Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Spyware-ongelma, HJT-raportti mukana

    Ongelma:
    Internetiä käyttäessäni yhtäkkiä saattaa aueta Internet Explorerin pop-up-ikkuna, jossa on jokin mainos tai Sivua ei löytynyt -ilmoitus. Toisaalta kesken netissä surffailun lomassa (käytän Firefoxia) voi aueta uusi välilehti, jossa on jonkin spywaren puhdistusohjelman mainos (näkyy kuvassa).
    Kuva pop-up-mainoksesta: http://gamma.verkkomestari.com/~slipknot/spyware-kuva2.jpg
    Kuva ilmoitusikkunasta: http://gamma.verkkomestari.com/~slipknot/spyware-kuva1.jpg

    HiJackThis!-lokitiedosto:
    http://gamma.verkkomestari.com/~slipknot/hijackthis-raportti.txt
    14960
    Äänestä

    Muut lukivat myös

    Vastaukset 14

    Vanhimmat

    C:\Documents and Settings\Omistaja\Työpöytä\hijackthis\HijackThis.exe
    Muutappas toi rivi näkymään näin:
    C:\hijackthis\skanner.exe

    Eli tee HJT:lle oma kansio, siirrä sen .exe sinne ja nimeä se uudelleen = skanneri.exe

    Sulla puuttuu logista 02 ja 020-rivit, voi olla oire vundo-tartunnasta.
    Kun laitat login seuraavan kerran, laita se tekstinä tänne (copy/pasteat tähän tekstikenttään, kyllä se mahtuu.)

    Äänestä

    • Logfile of HijackThis v1.99.1
      Scan saved at 23:50:15, on 12.6.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16441)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\Google\Google Talk\googletalk.exe
      C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
      C:\FRAPS\FRAPS.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Xfire\Xfire.exe
      C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsrw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      C:\PROGRA~1\ELISAT~1\ANTI-S~1\fsaw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Program Files\Picture It! Premium 10\pi.exe
      C:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe
      C:\DOCUME~1\Omistaja\LOCALS~1\Temp\Adobelm_Cleanup.0001
      C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      C:\DOCUME~1\Omistaja\LOCALS~1\Temp\Adobelm_Cleanup.0001
      C:\hijackthis\skanner.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33568
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {34D85F97-25F7-4ADF-BA9D-6393B69FD029} - C:\WINDOWS\system32\mljgg.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {B71FA585-B351-4E48-8DA8-22F6F705EC73} - C:\WINDOWS\system32\ssqoopp.dll
      O2 - BHO: (no name) - {E12BFF69-38A7-406e-A8EF-2738107A7831} - C:\WINDOWS\system32\ebpnxntu.dll (file missing)
      O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
      O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
      O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\awtksfmw.dll",realset
      O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\blockpopups.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132066377093
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: mljgg - C:\WINDOWS\system32\mljgg.dll
      O20 - Winlogon Notify: ssqoopp - C:\WINDOWS\SYSTEM32\ssqoopp.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Elisa Tietoturvapalvelu (BackWeb Client - 4119343) - BackWeb Technologies Inc. - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      O23 - Service: FSBWSYS (fsbwsys) - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

      Äänestä

    • niloticus kirjoitti:

      Logfile of HijackThis v1.99.1
      Scan saved at 23:50:15, on 12.6.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16441)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\Google\Google Talk\googletalk.exe
      C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
      C:\FRAPS\FRAPS.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Xfire\Xfire.exe
      C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsrw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      C:\PROGRA~1\ELISAT~1\ANTI-S~1\fsaw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Program Files\Picture It! Premium 10\pi.exe
      C:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe
      C:\DOCUME~1\Omistaja\LOCALS~1\Temp\Adobelm_Cleanup.0001
      C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      C:\DOCUME~1\Omistaja\LOCALS~1\Temp\Adobelm_Cleanup.0001
      C:\hijackthis\skanner.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33568
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {34D85F97-25F7-4ADF-BA9D-6393B69FD029} - C:\WINDOWS\system32\mljgg.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {B71FA585-B351-4E48-8DA8-22F6F705EC73} - C:\WINDOWS\system32\ssqoopp.dll
      O2 - BHO: (no name) - {E12BFF69-38A7-406e-A8EF-2738107A7831} - C:\WINDOWS\system32\ebpnxntu.dll (file missing)
      O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
      O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
      O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\awtksfmw.dll",realset
      O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\blockpopups.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132066377093
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: mljgg - C:\WINDOWS\system32\mljgg.dll
      O20 - Winlogon Notify: ssqoopp - C:\WINDOWS\SYSTEM32\ssqoopp.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Elisa Tietoturvapalvelu (BackWeb Client - 4119343) - BackWeb Technologies Inc. - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      O23 - Service: FSBWSYS (fsbwsys) - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

      Lataa VundoFix.exe
      http://www.atribune.org/ccount/click.php?id=4 työpöydällesi.

      •   Tupla-klikkaa VundoFix.exe ajaaksesi sen.
      •   Klikkaa Scan for Vundo valintaa.
      •   Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
      •   Sinulta kysytään haluatko poistaa filut - klikkaa YES.
      •   Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
      •   Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
      •   Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.


      Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
      Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.

      Äänestä

    • niloticus kirjoitti:

      Logfile of HijackThis v1.99.1
      Scan saved at 23:50:15, on 12.6.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16441)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\Google\Google Talk\googletalk.exe
      C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
      C:\FRAPS\FRAPS.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Xfire\Xfire.exe
      C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsrw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      C:\PROGRA~1\ELISAT~1\ANTI-S~1\fsaw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Program Files\Picture It! Premium 10\pi.exe
      C:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe
      C:\DOCUME~1\Omistaja\LOCALS~1\Temp\Adobelm_Cleanup.0001
      C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      C:\DOCUME~1\Omistaja\LOCALS~1\Temp\Adobelm_Cleanup.0001
      C:\hijackthis\skanner.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33568
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {34D85F97-25F7-4ADF-BA9D-6393B69FD029} - C:\WINDOWS\system32\mljgg.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {B71FA585-B351-4E48-8DA8-22F6F705EC73} - C:\WINDOWS\system32\ssqoopp.dll
      O2 - BHO: (no name) - {E12BFF69-38A7-406e-A8EF-2738107A7831} - C:\WINDOWS\system32\ebpnxntu.dll (file missing)
      O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
      O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
      O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\awtksfmw.dll",realset
      O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\blockpopups.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132066377093
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: mljgg - C:\WINDOWS\system32\mljgg.dll
      O20 - Winlogon Notify: ssqoopp - C:\WINDOWS\SYSTEM32\ssqoopp.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Elisa Tietoturvapalvelu (BackWeb Client - 4119343) - BackWeb Technologies Inc. - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      O23 - Service: FSBWSYS (fsbwsys) - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

      Ohjeet tuolla sivulla.
      http://koti.mbnet.fi/pattaya1/escanmwav.htm
      lataa tuosta
      http://www.spywareinfo.dk/download/mwav.exe
      päivitä tuosta
      http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
      laita täpit merkkauksien mukaan
      http://koti.mbnet.fi/pattaya1/eScan6.jpg

      scannaa

      jos ala luukkuun tulee jotain niin kopioi se näin:
      Käytä komentoa Ctrl A.
      Kopioi rivit komennolla Ctrl C.
      Liitä rivit komennolla Ctrl V.

      Laita virus log tänne.

      Äänestä

    • Poistelen vain kirjoitti:

      Lataa VundoFix.exe
      http://www.atribune.org/ccount/click.php?id=4 työpöydällesi.

      •   Tupla-klikkaa VundoFix.exe ajaaksesi sen.
      •   Klikkaa Scan for Vundo valintaa.
      •   Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
      •   Sinulta kysytään haluatko poistaa filut - klikkaa YES.
      •   Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
      •   Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
      •   Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.


      Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
      Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.

      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.6
      Old versions of java are exploitable and should be removed.

      Scan started at 16:10:23 13.6.2007

      Listing files found while scanning....

      C:\windows\system32\gblyviuo.dll
      C:\WINDOWS\system32\ggjlm.bak1
      C:\WINDOWS\system32\ggjlm.bak2
      C:\WINDOWS\system32\ggjlm.ini
      C:\WINDOWS\system32\ggjlm.ini2
      C:\WINDOWS\system32\ggjlm.tmp
      C:\windows\system32\hyohtwxw.ini
      C:\windows\system32\lpmsfonq.dll
      C:\WINDOWS\system32\mljgg.dll
      C:\WINDOWS\system32\mpibkfbn.dll
      C:\windows\system32\ouivylbg.ini
      C:\windows\system32\pbuedjxs.ini
      C:\windows\system32\peqjsmks.dll
      C:\windows\system32\qnofsmpl.ini
      C:\windows\system32\skmsjqep.ini
      C:\WINDOWS\system32\ssqoopp.dll
      C:\windows\system32\sxjdeubp.dll
      C:\windows\system32\wxwthoyh.dll

      Beginning removal...

      Attempting to delete C:\windows\system32\gblyviuo.dll
      C:\windows\system32\gblyviuo.dll Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.bak1
      C:\WINDOWS\system32\ggjlm.bak1 Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.bak2
      C:\WINDOWS\system32\ggjlm.bak2 Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.ini
      C:\WINDOWS\system32\ggjlm.ini Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.ini2
      C:\WINDOWS\system32\ggjlm.ini2 Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.tmp
      C:\WINDOWS\system32\ggjlm.tmp Has been deleted!

      Attempting to delete C:\windows\system32\hyohtwxw.ini
      C:\windows\system32\hyohtwxw.ini Has been deleted!

      Attempting to delete C:\windows\system32\lpmsfonq.dll
      C:\windows\system32\lpmsfonq.dll Has been deleted!

      Attempting to delete C:\WINDOWS\system32\mljgg.dll
      C:\WINDOWS\system32\mljgg.dll Has been deleted!

      Attempting to delete C:\windows\system32\ouivylbg.ini
      C:\windows\system32\ouivylbg.ini Has been deleted!

      Attempting to delete C:\windows\system32\pbuedjxs.ini
      C:\windows\system32\pbuedjxs.ini Has been deleted!

      Attempting to delete C:\windows\system32\peqjsmks.dll
      C:\windows\system32\peqjsmks.dll Has been deleted!

      Attempting to delete C:\windows\system32\qnofsmpl.ini
      C:\windows\system32\qnofsmpl.ini Has been deleted!

      Attempting to delete C:\windows\system32\skmsjqep.ini
      C:\windows\system32\skmsjqep.ini Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ssqoopp.dll
      C:\WINDOWS\system32\ssqoopp.dll Could not be deleted.

      Attempting to delete C:\windows\system32\sxjdeubp.dll
      C:\windows\system32\sxjdeubp.dll Has been deleted!

      Attempting to delete C:\windows\system32\wxwthoyh.dll
      C:\windows\system32\wxwthoyh.dll Has been deleted!

      Performing Repairs to the registry.
      Done!

      Beginning removal...

      Attempting to delete C:\WINDOWS\system32\ssqoopp.dll
      C:\WINDOWS\system32\ssqoopp.dll Has been deleted!

      Performing Repairs to the registry.
      Done!

      ************************************* HiJackThis!**************

      Logfile of HijackThis v1.99.1
      Scan saved at 16:23:27, on 13.6.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16441)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
      C:\Program Files\Google\Google Talk\googletalk.exe
      C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
      C:\FRAPS\FRAPS.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      C:\Program Files\Xfire\Xfire.exe
      C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      C:\WINDOWS\system32\yygmrjwk.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsrw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      C:\PROGRA~1\ELISAT~1\ANTI-S~1\fsaw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\hijackthis\skanner.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33568
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {30865A95-97DC-4309-98C3-99682DDAC32E} - C:\WINDOWS\system32\mljgg.dll (file missing)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {E12BFF69-38A7-406e-A8EF-2738107A7831} - C:\WINDOWS\system32\ebpnxntu.dll (file missing)
      O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
      O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
      O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\rwnwbjas.dll",realset
      O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\blockpopups.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132066377093
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Elisa Tietoturvapalvelu (BackWeb Client - 4119343) - BackWeb Technologies Inc. - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      O23 - Service: DomainService - - C:\WINDOWS\system32\yygmrjwk.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      O23 - Service: FSBWSYS (fsbwsys) - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

      Äänestä

    • niloticus kirjoitti:

      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.6
      Old versions of java are exploitable and should be removed.

      Scan started at 16:10:23 13.6.2007

      Listing files found while scanning....

      C:\windows\system32\gblyviuo.dll
      C:\WINDOWS\system32\ggjlm.bak1
      C:\WINDOWS\system32\ggjlm.bak2
      C:\WINDOWS\system32\ggjlm.ini
      C:\WINDOWS\system32\ggjlm.ini2
      C:\WINDOWS\system32\ggjlm.tmp
      C:\windows\system32\hyohtwxw.ini
      C:\windows\system32\lpmsfonq.dll
      C:\WINDOWS\system32\mljgg.dll
      C:\WINDOWS\system32\mpibkfbn.dll
      C:\windows\system32\ouivylbg.ini
      C:\windows\system32\pbuedjxs.ini
      C:\windows\system32\peqjsmks.dll
      C:\windows\system32\qnofsmpl.ini
      C:\windows\system32\skmsjqep.ini
      C:\WINDOWS\system32\ssqoopp.dll
      C:\windows\system32\sxjdeubp.dll
      C:\windows\system32\wxwthoyh.dll

      Beginning removal...

      Attempting to delete C:\windows\system32\gblyviuo.dll
      C:\windows\system32\gblyviuo.dll Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.bak1
      C:\WINDOWS\system32\ggjlm.bak1 Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.bak2
      C:\WINDOWS\system32\ggjlm.bak2 Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.ini
      C:\WINDOWS\system32\ggjlm.ini Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.ini2
      C:\WINDOWS\system32\ggjlm.ini2 Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.tmp
      C:\WINDOWS\system32\ggjlm.tmp Has been deleted!

      Attempting to delete C:\windows\system32\hyohtwxw.ini
      C:\windows\system32\hyohtwxw.ini Has been deleted!

      Attempting to delete C:\windows\system32\lpmsfonq.dll
      C:\windows\system32\lpmsfonq.dll Has been deleted!

      Attempting to delete C:\WINDOWS\system32\mljgg.dll
      C:\WINDOWS\system32\mljgg.dll Has been deleted!

      Attempting to delete C:\windows\system32\ouivylbg.ini
      C:\windows\system32\ouivylbg.ini Has been deleted!

      Attempting to delete C:\windows\system32\pbuedjxs.ini
      C:\windows\system32\pbuedjxs.ini Has been deleted!

      Attempting to delete C:\windows\system32\peqjsmks.dll
      C:\windows\system32\peqjsmks.dll Has been deleted!

      Attempting to delete C:\windows\system32\qnofsmpl.ini
      C:\windows\system32\qnofsmpl.ini Has been deleted!

      Attempting to delete C:\windows\system32\skmsjqep.ini
      C:\windows\system32\skmsjqep.ini Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ssqoopp.dll
      C:\WINDOWS\system32\ssqoopp.dll Could not be deleted.

      Attempting to delete C:\windows\system32\sxjdeubp.dll
      C:\windows\system32\sxjdeubp.dll Has been deleted!

      Attempting to delete C:\windows\system32\wxwthoyh.dll
      C:\windows\system32\wxwthoyh.dll Has been deleted!

      Performing Repairs to the registry.
      Done!

      Beginning removal...

      Attempting to delete C:\WINDOWS\system32\ssqoopp.dll
      C:\WINDOWS\system32\ssqoopp.dll Has been deleted!

      Performing Repairs to the registry.
      Done!

      ************************************* HiJackThis!**************

      Logfile of HijackThis v1.99.1
      Scan saved at 16:23:27, on 13.6.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16441)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
      C:\Program Files\Google\Google Talk\googletalk.exe
      C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
      C:\FRAPS\FRAPS.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      C:\Program Files\Xfire\Xfire.exe
      C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      C:\WINDOWS\system32\yygmrjwk.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsrw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      C:\PROGRA~1\ELISAT~1\ANTI-S~1\fsaw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\hijackthis\skanner.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33568
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {30865A95-97DC-4309-98C3-99682DDAC32E} - C:\WINDOWS\system32\mljgg.dll (file missing)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {E12BFF69-38A7-406e-A8EF-2738107A7831} - C:\WINDOWS\system32\ebpnxntu.dll (file missing)
      O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
      O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
      O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\rwnwbjas.dll",realset
      O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\blockpopups.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132066377093
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Elisa Tietoturvapalvelu (BackWeb Client - 4119343) - BackWeb Technologies Inc. - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      O23 - Service: DomainService - - C:\WINDOWS\system32\yygmrjwk.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      O23 - Service: FSBWSYS (fsbwsys) - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

      merkkaa paina fix checked

      O2 - BHO: (no name) - {30865A95-97DC-4309-98C3-99682DDAC32E} - C:\WINDOWS\system32\mljgg.dll (file missing)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: (no name) - {E12BFF69-38A7-406e-A8EF-2738107A7831} - C:\WINDOWS\system32\ebpnxntu.dll (file missing)
      O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\rwnwbjas.dll",realset

      ===================

      ajas vielä

      Lataa SDFix by AndyManchesta http://downloads.andymanchesta.com/RemovalTools/SDFix.zip ja tallenna se työpöydällesi.

      Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi:
      •   Käynnistä tietokone
      •   Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
      •   Seuraavaksi pitäisi ilmestyä valikko
      •   Valitse valikosta vikasietotila.
      •   Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
      •   Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
      •   Paina Y käynnistääksesi skriptin.
      •   Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
      •   Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
      •   Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
      •   Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
      •   Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
      •   Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.

      Äänestä

    • niloticus kirjoitti:

      VundoFix V6.5.0

      Checking Java version...

      Java version is 1.5.0.6
      Old versions of java are exploitable and should be removed.

      Scan started at 16:10:23 13.6.2007

      Listing files found while scanning....

      C:\windows\system32\gblyviuo.dll
      C:\WINDOWS\system32\ggjlm.bak1
      C:\WINDOWS\system32\ggjlm.bak2
      C:\WINDOWS\system32\ggjlm.ini
      C:\WINDOWS\system32\ggjlm.ini2
      C:\WINDOWS\system32\ggjlm.tmp
      C:\windows\system32\hyohtwxw.ini
      C:\windows\system32\lpmsfonq.dll
      C:\WINDOWS\system32\mljgg.dll
      C:\WINDOWS\system32\mpibkfbn.dll
      C:\windows\system32\ouivylbg.ini
      C:\windows\system32\pbuedjxs.ini
      C:\windows\system32\peqjsmks.dll
      C:\windows\system32\qnofsmpl.ini
      C:\windows\system32\skmsjqep.ini
      C:\WINDOWS\system32\ssqoopp.dll
      C:\windows\system32\sxjdeubp.dll
      C:\windows\system32\wxwthoyh.dll

      Beginning removal...

      Attempting to delete C:\windows\system32\gblyviuo.dll
      C:\windows\system32\gblyviuo.dll Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.bak1
      C:\WINDOWS\system32\ggjlm.bak1 Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.bak2
      C:\WINDOWS\system32\ggjlm.bak2 Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.ini
      C:\WINDOWS\system32\ggjlm.ini Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.ini2
      C:\WINDOWS\system32\ggjlm.ini2 Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ggjlm.tmp
      C:\WINDOWS\system32\ggjlm.tmp Has been deleted!

      Attempting to delete C:\windows\system32\hyohtwxw.ini
      C:\windows\system32\hyohtwxw.ini Has been deleted!

      Attempting to delete C:\windows\system32\lpmsfonq.dll
      C:\windows\system32\lpmsfonq.dll Has been deleted!

      Attempting to delete C:\WINDOWS\system32\mljgg.dll
      C:\WINDOWS\system32\mljgg.dll Has been deleted!

      Attempting to delete C:\windows\system32\ouivylbg.ini
      C:\windows\system32\ouivylbg.ini Has been deleted!

      Attempting to delete C:\windows\system32\pbuedjxs.ini
      C:\windows\system32\pbuedjxs.ini Has been deleted!

      Attempting to delete C:\windows\system32\peqjsmks.dll
      C:\windows\system32\peqjsmks.dll Has been deleted!

      Attempting to delete C:\windows\system32\qnofsmpl.ini
      C:\windows\system32\qnofsmpl.ini Has been deleted!

      Attempting to delete C:\windows\system32\skmsjqep.ini
      C:\windows\system32\skmsjqep.ini Has been deleted!

      Attempting to delete C:\WINDOWS\system32\ssqoopp.dll
      C:\WINDOWS\system32\ssqoopp.dll Could not be deleted.

      Attempting to delete C:\windows\system32\sxjdeubp.dll
      C:\windows\system32\sxjdeubp.dll Has been deleted!

      Attempting to delete C:\windows\system32\wxwthoyh.dll
      C:\windows\system32\wxwthoyh.dll Has been deleted!

      Performing Repairs to the registry.
      Done!

      Beginning removal...

      Attempting to delete C:\WINDOWS\system32\ssqoopp.dll
      C:\WINDOWS\system32\ssqoopp.dll Has been deleted!

      Performing Repairs to the registry.
      Done!

      ************************************* HiJackThis!**************

      Logfile of HijackThis v1.99.1
      Scan saved at 16:23:27, on 13.6.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16441)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
      C:\Program Files\Google\Google Talk\googletalk.exe
      C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
      C:\FRAPS\FRAPS.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      C:\Program Files\Xfire\Xfire.exe
      C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      C:\WINDOWS\system32\yygmrjwk.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsrw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      C:\PROGRA~1\ELISAT~1\ANTI-S~1\fsaw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\hijackthis\skanner.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33568
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {30865A95-97DC-4309-98C3-99682DDAC32E} - C:\WINDOWS\system32\mljgg.dll (file missing)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {E12BFF69-38A7-406e-A8EF-2738107A7831} - C:\WINDOWS\system32\ebpnxntu.dll (file missing)
      O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
      O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
      O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\rwnwbjas.dll",realset
      O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\blockpopups.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132066377093
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Elisa Tietoturvapalvelu (BackWeb Client - 4119343) - BackWeb Technologies Inc. - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      O23 - Service: DomainService - - C:\WINDOWS\system32\yygmrjwk.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      O23 - Service: FSBWSYS (fsbwsys) - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

      Javan päivitys ja välimuistin tyhjennys:

      1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
      2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
      Niissä pitäisi olla seuraava kuva vieressä:
      http://users.telenet.be/bluepatchy/miekiemoes/images/javaicon.jpg
      3. Valitse kaikki entiset Java versiosi ja valitse Poista.
      4. Asenna uusin Java päivitys seuraavasta linkistä..
      5. Käynnistä kone uudelleen asennuksen jälkeen:
      http://java.sun.com/javase/downloads/index.jsp
      Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u1
      Paina Download
      Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.
      6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
      7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.

      (Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
      Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).

      8. Varmista että kaikki kaksi valintaa ovat rastitettuja:
      *Applications and Applets
      *Trace and Log Files
      Ja paina OK -nappia
      9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.
      10. Klikkaa OK jättääksesi Java asetusikkunasi.

      Äänestä

    • Poistelen vain kirjoitti:

      merkkaa paina fix checked

      O2 - BHO: (no name) - {30865A95-97DC-4309-98C3-99682DDAC32E} - C:\WINDOWS\system32\mljgg.dll (file missing)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: (no name) - {E12BFF69-38A7-406e-A8EF-2738107A7831} - C:\WINDOWS\system32\ebpnxntu.dll (file missing)
      O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\system32\rwnwbjas.dll",realset

      ===================

      ajas vielä

      Lataa SDFix by AndyManchesta http://downloads.andymanchesta.com/RemovalTools/SDFix.zip ja tallenna se työpöydällesi.

      Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi:
      •   Käynnistä tietokone
      •   Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
      •   Seuraavaksi pitäisi ilmestyä valikko
      •   Valitse valikosta vikasietotila.
      •   Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
      •   Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
      •   Paina Y käynnistääksesi skriptin.
      •   Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
      •   Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
      •   Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
      •   Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
      •   Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
      •   Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.

      Run by Omistaja - ke 13.06.2007 - 17:03:51,70

      Microsoft Windows XP [versio 5.1.2600]

      Running From: C:\DOCUME~1\Omistaja\TYPYT~1\SDFix

      Safe Mode:
      Checking Services:






      Restoring Windows Registry Values
      Restoring Windows Default Hosts File
      Restoring Missing Security Center Service
      Restoring Missing SharedAccess Service

      Rebooting...


      Normal Mode:
      Checking Files:

      No Trojan Files Found




      Removing Temp Files...

      ADS Check:

      Checking if ADS is attached to system32 Folder
      C:\WINDOWS\system32
      No streams found.

      Checking if ADS is attached to svchost.exe
      C:\WINDOWS\system32\svchost.exe
      No streams found.

      Checking if ADS is attached to ntoskrnl.exe
      C:\WINDOWS\system32\ntoskrnl.exe
      No streams found.



      Final Check:

      Remaining Services:
      ------------------



      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\Elisa Tietoturvapalvelu\\backweb\\4119343\\Program\\backWeb-4119343.exe"="C:\\Program Files\\Elisa Tietoturvapalvelu\\backweb\\4119343\\Program\\backWeb-4119343.exe:*:Enabled:backWeb-4119343"
      "C:\\Program Files\\Helexis\\Site Publisher v2\\sitepub.exe"="C:\\Program Files\\Helexis\\Site Publisher v2\\sitepub.exe:*:Enabled:sitepub"
      "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
      "C:\\Program Files\\Ubisoft\\XIII\\system\\XIII.exe"="C:\\Program Files\\Ubisoft\\XIII\\system\\XIII.exe:*:Disabled:XIII"
      "C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test"
      "C:\\Program Files\\Ubisoft\\Splinter Cell Pandora Tomorrow\\Support\\Check_Appli\\pandora_detection.exe"="C:\\Program Files\\Ubisoft\\Splinter Cell Pandora Tomorrow\\Support\\Check_Appli\\pandora_detection.exe:*:Enabled:pandora_detection"
      "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
      "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
      "C:\\Program Files\\Elisa Tietoturvapalvelu\\backweb\\4119343\\Program\\fspex.exe"="C:\\Program Files\\Elisa Tietoturvapalvelu\\backweb\\4119343\\Program\\fspex.exe:*:Enabled:Elisa Tietoturvapalvelu"
      "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
      "C:\\Program Files\\Google\\Google Talk\\googletalk.exe"="C:\\Program Files\\Google\\Google Talk\\googletalk.exe:*:Enabled:Google Talk"
      "C:\\Program Files\\Pinnacle\\Studio 10\\programs\\RM.exe"="C:\\Program Files\\Pinnacle\\Studio 10\\programs\\RM.exe:*:Enabled:Render Manager"
      "C:\\Program Files\\Pinnacle\\Studio 10\\programs\\Studio.exe"="C:\\Program Files\\Pinnacle\\Studio 10\\programs\\Studio.exe:*:Enabled:Studio"
      "C:\\Program Files\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe"="C:\\Program Files\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe:*:Enabled:PMSRegisterFile"
      "C:\\Program Files\\Pinnacle\\Studio 10\\programs\\umi.exe"="C:\\Program Files\\Pinnacle\\Studio 10\\programs\\umi.exe:*:Enabled:umi"
      "C:\\WINDOWS\\system32\\yygmrjwk.exe"="C:\\WINDOWS\\system32\\yyg"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
      "C:\\Program Files\\Elisa Tietoturvapalvelu\\backweb\\4119343\\Program\\fspex.exe"="C:\\Program Files\\Elisa Tietoturvapalvelu\\backweb\\4119343\\Program\\fspex.exe:*:Enabled:Elisa Tietoturvapalvelu"

      Remaining Files:
      ---------------


      Listing Files with Hidden Attributes:

      C:\Documents and Settings\Aki\Local Settings\Temp\hhghmhnd.dll
      C:\Documents and Settings\Aki\Local Settings\Temp\maddlikt.dll
      C:\Program Files\Microsoft Works Suite 2005\Setup\EulaRegn.dll
      C:\Program Files\Microsoft Works Suite 2005\Setup\mnyinsta.dll
      C:\Program Files\Microsoft Works Suite 2005\Setup\setuplng.dll
      C:\Program Files\Microsoft Works Suite 2005\Setup\wkernlng.dll
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Microsoft Works Suite 2005\Setup\launcher.exe
      C:\Program Files\Microsoft Works Suite 2005\Setup\RmvSuite.exe
      C:\Program Files\Microsoft Works Suite 2005\Setup\unregwtr.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp
      C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\0838e3ca46c974d22be0ec664b800381\BIT2.tmp

      Listing User Accounts:

      K„ytt„j„tilit \\YOUR-1F9C2ABAF5

      Aki ASPNET HelpAssistant
      J„rjestelm„nvalvoja Omistaja SUPPORT_388945a0
      Vieras
      Komento on suoritettu.


      Finished

      ****************************** HiJackThis! ***********************

      Logfile of HijackThis v1.99.1
      Scan saved at 17:28:36, on 13.6.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16441)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      C:\WINDOWS\system32\yygmrjwk.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsrw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe
      C:\Program Files\Google\Google Talk\googletalk.exe
      C:\PROGRA~1\ELISAT~1\ANTI-S~1\fsaw.exe
      C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
      C:\FRAPS\FRAPS.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Xfire\Xfire.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\hijackthis\skanner.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33568
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
      O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
      O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\blockpopups.htm
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132066377093
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Elisa Tietoturvapalvelu (BackWeb Client - 4119343) - BackWeb Technologies Inc. - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      O23 - Service: DomainService - - C:\WINDOWS\system32\yygmrjwk.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      O23 - Service: FSBWSYS (fsbwsys) - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

      Äänestä

    • Poistelen vain kirjoitti:

      Javan päivitys ja välimuistin tyhjennys:

      1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
      2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
      Niissä pitäisi olla seuraava kuva vieressä:
      http://users.telenet.be/bluepatchy/miekiemoes/images/javaicon.jpg
      3. Valitse kaikki entiset Java versiosi ja valitse Poista.
      4. Asenna uusin Java päivitys seuraavasta linkistä..
      5. Käynnistä kone uudelleen asennuksen jälkeen:
      http://java.sun.com/javase/downloads/index.jsp
      Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u1
      Paina Download
      Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.
      6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
      7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.

      (Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
      Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).

      8. Varmista että kaikki kaksi valintaa ovat rastitettuja:
      *Applications and Applets
      *Trace and Log Files
      Ja paina OK -nappia
      9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.
      10. Klikkaa OK jättääksesi Java asetusikkunasi.

      Suoritin näm Java-toimenpiteet ohjeiden mukaan, ainoana erona vain se, että valitsin online installation -kohdan. Tuskinpa se nyt merkittävää eroa teki.

      Äänestä

    • niloticus kirjoitti:

      Suoritin näm Java-toimenpiteet ohjeiden mukaan, ainoana erona vain se, että valitsin online installation -kohdan. Tuskinpa se nyt merkittävää eroa teki.

      C:\WINDOWS\system32\yygmrjwk.exe
      virustotaaliin tuonne ======>
      http://www.virustotal.com/en/indexf.html

      Äänestä

    • niloticus kirjoitti:

      Lisäsin tiedoston sivuille, se suoritti skannauksen ja antoi raportin. Mielestäni järkevintä oli laittaa raportti kuvamuodossa.

      http://gamma.verkkomestari.com/~slipknot/virustotal-skannaus.jpg

      scannaa hjt:llä merkkaa paina Fix checked

      O23 - Service: DomainService - - C:\WINDOWS\system32\yygmrjwk.exe

      =================

      Kopioi / liitä seuraava teksti alapuolella tyhjään muistioFiluun
      Varmista että tiedoston tyyppi on ”all Files” ja tallenna se Poisto.bat. nimisenä
      työpöydällesi.

      @echo off
      sc stop DomainService
      sc delete DomainService

      Tupla-klikkaa Poisto.bat. filua työpöydälläsi , ikkuna avautuu ja Sulkeutuu tämä on normaalia.

      ============

      laita sitten uusi hjt loki

      Äänestä

    • Poistelen vain kirjoitti:

      scannaa hjt:llä merkkaa paina Fix checked

      O23 - Service: DomainService - - C:\WINDOWS\system32\yygmrjwk.exe

      =================

      Kopioi / liitä seuraava teksti alapuolella tyhjään muistioFiluun
      Varmista että tiedoston tyyppi on ”all Files” ja tallenna se Poisto.bat. nimisenä
      työpöydällesi.

      @echo off
      sc stop DomainService
      sc delete DomainService

      Tupla-klikkaa Poisto.bat. filua työpöydälläsi , ikkuna avautuu ja Sulkeutuu tämä on normaalia.

      ============

      laita sitten uusi hjt loki

      Logfile of HijackThis v1.99.1
      Scan saved at 20:17:04, on 13.6.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16473)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
      C:\Program Files\Google\Google Talk\googletalk.exe
      C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
      C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
      C:\FRAPS\FRAPS.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Xfire\Xfire.exe
      C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsrw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
      C:\PROGRA~1\ELISAT~1\ANTI-S~1\fsaw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Picture It! Premium 10\pi.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\notepad.exe
      C:\WINDOWS\system32\SNDVOL32.EXE
      C:\hijackthis\skanner.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33568
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
      O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
      O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\blockpopups.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132066377093
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Elisa Tietoturvapalvelu (BackWeb Client - 4119343) - BackWeb Technologies Inc. - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      O23 - Service: FSBWSYS (fsbwsys) - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

      Äänestä

    • niloticus kirjoitti:

      Logfile of HijackThis v1.99.1
      Scan saved at 20:17:04, on 13.6.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16473)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
      C:\Program Files\Google\Google Talk\googletalk.exe
      C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
      C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
      C:\FRAPS\FRAPS.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Xfire\Xfire.exe
      C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsrw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
      C:\PROGRA~1\ELISAT~1\ANTI-S~1\fsaw.exe
      C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Picture It! Premium 10\pi.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\notepad.exe
      C:\WINDOWS\system32\SNDVOL32.EXE
      C:\hijackthis\skanner.exe

      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33568
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [News Service] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
      O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
      O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
      O4 - HKCU\..\Run: [Fraps] C:\FRAPS\FRAPS.EXE
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
      O4 - Global Startup: Elisa Tietoturvapalvelu.lnk = C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\blockpopups.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
      O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Spyware\ieshield.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1132066377093
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Elisa Tietoturvapalvelu (BackWeb Client - 4119343) - BackWeb Technologies Inc. - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
      O23 - Service: FSBWSYS (fsbwsys) - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
      O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

      erikoista olekos ajanut tuon escanin

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    niloticus kirjoitti:

    Ongelma:
    Internetiä käyttäessäni yhtäkkiä saattaa aueta Internet Explorerin pop-up-ikkuna, jossa on jokin mainos tai Sivua ei löytynyt -ilmoitus. Toisaalta kesken netissä surffailun lomassa (käytän Firefoxia) voi aueta uusi välilehti, jossa on jonkin spywaren puhdistusohjelman mainos (näkyy kuvassa).
    Kuva pop-up-mainoksesta: http://gamma.verkkomestari.com/~slipknot/spyware-kuva2.jpg
    Kuva ilmoitusikkunasta: http://gamma.verkkomestari.com/~slipknot/spyware-kuva1.jpg

    HiJackThis!-lokitiedosto:
    http://gamma.verkkomestari.com/~slipknot/hijackthis-raportti.txt

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu