Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Trojan-Spy. Win32@mx

    Kyseinen ohjelma, ilmeisesti virus, herjaa keltaisella kolmiolla ruudun alareunassa milloin mistäkin tietoturva-aukosta. Viruksentorjuntaohjelmamme ei löydä mitään kummallista koneelta.
    Olisiko/osaisiko joku auttaa tässä tilanteessa??
    113627
    Äänestä

    Muut lukivat myös

    Vastaukset 11

    Vanhimmat

    Lataa smitfraudfix:

    http://siri.urz.free.fr/Fix/SmitfraudFix.zip

    Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

    Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
    Valitse optio 1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
    Lähetä tämän tekstitiedoston sisältö viestiketjuusi.

    Huomaa: process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.

    Äänestä
    Aloittaja

    SmitFraudFix v2.240

    Scan done at 18:50:57,76, pe 19.10.2007
    Run from E:\muuta\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    The filesystem type is NTFS
    Fix run in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» Process

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Avast4\aswUpdSv.exe
    C:\Program Files\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Video Add-on\icthis.exe
    C:\Program Files\Video Add-on\isfmntr.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
    E:\nokia\Nokia PC Suite 6\LaunchApplication.exe
    C:\Program Files\Video Add-on\icmntr.exe
    C:\Program Files\Browser MOUSE\mouse32a.exe
    C:\PROGRA~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Winamp\winampa.exe
    C:\Program Files\Video Add-on\isfmm.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Avast4\ashMaiSv.exe
    C:\Program Files\Avast4\ashWebSv.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Opera\Opera.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    »»»»»»»»»»»»»»»»»»»»»»»» hosts


    »»»»»»»»»»»»»»»»»»»»»»»» C:\


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\heta1


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\heta1\Application Data


    »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

    C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url FOUND !
    C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\heta1\Suosikit

    C:\DOCUME~1\heta1\Suosikit\Online Security Test.url FOUND !

    »»»»»»»»»»»»»»»»»»»»»»»» Desktop


    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


    »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


    »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Nykyinen kotisivu"


    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{c74f7434-a6e7-46c3-bf60-62a005074fe5}"="barysilite"

    [HKEY_CLASSES_ROOT\CLSID\{c74f7434-a6e7-46c3-bf60-62a005074fe5}\InProcServer32]
    @="C:\WINDOWS\system32\fwzozx.dll"

    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{c74f7434-a6e7-46c3-bf60-62a005074fe5}\InProcServer32]
    @="C:\WINDOWS\system32\fwzozx.dll"



    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
    "AppInit_DLLs"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"="kdwty.exe"

    kdwty.exe detected !


    »»»»»»»»»»»»»»»»»»»»»»»» Rustock



    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Your computer may be victim of a DNS Hijack: 85.255.x.x detected !

    Description: Realtek RTL8139 Family PCI Fast Ethernet NIC - Paketinajoituksen miniportti
    DNS Server Search Order: 85.255.113.109
    DNS Server Search Order: 85.255.112.141

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer=85.255.113.109,85.255.112.141
    HKLM\SYSTEM\CCS\Services\Tcpip\..\{D8A08854-BE71-461C-9E02-B6856FAC885F}: DhcpNameServer=85.255.113.109,85.255.112.141
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer=85.255.113.109,85.255.112.141
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{D8A08854-BE71-461C-9E02-B6856FAC885F}: DhcpNameServer=85.255.113.109,85.255.112.141
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer=85.255.113.109,85.255.112.141
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{D8A08854-BE71-461C-9E02-B6856FAC885F}: DhcpNameServer=85.255.113.109,85.255.112.141
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.113.109 85.255.112.141
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.113.109 85.255.112.141
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.113.109 85.255.112.141


    »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


    »»»»»»»»»»»»»»»»»»»»»»»» End

    Äänestä

    • Sitten tästä lisää:

      Printtaa ohjeet ulos tai tallenna esim. työpöydälle.

      Käynnistä koneesi vikasietotilaan.

      Kun vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
      Valitse optio 2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.

      Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.

      Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".

      Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
      Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi ja liitä tämän raportin tulokset vastaukseesi.
      Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.

      Äänestä

    • fix it kirjoitti:

      Sitten tästä lisää:

      Printtaa ohjeet ulos tai tallenna esim. työpöydälle.

      Käynnistä koneesi vikasietotilaan.

      Kun vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
      Valitse optio 2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.

      Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.

      Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".

      Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
      Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi ja liitä tämän raportin tulokset vastaukseesi.
      Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.

      Laitappa vielä Hijackthis logikin kun taitaa vähä muutakin olla tuolla.

      Käy hae Hijackthis 2.0.2 tuolta:

      http://koti.mbnet.fi/pattaya1/hijackthis.htm#Lataus

      Asenna ohjelma OMAAN KANSIOON, nimeä Hijackthis.exe --> Skanneri.exe.
      Avaa ohjelma, valitse sieltä "Do a system scan and save a logfile", ohjelma tuottaa muistion jossa on logitiedosto, kopioi logi kokonaisuudessaan ja liitä se tänne seuraavaan vastaukseesi.

      Äänestä
    • Aloittaja

      fix it kirjoitti:

      Laitappa vielä Hijackthis logikin kun taitaa vähä muutakin olla tuolla.

      Käy hae Hijackthis 2.0.2 tuolta:

      http://koti.mbnet.fi/pattaya1/hijackthis.htm#Lataus

      Asenna ohjelma OMAAN KANSIOON, nimeä Hijackthis.exe --> Skanneri.exe.
      Avaa ohjelma, valitse sieltä "Do a system scan and save a logfile", ohjelma tuottaa muistion jossa on logitiedosto, kopioi logi kokonaisuudessaan ja liitä se tänne seuraavaan vastaukseesi.

      Tässä olisi ensin Smitfraud:


      SmitFraudFix v2.240

      Scan done at 8:57:31,90, la 20.10.2007
      Run from E:\muuta\SmitfraudFix
      OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
      The filesystem type is NTFS
      Fix run in safe mode

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
      !!!Attention, following keys are not inevitably infected!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
      "{c74f7434-a6e7-46c3-bf60-62a005074fe5}"="barysilite"

      [HKEY_CLASSES_ROOT\CLSID\{c74f7434-a6e7-46c3-bf60-62a005074fe5}\InProcServer32]
      @="C:\WINDOWS\system32\fwzozx.dll"

      [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{c74f7434-a6e7-46c3-bf60-62a005074fe5}\InProcServer32]
      @="C:\WINDOWS\system32\fwzozx.dll"


      »»»»»»»»»»»»»»»»»»»»»»»» Killing process


      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      127.0.0.1 localhost

      »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

      S!Ri's WS2Fix: LSP not Found.


      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri

      C:\WINDOWS\system32\fwzozx.dll -> Hoax.Win32.Renos.gen.o
      C:\WINDOWS\system32\fwzozx.dll -> Deleted


      »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

      C:\DOCUME~1\heta1\Suosikit\Online Security Test.url Deleted

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
      HKLM\SYSTEM\CCS\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer=85.255.113.109,85.255.112.141
      HKLM\SYSTEM\CCS\Services\Tcpip\..\{D8A08854-BE71-461C-9E02-B6856FAC885F}: DhcpNameServer=85.255.113.109,85.255.112.141
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer=85.255.113.109,85.255.112.141
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{D8A08854-BE71-461C-9E02-B6856FAC885F}: DhcpNameServer=85.255.113.109,85.255.112.141
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer=85.255.113.109,85.255.112.141
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{D8A08854-BE71-461C-9E02-B6856FAC885F}: DhcpNameServer=85.255.113.109,85.255.112.141
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.113.109 85.255.112.141
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.113.109 85.255.112.141
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.113.109 85.255.112.141


      »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, following keys are not inevitably infected!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"="kdwty.exe"

      »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

      Registry Cleaning done.

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
      !!!Attention, following keys are not inevitably infected!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» Reboot

      C:\WINDOWS\system32\kdwty.exe Deleted

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» End



      Ja sitten HJT:



      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 9:04:23, on 20.10.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16512)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\Program Files\Avast4\aswUpdSv.exe
      C:\Program Files\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Avast4\ashMaiSv.exe
      C:\Program Files\Avast4\ashWebSv.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
      C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
      C:\WINDOWS\system32\rundll32.exe
      E:\nokia\Nokia PC Suite 6\LaunchApplication.exe
      C:\Program Files\Browser MOUSE\mouse32a.exe
      C:\PROGRA~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Winamp\winampa.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      C:\WINDOWS\system32\wuauclt.exe
      E:\muuta\HJT\HiJackThis_v2.0.2.exe
      C:\Program Files\Opera\Opera.exe
      C:\WINDOWS\system32\NOTEPAD.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: IE Custom Tools - {23ED2206-856D-461A-BBCF-1C2466AC5AE3} - C:\Program Files\Video Add-on\ictmdl.dll
      O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
      O4 - HKLM\..\Run: [PCSuiteTrayApplication] E:\nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
      O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser MOUSE\mouse32a.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Steam] "e:\pelit\valve\steam.exe" -silent
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer = 85.255.113.109,85.255.112.141
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.141
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.141
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.141
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Imapi Helper - Alex Feinman - E:\muuta\ISO Recorder\ImapiHelper.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      --
      End of file - 6566 bytes

      Äänestä

    • jarppa_kurppa kirjoitti:

      Tässä olisi ensin Smitfraud:


      SmitFraudFix v2.240

      Scan done at 8:57:31,90, la 20.10.2007
      Run from E:\muuta\SmitfraudFix
      OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
      The filesystem type is NTFS
      Fix run in safe mode

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
      !!!Attention, following keys are not inevitably infected!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
      "{c74f7434-a6e7-46c3-bf60-62a005074fe5}"="barysilite"

      [HKEY_CLASSES_ROOT\CLSID\{c74f7434-a6e7-46c3-bf60-62a005074fe5}\InProcServer32]
      @="C:\WINDOWS\system32\fwzozx.dll"

      [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{c74f7434-a6e7-46c3-bf60-62a005074fe5}\InProcServer32]
      @="C:\WINDOWS\system32\fwzozx.dll"


      »»»»»»»»»»»»»»»»»»»»»»»» Killing process


      »»»»»»»»»»»»»»»»»»»»»»»» hosts


      127.0.0.1 localhost

      »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

      S!Ri's WS2Fix: LSP not Found.


      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

      GenericRenosFix by S!Ri

      C:\WINDOWS\system32\fwzozx.dll -> Hoax.Win32.Renos.gen.o
      C:\WINDOWS\system32\fwzozx.dll -> Deleted


      »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

      C:\DOCUME~1\heta1\Suosikit\Online Security Test.url Deleted

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
      HKLM\SYSTEM\CCS\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer=85.255.113.109,85.255.112.141
      HKLM\SYSTEM\CCS\Services\Tcpip\..\{D8A08854-BE71-461C-9E02-B6856FAC885F}: DhcpNameServer=85.255.113.109,85.255.112.141
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer=85.255.113.109,85.255.112.141
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{D8A08854-BE71-461C-9E02-B6856FAC885F}: DhcpNameServer=85.255.113.109,85.255.112.141
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer=85.255.113.109,85.255.112.141
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{D8A08854-BE71-461C-9E02-B6856FAC885F}: DhcpNameServer=85.255.113.109,85.255.112.141
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.113.109 85.255.112.141
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.113.109 85.255.112.141
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=62.165.128.12 62.165.128.11 62.165.128.10
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.113.109 85.255.112.141


      »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
      !!!Attention, following keys are not inevitably infected!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"="kdwty.exe"

      »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

      Registry Cleaning done.

      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
      !!!Attention, following keys are not inevitably infected!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll


      »»»»»»»»»»»»»»»»»»»»»»»» Reboot

      C:\WINDOWS\system32\kdwty.exe Deleted

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "System"=""


      »»»»»»»»»»»»»»»»»»»»»»»» End



      Ja sitten HJT:



      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 9:04:23, on 20.10.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16512)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\Program Files\Avast4\aswUpdSv.exe
      C:\Program Files\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Avast4\ashMaiSv.exe
      C:\Program Files\Avast4\ashWebSv.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
      C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
      C:\WINDOWS\system32\rundll32.exe
      E:\nokia\Nokia PC Suite 6\LaunchApplication.exe
      C:\Program Files\Browser MOUSE\mouse32a.exe
      C:\PROGRA~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Winamp\winampa.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      C:\WINDOWS\system32\wuauclt.exe
      E:\muuta\HJT\HiJackThis_v2.0.2.exe
      C:\Program Files\Opera\Opera.exe
      C:\WINDOWS\system32\NOTEPAD.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: IE Custom Tools - {23ED2206-856D-461A-BBCF-1C2466AC5AE3} - C:\Program Files\Video Add-on\ictmdl.dll
      O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
      O4 - HKLM\..\Run: [PCSuiteTrayApplication] E:\nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
      O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser MOUSE\mouse32a.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Steam] "e:\pelit\valve\steam.exe" -silent
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer = 85.255.113.109,85.255.112.141
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.141
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.141
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.141
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Imapi Helper - Alex Feinman - E:\muuta\ISO Recorder\ImapiHelper.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

      --
      End of file - 6566 bytes

      Sitten aja hjt, merkkaa nämä rivit ja paina fix checked:

      O3 - Toolbar: IE Custom Tools - {23ED2206-856D-461A-BBCF-1C2466AC5AE3} - C:\Program Files\Video Add-on\ictmdl.dll
      O17 - HKLM\System\CCS\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer = 85.255.113.109,85.255.112.141
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.141
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.141
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.141

      Laita piilotiedostot näkyviin ja poista tuo kansio:

      C:\Program Files\--->Video Add-on

      Äänestä
    • Aloittaja

      fix it kirjoitti:

      Sitten aja hjt, merkkaa nämä rivit ja paina fix checked:

      O3 - Toolbar: IE Custom Tools - {23ED2206-856D-461A-BBCF-1C2466AC5AE3} - C:\Program Files\Video Add-on\ictmdl.dll
      O17 - HKLM\System\CCS\Services\Tcpip\..\{9D78D6DE-7E46-441D-BC9F-4FC2BDC0F935}: NameServer = 85.255.113.109,85.255.112.141
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.141
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.141
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.109 85.255.112.141

      Laita piilotiedostot näkyviin ja poista tuo kansio:

      C:\Program Files\--->Video Add-on

      Fixware:

      Username "heta1" - 20.10.2007 13:06:58 [Fixwareout edited 9/01/2007]

      ~~~~~ Prerun check

      HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{D8A08854-BE71-461C-9E02-B6856FAC885F}
      "DhcpNameServer"="85.255.113.109,85.255.112.141"

      Äänestä

    • jarppa_kurppa kirjoitti:

      Fixware:

      Username "heta1" - 20.10.2007 13:06:58 [Fixwareout edited 9/01/2007]

      ~~~~~ Prerun check

      HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{D8A08854-BE71-461C-9E02-B6856FAC885F}
      "DhcpNameServer"="85.255.113.109,85.255.112.141"

      Aja vielä nämä niin sitten pitäs ruveta olemaan puhdasta:

      Ohje AVG:n Anti-Spyware 7.5:n käyttöön
      Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.

      Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

      Lataa AVG:n Anti-Spyware 7.5 http://www.ewido.net/en/download/
      ja tallenna ohjelma työpöydällesi.
      • Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
      • Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
      • Käynnistä AVG:n Anti-Spyware.
      • Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

      o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

      • Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
      • Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
      • Sitten "Reports" valikon alta:

      o Laita täppi kohtaan "Automatically generate report after every scan"
      o Ota täppi pois kohdasta"Only if threats were found"

      • Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
      • "Resident shield is", muuta tila active:sta inactive:ksi
      • Sulje ohjelma, ÄLÄ skannaa vielä.
      Käynnistä koneesi vikasietotilaan,

      sammuta ja käynnistä
      käynnistyksen yhteydessä naputtele F8
      valitse nuoli näppäimellä vikasietotila
      paina enter ja enter

      HUOM! Älä käytä muita ohjelmia AVG:n skannauksen aikana, tämä saattaa häiritä skannausta.
      • Kun vikasietotilassa, käynnistä AVG:n Anti-Spyware.
      • Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
      • Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

      Kun skannaus on valmis:
      TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
      • Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
      • Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
      • Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
      • Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
      • Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.


      Lataa Ccleaner tuolta http://www.ccleaner.com/download/builds.aspx
      CCleaner v2.01.507 - Standard Build, ÄLÄ asenna Yahoo toolbaria!

      Laita asetukset näin:
      Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.

      Aja Puhdistaja > tutki nappi > aja ccleaner, nappi oikea alakulma
      Aja Virheet > etsi rekisteri virheitä nappi > Korjaa rekisteri virheet.

      Vieläkö ongelmia ilmenee?

      Äänestä
    • Aloittaja

      fix it kirjoitti:

      Aja vielä nämä niin sitten pitäs ruveta olemaan puhdasta:

      Ohje AVG:n Anti-Spyware 7.5:n käyttöön
      Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.

      Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

      Lataa AVG:n Anti-Spyware 7.5 http://www.ewido.net/en/download/
      ja tallenna ohjelma työpöydällesi.
      • Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
      • Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
      • Käynnistä AVG:n Anti-Spyware.
      • Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

      o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

      • Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
      • Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
      • Sitten "Reports" valikon alta:

      o Laita täppi kohtaan "Automatically generate report after every scan"
      o Ota täppi pois kohdasta"Only if threats were found"

      • Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
      • "Resident shield is", muuta tila active:sta inactive:ksi
      • Sulje ohjelma, ÄLÄ skannaa vielä.
      Käynnistä koneesi vikasietotilaan,

      sammuta ja käynnistä
      käynnistyksen yhteydessä naputtele F8
      valitse nuoli näppäimellä vikasietotila
      paina enter ja enter

      HUOM! Älä käytä muita ohjelmia AVG:n skannauksen aikana, tämä saattaa häiritä skannausta.
      • Kun vikasietotilassa, käynnistä AVG:n Anti-Spyware.
      • Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
      • Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

      Kun skannaus on valmis:
      TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
      • Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
      • Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
      • Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
      • Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
      • Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.


      Lataa Ccleaner tuolta http://www.ccleaner.com/download/builds.aspx
      CCleaner v2.01.507 - Standard Build, ÄLÄ asenna Yahoo toolbaria!

      Laita asetukset näin:
      Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.

      Aja Puhdistaja > tutki nappi > aja ccleaner, nappi oikea alakulma
      Aja Virheet > etsi rekisteri virheitä nappi > Korjaa rekisteri virheet.

      Vieläkö ongelmia ilmenee?

      AVG:

      ---------------------------------------------------------
      AVG Anti-Spyware - Scan Report
      ---------------------------------------------------------

      Created at:   14:56:17 20.10.2007

      Scan result:   



      C:\Program Files\PopsMedia Site Adviser\vm5_killer.exe -> Trojan.BHO.bd : Cleaned with backup (quarantined).
      C:\System Volume Information\_restore{E3EAEBC9-E607-472D-B42B-869A44CED7F9}\RP303\A0092005.exe -> Trojan.BHO.bd : Cleaned with backup (quarantined).
      C:\System Volume Information\_restore{E3EAEBC9-E607-472D-B42B-869A44CED7F9}\RP319\A0096845.exe -> Trojan.BHO.bd : Cleaned with backup (quarantined).


      ::Report end



      Ei ainakaan pompi näytölle enää mitään epämääräisiä lataus/nettiakkunoita..
      Suurkiitokset avustasi!!

      Äänestä

    • jarppa_kurppa kirjoitti:

      AVG:

      ---------------------------------------------------------
      AVG Anti-Spyware - Scan Report
      ---------------------------------------------------------

      Created at:   14:56:17 20.10.2007

      Scan result:   



      C:\Program Files\PopsMedia Site Adviser\vm5_killer.exe -> Trojan.BHO.bd : Cleaned with backup (quarantined).
      C:\System Volume Information\_restore{E3EAEBC9-E607-472D-B42B-869A44CED7F9}\RP303\A0092005.exe -> Trojan.BHO.bd : Cleaned with backup (quarantined).
      C:\System Volume Information\_restore{E3EAEBC9-E607-472D-B42B-869A44CED7F9}\RP319\A0096845.exe -> Trojan.BHO.bd : Cleaned with backup (quarantined).


      ::Report end



      Ei ainakaan pompi näytölle enää mitään epämääräisiä lataus/nettiakkunoita..
      Suurkiitokset avustasi!!

      Hyvä että toimii. Tuo Java kannattaa pitää ajan tasalla, estää muutamien ötököiden pääsyä koneelle.

      Poista kaikki javat lisää poista sovellutuksesta

      Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )

      Lataa tuolta uusi java
      http://java.sun.com/javase/downloads/index.jsp
      Java Runtime Environment (JRE) 6 Update 3

      Äänestä
    • Aloittaja

      fix it kirjoitti:

      Hyvä että toimii. Tuo Java kannattaa pitää ajan tasalla, estää muutamien ötököiden pääsyä koneelle.

      Poista kaikki javat lisää poista sovellutuksesta

      Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )

      Lataa tuolta uusi java
      http://java.sun.com/javase/downloads/index.jsp
      Java Runtime Environment (JRE) 6 Update 3

      Täytyypi laitella nuo javat sitten vielä ajan tasalle..

      Kiitoksia avustasi!!

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    jarppa_kurppa kirjoitti:

    Kyseinen ohjelma, ilmeisesti virus, herjaa keltaisella kolmiolla ruudun alareunassa milloin mistäkin tietoturva-aukosta. Viruksentorjuntaohjelmamme ei löydä mitään kummallista koneelta.
    Olisiko/osaisiko joku auttaa tässä tilanteessa??

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu