spy sweepper (fix it)

nimimerkille fix it hommia:
Logfile of HijackThis v1.99.1
Scan saved at 19:05:12, on 5.1.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\windows\System32\smss.exe
F:\windows\system32\winlogon.exe
F:\windows\system32\services.exe
F:\windows\system32\lsass.exe
F:\windows\system32\svchost.exe
F:\windows\System32\svchost.exe
F:\windows\system32\spoolsv.exe
F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
F:\windows\Explorer.EXE
F:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\AVG Anti-Spyware 7.5\guard.exe
F:\windows\system32\CTsvcCDA.exe
F:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\AVG Anti-Spyware 7.5\avgas.exe
F:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
F:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
F:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\hoopee tulostin\Digital Imaging\bin\hpohmr08.exe
E:\hoopee tulostin\Digital Imaging\bin\hpotdd01.exe
E:\hoopee tulostin\Digital Imaging\bin\hpoevm08.exe
E:\hoopee tulostin\Digital Imaging\Bin\hpoSTS08.exe
F:\Program Files\Webroot\Spy Sweeper\SSU.EXE
F:\Program Files\Mozilla Firefox\firefox.exe
F:\windows\System32\svchost.exe
E:\imppaus\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Advanced WindowsCare V2 Personal] "E:\Advanced WindowsCare V2\Awc.exe" /startup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SpySweeper] "F:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [CTSyncU.exe] "F:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15027/CTPID.cab
O18 - Protocol: schmap-help - {2CF664A0-5EA6-47B5-884C-433A60145F78} - (no file)
O20 - Winlogon Notify: WRNotifier - F:\windows\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\windows\system32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Unknown owner - (no file)
O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - F:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
12487
Äänestä

Muut lukivat myös

Vastaukset 12

Vanhimmat

Merkkaa ja paina fix checked:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jh tml?p=ZNfox000
O18 - Protocol: schmap-help - {2CF664A0-5EA6-47B5-884C-433A60145F78}

Ajappa tuo AVG Anti spyware ja lähetä sen raportti tänne.

Lisäksi nimeä Hijackthis.exe --> Skanneri.exe, aja HJT uudelleen ja lähetä myös uusi HJT logi.

Äänestä
  • okei,ekasti kiitoksia kovasti että jaksat jeleppiä meitä "uunoja" scannasin tuosa eilen illalla vielä tolla spyvare doctorilla tään rämpyttimen läpi ja se "löysi" infektion kohtesta:F:\windows\system32 ot.ico kaivoin sen esille mutta se oli pelkkä vihreä ns. kilpi,niinkuin win palomuurissa.mitäs sille pitäis tehä?no,okei, alan tekkeen toto sun ehottamaa juttua,huomen illalla "yritän" taas laittaa lokia tulemaan,moi.

    Äänestä

  • hmm.... kirjoitti:

    okei,ekasti kiitoksia kovasti että jaksat jeleppiä meitä "uunoja" scannasin tuosa eilen illalla vielä tolla spyvare doctorilla tään rämpyttimen läpi ja se "löysi" infektion kohtesta:F:\windows\system32 ot.ico kaivoin sen esille mutta se oli pelkkä vihreä ns. kilpi,niinkuin win palomuurissa.mitäs sille pitäis tehä?no,okei, alan tekkeen toto sun ehottamaa juttua,huomen illalla "yritän" taas laittaa lokia tulemaan,moi.

    Jos tollanen ot.ico löytyi niin mene vikasietotilaan ja laita piilotiedostot näkyviin ja koeta poistaa se tiedosto: F:\windows\system32--->ot.ico

    Äänestä

  • fix it kirjoitti:

    Jos tollanen ot.ico löytyi niin mene vikasietotilaan ja laita piilotiedostot näkyviin ja koeta poistaa se tiedosto: F:\windows\system32--->ot.ico

    tässäpä loki smitfraudilta.

    SmitFraudFix v2.132

    Scan done at 16:47:09,58, la 06.01.2007
    Run from F:\Documents and Settings\Jukuri\Ty”p”yt„\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    The filesystem type is NTFS
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» F:\


    »»»»»»»»»»»»»»»»»»»»»»»» F:\windows


    »»»»»»»»»»»»»»»»»»»»»»»» F:\windows\system


    »»»»»»»»»»»»»»»»»»»»»»»» F:\windows\Web


    »»»»»»»»»»»»»»»»»»»»»»»» F:\windows\system32


    »»»»»»»»»»»»»»»»»»»»»»»» F:\Documents and Settings\Jukuri


    »»»»»»»»»»»»»»»»»»»»»»»» F:\Documents and Settings\Jukuri\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu


    »»»»»»»»»»»»»»»»»»»»»»»» F:\DOCUME~1\Jukuri\Suosikit


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» F:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Nykyinen kotisivu"


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End

    Äänestä

  • fix it kirjoitti:

    Jos tollanen ot.ico löytyi niin mene vikasietotilaan ja laita piilotiedostot näkyviin ja koeta poistaa se tiedosto: F:\windows\system32--->ot.ico

    Logfile of HijackThis v1.99.1
    Scan saved at 17:02:15, on 6.1.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    F:\windows\System32\smss.exe
    F:\windows\system32\winlogon.exe
    F:\windows\system32\services.exe
    F:\windows\system32\lsass.exe
    F:\windows\system32\svchost.exe
    F:\windows\System32\svchost.exe
    F:\windows\system32\spoolsv.exe
    F:\windows\Explorer.EXE
    F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    F:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\AVG Anti-Spyware 7.5\guard.exe
    F:\windows\system32\CTsvcCDA.exe
    F:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
    F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    F:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\AVG Anti-Spyware 7.5\avgas.exe
    F:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
    F:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
    E:\hoopee tulostin\Digital Imaging\bin\hpohmr08.exe
    E:\hoopee tulostin\Digital Imaging\bin\hpotdd01.exe
    E:\hoopee tulostin\Digital Imaging\bin\hpoevm08.exe
    E:\hoopee tulostin\Digital Imaging\Bin\hpoSTS08.exe
    F:\windows\System32\svchost.exe
    F:\Program Files\Webroot\Spy Sweeper\SSU.EXE
    F:\Program Files\Mozilla Firefox\firefox.exe
    F:\windows\system32\cmd.exe
    F:\windows\notepad.exe
    E:\imppaus\HijackThis.exe
    F:\windows\system32\NOTEPAD.EXE

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [SpySweeper] "F:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
    O4 - HKCU\..\Run: [CTSyncU.exe] "F:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15027/CTPID.cab
    O20 - Winlogon Notify: WRNotifier - F:\windows\SYSTEM32\WRLogonNTF.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\windows\system32\CTsvcCDA.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Unknown owner - (no file)
    O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - F:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

    se toi, ro hkcu\software...jne ei lähe pois vaikka yritän fixata ????

    Äänestä

  • hmm,,..,,.. kirjoitti:

    Logfile of HijackThis v1.99.1
    Scan saved at 17:02:15, on 6.1.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    F:\windows\System32\smss.exe
    F:\windows\system32\winlogon.exe
    F:\windows\system32\services.exe
    F:\windows\system32\lsass.exe
    F:\windows\system32\svchost.exe
    F:\windows\System32\svchost.exe
    F:\windows\system32\spoolsv.exe
    F:\windows\Explorer.EXE
    F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    F:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\AVG Anti-Spyware 7.5\guard.exe
    F:\windows\system32\CTsvcCDA.exe
    F:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
    F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    F:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\AVG Anti-Spyware 7.5\avgas.exe
    F:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
    F:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
    E:\hoopee tulostin\Digital Imaging\bin\hpohmr08.exe
    E:\hoopee tulostin\Digital Imaging\bin\hpotdd01.exe
    E:\hoopee tulostin\Digital Imaging\bin\hpoevm08.exe
    E:\hoopee tulostin\Digital Imaging\Bin\hpoSTS08.exe
    F:\windows\System32\svchost.exe
    F:\Program Files\Webroot\Spy Sweeper\SSU.EXE
    F:\Program Files\Mozilla Firefox\firefox.exe
    F:\windows\system32\cmd.exe
    F:\windows\notepad.exe
    E:\imppaus\HijackThis.exe
    F:\windows\system32\NOTEPAD.EXE

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [SpySweeper] "F:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
    O4 - HKCU\..\Run: [CTSyncU.exe] "F:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
    O4 - Global Startup: hp psc 1000 series.lnk = ?
    O4 - Global Startup: hpoddt01.exe.lnk = ?
    O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15027/CTPID.cab
    O20 - Winlogon Notify: WRNotifier - F:\windows\SYSTEM32\WRLogonNTF.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\windows\system32\CTsvcCDA.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Unknown owner - (no file)
    O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - F:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

    se toi, ro hkcu\software...jne ei lähe pois vaikka yritän fixata ????

    Löytikö se AVG Anti spyware mitään?

    Äänestä

  • fix it kirjoitti:

    Löytikö se AVG Anti spyware mitään?

    tere,täsä avg raport:

    ---------------------------------------------------------
    AVG Anti-Spyware - Scan Report
    ---------------------------------------------------------

    Created at:   22:26:28 5.1.2007

    Scan result:   



    Nothing found.


    ::Report end

    Äänestä

  • hmmm... kirjoitti:

    tere,täsä avg raport:

    ---------------------------------------------------------
    AVG Anti-Spyware - Scan Report
    ---------------------------------------------------------

    Created at:   22:26:28 5.1.2007

    Scan result:   



    Nothing found.


    ::Report end

    moi,nämä Spyweepper ja AVG ovat näitä ilmaisia kokeilujuttuja,annanko ne olla toiminnasa vai otanko ne pois?mielenkiintosta että AVAST ei hällyyttele,mutta tuo Spy Sweepperi kyllä huomauttelee aika tiheään tota:UPD.DNS-LOOK-UP.COM juttua,ei tämä mun rämpytin mitenkään hittaaksi ole tullu eikä tässä ole tapahtunu mitään outoja juttuja että ei "kait" tässä ole mitään haittoja ole tapahtunut.kiitos että jaksat seurata näitä onkelmia mitä me jaksellaan kysellä.

    Äänestä

  • hmm... kirjoitti:

    moi,nämä Spyweepper ja AVG ovat näitä ilmaisia kokeilujuttuja,annanko ne olla toiminnasa vai otanko ne pois?mielenkiintosta että AVAST ei hällyyttele,mutta tuo Spy Sweepperi kyllä huomauttelee aika tiheään tota:UPD.DNS-LOOK-UP.COM juttua,ei tämä mun rämpytin mitenkään hittaaksi ole tullu eikä tässä ole tapahtunu mitään outoja juttuja että ei "kait" tässä ole mitään haittoja ole tapahtunut.kiitos että jaksat seurata näitä onkelmia mitä me jaksellaan kysellä.

    Poista toinen noista koneelta, joko AVG tai Spy sweeper.

    Ajetaan vielä eScanilla: http://koti.mbnet.fi/pattaya1/escanmwav.htm
    Päivitä ihan ekaks, ohjeet on tuolla sivulla, päivitystapa 2.

    Lähetä sitten eScan virus log tänne jos jotain löytyy.

    Äänestä

joopajoo,okei otin tuon Spy Sweepperin pois niin melkein heti AVAST halko hälyyttään että:win32:swizzor.gen (trj)sulje yhteys,hitsi voi hitsi,en ymmärrä.no ajelin ton e.scan lokin,kattele jos vielä jaksat mitä siitä löydät,en poistanu niitä löytöjä.

--------------------------------------------------
-------------------- INFECTED --------------------
--------------------------------------------------

1: Mon Jan 08 15:50:52 2007 => Total Number of Disinfected Files: 0

--------------------------------------------------
--------------------- TAGGED ---------------------
--------------------------------------------------

1: Mon Jan 08 14:06:26 2007 => File E:\imppaus\SmitfraudFix.zip tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
2: Mon Jan 08 14:42:28 2007 => File F:\Documents and Settings\Jukuri\Työpöytä\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.

--------------------------------------------------
--------------------- ERRORS ---------------------
--------------------------------------------------

1: Mon Jan 08 13:44:03 2007 => ERROR!!! ScanFile Fails...
2: Mon Jan 08 13:44:17 2007 => ERROR!!! ScanFile fails for F:\windows\SchedLgU.Txt
3: Mon Jan 08 13:44:19 2007 => ERROR!!! ScanFile fails for F:\windows\wiadebug.log
4: Mon Jan 08 13:44:19 2007 => ERROR!!! ScanFile fails for F:\windows\wiaservc.log
5: Mon Jan 08 13:44:19 2007 => ERROR!!! ScanFile fails for F:\windows\WindowsUpdate.log
6: Mon Jan 08 13:56:29 2007 => ERROR!!! FindFirstFile For C:\System Volume Information\*.* Failed!!! Reason is Käyttö estetty. (0x5)
7: Mon Jan 08 13:59:40 2007 => ERROR!!! ScanFile fails for E:\g biisit\Souvarit - Nuo tummat silm?t.mp3
8: Mon Jan 08 14:08:09 2007 => ERROR!!! ScanFile fails for E:\KOPIOI NÄMÄ\Souvarit - Nuo tummat silm?t.mp3
9: Mon Jan 08 14:08:26 2007 => ERROR!!! ScanFile fails for E:\KOTIM\Souvarit - Nuo tummat silm?t.mp3
10: Mon Jan 08 14:23:11 2007 => ERROR!!! FindFirstFile For E:\System Volume Information\*.* Failed!!! Reason is Käyttö estetty. (0x5)
11: Mon Jan 08 14:40:08 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\Jukuri\APPLIC~1\Creative\MEDIAD~1\PCML_1.dpm
12: Mon Jan 08 14:40:08 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\Jukuri\APPLIC~1\Creative\MEDIAD~1\PCML_1.ldb
13: Mon Jan 08 14:41:38 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\Jukuri\Cookies\index.dat
14: Mon Jan 08 14:41:47 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\Jukuri\LOCALS~1\APPLIC~1\MICROS~1\Windows\UsrClass.dat
15: Mon Jan 08 14:41:47 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\Jukuri\LOCALS~1\APPLIC~1\MICROS~1\Windows\USRCLA~1.LOG
16: Mon Jan 08 14:41:51 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\Jukuri\LOCALS~1\SIVUHI~1\History.IE5\index.dat
17: Mon Jan 08 14:41:52 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\Jukuri\LOCALS~1\Temp\~DFBC13.tmp
18: Mon Jan 08 14:42:12 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\Jukuri\LOCALS~1\TEMPOR~1\Content.IE5\index.dat
19: Mon Jan 08 14:42:20 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\Jukuri\NTUSER~1.LOG
20: Mon Jan 08 14:42:33 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\LOCALS~1\LOCALS~1\APPLIC~1\MICROS~1\Windows\UsrClass.dat
21: Mon Jan 08 14:42:33 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\LOCALS~1\LOCALS~1\APPLIC~1\MICROS~1\Windows\USRCLA~1.LOG
22: Mon Jan 08 14:42:33 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\LOCALS~1\ntuser.dat
23: Mon Jan 08 14:42:33 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\LOCALS~1\NTUSER~1.LOG
24: Mon Jan 08 14:42:34 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\NETWOR~1\LOCALS~1\APPLIC~1\MICROS~1\Windows\UsrClass.dat
25: Mon Jan 08 14:42:34 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\NETWOR~1\LOCALS~1\APPLIC~1\MICROS~1\Windows\USRCLA~1.LOG
26: Mon Jan 08 14:42:35 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\NETWOR~1\NTUSER.DAT
27: Mon Jan 08 14:42:35 2007 => ERROR!!! ScanFile fails for F:\DOCUME~1\NETWOR~1\NTUSER~1.LOG
28: Mon Jan 08 14:43:19 2007 => ERROR!!! ScanFile fails for F:\PROGRA~1\ALWILS~1\Avast4\DATA\Avast4.db
29: Mon Jan 08 14:43:20 2007 => ERROR!!! ScanFile fails for F:\PROGRA~1\ALWILS~1\Avast4\DATA\log\aswMaiSv.log
30: Mon Jan 08 14:43:21 2007 => ERROR!!! ScanFile fails for F:\PROGRA~1\ALWILS~1\Avast4\DATA\report\TAUSTA~1.TXT
31: Mon Jan 08 14:58:37 2007 => ERROR!!! FindFirstFile For F:\System Volume Information\*.* Failed!!! Reason is Käyttö estetty. (0x5)
32: Mon Jan 08 15:28:45 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\SchedLgU.Txt
33: Mon Jan 08 15:39:15 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\SoftwareDistribution\EventCache\{0573D79F-9A87-4FBE-8611-7B9E66A51060}.bin
34: Mon Jan 08 15:39:21 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\SoftwareDistribution\ReportingEvents.log
35: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\Antivirus.Evt
36: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\AppEvent.Evt
37: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\default
38: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\default.LOG
39: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\SAM
40: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\SAM.LOG
41: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\SecEvent.Evt
42: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\SECURITY
43: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\SECURITY.LOG
44: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\software.LOG
45: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\SysEvent.Evt
46: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\system
47: Mon Jan 08 15:40:07 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\config\system.LOG
48: Mon Jan 08 15:45:58 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\drivers\sptd.sys
49: Mon Jan 08 15:50:02 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR
50: Mon Jan 08 15:50:02 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP
51: Mon Jan 08 15:50:02 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER
52: Mon Jan 08 15:50:02 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP
53: Mon Jan 08 15:50:02 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP
54: Mon Jan 08 15:50:02 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP
55: Mon Jan 08 15:50:38 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\Temp\Perflib_Perfdata_4dc.dat
56: Mon Jan 08 15:50:42 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\wiadebug.log
57: Mon Jan 08 15:50:42 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\wiaservc.log
58: Mon Jan 08 15:50:43 2007 => ERROR!!! ScanFile fails for F:\WINDOWS\WindowsUpdate.log

--------------------------------------------------
------------- FILES ADDED TO DELETE --------------
--------------------------------------------------

1: E:\imppaus\SmitfraudFix.zip => tagged:RiskTool.Win32.Reboot.f.
2: F:\Documents and Settings\Jukuri\Työpöytä\SmitfraudFix\Reboot.exe => tagged:RiskTool.Win32.Reboot.f.

--------------------------------------------------
-------------------- Statistik -------------------
--------------------------------------------------

Äänestä

taijanpa ottaa rämpyttimen kainaloon ja kannan saunan taakse ja sielä annan sille isän käjestä....avasti vaan vinkuttaa swizzoria...katkase yhteys....mennee hermot...ttu s...tana.....

Äänestä

Kommentoi aloitusta


hmmmm.... kirjoitti:

nimimerkille fix it hommia:
Logfile of HijackThis v1.99.1
Scan saved at 19:05:12, on 5.1.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\windows\System32\smss.exe
F:\windows\system32\winlogon.exe
F:\windows\system32\services.exe
F:\windows\system32\lsass.exe
F:\windows\system32\svchost.exe
F:\windows\System32\svchost.exe
F:\windows\system32\spoolsv.exe
F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
F:\windows\Explorer.EXE
F:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\AVG Anti-Spyware 7.5\guard.exe
F:\windows\system32\CTsvcCDA.exe
F:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\AVG Anti-Spyware 7.5\avgas.exe
F:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
F:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
F:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\hoopee tulostin\Digital Imaging\bin\hpohmr08.exe
E:\hoopee tulostin\Digital Imaging\bin\hpotdd01.exe
E:\hoopee tulostin\Digital Imaging\bin\hpoevm08.exe
E:\hoopee tulostin\Digital Imaging\Bin\hpoSTS08.exe
F:\Program Files\Webroot\Spy Sweeper\SSU.EXE
F:\Program Files\Mozilla Firefox\firefox.exe
F:\windows\System32\svchost.exe
E:\imppaus\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://elisa.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Advanced WindowsCare V2 Personal] "E:\Advanced WindowsCare V2\Awc.exe" /startup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SpySweeper] "F:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [CTSyncU.exe] "F:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15027/CTPID.cab
O18 - Protocol: schmap-help - {2CF664A0-5EA6-47B5-884C-433A60145F78} - (no file)
O20 - Winlogon Notify: WRNotifier - F:\windows\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - F:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\windows\system32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Unknown owner - (no file)
O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - F:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu