Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Ongelmia on

    Ongelmana ollut jo jonkin aikaa koneen hitaus ja epävakaus, "sinisiä" ruutuja, äkkipimenemisiä,
    jne jne. Troijalaisia ym. örkkejäkin ollut, joita olen putsaillut erilaisilla ohjelmilla. Toistaiseksi on pelastanut plautuspisteet joita en ole uskaltanut poistaakaan.
    Käytössä on Avast, Zone Alarm Pro ja lisäksi Ad-Aware 2007, SpywareBlaster, Spybot - Search & Destroy, AVG AntiSpyware 7.5 ja joitain muitakin on ollut.
    Tässä aluksi AVG AntiSpyware (otettu vikasietotilassa), escan ja HJT logit , josko joku ystävällisesti katsoisi onko jotain , ja mitä, tehtävissä.

    AVG logi:
    ---------------------------------------------------------
    AVG Anti-Spyware - Scan Report
    ---------------------------------------------------------

    Created at:   11:00:10 26.10.2007

    Scan result:   



    Nothing found.


    ::Report end

    Escan logi:
    File C:\Documents and Settings\Juho\Työpöytä\Siivous ja viritystyökalut\Troijalaisten poisto\ComboFix.exe infected by "Trojan.WinREG.Qoologic" Virus. Action Taken: File Deleted.
    File C:\Documents and Settings\Juho\Työpöytä\Siivous ja viritystyökalut\Troijalaisten poisto\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Documents and Settings\Juho\Työpöytä\Siivous ja viritystyökalut\Troijalaisten poisto\SmitfraudFix\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Documents and Settings\Juho\Työpöytä\Siivous ja viritystyökalut\Troijalaisten poisto\SmitfraudFix\SmitfraudFix.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP70\A0026359.bat infected by "Trojan.BAT.Agent.ak" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP70\A0026366.bat infected by "Trojan.WinREG.Qoologic" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP71\A0026502.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP75\A0029922.exe infected by "Trojan.WinREG.Qoologic" Virus. Action Taken: File Deleted.
    File D:\Ohjelmatiedostot\Opera\profile\cache4\opr033U9.exe infected by "Trojan-Downloader.Win32.Zlob.dur" Virus. Action Taken: File Deleted.
    File D:\RECYCLER\S-1-5-21-1960408961-1532298954-839522115-1004\Dd14.zip infected by "Packed.Win32.CryptExe" Virus. Action Taken: File Renamed.
    File D:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP67\A0023878.exe infected by "Trojan-Downloader.Win32.Zlob.dqo" Virus. Action Taken: File Deleted.
    File D:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP70\A0026481.exe infected by "Trojan-Downloader.Win32.Zlob.dqr" Virus. Action Taken: File Deleted.
    File D:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP75\A0029926.exe infected by "Trojan-Downloader.Win32.Zlob.dur" Virus. Action Taken: File Deleted.

    HJT logi:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:03:39, on 26.10.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16544)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\Explorer.EXE
    D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
    D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
    D:\Ohjelmatiedostot\Avast4\ashServ.exe
    D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
    D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
    D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragActivityMonitor.exe
    C:\WINDOWS\system32\CTSvcCDA.exe
    C:\WINDOWS\System32\GEARSec.exe
    D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
    D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
    C:\WINDOWS\system32\oodag.exe
    D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
    C:\WINDOWS\system32\svchost.exe
    D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
    D:\OHJELM~1\Avast4\ashDisp.exe
    C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
    D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
    D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
    D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMConfig.exe
    D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
    D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMProcess.exe
    C:\HJT\Skanneri.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\OHJELM~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Star Downloader Toolbar Helper - {E16AB45F-35A8-4f4d-922F-8D00D760F85B} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
    O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\OHJELM~1\STARDO~1\SDIEInt.dll
    O3 - Toolbar: Star Downloader Toolbar - {8CEB3591-5DDC-47ec-AF97-66699BC85FE0} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
    O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [DefragTaskBar] "D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
    O4 - HKLM\..\Run: [KMCONFIG] D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe KMConfig.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
    O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: Download with Star Downloader - D:\Ohjelmatiedostot\Star Downloader\sdie.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2895.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1174492377000
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
    O23 - Service: AshampooDefragService - - D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
    O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
    O23 - Service: InCD Helper (read only) (InCDsrvR) - Unknown owner - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe (file missing)
    O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
    O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
    O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    --
    End of file - 7151 bytes

    Tuollaisilta näyttivät lgit
    6550
    Äänestä

    Muut lukivat myös

    Vastaukset 6

    Vanhimmat

    Ajappas tuo ekana.

    Lataa SDFix by AndyManchesta
    http://downloads.andymanchesta.com/RemovalTools/SDFix.z ip
    ja tallenna se työpöydällesi.

    Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi:
    • Käynnistä tietokone
    • Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
    • Seuraavaksi pitäisi ilmestyä valikko
    • Valitse valikosta vikasietotila.
    • Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
    • Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
    • Paina Y käynnistääksesi skriptin.
    • Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
    • Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
    • Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
    • Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
    • Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
    • Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera

    Äänestä

    • En saanut vastattua samalla nimimerkillä, mutta tässä nämä:


      SDFix: Version 1.112

      Run by Juho on pe 26.10.2007 at 19:42

      Microsoft Windows XP [versio 5.1.2600]

      Running From: C:\DOCUME~1\Juho\TYPYT~1\SDFix

      Safe Mode:
      Checking Services:


      Restoring Windows Registry Values
      Restoring Windows Default Hosts File

      Rebooting...


      Normal Mode:
      Checking Files:

      No Trojan Files Found




      Removing Temp Files...

      ADS Check:

      C:\WINDOWS
      No streams found.

      C:\WINDOWS\system32
      No streams found.

      C:\WINDOWS\system32\svchost.exe
      No streams found.

      C:\WINDOWS\system32\ntoskrnl.exe
      No streams found.



      Final Check:

      Remaining Services:
      ------------------



      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

      Remaining Files:
      ---------------


      Files with Hidden Attributes:

      Thu 30 Aug 2007 23 A.SH. --- "C:\WINDOWS\system32\eecbafddc2_r.dll"
      Sat 28 Jul 2007 12,208 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"

      Finished!

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:51:27, on 26.10.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16544)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
      D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      D:\Ohjelmatiedostot\Avast4\ashServ.exe
      D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\spoolsv.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\CTSvcCDA.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragActivityMonitor.exe
      C:\WINDOWS\System32\GEARSec.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
      D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      C:\WINDOWS\system32\oodag.exe
      D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
      C:\WINDOWS\system32\svchost.exe
      D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\notepad.exe
      D:\OHJELM~1\Avast4\ashDisp.exe
      C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMConfig.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMProcess.exe
      C:\HJT\Skanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\OHJELM~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Star Downloader Toolbar Helper - {E16AB45F-35A8-4f4d-922F-8D00D760F85B} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\OHJELM~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: Star Downloader Toolbar - {8CEB3591-5DDC-47ec-AF97-66699BC85FE0} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
      O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [DefragTaskBar] "D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
      O4 - HKLM\..\Run: [KMCONFIG] D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe KMConfig.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
      O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - Extra context menu item: Download with Star Downloader - D:\Ohjelmatiedostot\Star Downloader\sdie.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2895.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1174492377000
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
      O23 - Service: AshampooDefragService - - D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Unknown owner - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe (file missing)
      O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
      O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      --
      End of file - 7217 bytes

      Toivottavasti nyt lähti !

      Äänestä

    • alkuperäinen nimimerkki kirjoitti:

      En saanut vastattua samalla nimimerkillä, mutta tässä nämä:


      SDFix: Version 1.112

      Run by Juho on pe 26.10.2007 at 19:42

      Microsoft Windows XP [versio 5.1.2600]

      Running From: C:\DOCUME~1\Juho\TYPYT~1\SDFix

      Safe Mode:
      Checking Services:


      Restoring Windows Registry Values
      Restoring Windows Default Hosts File

      Rebooting...


      Normal Mode:
      Checking Files:

      No Trojan Files Found




      Removing Temp Files...

      ADS Check:

      C:\WINDOWS
      No streams found.

      C:\WINDOWS\system32
      No streams found.

      C:\WINDOWS\system32\svchost.exe
      No streams found.

      C:\WINDOWS\system32\ntoskrnl.exe
      No streams found.



      Final Check:

      Remaining Services:
      ------------------



      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

      Remaining Files:
      ---------------


      Files with Hidden Attributes:

      Thu 30 Aug 2007 23 A.SH. --- "C:\WINDOWS\system32\eecbafddc2_r.dll"
      Sat 28 Jul 2007 12,208 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"

      Finished!

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:51:27, on 26.10.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16544)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
      D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      D:\Ohjelmatiedostot\Avast4\ashServ.exe
      D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\spoolsv.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\CTSvcCDA.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragActivityMonitor.exe
      C:\WINDOWS\System32\GEARSec.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
      D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      C:\WINDOWS\system32\oodag.exe
      D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
      C:\WINDOWS\system32\svchost.exe
      D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\notepad.exe
      D:\OHJELM~1\Avast4\ashDisp.exe
      C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMConfig.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMProcess.exe
      C:\HJT\Skanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\OHJELM~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Star Downloader Toolbar Helper - {E16AB45F-35A8-4f4d-922F-8D00D760F85B} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\OHJELM~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: Star Downloader Toolbar - {8CEB3591-5DDC-47ec-AF97-66699BC85FE0} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
      O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [DefragTaskBar] "D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
      O4 - HKLM\..\Run: [KMCONFIG] D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe KMConfig.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
      O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - Extra context menu item: Download with Star Downloader - D:\Ohjelmatiedostot\Star Downloader\sdie.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2895.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1174492377000
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
      O23 - Service: AshampooDefragService - - D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Unknown owner - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe (file missing)
      O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
      O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      --
      End of file - 7217 bytes

      Toivottavasti nyt lähti !

      Järjestelmä aukee ensin normaalisti, mutta yhtäkkiä ruutu pimeäksi eikä mikään toimi. Palautuspisteitä ei saada käyttöön.
      Eilen jäi tuo neuvonta Fix it:n kanssa kesken, apuja ja neuvoja tarvitsisin.
      Olisiko palstalla Fix it tai joku muu guru ?

      Äänestä

    • alkuperäinen nimimerkki kirjoitti:

      En saanut vastattua samalla nimimerkillä, mutta tässä nämä:


      SDFix: Version 1.112

      Run by Juho on pe 26.10.2007 at 19:42

      Microsoft Windows XP [versio 5.1.2600]

      Running From: C:\DOCUME~1\Juho\TYPYT~1\SDFix

      Safe Mode:
      Checking Services:


      Restoring Windows Registry Values
      Restoring Windows Default Hosts File

      Rebooting...


      Normal Mode:
      Checking Files:

      No Trojan Files Found




      Removing Temp Files...

      ADS Check:

      C:\WINDOWS
      No streams found.

      C:\WINDOWS\system32
      No streams found.

      C:\WINDOWS\system32\svchost.exe
      No streams found.

      C:\WINDOWS\system32\ntoskrnl.exe
      No streams found.



      Final Check:

      Remaining Services:
      ------------------



      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

      Remaining Files:
      ---------------


      Files with Hidden Attributes:

      Thu 30 Aug 2007 23 A.SH. --- "C:\WINDOWS\system32\eecbafddc2_r.dll"
      Sat 28 Jul 2007 12,208 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"

      Finished!

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:51:27, on 26.10.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16544)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
      D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      D:\Ohjelmatiedostot\Avast4\ashServ.exe
      D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\spoolsv.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\CTSvcCDA.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragActivityMonitor.exe
      C:\WINDOWS\System32\GEARSec.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
      D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      C:\WINDOWS\system32\oodag.exe
      D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
      C:\WINDOWS\system32\svchost.exe
      D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\notepad.exe
      D:\OHJELM~1\Avast4\ashDisp.exe
      C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMConfig.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMProcess.exe
      C:\HJT\Skanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\OHJELM~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Star Downloader Toolbar Helper - {E16AB45F-35A8-4f4d-922F-8D00D760F85B} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\OHJELM~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: Star Downloader Toolbar - {8CEB3591-5DDC-47ec-AF97-66699BC85FE0} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
      O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [DefragTaskBar] "D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
      O4 - HKLM\..\Run: [KMCONFIG] D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe KMConfig.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
      O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - Extra context menu item: Download with Star Downloader - D:\Ohjelmatiedostot\Star Downloader\sdie.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2895.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1174492377000
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
      O23 - Service: AshampooDefragService - - D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Unknown owner - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe (file missing)
      O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
      O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      --
      End of file - 7217 bytes

      Toivottavasti nyt lähti !

      lataa tuosta poistotyökalu
      http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fi_docid/20050411155204924?Open&src=&docid=20040622135741928&nsf=SUPPORT\INTER\nisintl.nsf&view=56dad88e0a687b3b88256dfa005b994d&dtype=&prod=&ver=&osv=&osv_lvl=
      norttonin

      ===============

      scannaa hjt:llä merkkaa paina Fix checked

      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present

      Äänestä

    • alkuperäinen nimimerkki kirjoitti:

      En saanut vastattua samalla nimimerkillä, mutta tässä nämä:


      SDFix: Version 1.112

      Run by Juho on pe 26.10.2007 at 19:42

      Microsoft Windows XP [versio 5.1.2600]

      Running From: C:\DOCUME~1\Juho\TYPYT~1\SDFix

      Safe Mode:
      Checking Services:


      Restoring Windows Registry Values
      Restoring Windows Default Hosts File

      Rebooting...


      Normal Mode:
      Checking Files:

      No Trojan Files Found




      Removing Temp Files...

      ADS Check:

      C:\WINDOWS
      No streams found.

      C:\WINDOWS\system32
      No streams found.

      C:\WINDOWS\system32\svchost.exe
      No streams found.

      C:\WINDOWS\system32\ntoskrnl.exe
      No streams found.



      Final Check:

      Remaining Services:
      ------------------



      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

      Remaining Files:
      ---------------


      Files with Hidden Attributes:

      Thu 30 Aug 2007 23 A.SH. --- "C:\WINDOWS\system32\eecbafddc2_r.dll"
      Sat 28 Jul 2007 12,208 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"

      Finished!

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:51:27, on 26.10.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16544)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
      D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      D:\Ohjelmatiedostot\Avast4\ashServ.exe
      D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\spoolsv.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\CTSvcCDA.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragActivityMonitor.exe
      C:\WINDOWS\System32\GEARSec.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
      D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      C:\WINDOWS\system32\oodag.exe
      D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
      C:\WINDOWS\system32\svchost.exe
      D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\notepad.exe
      D:\OHJELM~1\Avast4\ashDisp.exe
      C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMConfig.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMProcess.exe
      C:\HJT\Skanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\OHJELM~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Star Downloader Toolbar Helper - {E16AB45F-35A8-4f4d-922F-8D00D760F85B} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\OHJELM~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: Star Downloader Toolbar - {8CEB3591-5DDC-47ec-AF97-66699BC85FE0} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
      O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [DefragTaskBar] "D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
      O4 - HKLM\..\Run: [KMCONFIG] D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe KMConfig.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
      O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - Extra context menu item: Download with Star Downloader - D:\Ohjelmatiedostot\Star Downloader\sdie.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2895.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1174492377000
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
      O23 - Service: AshampooDefragService - - D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: InCD Helper (read only) (InCDsrvR) - Unknown owner - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe (file missing)
      O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
      O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      --
      End of file - 7217 bytes

      Toivottavasti nyt lähti !

      lataa ATF Cleaner
      http://www.atribune.org/ccount/click.php?id=1

      Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman. Main:n alla valitse: Select All
      Klikkaa Empty Selected valintaa.
      Jos käytät FireFoxia selaimenasi Klikkaa Firefox yläpuolelta ja valitse: Select All
      Klikkaa Empty Selected valintaa.
      HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
      Jos käytät Operaa selaimenasi Klikkaa Opera yläpuolelta ja valitse: Select All
      Klikkaa Empty Selected valintaa taas.
      HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
      Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
      Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)

      Äänestä

    • Poistelen vain kirjoitti:

      lataa ATF Cleaner
      http://www.atribune.org/ccount/click.php?id=1

      Tupla-klikkaa ATF-Cleaner.exe käynnistääksesi ohjelman. Main:n alla valitse: Select All
      Klikkaa Empty Selected valintaa.
      Jos käytät FireFoxia selaimenasi Klikkaa Firefox yläpuolelta ja valitse: Select All
      Klikkaa Empty Selected valintaa.
      HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
      Jos käytät Operaa selaimenasi Klikkaa Opera yläpuolelta ja valitse: Select All
      Klikkaa Empty Selected valintaa taas.
      HUOMIO: Jos haluaisit pitää tallennetut salasanasi, klikkaa No kun se sitä kysyy.
      Klikkaa Exit päävalikosta sulkeaksesi ohjelman.
      Teknistä tukea tulee jos tupla-klikkaat sähköpostiosoitetta joka sijaitsee jokaisen menun alapuolella kyseisessä työkalussa. (Huomatkaa että se tuki on sitten englanniksi)

      Kiitän kaikkia vastaajia. Tällävälin uskalsin ottaa palautuspisteet pois ja ajoin AVG AntiSpywaren vikasietotilassa, mitään ei löytynyt ja järjestelmä käynnistyi. Myös escan on ajettu, logi ohessa. Poistelin ne pari kohdetta HJT.lla. Nortonin poisto-ohjelman latasin, asennukset ja poistot vielä suorittamatta. ATF Cleaner on ajettu. Sen (nortonin) InCD Helperin osalta otin rastin pois kokoonpanosovelluksen (msconfig) palveluista, eikä enää näy HJT logissa.
      Käynnistyminen edelleen hidasta (varmaan on liian paljon turhia sovelluksia koneella), mutta toistaiseksi järjestelmä on pysynyt pystyssä, mitä toivon jatkossakin.
      Laitan vielä Escannin löytötiedot ja HJT login, ja suurkiitokset kaikille neuvojille avusta !

      Escan Loki 27.10.07
      File C:\Documents and Settings\Juho\Työpöytä\Siivous ja viritystyökalut\Troijalaisten poisto\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
      File C:\Documents and Settings\Juho\Työpöytä\Siivous ja viritystyökalut\Troijalaisten poisto\SmitfraudFix\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
      File C:\Documents and Settings\Juho\Työpöytä\Siivous ja viritystyökalut\Troijalaisten poisto\SmitfraudFix\SmitfraudFix.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.


      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:28:38, on 27.10.2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16544)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
      D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      D:\Ohjelmatiedostot\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\CTSvcCDA.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragActivityMonitor.exe
      C:\WINDOWS\System32\GEARSec.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
      D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      C:\WINDOWS\system32\oodag.exe
      D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
      C:\WINDOWS\system32\svchost.exe
      D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      D:\OHJELM~1\Avast4\ashDisp.exe
      C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
      D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
      D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMConfig.exe
      C:\WINDOWS\system32\ctfmon.exe
      D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
      D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMProcess.exe
      C:\Program Files\Windows NT\Accessories\wordpad.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\HJT\Skanneri.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\OHJELM~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Star Downloader Toolbar Helper - {E16AB45F-35A8-4f4d-922F-8D00D760F85B} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
      O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\OHJELM~1\STARDO~1\SDIEInt.dll
      O3 - Toolbar: Star Downloader Toolbar - {8CEB3591-5DDC-47ec-AF97-66699BC85FE0} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
      O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
      O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [DefragTaskBar] "D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
      O4 - HKLM\..\Run: [KMCONFIG] D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe KMConfig.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
      O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: Download with Star Downloader - D:\Ohjelmatiedostot\Star Downloader\sdie.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2895.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1174492377000
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
      O23 - Service: AshampooDefragService - - D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
      O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
      O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
      O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
      O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
      O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      --
      End of file - 7036 bytes

      Jokohan logi olisi OK ?

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    jjssii kirjoitti:

    Ongelmana ollut jo jonkin aikaa koneen hitaus ja epävakaus, "sinisiä" ruutuja, äkkipimenemisiä,
    jne jne. Troijalaisia ym. örkkejäkin ollut, joita olen putsaillut erilaisilla ohjelmilla. Toistaiseksi on pelastanut plautuspisteet joita en ole uskaltanut poistaakaan.
    Käytössä on Avast, Zone Alarm Pro ja lisäksi Ad-Aware 2007, SpywareBlaster, Spybot - Search & Destroy, AVG AntiSpyware 7.5 ja joitain muitakin on ollut.
    Tässä aluksi AVG AntiSpyware (otettu vikasietotilassa), escan ja HJT logit , josko joku ystävällisesti katsoisi onko jotain , ja mitä, tehtävissä.

    AVG logi:
    ---------------------------------------------------------
    AVG Anti-Spyware - Scan Report
    ---------------------------------------------------------

    Created at:   11:00:10 26.10.2007

    Scan result:   



    Nothing found.


    ::Report end

    Escan logi:
    File C:\Documents and Settings\Juho\Työpöytä\Siivous ja viritystyökalut\Troijalaisten poisto\ComboFix.exe infected by "Trojan.WinREG.Qoologic" Virus. Action Taken: File Deleted.
    File C:\Documents and Settings\Juho\Työpöytä\Siivous ja viritystyökalut\Troijalaisten poisto\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Documents and Settings\Juho\Työpöytä\Siivous ja viritystyökalut\Troijalaisten poisto\SmitfraudFix\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\Documents and Settings\Juho\Työpöytä\Siivous ja viritystyökalut\Troijalaisten poisto\SmitfraudFix\SmitfraudFix.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP70\A0026359.bat infected by "Trojan.BAT.Agent.ak" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP70\A0026366.bat infected by "Trojan.WinREG.Qoologic" Virus. Action Taken: File Deleted.
    File C:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP71\A0026502.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
    File C:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP75\A0029922.exe infected by "Trojan.WinREG.Qoologic" Virus. Action Taken: File Deleted.
    File D:\Ohjelmatiedostot\Opera\profile\cache4\opr033U9.exe infected by "Trojan-Downloader.Win32.Zlob.dur" Virus. Action Taken: File Deleted.
    File D:\RECYCLER\S-1-5-21-1960408961-1532298954-839522115-1004\Dd14.zip infected by "Packed.Win32.CryptExe" Virus. Action Taken: File Renamed.
    File D:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP67\A0023878.exe infected by "Trojan-Downloader.Win32.Zlob.dqo" Virus. Action Taken: File Deleted.
    File D:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP70\A0026481.exe infected by "Trojan-Downloader.Win32.Zlob.dqr" Virus. Action Taken: File Deleted.
    File D:\System Volume Information\_restore{E978A113-1060-4318-90BD-C1B413E55D9A}\RP75\A0029926.exe infected by "Trojan-Downloader.Win32.Zlob.dur" Virus. Action Taken: File Deleted.

    HJT logi:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:03:39, on 26.10.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16544)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\WINDOWS\Explorer.EXE
    D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
    D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
    D:\Ohjelmatiedostot\Avast4\ashServ.exe
    D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
    D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
    D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragActivityMonitor.exe
    C:\WINDOWS\system32\CTSvcCDA.exe
    C:\WINDOWS\System32\GEARSec.exe
    D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
    D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
    C:\WINDOWS\system32\oodag.exe
    D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
    C:\WINDOWS\system32\svchost.exe
    D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
    D:\OHJELM~1\Avast4\ashDisp.exe
    C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe
    D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe
    D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe
    D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMConfig.exe
    D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
    D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMProcess.exe
    C:\HJT\Skanneri.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\OHJELM~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Star Downloader Toolbar Helper - {E16AB45F-35A8-4f4d-922F-8D00D760F85B} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
    O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\OHJELM~1\STARDO~1\SDIEInt.dll
    O3 - Toolbar: Star Downloader Toolbar - {8CEB3591-5DDC-47ec-AF97-66699BC85FE0} - C:\Program Files\Star Downloader Toolbar\v2.0.0.5\Star_Downloader_Toolbar.dll
    O4 - HKLM\..\Run: [avast!] D:\OHJELM~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
    O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
    O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Ohjelmatiedostot\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [DefragTaskBar] "D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\defragTaskBar.exe"
    O4 - HKLM\..\Run: [KMCONFIG] D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\StartAutorun.exe KMConfig.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [TClockEx] D:\Ohjelmatiedostot\Tclockex\tclockex\TCLOCKEX.EXE
    O4 - HKCU\..\Run: [UIWatcher] D:\Ohjelmatiedostot\Ashampoo UnInstaller Platinum 2\UIWatcher.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: Download with Star Downloader - D:\Ohjelmatiedostot\Star Downloader\sdie.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2895.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1174492377000
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Ohjelmatiedostot\AD-Aware 2007\aawservice.exe
    O23 - Service: AshampooDefragService - - D:\Ohjelmatiedostot\Ashampoo Magical Defrag 2\bin\aDefragService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Ohjelmatiedostot\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - D:\Ohjelmatiedostot\Avast4\ashWebSv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Ohjelmatiedostot\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
    O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
    O23 - Service: InCD Helper (read only) (InCDsrvR) - Unknown owner - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe (file missing)
    O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - D:\Ohjelmatiedostot\Silvercrest MTS2118 driver\KMWDSrv.exe
    O23 - Service: Norton Ghost - Symantec Corporation - D:\Ohjelmatiedostot\Norton Ghost\Agent\PQV2iSvc.exe
    O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
    O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - D:\Ohjelmatiedostot\MyPrivate Folder\PrfldSvc.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    --
    End of file - 7151 bytes

    Tuollaisilta näyttivät lgit

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu