Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    020-byxwvur.dll

    Vahingossa aukaisin jonkun vanhan .rarrin. Koneelle pöllähti liuta haittaohjelmia, mm. tuo otsikossa mainittu(?). Miten eroon ja onko muita haitakkeita?


    Logfile of HijackThis v1.99.1
    Scan saved at 14:03:14, on 9.5.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16414)

    Running processes:
    C:\WINDOWS.0\System32\smss.exe
    C:\WINDOWS.0\system32\winlogon.exe
    C:\WINDOWS.0\system32\services.exe
    C:\WINDOWS.0\system32\lsass.exe
    C:\WINDOWS.0\system32\svchost.exe
    C:\WINDOWS.0\System32\svchost.exe
    C:\Program Files\Soft4Ever\looknstop\LnSSvc.exe
    C:\Program Files\Soft4Ever\looknstop\looknstop.exe
    C:\WINDOWS.0\system32\spoolsv.exe
    C:\Program Files\Comodo\CBOClean\BOCORE.exe
    C:\Program Files\Eset\nod32krn.exe
    C:\WINDOWS.0\Explorer.EXE
    C:\Program Files\Eset\nod32kui.exe
    C:\Program Files\Weather Watcher\ww.exe
    C:\Program Files\PeerGuardian2\pg2.exe
    C:\Program Files\WordWeb\wweb32.exe
    C:\Program Files\ESET\nod32.exe
    C:\Program Files\OperaISMO\Opera.exe
    C:\Program Files\zabkat\xplorer2\xplorer2_UC.exe
    C:\WINDOWS.0\system32\svchost.exe
    C:\HJT\HJTscan.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    F3 - REG:win.ini: load=
    F3 - REG:win.ini: run=
    O2 - BHO: IE7pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7pro\IE7Pro.dll
    O2 - BHO: (no name) - {04F0B796-6E22-4624-A974-18F54AE51452} - C:\WINDOWS.0\system32\byxwvur.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
    O4 - HKLM\..\Run: [BOC-423] C:\PROGRA~1\Comodo\CBOClean\BOC423.EXE
    O4 - HKCU\..\Run: [WeatherWatcher] C:\Program Files\Weather Watcher\ww.exe
    O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
    O4 - Startup: WordWeb Pro.lnk = C:\Program Files\WordWeb\wweb32.exe
    O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
    O9 - Extra button: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7Pro.dll
    O9 - Extra 'Tools' menuitem: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7Pro.dll
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
    O11 - Options group: [INTERNATIONAL] International*
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL
    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
    O20 - Winlogon Notify: byxwvur - C:\WINDOWS.0\SYSTEM32\byxwvur.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.0\system32\wpdshserviceobj.dll
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: BOCore - COMODO - C:\Program Files\Comodo\CBOClean\BOCORE.exe
    O23 - Service: Look 'n' Stop Service (LnSSvc) - Soft4Ever - C:\Program Files\Soft4Ever\looknstop\LnSSvc.exe
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
    O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
    O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
    O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe
    O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
    O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
    9484
    Äänestä

    Muut lukivat myös

    Vastaukset 9

    Vanhimmat

    Lähetään tällä liikkeelle.

    Lataa VundoFix.exe
    http://www.atribune.org/ccount/click.php?id=4 työpöydällesi.

    • Tupla-klikkaa VundoFix.exe ajaaksesi sen.
    • Klikkaa Scan for Vundo valintaa.
    • Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
    • Sinulta kysytään haluatko poistaa filut - klikkaa YES.
    • Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
    • Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
    • Lähetä C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.


    Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
    Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.

    Äänestä

    • Taisi byxwvur.dll poistua. Ei tullut C:\vundofix.txt johtuen ehkä koska poitin sen myös autorunilla. Ainoastaan backups: byxwvur.dll.bad ja addmorefiles.txt. Aiemmin poitui myös taskmanager käytöstä ja sammutusnappi, log off jäi. Miten voisi palauttaa? Samoin jotkut ohjelmapäivitykset eivät toimi. Väittää, että nettiyhteys ei toimi, vaikka ainakin Operalla toimii ihan hyvin.


      Logfile of HijackThis v1.99.1
      Scan saved at 18:40:53, on 9.5.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16414)

      Running processes:
      C:\WINDOWS.0\System32\smss.exe
      C:\WINDOWS.0\system32\csrss.exe
      C:\WINDOWS.0\system32\winlogon.exe
      C:\WINDOWS.0\system32\services.exe
      C:\WINDOWS.0\system32\lsass.exe
      C:\WINDOWS.0\system32\svchost.exe
      C:\WINDOWS.0\system32\svchost.exe
      C:\WINDOWS.0\System32\svchost.exe
      C:\Program Files\Soft4Ever\looknstop\LnSSvc.exe
      C:\Program Files\Soft4Ever\looknstop\looknstop.exe
      C:\WINDOWS.0\system32\spoolsv.exe
      C:\WINDOWS.0\Explorer.EXE
      C:\Program Files\Comodo\CBOClean\BOCORE.exe
      C:\Program Files\Eset\nod32krn.exe
      C:\Program Files\Spyware Doctor\svcntaux.exe
      C:\Program Files\Spyware Doctor\swdsvc.exe
      C:\Program Files\Eset\nod32kui.exe
      C:\PROGRA~1\Comodo\CBOClean\BOC423.EXE
      C:\Program Files\Spyware Doctor\SDTrayApp.exe
      C:\Program Files\Weather Watcher\ww.exe
      C:\Program Files\PeerGuardian2\pg2.exe
      C:\Program Files\WordWeb\wweb32.exe
      C:\Program Files\zabkat\xplorer2\xplorer2_UC.exe
      C:\Program Files\OperaISMO\Opera.exe
      C:\WINDOWS.0\system32\svchost.exe
      C:\HJT\HJTscan.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      F3 - REG:win.ini: load=
      F3 - REG:win.ini: run=
      O2 - BHO: (no name) - AutorunsDisabled - (no file)
      O2 - BHO: IE7pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7pro\IE7Pro.dll
      O2 - BHO: (no name) - {04F0B796-6E22-4624-A974-18F54AE51452} - C:\WINDOWS.0\system32\byxwvur.dll (file missing)
      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [BOC-423] C:\PROGRA~1\Comodo\CBOClean\BOC423.EXE
      O4 - HKLM\..\Run: [SDTray] C:\Program Files\Spyware Doctor\SDTrayApp.exe
      O4 - HKCU\..\Run: [WeatherWatcher] C:\Program Files\Weather Watcher\ww.exe
      O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
      O4 - Startup: WordWeb Pro.lnk = C:\Program Files\WordWeb\wweb32.exe
      O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
      O9 - Extra button: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7Pro.dll
      O9 - Extra 'Tools' menuitem: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7Pro.dll
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
      O11 - Options group: [INTERNATIONAL] International*
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL
      O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
      O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
      O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS.0\
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.0\system32\wpdshserviceobj.dll
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: BOCore - COMODO - C:\Program Files\Comodo\CBOClean\BOCORE.exe
      O23 - Service: Look 'n' Stop Service (LnSSvc) - Soft4Ever - C:\Program Files\Soft4Ever\looknstop\LnSSvc.exe
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
      O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
      O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe
      O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
      O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

      Äänestä

    • vundoko? kirjoitti:

      Taisi byxwvur.dll poistua. Ei tullut C:\vundofix.txt johtuen ehkä koska poitin sen myös autorunilla. Ainoastaan backups: byxwvur.dll.bad ja addmorefiles.txt. Aiemmin poitui myös taskmanager käytöstä ja sammutusnappi, log off jäi. Miten voisi palauttaa? Samoin jotkut ohjelmapäivitykset eivät toimi. Väittää, että nettiyhteys ei toimi, vaikka ainakin Operalla toimii ihan hyvin.


      Logfile of HijackThis v1.99.1
      Scan saved at 18:40:53, on 9.5.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16414)

      Running processes:
      C:\WINDOWS.0\System32\smss.exe
      C:\WINDOWS.0\system32\csrss.exe
      C:\WINDOWS.0\system32\winlogon.exe
      C:\WINDOWS.0\system32\services.exe
      C:\WINDOWS.0\system32\lsass.exe
      C:\WINDOWS.0\system32\svchost.exe
      C:\WINDOWS.0\system32\svchost.exe
      C:\WINDOWS.0\System32\svchost.exe
      C:\Program Files\Soft4Ever\looknstop\LnSSvc.exe
      C:\Program Files\Soft4Ever\looknstop\looknstop.exe
      C:\WINDOWS.0\system32\spoolsv.exe
      C:\WINDOWS.0\Explorer.EXE
      C:\Program Files\Comodo\CBOClean\BOCORE.exe
      C:\Program Files\Eset\nod32krn.exe
      C:\Program Files\Spyware Doctor\svcntaux.exe
      C:\Program Files\Spyware Doctor\swdsvc.exe
      C:\Program Files\Eset\nod32kui.exe
      C:\PROGRA~1\Comodo\CBOClean\BOC423.EXE
      C:\Program Files\Spyware Doctor\SDTrayApp.exe
      C:\Program Files\Weather Watcher\ww.exe
      C:\Program Files\PeerGuardian2\pg2.exe
      C:\Program Files\WordWeb\wweb32.exe
      C:\Program Files\zabkat\xplorer2\xplorer2_UC.exe
      C:\Program Files\OperaISMO\Opera.exe
      C:\WINDOWS.0\system32\svchost.exe
      C:\HJT\HJTscan.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      F3 - REG:win.ini: load=
      F3 - REG:win.ini: run=
      O2 - BHO: (no name) - AutorunsDisabled - (no file)
      O2 - BHO: IE7pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7pro\IE7Pro.dll
      O2 - BHO: (no name) - {04F0B796-6E22-4624-A974-18F54AE51452} - C:\WINDOWS.0\system32\byxwvur.dll (file missing)
      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [BOC-423] C:\PROGRA~1\Comodo\CBOClean\BOC423.EXE
      O4 - HKLM\..\Run: [SDTray] C:\Program Files\Spyware Doctor\SDTrayApp.exe
      O4 - HKCU\..\Run: [WeatherWatcher] C:\Program Files\Weather Watcher\ww.exe
      O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
      O4 - Startup: WordWeb Pro.lnk = C:\Program Files\WordWeb\wweb32.exe
      O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
      O9 - Extra button: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7Pro.dll
      O9 - Extra 'Tools' menuitem: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7Pro.dll
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
      O11 - Options group: [INTERNATIONAL] International*
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL
      O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
      O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
      O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS.0\
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.0\system32\wpdshserviceobj.dll
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: BOCore - COMODO - C:\Program Files\Comodo\CBOClean\BOCORE.exe
      O23 - Service: Look 'n' Stop Service (LnSSvc) - Soft4Ever - C:\Program Files\Soft4Ever\looknstop\LnSSvc.exe
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
      O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
      O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe
      O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
      O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

      Niin tuossa aiemmin kaikki lisäroska pääsi koneelle, kun joku haittaohjelma osasi sulkea virustorjunnan, palomuurin ja BOCleanin.

      Äänestä

    • vundoko? kirjoitti:

      Niin tuossa aiemmin kaikki lisäroska pääsi koneelle, kun joku haittaohjelma osasi sulkea virustorjunnan, palomuurin ja BOCleanin.

      Millä käskyllä kone sammuu? Taskmanager palasi, mutta ei edes sieltä pysty sammuttamaan, vaihtoehdot harmaina.

      Äänestä

    • vundoko? kirjoitti:

      Millä käskyllä kone sammuu? Taskmanager palasi, mutta ei edes sieltä pysty sammuttamaan, vaihtoehdot harmaina.

      Jos sammutusnappi on poissa pelistä niin tee tämä:

      -Klikkaa hiiren oikealla ja valitse "Uusi" --> "pikakuvake"
      -Kirjoita sijainti kohtaan: shutdown.exe -s -t 0 --> Seuraava --> Valmis.
      Nyt sulla on työpöydällä pikakuvake jolla pitäs saada kone sammumaan.

      Sulla on tuolla aika paljon noita Anti spyware ohjelmia, suosittelisin poistamaan muut ja jättämään pelkästään AVG Anti Spywaren.

      Merkkaa ja paina fix checked:

      F3 - REG:win.ini: load=
      F3 - REG:win.ini: run=
      O2 - BHO: (no name) - AutorunsDisabled - (no file)
      O2 - BHO: (no name) - {04F0B796-6E22-4624-A974-18F54AE51452} - C:\WINDOWS.0\system32\byxwvur.dll (file missing)
      O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS.0\

      Katotaan tällä:

      1) Lataa http://secured2k.home.comcast.net/tools/VirtumundoBeGon e.exe VirtumundoBegone
      2) Tallenna VirtumundoBeGone.exe työpöydällesi.
      3) Aja VirtumundoBeGone.exe ja seuraa ohjeita. Älä huoli jos näet sinisen ruudun "Fatal Error" viestin, tämä on normaalia.
      4) Kun työkalu on valmis,käynnistä kone uudelleen

      Sulla on tuolla AVG Anti Spyware, päivitä se ekana, ja sitten mene vikasietotilaan:

      -Käynnistä tietokone uudelleen
      -Näppäile käynnistyksen alkutekstien aikana F8 näppäintä.
      -Valitse esiintulevasta valikosta ylin vaihtoehto "käynnistä vikasietotilaan" ja paina enter.

      Kun kone on vikasietotilassa, valitse AVG:stä "Complete system scan" ja skannaa kone sillä läpi.

      Lähetä VirtumundoBeGone raportti, AVG raportti ja uusi HJT-logi.

      Äänestä

    • fix it kirjoitti:

      Jos sammutusnappi on poissa pelistä niin tee tämä:

      -Klikkaa hiiren oikealla ja valitse "Uusi" --> "pikakuvake"
      -Kirjoita sijainti kohtaan: shutdown.exe -s -t 0 --> Seuraava --> Valmis.
      Nyt sulla on työpöydällä pikakuvake jolla pitäs saada kone sammumaan.

      Sulla on tuolla aika paljon noita Anti spyware ohjelmia, suosittelisin poistamaan muut ja jättämään pelkästään AVG Anti Spywaren.

      Merkkaa ja paina fix checked:

      F3 - REG:win.ini: load=
      F3 - REG:win.ini: run=
      O2 - BHO: (no name) - AutorunsDisabled - (no file)
      O2 - BHO: (no name) - {04F0B796-6E22-4624-A974-18F54AE51452} - C:\WINDOWS.0\system32\byxwvur.dll (file missing)
      O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS.0\

      Katotaan tällä:

      1) Lataa http://secured2k.home.comcast.net/tools/VirtumundoBeGon e.exe VirtumundoBegone
      2) Tallenna VirtumundoBeGone.exe työpöydällesi.
      3) Aja VirtumundoBeGone.exe ja seuraa ohjeita. Älä huoli jos näet sinisen ruudun "Fatal Error" viestin, tämä on normaalia.
      4) Kun työkalu on valmis,käynnistä kone uudelleen

      Sulla on tuolla AVG Anti Spyware, päivitä se ekana, ja sitten mene vikasietotilaan:

      -Käynnistä tietokone uudelleen
      -Näppäile käynnistyksen alkutekstien aikana F8 näppäintä.
      -Valitse esiintulevasta valikosta ylin vaihtoehto "käynnistä vikasietotilaan" ja paina enter.

      Kun kone on vikasietotilassa, valitse AVG:stä "Complete system scan" ja skannaa kone sillä läpi.

      Lähetä VirtumundoBeGone raportti, AVG raportti ja uusi HJT-logi.

      Virustorjunta taitaa estää tuon VirtumundoBegone-jutun latauksen kokonaan ja tuota sinun antamaa osoitetta en millään saanut muutenkaan toimimaan. Muualtakin ladattaessa väittää, että on korruptoitunut tai ei tule ollenkaan. Riittääkö tämä uusi Vundofix.txt?
      Noita AS-ohjelmia on vaan kokeilussa, ainoastaan Comodon BoClean aktiivina.
      Kiitti pikakuvakeneuvosta, nyt saa sammumaan normaalisti. Uudelleen käynnistyksen keksin jo itsekin aiemmin (-r), nuo -s -t 0 olivat uutta.
      Kaikki muu toimii, mutten saa millään lisättyä lopetusnappia entiselle paikalle. Toimiihan se kyllä noinkin.


      VundoFix V6.3.21

      Checking Java version...

      Scan started at 13:07:15 10.5.2007

      Listing files found while scanning....

      No infected files were found.


      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 0D 00 0A 00 41 00 56 00 47 00 20 00 41 00 -.....A.V.G. .A.
      6E 00 74 00 69 00 2D 00 53 00 70 00 79 00 77 00 n.t.i.-.S.p.y.w.
      61 00 72 00 65 00 20 00 2D 00 20 00 53 00 63 00 a.r.e. .-. .S.c.
      61 00 6E 00 20 00 52 00 65 00 70 00 6F 00 72 00 a.n. .R.e.p.o.r.
      74 00 0D 00 0A 00 2D 00 2D 00 2D 00 2D 00 2D 00 t.....-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 0D 00 0A 00 0D 00 0A 00 -.-.-.-.........
      20 00 2B 00 20 00 43 00 72 00 65 00 61 00 74 00 . . .C.r.e.a.t.
      65 00 64 00 20 00 61 00 74 00 3A 00 09 00 31 00 e.d. .a.t.:...1.
      34 00 3A 00 35 00 39 00 3A 00 35 00 38 00 20 00 4.:.5.9.:.5.8. .
      31 00 30 00 2E 00 35 00 2E 00 32 00 30 00 30 00 1.0...5...2.0.0.
      37 00 0D 00 0A 00 0D 00 0A 00 20 00 2B 00 20 00 7......... . . .
      53 00 63 00 61 00 6E 00 20 00 72 00 65 00 73 00 S.c.a.n. .r.e.s.
      75 00 6C 00 74 00 3A 00 09 00 0D 00 0A 00 0D 00 u.l.t.:.........
      0A 00 0D 00 0A 00 0D 00 0A 00 43 00 3A 00 5C 00 ..........C.:.\.
      50 00 72 00 6F 00 67 00 72 00 61 00 6D 00 20 00 P.r.o.g.r.a.m. .
      46 00 69 00 6C 00 65 00 73 00 5C 00 47 00 72 00 F.i.l.e.s.\.G.r.
      69 00 73 00 6F 00 66 00 74 00 5C 00 41 00 56 00 i.s.o.f.t.\.A.V.
      47 00 20 00 41 00 6E 00 74 00 69 00 2D 00 53 00 G. .A.n.t.i.-.S.
      70 00 79 00 77 00 61 00 72 00 65 00 20 00 37 00 p.y.w.a.r.e. .7.
      2E 00 35 00 5C 00 61 00 76 00 67 00 2E 00 61 00 ..5.\.a.v.g...a.
      6E 00 74 00 69 00 2D 00 73 00 70 00 79 00 77 00 n.t.i.-.s.p.y.w.
      61 00 72 00 65 00 2E 00 76 00 37 00 2E 00 35 00 a.r.e...v.7...5.
      2E 00 30 00 2E 00 35 00 30 00 2D 00 70 00 61 00 ..0...5.0.-.p.a.
      74 00 63 00 68 00 2E 00 65 00 78 00 65 00 20 00 t.c.h...e.x.e. .
      2D 00 3E 00 20 00 44 00 72 00 6F 00 70 00 70 00 -.>. .D.r.o.p.p.
      65 00 72 00 2E 00 44 00 65 00 6C 00 66 00 2E 00 e.r...D.e.l.f...
      61 00 65 00 63 00 20 00 3A 00 20 00 43 00 6C 00 a.e.c. .:. .C.l.
      65 00 61 00 6E 00 65 00 64 00 20 00 77 00 69 00 e.a.n.e.d. .w.i.
      74 00 68 00 20 00 62 00 61 00 63 00 6B 00 75 00 t.h. .b.a.c.k.u.
      70 00 20 00 28 00 71 00 75 00 61 00 72 00 61 00 p. .(.q.u.a.r.a.
      6E 00 74 00 69 00 6E 00 65 00 64 00 29 00 2E 00 n.t.i.n.e.d.)...
      0D 00 0A 00 0D 00 0A 00 0D 00 0A 00 3A 00 3A 00 ............:.:.
      52 00 65 00 70 00 6F 00 72 00 74 00 20 00 65 00 R.e.p.o.r.t. .e.
      6E 00 64 00 0D 00 0A 00 0D 00 0A 00 n.d.........

      Eli ei muuta kuin tuo "yksi", avgpätsi.

      Logfile of HijackThis v1.99.1
      Scan saved at 15:17:59, on 10.5.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16414)

      Running processes:
      C:\WINDOWS.0\System32\smss.exe
      C:\WINDOWS.0\system32\winlogon.exe
      C:\WINDOWS.0\system32\services.exe
      C:\WINDOWS.0\system32\lsass.exe
      C:\WINDOWS.0\system32\svchost.exe
      C:\WINDOWS.0\System32\svchost.exe
      C:\Program Files\Soft4Ever\looknstop\LnSSvc.exe
      C:\Program Files\Soft4Ever\looknstop\looknstop.exe
      C:\WINDOWS.0\system32\spoolsv.exe
      C:\Program Files\Comodo\CBOClean\BOCORE.exe
      C:\Program Files\Eset\nod32krn.exe
      C:\WINDOWS.0\Explorer.EXE
      C:\Program Files\Eset\nod32kui.exe
      C:\Program Files\zabkat\xplorer2\xplorer2_UC.exe
      C:\Program Files\OperaISMO\Opera.exe
      C:\HJT\HJTscan.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      O2 - BHO: IE7pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7pro\IE7Pro.dll
      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [BOC-423] C:\PROGRA~1\Comodo\CBOClean\BOC423.EXE
      O4 - HKCU\..\Run: [WeatherWatcher] C:\Program Files\Weather Watcher\ww.exe
      O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
      O4 - Startup: WordWeb Pro.lnk = C:\Program Files\WordWeb\wweb32.exe
      O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
      O9 - Extra button: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7Pro.dll
      O9 - Extra 'Tools' menuitem: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7Pro.dll
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
      O11 - Options group: [INTERNATIONAL] International*
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL
      O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
      O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.0\system32\wpdshserviceobj.dll
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: BOCore - COMODO - C:\Program Files\Comodo\CBOClean\BOCORE.exe
      O23 - Service: Look 'n' Stop Service (LnSSvc) - Soft4Ever - C:\Program Files\Soft4Ever\looknstop\LnSSvc.exe
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
      O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
      O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe
      O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
      O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

      Äänestä

    • vundoko? kirjoitti:

      Virustorjunta taitaa estää tuon VirtumundoBegone-jutun latauksen kokonaan ja tuota sinun antamaa osoitetta en millään saanut muutenkaan toimimaan. Muualtakin ladattaessa väittää, että on korruptoitunut tai ei tule ollenkaan. Riittääkö tämä uusi Vundofix.txt?
      Noita AS-ohjelmia on vaan kokeilussa, ainoastaan Comodon BoClean aktiivina.
      Kiitti pikakuvakeneuvosta, nyt saa sammumaan normaalisti. Uudelleen käynnistyksen keksin jo itsekin aiemmin (-r), nuo -s -t 0 olivat uutta.
      Kaikki muu toimii, mutten saa millään lisättyä lopetusnappia entiselle paikalle. Toimiihan se kyllä noinkin.


      VundoFix V6.3.21

      Checking Java version...

      Scan started at 13:07:15 10.5.2007

      Listing files found while scanning....

      No infected files were found.


      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 0D 00 0A 00 41 00 56 00 47 00 20 00 41 00 -.....A.V.G. .A.
      6E 00 74 00 69 00 2D 00 53 00 70 00 79 00 77 00 n.t.i.-.S.p.y.w.
      61 00 72 00 65 00 20 00 2D 00 20 00 53 00 63 00 a.r.e. .-. .S.c.
      61 00 6E 00 20 00 52 00 65 00 70 00 6F 00 72 00 a.n. .R.e.p.o.r.
      74 00 0D 00 0A 00 2D 00 2D 00 2D 00 2D 00 2D 00 t.....-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 2D 00 -.-.-.-.-.-.-.-.
      2D 00 2D 00 2D 00 2D 00 0D 00 0A 00 0D 00 0A 00 -.-.-.-.........
      20 00 2B 00 20 00 43 00 72 00 65 00 61 00 74 00 . . .C.r.e.a.t.
      65 00 64 00 20 00 61 00 74 00 3A 00 09 00 31 00 e.d. .a.t.:...1.
      34 00 3A 00 35 00 39 00 3A 00 35 00 38 00 20 00 4.:.5.9.:.5.8. .
      31 00 30 00 2E 00 35 00 2E 00 32 00 30 00 30 00 1.0...5...2.0.0.
      37 00 0D 00 0A 00 0D 00 0A 00 20 00 2B 00 20 00 7......... . . .
      53 00 63 00 61 00 6E 00 20 00 72 00 65 00 73 00 S.c.a.n. .r.e.s.
      75 00 6C 00 74 00 3A 00 09 00 0D 00 0A 00 0D 00 u.l.t.:.........
      0A 00 0D 00 0A 00 0D 00 0A 00 43 00 3A 00 5C 00 ..........C.:.\.
      50 00 72 00 6F 00 67 00 72 00 61 00 6D 00 20 00 P.r.o.g.r.a.m. .
      46 00 69 00 6C 00 65 00 73 00 5C 00 47 00 72 00 F.i.l.e.s.\.G.r.
      69 00 73 00 6F 00 66 00 74 00 5C 00 41 00 56 00 i.s.o.f.t.\.A.V.
      47 00 20 00 41 00 6E 00 74 00 69 00 2D 00 53 00 G. .A.n.t.i.-.S.
      70 00 79 00 77 00 61 00 72 00 65 00 20 00 37 00 p.y.w.a.r.e. .7.
      2E 00 35 00 5C 00 61 00 76 00 67 00 2E 00 61 00 ..5.\.a.v.g...a.
      6E 00 74 00 69 00 2D 00 73 00 70 00 79 00 77 00 n.t.i.-.s.p.y.w.
      61 00 72 00 65 00 2E 00 76 00 37 00 2E 00 35 00 a.r.e...v.7...5.
      2E 00 30 00 2E 00 35 00 30 00 2D 00 70 00 61 00 ..0...5.0.-.p.a.
      74 00 63 00 68 00 2E 00 65 00 78 00 65 00 20 00 t.c.h...e.x.e. .
      2D 00 3E 00 20 00 44 00 72 00 6F 00 70 00 70 00 -.>. .D.r.o.p.p.
      65 00 72 00 2E 00 44 00 65 00 6C 00 66 00 2E 00 e.r...D.e.l.f...
      61 00 65 00 63 00 20 00 3A 00 20 00 43 00 6C 00 a.e.c. .:. .C.l.
      65 00 61 00 6E 00 65 00 64 00 20 00 77 00 69 00 e.a.n.e.d. .w.i.
      74 00 68 00 20 00 62 00 61 00 63 00 6B 00 75 00 t.h. .b.a.c.k.u.
      70 00 20 00 28 00 71 00 75 00 61 00 72 00 61 00 p. .(.q.u.a.r.a.
      6E 00 74 00 69 00 6E 00 65 00 64 00 29 00 2E 00 n.t.i.n.e.d.)...
      0D 00 0A 00 0D 00 0A 00 0D 00 0A 00 3A 00 3A 00 ............:.:.
      52 00 65 00 70 00 6F 00 72 00 74 00 20 00 65 00 R.e.p.o.r.t. .e.
      6E 00 64 00 0D 00 0A 00 0D 00 0A 00 n.d.........

      Eli ei muuta kuin tuo "yksi", avgpätsi.

      Logfile of HijackThis v1.99.1
      Scan saved at 15:17:59, on 10.5.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16414)

      Running processes:
      C:\WINDOWS.0\System32\smss.exe
      C:\WINDOWS.0\system32\winlogon.exe
      C:\WINDOWS.0\system32\services.exe
      C:\WINDOWS.0\system32\lsass.exe
      C:\WINDOWS.0\system32\svchost.exe
      C:\WINDOWS.0\System32\svchost.exe
      C:\Program Files\Soft4Ever\looknstop\LnSSvc.exe
      C:\Program Files\Soft4Ever\looknstop\looknstop.exe
      C:\WINDOWS.0\system32\spoolsv.exe
      C:\Program Files\Comodo\CBOClean\BOCORE.exe
      C:\Program Files\Eset\nod32krn.exe
      C:\WINDOWS.0\Explorer.EXE
      C:\Program Files\Eset\nod32kui.exe
      C:\Program Files\zabkat\xplorer2\xplorer2_UC.exe
      C:\Program Files\OperaISMO\Opera.exe
      C:\HJT\HJTscan.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      O2 - BHO: IE7pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7pro\IE7Pro.dll
      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [BOC-423] C:\PROGRA~1\Comodo\CBOClean\BOC423.EXE
      O4 - HKCU\..\Run: [WeatherWatcher] C:\Program Files\Weather Watcher\ww.exe
      O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
      O4 - Startup: WordWeb Pro.lnk = C:\Program Files\WordWeb\wweb32.exe
      O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
      O9 - Extra button: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7Pro.dll
      O9 - Extra 'Tools' menuitem: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7Pro.dll
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
      O11 - Options group: [INTERNATIONAL] International*
      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL
      O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
      O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.0\system32\wpdshserviceobj.dll
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: BOCore - COMODO - C:\Program Files\Comodo\CBOClean\BOCORE.exe
      O23 - Service: Look 'n' Stop Service (LnSSvc) - Soft4Ever - C:\Program Files\Soft4Ever\looknstop\LnSSvc.exe
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
      O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
      O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe
      O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
      O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

      Nyt ois logi ok.

      Jos ei vielä se sammutusnappi toimi niin kokeile tätä:

      http://www.kellys-korner-xp.com/regs_edits/noclose.reg

      Äänestä

    • kumarrus kirjoitti:

      Nyt pelaa.

      Hyvä homma..=)

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    vundoko? kirjoitti:

    Vahingossa aukaisin jonkun vanhan .rarrin. Koneelle pöllähti liuta haittaohjelmia, mm. tuo otsikossa mainittu(?). Miten eroon ja onko muita haitakkeita?


    Logfile of HijackThis v1.99.1
    Scan saved at 14:03:14, on 9.5.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16414)

    Running processes:
    C:\WINDOWS.0\System32\smss.exe
    C:\WINDOWS.0\system32\winlogon.exe
    C:\WINDOWS.0\system32\services.exe
    C:\WINDOWS.0\system32\lsass.exe
    C:\WINDOWS.0\system32\svchost.exe
    C:\WINDOWS.0\System32\svchost.exe
    C:\Program Files\Soft4Ever\looknstop\LnSSvc.exe
    C:\Program Files\Soft4Ever\looknstop\looknstop.exe
    C:\WINDOWS.0\system32\spoolsv.exe
    C:\Program Files\Comodo\CBOClean\BOCORE.exe
    C:\Program Files\Eset\nod32krn.exe
    C:\WINDOWS.0\Explorer.EXE
    C:\Program Files\Eset\nod32kui.exe
    C:\Program Files\Weather Watcher\ww.exe
    C:\Program Files\PeerGuardian2\pg2.exe
    C:\Program Files\WordWeb\wweb32.exe
    C:\Program Files\ESET\nod32.exe
    C:\Program Files\OperaISMO\Opera.exe
    C:\Program Files\zabkat\xplorer2\xplorer2_UC.exe
    C:\WINDOWS.0\system32\svchost.exe
    C:\HJT\HJTscan.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    F3 - REG:win.ini: load=
    F3 - REG:win.ini: run=
    O2 - BHO: IE7pro - {00011268-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7pro\IE7Pro.dll
    O2 - BHO: (no name) - {04F0B796-6E22-4624-A974-18F54AE51452} - C:\WINDOWS.0\system32\byxwvur.dll
    O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~1\Office12\GRA8E1~1.DLL
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
    O4 - HKLM\..\Run: [BOC-423] C:\PROGRA~1\Comodo\CBOClean\BOC423.EXE
    O4 - HKCU\..\Run: [WeatherWatcher] C:\Program Files\Weather Watcher\ww.exe
    O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
    O4 - Startup: WordWeb Pro.lnk = C:\Program Files\WordWeb\wweb32.exe
    O8 - Extra context menu item: V&ie Microsoft Exceliin - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
    O9 - Extra button: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7Pro.dll
    O9 - Extra 'Tools' menuitem: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7Pro.dll
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: Lähetä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: Läh&etä OneNoteen - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
    O11 - Options group: [INTERNATIONAL] International*
    O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~1\Office12\GR99D3~1.DLL
    O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
    O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
    O20 - Winlogon Notify: byxwvur - C:\WINDOWS.0\SYSTEM32\byxwvur.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.0\system32\wpdshserviceobj.dll
    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: BOCore - COMODO - C:\Program Files\Comodo\CBOClean\BOCORE.exe
    O23 - Service: Look 'n' Stop Service (LnSSvc) - Soft4Ever - C:\Program Files\Soft4Ever\looknstop\LnSSvc.exe
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
    O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
    O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
    O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe
    O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
    O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu