Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Troijalaisiako vai mitä?

    Avast löysi pari Trojan Win32BHO.g örkin saastuttamia .dll tiedostoa jotka poistettiin ja neljä AdAwareWin32.Virtumonde.hc joille "No Action Taken". Jotain on kuitenkin muuttunut. Nettiyhteys näyttäisi olevan paljon päällä omin päin, kone on sammunutkin omin päin, jne. Ohessa on HJT logi, jos joku osaisi neuvoa antaa:

    Logfile of HijackThis v1.99.1
    Scan saved at 11:21:02, on 10.3.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Ahead\InCD\InCDsrv.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
    D:\Ohjelmatiedostot\Avast4\ashServ.exe
    D:\OHJELM~1\Avast4\ashDisp.exe
    D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Program Files\Ahead\InCD\InCD.exe
    D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
    C:\WINDOWS\system32\CTSvcCDA.exe
    D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\System32\GEARSec.exe
    D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
    C:\WINDOWS\system32\ctfmon.exe
    D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
    C:\WINDOWS\system32\oodag.exe
    D:\Ohjelmatiedostot\Microsoft Private Folder 1.0\PrfldSvc.exe
    D:\Ohjelmatiedostot\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
    D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
    C:\HJT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.luukku.com/luukku
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\ipdnokko.dll",setvm
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1172738028281
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
    O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
    O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
    O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
    O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\Microsoft Private Folder 1.0\PrfldSvc.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Ohjelmatiedostot\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    Etukäteen kiitosta !
    7526
    Äänestä

    Muut lukivat myös

    Vastaukset 7

    Vanhimmat

    Nimeä tuo HijackThis.exe uudelleen skanneri.exe ksi niin saadaan varmuus asiasta! Ja lähetä sitten uusi logi.

    Äänestä

    • Kyllähän toi selvä tapaus on, aja nämä

      ***************

      Lataa http://www.atribune.org/ccount/click.php?id=4 työpöydällesi.

      * Tupla-klikkaa VundoFix.exe ajaaksesi sen.
      * Klikkaa Scan for Vundo valintaa.
      * Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
      * Sinulta kysytään haluatko poistaa filut - klikkaa YES.
      * Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
      * Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
      * Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.



      Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
      Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.

      ************************

      1. Lataa combofix.exe työpöydällesi jommastakummasta linkistä:
      http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe
      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
      3. Kun työkalu on valmis, se tuottaa lokin. (C:\ComboFix.txt) Lähetä tämä loki viesti ketjuusi.
      Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

      *********

      Laita uusin logi (muista nimetä tuo HijackThis uudelleen kuten edellisess viestissä luki)

      Äänestä

    • Tässä tämä uusi logi:

      Logfile of HijackThis v1.99.1
      Scan saved at 12:02:36, on 10.3.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      D:\Ohjelmatiedostot\Avast4\ashServ.exe
      D:\OHJELM~1\Avast4\ashDisp.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
      C:\WINDOWS\system32\CTSvcCDA.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\System32\GEARSec.exe
      D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      C:\WINDOWS\system32\oodag.exe
      D:\Ohjelmatiedostot\Microsoft Private Folder 1.0\PrfldSvc.exe
      D:\Ohjelmatiedostot\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      C:\Program Files\Opera\Opera.exe
      C:\HJT\hijackthis\skanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.luukku.com/luukku
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {2612A8FE-C6DD-4B04-A1E7-33CA0454E5Cc} - C:\WINDOWS\system32\wicrukls.dll
      O2 - BHO: (no name) - {2DFCA3A6-5F89-4EEE-9F67-C02042A4F066} - C:\WINDOWS\system32\vturo.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: (no name) - {B07CB267-5E6F-441F-9B3C-324EFE70F897} - (no file)
      O2 - BHO: (no name) - {D38439EC-4A7F-42b4-90C2-D810D7778FDD} - (no file)
      O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\ipdnokko.dll",setvm
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1172738028281
      O20 - Winlogon Notify: tuvutts - tuvutts.dll (file missing)
      O20 - Winlogon Notify: vturo - C:\WINDOWS\system32\vturo.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
      O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\Microsoft Private Folder 1.0\PrfldSvc.exe
      O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Ohjelmatiedostot\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Äänestä

    • jssi kirjoitti:

      Tässä tämä uusi logi:

      Logfile of HijackThis v1.99.1
      Scan saved at 12:02:36, on 10.3.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      D:\Ohjelmatiedostot\Avast4\ashServ.exe
      D:\OHJELM~1\Avast4\ashDisp.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
      C:\WINDOWS\system32\CTSvcCDA.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\System32\GEARSec.exe
      D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      C:\WINDOWS\system32\oodag.exe
      D:\Ohjelmatiedostot\Microsoft Private Folder 1.0\PrfldSvc.exe
      D:\Ohjelmatiedostot\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      C:\Program Files\Opera\Opera.exe
      C:\HJT\hijackthis\skanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.luukku.com/luukku
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {2612A8FE-C6DD-4B04-A1E7-33CA0454E5Cc} - C:\WINDOWS\system32\wicrukls.dll
      O2 - BHO: (no name) - {2DFCA3A6-5F89-4EEE-9F67-C02042A4F066} - C:\WINDOWS\system32\vturo.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: (no name) - {B07CB267-5E6F-441F-9B3C-324EFE70F897} - (no file)
      O2 - BHO: (no name) - {D38439EC-4A7F-42b4-90C2-D810D7778FDD} - (no file)
      O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\ipdnokko.dll",setvm
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1172738028281
      O20 - Winlogon Notify: tuvutts - tuvutts.dll (file missing)
      O20 - Winlogon Notify: vturo - C:\WINDOWS\system32\vturo.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
      O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\Microsoft Private Folder 1.0\PrfldSvc.exe
      O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Ohjelmatiedostot\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Tee nuo toimenpiteet mitä toisessa viestissäni sanoin, siellä on siis vundo. Toimi siis toisen viestini ohjeiden mukaan.

      Äänestä

    • AuttajA! kirjoitti:

      Tee nuo toimenpiteet mitä toisessa viestissäni sanoin, siellä on siis vundo. Toimi siis toisen viestini ohjeiden mukaan.

      En saanut lähtemään vastausta, herjasi jotain "massapostista", yritän uudelleen: siis logit:


      VundoFix V6.3.15

      Checking Java version...

      Sun Java not detected
      Scan started at 12:11:18 10.3.2007

      Listing files found while scanning....

      C:\WINDOWS\system32\orutv.bak2
      C:\WINDOWS\system32\orutv.ini
      C:\WINDOWS\system32\vturo.dll

      Beginning removal...

      Attempting to delete C:\WINDOWS\system32\orutv.bak2
      C:\WINDOWS\system32\orutv.bak2 Has been deleted!

      Attempting to delete C:\WINDOWS\system32\orutv.ini
      C:\WINDOWS\system32\orutv.ini Has been deleted!

      Attempting to delete C:\WINDOWS\system32\vturo.dll
      C:\WINDOWS\system32\vturo.dll Could not be deleted.

      Performing Repairs to the registry.
      Done!

      VundoFix V6.3.15

      Checking Java version...

      Sun Java not detected
      Scan started at 12:20:35 10.3.2007

      Listing files found while scanning....

      C:\WINDOWS\system32\vturo.dll

      Beginning removal...

      Attempting to delete C:\WINDOWS\system32\vturo.dll
      C:\WINDOWS\system32\vturo.dll Has been deleted!

      Performing Repairs to the registry.
      Done!

      "Juho Saari" - 07-03-10 12:33:59 Service Pack 2
      ComboFix 07-03-09.3 - Running from: "C:\Documents and Settings\Juho Saari\Ty”p”yt„"

      ((((((((((((((((((((((((((((((( Files Created from 2007-02-10 to 2007-03-10 ))))))))))))))))))))))))))))))))))


      2007-03-10 12:11      d--------   C:\VundoFix Backups
      2007-03-10 09:47      d--------   C:\HJT
      2007-03-10 09:33   3,582   --a------   C:\WINDOWS\system32\tmp.reg
      2007-03-09 18:17   131,604   --a------   C:\WINDOWS\system32\wicrukls.dll
      2007-03-09 15:18   3,968   --a------   C:\WINDOWS\system32\drivers\AvgAsCln.sys
      2007-03-09 10:25      d--------   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
      2007-03-07 17:40   123,412   --a------   C:\WINDOWS\system32\ipdnokko.dll
      2007-03-04 17:41      d--h-----   C:\WINDOWS\PIF
      2007-03-01 14:15   127,208   --a------   C:\WINDOWS\system32\mucltui.dll
      2007-02-13 10:24      d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\Ashampoo
      2007-02-13 10:12      d--------   C:\DOCUME~1\ALLUSE~1\APPLIC~1\ashampoo
      2007-02-12 19:49      d--------   C:\WINDOWS\system32\ZoneLabs


      (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

      [COLOR=RED][b]Rootkit driver pe386 is present. A rootkit scan is required[/B][/COLOR]

      2007-03-10 12:33   75716   --a------   C:\WINDOWS\system32\perfc00b.dat
      2007-03-10 12:33   374996   --a------   C:\WINDOWS\system32\perfh00b.dat
      2007-03-09 10:46   --------   d--------   C:\Program Files\creative
      2007-03-01 09:09   4212   ---h-----   C:\WINDOWS\system32\zllictbl.dat
      2007-02-02 13:38   --------   d--------   C:\Program Files\opera
      2007-02-02 13:38   --------   d--------   C:\Program Files\adoragei-gfxdatas
      2007-02-02 13:22   --------   d--h-----   C:\Program Files\installshield installation information
      2007-02-01 13:31   --------   d---s----   C:\DOCUME~1\JUHOSA~1\APPLIC~1\microsoft
      2007-01-31 12:58   --------   d--------   C:\Program Files\Common Files\adobe
      2007-01-31 12:57   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\adobeum
      2007-01-31 12:52   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\adobe
      2007-01-26 17:30   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\help
      2007-01-26 15:08   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\isolatedstorage
      2007-01-26 14:48   --------   d--------   C:\Program Files\Common Files\symantec shared
      2007-01-26 14:44   --------   d--------   C:\Program Files\Common Files\installshield
      2007-01-25 17:52   --------   d--------   C:\Program Files\divx
      2007-01-21 12:57   0   --a------   C:\ygemedyv.exe
      2007-01-21 12:22   --------   d--------   C:\Program Files\ahead
      2007-01-21 11:21   --------   d--------   C:\Program Files\Common Files\ahead
      2007-01-20 17:30   --------   d--------   C:\Program Files\msxml 4.0
      2007-01-20 17:18   --------   d--------   C:\Program Files\quicktime
      2007-01-20 17:15   --------   d--------   C:\Program Files\prodad
      2007-01-20 17:06   --------   d--------   C:\Program Files\adoragei-sal
      2007-01-20 16:47   --------   d--------   C:\Program Files\pinnacle
      2007-01-20 14:24   223128   --a------   C:\WINDOWS\system32\drivers\vaxscsi.sys
      2007-01-20 14:19   96256   --a------   C:\WINDOWS\system32\drivers\sptd6317.sys
      2007-01-20 14:19   643072   --a------   C:\WINDOWS\system32\drivers\sptd.sys
      2007-01-20 14:03   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\lavasoft
      2007-01-20 13:10   --------   d--------   C:\Program Files\hewlett-packard
      2007-01-20 12:57   --------   d--------   C:\Program Files\Common Files\xerox shared
      2007-01-20 12:36   --------   d--------   C:\Program Files\hp
      2007-01-19 22:45   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\macromedia
      2007-01-19 21:38   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\opera
      2007-01-19 20:55   --------   d--------   C:\Program Files\messenger
      2007-01-19 20:32   --------   d--------   C:\Program Files\Common Files\speechengines
      2007-01-19 20:32   --------   d--------   C:\Program Files\Common Files\odbc
      2007-01-19 20:31   62   --ahs----   C:\DOCUME~1\JUHOSA~1\APPLIC~1\desktop.ini
      2007-01-19 18:55   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\identities
      2007-01-19 18:45   0   -rahs----   C:\MSDOS.SYS
      2007-01-19 18:45   0   -rahs----   C:\IO.SYS
      2007-01-19 18:45   0   --a------   C:\CONFIG.SYS
      2007-01-19 18:45   0   ---------   C:\AUTOEXEC.BAT
      2007-01-19 18:45   --------   d--------   C:\Program Files\microsoft frontpage
      2007-01-19 18:44   --------   d--h-----   C:\Program Files\windowsupdate
      2007-01-19 18:44   --------   d--------   C:\Program Files\online services
      2007-01-19 18:43   --------   d--------   C:\Program Files\movie maker
      2007-01-19 18:43   --------   d--------   C:\Program Files\Common Files\mssoap
      2007-01-19 18:42   21672   --a------   C:\WINDOWS\system32\emptyregdb.dat
      2007-01-19 18:41   --------   d--------   C:\Program Files\windows nt
      2007-01-19 18:41   --------   d--------   C:\Program Files\msn gaming zone
      2007-01-15 19:32   689280   --a------   C:\WINDOWS\system32\aswboot.exe
      2007-01-15 19:26   23352   --a------   C:\WINDOWS\system32\drivers\aswRdr.sys
      2007-01-15 19:25   43176   --a------   C:\WINDOWS\system32\drivers\aswTdi.sys
      2007-01-15 19:23   90112   --a------   C:\WINDOWS\system32\avastss.scr


      (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

      *Note* empty entries & legit default entries are not shown

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
      "UIWatcher"="D:\\Ohjelmatiedostot\\Ashampoo UnInstaller Platinum Suite\\UIWatcher.exe"
      "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
      "TClockEx"="D:\\Ohjelmatiedostot\\Tclockex\\tclockex\\TCLOCKEX.EXE"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
      "avast!"="D:\\OHJELM~1\\Avast4\\ashDisp.exe"
      "HPDJ Taskbar Utility"="C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\hpztsb09.exe"
      "HP Software Update"="C:\\Program Files\\Hewlett-Packard\\HP Software Update\\HPWuSchd2.exe"
      "DeviceDiscovery"="C:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpotdd01.exe"
      "InCD"="C:\\Program Files\\Ahead\\InCD\\InCD.exe"
      "Zone Labs Client"="\"D:\\Ohjelmatiedostot\\ZoneAlarm\\zlclient.exe\""
      "2chkdsk"="rundll32.exe \"C:\\WINDOWS\\system32\\ipdnokko.dll\",setvm"
      "!AVG Anti-Spyware"="\"D:\\Ohjelmatiedostot\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\not active]
      "Disc Detector"="C:\\Program Files\\Creative\\ShareDLL\\CtNotify.exe"
      "QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
      "Norton Ghost 9.0"="D:\\Ohjelmatiedostot\\Norton Ghost\\Agent\\GhostTray.exe"
      "RegisterDropHandler"="D:\\OHJELM~1\\TEXTBR~1.0\\Bin\\REGIST~1.EXE"
      "PinnacleDriverCheck"="C:\\WINDOWS\\system32\\PSDrvCheck.exe -CheckReg"
      "InstantAccess"="D:\\OHJELM~1\\TEXTBR~1.0\\Bin\\INSTAN~1.EXE /h"
      "NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
      "TrustInstaller"="R:\\Setup.exe"
      "WheelMouse"="Amoumain.exe"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
      "Installed"="1"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
      "Installed"="1"
      "NoChange"="1"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
      "Installed"="1"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices\not active]
      "RegisterDropHandler"="D:\\OHJELM~1\\TEXTBR~1.0\\Bin\\REGIST~1.EXE"
         

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
      "{B07CB267-5E6F-441F-9B3C-324EFE70F897}"=""
      "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"

      HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tuvutts

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
      "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

      [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
      HTTPFilter   REG_MULTI_SZ    HTTPFilter\0\0
      LocalService   REG_MULTI_SZ    Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
      NetworkService   REG_MULTI_SZ    DnsCache\0\0
      DcomLaunch   REG_MULTI_SZ    DcomLaunch\0TermService\0\0
      rpcss   REG_MULTI_SZ    RpcSs\0\0
      imgsvc   REG_MULTI_SZ    StiSvc\0\0
      termsvcs   REG_MULTI_SZ    TermService\0\0



      ********************************************************************

      catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
      http://www.gmer.net

      scanning hidden processes ...

      scanning hidden services ...

      HKLM\SYSTEM\CurrentControlSet\Services\PerfNetk

      HKLM\SYSTEM\CurrentControlSet\Services\PerfOSt

      HKLM\SYSTEM\CurrentControlSet\Services\PfModNTc

      HKLM\SYSTEM\CurrentControlSet\Services\PQIMountport

      HKLM\SYSTEM\CurrentControlSet\Services\PQNTDrvt

      HKLM\SYSTEM\CurrentControlSet\Services\PQV2irv

      HKLM\SYSTEM\CurrentControlSet\Services\PrvflderdStorage

      HKLM\SYSTEM\CurrentControlSet\Services\PScheder

      HKLM\SYSTEM\CurrentControlSet\Services\ql1080k

      HKLM\SYSTEM\CurrentControlSet\Services\ql12400

      HKLM\SYSTEM\CurrentControlSet\Services\RasManp

      HKLM\SYSTEM\CurrentControlSet\Services\Rasptioe

      HKLM\SYSTEM\CurrentControlSet\Services\Rdbssi

      HKLM\SYSTEM\CurrentControlSet\Services\RDPDDD

      HKLM\SYSTEM\CurrentControlSet\Services\redbookgr

      HKLM\SYSTEM\CurrentControlSet\Services\RpcLocatorss

      HKLM\SYSTEM\CurrentControlSet\Services\RpcSscator

      HKLM\SYSTEM\CurrentControlSet\Services\RSVPs

      HKLM\SYSTEM\CurrentControlSet\Services\Secdrvle

      HKLM\SYSTEM\CurrentControlSet\Services\SENSogon

      HKLM\SYSTEM\CurrentControlSet\Services\Serialm

      HKLM\SYSTEM\CurrentControlSet\Services\SFC4al

      HKLM\SYSTEM\CurrentControlSet\Services\SimbadWDetection

      HKLM\SYSTEM\CurrentControlSet\Services\SLIPIC

      HKLM\SYSTEM\CurrentControlSet\Services\Spoolerr

      HKLM\SYSTEM\CurrentControlSet\Services\sptdler

      HKLM\SYSTEM\CurrentControlSet\Services\srtd

      HKLM\SYSTEM\CurrentControlSet\Services\Srvervice

      HKLM\SYSTEM\CurrentControlSet\Services\stisvcndService

      HKLM\SYSTEM\CurrentControlSet\Services\swenumip

      HKLM\SYSTEM\CurrentControlSet\Services\SwPrvi

      HKLM\SYSTEM\CurrentControlSet\Services\sym_hix

      HKLM\SYSTEM\CurrentControlSet\Services\TapiSrvog

      HKLM\SYSTEM\CurrentControlSet\Services\Tcpiprv

      HKLM\SYSTEM\CurrentControlSet\Services\TDTCPE

      HKLM\SYSTEM\CurrentControlSet\Services\Themesrvice

      HKLM\SYSTEM\CurrentControlSet\Services\TSDDDs

      HKLM\SYSTEM\CurrentControlSet\Services\UdfsD

      HKLM\SYSTEM\CurrentControlSet\Services\UPSphost

      HKLM\SYSTEM\CurrentControlSet\Services\usbhubi

      HKLM\SYSTEM\CurrentControlSet\Services\USBSTORt

      HKLM\SYSTEM\CurrentControlSet\Services\ViaIdee

      HKLM\SYSTEM\CurrentControlSet\Services\vsmonant

      HKLM\SYSTEM\CurrentControlSet\Services\VSSon

      HKLM\SYSTEM\CurrentControlSet\Services\W3SVCme

      HKLM\SYSTEM\CurrentControlSet\Services\WDICAp

      HKLM\SYSTEM\CurrentControlSet\Services\winmgmtnt

      HKLM\SYSTEM\CurrentControlSet\Services\WS2IFSLv

      HKLM\SYSTEM\CurrentControlSet\Services\wscsvcL

      HKLM\SYSTEM\CurrentControlSet\Services\WZCSVCrv

      scanning hidden autostart entries ...

      scanning hidden files ...


      scan completed successfully
      hidden processes: 0
      hidden services: 50
      hidden files: 0

      ********************************************************************

      Completion time: 07-03-10 12:35:48

      Logfile of HijackThis v1.99.1
      Scan saved at 12:39:28, on 10.3.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      D:\Ohjelmatiedostot\Avast4\ashServ.exe
      D:\OHJELM~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\system32\CTSvcCDA.exe
      C:\WINDOWS\System32\GEARSec.exe
      D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\oodag.exe
      D:\Ohjelmatiedostot\Microsoft Private Folder 1.0\PrfldSvc.exe
      D:\Ohjelmatiedostot\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Program Files\Opera\Opera.exe
      C:\HJT\hijackthis\SKANNERI.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.luukku.com/luukku
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {2612A8FE-C6DD-4B04-A1E7-33CA0454E5Cc} - C:\WINDOWS\system32\wicrukls.dll
      O2 - BHO: (no name) - {2DFCA3A6-5F89-4EEE-9F67-C02042A4F066} - C:\WINDOWS\system32\vturo.dll (file missing)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: (no name) - {B07CB267-5E6F-441F-9B3C-324EFE70F897} - (no file)
      O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\ipdnokko.dll",setvm
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1172738028281
      O20 - Winlogon Notify: tuvutts - tuvutts.dll (file missing)
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
      O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\Microsoft Private Folder 1.0\PrfldSvc.exe
      O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Ohjelmatiedostot\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Toivottavasti nyt onnistuu!

      Äänestä

    • jssi kirjoitti:

      En saanut lähtemään vastausta, herjasi jotain "massapostista", yritän uudelleen: siis logit:


      VundoFix V6.3.15

      Checking Java version...

      Sun Java not detected
      Scan started at 12:11:18 10.3.2007

      Listing files found while scanning....

      C:\WINDOWS\system32\orutv.bak2
      C:\WINDOWS\system32\orutv.ini
      C:\WINDOWS\system32\vturo.dll

      Beginning removal...

      Attempting to delete C:\WINDOWS\system32\orutv.bak2
      C:\WINDOWS\system32\orutv.bak2 Has been deleted!

      Attempting to delete C:\WINDOWS\system32\orutv.ini
      C:\WINDOWS\system32\orutv.ini Has been deleted!

      Attempting to delete C:\WINDOWS\system32\vturo.dll
      C:\WINDOWS\system32\vturo.dll Could not be deleted.

      Performing Repairs to the registry.
      Done!

      VundoFix V6.3.15

      Checking Java version...

      Sun Java not detected
      Scan started at 12:20:35 10.3.2007

      Listing files found while scanning....

      C:\WINDOWS\system32\vturo.dll

      Beginning removal...

      Attempting to delete C:\WINDOWS\system32\vturo.dll
      C:\WINDOWS\system32\vturo.dll Has been deleted!

      Performing Repairs to the registry.
      Done!

      "Juho Saari" - 07-03-10 12:33:59 Service Pack 2
      ComboFix 07-03-09.3 - Running from: "C:\Documents and Settings\Juho Saari\Ty”p”yt„"

      ((((((((((((((((((((((((((((((( Files Created from 2007-02-10 to 2007-03-10 ))))))))))))))))))))))))))))))))))


      2007-03-10 12:11      d--------   C:\VundoFix Backups
      2007-03-10 09:47      d--------   C:\HJT
      2007-03-10 09:33   3,582   --a------   C:\WINDOWS\system32\tmp.reg
      2007-03-09 18:17   131,604   --a------   C:\WINDOWS\system32\wicrukls.dll
      2007-03-09 15:18   3,968   --a------   C:\WINDOWS\system32\drivers\AvgAsCln.sys
      2007-03-09 10:25      d--------   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
      2007-03-07 17:40   123,412   --a------   C:\WINDOWS\system32\ipdnokko.dll
      2007-03-04 17:41      d--h-----   C:\WINDOWS\PIF
      2007-03-01 14:15   127,208   --a------   C:\WINDOWS\system32\mucltui.dll
      2007-02-13 10:24      d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\Ashampoo
      2007-02-13 10:12      d--------   C:\DOCUME~1\ALLUSE~1\APPLIC~1\ashampoo
      2007-02-12 19:49      d--------   C:\WINDOWS\system32\ZoneLabs


      (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

      [COLOR=RED][b]Rootkit driver pe386 is present. A rootkit scan is required[/B][/COLOR]

      2007-03-10 12:33   75716   --a------   C:\WINDOWS\system32\perfc00b.dat
      2007-03-10 12:33   374996   --a------   C:\WINDOWS\system32\perfh00b.dat
      2007-03-09 10:46   --------   d--------   C:\Program Files\creative
      2007-03-01 09:09   4212   ---h-----   C:\WINDOWS\system32\zllictbl.dat
      2007-02-02 13:38   --------   d--------   C:\Program Files\opera
      2007-02-02 13:38   --------   d--------   C:\Program Files\adoragei-gfxdatas
      2007-02-02 13:22   --------   d--h-----   C:\Program Files\installshield installation information
      2007-02-01 13:31   --------   d---s----   C:\DOCUME~1\JUHOSA~1\APPLIC~1\microsoft
      2007-01-31 12:58   --------   d--------   C:\Program Files\Common Files\adobe
      2007-01-31 12:57   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\adobeum
      2007-01-31 12:52   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\adobe
      2007-01-26 17:30   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\help
      2007-01-26 15:08   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\isolatedstorage
      2007-01-26 14:48   --------   d--------   C:\Program Files\Common Files\symantec shared
      2007-01-26 14:44   --------   d--------   C:\Program Files\Common Files\installshield
      2007-01-25 17:52   --------   d--------   C:\Program Files\divx
      2007-01-21 12:57   0   --a------   C:\ygemedyv.exe
      2007-01-21 12:22   --------   d--------   C:\Program Files\ahead
      2007-01-21 11:21   --------   d--------   C:\Program Files\Common Files\ahead
      2007-01-20 17:30   --------   d--------   C:\Program Files\msxml 4.0
      2007-01-20 17:18   --------   d--------   C:\Program Files\quicktime
      2007-01-20 17:15   --------   d--------   C:\Program Files\prodad
      2007-01-20 17:06   --------   d--------   C:\Program Files\adoragei-sal
      2007-01-20 16:47   --------   d--------   C:\Program Files\pinnacle
      2007-01-20 14:24   223128   --a------   C:\WINDOWS\system32\drivers\vaxscsi.sys
      2007-01-20 14:19   96256   --a------   C:\WINDOWS\system32\drivers\sptd6317.sys
      2007-01-20 14:19   643072   --a------   C:\WINDOWS\system32\drivers\sptd.sys
      2007-01-20 14:03   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\lavasoft
      2007-01-20 13:10   --------   d--------   C:\Program Files\hewlett-packard
      2007-01-20 12:57   --------   d--------   C:\Program Files\Common Files\xerox shared
      2007-01-20 12:36   --------   d--------   C:\Program Files\hp
      2007-01-19 22:45   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\macromedia
      2007-01-19 21:38   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\opera
      2007-01-19 20:55   --------   d--------   C:\Program Files\messenger
      2007-01-19 20:32   --------   d--------   C:\Program Files\Common Files\speechengines
      2007-01-19 20:32   --------   d--------   C:\Program Files\Common Files\odbc
      2007-01-19 20:31   62   --ahs----   C:\DOCUME~1\JUHOSA~1\APPLIC~1\desktop.ini
      2007-01-19 18:55   --------   d--------   C:\DOCUME~1\JUHOSA~1\APPLIC~1\identities
      2007-01-19 18:45   0   -rahs----   C:\MSDOS.SYS
      2007-01-19 18:45   0   -rahs----   C:\IO.SYS
      2007-01-19 18:45   0   --a------   C:\CONFIG.SYS
      2007-01-19 18:45   0   ---------   C:\AUTOEXEC.BAT
      2007-01-19 18:45   --------   d--------   C:\Program Files\microsoft frontpage
      2007-01-19 18:44   --------   d--h-----   C:\Program Files\windowsupdate
      2007-01-19 18:44   --------   d--------   C:\Program Files\online services
      2007-01-19 18:43   --------   d--------   C:\Program Files\movie maker
      2007-01-19 18:43   --------   d--------   C:\Program Files\Common Files\mssoap
      2007-01-19 18:42   21672   --a------   C:\WINDOWS\system32\emptyregdb.dat
      2007-01-19 18:41   --------   d--------   C:\Program Files\windows nt
      2007-01-19 18:41   --------   d--------   C:\Program Files\msn gaming zone
      2007-01-15 19:32   689280   --a------   C:\WINDOWS\system32\aswboot.exe
      2007-01-15 19:26   23352   --a------   C:\WINDOWS\system32\drivers\aswRdr.sys
      2007-01-15 19:25   43176   --a------   C:\WINDOWS\system32\drivers\aswTdi.sys
      2007-01-15 19:23   90112   --a------   C:\WINDOWS\system32\avastss.scr


      (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

      *Note* empty entries & legit default entries are not shown

      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
      "UIWatcher"="D:\\Ohjelmatiedostot\\Ashampoo UnInstaller Platinum Suite\\UIWatcher.exe"
      "CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
      "TClockEx"="D:\\Ohjelmatiedostot\\Tclockex\\tclockex\\TCLOCKEX.EXE"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
      "avast!"="D:\\OHJELM~1\\Avast4\\ashDisp.exe"
      "HPDJ Taskbar Utility"="C:\\WINDOWS\\system32\\spool\\drivers\\w32x86\\3\\hpztsb09.exe"
      "HP Software Update"="C:\\Program Files\\Hewlett-Packard\\HP Software Update\\HPWuSchd2.exe"
      "DeviceDiscovery"="C:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpotdd01.exe"
      "InCD"="C:\\Program Files\\Ahead\\InCD\\InCD.exe"
      "Zone Labs Client"="\"D:\\Ohjelmatiedostot\\ZoneAlarm\\zlclient.exe\""
      "2chkdsk"="rundll32.exe \"C:\\WINDOWS\\system32\\ipdnokko.dll\",setvm"
      "!AVG Anti-Spyware"="\"D:\\Ohjelmatiedostot\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\not active]
      "Disc Detector"="C:\\Program Files\\Creative\\ShareDLL\\CtNotify.exe"
      "QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
      "Norton Ghost 9.0"="D:\\Ohjelmatiedostot\\Norton Ghost\\Agent\\GhostTray.exe"
      "RegisterDropHandler"="D:\\OHJELM~1\\TEXTBR~1.0\\Bin\\REGIST~1.EXE"
      "PinnacleDriverCheck"="C:\\WINDOWS\\system32\\PSDrvCheck.exe -CheckReg"
      "InstantAccess"="D:\\OHJELM~1\\TEXTBR~1.0\\Bin\\INSTAN~1.EXE /h"
      "NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
      "TrustInstaller"="R:\\Setup.exe"
      "WheelMouse"="Amoumain.exe"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
      "Installed"="1"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
      "Installed"="1"
      "NoChange"="1"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
      "Installed"="1"

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices\not active]
      "RegisterDropHandler"="D:\\OHJELM~1\\TEXTBR~1.0\\Bin\\REGIST~1.EXE"
         

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
      "{B07CB267-5E6F-441F-9B3C-324EFE70F897}"=""
      "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"

      HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tuvutts

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
      "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

      [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
      HTTPFilter   REG_MULTI_SZ    HTTPFilter\0\0
      LocalService   REG_MULTI_SZ    Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
      NetworkService   REG_MULTI_SZ    DnsCache\0\0
      DcomLaunch   REG_MULTI_SZ    DcomLaunch\0TermService\0\0
      rpcss   REG_MULTI_SZ    RpcSs\0\0
      imgsvc   REG_MULTI_SZ    StiSvc\0\0
      termsvcs   REG_MULTI_SZ    TermService\0\0



      ********************************************************************

      catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
      http://www.gmer.net

      scanning hidden processes ...

      scanning hidden services ...

      HKLM\SYSTEM\CurrentControlSet\Services\PerfNetk

      HKLM\SYSTEM\CurrentControlSet\Services\PerfOSt

      HKLM\SYSTEM\CurrentControlSet\Services\PfModNTc

      HKLM\SYSTEM\CurrentControlSet\Services\PQIMountport

      HKLM\SYSTEM\CurrentControlSet\Services\PQNTDrvt

      HKLM\SYSTEM\CurrentControlSet\Services\PQV2irv

      HKLM\SYSTEM\CurrentControlSet\Services\PrvflderdStorage

      HKLM\SYSTEM\CurrentControlSet\Services\PScheder

      HKLM\SYSTEM\CurrentControlSet\Services\ql1080k

      HKLM\SYSTEM\CurrentControlSet\Services\ql12400

      HKLM\SYSTEM\CurrentControlSet\Services\RasManp

      HKLM\SYSTEM\CurrentControlSet\Services\Rasptioe

      HKLM\SYSTEM\CurrentControlSet\Services\Rdbssi

      HKLM\SYSTEM\CurrentControlSet\Services\RDPDDD

      HKLM\SYSTEM\CurrentControlSet\Services\redbookgr

      HKLM\SYSTEM\CurrentControlSet\Services\RpcLocatorss

      HKLM\SYSTEM\CurrentControlSet\Services\RpcSscator

      HKLM\SYSTEM\CurrentControlSet\Services\RSVPs

      HKLM\SYSTEM\CurrentControlSet\Services\Secdrvle

      HKLM\SYSTEM\CurrentControlSet\Services\SENSogon

      HKLM\SYSTEM\CurrentControlSet\Services\Serialm

      HKLM\SYSTEM\CurrentControlSet\Services\SFC4al

      HKLM\SYSTEM\CurrentControlSet\Services\SimbadWDetection

      HKLM\SYSTEM\CurrentControlSet\Services\SLIPIC

      HKLM\SYSTEM\CurrentControlSet\Services\Spoolerr

      HKLM\SYSTEM\CurrentControlSet\Services\sptdler

      HKLM\SYSTEM\CurrentControlSet\Services\srtd

      HKLM\SYSTEM\CurrentControlSet\Services\Srvervice

      HKLM\SYSTEM\CurrentControlSet\Services\stisvcndService

      HKLM\SYSTEM\CurrentControlSet\Services\swenumip

      HKLM\SYSTEM\CurrentControlSet\Services\SwPrvi

      HKLM\SYSTEM\CurrentControlSet\Services\sym_hix

      HKLM\SYSTEM\CurrentControlSet\Services\TapiSrvog

      HKLM\SYSTEM\CurrentControlSet\Services\Tcpiprv

      HKLM\SYSTEM\CurrentControlSet\Services\TDTCPE

      HKLM\SYSTEM\CurrentControlSet\Services\Themesrvice

      HKLM\SYSTEM\CurrentControlSet\Services\TSDDDs

      HKLM\SYSTEM\CurrentControlSet\Services\UdfsD

      HKLM\SYSTEM\CurrentControlSet\Services\UPSphost

      HKLM\SYSTEM\CurrentControlSet\Services\usbhubi

      HKLM\SYSTEM\CurrentControlSet\Services\USBSTORt

      HKLM\SYSTEM\CurrentControlSet\Services\ViaIdee

      HKLM\SYSTEM\CurrentControlSet\Services\vsmonant

      HKLM\SYSTEM\CurrentControlSet\Services\VSSon

      HKLM\SYSTEM\CurrentControlSet\Services\W3SVCme

      HKLM\SYSTEM\CurrentControlSet\Services\WDICAp

      HKLM\SYSTEM\CurrentControlSet\Services\winmgmtnt

      HKLM\SYSTEM\CurrentControlSet\Services\WS2IFSLv

      HKLM\SYSTEM\CurrentControlSet\Services\wscsvcL

      HKLM\SYSTEM\CurrentControlSet\Services\WZCSVCrv

      scanning hidden autostart entries ...

      scanning hidden files ...


      scan completed successfully
      hidden processes: 0
      hidden services: 50
      hidden files: 0

      ********************************************************************

      Completion time: 07-03-10 12:35:48

      Logfile of HijackThis v1.99.1
      Scan saved at 12:39:28, on 10.3.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      D:\Ohjelmatiedostot\Avast4\ashServ.exe
      D:\OHJELM~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Ahead\InCD\InCD.exe
      D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\system32\CTSvcCDA.exe
      C:\WINDOWS\System32\GEARSec.exe
      D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\oodag.exe
      D:\Ohjelmatiedostot\Microsoft Private Folder 1.0\PrfldSvc.exe
      D:\Ohjelmatiedostot\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\Program Files\Opera\Opera.exe
      C:\HJT\hijackthis\SKANNERI.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.luukku.com/luukku
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {2612A8FE-C6DD-4B04-A1E7-33CA0454E5Cc} - C:\WINDOWS\system32\wicrukls.dll
      O2 - BHO: (no name) - {2DFCA3A6-5F89-4EEE-9F67-C02042A4F066} - C:\WINDOWS\system32\vturo.dll (file missing)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Ohjelmatiedostot\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: (no name) - {B07CB267-5E6F-441F-9B3C-324EFE70F897} - (no file)
      O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\ipdnokko.dll",setvm
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1172738028281
      O20 - Winlogon Notify: tuvutts - tuvutts.dll (file missing)
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
      O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\Microsoft Private Folder 1.0\PrfldSvc.exe
      O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Ohjelmatiedostot\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      Toivottavasti nyt onnistuu!

      Nytten sitten jo vähän fixaillaa, merkkaa ja paina fix checked seuraaville riveille (Sulje kaikki muut ohjelmat siksi aikaa):

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      O2 - BHO: (no name) - {2612A8FE-C6DD-4B04-A1E7-33CA0454E5Cc} - C:\WINDOWS\system32\wicrukls.dll
      O2 - BHO: (no name) - {2DFCA3A6-5F89-4EEE-9F67-C02042A4F066} - C:\WINDOWS\system32\vturo.dll (file missing)
      O2 - BHO: (no name) - {B07CB267-5E6F-441F-9B3C-324EFE70F897} - (no file)
      O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\ipdnokko.dll",setvm
      O20 - Winlogon Notify: tuvutts - tuvutts.dll (file missing)

      *******************************

      lataa ATF Cleaner
      http://www.atribune.org/ccount/click.php?id=1

      Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman. Main:n alla valitse: Select All
      Klikkaa Empty Selected valintaa.
      Jos käytät FireFoxia selaimenasi Klikkaa Firefox yläpuolelta ja valitse: Select All
      Klikkaa Empty Selected valintaa.
      HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
      Jos käytät Operaa selaimenasi Klikkaa Opera yläpuolelta ja valitse: Select All
      Klikkaa Empty Selected valintaa taas.
      HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
      Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
      Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)


      **************************

      [*]Käynnistä [color=red]AVG Anti-Spyware[/color].
      [*]Klikkaa "[b]Update[/b]" kuvaketta päävalikossa. Sen jälkeen klikkaa "[b]Update now[/b]" painiketta.
      [*]Sitten klikkaa "[b]Start Update[/b]" kuvaketta jolloin päivitys alkaa.
      [*]Kun päivitykset on ladattu, klikkaa "[b]Scanner[/b]" kuvaketta ikkunan ylälaidassa. Valitse sitten "[b]Settings[/b]" välilehti.
      [*]Kun [b]"Settings"[/b] valikko on auennut, klikkaa "[b]Recommended actions[/b]" ja sitten valitse "[b]Quarantine[/b]".
      [*]Sitten "[b]Reports[/b]" valikon alta:
      [*]Laita täppi kohtaan "[b]Automatically generate report after every scan[/b]"
      [*]Ota täppi pois kohdasta"[b]Only if threats were found[/b]"

      *************

      laita piilotiedostot näkyviin

      * Avaa Oma Tietokone.
      * Valitse Työkalut ylämenusta ja klikkaa Kansion asetukset.
      * Valitse Näytä välilehti.
      * Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
      * Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
      * Klikkaa Kyllä varmistaaksesi muutokset.
      * Klikkaa OK.

      *******************

      Käynnistä tietokone vikasietotilaan:
      1. Käynnistä tietokone uudelleen.
      2. Kun tietokone käynnistyy, paina F8-näppäintä.
      3. Näyttöön tulee erilaisia käynnistysvaihtoehtoja.
      4. Valitse näppäimistön nuolinäppäinten avulla Vikasietotila.
      5. Paina ENTER-näppäintä.

      ****************

      Poista seuraavat tiedostot vikasietotilassa jos löytyy

      C:\WINDOWS\system32\wicrukls.dll
      C:\WINDOWS\system32\vturo.dll (file missing)
      "C:\WINDOWS\system32\ipdnokko.dll

      Etsi toiminolla: tuvutts.dll

      Jos ei löydy, ei haittaa

      ********************


      [b]HUOM![/b] Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
      [*]Kun vikasietotilassa, käynnistä [b]AVG Anti-Spyware[/b].
      [*]Klikkaa "[b]Scanner[/b]" kuvaketta ikkunan ylälaidassa ja valitse "[b]Scan[/b]" välilehti. Sitten klikkaa "[b]Complete System Scan[/b]".
      [*]AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
      [b][u]Kun skannaus on valmis:[/u][/b]
      [b]TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions" [/b]
      [*]Varmistu, että [b]Set all elements to:[/b] näyttää [b]Quarantine[/b] [b](1)[/b], jos ei, klikkaa linkkiä ja valitse [b]Quarantine[/b] popup-valikosta.
      [*]Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "[b]Apply all actions[/b]"
      [img]http://img509.imageshack.us/img509/4851/scanavgjk2.jpg[/img]
      [*]Sitten klikkaa "[b]Reports[/b]" kuvaketta ohjelma yläosasta.
      [*]Klikkaa "[b]Save report as[/b]" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
      [*]Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestiketjuusi.

      ***********
      Laita tappi kohtaaan "älä näytä piilotiedostoja ja kansioita"

      **********

      Laita uusin HJT-logi

      Äänestä

    • Auttaja! kirjoitti:

      Nytten sitten jo vähän fixaillaa, merkkaa ja paina fix checked seuraaville riveille (Sulje kaikki muut ohjelmat siksi aikaa):

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      O2 - BHO: (no name) - {2612A8FE-C6DD-4B04-A1E7-33CA0454E5Cc} - C:\WINDOWS\system32\wicrukls.dll
      O2 - BHO: (no name) - {2DFCA3A6-5F89-4EEE-9F67-C02042A4F066} - C:\WINDOWS\system32\vturo.dll (file missing)
      O2 - BHO: (no name) - {B07CB267-5E6F-441F-9B3C-324EFE70F897} - (no file)
      O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\ipdnokko.dll",setvm
      O20 - Winlogon Notify: tuvutts - tuvutts.dll (file missing)

      *******************************

      lataa ATF Cleaner
      http://www.atribune.org/ccount/click.php?id=1

      Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman. Main:n alla valitse: Select All
      Klikkaa Empty Selected valintaa.
      Jos käytät FireFoxia selaimenasi Klikkaa Firefox yläpuolelta ja valitse: Select All
      Klikkaa Empty Selected valintaa.
      HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
      Jos käytät Operaa selaimenasi Klikkaa Opera yläpuolelta ja valitse: Select All
      Klikkaa Empty Selected valintaa taas.
      HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
      Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
      Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)


      **************************

      [*]Käynnistä [color=red]AVG Anti-Spyware[/color].
      [*]Klikkaa "[b]Update[/b]" kuvaketta päävalikossa. Sen jälkeen klikkaa "[b]Update now[/b]" painiketta.
      [*]Sitten klikkaa "[b]Start Update[/b]" kuvaketta jolloin päivitys alkaa.
      [*]Kun päivitykset on ladattu, klikkaa "[b]Scanner[/b]" kuvaketta ikkunan ylälaidassa. Valitse sitten "[b]Settings[/b]" välilehti.
      [*]Kun [b]"Settings"[/b] valikko on auennut, klikkaa "[b]Recommended actions[/b]" ja sitten valitse "[b]Quarantine[/b]".
      [*]Sitten "[b]Reports[/b]" valikon alta:
      [*]Laita täppi kohtaan "[b]Automatically generate report after every scan[/b]"
      [*]Ota täppi pois kohdasta"[b]Only if threats were found[/b]"

      *************

      laita piilotiedostot näkyviin

      * Avaa Oma Tietokone.
      * Valitse Työkalut ylämenusta ja klikkaa Kansion asetukset.
      * Valitse Näytä välilehti.
      * Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
      * Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
      * Klikkaa Kyllä varmistaaksesi muutokset.
      * Klikkaa OK.

      *******************

      Käynnistä tietokone vikasietotilaan:
      1. Käynnistä tietokone uudelleen.
      2. Kun tietokone käynnistyy, paina F8-näppäintä.
      3. Näyttöön tulee erilaisia käynnistysvaihtoehtoja.
      4. Valitse näppäimistön nuolinäppäinten avulla Vikasietotila.
      5. Paina ENTER-näppäintä.

      ****************

      Poista seuraavat tiedostot vikasietotilassa jos löytyy

      C:\WINDOWS\system32\wicrukls.dll
      C:\WINDOWS\system32\vturo.dll (file missing)
      "C:\WINDOWS\system32\ipdnokko.dll

      Etsi toiminolla: tuvutts.dll

      Jos ei löydy, ei haittaa

      ********************


      [b]HUOM![/b] Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
      [*]Kun vikasietotilassa, käynnistä [b]AVG Anti-Spyware[/b].
      [*]Klikkaa "[b]Scanner[/b]" kuvaketta ikkunan ylälaidassa ja valitse "[b]Scan[/b]" välilehti. Sitten klikkaa "[b]Complete System Scan[/b]".
      [*]AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
      [b][u]Kun skannaus on valmis:[/u][/b]
      [b]TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions" [/b]
      [*]Varmistu, että [b]Set all elements to:[/b] näyttää [b]Quarantine[/b] [b](1)[/b], jos ei, klikkaa linkkiä ja valitse [b]Quarantine[/b] popup-valikosta.
      [*]Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "[b]Apply all actions[/b]"
      [img]http://img509.imageshack.us/img509/4851/scanavgjk2.jpg[/img]
      [*]Sitten klikkaa "[b]Reports[/b]" kuvaketta ohjelma yläosasta.
      [*]Klikkaa "[b]Save report as[/b]" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
      [*]Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestiketjuusi.

      ***********
      Laita tappi kohtaaan "älä näytä piilotiedostoja ja kansioita"

      **********

      Laita uusin HJT-logi

      Piti käydä asioilla ja nyt en saa vastausta läpi
      seuraavan herjan takia:

      "Olet jo lähettänyt samanlaisen viestin.

      Voit lähettää vain kerran viestin, jolla on sama sisältö. Huomaa, että viestien massapostittaminen on kielletty."
      joten laitan vastauksen erillisenä viestinä.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    jssi kirjoitti:

    Avast löysi pari Trojan Win32BHO.g örkin saastuttamia .dll tiedostoa jotka poistettiin ja neljä AdAwareWin32.Virtumonde.hc joille "No Action Taken". Jotain on kuitenkin muuttunut. Nettiyhteys näyttäisi olevan paljon päällä omin päin, kone on sammunutkin omin päin, jne. Ohessa on HJT logi, jos joku osaisi neuvoa antaa:

    Logfile of HijackThis v1.99.1
    Scan saved at 11:21:02, on 10.3.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Ahead\InCD\InCDsrv.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
    D:\Ohjelmatiedostot\Avast4\ashServ.exe
    D:\OHJELM~1\Avast4\ashDisp.exe
    D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    C:\Program Files\Ahead\InCD\InCD.exe
    D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
    C:\WINDOWS\system32\CTSvcCDA.exe
    D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\System32\GEARSec.exe
    D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
    C:\WINDOWS\system32\ctfmon.exe
    D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
    C:\WINDOWS\system32\oodag.exe
    D:\Ohjelmatiedostot\Microsoft Private Folder 1.0\PrfldSvc.exe
    D:\Ohjelmatiedostot\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
    D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
    C:\HJT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.luukku.com/luukku
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\ipdnokko.dll",setvm
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum Suite\UIWatcher.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1172738028281
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
    O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
    O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
    O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
    O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\Microsoft Private Folder 1.0\PrfldSvc.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Ohjelmatiedostot\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    Etukäteen kiitosta !

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu