Kone jumissa

Joo eli lähetääs vaikka näin purkamaan tätä:

Ohje AVG Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis työkalun toimintaa.

Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

Lataa AVG Anti-Spyware 7.5 http://www.ewido.net/en/download/
ja tallenna ohjelma työpöydällesi.
• Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
• Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
• Käynnistä AVG Anti-Spyware.
• Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

• Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
• Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
• Sitten "Reports" valikon alta:

o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"

• Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
• "Resident shield is", muuta tila active:sta inactive:ksi
• Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan,

sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter

HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
• Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
• Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
• Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
• Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
• Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"

• Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
• Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
• Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.


Lataa Atribunen ATF Cleaner: http://www.atribune.org/ccount/click.php?id=1

Ohjeet:

Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman.
Main:n alla valitse: Select All
Klikkaa Empty Selected valintaa.

Jos käytät FireFoxia selaimenasi
Klikkaa Firefox yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.

Jos käytät Operaa selaimenasi
Klikkaa Opera yläpuolelta ja valitse: Select All
Klikkaa Empty Selected valintaa taas.
HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.

Klikkaa Exit päävalikosta sulkeaksesi ohjelman.

Lähetä AVG raportti ja uusi HJT-logi.

Eipä sen vielä pidäkään toimia, on vielä paljon roskaa. Tässä lisää apuja:

Ekana sammuta tuo Spybot TeaTimer, tässä linkissä ohjeet: http://aaxxeell.googlepages.com/spybot-timer

Sitten lataa VundoFix.exe
http://www.atribune.org/ccount/click.php?id=4 työpöydällesi.

• Tupla-klikkaa VundoFix.exe ajaaksesi sen.
• Klikkaa Scan for Vundo valintaa.
• Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
• Sinulta kysytään haluatko poistaa filut - klikkaa YES.
• Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
• Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
• Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.


Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.

-----------------------

Etsi lisää/poista sovelluksesta PuritySCAN By OIN, OuterInfo, OIN tai ohjelma jolla samantapainen nimi , ja poista sen asennus.

Käynnistä uudelleen ja poista tämä hakemisto, jos löytyy
C:\Program Files\--->PurityScanPurityScan

fix it kirjoitti:

Eipä sen vielä pidäkään toimia, on vielä paljon roskaa. Tässä lisää apuja:

Ekana sammuta tuo Spybot TeaTimer, tässä linkissä ohjeet: http://aaxxeell.googlepages.com/spybot-timer

Sitten lataa VundoFix.exe
http://www.atribune.org/ccount/click.php?id=4 työpöydällesi.

• Tupla-klikkaa VundoFix.exe ajaaksesi sen.
• Klikkaa Scan for Vundo valintaa.
• Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
• Sinulta kysytään haluatko poistaa filut - klikkaa YES.
• Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
• Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
• Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.


Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.

-----------------------

Etsi lisää/poista sovelluksesta PuritySCAN By OIN, OuterInfo, OIN tai ohjelma jolla samantapainen nimi , ja poista sen asennus.

Käynnistä uudelleen ja poista tämä hakemisto, jos löytyy
C:\Program Files\--->PurityScanPurityScan

Unohtuipa tuossa vielä että ennenkun skannaat HJT:llä, nimeä ensin tuo Hijackthis.exe vaikka --> Skanneri.exe.

scannaa hjt:llä merkkaa paina Fix checked

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {B3F1F716-F144-4A51-850A-CDFFCC945389} - C:\WINDOWS\system32\geedd.dll (file missing)

================

Javan päivitys ja välimuistin tyhjennys:

1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
Niissä pitäisi olla seuraava kuva vieressä:
http://users.telenet.be/bluepatchy/miekiemoes/images/javaicon.jpg
3. Valitse kaikki entiset Java versiosi ja valitse Poista.
4. Asenna uusin Java päivitys seuraavasta linkistä..
5. Käynnistä kone uudelleen asennuksen jälkeen:
http://java.sun.com/javase/downloads/index.jsp
Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u2
Paina Download
Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.
6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.

(Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).

8. Varmista että kaikki kaksi valintaa ovat rastitettuja:
*Applications and Applets
*Trace and Log Files
Ja paina OK -nappia
9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.
10. Klikkaa OK jättääksesi Java asetusikkunasi.

===============

Lataa tuolta http://www.ccleaner.com/download/builds.aspx
CCleaner v2.00.500 - Standard Build, ÄLÄ aseenna Yahoo toolbaria!

laita asetukset näin:
Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.

aja Puhdistaja > tutki nappi > aja ccleaner nappi oikea alakulma
aja Virheet > etsi rekisteri virheitä nappi > Korjaa rekisteri virheet. nappi

•   Avaa HiJackThis
•   Klikkaa "Configure" valintaa oikealla alhaalla
•   Klikkaa "Misc Tools"
•   Klikkaa boxia joka sanoo "Uninstall Manager"
•   Klikkaa valintaa "Save list"
•   Kopioi ja liitä kyseinen lista muistiosta postiisi

Poistelen vain kirjoitti:

scannaa hjt:llä merkkaa paina Fix checked

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {B3F1F716-F144-4A51-850A-CDFFCC945389} - C:\WINDOWS\system32\geedd.dll (file missing)

================

Javan päivitys ja välimuistin tyhjennys:

1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
Niissä pitäisi olla seuraava kuva vieressä:
http://users.telenet.be/bluepatchy/miekiemoes/images/javaicon.jpg
3. Valitse kaikki entiset Java versiosi ja valitse Poista.
4. Asenna uusin Java päivitys seuraavasta linkistä..
5. Käynnistä kone uudelleen asennuksen jälkeen:
http://java.sun.com/javase/downloads/index.jsp
Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u2
Paina Download
Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.
6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.

(Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).

8. Varmista että kaikki kaksi valintaa ovat rastitettuja:
*Applications and Applets
*Trace and Log Files
Ja paina OK -nappia
9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.
10. Klikkaa OK jättääksesi Java asetusikkunasi.

===============

Lataa tuolta http://www.ccleaner.com/download/builds.aspx
CCleaner v2.00.500 - Standard Build, ÄLÄ aseenna Yahoo toolbaria!

laita asetukset näin:
Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot.

aja Puhdistaja > tutki nappi > aja ccleaner nappi oikea alakulma
aja Virheet > etsi rekisteri virheitä nappi > Korjaa rekisteri virheet. nappi

Ajoin ccleanerin. Javaa kone ei suostunut poistamaan vikasietotilassa vaan herjasi, että vikasietotilassa ohjelman poistaminen ei jostain syystä onnistu. Normaalitilassa koneen käynnistä valikko ja kokoalapakki ei taas toimi.. mitäs nyt?
tässä vielä uusin hjt logi:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:07:15, on 23.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\Smc.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe
C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Trend Micro\PC-cillin 2002\WebTrap.EXE
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\M-AudioTaskBarIcon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Multimedia\main\launchpd.exe
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\ATI Multimedia\MAIN\ATISched.EXE
C:\Program Files\Last.fm\LastFMHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\M-Audio\Fast Track USB\MAUSBFTInst.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\Scanneri.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fi\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\WINDOWS\System32\M-AudioTaskBarIcon.exe
O4 - HKLM\..\Run: [DigidesignMMERefresh] C:\Program Files\Digidesign\Drivers\MMERefresh.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"
O4 - HKCU\..\Run: [ATI Remote Control] C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\\Steam.exe -silent
O4 - HKCU\..\Run: [ATI Scheduler] C:\Program Files\ATI Multimedia\MAIN\ATISched.EXE
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: ATI TV - {44226DFF-747E-4edc-B30C-78752E50CD0C} - C:\Program Files\ATI Multimedia\tv\EXPLBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~2\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: www.f-secure.com
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Digidesign MME Refresh Service (DigiRefresh) - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Drivers\MMERefresh.exe
O23 - Service: digiSPTIService - Digidesign, A Division of Avid Technology, Inc. - C:\Program Files\Digidesign\Pro Tools\digiSPTIService.exe
O23 - Service: M-Audio Fast Track Installer (FastTrackInstallerService) - Avid Technology, Inc. - C:\Program Files\M-Audio\Fast Track USB\MAUSBFTInst.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\Smc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: tjk8rla0zxexp - Unknown owner - C:\WINDOWS\system32\systs.exe (file missing)
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe
O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)

--
End of file - 8997 bytes

Laiton hjt-login http://hjt.networktechs.com sivustolle ja siellä automaatti ilmoitti nämä tiedostot punasella ( Bad - Remove almost always):
HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')

HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

Service: tjk8rla0zxexp - Unknown owner - C:\WINDOWS\system32\systs.exe (file missing)

Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)

Uskaltaako poistella??

ja sitten nämä tuli oranssilla värillä ( Probably not needed - Safe to remove) ei ei varmaan kannata poistella?

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
AtiPTA
"Control panel for the ATI series of video cards allowing access to such features as display resolution

O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
Smapp
System Tray access for the Compaq/ADI SoundMAX integrated digital audio controller

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
DAEMON Tools-1033
"Daemon Tools - used to map an image-file (.iso

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
NeroFilterCheck
Associated with "Nero Burning Rom" CD writing software. Checks for driver issues

O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
SSBkgdUpdate
ScanSoft OmniPage auto updater. Can be disabled using the main program's options

O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
PaperPort PTD
"PaperPort" software associated with scanners

O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
ATICCC
"ATI's CATALYST™ CONTROL CENTER. Required if you want to change graphics settings on a regular basis but you must have internet access and Microsoft's .NET framework installed. Note that this has ""runtime"" appended to cli.exe in the ""Command"" column of MSCONFIG. Recommend that start the program manually via Start -> Programs -> ATI Catalyst Control Center -> Advanced -> Restart Runtime as it can casue problems when starting Windows"

O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
PWRISOVM.EXE
"PowerISO - a powerful CD/DVD image file processing tool"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
!AVG Anti-Spyware
"Part of AVG Anti-Spyware from Grisoft"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
msnmsgr
"MSN Messenger utility. If you don't use MSN Messenger

O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\\Steam.exe -silent
Steam
"Valve Software's STEAM broadband game client. Steam is Valve's new way of getting games into your hands ASAP. Games like Half-Life

O4 - HKCU\..\Run: [ATI Scheduler] C:\Program Files\ATI Multimedia\MAIN\ATISched.EXE
ATI Scheduler
Component that remains resident in memory and automatically launches the ATI VIDEO PLAYER at a user selected time and date. Delete the shortcut in the Start -> Programs -> Startup folder as well. Functions could re-enable the program to load at start-up and re-introduce the shortcut. Try it and see

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

Kone jumissa kirjoitti:

Laiton hjt-login http://hjt.networktechs.com sivustolle ja siellä automaatti ilmoitti nämä tiedostot punasella ( Bad - Remove almost always):
HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')

HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

Service: tjk8rla0zxexp - Unknown owner - C:\WINDOWS\system32\systs.exe (file missing)

Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)

Uskaltaako poistella??

ja sitten nämä tuli oranssilla värillä ( Probably not needed - Safe to remove) ei ei varmaan kannata poistella?

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
AtiPTA
"Control panel for the ATI series of video cards allowing access to such features as display resolution

O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
Smapp
System Tray access for the Compaq/ADI SoundMAX integrated digital audio controller

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
DAEMON Tools-1033
"Daemon Tools - used to map an image-file (.iso

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
NeroFilterCheck
Associated with "Nero Burning Rom" CD writing software. Checks for driver issues

O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
SSBkgdUpdate
ScanSoft OmniPage auto updater. Can be disabled using the main program's options

O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
PaperPort PTD
"PaperPort" software associated with scanners

O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
ATICCC
"ATI's CATALYST™ CONTROL CENTER. Required if you want to change graphics settings on a regular basis but you must have internet access and Microsoft's .NET framework installed. Note that this has ""runtime"" appended to cli.exe in the ""Command"" column of MSCONFIG. Recommend that start the program manually via Start -> Programs -> ATI Catalyst Control Center -> Advanced -> Restart Runtime as it can casue problems when starting Windows"

O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
PWRISOVM.EXE
"PowerISO - a powerful CD/DVD image file processing tool"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
!AVG Anti-Spyware
"Part of AVG Anti-Spyware from Grisoft"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
msnmsgr
"MSN Messenger utility. If you don't use MSN Messenger

O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\\Steam.exe -silent
Steam
"Valve Software's STEAM broadband game client. Steam is Valve's new way of getting games into your hands ASAP. Games like Half-Life

O4 - HKCU\..\Run: [ATI Scheduler] C:\Program Files\ATI Multimedia\MAIN\ATISched.EXE
ATI Scheduler
Component that remains resident in memory and automatically launches the ATI VIDEO PLAYER at a user selected time and date. Delete the shortcut in the Start -> Programs -> Startup folder as well. Functions could re-enable the program to load at start-up and re-introduce the shortcut. Try it and see

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

Lataa SDFix by AndyManchesta
http://downloads.andymanchesta.com/RemovalTools/SDFix.zip
ja tallenna se työpöydällesi.

Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi:
•   Käynnistä tietokone
•   Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
•   Seuraavaksi pitäisi ilmestyä valikko
•   Valitse valikosta vikasietotila.
•   Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
•   Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
•   Paina Y käynnistääksesi skriptin.
•   Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
•   Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
•   Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
•   Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
•   Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
•   Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.

===============

Lataa NoLop työpöydällesi yhdestä seuraavista linkeistä...
http://www.spywareedge.net/nolop/NoLop.exe
http://www.spywaretimes.com/Tools/download/21/chk,ed0778d88843ca2625ab6208a197bcc5/
http://www.thespykiller.co.uk/forum/index.php?action=tpmod;dl=item16

1.Sulje kaikki ohjelmat, koska tämä vaihe vaatii uudelleenkäynnistyksen
2.Tuplaklikkaa NoLop.exe ajaaksesi sen
3.Klikkaa nappulaa "Search and Destroy"

4, Kun skannaus on valmis, sinua pyydetään käynnistämään kone uudestaan, jos infektio löytyy. Klikkaa OK
5. Klikkaa "REBOOT"-painiketta.
6. NoLopin pitäisi antaa viesti. Jos ei, tuplaklikkaa ohjelmaa ja se valmistuu. Lähetä C:\NoLop.log-tiedoston sisältö uuden HijackThis-lokin kera.
-- Jos saat seuraavan virheen, "mscomctl.ocx or one of its dependencies are not correctly registered," lataamscomctl.ocx http://www.boletrice.com/downloads/mscomctl.ocx
ja tallenna se system32-hakemistoosi (yleensä c:\Windows\system32). Tämän jälkeen aja ohjelma uudestaan.

Kone jumissa kirjoitti:

Laiton hjt-login http://hjt.networktechs.com sivustolle ja siellä automaatti ilmoitti nämä tiedostot punasella ( Bad - Remove almost always):
HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')

HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

Service: tjk8rla0zxexp - Unknown owner - C:\WINDOWS\system32\systs.exe (file missing)

Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)

Uskaltaako poistella??

ja sitten nämä tuli oranssilla värillä ( Probably not needed - Safe to remove) ei ei varmaan kannata poistella?

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
AtiPTA
"Control panel for the ATI series of video cards allowing access to such features as display resolution

O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
Smapp
System Tray access for the Compaq/ADI SoundMAX integrated digital audio controller

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
DAEMON Tools-1033
"Daemon Tools - used to map an image-file (.iso

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
NeroFilterCheck
Associated with "Nero Burning Rom" CD writing software. Checks for driver issues

O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
SSBkgdUpdate
ScanSoft OmniPage auto updater. Can be disabled using the main program's options

O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
PaperPort PTD
"PaperPort" software associated with scanners

O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
ATICCC
"ATI's CATALYST™ CONTROL CENTER. Required if you want to change graphics settings on a regular basis but you must have internet access and Microsoft's .NET framework installed. Note that this has ""runtime"" appended to cli.exe in the ""Command"" column of MSCONFIG. Recommend that start the program manually via Start -> Programs -> ATI Catalyst Control Center -> Advanced -> Restart Runtime as it can casue problems when starting Windows"

O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
PWRISOVM.EXE
"PowerISO - a powerful CD/DVD image file processing tool"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
!AVG Anti-Spyware
"Part of AVG Anti-Spyware from Grisoft"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
msnmsgr
"MSN Messenger utility. If you don't use MSN Messenger

O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\\Steam.exe -silent
Steam
"Valve Software's STEAM broadband game client. Steam is Valve's new way of getting games into your hands ASAP. Games like Half-Life

O4 - HKCU\..\Run: [ATI Scheduler] C:\Program Files\ATI Multimedia\MAIN\ATISched.EXE
ATI Scheduler
Component that remains resident in memory and automatically launches the ATI VIDEO PLAYER at a user selected time and date. Delete the shortcut in the Start -> Programs -> Startup folder as well. Functions could re-enable the program to load at start-up and re-introduce the shortcut. Try it and see

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

•   Avaa HiJackThis
•   Klikkaa "Configure" valintaa oikealla alhaalla
•   Klikkaa "Misc Tools"
•   Klikkaa boxia joka sanoo "Uninstall Manager"
•   Klikkaa valintaa "Save list"
•   Kopioi ja liitä kyseinen lista muistiosta postiisi

Poistelen vain kirjoitti:

•   Avaa HiJackThis
•   Klikkaa "Configure" valintaa oikealla alhaalla
•   Klikkaa "Misc Tools"
•   Klikkaa boxia joka sanoo "Uninstall Manager"
•   Klikkaa valintaa "Save list"
•   Kopioi ja liitä kyseinen lista muistiosta postiisi

NoLop ei löytänyt mitään. Tässä nyt SDFix logi:

SDFix: Version 1.110

Run by Vesa Ahonen on ke 24.10.2007 at 09:52

Microsoft Windows XP [versio 5.1.2600]

Running From: C:\Documents and Settings\Vesa Ahonen\Ty”p”yt„\SDfix\SDFix

Safe Mode:
Checking Services:

Name:
ntio256
runtime
runtime2

ImagePath:
\??\C:\WINDOWS\system32\ntio256.sys
\??\C:\WINDOWS\System32\drivers\runtime.sys
\??\C:\WINDOWS\System32\drivers\runtime2.sys

ntio256 - Deleted
runtime - Deleted
runtime2 - Deleted



Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Service xpdx - Deleted after Reboot

Normal Mode:
Checking Files:

Trojan Files Found:

C:\d.exe - Deleted
C:\WINDOWS\system32\6_exception.nls - Deleted
C:\WINDOWS\system32\ntio256.sys - Deleted
C:\WINDOWS\system32\protector.exe - Deleted
C:\WINDOWS\system32\systs.exe - Deleted
C:\WINDOWS\system32\xpdx.sys - Deleted
C:\WINDOWS\system32\drivers\runtime.sys - Deleted
C:\WINDOWS\system32\drivers\runtime2.sys - Deleted



Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.



Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\make\\Bittorrent\\ABC\\abc.exe"="C:\\make\\Bittorrent\\ABC\\abc.exe:*:Enabled:abc"
"C:\\Program Files\\Soulseek\\slsk.exe"="C:\\Program Files\\Soulseek\\slsk.exe:*:Enabled:SoulSeek"
"C:\\Program Files\\mIRC\\mirc.exe"="C:\\Program Files\\mIRC\\mirc.exe:*:Enabled:mIRC"
"C:\\Program Files\\Valve\\Steam\\Steam.exe"="C:\\Program Files\\Valve\\Steam\\Steam.exe:*:Enabled:Steam"
"C:\\Program Files\\Valve\\Steam\\SteamApps\\vesaahonen\\counter-strike source\\hl2.exe"="C:\\Program Files\\Valve\\Steam\\SteamApps\\vesaahonen\\counter-strike source\\hl2.exe:*:Enabled:hl2"
"C:\\pelit\\dawnofwar\\W40k.exe"="C:\\pelit\\dawnofwar\\W40k.exe:*:Enabled:W40K"
"C:\\Program Files\\SmartFTP\\SmartFTP.exe"="C:\\Program Files\\SmartFTP\\SmartFTP.exe:*:Enabled:SmartFTP"
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"
"C:\\pelit\\pacificassault\\mohpa.exe"="C:\\pelit\\pacificassault\\mohpa.exe:*:Enabled:Medal of Honor Pacific Assault(tm)"
"C:\\pelit\\callofduty\\CoDUOMP.exe"="C:\\pelit\\callofduty\\CoDUOMP.exe:*:Enabled:CoDUOMP"
"C:\\Program Files\\DOSBox-0.61\\dosbox.exe"="C:\\Program Files\\DOSBox-0.61\\dosbox.exe:*:Enabled:dosbox"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\pelit\\Warcraft III\\Warcraft III.exe"="C:\\pelit\\Warcraft III\\Warcraft III.exe:*:Enabled:Warcraft III"
"C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Enabled:Azureus"
"C:\\Program Files\\Windows Media Player\\wmplayer.exe"="C:\\Program Files\\Windows Media Player\\wmplayer.exe:*:Enabled:Windows Media Player"
"C:\\Program Files\\Valve\\Steam\\SteamApps\\vesaahonen\\half-life 2 lostcoast\\hl2.exe"="C:\\Program Files\\Valve\\Steam\\SteamApps\\vesaahonen\\half-life 2 lostcoast\\hl2.exe:*:Enabled:hl2"
"C:\\pelit\\quake4\\Quake4Ded.exe"="C:\\pelit\\quake4\\Quake4Ded.exe:*:Disabled:Quake 4"
"C:\\Program Files\\Firaxis Games\\Sid Meier's Civilization 4\\Civilization4.exe"="C:\\Program Files\\Firaxis Games\\Sid Meier's Civilization 4\\Civilization4.exe:*:Enabled:Sid Meier's Civilization 4"
"C:\\pelit\\World of Warcraft\\WoW-1.8.4-enGB-downloader.exe"="C:\\pelit\\World of Warcraft\\WoW-1.8.4-enGB-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\\pelit\\World of Warcraft\\WoW-1.8.4.4878-to-1.9.0.4937-enGB-downloader.exe"="C:\\pelit\\World of Warcraft\\WoW-1.8.4.4878-to-1.9.0.4937-enGB-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\\make\\EMULE\\emule.exe"="C:\\make\\EMULE\\emule.exe:*:Enabled:eMule"
"C:\\pelit\\World of Warcraft\\WoW-1.9.2.4996-to-1.9.3.5059-enGB-downloader.exe"="C:\\pelit\\World of Warcraft\\WoW-1.9.2.4996-to-1.9.3.5059-enGB-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\\pelit\\World of Warcraft\\WoW-1.9.4.5086-to-1.10.0.5195-enGB-downloader.exe"="C:\\pelit\\World of Warcraft\\WoW-1.9.4.5086-to-1.10.0.5195-enGB-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\\Program Files\\Java\\j2re1.4.2_04\\bin\\javaw.exe"="C:\\Program Files\\Java\\j2re1.4.2_04\\bin\\javaw.exe:*:Disabled:javaw"
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
"C:\\Program Files\\SmartFTP Client 2.0\\SmartFTP.exe"="C:\\Program Files\\SmartFTP Client 2.0\\SmartFTP.exe:*:Enabled:SmartFTP Client 2.0"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\pelit\\wcommander\\wcsaga.exe"="C:\\pelit\\wcommander\\wcsaga.exe:*:Enabled:FreeSpace"
"C:\\Program Files\\Last.fm\\LastFM.exe"="C:\\Program Files\\Last.fm\\LastFM.exe:*:Enabled:Last.fm"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\StandardProfile\\AuthorizedApplications\\List"="SYSTEM\\CurrentControlSet\\Services\\SharedAccess\\Parameters\\FirewallPolicy\\StandardProfile\\AuthorizedApplications\\List:*:enabled:@shell32.dll,-1"
"C:\\WINDOWS\\system32\\umiucgot.exe"="C:\\WINDOWS\\system32\\umi"
"C:\\WINDOWS\\TEMP\\PSTO_ps17.exe"="C:\\WINDOWS\\TEMP\\PSTO_ps17.exe:*:enabled:@shell32.dll,-1"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\VESAAH~1\TYPYT~1\SDfix\SDFix\backups\backups.zip

Files with Hidden Attributes:


Finished!

ja tässä kysymäsi HJT:
(jonkin verran löytyy kyllä käyttämättömiä ohjelmia)

AC3Filter (remove only)
Ad-Aware 2007
Adobe Bridge 1.0
Adobe Common File Installer
Adobe Download Manager 1.2 (Poista ainoastaan)
Adobe Help Center 1.0
Adobe Photoshop CS2
Adobe Reader 7.0 - Suomi
Adobe Stock Photos 1.0
Advanced WMA Workshop version 2.09b
AmpliTube2
Apple Software Update
AsusUpdate
ATI Catalyst Control Center
ATI Control Panel
ATI Display Driver
ATI DVD Decoder 2.2.0.0
ATI Multimedia Center 8.5.0.0
ATI Remote Wonder 1.5
Audacity 1.2.3
AVG Anti-Spyware 7.5
Azureus
Baldur's Gate(TM) II - Throne of Bhaal (TM)
Call Of Cthulhu DCoTE
Call of Duty - United Offensive
CCleaner (remove only)
Cheetah DVD Burner
Contract Jack
Contract JACK Public Tools
DAEMON Tools
DAO
Digidesign Command8
Digidesign Pro Tools M-Powered Demo 7.0
Digidesign Shared Plug-Ins 7.0
Direct Show Ogg Vorbis Filter (remove only)
DivX Player
DivX Pro Codec Adware
DivX Web Player
DSound GT Player Express
DVDFab Express 2.83
Easy CD-DA Extractor 8.2.2
EasyCleaner
EAX Unified
eMule
EPSON-tulostinohjelma
Excalibur Publishing Limited - 1C\Space Rangers 2
EZdrummer
EZXCocktail
EZXDfh
Fast Track USB
ffdshow [rev 1487] [2007-09-26]
FileZilla (remove only)
FLAC Installer 1.1.2a (remove only)
Free Bomb Factory Plug-Ins 7.0
Google Earth
Guitar Pro 5.0
Half-Life
Half-Life(R) 2
HijackThis 2.0.2
HydraVision
IL-2 Sturmovik: Forgotten Battles
Indeo® software
InterLok Driver Kit
iTunes
Java 2 Runtime Environment, SE v1.4.2_04
Last.fm 1.3.2.13
LucasArts' Curse of Monkey Island
LucasArts' Monkey 4
Macromedia Flash Player 8
Macromedia Shockwave Player
Mafia Game
Matroska Pack - Lazy Man's MKV 0.9.9
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Finnish Language Pack
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 -tuotteen Security Update (KB928365)
Microsoft Data Access Components KB870669
Microsoft Office 2000 SR-1 Professional
Microsoft Windows XP -käyttöjärjestelmän ohjatun CD-levylle tallentamisen HighMAT-laajennus
mIRC
Mozilla Firefox (2.0.0.8)
MSN Työkalupalkki
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
MusicLab RealGuitar v1.5
Native Instruments GuitarRig 2.01 RTAS VSTi DXi
Nero 6 Enterprise Edition
NeroVision Express 3
Oblivion
OpenAL
PaperPort
PC-cillin 2002
Pinnacle Hollywood FX 4.6
Pinnacle Hollywood FX Pack - ATI FX
Portable MP3 Player
Power Tab Editor 1.7
Power Tab Editor 1.7
PowerISO
Päivitys Windows XP:lle (KB894391)
Päivitys Windows XP:lle (KB896727)
Päivitys Windows XP:lle (KB898461)
Päivitys Windows XP:lle (KB900485)
Päivitys Windows XP:lle (KB900930)
Päivitys Windows XP:lle (KB908531)
Päivitys Windows XP:lle (KB910437)
Päivitys Windows XP:lle (KB911280)
Päivitys Windows XP:lle (KB916595)
Päivitys Windows XP:lle (KB920872)
Päivitys Windows XP:lle (KB922582)
Päivitys Windows XP:lle (KB927891)
Päivitys Windows XP:lle (KB930916)
Päivitys Windows XP:lle (KB931836)
Päivitys Windows XP:lle (KB933360)
Päivitys Windows XP:lle (KB938828)
QuickTime
ScummVM 0.9.1
SFV Checker
Sid Meier's Civilization 4
Sid Meier's Pirates!
Sierra Utilities
Silent Storm
SmartFTP
SmartFTP Client 2.0
SmartFTP Client 2.0 Setup Files (remove only)
SoftSound Shorten for Windows 2.3b
Soulseek Client 152
SoulSeek Client 156c
SoundMAX
Spybot - Search & Destroy
Spybot - Search & Destroy 1.4
Steam(TM)
Steinberg Cubase SX v3.1.1.944
Studio 8
Suojauspäivitys ohjelmistolle Windows XP (KB923689)
Suojauspäivitys Windows Media Player 10:lle (KB911565)
Suojauspäivitys Windows Media Player 10:lle (KB917734)
Suojauspäivitys Windows Media Player 10:lle (KB936782)
Suojauspäivitys Windows Media Player 6.4:lle (KB925398)
Suojauspäivitys Windows Media Playerille (KB911564)
Suojauspäivitys Windows XP:lle (KB883939)
Suojauspäivitys Windows XP:lle (KB890046)
Suojauspäivitys Windows XP:lle (KB893756)
Suojauspäivitys Windows XP:lle (KB896358)
Suojauspäivitys Windows XP:lle (KB896422)
Suojauspäivitys Windows XP:lle (KB896423)
Suojauspäivitys Windows XP:lle (KB896424)
Suojauspäivitys Windows XP:lle (KB896428)
Suojauspäivitys Windows XP:lle (KB896688)
Suojauspäivitys Windows XP:lle (KB899587)
Suojauspäivitys Windows XP:lle (KB899588)
Suojauspäivitys Windows XP:lle (KB899591)
Suojauspäivitys Windows XP:lle (KB900725)
Suojauspäivitys Windows XP:lle (KB901017)
Suojauspäivitys Windows XP:lle (KB901214)
Suojauspäivitys Windows XP:lle (KB902400)
Suojauspäivitys Windows XP:lle (KB903235)
Suojauspäivitys Windows XP:lle (KB904706)
Suojauspäivitys Windows XP:lle (KB905414)
Suojauspäivitys Windows XP:lle (KB905749)
Suojauspäivitys Windows XP:lle (KB905915)
Suojauspäivitys Windows XP:lle (KB908519)
Suojauspäivitys Windows XP:lle (KB911562)
Suojauspäivitys Windows XP:lle (KB911927)
Suojauspäivitys Windows XP:lle (KB912919)
Suojauspäivitys Windows XP:lle (KB913446)
Suojauspäivitys Windows XP:lle (KB913580)
Suojauspäivitys Windows XP:lle (KB914388)
Suojauspäivitys Windows XP:lle (KB914389)
Suojauspäivitys Windows XP:lle (KB917344)
Suojauspäivitys Windows XP:lle (KB917422)
Suojauspäivitys Windows XP:lle (KB917953)
Suojauspäivitys Windows XP:lle (KB918118)
Suojauspäivitys Windows XP:lle (KB918439)
Suojauspäivitys Windows XP:lle (KB919007)
Suojauspäivitys Windows XP:lle (KB920213)
Suojauspäivitys Windows XP:lle (KB920670)
Suojauspäivitys Windows XP:lle (KB920683)
Suojauspäivitys Windows XP:lle (KB920685)
Suojauspäivitys Windows XP:lle (KB921503)
Suojauspäivitys Windows XP:lle (KB922819)
Suojauspäivitys Windows XP:lle (KB923191)
Suojauspäivitys Windows XP:lle (KB923414)
Suojauspäivitys Windows XP:lle (KB923694)
Suojauspäivitys Windows XP:lle (KB923980)
Suojauspäivitys Windows XP:lle (KB924191)
Suojauspäivitys Windows XP:lle (KB924270)
Suojauspäivitys Windows XP:lle (KB924496)
Suojauspäivitys Windows XP:lle (KB924667)
Suojauspäivitys Windows XP:lle (KB925902)
Suojauspäivitys Windows XP:lle (KB926255)
Suojauspäivitys Windows XP:lle (KB926436)
Suojauspäivitys Windows XP:lle (KB927779)
Suojauspäivitys Windows XP:lle (KB927802)
Suojauspäivitys Windows XP:lle (KB928090)
Suojauspäivitys Windows XP:lle (KB928255)
Suojauspäivitys Windows XP:lle (KB928843)
Suojauspäivitys Windows XP:lle (KB929123)
Suojauspäivitys Windows XP:lle (KB929969)
Suojauspäivitys Windows XP:lle (KB930178)
Suojauspäivitys Windows XP:lle (KB931261)
Suojauspäivitys Windows XP:lle (KB931784)
Suojauspäivitys Windows XP:lle (KB932168)
Suojauspäivitys Windows XP:lle (KB933566)
Suojauspäivitys Windows XP:lle (KB933729)
Suojauspäivitys Windows XP:lle (KB935839)
Suojauspäivitys Windows XP:lle (KB935840)
Suojauspäivitys Windows XP:lle (KB936021)
Suojauspäivitys Windows XP:lle (KB937143)
Suojauspäivitys Windows XP:lle (KB938127)
Suojauspäivitys Windows XP:lle (KB938829)
Suojauspäivitys Windows XP:lle (KB939653)
Suojauspäivitys Windows XP:lle (KB941202)
Sven Co-op 3.0
Sygate Personal Firewall Pro
SyncroSoft Emu (Remove only)
Syncrosoft's License Control
TMPGEnc DVD Source Creator
Vampire
VIA Integrated Setup Wizard
VIA Rhine-Family Fast Ethernet Adapter
Video Edit Magic Express 4.09
Winamp (remove only)
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Media Encoder 9 Series
Windows Media Encoder 9 Series
Windows Media Format Runtime
Windows Media Format SDK Hotfix - KB891122
Windows Media Player 10
Windows XP Hotfix - KB834707
Windows XP Hotfix - KB867282
Windows XP Hotfix - KB873333
Windows XP Hotfix - KB873339
Windows XP Hotfix - KB885250
Windows XP Hotfix - KB885835
Windows XP Hotfix - KB885836
Windows XP Hotfix - KB886185
Windows XP Hotfix - KB887472
Windows XP Hotfix - KB887742
Windows XP Hotfix - KB887797
Windows XP Hotfix - KB888113
Windows XP Hotfix - KB888302
Windows XP Hotfix - KB890047
Windows XP Hotfix - KB890175
Windows XP Hotfix - KB890859
Windows XP Hotfix - KB890923
Windows XP Hotfix - KB891781
Windows XP Hotfix - KB893066
Windows XP Hotfix - KB893086
Windows XP Service Pack 2
Wing Commander Saga Prologue
WinLyrics
WinRAR archiver
WinUAE 0.9.91
WinZip
XviD MPEG-4 Codec

aja tuosta tuo escan

Ohjeet tuolla sivulla.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa tuosta
http://www.spywareinfo.dk/download/mwav.exe
päivitä tuosta
http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
laita täpit merkkauksien mukaan
http://koti.mbnet.fi/pattaya1/eScan6.jpg

scannaa

jos ala luukkuun tulee jotain niin kopioi se näin:
Käytä komentoa Ctrl A.
Kopioi rivit komennolla Ctrl C.
Liitä rivit komennolla Ctrl V.

Laita virus log tänne.

=============

laita virus raporti ja scannaa uusi hjt:n loki

Tapa 1:

Etsi lisää/poista sovelluksesta PuritySCAN By OIN, OuterInfo, OIN tai ohjelma jolla samantapainen nimi , ja poista sen asennus.

Käynnistä uudelleen ja poista tämä hakemisto, jos löytyy
C:\Program Files\PurityScan

Tapa 2:

Jos ohjelmaa ei löydy, lataa ja aja tämä
Uninstaller http://www.outerinfo.com/OiUninstaller.exe

Käynnistä uudelleen ja poista tämä hakemisto:
C:\Program Files\PurityScan

Poistelen vain kirjoitti:

Tapa 1:

Etsi lisää/poista sovelluksesta PuritySCAN By OIN, OuterInfo, OIN tai ohjelma jolla samantapainen nimi , ja poista sen asennus.

Käynnistä uudelleen ja poista tämä hakemisto, jos löytyy
C:\Program Files\PurityScan

Tapa 2:

Jos ohjelmaa ei löydy, lataa ja aja tämä
Uninstaller http://www.outerinfo.com/OiUninstaller.exe

Käynnistä uudelleen ja poista tämä hakemisto:
C:\Program Files\PurityScan

Ajoin tässä aikani kuluksi vielä AVG Anti-Spywaren uudestaan ja tukku viruksia löytyi:
esim.
Hijacker.Constrat.bu
Downloader.agent.acl
Adware.Look2Me
Trojan.VB.ajo
Backdoor.Lot.e
Trojan.Zapchast
Not-A-Virus-Explout.Java.Byferify
Rootkit.Agent.hl

voiko näitä poistaa?
Infections -> Remove Finally?

Kone jumissa kirjoitti:

Ajoin tässä aikani kuluksi vielä AVG Anti-Spywaren uudestaan ja tukku viruksia löytyi:
esim.
Hijacker.Constrat.bu
Downloader.agent.acl
Adware.Look2Me
Trojan.VB.ajo
Backdoor.Lot.e
Trojan.Zapchast
Not-A-Virus-Explout.Java.Byferify
Rootkit.Agent.hl

voiko näitä poistaa?
Infections -> Remove Finally?

karanteeniin?

laita siintä avg anti-spywaresta se loki

Ookos ajanyt tuon

Tapa 2:

Jos ohjelmaa ei löydy, lataa ja aja tämä
Uninstaller http://www.outerinfo.com/OiUninstaller.exe

Käynnistä uudelleen ja poista tämä hakemisto:
C:\Program Files\PurityScan


ja se uusi hjt:n loki

Poistelen vain kirjoitti:

karanteeniin?

laita siintä avg anti-spywaresta se loki

Ookos ajanyt tuon

Tapa 2:

Jos ohjelmaa ei löydy, lataa ja aja tämä
Uninstaller http://www.outerinfo.com/OiUninstaller.exe

Käynnistä uudelleen ja poista tämä hakemisto:
C:\Program Files\PurityScan


ja se uusi hjt:n loki

latasin sen ilmoittamas ohjelman http://www.spywareinfo.dk/download/mwav.exe
koneelle, mutta kun yritin käynnistellä sitä niin tuli varoitusilmoitusta mwav.exe infected in a virus! ja kone sulki sen heti. Oiuninstallerin olen ajanut jo, mutta C:\Program Files\PurityScan hakemistoa ei koneelta löydy? Kyllä ne tiedostot pitäisi olla karanteenissa mutta voiko niitä suoraan poistaa sieltä Remove finally painikkeella vai onko tärkeitä tiedostoja saastuneina?

Tässä AVG report:

AVG Anti-Spyware - Scan Report
---------------------------------------------------------

Created at:   21:47:48 21.10.2007

Scan result:   



HKLM\SOFTWARE\PerfectNav -> Adware.KeenValue : Cleaned with backup (quarantined).
C:\WINDOWS\system32\HPL.DLL -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\LPICA11N.DLL -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\Olmdspif.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\SgartMenuXP.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\WEVADVE.DLL -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\bOsesrv.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\cKtsrvut.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\cayptui.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\cjedui.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\cjm.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\dQd8thk.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\dmmasf.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\en62l1jo1.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\en8ql1l51.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\fpl2033oe.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\g040lahm1d4a.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\gp82l3lo1.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\hnink.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\i4060edseh060.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\i6420ghoe64c0.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\iFssvcs.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\idakui.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\iixmontr.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\j40s0ed7eh0.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\jbfi.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\jt6u07j9e.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\jt8m07l1e.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\kjdsmsfi.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\knuser.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\l0n4la5q1d.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\m6280gfue6280.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\mg43dmod.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\mpftedit.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\mrcms.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\mrfutil.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\mvjol9131.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\natid.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\ngtman.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\o2480chuef480.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\otbccr32.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\piort_res.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\rVcpldlg.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\rlr20.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\sncsccp.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\stxcoins.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\sztupapi.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\WINDOWS\system32\wcnmp32.dll -> Adware.Look2Me : Cleaned with backup (quarantined).
C:\Program Files\SearchRelevant\SearchRelevant.dll -> Adware.Relevance : Cleaned with backup (quarantined).
C:\Program Files\ѕystem\nѕlookup.exe -> Adware.ValueAd : Cleaned with backup (quarantined).
C:\WINDOWS\system32\cbxvspo.dll -> Adware.Virtumonde : Cleaned with backup (quarantined).
[708] C:\WINDOWS\system32\geedd.dll -> Adware.Virtumonde : Cleaned with backup (quarantined).
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Cleaned with backup (quarantined).
C:\Program Files\SearchRelevant\uninstall.exe -> Backdoor.Lot.e : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP803\A0195164.exe -> Backdoor.Lot.e : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0191760.exe -> Downloader.Adload.ae : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP803\A0192929.exe -> Downloader.Adload.ae : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0191690.exe -> Downloader.Adload.u : Cleaned with backup (quarantined).
C:\WINDOWS\gimmygames11.exe -> Downloader.Adload.u : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0190665.sys -> Downloader.Agent.bnm : Cleaned with backup (quarantined).
C:\WINDOWS\system32\mstscex.dll -> Downloader.Agent.bnm : Cleaned with backup (quarantined).
C:\WINDOWS\system32\oleauth32.dll -> Downloader.Agent.bnm : Cleaned with backup (quarantined).
C:\WINDOWS\system32\rhailxor.exe -> Downloader.Tiny.id : Cleaned with backup (quarantined).
C:\Program Files\Common Files\wfzq\wfzqd\vocabulary -> Downloader.TSUpdate.j : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0191759.exe -> Downloader.VB.ri : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP803\A0192928.exe -> Downloader.VB.ri : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0192494.exe -> Downloader.VB.wg : Cleaned with backup (quarantined).
C:\WINDOWS\winsysupd10.exe -> Downloader.VB.wg : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0191689.exe -> Downloader.VB.xl : Cleaned with backup (quarantined).
C:\WINDOWS\gimmygames10a.exe -> Downloader.VB.xl : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0191724.exe -> Downloader.VB.yv : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP803\A0192924.exe -> Downloader.VB.yv : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0191725.exe -> Downloader.VB.zk : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP803\A0192925.exe -> Downloader.VB.zk : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0191726.exe -> Downloader.VB.zl : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP803\A0192926.exe -> Downloader.VB.zl : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0191756.exe -> Downloader.VB.zw : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP803\A0192927.exe -> Downloader.VB.zw : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP803\A0194628.exe -> Dropper.Agent.aed : Cleaned with backup (quarantined).
C:\install.exe -> Dropper.Agent.aed : Cleaned with backup (quarantined).
C:\Documents and Settings\Vesa Ahonen\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\VerifierBug.class-284f1d03-301fdea9.class -> Not-A-Virus.Exploit.Java.Bytverify : Cleaned with backup (quarantined).
C:\Documents and Settings\Vesa Ahonen\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\VerifierBug.class-db0b4c-435c5277.class -> Not-A-Virus.Exploit.Java.Bytverify : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP800\A0190242.sys -> Rootkit.Agent.hl : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP800\A0190477.sys -> Rootkit.Agent.hl : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0191495.sys -> Rootkit.Agent.hl : Cleaned with backup (quarantined).
C:\WINDOWS\new_drv.sys -> Rootkit.Agent.hl : Cleaned with backup (quarantined).
:mozilla.8:C:\Documents and Settings\Vesa Ahonen\Application Data\Mozilla\Firefox\Profiles\7yslj6e2.default\cookies.txt -> TrackingCookie.Netflame : Cleaned.
:mozilla.9:C:\Documents and Settings\Vesa Ahonen\Application Data\Mozilla\Firefox\Profiles\7yslj6e2.default\cookies.txt -> TrackingCookie.Netflame : Cleaned.
C:\Documents and Settings\Vesa Ahonen\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Dummy.class-5d4c54ed-3bbf1964.class -> Trojan.ClassLoader.Dummy.d : Cleaned with backup (quarantined).
C:\Documents and Settings\Vesa Ahonen\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Dummy.class-e99bfb6-273f2f50.class -> Trojan.ClassLoader.Dummy.d : Cleaned with backup (quarantined).
C:\D0.tmp -> Trojan.PolyCrypt.b : Cleaned with backup (quarantined).
C:\WINDOWS\VmVzYSBBaG9uZW4\pApWsm11u36Rtqb.vbs -> Trojan.Small : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0191688.exe -> Trojan.VB.ajj : Cleaned with backup (quarantined).
C:\WINDOWS\gimmygames10.exe -> Trojan.VB.ajj : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{A0004A50-F634-4356-A7E4-E7DEA4C7BFBC}\RP801\A0192495.exe -> Trojan.VB.ajo : Cleaned with backup (quarantined).
C:\WINDOWS\winsysupd11.exe -> Trojan.VB.ajo : Cleaned with backup (quarantined).
C:\pelit\Warcraft III\WARCRAFT.3.THE.FROZEN.THRONE.V1.17.ENG.RELOADED.NOCD.ZIP/revolt.dll -> Trojan.Zapchast : Cleaned with backup (quarantined).
C:\pelit\Warcraft III\revolt.dll -> Trojan.Zapchast : Cleaned with backup (quarantined).


::Report end