tesekatkaa pliis

klklklkl kirjoitti:

SmitFraudFix v2.314

Scan done at 8:04:57,12, ke 16.04.2008
Run from C:\Windows\System32\SmitfraudFix
OS: Microsoft Windows [versio 6.0.6000] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\CtHelper.exe
C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
C:\Windows\system32\PnkBstrA.exe
C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
C:\Windows\system32\PnkBstrB.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe
C:\Program Files\F-Secure Internet Security\FSAUA\program\fsaua.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
C:\Program Files\F-Secure Internet Security\FSGUI\fsguidll.exe
C:\Program Files\F-Secure Internet Security\FSAUA\program\fsus.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\Steam\SteamService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Mumi47\Desktop\drweb-cureit.exe
C:\Users\Mumi47\AppData\Local\Temp\RarSFX0\_start.exe
C:\Users\Mumi47\AppData\Local\Temp\RarSFX0\setup.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\RacAgent.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Users\Mumi47\Desktop\ccsetup_v2.06.567.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Mumi47


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Mumi47\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Mumi47\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: D-Link DFE-530TX PCI Fast Ethernet Adapter (rev.C) #2
DNS Server Search Order: 82.197.20.5
DNS Server Search Order: 62.241.198.245
DNS Server Search Order: 82.197.20.6

HKLM\SYSTEM\CCS\Services\Tcpip\..\{87405F56-E04C-484F-BC25-42E5C61CC7EB}: DhcpNameServer=82.197.20.5 62.241.198.245 82.197.20.6
HKLM\SYSTEM\CCS\Services\Tcpip\..\{97F53868-C7C4-49B9-AFE1-5D098D79AC31}: DhcpNameServer=82.197.20.5 62.241.198.245 82.197.20.6
HKLM\SYSTEM\CS2\Services\Tcpip\..\{3427DC91-A2CB-4FBF-8DE8-328EEB24CC7A}: DhcpNameServer=82.197.20.5 62.241.198.245 82.197.20.6
HKLM\SYSTEM\CS2\Services\Tcpip\..\{87405F56-E04C-484F-BC25-42E5C61CC7EB}: DhcpNameServer=82.197.20.5 62.241.198.245 82.197.20.6
HKLM\SYSTEM\CS2\Services\Tcpip\..\{97F53868-C7C4-49B9-AFE1-5D098D79AC31}: DhcpNameServer=82.197.20.5 62.241.198.245 82.197.20.6
HKLM\SYSTEM\CS3\Services\Tcpip\..\{87405F56-E04C-484F-BC25-42E5C61CC7EB}: DhcpNameServer=82.197.20.5 62.241.198.245 82.197.20.6
HKLM\SYSTEM\CS3\Services\Tcpip\..\{97F53868-C7C4-49B9-AFE1-5D098D79AC31}: DhcpNameServer=82.197.20.5 62.241.198.245 82.197.20.6
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=82.197.20.5 62.241.198.245 82.197.20.6
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=82.197.20.5 62.241.198.245 82.197.20.6
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=82.197.20.5 62.241.198.245 82.197.20.6


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

kirjoitti:

Anonyymi

Kirjoita kommentti

5000

Lähetä