky   4.0.2.2 12.30.2006   no virus found
      McAfee   4929      12.29.2006   no virus found
      Microsoft   1.1904   12.27.2006   no virus found
      NOD32v2   1948      12.30.2006   no virus found
      Norman   5.80.02      12.29.2006   no virus found
      Panda   9.0.0.4      12.30.2006   no virus found
      Prevx1   V2      12.30.2006   no virus found
      Sophos   4.13.0      12.30.2006   no virus found
      Sunbelt   2.2.907.0   12.18.2006   no virus found
      TheHacker   6.0.3.1 12.29.2006   no virus found
      UNA   1.83      12.29.2006   no virus found
      VBA32   3.11.1      12.29.2006   no virus found
      VirusBuster   4.3.19   12.29.2006   no virus found

      Aditional Information
      File size: 156 bytes
      MD5: 62a3478641409c2e408d96796b1f4081
      SHA1: 236cf52aabe2fa662682b59bdd2cb8d75c230efb

      Complete scanning result of "engine.ini.mwt", received in VirusTotal at 12.30.2006, 16:01:15 (CET).

      AVG   386   12.29.2006   IRC/BackDoor.Flood
      ClamAV   devel-20060426   12.30.2006   Trojan.IRC-Script-23
      Kaspersky   4.0.2.24   12.30.2006   Backdoor.IRC.Zapchast
      Microsoft   1.1904   12.27.2006   Trojan:IRC/Flood.BF

      Aditional Information
      File size: 2220 bytes
      MD5: d19ed798905c4cbf2dd992dafb4dde6f
      SHA1: 563895a050cfafad8c43a5d025c26a59e8f70ddf

      AntiVir   7.3.0.21   12.30.2006   Worm/IRC.Tedeto.A.1
      BitDefender   7.2   12.30.2006   Win32.Worm.IRC.Tedeto.A
      Sunbelt   2.2.907.0   12.18.2006   Backdoor.IRC.Zapchast

      Aditional Information
      File size: 1471 bytes
      MD5: 927da77f38618d4b2a789297a7e22b7d
      SHA1: e1c84d637086421d9e6fd02a8d53d76a07abd009
      Sunbelt info: Backdoor.IRC.Zapchast is a backdoor trojan that installs an
      Internet Relay Chat (IRC) server on the infected machine without the user's knowledge.

      Complete scanning result of "fullname.txt", received in VirusTotal at 12.30.2006, 16:12:43 (CET).

      eTrust-InoculateIT   23.73.102   12.30.2006   mIRC/Flood!Trojan

      Aditional Information
      File size: 3254 bytes
      MD5: 57de41dafefe6d7ad0a671ed80be789f
      SHA1: 0ced7bd5d03ff97a89f7cd197ab65f70c745fd57

      Complete scanning result of "ident.txt", received in VirusTotal at 12.30.2006, 16:19:45 (CET).

      Ewido   4.0   12.29.2006   Trojan.Zapchast.p
      NOD32v2   1948   12.30.2006   IRC/Zapchast.P
      Sunbelt   2.2.907.0   12.18.2006   Backdoor.IRC.Zapchast

      Aditional Information
      File size: 16313 bytes
      MD5: bec366932cf052bb18965cad4931e9a4
      SHA1: 60713cbfc89e91e95cd8326f486918a31c5a8df0
      Sunbelt info: Backdoor.IRC.Zapchast is a backdoor trojan that installs an
      Internet Relay Chat (IRC) server on the infected machine without the user's knowledge.

      Complete scanning result of "injuraturi.txt", received in VirusTotal at 12.30.2006, 16:27:31 (CET).

      BitDefender   7.2   12.30.2006   Win32.Worm.IRC.Tedeto.A
      Sunbelt   2.2.907.0   12.18.2006   Backdoor.IRC.Zapchast
      TheHacker   6.0.3.139   12.29.2006   no virus found

      Aditional Information
      File size: 899 bytes
      MD5: 06ee74f91431b02bfb99e9f3d72ff802
      SHA1: d57e4a0f76d7d7119ff2646c3d5089b9e4bc6e87
      Sunbelt info: Backdoor.IRC.Zapchast is a backdoor trojan that installs an
      Internet Relay Chat (IRC) server on the infected machine without the user's knowledge.

      Complete scanning result of "IRC.ICO", received in VirusTotal at 12.30.2006, 16:33:04 (CET).

      Sunbelt   2.2.907.0   12.18.2006   Backdoor.IRC.Zapchast

      Aditional Information
      File size: 5694 bytes
      MD5: e09aa9787af5cc53fd7525dd6693cf10
      SHA1: 57445d0779a66c61741822c0a7988573efee13d7
      Sunbelt info: Backdoor.IRC.Zapchast is a backdoor trojan that installs an
      Internet Relay Chat (IRC) server on the infected machine without the user's knowledge.

      Complete scanning result of "mirc.ini.mwt", received in VirusTotal at 12.30.2006, 16:36:21 (CET).

      eTrust-InoculateIT   23.73.102   12.30.2006   mIRC/Flood!Trojan
      Ikarus   T3.1.0.27   12.30.2006   Backdoor.IRC.Zapchast
      Kaspersky   4.0.2.24   12.30.2006   Backdoor.IRC.Zapchast
      VBA32   3.11.1   12.29.2006   Backdoor.IRC.Cloner.ae#2

      Aditional Information
      File size: 3868 bytes
      MD5: 02708587e740b4fe60204a0a234093f9
      SHA1: 87544990366ac45be6aa7a8283b5622d59b4a07d

      Complete scanning result of "operator.ini.mwt", received in VirusTotal at 12.30.2006, 17:02:49 (CET).

      eTrust-InoculateIT   23.73.102   12.30.2006   mIRC/Flood!Trojan
      eTrust-Vet   30.3.3289   12.29.2006   MIRC/IRCFlood
      Ewido   4.0   12.29.2006   Backdoor.Zapchast
      Fortinet   2.82.0.0   12.30.2006   IRC/Zapchast!tr.bdr
      Ikarus   T3.1.0.27   12.30.2006   Backdoor.IRC.Zapchast
      Kaspersky   4.0.2.24   12.30.2006   Backdoor.IRC.Zapchast
      Sunbelt   2.2.907.0   12.18.2006   Backdoor.IRC.Zapchast

      Aditional Information
      File size: 4205 bytes
      MD5: 5096d4791597fd8bb6d82f560f056bad
      SHA1: 274c1b75dc8f9399fc636d5ef495774cefceee2e
      Sunbelt info: Backdoor.IRC.Zapchast is a backdoor trojan that installs an
      Internet Relay Chat (IRC) server on the infected machine without the user's knowledge.

      File "remote.ini" received on 12.30.2006 at 18:04:57 (CET) is being scanned by VirusTotal in this moment. Results will be shown as they're generated.

      eTrust-Vet   30.3.3289   12.29.2006   MIRC/IRCFlood

      Aditional Information
      File size: 466 bytes
      MD5: 5abea8993b45dd8821d7ac2e0ea5390c
      SHA1: dfe6fc1b

      Complete scanning result of "scr.ini", received in VirusTotal at 12.30.2006, 18:10:37 (CET).

      AVG   386   12.30.2006   IRC/BackDoor.Flood
      eTrust-InoculateIT   23.73.102   12.30.2006   mIRC/Flood!Trojan
      eTrust-Vet   30.3.3289   12.29.2006   MIRC/IRCFlood


      Aditional Information
      File size: 183 bytes
      MD5: f44005827a9ce39dce2eeac08b3c3ec8
      SHA1: a01192a00eae3988b99318aad4ec0921956c5caa

      Complete scanning result of "X.bat", received in VirusTotal at 12.30.2006, 19:59:00 (CET).

      BitDefender   7.2   12.30.2006   Win32.Worm.IRC.Tedeto.A
      Sunbelt   2.2.907.0   12.18.2006   Win32.Worm.IRC.Tedeto.A


      Aditional Information
      File size: 53 bytes
      MD5: 01d0d51bdd2a3407c41de865dfdded44
      SHA1: c6a29b86b5ba31d4d6f03d8638a412756296835c

      AVG:n raportti:
      ---------------------------------------------------------
      AVG Anti-Spyware - Scan Report
      ---------------------------------------------------------

      Created at:   7:42:11 31.12.2006

      Scan result:   

      D:\WINDOWS\system32\wsock32.sys.mwt -> Backdoor.Ciadoor.13 : Cleaned with backup (quarantined).
      D:\System Volume Information\_restore{5F5AA361-21F4-4C70-A744-5B76F902181C}\RP231\A0077792.ini -> Backdoor.Zapchast : Cleaned with backup (quarantined).
      D:\WINDOWS\system32\include\operator.ini.mwt -> Backdoor.Zapchast : Cleaned with backup (quarantined).
      D:\System Volume Information\_restore{5F5AA361-21F4-4C70-A744-5B76F902181C}\RP231\A0077780.ini -> Backdoor.Zapchast.NY : Cleaned with backup (quarantined).
      D:\WINDOWS\system32\include\conn.ini.mwt -> Backdoor.Zapchast.NY : Cleaned with backup (quarantined).
      D:\WINDOWS\system32\include\updater.ini -> Backdoor.Zapchast.NY : Cleaned with backup (quarantined).
      D:\WINDOWS\system32\include\ident.txt -> Trojan.Zapchast.p : Cleaned with backup (quarantined).


      ::Report end

      Äänestä

    on escan mimennyt uudestaan.
    ja loput on Avg Anti - Spywaren karensissa.

    aja tuosta

    lataa tuolta http://www.ccleaner.com/download/builds.aspx
    CCleaner v1.34.407 - Basic, joka EI sisällä Yahoo toolbaria !

    laita asetukset näin:
    Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.

    aja puhistaja > tutki > putsaa oikea alakulma
    aja virheet > etsi rekisteri virheitä > Korjaa rekisteri virheet.

    vielä
    lataa ATF Cleaner
    http://www.atribune.org/ccount/click.php?id=1

    Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman. Main:n alla valitse: Select All
    Klikkaa Empty Selected valintaa.
    Jos käytät FireFoxia selaimenasi Klikkaa Firefox yläpuolelta ja valitse: Select All
    Klikkaa Empty Selected valintaa.
    HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
    Jos käytät Operaa selaimenasi Klikkaa Opera yläpuolelta ja valitse: Select All
    Klikkaa Empty Selected valintaa taas.
    HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
    Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
    Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)

    lähetä hjt loki

    Äänestä

    • Ccleaner & AFT cleaner ajettu. Uusi HJT loki alla:

      Logfile of HijackThis v1.99.1
      Scan saved at 7:25:28, on 2.1.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\WINDOWS\Explorer.EXE
      D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      D:\Program Files\Executive Software\Diskeeper\DkService.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\UAService7.exe
      D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      D:\Program Files\DAEMON Tools\daemon.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      D:\WINDOWS\system32\RUNDLL32.EXE
      D:\WINDOWS\system32\ctfmon.exe
      D:\Program Files\Messenger\msmsgs.exe
      L:\valve\steam\steam.exe
      D:\Downloads\utorrent-1.6.0_build-406.exe
      D:\WINDOWS\System32\wbem\wmiapsrv.exe
      D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      D:\Program Files\Windows Media Player\WMPNSCFG.exe
      D:\WINDOWS\system32\WgaTray.exe
      D:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\Program Files\Opera\Opera.exe
      C:\HJT\Scanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [amd_dc_opt] D:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BitTorrent] "D:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Steam] "l:\valve\steam\steam.exe" -silent
      O4 - HKCU\..\Run: [µTorrent] "D:\Downloads\utorrent-1.4.1-beta-build-406.exe"
      O4 - HKCU\..\Run: [AnyDVD] D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
      O8 - Extra context menu item: Append to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Program Files\Executive Software\Diskeeper\DkService.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Windowsin palomuuri / Internet-yhteyden jakaminen (ICS) (SharedAccess) - Unknown owner - D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - D:\WINDOWS\system32\UAService7.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

      Äänestä

    • Apua! kirjoitti:

      Ccleaner & AFT cleaner ajettu. Uusi HJT loki alla:

      Logfile of HijackThis v1.99.1
      Scan saved at 7:25:28, on 2.1.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\WINDOWS\Explorer.EXE
      D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      D:\Program Files\Executive Software\Diskeeper\DkService.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\UAService7.exe
      D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      D:\Program Files\DAEMON Tools\daemon.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      D:\WINDOWS\system32\RUNDLL32.EXE
      D:\WINDOWS\system32\ctfmon.exe
      D:\Program Files\Messenger\msmsgs.exe
      L:\valve\steam\steam.exe
      D:\Downloads\utorrent-1.6.0_build-406.exe
      D:\WINDOWS\System32\wbem\wmiapsrv.exe
      D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      D:\Program Files\Windows Media Player\WMPNSCFG.exe
      D:\WINDOWS\system32\WgaTray.exe
      D:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\Program Files\Opera\Opera.exe
      C:\HJT\Scanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [amd_dc_opt] D:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BitTorrent] "D:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Steam] "l:\valve\steam\steam.exe" -silent
      O4 - HKCU\..\Run: [µTorrent] "D:\Downloads\utorrent-1.4.1-beta-build-406.exe"
      O4 - HKCU\..\Run: [AnyDVD] D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
      O8 - Extra context menu item: Append to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Program Files\Executive Software\Diskeeper\DkService.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Windowsin palomuuri / Internet-yhteyden jakaminen (ICS) (SharedAccess) - Unknown owner - D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - D:\WINDOWS\system32\UAService7.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

      turvakeskus sanoo palomuurista.

      Käynnistä > ohjauspaneli > Tuplaklikkaa tietoturva kuvaketta
      Palomuuri kohasta klikkaaat missä on kaksi väkästä alaspäim. Mitä siellä kerrotaan?

      Äänestä

    • Apua! kirjoitti:

      Ccleaner & AFT cleaner ajettu. Uusi HJT loki alla:

      Logfile of HijackThis v1.99.1
      Scan saved at 7:25:28, on 2.1.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\WINDOWS\Explorer.EXE
      D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      D:\Program Files\Executive Software\Diskeeper\DkService.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\UAService7.exe
      D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      D:\Program Files\DAEMON Tools\daemon.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      D:\WINDOWS\system32\RUNDLL32.EXE
      D:\WINDOWS\system32\ctfmon.exe
      D:\Program Files\Messenger\msmsgs.exe
      L:\valve\steam\steam.exe
      D:\Downloads\utorrent-1.6.0_build-406.exe
      D:\WINDOWS\System32\wbem\wmiapsrv.exe
      D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      D:\Program Files\Windows Media Player\WMPNSCFG.exe
      D:\WINDOWS\system32\WgaTray.exe
      D:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\Program Files\Opera\Opera.exe
      C:\HJT\Scanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [amd_dc_opt] D:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BitTorrent] "D:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Steam] "l:\valve\steam\steam.exe" -silent
      O4 - HKCU\..\Run: [µTorrent] "D:\Downloads\utorrent-1.4.1-beta-build-406.exe"
      O4 - HKCU\..\Run: [AnyDVD] D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
      O8 - Extra context menu item: Append to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Program Files\Executive Software\Diskeeper\DkService.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Windowsin palomuuri / Internet-yhteyden jakaminen (ICS) (SharedAccess) - Unknown owner - D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - D:\WINDOWS\system32\UAService7.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

      •   Lataa Dr.Web CureIt työpöydälle:
      ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
      •   
      [*]Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan
      [*]Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan.
      [*]Kun scan on valmis, merkkaa asemat, jotka haluat scannata.
      [*]Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu.
      [*]Klikaa vihreää nuolta oikealla ja scan alkaa.
      [*]Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston.
      [*]Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä:

      [*]Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa:


      Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon.
      [*]Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list
      [*]Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv
      [*]Sulje Dr.Web Cureit.
      [*]Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä.
      [*]Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi.

      Äänestä

    • FixFix kirjoitti:

      turvakeskus sanoo palomuurista.

      Käynnistä > ohjauspaneli > Tuplaklikkaa tietoturva kuvaketta
      Palomuuri kohasta klikkaaat missä on kaksi väkästä alaspäim. Mitä siellä kerrotaan?

      ..Että "Ilmoitit käyttäväsi palomuuria, jota valvot itse. Suojaa tietokonetta jne jne jne jne...."

      ??

      Äänestä

    • Apua! kirjoitti:

      ..Että "Ilmoitit käyttäväsi palomuuria, jota valvot itse. Suojaa tietokonetta jne jne jne jne...."

      ??

      Käytössä

      lataa koneelle palomuuri softa
      http://keskustelu.afterdawn.com/thread_view.cfm/162275

      laita se asentaen koneelle

      lähetä uusi hjt loki

      Äänestä

    • FixFix kirjoitti:

      Käytössä

      lataa koneelle palomuuri softa
      http://keskustelu.afterdawn.com/thread_view.cfm/162275

      laita se asentaen koneelle

      lähetä uusi hjt loki

      Juu siinä päätekstissä lukee EI VALVOTTU. Käytössä on Zone Alarm palomuuri ja toimii ainakin työkalurivillä.

      Mutta Windowsin omaa palomuuria ei saa lainkaan päälle, koska ilmoittaa, että kyseistä palvelua ei voida käynnistää...???

      Äänestä

    • Apua! kirjoitti:

      Juu siinä päätekstissä lukee EI VALVOTTU. Käytössä on Zone Alarm palomuuri ja toimii ainakin työkalurivillä.

      Mutta Windowsin omaa palomuuria ei saa lainkaan päälle, koska ilmoittaa, että kyseistä palvelua ei voida käynnistää...???

      se ei ole kunnossa.

      ja laita se uusi hjt loki

      Äänestä

    • FixFix kirjoitti:

      Käytössä

      lataa koneelle palomuuri softa
      http://keskustelu.afterdawn.com/thread_view.cfm/162275

      laita se asentaen koneelle

      lähetä uusi hjt loki

      Noniin:

      Logfile of HijackThis v1.99.1
      Scan saved at 19:20:47, on 2.1.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\WINDOWS\Explorer.EXE
      D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      D:\Program Files\DAEMON Tools\daemon.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      D:\WINDOWS\system32\RUNDLL32.EXE
      D:\WINDOWS\system32\ctfmon.exe
      D:\Program Files\Messenger\msmsgs.exe
      L:\valve\steam\steam.exe
      D:\Downloads\utorrent-1.4.1-beta-build-406.exe
      D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      D:\Program Files\Windows Media Player\WMPNSCFG.exe
      D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      D:\Program Files\Executive Software\Diskeeper\DkService.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\UAService7.exe
      D:\WINDOWS\system32\WgaTray.exe
      D:\WINDOWS\System32\wbem\wmiapsrv.exe
      D:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\Program Files\Opera\Opera.exe
      D:\Downloads\drweb-cureit.exe
      D:\DOCUME~1\TAPIOA~1\LOCALS~1\Temp\RarSFX0\_start.exe
      D:\DOCUME~1\TAPIOA~1\LOCALS~1\Temp\RarSFX0\cureit.exe
      D:\WINDOWS\system32\rundll32.exe
      C:\HJT\Scanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [amd_dc_opt] D:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BitTorrent] "D:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Steam] "l:\valve\steam\steam.exe" -silent
      O4 - HKCU\..\Run: [µTorrent] "D:\Downloads\utorrent-1.4.1-beta-build-406.exe"
      O4 - HKCU\..\Run: [AnyDVD] D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
      O8 - Extra context menu item: Append to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Program Files\Executive Software\Diskeeper\DkService.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Windowsin palomuuri / Internet-yhteyden jakaminen (ICS) (SharedAccess) - Unknown owner - D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - D:\WINDOWS\system32\UAService7.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

      Äänestä

    • Apua! kirjoitti:

      Noniin:

      Logfile of HijackThis v1.99.1
      Scan saved at 19:20:47, on 2.1.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\WINDOWS\Explorer.EXE
      D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      D:\Program Files\DAEMON Tools\daemon.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      D:\WINDOWS\system32\RUNDLL32.EXE
      D:\WINDOWS\system32\ctfmon.exe
      D:\Program Files\Messenger\msmsgs.exe
      L:\valve\steam\steam.exe
      D:\Downloads\utorrent-1.4.1-beta-build-406.exe
      D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      D:\Program Files\Windows Media Player\WMPNSCFG.exe
      D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      D:\Program Files\Executive Software\Diskeeper\DkService.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\UAService7.exe
      D:\WINDOWS\system32\WgaTray.exe
      D:\WINDOWS\System32\wbem\wmiapsrv.exe
      D:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\Program Files\Opera\Opera.exe
      D:\Downloads\drweb-cureit.exe
      D:\DOCUME~1\TAPIOA~1\LOCALS~1\Temp\RarSFX0\_start.exe
      D:\DOCUME~1\TAPIOA~1\LOCALS~1\Temp\RarSFX0\cureit.exe
      D:\WINDOWS\system32\rundll32.exe
      C:\HJT\Scanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [amd_dc_opt] D:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BitTorrent] "D:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Steam] "l:\valve\steam\steam.exe" -silent
      O4 - HKCU\..\Run: [µTorrent] "D:\Downloads\utorrent-1.4.1-beta-build-406.exe"
      O4 - HKCU\..\Run: [AnyDVD] D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
      O8 - Extra context menu item: Append to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Program Files\Executive Software\Diskeeper\DkService.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Windowsin palomuuri / Internet-yhteyden jakaminen (ICS) (SharedAccess) - Unknown owner - D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - D:\WINDOWS\system32\UAService7.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

      O23 - Service: Windowsin palomuuri / Internet-yhteyden jakaminen (ICS) (SharedAccess) - Unknown owner - D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

      D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

      tee näistä yksityinen että niitä ei jaeta
      onkos tuo zone ladattu koneelle

      Äänestä

    • FixFix kirjoitti:

      •   Lataa Dr.Web CureIt työpöydälle:
      ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
      •   
      [*]Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan
      [*]Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan.
      [*]Kun scan on valmis, merkkaa asemat, jotka haluat scannata.
      [*]Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu.
      [*]Klikaa vihreää nuolta oikealla ja scan alkaa.
      [*]Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston.
      [*]Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä:

      [*]Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa:


      Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon.
      [*]Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list
      [*]Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv
      [*]Sulje Dr.Web Cureit.
      [*]Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä.
      [*]Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi.

      Tuollaiset kaksi tiedostoa löytyi

      SetupDTSB.exe   D:\Program Files\DAEMON Tools   Adware.SaveNow   Moved.
      ISSetup.dll   D:\Program Files\InstallShield Installation Information\{4E074808-1B86-4230-A9EB-0904942EC4AE}   Probably DLOADER.Trojan   Moved.

      Äänestä

    • FixFix kirjoitti:

      O23 - Service: Windowsin palomuuri / Internet-yhteyden jakaminen (ICS) (SharedAccess) - Unknown owner - D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

      D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

      tee näistä yksityinen että niitä ei jaeta
      onkos tuo zone ladattu koneelle

      Zone Alarm asennettu uudelleen, mutta en ymmärtänyt mitä tarkoittaa:

      tee näistä yksityinen että niitä ei jaeta
      miten? fixataanko? vai mitä?

      Uusi HJT-loki

      Logfile of HijackThis v1.99.1
      Scan saved at 22:21:27, on 2.1.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\WINDOWS\Explorer.EXE
      D:\WINDOWS\system32\spoolsv.exe
      D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      D:\Program Files\Executive Software\Diskeeper\DkService.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\UAService7.exe
      D:\WINDOWS\System32\wbem\wmiapsrv.exe
      D:\Program Files\DAEMON Tools\daemon.exe
      D:\WINDOWS\system32\RUNDLL32.EXE
      D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      D:\WINDOWS\system32\ctfmon.exe
      D:\Program Files\Messenger\msmsgs.exe
      L:\valve\steam\steam.exe
      D:\Downloads\utorrent-1.4.1-beta-build-406.exe
      D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      D:\Program Files\Windows Media Player\WMPNSCFG.exe
      D:\WINDOWS\system32\WgaTray.exe
      D:\WINDOWS\system32\wuauclt.exe
      D:\Program Files\Opera\Opera.exe
      C:\HJT\Scanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [amd_dc_opt] D:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BitTorrent] "D:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Steam] "l:\valve\steam\steam.exe" -silent
      O4 - HKCU\..\Run: [µTorrent] "D:\Downloads\utorrent-1.4.1-beta-build-406.exe"
      O4 - HKCU\..\Run: [AnyDVD] D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
      O8 - Extra context menu item: Append to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Program Files\Executive Software\Diskeeper\DkService.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Windowsin palomuuri / Internet-yhteyden jakaminen (ICS) (SharedAccess) - Unknown owner - D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - D:\WINDOWS\system32\UAService7.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Äänestä

    • Apua! kirjoitti:

      Zone Alarm asennettu uudelleen, mutta en ymmärtänyt mitä tarkoittaa:

      tee näistä yksityinen että niitä ei jaeta
      miten? fixataanko? vai mitä?

      Uusi HJT-loki

      Logfile of HijackThis v1.99.1
      Scan saved at 22:21:27, on 2.1.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\WINDOWS\Explorer.EXE
      D:\WINDOWS\system32\spoolsv.exe
      D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      D:\Program Files\Executive Software\Diskeeper\DkService.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\UAService7.exe
      D:\WINDOWS\System32\wbem\wmiapsrv.exe
      D:\Program Files\DAEMON Tools\daemon.exe
      D:\WINDOWS\system32\RUNDLL32.EXE
      D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      D:\WINDOWS\system32\ctfmon.exe
      D:\Program Files\Messenger\msmsgs.exe
      L:\valve\steam\steam.exe
      D:\Downloads\utorrent-1.4.1-beta-build-406.exe
      D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      D:\Program Files\Windows Media Player\WMPNSCFG.exe
      D:\WINDOWS\system32\WgaTray.exe
      D:\WINDOWS\system32\wuauclt.exe
      D:\Program Files\Opera\Opera.exe
      C:\HJT\Scanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [amd_dc_opt] D:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BitTorrent] "D:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Steam] "l:\valve\steam\steam.exe" -silent
      O4 - HKCU\..\Run: [µTorrent] "D:\Downloads\utorrent-1.4.1-beta-build-406.exe"
      O4 - HKCU\..\Run: [AnyDVD] D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
      O8 - Extra context menu item: Append to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Program Files\Executive Software\Diskeeper\DkService.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Windowsin palomuuri / Internet-yhteyden jakaminen (ICS) (SharedAccess) - Unknown owner - D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - D:\WINDOWS\system32\UAService7.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

      käynnistä > ohjauspaneli > windows palomuuri

      laita ei käytössä

      ja uusi hjt loki

      Äänestä

    • FixFix kirjoitti:

      käynnistä > ohjauspaneli > windows palomuuri

      laita ei käytössä

      ja uusi hjt loki

      Käynnistä->omatietokone->ohjauspaneli->tietoturvakeskus->Windows palomuuri:

      Sanoo seuraavaa:
      Windowsin palomuurin asetuksia ei voi käyttää, koska siihen liittyvä palvelu ei ole käynnissä. Haluatko käynnistää palvelun Windows palomuuri / Internet yhteyden jakaminen (ICS)? vastaan KYLLÄ

      Tulee seuraava ilmoitus:
      Windows ei voi käynnistää windows palomuuri / internetyhteyden jakaminen (ICS).

      Eikä muuta = ei päälle eikä pois?

      Äänestä

    • Apua! kirjoitti:

      Käynnistä->omatietokone->ohjauspaneli->tietoturvakeskus->Windows palomuuri:

      Sanoo seuraavaa:
      Windowsin palomuurin asetuksia ei voi käyttää, koska siihen liittyvä palvelu ei ole käynnissä. Haluatko käynnistää palvelun Windows palomuuri / Internet yhteyden jakaminen (ICS)? vastaan KYLLÄ

      Tulee seuraava ilmoitus:
      Windows ei voi käynnistää windows palomuuri / internetyhteyden jakaminen (ICS).

      Eikä muuta = ei päälle eikä pois?

      laita pysäytä

      http://support.microsoft.com/kb/843090/fi

      Äänestä

    • FixFix kirjoitti:

      O23 - Service: Windowsin palomuuri / Internet-yhteyden jakaminen (ICS) (SharedAccess) - Unknown owner - D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

      D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
      D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

      tee näistä yksityinen että niitä ei jaeta
      onkos tuo zone ladattu koneelle

      Nyt palmuuri pysäytetty (regeditorilla sain korjattua polun)

      Logfile of HijackThis v1.99.1
      Scan saved at 17:14:17, on 3.1.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\WINDOWS\Explorer.EXE
      D:\WINDOWS\system32\spoolsv.exe
      D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      D:\Program Files\Executive Software\Diskeeper\DkService.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\UAService7.exe
      D:\WINDOWS\System32\wbem\wmiapsrv.exe
      D:\Program Files\DAEMON Tools\daemon.exe
      D:\WINDOWS\system32\RUNDLL32.EXE
      D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      D:\WINDOWS\system32\ctfmon.exe
      D:\Program Files\Messenger\msmsgs.exe
      L:\valve\steam\steam.exe
      D:\Downloads\utorrent-1.4.1-beta-build-406.exe
      D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      D:\Program Files\Windows Media Player\WMPNSCFG.exe
      D:\WINDOWS\system32\WgaTray.exe
      D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
      D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      D:\Program Files\Opera\Opera.exe
      D:\WINDOWS\system32\mmc.exe
      C:\HJT\Scanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [amd_dc_opt] D:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BitTorrent] "D:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Steam] "l:\valve\steam\steam.exe" -silent
      O4 - HKCU\..\Run: [µTorrent] "D:\Downloads\utorrent-1.4.1-beta-build-406.exe"
      O4 - HKCU\..\Run: [AnyDVD] D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
      O8 - Extra context menu item: Append to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Program Files\Executive Software\Diskeeper\DkService.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - D:\WINDOWS\system32\UAService7.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Äänestä

    • Apua! kirjoitti:

      Nyt palmuuri pysäytetty (regeditorilla sain korjattua polun)

      Logfile of HijackThis v1.99.1
      Scan saved at 17:14:17, on 3.1.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\WINDOWS\Explorer.EXE
      D:\WINDOWS\system32\spoolsv.exe
      D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      D:\Program Files\Executive Software\Diskeeper\DkService.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\UAService7.exe
      D:\WINDOWS\System32\wbem\wmiapsrv.exe
      D:\Program Files\DAEMON Tools\daemon.exe
      D:\WINDOWS\system32\RUNDLL32.EXE
      D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      D:\WINDOWS\system32\ctfmon.exe
      D:\Program Files\Messenger\msmsgs.exe
      L:\valve\steam\steam.exe
      D:\Downloads\utorrent-1.4.1-beta-build-406.exe
      D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      D:\Program Files\Windows Media Player\WMPNSCFG.exe
      D:\WINDOWS\system32\WgaTray.exe
      D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
      D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      D:\Program Files\Opera\Opera.exe
      D:\WINDOWS\system32\mmc.exe
      C:\HJT\Scanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
      O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [amd_dc_opt] D:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BitTorrent] "D:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Steam] "l:\valve\steam\steam.exe" -silent
      O4 - HKCU\..\Run: [µTorrent] "D:\Downloads\utorrent-1.4.1-beta-build-406.exe"
      O4 - HKCU\..\Run: [AnyDVD] D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
      O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
      O8 - Extra context menu item: Append to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
      O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
      O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
      O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Program Files\Executive Software\Diskeeper\DkService.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
      O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - D:\WINDOWS\system32\UAService7.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Loki näyttää hyvältä.

      Äänestä

    ...jotka osallistuivat koneen puhdistus ja pelastus operaatioon ja säästyin formatoinnilta! Erityinen kiitos Fixfix:lle, joka sitkeästi vastasi jokaiseen kysymykseen. Ajoin vielä uudestaan kaikki ketjussa mainitut puhdistus/korjaus ohjelmat mitään ei löydy!. Kone toimii nyt kuin paraskin taskunauris!! Lisäksi windows palomuuri virhe korjattu ja kaikki haluamani portit saan aktiivisiksi.!!

    Kiitos

    T:Apuva!

    Äänestä

    • Formatoimti on se viiminen korjaus.
      Ei sitä formatointia tehdä ensinmäisen jos esim esan /kapensky skanneri anna siihen aihetta.

      Äänestä

    • FixFix kirjoitti:

      Formatoimti on se viiminen korjaus.
      Ei sitä formatointia tehdä ensinmäisen jos esim esan /kapensky skanneri anna siihen aihetta.

      pahoittelen niitä aikaisempia karkas mopo käsistä.
      mutta en hlö kohtaisesti pidä siitä että toisten ketjuihin puututaan ;)

      ajattelimpa kertoa vielä että uhrinkin on hyvä tietää mikä backdoor on.
      tässä tapauksessa formatointi ei ollut välttämätön, mutta jos noita on useita niin suosittelen sitä tehtäväksi.

      Äänestä

    Ketjusta on poistettu 16 sääntöjenvastaista viestiä.

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Apua! kirjoitti:

    escan löysi seuraavat virukset:
    Fri Dec 29 15:34:21 2006 => File D:\WINDOWS\system32\include\conn.ini infected by "Backdoor.IRC.Zapchast" Virus. Action Taken: File Renamed.

    Fri Dec 29 15:34:21 2006 => File D:\WINDOWS\system32\include\engine.ini infected by "Backdoor.IRC.Zapchast" Virus. Action Taken: File Renamed.

    Fri Dec 29 15:34:21 2006 => File D:\WINDOWS\system32\include\mirc.ini infected by "Backdoor.IRC.Zapchast" Virus. Action Taken: File Renamed.

    Fri Dec 29 16:19:57 2006 => File D:\WINDOWS\system32\include\operator.ini infected by "Backdoor.IRC.Zapchast" Virus. Action Taken: File Renamed.


    Logfile of HijackThis v1.99.1
    Scan saved at 17:44:55, on 29.12.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\Explorer.exe
    D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
    D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
    D:\Program Files\DAEMON Tools\daemon.exe
    D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    D:\WINDOWS\system32\ctfmon.exe
    D:\Program Files\Messenger\msmsgs.exe
    L:\valve\steam\steam.exe
    D:\Downloads\utorrent-1.4.1-beta-build-406.exe
    D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
    D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    D:\Program Files\Windows Media Player\WMPNSCFG.exe
    D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    D:\Program Files\Executive Software\Diskeeper\DkService.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\UAService7.exe
    D:\WINDOWS\System32\wbem\wmiapsrv.exe
    D:\WINDOWS\system32\WgaTray.exe
    D:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Kaspersky\mwavscan.com
    C:\Kaspersky\kavss.exe
    D:\Program Files\Opera\Opera.exe
    C:\HJT\Scanneri.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [amd_dc_opt] D:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BitTorrent] "D:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
    O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Steam] "l:\valve\steam\steam.exe" -silent
    O4 - HKCU\..\Run: [µTorrent] "D:\Downloads\utorrent-1.6.0-beta-build-406.exe"
    O4 - HKCU\..\Run: [AnyDVD] D:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
    O4 - HKCU\..\Run: [WMPNSCFG] D:\Program Files\Windows Media Player\WMPNSCFG.exe
    O8 - Extra context menu item: Append to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
    O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
    O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
    O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
    O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Program Files\Executive Software\Diskeeper\DkService.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - D:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
    O23 - Service: ServiceLayer - Nokia. - D:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Windowsin palomuuri / Internet-yhteyden jakaminen (ICS) (SharedAccess) - Unknown owner - D:\WINDOWS\D:\WINDOWS\System32\svchost.exe (file missing)
    O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - D:\WINDOWS\system32\UAService7.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Unknown owner - D:\WINDOWS\D:\WINDOWS\system32\ZoneLabs\vsmon.exe (file missing)

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu