Oon edennyt normanin ohjeita noudattaen ja
scannaillut monella ohjelmalla konetta.
Viimeksi Ad-ware SE:llä.
Tämä on hieman uudempi versio kuin mitä ohjeissa oli.
Ohjelma löysi vähän kaikkea koneelta ja osa on kriittisiä kohteita ja osa vähäisen riskin kohteita. Mm. löytyi Adware.AdMedia-Regkey jne...
joka oli jonkunlainen mainosohjelma, jossa oli kai troijalainen.
Nyt en tiedä mitä teen.
Laitanko koko tarkistuslokin tänne? (n. 25 s.)
Eristää en uskalla mitään koska on kokemusta, että sen jälkeen kone ei avaudukaan.
scannaillut monella ohjelmalla konetta.
Viimeksi Ad-ware SE:llä.
Tämä on hieman uudempi versio kuin mitä ohjeissa oli.
Ohjelma löysi vähän kaikkea koneelta ja osa on kriittisiä kohteita ja osa vähäisen riskin kohteita. Mm. löytyi Adware.AdMedia-Regkey jne...
joka oli jonkunlainen mainosohjelma, jossa oli kai troijalainen.
Nyt en tiedä mitä teen.
Laitanko koko tarkistuslokin tänne? (n. 25 s.)
Eristää en uskalla mitään koska on kokemusta, että sen jälkeen kone ei avaudukaan.
Vastaukset 23
Vanhimmat
Laita pelkästään Hijackthisin logi tänne.
Aloitetaan sillä ja jos tarvii, niin sitten jotain muuta.
Jos sulla on tallessa se vundofixin logi, laita se myös.
Mikään ei kyllä estä sinua laittamasta Ad-Awarenkaan logia, kyllähän tänne mahtuu. Laita vaan tulemaan, kun se kerran on olemassa.
Tässä tätä Ad-Awaresta tullutta tagia.
En sitten laittanut karanteeniin mitään eli eristänyt. Lopetin ohjelman. Tallensin siis kuitenkin tagin joka on tässä:
Ad-Aware SE Build 1.06r1
Lokitiedoston luontihetki:10. tammikuuta 2007 19:10:58
Created with Ad-Aware SE Personal, free for private use.
Käytettävä tunnistetiedosto:SE1R143 08.01.2007
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tarkistuksen aikana havaittuja viittauksia:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Adware.AdMedia(TAC-indeksi:10):1 viittausta yhteensä
Adware.CashBack(TAC-indeksi:9):1 viittausta yhteensä
BargainBuddy(TAC-indeksi:8):2 viittausta yhteensä
BlazeFind(TAC-indeksi:5):4 viittausta yhteensä
DyFuCA(TAC-indeksi:3):3 viittausta yhteensä
istbar(TAC-indeksi:7):5 viittausta yhteensä
MRU List(TAC-indeksi:0):55 viittausta yhteensä
Tracking Cookie(TAC-indeksi:3):2 viittausta yhteensä
Windows(TAC-indeksi:3):1 viittausta yhteensä
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Definition File:
=========================
Tunnistetiedosto ladattu:
Reference Number : SE1R143 08.01.2007
Internal build : 180
File location : C:\Program Files\Lavasoft\Ad-Aware SE Personal\defs.ref
File size : 925444 Bytes
Total size : 3019205 Bytes
Signature data size : 2969331 Bytes
Reference data size : 49362 Bytes
Signatures total : 80406
CSI Fingerprints total : 5154
CSI data size : 234802 Bytes
Target categories : 15
Target families : 1017
Memory + processor status:
==========================
Number of processors : 1
Processor architecture : Intel Pentium III
Memory available:23 %
Total physical memory:523760 kb
Available physical memory:118360 kb
Total page file size:1277656 kb
Available on page file:923600 kb
Total virtual memory:2097024 kb
Available virtual memory:2025760 kb
OS:Microsoft Windows XP Home Edition Service Pack 2 (Build 2600)
Ad-Aware SE Settings
===========================
Set : Etsi hyvin vähäisen riskin kohteita
Set : Search for low-risk threats
Set : Varmuustila (kysy aina vahvistus)
Set : Tarkista aktiiviset prosessit
Set : Tarkista rekisteri
Set : Tarkista rekisteri perusteellisesti
Set : Tarkista, onko IE:n suosik. kiel. URL-osoitteita
Set : Tarkista pakatut tiedostot
Set : Tarkista Hosts-tiedosto
Extended Ad-Aware SE Settings
===========================
Set : Lopeta tunnistetut prosessit ja moduulit tarkistuksen aikana
Set : Tarkista rekisteri nykyisen käyttäjän lisäksi kaikilta muilta käyttäjältä
Set : Yritä aina lopettaa moduulit ennen poistoa
Set : Lopeta tarvittaessa Resurssienhallinta ja IE poiston yhteydessä
Set : Windows poistaa käytössä olevat tiedostot seuraavan käynnistyksen yhteydessä
Set : Poista eristetyt kohteet palauttamisen jälkeen
Set : Lisää Ad-Awaren perusasetukset lokitiedostoon
Set : Lisää Ad-Awaren lisäasetukset lokitiedostoon
Set : Lisää viiteyhteenveto lokitiedostoon
Set : Luo lokitiedosto poistotoiminnoille
Set : Lisää ADS-tietovirtojen tiedot lokitiedostoon
Set : Anna äänimerkki jos tarkistuksessa on löytynyt kriittisiä kohteita
10.1.2007 19:10:58 - Tarkistus aloitettu. (Mukautettu tila)
Luetteloidaan käynnissä olevat prosessit
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 624
ThreadCreationTime : 10.1.2007 13:56:34
BasePriority : Normal
#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 692
ThreadCreationTime : 10.1.2007 13:56:37
BasePriority : Normal
#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 716
ThreadCreationTime : 10.1.2007 13:56:37
BasePriority : High
#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 760
ThreadCreationTime : 10.1.2007 13:56:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Palvelu- ja ohjainohjelma
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Kaikki oikeudet pidätetään.
OriginalFilename : services.exe
#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 772
ThreadCreationTime : 10.1.2007 13:56:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe
#:6 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 932
ThreadCreationTime : 10.1.2007 13:56:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:7 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1000
ThreadCreationTime : 10.1.2007 13:56:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:8 [msmpeng.exe]
FilePath : C:\Program Files\Windows Defender\
ProcessID : 1144
ThreadCreationTime : 10.1.2007 13:56:39
BasePriority : Normal
FileVersion : 1.1.1593.0
ProductVersion : 1.1.1593.0
ProductName : Windows Defender
CompanyName : Microsoft Corporation
FileDescription : Service Executable
InternalName : MsMpEng.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : MsMpEng.exe
#:9 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1184
ThreadCreationTime : 10.1.2007 13:56:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:10 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1228
ThreadCreationTime : 10.1.2007 13:56:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:11 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1352
ThreadCreationTime : 10.1.2007 13:56:40
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:12 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1712
ThreadCreationTime : 10.1.2007 13:56:41
BasePriority : Normal
FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
ProductVersion : 5.1.2600.2696
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe
#:13 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 1736
ThreadCreationTime : 10.1.2007 13:56:41
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Microsoft® Windows® -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Resurssienhallinta
InternalName : explorer
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : EXPLORER.EXE
#:14 [jusched.exe]
FilePath : C:\Program Files\Java\j2re1.4.2_03\bin\
ProcessID : 1948
ThreadCreationTime : 10.1.2007 13:56:43
BasePriority : Normal
#:15 [hpsysdrv.exe]
FilePath : C:\windows\system\
ProcessID : 1956
ThreadCreationTime : 10.1.2007 13:56:43
BasePriority : Normal
FileVersion : 1, 7, 0, 0
ProductVersion : 1, 7, 0, 0
ProductName : hpsysdrv
CompanyName : Hewlett-Packard Company
FileDescription : hpsysdrv
InternalName : hpsysdrv
LegalCopyright : Copyright © 1998
OriginalFilename : hpsysdrv.exe
#:16 [hphmon05.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1984
ThreadCreationTime : 10.1.2007 13:56:43
BasePriority : Normal
FileVersion : 5,1,7
ProductVersion : 5,1,7
ProductName : HP Photosmart
CompanyName : Hewlett-Packard
FileDescription : HPHmon05
InternalName : HPHmon05
LegalCopyright : Copyright (C) 2003
OriginalFilename : HPHmon05.exe
#:17 [kbd.exe]
FilePath : C:\HP\KBD\
ProcessID : 1992
ThreadCreationTime : 10.1.2007 13:56:43
BasePriority : High
#:18 [rundll32.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 208
ThreadCreationTime : 10.1.2007 13:56:43
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Suorita DLL sovelluksena
InternalName : rundll
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : RUNDLL.EXE
#:19 [shwicon2k.exe]
FilePath : C:\Program Files\Multimedia Card Reader\
ProcessID : 216
ThreadCreationTime : 10.1.2007 13:56:43
BasePriority : Idle
FileVersion : 1, 4, 0, 8
ProductVersion : 1, 4, 0, 8
ProductName : Multimedia Card Reader
CompanyName : Alcor Micro, Corp.
LegalCopyright : Copyright c 2002
Comments : Alcor 9360 4/4.5 Slot XP
#:20 [hpztsb05.exe]
FilePath : C:\WINDOWS\System32\spool\drivers\w32x86\3\
ProcessID : 224
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 2,118,0,0
ProductVersion : 2,118,0,0
ProductName : HP DeskJet
CompanyName : HP
LegalCopyright : Copyright (c) Hewlett-Packard Company 1999-2002
#:21 [ashdisp.exe]
FilePath : C:\PROGRA~1\AVAST-~1\
ProcessID : 244
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 5, 0, 0, 0
ProductVersion : 5, 0, 0, 0
ProductName : avast! Antivirus
FileDescription : avast! service GUI component
InternalName : aswDisp
LegalCopyright : Copyright (c) 2006 ALWIL Software
OriginalFilename : aswDisp.exe
#:22 [ituneshelper.exe]
FilePath : C:\Program Files\iTunes\
ProcessID : 316
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 6.0.2.23
ProductVersion : 6.0.2.23
ProductName : iTunes
CompanyName : Apple Computer, Inc.
FileDescription : iTunesHelper Module
InternalName : iTunesHelper
LegalCopyright : © 2003-2006 Apple Computer, Inc. All Rights Reserved.
OriginalFilename : iTunesHelper.exe
#:23 [qttask.exe]
FilePath : C:\Program Files\QuickTime\
ProcessID : 392
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 7.0.4
ProductVersion : QuickTime 7.0.4
ProductName : QuickTime
CompanyName : Apple Computer, Inc.
FileDescription : QuickTime Task
InternalName : QuickTime Task
LegalCopyright : Copyright Apple Computer, Inc. 1989-2006
OriginalFilename : QTTask.exe
#:24 [realsched.exe]
FilePath : C:\Program Files\Common Files\Real\Update_OB\
ProcessID : 408
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 0.1.0.3760
ProductVersion : 0.1.0.3760
ProductName : RealPlayer (32-bit)
CompanyName : RealNetworks, Inc.
FileDescription : RealNetworks Scheduler
InternalName : schedapp
LegalCopyright : Copyright © RealNetworks, Inc. 1995-2004
LegalTrademarks : RealAudio(tm) is a trademark of RealNetworks, Inc.
OriginalFilename : realsched.exe
#:25 [msascui.exe]
FilePath : C:\Program Files\Windows Defender\
ProcessID : 480
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 1.1.1593.0
ProductVersion : 1.1.1593.0
ProductName : Windows Defender
CompanyName : Microsoft Corporation
FileDescription : Windows Defender User Interface
InternalName : MSASCUI
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : MSASCUI.exe
#:26 [avgas.exe]
FilePath : C:\Documents and Settings\Omistaja\Työpöytä\AVG Anti-Spyware 7.5\
ProcessID : 504
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 7, 5, 0, 50
ProductVersion : 7, 5, 0, 50
ProductName : AVG Anti-Spyware
CompanyName : Anti-Malware Development a.s.
FileDescription : AVG Anti-Spyware
InternalName : AVG Anti-Spyware
LegalCopyright : Copyright © 2006 Anti-Malware Development a.s.
OriginalFilename : avgas.exe
#:27 [psfree.exe]
FilePath : C:\PROGRA~1\POPUPS~1\POP-UP~1\
ProcessID : 548
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 3, 1, 0, 1012
ProductVersion : 1, 0, 0, 1
ProductName : Pop-Up Stopper Free Edition
CompanyName : Panicware, Inc.
FileDescription : Pop-Up Stopper Free Edition
InternalName : Pop-Up Stopper Free Edition
LegalCopyright : Copyright (C) 2002-2003
OriginalFilename : PSFree.exe
#:28 [ctfmon.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 572
ThreadCreationTime : 10.1.2007 13:56:45
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : CTF Loader
InternalName : CTFMON
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : CTFMON.EXE
#:29 [hpqtra08.exe]
FilePath : C:\Program Files\HP\Digital Imaging\bin\
ProcessID : 612
ThreadCreationTime : 10.1.2007 13:56:45
BasePriority : Normal
FileVersion : 5.35.0.035
ProductVersion : 005.035.000.035
ProductName : hp digital imaging - hp all-in-one series
CompanyName : Hewlett-Packard Co.
FileDescription : HP Digital Imaging Monitor (CUE)
InternalName : HPQTRA00
LegalCopyright : Copyright (C) Hewlett-Packard Co. 1995-2001
OriginalFilename : HPQTRA00.EXE
Comments : HP Digital Imaging Monitor (CUE)
#:30 [em_exec.exe]
FilePath : C:\Program Files\MouseWare\MouseWare\system\
ProcessID : 620
ThreadCreationTime : 10.1.2007 13:56:45
BasePriority : Normal
FileVersion : 9.80.019
ProductVersion : 9.80.019
ProductName : MouseWare
CompanyName : Logitech Inc.
FileDescription : Logitech Events Handler Application
InternalName : Em_Exec
LegalCopyright : (C) 1987-2004 Logitech. All rights reserved.
LegalTrademarks : Logitech® and MouseWare® are registered trademarks of Logitech Inc.
OriginalFilename : Em_Exec.exe
Comments : Created by the MouseWare team
#:31 [wzqkpick.exe]
FilePath : C:\Program Files\WinZip\
ProcessID : 696
ThreadCreationTime : 10.1.2007 13:56:45
BasePriority : Normal
FileVersion : 1.0 (32-bit)
ProductVersion : 9.0 (6028)
ProductName : WinZip
CompanyName : WinZip Computing, Inc.
FileDescription : WinZip Executable
InternalName : WZQKPICK.EXE
LegalCopyright : Copyright (c) WinZip Computing, Inc. 1991-2004 - All Rights Reserved
LegalTrademarks : WinZip is a registered trademark of WinZip Computing, Inc
OriginalFilename : WZQKPICK.EXE
Comments : StringFileInfo: U.S. English
#:32 [aswupdsv.exe]
FilePath : C:\Program Files\Avast-Virustorjunta\
ProcessID : 1224
ThreadCreationTime : 10.1.2007 13:56:49
BasePriority : Normal
#:33 [ashserv.exe]
FilePath : C:\Program Files\Avast-Virustorjunta\
ProcessID : 1248
ThreadCreationTime : 10.1.2007 13:56:49
BasePriority : High
FileVersion : 4, 7, 889, 0
ProductVersion : 4, 7, 0, 0
ProductName : avast! Antivirus
FileDescription : avast! antivirus service
InternalName : aswServ
LegalCopyright : Copyright (c) 2006 ALWIL Software
OriginalFilename : aswServ.exe
#:34 [guard.exe]
FilePath : C:\Documents and Settings\Omistaja\Työpöytä\AVG Anti-Spyware 7.5\
ProcessID : 1288
ThreadCreationTime : 10.1.2007 13:56:49
BasePriority : Normal
FileVersion : 7, 5, 0, 47
ProductVersion : 7, 5, 0, 47
ProductName : AVG Anti-Spyware
CompanyName : Anti-Malware Development a.s.
FileDescription : AVG Anti-Spyware guard
InternalName : AVG Anti-Spyware guard
LegalCopyright : Copyright © 2006 Anti-Malware Development a.s.
OriginalFilename : guard.exe
#:35 [ewidoctrl.exe]
FilePath : C:\Program Files\ewido anti-malware\
ProcessID : 1364
ThreadCreationTime : 10.1.2007 13:56:49
BasePriority : Normal
FileVersion : 3, 0, 0, 1
ProductVersion : 3, 0, 0, 1
ProductName : ewido control
CompanyName : ewido networks
FileDescription : ewido control
InternalName : ewido control
LegalCopyright : Copyright © 2004
OriginalFilename : ewidoctrl.exe
#:36 [nvsvc32.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1412
ThreadCreationTime : 10.1.2007 13:56:50
BasePriority : Normal
FileVersion : 6.14.10.5305
ProductVersion : 6.14.10.5305
ProductName : NVIDIA Driver Helper Service, Version 53.05
CompanyName : NVIDIA Corporation
FileDescription : NVIDIA Driver Helper Service, Version 53.05
InternalName : NVSVC
LegalCopyright : (C) NVIDIA Corporation. All rights reserved.
OriginalFilename : nvsvc32.exe
#:37 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1580
ThreadCreationTime : 10.1.2007 13:56:51
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:38 [wdfmgr.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1976
ThreadCreationTime : 10.1.2007 13:56:54
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe
#:39 [ipodservice.exe]
FilePath : C:\Program Files\iPod\bin\
ProcessID : 2472
ThreadCreationTime : 10.1.2007 13:56:57
BasePriority : Normal
FileVersion : 6.0.2.23
ProductVersion : 6.0.2.23
ProductName : iTunes
CompanyName : Apple Computer, Inc.
FileDescription : iPodService Module
InternalName : iPodService
LegalCopyright : © 2003-2006 Apple Computer, Inc. All Rights Reserved.
OriginalFilename : iPodService.exe
#:40 [ashmaisv.exe]
FilePath : C:\Program Files\Avast-Virustorjunta\
ProcessID : 2636
ThreadCreationTime : 10.1.2007 13:56:58
BasePriority : Normal
#:41 [ashwebsv.exe]
FilePath : C:\Program Files\Avast-Virustorjunta\
ProcessID : 2688
ThreadCreationTime : 10.1.2007 13:56:58
BasePriority : Normal
#:42 [alg.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 3080
ThreadCreationTime : 10.1.2007 13:57:03
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Application Layer Gateway Service
InternalName : ALG.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : ALG.exe
#:43 [iexplore.exe]
FilePath : C:\Program Files\Internet Explorer\
ProcessID : 3744
ThreadCreationTime : 10.1.2007 13:57:42
BasePriority : Normal
FileVersion : 7.00.5730.11 (winmain(wmbla).061017-1135)
ProductVersion : 7.00.5730.11
ProductName : Windows® Internet Explorer
CompanyName : Microsoft Corporation
FileDescription : Internet Explorer
InternalName : iexplore
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : IEXPLORE.EXE
#:44 [ad-aware.exe]
FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
ProcessID : 2432
ThreadCreationTime : 10.1.2007 17:05:58
BasePriority : Normal
FileVersion : 6.2.0.236
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved
Muistin tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 0
Rekisterin tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 8
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{8eee58d5-130e-4cbd-9c83-35a0564e5678}
BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 8
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{c6906a23-4717-4e1f-b6fd-f06ebed15678}
BlazeFind Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 5
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{83de62e0-5805-11d8-9b25-00e04c60faf2}
DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 3
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{0be10b0d-b4db-4693-9b1f-9aead54d17dc}
DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 3
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{cea206e8-8057-4a04-ace9-ff0d69a92297}
DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 3
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{8f4e5661-f99e-4b3e-8d85-0ea71c0748e4}
istbar Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 7
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{67907b3c-a6ef-4a01-99ad-3fcd5f526429}
istbar Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 7
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{0985c112-2562-46f2-8da6-92648ba4630f}
Adware.AdMedia Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 10
Luokka : Adware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\ext\stats\{00000010-6f7d-442c-93e3-4a4827c2e4c8}
Adware.CashBack Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 9
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\ext\stats\{f4e04583-354e-4076-be7d-ed6a80fd66da}
Windows Kohde tunnistettu
Tyyppi : RegData
Data : "regedit.exe" "%1"
TAC-arvo : 3
Luokka : Vulnerability
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : regfile\shell\open\command
Value :
Data : "regedit.exe" "%1"
Rekisterin tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 11
Tähän mennessä löydettyjä kohteita: 11
Rekisterin perusteellinen tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Rekisterin perusteellisen tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 11
MRU List Kohde tunnistettu
Sijainti: : C:\Documents and Settings\Omistaja\Application Data\microsoft\office\recent
Kuvaus : list of recently opened documents using microsoft office
MRU List Kohde tunnistettu
Sijainti: : C:\Documents and Settings\Omistaja\recent
Kuvaus : list of recently opened documents
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\adobe\acrobat reader\5.0\avgeneral\crecentfiles
Kuvaus : list of recently used files in adobe reader
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\adobe\photoshop\7.0\visiteddirs
Kuvaus : adobe photoshop 7 recent work folders
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\macromedia\director\9.0\recentfiles
Kuvaus : list of recently used files in macromedia director
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\macromedia\dreamweaver 6\recent file list
Kuvaus : list of recently used files in macromedia dreamweaver
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\macromedia\flash 6\recent file list
Kuvaus : list of recently used files in macromedia flash
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\direct3d\mostrecentapplication
Kuvaus : most recent application to use microsoft direct3d
MRU List Kohde tunnistettu
Sijainti: : software\microsoft\direct3d\mostrecentapplication
Kuvaus : most recent application to use microsoft direct3d
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\direct3d\mostrecentapplication
Kuvaus : most recent application to use microsoft direct X
MRU List Kohde tunnistettu
Sijainti: : software\microsoft\direct3d\mostrecentapplication
Kuvaus : most recent application to use microsoft direct X
MRU List Kohde tunnistettu
Sijainti: : software\microsoft\directdraw\mostrecentapplication
Kuvaus : most recent application to use microsoft directdraw
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\directinput\mostrecentapplication
Kuvaus : most recent application to use microsoft directinput
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\directinput\mostrecentapplication
Kuvaus : most recent application to use microsoft directinput
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\editor
Kuvaus : last used folder in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\editor
Kuvaus : folder of the last used web in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\editor\insert hyperlink\recently used urls
Kuvaus : list of recently used urls in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\editor\insert image\recently used urls
Kuvaus : list of recently used urls in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\editor\per-web image save directories
Kuvaus : list of image save directories per web in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\editor\recently used urls
Kuvaus : list of recently used urls in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\explorer\frontpage explorer\recent file list
Kuvaus : list of recently used files in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\explorer\frontpage explorer\recent page list
Kuvaus : list of recently used pages in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\explorer\frontpage explorer\recent web list
Kuvaus : list of recently used webs in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\explorer\navigation\mrulist
Kuvaus : list for the navigation feature of microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\internet explorer
Kuvaus : last download directory used in microsoft internet explorer
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\internet explorer\typedurls
Kuvaus : list of recently entered addresses in microsoft internet explorer
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\mediaplayer\medialibraryui
Kuvaus : last selected node in the microsoft windows media player media library
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\mediaplayer\player\recentfilelist
Kuvaus : list of recently used files in microsoft windows media player
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\mediaplayer\player\settings
Kuvaus : last open directory used in jasc paint shop pro
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\mediaplayer\preferences
Kuvaus : last cd record path used in microsoft windows media player
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\mediaplayer\preferences
Kuvaus : last playlist index loaded in microsoft windows media player
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\mediaplayer\preferences
Kuvaus : last playlist loaded in microsoft windows media player
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\microsoft management console\recent file list
Kuvaus : list of recent snap-ins used in the microsoft management console
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\common\open find\microsoft powerpoint\settings\insert picture\file name mru
Kuvaus : list of recent pictured inserted in microsoft powerpoint
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\common\open find\microsoft powerpoint\settings\save as\file name mru
Kuvaus : list of recent documents saved by microsoft powerpoint
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\common\open find\microsoft word\settings\open\file name mru
Kuvaus : list of recent documents opened by microsoft word
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\common\open find\microsoft word\settings\save as\file name mru
Kuvaus : list of recent documents saved by microsoft word
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\excel\recent files
Kuvaus : list of recent files used by microsoft excel
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\powerpoint\recent file list
Kuvaus : list of recent files used by microsoft powerpoint
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\powerpoint\recent typeface list
Kuvaus : list of recently used typefaces in microsoft powerpoint
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\search assistant\acmru
Kuvaus : list of recent search terms used with the search assistant
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\applets\paint\recent file list
Kuvaus : list of files recently opened using microsoft paint
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\applets\wordpad\recent file list
Kuvaus : list of recent files opened using wordpad
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Kuvaus : list of recent programs opened
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Kuvaus : list of recently saved files, stored according to file extension
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\explorer\recentdocs
Kuvaus : list of recent documents opened
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\nico mak computing\winzip\filemenu
Kuvaus : winzip recently used archives
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\nvidia corporation\global\nview\windowmanagement
Kuvaus : nvidia nview cached application window positions
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\realnetworks\realplayer\6.0\preferences
Kuvaus : list of recent skins in realplayer
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\realnetworks\realplayer\6.0\preferences
Kuvaus : list of recent clips in realplayer
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\realnetworks\realplayer\6.0\preferences
Kuvaus : last login time in realplayer
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\smartftp\connection data
Kuvaus : list of recently accessed servers using smartftp
MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\windows media\wmsdk\general
Kuvaus : windows media sdk
MRU List Kohde tunnistettu
Sijainti: : S-1-5-18\software\microsoft\windows media\wmsdk\general
Kuvaus : windows media sdk
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows media\wmsdk\general
Kuvaus : windows media sdk
Seurantaevästeiden tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Seurantaevästeiden tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 66
Tarkistetaan ja tutkitaan tiedostoja perusteellisesti (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : omistaja@real[2].txt
TAC-arvo : 3
Luokka : Data Miner
Huomautus :
Value : C:\Documents and Settings\Default User\Cookies\omistaja@real[2].txt
BlazeFind Kohde tunnistettu
Tyyppi : Tiedosto
Data : Key2.txt
TAC-arvo : 5
Luokka : Malware
Huomautus :
Kohde : C:\WINDOWS\
Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : omistaja@real[2].txt
TAC-arvo : 3
Luokka : Data Miner
Huomautus :
Value : C:\WINDOWS\system32\config\systemprofile\Cookies\omistaja@real[2].txt
Levyn tarkistuksen tulos, kohde: C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 69
Tarkistetaan ja tutkitaan tiedostoja perusteellisesti (D:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Levyn tarkistuksen tulos, kohde: D:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 69
Tarkistetaan Hosts-tiedostoa......
Hosts-tiedoston sijainti:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Hosts-tiedoston tarkistuksen tulokset:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 riviä tarkistettu.
Uusia kriittisiä kohteita:0
Tähän mennessä löydettyjä kohteita: 69
Suoritetaan ehdollisia tarkistuksia...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
BlazeFind Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 5
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\windows sr 2.0
BlazeFind Kohde tunnistettu
Tyyppi : RegValue
Data :
TAC-arvo : 5
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\windows sr 2.0
Value : UninstallString
istbar Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 7
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : aspfile\persistenthandler
istbar Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 7
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : .sta
istbar Kohde tunnistettu
Tyyppi : RegValue
Data :
TAC-arvo : 7
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : .sta
Value :
Ehdollisen tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 5
Tähän mennessä löydettyjä kohteita: 74
19:26:55 Tarkistus on valmis
Tämän tarkistuksen yhteenveto
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tarkistuksen kokonaisaika:00:15:57.828
Tarkistettuja kohteita:250132
Tunnistettuja kohteita:19
Ohitettuja kohteita:0
Uusia kriittisiä kohteita:19
Tässä tätä Ad-Awaresta tullutta tagia on.
Mitään en laittanut karanteeniin ts. eristykseen. Lopetin vain ohjelman.
Ad-Aware SE Build 1.06r1
Lokitiedoston luontihetki:10. tammikuuta 2007 19:10:58
Created with Ad-Aware SE Personal, free for private use.
Käytettävä tunnistetiedosto:SE1R143 08.01.2007
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tarkistuksen aikana havaittuja viittauksia:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Adware.AdMedia(TAC-indeksi:10):1 viittausta yhteensä
Adware.CashBack(TAC-indeksi:9):1 viittausta yhteensä
BargainBuddy(TAC-indeksi:8):2 viittausta yhteensä
BlazeFind(TAC-indeksi:5):4 viittausta yhteensä
DyFuCA(TAC-indeksi:3):3 viittausta yhteensä
istbar(TAC-indeksi:7):5 viittausta yhteensä
MRU List(TAC-indeksi:0):55 viittausta yhteensä
Tracking Cookie(TAC-indeksi:3):2 viittausta yhteensä
Windows(TAC-indeksi:3):1 viittausta yhteensä
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Definition File:
=========================
Tunnistetiedosto ladattu:
Reference Number : SE1R143 08.01.2007
Internal build : 180
File location : C:\Program Files\Lavasoft\Ad-Aware SE Personal\defs.ref
File size : 925444 Bytes
Total size : 3019205 Bytes
Signature data size : 2969331 Bytes
Reference data size : 49362 Bytes
Signatures total : 80406
CSI Fingerprints total : 5154
CSI data size : 234802 Bytes
Target categories : 15
Target families : 1017
Memory + processor status:
==========================
Number of processors : 1
Processor architecture : Intel Pentium III
Memory available:23 %
Total physical memory:523760 kb
Available physical memory:118360 kb
Total page file size:1277656 kb
Available on page file:923600 kb
Total virtual memory:2097024 kb
Available virtual memory:2025760 kb
OS:Microsoft Windows XP Home Edition Service Pack 2 (Build 2600)
Ad-Aware SE Settings
===========================
Set : Etsi hyvin vähäisen riskin kohteita
Set : Search for low-risk threats
Set : Varmuustila (kysy aina vahvistus)
Set : Tarkista aktiiviset prosessit
Set : Tarkista rekisteri
Set : Tarkista rekisteri perusteellisesti
Set : Tarkista, onko IE:n suosik. kiel. URL-osoitteita
Set : Tarkista pakatut tiedostot
Set : Tarkista Hosts-tiedosto
Extended Ad-Aware SE Settings
===========================
Set : Lopeta tunnistetut prosessit ja moduulit tarkistuksen aikana
Set : Tarkista rekisteri nykyisen käyttäjän lisäksi kaikilta muilta käyttäjältä
Set : Yritä aina lopettaa moduulit ennen poistoa
Set : Lopeta tarvittaessa Resurssienhallinta ja IE poiston yhteydessä
Set : Windows poistaa käytössä olevat tiedostot seuraavan käynnistyksen yhteydessä
Set : Poista eristetyt kohteet palauttamisen jälkeen
Set : Lisää Ad-Awaren perusasetukset lokitiedostoon
Set : Lisää Ad-Awaren lisäasetukset lokitiedostoon
Set : Lisää viiteyhteenveto lokitiedostoon
Set : Luo lokitiedosto poistotoiminnoille
Set : Lisää ADS-tietovirtojen tiedot lokitiedostoon
Set : Anna äänimerkki jos tarkistuksessa on löytynyt kriittisiä kohteita
10.1.2007 19:10:58 - Tarkistus aloitettu. (Mukautettu tila)
Luetteloidaan käynnissä olevat prosessit
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 624
ThreadCreationTime : 10.1.2007 13:56:34
BasePriority : Normal
#:2 [csrss.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 692
ThreadCreationTime : 10.1.2007 13:56:37
BasePriority : Normal
#:3 [winlogon.exe]
FilePath : \??\C:\WINDOWS\system32\
ProcessID : 716
ThreadCreationTime : 10.1.2007 13:56:37
BasePriority : High
#:4 [services.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 760
ThreadCreationTime : 10.1.2007 13:56:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Palvelu- ja ohjainohjelma
InternalName : services.exe
LegalCopyright : © Microsoft Corporation. Kaikki oikeudet pidätetään.
OriginalFilename : services.exe
#:5 [lsass.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 772
ThreadCreationTime : 10.1.2007 13:56:38
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : LSA Shell (Export Version)
InternalName : lsass.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : lsass.exe
#:6 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 932
ThreadCreationTime : 10.1.2007 13:56:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:7 [svchost.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1000
ThreadCreationTime : 10.1.2007 13:56:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:8 [msmpeng.exe]
FilePath : C:\Program Files\Windows Defender\
ProcessID : 1144
ThreadCreationTime : 10.1.2007 13:56:39
BasePriority : Normal
FileVersion : 1.1.1593.0
ProductVersion : 1.1.1593.0
ProductName : Windows Defender
CompanyName : Microsoft Corporation
FileDescription : Service Executable
InternalName : MsMpEng.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : MsMpEng.exe
#:9 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1184
ThreadCreationTime : 10.1.2007 13:56:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:10 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1228
ThreadCreationTime : 10.1.2007 13:56:39
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:11 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1352
ThreadCreationTime : 10.1.2007 13:56:40
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:12 [spoolsv.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1712
ThreadCreationTime : 10.1.2007 13:56:41
BasePriority : Normal
FileVersion : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
ProductVersion : 5.1.2600.2696
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Spooler SubSystem App
InternalName : spoolsv.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : spoolsv.exe
#:13 [explorer.exe]
FilePath : C:\WINDOWS\
ProcessID : 1736
ThreadCreationTime : 10.1.2007 13:56:41
BasePriority : Normal
FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 6.00.2900.2180
ProductName : Microsoft® Windows® -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Resurssienhallinta
InternalName : explorer
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : EXPLORER.EXE
#:14 [jusched.exe]
FilePath : C:\Program Files\Java\j2re1.4.2_03\bin\
ProcessID : 1948
ThreadCreationTime : 10.1.2007 13:56:43
BasePriority : Normal
#:15 [hpsysdrv.exe]
FilePath : C:\windows\system\
ProcessID : 1956
ThreadCreationTime : 10.1.2007 13:56:43
BasePriority : Normal
FileVersion : 1, 7, 0, 0
ProductVersion : 1, 7, 0, 0
ProductName : hpsysdrv
CompanyName : Hewlett-Packard Company
FileDescription : hpsysdrv
InternalName : hpsysdrv
LegalCopyright : Copyright © 1998
OriginalFilename : hpsysdrv.exe
#:16 [hphmon05.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1984
ThreadCreationTime : 10.1.2007 13:56:43
BasePriority : Normal
FileVersion : 5,1,7
ProductVersion : 5,1,7
ProductName : HP Photosmart
CompanyName : Hewlett-Packard
FileDescription : HPHmon05
InternalName : HPHmon05
LegalCopyright : Copyright (C) 2003
OriginalFilename : HPHmon05.exe
#:17 [kbd.exe]
FilePath : C:\HP\KBD\
ProcessID : 1992
ThreadCreationTime : 10.1.2007 13:56:43
BasePriority : High
#:18 [rundll32.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 208
ThreadCreationTime : 10.1.2007 13:56:43
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® -käyttöjärjestelmä
CompanyName : Microsoft Corporation
FileDescription : Suorita DLL sovelluksena
InternalName : rundll
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : RUNDLL.EXE
#:19 [shwicon2k.exe]
FilePath : C:\Program Files\Multimedia Card Reader\
ProcessID : 216
ThreadCreationTime : 10.1.2007 13:56:43
BasePriority : Idle
FileVersion : 1, 4, 0, 8
ProductVersion : 1, 4, 0, 8
ProductName : Multimedia Card Reader
CompanyName : Alcor Micro, Corp.
LegalCopyright : Copyright c 2002
Comments : Alcor 9360 4/4.5 Slot XP
#:20 [hpztsb05.exe]
FilePath : C:\WINDOWS\System32\spool\drivers\w32x86\3\
ProcessID : 224
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 2,118,0,0
ProductVersion : 2,118,0,0
ProductName : HP DeskJet
CompanyName : HP
LegalCopyright : Copyright (c) Hewlett-Packard Company 1999-2002
#:21 [ashdisp.exe]
FilePath : C:\PROGRA~1\AVAST-~1\
ProcessID : 244
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 5, 0, 0, 0
ProductVersion : 5, 0, 0, 0
ProductName : avast! Antivirus
FileDescription : avast! service GUI component
InternalName : aswDisp
LegalCopyright : Copyright (c) 2006 ALWIL Software
OriginalFilename : aswDisp.exe
#:22 [ituneshelper.exe]
FilePath : C:\Program Files\iTunes\
ProcessID : 316
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 6.0.2.23
ProductVersion : 6.0.2.23
ProductName : iTunes
CompanyName : Apple Computer, Inc.
FileDescription : iTunesHelper Module
InternalName : iTunesHelper
LegalCopyright : © 2003-2006 Apple Computer, Inc. All Rights Reserved.
OriginalFilename : iTunesHelper.exe
#:23 [qttask.exe]
FilePath : C:\Program Files\QuickTime\
ProcessID : 392
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 7.0.4
ProductVersion : QuickTime 7.0.4
ProductName : QuickTime
CompanyName : Apple Computer, Inc.
FileDescription : QuickTime Task
InternalName : QuickTime Task
LegalCopyright : Copyright Apple Computer, Inc. 1989-2006
OriginalFilename : QTTask.exe
#:24 [realsched.exe]
FilePath : C:\Program Files\Common Files\Real\Update_OB\
ProcessID : 408
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 0.1.0.3760
ProductVersion : 0.1.0.3760
ProductName : RealPlayer (32-bit)
CompanyName : RealNetworks, Inc.
FileDescription : RealNetworks Scheduler
InternalName : schedapp
LegalCopyright : Copyright © RealNetworks, Inc. 1995-2004
LegalTrademarks : RealAudio(tm) is a trademark of RealNetworks, Inc.
OriginalFilename : realsched.exe
#:25 [msascui.exe]
FilePath : C:\Program Files\Windows Defender\
ProcessID : 480
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 1.1.1593.0
ProductVersion : 1.1.1593.0
ProductName : Windows Defender
CompanyName : Microsoft Corporation
FileDescription : Windows Defender User Interface
InternalName : MSASCUI
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : MSASCUI.exe
#:26 [avgas.exe]
FilePath : C:\Documents and Settings\Omistaja\Työpöytä\AVG Anti-Spyware 7.5\
ProcessID : 504
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 7, 5, 0, 50
ProductVersion : 7, 5, 0, 50
ProductName : AVG Anti-Spyware
CompanyName : Anti-Malware Development a.s.
FileDescription : AVG Anti-Spyware
InternalName : AVG Anti-Spyware
LegalCopyright : Copyright © 2006 Anti-Malware Development a.s.
OriginalFilename : avgas.exe
#:27 [psfree.exe]
FilePath : C:\PROGRA~1\POPUPS~1\POP-UP~1\
ProcessID : 548
ThreadCreationTime : 10.1.2007 13:56:44
BasePriority : Normal
FileVersion : 3, 1, 0, 1012
ProductVersion : 1, 0, 0, 1
ProductName : Pop-Up Stopper Free Edition
CompanyName : Panicware, Inc.
FileDescription : Pop-Up Stopper Free Edition
InternalName : Pop-Up Stopper Free Edition
LegalCopyright : Copyright (C) 2002-2003
OriginalFilename : PSFree.exe
#:28 [ctfmon.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 572
ThreadCreationTime : 10.1.2007 13:56:45
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : CTF Loader
InternalName : CTFMON
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : CTFMON.EXE
#:29 [hpqtra08.exe]
FilePath : C:\Program Files\HP\Digital Imaging\bin\
ProcessID : 612
ThreadCreationTime : 10.1.2007 13:56:45
BasePriority : Normal
FileVersion : 5.35.0.035
ProductVersion : 005.035.000.035
ProductName : hp digital imaging - hp all-in-one series
CompanyName : Hewlett-Packard Co.
FileDescription : HP Digital Imaging Monitor (CUE)
InternalName : HPQTRA00
LegalCopyright : Copyright (C) Hewlett-Packard Co. 1995-2001
OriginalFilename : HPQTRA00.EXE
Comments : HP Digital Imaging Monitor (CUE)
#:30 [em_exec.exe]
FilePath : C:\Program Files\MouseWare\MouseWare\system\
ProcessID : 620
ThreadCreationTime : 10.1.2007 13:56:45
BasePriority : Normal
FileVersion : 9.80.019
ProductVersion : 9.80.019
ProductName : MouseWare
CompanyName : Logitech Inc.
FileDescription : Logitech Events Handler Application
InternalName : Em_Exec
LegalCopyright : (C) 1987-2004 Logitech. All rights reserved.
LegalTrademarks : Logitech® and MouseWare® are registered trademarks of Logitech Inc.
OriginalFilename : Em_Exec.exe
Comments : Created by the MouseWare team
#:31 [wzqkpick.exe]
FilePath : C:\Program Files\WinZip\
ProcessID : 696
ThreadCreationTime : 10.1.2007 13:56:45
BasePriority : Normal
FileVersion : 1.0 (32-bit)
ProductVersion : 9.0 (6028)
ProductName : WinZip
CompanyName : WinZip Computing, Inc.
FileDescription : WinZip Executable
InternalName : WZQKPICK.EXE
LegalCopyright : Copyright (c) WinZip Computing, Inc. 1991-2004 - All Rights Reserved
LegalTrademarks : WinZip is a registered trademark of WinZip Computing, Inc
OriginalFilename : WZQKPICK.EXE
Comments : StringFileInfo: U.S. English
#:32 [aswupdsv.exe]
FilePath : C:\Program Files\Avast-Virustorjunta\
ProcessID : 1224
ThreadCreationTime : 10.1.2007 13:56:49
BasePriority : Normal
#:33 [ashserv.exe]
FilePath : C:\Program Files\Avast-Virustorjunta\
ProcessID : 1248
ThreadCreationTime : 10.1.2007 13:56:49
BasePriority : High
FileVersion : 4, 7, 889, 0
ProductVersion : 4, 7, 0, 0
ProductName : avast! Antivirus
FileDescription : avast! antivirus service
InternalName : aswServ
LegalCopyright : Copyright (c) 2006 ALWIL Software
OriginalFilename : aswServ.exe
#:34 [guard.exe]
FilePath : C:\Documents and Settings\Omistaja\Työpöytä\AVG Anti-Spyware 7.5\
ProcessID : 1288
ThreadCreationTime : 10.1.2007 13:56:49
BasePriority : Normal
FileVersion : 7, 5, 0, 47
ProductVersion : 7, 5, 0, 47
ProductName : AVG Anti-Spyware
CompanyName : Anti-Malware Development a.s.
FileDescription : AVG Anti-Spyware guard
InternalName : AVG Anti-Spyware guard
LegalCopyright : Copyright © 2006 Anti-Malware Development a.s.
OriginalFilename : guard.exe
#:35 [ewidoctrl.exe]
FilePath : C:\Program Files\ewido anti-malware\
ProcessID : 1364
ThreadCreationTime : 10.1.2007 13:56:49
BasePriority : Normal
FileVersion : 3, 0, 0, 1
ProductVersion : 3, 0, 0, 1
ProductName : ewido control
CompanyName : ewido networks
FileDescription : ewido control
InternalName : ewido control
LegalCopyright : Copyright © 2004
OriginalFilename : ewidoctrl.exe
#:36 [nvsvc32.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1412
ThreadCreationTime : 10.1.2007 13:56:50
BasePriority : Normal
FileVersion : 6.14.10.5305
ProductVersion : 6.14.10.5305
ProductName : NVIDIA Driver Helper Service, Version 53.05
CompanyName : NVIDIA Corporation
FileDescription : NVIDIA Driver Helper Service, Version 53.05
InternalName : NVSVC
LegalCopyright : (C) NVIDIA Corporation. All rights reserved.
OriginalFilename : nvsvc32.exe
#:37 [svchost.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 1580
ThreadCreationTime : 10.1.2007 13:56:51
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Generic Host Process for Win32 Services
InternalName : svchost.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : svchost.exe
#:38 [wdfmgr.exe]
FilePath : C:\WINDOWS\system32\
ProcessID : 1976
ThreadCreationTime : 10.1.2007 13:56:54
BasePriority : Normal
FileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)
ProductVersion : 5.2.3790.1230
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Windows User Mode Driver Manager
InternalName : WdfMgr
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : WdfMgr.exe
#:39 [ipodservice.exe]
FilePath : C:\Program Files\iPod\bin\
ProcessID : 2472
ThreadCreationTime : 10.1.2007 13:56:57
BasePriority : Normal
FileVersion : 6.0.2.23
ProductVersion : 6.0.2.23
ProductName : iTunes
CompanyName : Apple Computer, Inc.
FileDescription : iPodService Module
InternalName : iPodService
LegalCopyright : © 2003-2006 Apple Computer, Inc. All Rights Reserved.
OriginalFilename : iPodService.exe
#:40 [ashmaisv.exe]
FilePath : C:\Program Files\Avast-Virustorjunta\
ProcessID : 2636
ThreadCreationTime : 10.1.2007 13:56:58
BasePriority : Normal
#:41 [ashwebsv.exe]
FilePath : C:\Program Files\Avast-Virustorjunta\
ProcessID : 2688
ThreadCreationTime : 10.1.2007 13:56:58
BasePriority : Normal
#:42 [alg.exe]
FilePath : C:\WINDOWS\System32\
ProcessID : 3080
ThreadCreationTime : 10.1.2007 13:57:03
BasePriority : Normal
FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
ProductVersion : 5.1.2600.2180
ProductName : Microsoft® Windows® Operating System
CompanyName : Microsoft Corporation
FileDescription : Application Layer Gateway Service
InternalName : ALG.exe
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : ALG.exe
#:43 [iexplore.exe]
FilePath : C:\Program Files\Internet Explorer\
ProcessID : 3744
ThreadCreationTime : 10.1.2007 13:57:42
BasePriority : Normal
FileVersion : 7.00.5730.11 (winmain(wmbla).061017-1135)
ProductVersion : 7.00.5730.11
ProductName : Windows® Internet Explorer
CompanyName : Microsoft Corporation
FileDescription : Internet Explorer
InternalName : iexplore
LegalCopyright : © Microsoft Corporation. All rights reserved.
OriginalFilename : IEXPLORE.EXE
#:44 [ad-aware.exe]
FilePath : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
ProcessID : 2432
ThreadCreationTime : 10.1.2007 17:05:58
BasePriority : Normal
FileVersion : 6.2.0.236
ProductVersion : SE 106
ProductName : Lavasoft Ad-Aware SE
CompanyName : Lavasoft Sweden
FileDescription : Ad-Aware SE Core application
InternalName : Ad-Aware.exe
LegalCopyright : Copyright © Lavasoft AB Sweden
OriginalFilename : Ad-Aware.exe
Comments : All Rights Reserved
Muistin tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 0
Rekisterin tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 8
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{8eee58d5-130e-4cbd-9c83-35a0564e5678}
BargainBuddy Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 8
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{c6906a23-4717-4e1f-b6fd-f06ebed15678}
BlazeFind Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 5
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{83de62e0-5805-11d8-9b25-00e04c60faf2}
DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 3
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{0be10b0d-b4db-4693-9b1f-9aead54d17dc}
DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 3
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{cea206e8-8057-4a04-ace9-ff0d69a92297}
DyFuCA Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 3
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : clsid\{8f4e5661-f99e-4b3e-8d85-0ea71c0748e4}
istbar Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 7
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : typelib\{67907b3c-a6ef-4a01-99ad-3fcd5f526429}
istbar Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 7
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : interface\{0985c112-2562-46f2-8da6-92648ba4630f}
Adware.AdMedia Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 10
Luokka : Adware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\ext\stats\{00000010-6f7d-442c-93e3-4a4827c2e4c8}
Adware.CashBack Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 9
Luokka : Malware
Huomautus :
Rootkey : HKEY_USERS
Kohde : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\ext\stats\{f4e04583-354e-4076-be7d-ed6a80fd66da}
Windows Kohde tunnistettu
Tyyppi : RegData
Data : "regedit.exe" "%1"
TAC-arvo : 3
Luokka : Vulnerability
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : regfile\shell\open\command
Value :
Data : "regedit.exe" "%1"
Rekisterin tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 11
Tähän mennessä löydettyjä kohteita: 11
Rekisterin perusteellinen tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Rekisterin perusteellisen tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 11
MRU List Kohde tunnistettu
Sijainti: : C:\Documents and Settings\Omistaja\Application Data\microsoft\office\recent
Kuvaus : list of recently opened documents using microsoft office
MRU List Kohde tunnistettu
Sijainti: : C:\Documents and Settings\Omistaja\recent
Kuvaus : list of recently opened documents
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\adobe\acrobat reader\5.0\avgeneral\crecentfiles
Kuvaus : list of recently used files in adobe reader
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\adobe\photoshop\7.0\visiteddirs
Kuvaus : adobe photoshop 7 recent work folders
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\macromedia\director\9.0\recentfiles
Kuvaus : list of recently used files in macromedia director
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\macromedia\dreamweaver 6\recent file list
Kuvaus : list of recently used files in macromedia dreamweaver
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\macromedia\flash 6\recent file list
Kuvaus : list of recently used files in macromedia flash
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\direct3d\mostrecentapplication
Kuvaus : most recent application to use microsoft direct3d
MRU List Kohde tunnistettu
Sijainti: : software\microsoft\direct3d\mostrecentapplication
Kuvaus : most recent application to use microsoft direct3d
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\direct3d\mostrecentapplication
Kuvaus : most recent application to use microsoft direct X
MRU List Kohde tunnistettu
Sijainti: : software\microsoft\direct3d\mostrecentapplication
Kuvaus : most recent application to use microsoft direct X
MRU List Kohde tunnistettu
Sijainti: : software\microsoft\directdraw\mostrecentapplication
Kuvaus : most recent application to use microsoft directdraw
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\directinput\mostrecentapplication
Kuvaus : most recent application to use microsoft directinput
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\directinput\mostrecentapplication
Kuvaus : most recent application to use microsoft directinput
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\editor
Kuvaus : last used folder in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\editor
Kuvaus : folder of the last used web in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\editor\insert hyperlink\recently used urls
Kuvaus : list of recently used urls in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\editor\insert image\recently used urls
Kuvaus : list of recently used urls in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\editor\per-web image save directories
Kuvaus : list of image save directories per web in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\editor\recently used urls
Kuvaus : list of recently used urls in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\explorer\frontpage explorer\recent file list
Kuvaus : list of recently used files in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\explorer\frontpage explorer\recent page list
Kuvaus : list of recently used pages in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\explorer\frontpage explorer\recent web list
Kuvaus : list of recently used webs in microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\frontpage\explorer\navigation\mrulist
Kuvaus : list for the navigation feature of microsoft frontpage
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\internet explorer
Kuvaus : last download directory used in microsoft internet explorer
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\internet explorer\typedurls
Kuvaus : list of recently entered addresses in microsoft internet explorer
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\mediaplayer\medialibraryui
Kuvaus : last selected node in the microsoft windows media player media library
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\mediaplayer\player\recentfilelist
Kuvaus : list of recently used files in microsoft windows media player
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\mediaplayer\player\settings
Kuvaus : last open directory used in jasc paint shop pro
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\mediaplayer\preferences
Kuvaus : last cd record path used in microsoft windows media player
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\mediaplayer\preferences
Kuvaus : last playlist index loaded in microsoft windows media player
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\mediaplayer\preferences
Kuvaus : last playlist loaded in microsoft windows media player
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\microsoft management console\recent file list
Kuvaus : list of recent snap-ins used in the microsoft management console
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\common\open find\microsoft powerpoint\settings\insert picture\file name mru
Kuvaus : list of recent pictured inserted in microsoft powerpoint
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\common\open find\microsoft powerpoint\settings\save as\file name mru
Kuvaus : list of recent documents saved by microsoft powerpoint
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\common\open find\microsoft word\settings\open\file name mru
Kuvaus : list of recent documents opened by microsoft word
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\common\open find\microsoft word\settings\save as\file name mru
Kuvaus : list of recent documents saved by microsoft word
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\excel\recent files
Kuvaus : list of recent files used by microsoft excel
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\powerpoint\recent file list
Kuvaus : list of recent files used by microsoft powerpoint
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\office\9.0\powerpoint\recent typeface list
Kuvaus : list of recently used typefaces in microsoft powerpoint
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\search assistant\acmru
Kuvaus : list of recent search terms used with the search assistant
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\applets\paint\recent file list
Kuvaus : list of files recently opened using microsoft paint
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\applets\wordpad\recent file list
Kuvaus : list of recent files opened using wordpad
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
Kuvaus : list of recent programs opened
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
Kuvaus : list of recently saved files, stored according to file extension
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows\currentversion\explorer\recentdocs
Kuvaus : list of recent documents opened
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\nico mak computing\winzip\filemenu
Kuvaus : winzip recently used archives
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\nvidia corporation\global\nview\windowmanagement
Kuvaus : nvidia nview cached application window positions
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\realnetworks\realplayer\6.0\preferences
Kuvaus : list of recent skins in realplayer
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\realnetworks\realplayer\6.0\preferences
Kuvaus : list of recent clips in realplayer
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\realnetworks\realplayer\6.0\preferences
Kuvaus : last login time in realplayer
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\smartftp\connection data
Kuvaus : list of recently accessed servers using smartftp
MRU List Kohde tunnistettu
Sijainti: : .DEFAULT\software\microsoft\windows media\wmsdk\general
Kuvaus : windows media sdk
MRU List Kohde tunnistettu
Sijainti: : S-1-5-18\software\microsoft\windows media\wmsdk\general
Kuvaus : windows media sdk
MRU List Kohde tunnistettu
Sijainti: : S-1-5-21-1370947135-3322904506-4199121418-1003\software\microsoft\windows media\wmsdk\general
Kuvaus : windows media sdk
Seurantaevästeiden tarkistus aloitettu
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Seurantaevästeiden tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 66
Tarkistetaan ja tutkitaan tiedostoja perusteellisesti (C:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : omistaja@real[2].txt
TAC-arvo : 3
Luokka : Data Miner
Huomautus :
Value : C:\Documents and Settings\Default User\Cookies\omistaja@real[2].txt
BlazeFind Kohde tunnistettu
Tyyppi : Tiedosto
Data : Key2.txt
TAC-arvo : 5
Luokka : Malware
Huomautus :
Kohde : C:\WINDOWS\
Tracking Cookie Kohde tunnistettu
Tyyppi : IECache Entry
Data : omistaja@real[2].txt
TAC-arvo : 3
Luokka : Data Miner
Huomautus :
Value : C:\WINDOWS\system32\config\systemprofile\Cookies\omistaja@real[2].txt
Levyn tarkistuksen tulos, kohde: C:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 69
Tarkistetaan ja tutkitaan tiedostoja perusteellisesti (D:)
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Levyn tarkistuksen tulos, kohde: D:\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 0
Tähän mennessä löydettyjä kohteita: 69
Tarkistetaan Hosts-tiedostoa......
Hosts-tiedoston sijainti:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Hosts-tiedoston tarkistuksen tulokset:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
1 riviä tarkistettu.
Uusia kriittisiä kohteita:0
Tähän mennessä löydettyjä kohteita: 69
Suoritetaan ehdollisia tarkistuksia...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
BlazeFind Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 5
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\windows sr 2.0
BlazeFind Kohde tunnistettu
Tyyppi : RegValue
Data :
TAC-arvo : 5
Luokka : Malware
Huomautus :
Rootkey : HKEY_LOCAL_MACHINE
Kohde : software\microsoft\windows\currentversion\uninstall\windows sr 2.0
Value : UninstallString
istbar Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 7
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : aspfile\persistenthandler
istbar Kohde tunnistettu
Tyyppi : Regkey
Data :
TAC-arvo : 7
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : .sta
istbar Kohde tunnistettu
Tyyppi : RegValue
Data :
TAC-arvo : 7
Luokka : Malware
Huomautus :
Rootkey : HKEY_CLASSES_ROOT
Kohde : .sta
Value :
Ehdollisen tarkistuksen tulos:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Uusia kriittisiä kohteita: 5
Tähän mennessä löydettyjä kohteita: 74
19:26:55 Tarkistus on valmis
Tämän tarkistuksen yhteenveto
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Tarkistuksen kokonaisaika:00:15:57.828
Tarkistettuja kohteita:250132
Tunnistettuja kohteita:19
Ohitettuja kohteita:0
Uusia kriittisiä kohteita:19
Lue tuolta Hijackthis:in ohjeet ensin huolella:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Sitten lataa tämä versio työpöydällesi:
http://koti.mbnet.fi/pattaya1/lataus/hijackthis_self.exe
Lainaus nimimerkki Ad-Awaren sivulta:
Tässä on myös hijackthis_self.exe versio joka tekee koneelle kansion C:\HJT automaattisesti ja josta sitten löytyy toi HijackThis.exe. Voitte tallentaa kyseisen hijackthis_self.exe vaikka työpöydälle ja kun sitten avaatte / suoritatte sen niin se asentaa koneelle automaattisesti kansion HJT:n C:n juureen ( C:\HJT ) sekä lisäksi asentaa sinne valmiiksi HijackThis.exe tiedoston. Joudutte painamaan kolmea nappia hijackthis_self.exe tiedoston kohdalla: Kuva
1.Unzip
2.OK
3.Close
Lähetä se logi tänne, älä tee sillä ohjelmalla vielä mitään muuta.
Ad-Awaren logeista senverran, että niissä ei näkynyt yhtään varsinaista tiedostoa, joka sisältää nuo malwaret. Kaikki olivat rekisteriarvoja - paitsi muutamat evästeet.
Aikoinaan kun käytin Ad-Awarea, annoin sen poistaa kaikki mitä löytyi. Sehän oletuksena laittoi ne karanteeniin, josta sitten poistin ne jonkin ajan kuluttua.
Sulla on asennettuna tuo AVG:n Anti-Spyware, siispä:
Ohje AVG Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim
HijackThis työkalun toimintaa.
Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta
* Käynnistä AVG Anti-Spyware.
* Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
* Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
* Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
* Sitten "Reports" valikon alta:
o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"
* Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
* "Resident shield is", muuta tila active:sta inactive:ksi
* Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan:
Windows käyttöjärjestelmissä virus- ja vakoiluohjelmien onnistunut poisto vaatii usein koneen käynnistämisen vikasietotilassa. Käynnistäminen vikasietotilaan onnistuu useimmissa tapauksissa klikkaamalla (joskus rämpyttämällä) F8-näppäintä käynnistyksen yhteydessä.
HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
* Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
* Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
* AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
http://img509.imageshack.us/img509/4851/scanavgjk2.jpg
* Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine
popup-valikosta.
* Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
* Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
* Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
* Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestiketjuusi.
Miksi muuten tämä IE 7 selain ei "suorita" ilman lisäosia? Tulee koko ajan toi palkki tohon ylös ja välillä ei kuvat toistu. Vaikka kun katsoo Työkalut/Internet-asetukset/Ohjelmat ja alhaalla lisäosien hallinta, niin siellä kyllä näkyy olevan vaikka mitä lisäosaa...?
Tein juuri niinkuin kerroit ja tässä AVG:n raportti:
---------------------------------------------------------
AVG Anti-Spyware - Scan Report
---------------------------------------------------------
Created at: 12:57:50 11.1.2007
Scan result:
C:\Documents and Settings\Omistaja\Cookies\omistaja@adtech[2].txt -> TrackingCookie.Adtech : Cleaned.
C:\Documents and Settings\Omistaja\Cookies\omistaja@advertising[2].txt -> TrackingCookie.Advertising : Cleaned.
:mozilla.33:C:\Documents and Settings\Omistaja\Application Data\Mozilla\Firefox\Profiles\hhntlf2g.default\cookies.txt -> TrackingCookie.Atdmt : Cleaned.
C:\Documents and Settings\Omistaja\Cookies\omistaja@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned.
C:\Documents and Settings\Omistaja\Cookies\omistaja@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
C:\Documents and Settings\Omistaja\Cookies\omistaja@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned.
::Report end
Eli paljoa ei löytynyt näin.
Ad-Aware SE Personal ohjelmalla löytyi kyllä eilen paljon enemmän ja "vaarallisempia" tiedostoja kuin AVG:llä.
Mitäs seuraavaksi?
HJT:n logi puuttuu, ilman sitä ei homma etene.
Tässä vielä ohje kertauksen vuoksi:
Lue tuolta Hijackthis:in ohjeet ensin huolella:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Sitten lataa tämä versio työpöydällesi:
http://koti.mbnet.fi/pattaya1/lataus/hijackthis_self.ex e
Lainaus nimimerkki Ad-Awaren sivulta:
Tässä on myös hijackthis_self.exe versio joka tekee koneelle kansion C:\HJT automaattisesti ja josta sitten löytyy toi HijackThis.exe. Voitte tallentaa kyseisen hijackthis_self.exe vaikka työpöydälle ja kun sitten avaatte / suoritatte sen niin se asentaa koneelle automaattisesti kansion HJT:n C:n juureen ( C:\HJT ) sekä lisäksi asentaa sinne valmiiksi HijackThis.exe tiedoston. Joudutte painamaan kolmea nappia hijackthis_self.exe tiedoston kohdalla: Kuva
1.Unzip
2.OK
3.Close
Lähetä se logi tänne, älä tee sillä ohjelmalla vielä mitään muuta.
Logfile of HijackThis v1.99.1
Scan saved at 16:27:59, on 11.1.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\PROGRA~1\AVAST-~1\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Documents and Settings\Omistaja\Työpöytä\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\POPUPS~1\POP-UP~1\PSFree.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\MouseWare\MouseWare\system\em_exec.exe
C:\Program Files\Avast-Virustorjunta\aswUpdSv.exe
C:\Program Files\Avast-Virustorjunta\ashServ.exe
C:\Documents and Settings\Omistaja\Työpöytä\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Avast-Virustorjunta\ashMaiSv.exe
C:\Program Files\Avast-Virustorjunta\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iltalehti.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja dna Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {55B201FF-C057-E521-6D17-0489B6CF9930} - C:\WINDOWS\system32\yhqovpf.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\AVAST-~1\ashDisp.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [buwhtje.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\buwhtje.dll,htdalpc
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\Omistaja\Työpöytä\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\POPUPS~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.dnainternet.fi
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast-Virustorjunta\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast-Virustorjunta\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast-Virustorjunta\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast-Virustorjunta\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Documents and Settings\Omistaja\Työpöytä\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
Sulla on vanhentunut Java environment käytössä, poista kaikki vanhat versiot Ohjauspaneelin Lisää tai Poista sovelluksia toiminnolla. Vanha java lisää troijalaisten yms. riskiä.
Löytyy myös yksi troijalainen:
Trojan-Downloader.Win32.Busky.gen
Lisäksi käynnissä ewidon yksi palvelu, jäänyt päälle vaihtaessasi uudempaan AVG Anti-Spywareen.
Tulosta nämä ohjeet tai tallenna tekstitiedostoon, jotta ne ovat näkyvilläsi.
Aloitetaan Hijackthisillä, käynnistä se, klikkaa Do a system scan only (ei tee sitä logia), merkkaa rivin edessä olevaan ruutuun hiirellä ruksi:
O2 - BHO: (no name) - {55B201FF-C057-E521-6D17-0489B6CF9930} - C:\WINDOWS\system32\yhqovpf.dll
O4 - HKLM\..\Run: [buwhtje.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\buwhtje.dll,htdalpc
Sulje kaikki muut ohjelmaikkunat paitsi HJT:n, klikkaa Fix checked. Kun HJT lopettaa, sulje se.
Seuraavaksi klikkaa Käynnistä, Suorita..
kirjoita riville seuraavasti:
sc stop "ewido security suite control"
paina Enter,
kirjoita taas:
sc delete "ewido security suite control"
paina Enter.
Käy etsimässä tuo kansio ja poista se:
C:\Program Files\ewido anti-malware\
Sulla on vanhentunut Java environment käytössä, poista kaikki vanhat versiot Ohjauspaneelin Lisää tai Poista sovelluksia toiminnolla. Vanha java lisää troijalaisten yms. riskiä.
Löytyy myös yksi troijalainen:
Trojan-Downloader.Win32.Busky.gen
Lisäksi käynnissä ewidon yksi palvelu, jäänyt päälle vaihtaessasi uudempaan AVG Anti-Spywareen.
Tulosta nämä ohjeet tai tallenna tekstitiedostoon, jotta ne ovat näkyvilläsi.
Aloitetaan Hijackthisillä, käynnistä se, klikkaa Do a system scan only (ei tee sitä logia), merkkaa rivin edessä olevaan ruutuun hiirellä ruksi:
O2 - BHO: (no name) - {55B201FF-C057-E521-6D17-0489B6CF9930} - C:\WINDOWS\system32\yhqovpf.dll
O4 - HKLM\..\Run: [buwhtje.dll] C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\buwhtje.dll,htdalpc
Sulje kaikki muut ohjelmaikkunat paitsi HJT:n, klikkaa Fix checked. Kun HJT lopettaa, sulje se.
Seuraavaksi klikkaa Käynnistä, Suorita..
kirjoita riville seuraavasti:
sc stop "ewido security suite control"
paina Enter,
kirjoita taas:
sc delete "ewido security suite control"
paina Enter.
Käy etsimässä tuo kansio ja poista se:
C:\Program Files\ewido anti-malware\
Ei pysty poistaan C:\Program Files\ewido anti-malware\
Nämä sivut nimittäin.
Laitan sulle jo odottamaan seuraavan ohjeen, koska se suoritetaan edellisen tuloksista huolimatta.
Javan päivitys ja välimuistin tyhjennys
1. Klikkaa Käynnistä > Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
Niissä pitäisi olla seuraava kuva vieressä:
3. Valitse kaikki entiset Java versiosi ja valitse Poista.
4. Asenna uusin Java päivitys seuraavasta linkistä..
5. Käynnistä kone uudelleen asennuksen jälkeen:
http://java.sun.com/javase/downloads/index.jsp
Rullaa alas kohteeseen Java Runtime Environment (JRE) 6
Paina Download
Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna
6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files nappia.
(Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liusäädintä isommalle).
8. Varmista että kaikki kaksi valintaa ovat rastitettuja:
Applications and Applets
Trace and Log Files
Ok
9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.
Huomaa: Tämä poistaa kaikki ladatut sovellukset ja appletit VÄLIMUISTISTA.
10. Klikkaa OK jättääksesi Java asetusikkunasi.
Tämä on nimimerkin axa.doe laatima ohje.
Nämä sivut nimittäin.
Laitan sulle jo odottamaan seuraavan ohjeen, koska se suoritetaan edellisen tuloksista huolimatta.
Javan päivitys ja välimuistin tyhjennys
1. Klikkaa Käynnistä > Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
Niissä pitäisi olla seuraava kuva vieressä:
3. Valitse kaikki entiset Java versiosi ja valitse Poista.
4. Asenna uusin Java päivitys seuraavasta linkistä..
5. Käynnistä kone uudelleen asennuksen jälkeen:
http://java.sun.com/javase/downloads/index.jsp
Rullaa alas kohteeseen Java Runtime Environment (JRE) 6
Paina Download
Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna
6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files nappia.
(Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liusäädintä isommalle).
8. Varmista että kaikki kaksi valintaa ovat rastitettuja:
Applications and Applets
Trace and Log Files
Ok
9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.
Huomaa: Tämä poistaa kaikki ladatut sovellukset ja appletit VÄLIMUISTISTA.
10. Klikkaa OK jättääksesi Java asetusikkunasi.
Tämä on nimimerkin axa.doe laatima ohje.
Ei pysty poistaan C:\Program Files\ewido anti-malware\
ja killbox ei ota tätä C:\WINDOWS\system32\buwhtje.dll ollenkaan sinne vaikka kuinka kopioi.
Logfile of HijackThis v1.99.1
Scan saved at 19:26:57, on 11.1.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\PROGRA~1\AVAST-~1\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Documents and Settings\Omistaja\Työpöytä\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\POPUPS~1\POP-UP~1\PSFree.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MouseWare\MouseWare\system\em_exec.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Avast-Virustorjunta\aswUpdSv.exe
C:\Program Files\Avast-Virustorjunta\ashServ.exe
C:\Documents and Settings\Omistaja\Työpöytä\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Avast-Virustorjunta\ashMaiSv.exe
C:\Program Files\Avast-Virustorjunta\ashWebSv.exe
C:\HJT\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iltalehti.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja dna Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\AVAST-~1\ashDisp.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Documents and Settings\Omistaja\Työpöytä\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\POPUPS~1\POP-UP~1\PSFree.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.dnainternet.fi
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by22fd.bay22.hotmail.msn.com/resources/MsnPUpld.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast-Virustorjunta\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast-Virustorjunta\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast-Virustorjunta\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast-Virustorjunta\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Documents and Settings\Omistaja\Työpöytä\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
tämä tuli tehtyä ja siinä ei ongelmia. ja konetta käynnistettäessä tuleva ilmoitus on kadonnut, mutta netti ei vieläkään pelitä niin kuin pitäisi normaalisti.
Logi alkaa olla mielestäni puhdas, mutta millä sivuilla netti ei toimi kunnolla?
Älä vaan näitä vertaa, S24:n sivut on kuin tervaan juuttunut...no, joku :)
Kokeile johonkin ihan eri suuntaan ,vaikka operaattoreiden sivuja tai jotain.
Lataa vaikka ihan kokeeks joku asennuspaketti, poistat sen sitten; vaikka opera tai Firefox.
Opera sieltä Norway/telenor suunnasta.
Ja tarkoitatko IE7:lla vai Firefoxilla?
Monella on ollut vaikeuksia saada IE7 aennettua, tuliko sulla se automaattipäivtyksellä?
Tee vaikkapa nopeustestejä.
Tuohon en oikein osaa neuvoa.
Aja !avastilla täysi skannaus , kopioi löydöt ja laita toivottavasti viimeinen HJT-loki.
koko netti suoritetaan koko ajan ilman mitään lisäosia jasama juttu myös ie6:ssa. miten ne lisäosat saa otettua käyttöön ? firefox on koneella ja toimii. kaikki kuvat esim. ei tule näkyviin ollenkaan ja tekee tämän ilmoituksen aina kun ie:n avaa:
Internet Exploreria suoritetaan ilman lisäosia
Kaikki Internet Explorerin lisäosat, kuten ActiveX-komponentit ja työkalurivit, on poistettu käytöstä. Kaikki sivut eivät ehkä näy oikein.
Jatka kotisivullesi napsauttamalla Kotisivu-painiketta.
Jos haluat käyttää lisäosia, käynnistä Internet Explorer uudelleen.
Tarkista, onko Windowsiin uusia päivityksiä.
Kuinka selaimen lisäosat vaikuttavat selaamiseen?
päivittäminen ei auta tähän seiska versioon, koska siinä on edelleen sama ongelma. tää ongelma tuli siitä viruksesta, sitä ennen ie7 pelitti ilman ongelmia.
koko netti suoritetaan koko ajan ilman mitään lisäosia jasama juttu myös ie6:ssa. miten ne lisäosat saa otettua käyttöön ? firefox on koneella ja toimii. kaikki kuvat esim. ei tule näkyviin ollenkaan ja tekee tämän ilmoituksen aina kun ie:n avaa:
Internet Exploreria suoritetaan ilman lisäosia
Kaikki Internet Explorerin lisäosat, kuten ActiveX-komponentit ja työkalurivit, on poistettu käytöstä. Kaikki sivut eivät ehkä näy oikein.
Jatka kotisivullesi napsauttamalla Kotisivu-painiketta.
Jos haluat käyttää lisäosia, käynnistä Internet Explorer uudelleen.
Tarkista, onko Windowsiin uusia päivityksiä.
Kuinka selaimen lisäosat vaikuttavat selaamiseen?
päivittäminen ei auta tähän seiska versioon, koska siinä on edelleen sama ongelma. tää ongelma tuli siitä viruksesta, sitä ennen ie7 pelitti ilman ongelmia.
Esimerkki.
Hakee vaikka jotain tiettyä yritystä Suomen Yritysoppaasta (http://www.yritysopas.com). Silloinhan tulee kartta näkyviin ja se näyttää sijainnin. Karttaa voi lähentää ja loitontaa. Onko se sit javaa...
Tämä toimii normaalisti FireFox -selaimessa, mutta ei IE 7:ssa.
Voisko IE:n asetuksissa olla vaan vikaa? Puuttua ruksi jostain...
Nyt skannaan vielä avastilla.
Sitä vielä, että ihan tossa Internet Explorer 7:n "pikakuvakkeessa" lukee suluissa: ei lisäosia. Se on tullut siihen itsestään.
Nyt avastiin.
Viestien seuraaminen, kun eivät meinaa avautua lainkaan.
Noissa väliviesteissä sulla oli ongelmia niiden tiedostojen ja kansioiden poistossa, mutta logista päätellen lopulta onnistui.
Tunnustan, etten tiedä tuosta IE7:sta juuri mitään. ActiveX:n estäminen on kuitenkin normaali turvaustoimenpide, vain jotkin sivustot käyttävät/vaativat sen hyväksymistä/lataamista.
SE yrityshakemisto ei näytä mulle karttaa, vaatinee jonkinlaisen käyttäjätunnistuksen?
Sun varmaan kannattaa kysellä noita IE7 asetuksia tuolta Internet ja selaimet-osastolta. Sieltä yleensä löytyy noihin vastauksia. Voisko joku IE7:n poistaminen/uudelleenasentaminen olla ratkaisu, en tiedä.
Olen jo useamman vuoden käyttänyt muita selaimia, ensin Netscapea, sitten Mozillaa, Firebirdiä, Operaa,Firefoxia, K-meleonia.
Päivitys hoituu automaatilla.
Ei näköjään pysty suoraan kopioimaan avastin raporttia vaikka tekstin valitseekin. Mutta tälläistä sielä oli:
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask\arrow1.bmp ei voi tarkistaa.- syy:Tiedosto on suojattu salasanalla
Eli alku on kaikissa sama, mutta eri loppu:
default.skn
arrow1.bmp
arrow2.bmp
bck1.bmp
bt11.bmp ... bt62.bmp
checkbox3.bmp ... checkbox4.bmp
defbtn1.bmp - defbtn3.bmp
glyph1.bmp - glyph7.bmp
main.bmp
preview.bmp
sprite1.bmp
ja kaikissa lopussa:
ei voi tarkistaa.- syy:Tiedosto on suojattu salasanalla
Viittaa ilmeisesti siihen Ad-Ware-ohjelmaan?
Kaikki noi .bmp:t ovat kuvia, luultavasti niitä Ad-awaren käyttöliittymään kuuluvia. Nuolia, nappuloita, ruksiruutuja(checkbox) ja eka on skini eli ulkonäkö(nahka).
Jos ei muuta löytänyt, niin homma alkaa olla siinä.
Tässä vielä ns cleanspeech, jota noudattamalla kone pysyy melkoisen varmasti puhtaana.
Noi kaikki ovat tietysti käyttäjän harkinnassa.
Oma koneeni on pysynyt puhtaana Spywareblasterin aesennuksen jälkeen, sitäkin pitää muistaa päivittää; muuta se ei kaipaa.
Lainaus nimimerkki Markan tekemästä listauksesta:
Markka kirjoitti:
Puhtaana pysymis ohje:
Käytä Mozilla Firefoxia Tai Operaa nettiselaimena!
Mozilla firefox tai Opera on turvallisempi nettiselain kuin Internet Explorer.
Mozillan latauslinkki! http://www.mozilla-europe.org/fi/products/firefox/
Operan latauslinkki! http://www.download.fi/verkko_ohjelmat/selaimet/opera.cfm
Asenna koneelle hosts-tiedosto!
Hosts-tiedosto estää haitalliset internet-osoitteet.
Hosts-tiedoston lautauslinkki! http://mvps.org/winhelp2002/hosts.zip
Hosts-tiedoston opas! http://aaxxeell.googlepages.com/surffaileturvallisestinetissä!hosts-tiedosto!
Asenna koneelle Winpatrol!
Winpatrol estää selain-kaappaukset.
Latauslinkki http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/winpatrol.cfm
Asenna Koneelle AVG Anti-Spyware! (ex. ewido)
AVG Anti-Spyware poistaa haittaohjelmia ja puhdistaa myös rekisteriä.
AVG Anti-Spywaren lautauslinkki! http://www.ewido.net/en/download/
AVG Anti-Spyware opas! http://aaxxeell.googlepages.com/ewido4
Asenna koneelle Ccleaner!
Ccleaner puhdistaa väliaikaistiedostot ja puhdistaa rekisteriä.
Ccleaner latauslinkki! http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/ccleaner.cfm
Cleaner opas! http://www.nefernetti.com/ccleaner_opas.htm
Asenna koneelle Ad-Aware!
Ad-Aware poistaa haittaohjelmia ja puhdistaa rekisteriä.
Ad-Awaren latauslinkki! http://www.mbnet.fi/Apaja/Kopioi.asp?Tiedosto=/0/0/AWARE106.EXE
Kielipaketin latauslinkki! http://www.mbnet.fi/Apaja/Kopioi.asp?Tiedosto=/0/0/AWA106KP.EXE
Ad-Aware opas! http://keskustelu.afterdawn.com/thread_view.cfm/262659
Asenna SpywareBlaster!
SpywareBlaster estää haittaohjelmien asentumista koneelle.
SpywareBlasterin latauslinkki! http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/spywareblaster.cfm
SpywareBlaster opas! http://keskustelu.afterdawn.com/thread_view.cfm/337738
Järjestelmän palautus!
Tyhjennä ja luo uusi järjestelmän palautuspiste säännöllisesti!
Näin vältyt siltä, että palautuspisteisiin ei jää örkkejä.
Kuinka putsaan järjestelmän palautuksen ja luon uuden? Ohjeet löytyy täältä!
http://www.virustorjunta.net/modules.php?name=FAQ&myfaq=yes&id_cat=6&categories=Yleisohjeita ongelmatilanteiden ratkaisuun#34