Hjt login

Tarkistus

Olisko mitään ylimäärästä?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:11:21, on 8.6.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Hjt\HiJackThis_v2.0.2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://finnish.toggle.com/index.php?rvs=hompag
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O13 - Gopher Prefix:
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

--
End of file - 3821 bytes

5

574

Äänestä

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • FixFix

      Lataa Malwarebytes' Anti-Malware työpöydällesi.
      http://www.besttechie.net/tools/mbam-setup.exe
      •   Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
      •   Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes' Anti-Malware ja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Finish.
      •   Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
      •   Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
      •   Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
      •   Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
      •   Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
      •   Lähetä lokin sisältö seuraavassa viestissäsi.

      • Logi..

        Malwarebytes' Anti-Malware 1.15
        Tietokantaversio: 839

        15:01:54 8.6.2008
        mbam-log-6-8-2008 (15-01-54).txt

        Tarkistustyyppi: Täysi tarkistus (C:\|)
        Tarkistetut kohteet: 107073
        Kulunut aika: 17 minute(s), 33 second(s)

        Saastuneita muistiprosesseja: 0
        Saastuneita muistimoduuleja: 0
        Saastuneita rekisteriavaimia: 0
        Saastuneita rekisteriarvoja: 0
        Saastuneita rekisterikohteita: 0
        Saastuneita hakemistoja: 0
        Saastuneita tiedostoja: 0

        Saastuneita muistiprosesseja:
        (Haitallisia kohteita ei löydetty)

        Saastuneita muistimoduuleja:
        (Haitallisia kohteita ei löydetty)

        Saastuneita rekisteriavaimia:
        (Haitallisia kohteita ei löydetty)

        Saastuneita rekisteriarvoja:
        (Haitallisia kohteita ei löydetty)

        Saastuneita rekisterikohteita:
        (Haitallisia kohteita ei löydetty)

        Saastuneita hakemistoja:
        (Haitallisia kohteita ei löydetty)

        Saastuneita tiedostoja:
        (Haitallisia kohteita ei löydetty)

      • FixFix
        Logi.. kirjoitti:

        Malwarebytes' Anti-Malware 1.15
        Tietokantaversio: 839

        15:01:54 8.6.2008
        mbam-log-6-8-2008 (15-01-54).txt

        Tarkistustyyppi: Täysi tarkistus (C:\|)
        Tarkistetut kohteet: 107073
        Kulunut aika: 17 minute(s), 33 second(s)

        Saastuneita muistiprosesseja: 0
        Saastuneita muistimoduuleja: 0
        Saastuneita rekisteriavaimia: 0
        Saastuneita rekisteriarvoja: 0
        Saastuneita rekisterikohteita: 0
        Saastuneita hakemistoja: 0
        Saastuneita tiedostoja: 0

        Saastuneita muistiprosesseja:
        (Haitallisia kohteita ei löydetty)

        Saastuneita muistimoduuleja:
        (Haitallisia kohteita ei löydetty)

        Saastuneita rekisteriavaimia:
        (Haitallisia kohteita ei löydetty)

        Saastuneita rekisteriarvoja:
        (Haitallisia kohteita ei löydetty)

        Saastuneita rekisterikohteita:
        (Haitallisia kohteita ei löydetty)

        Saastuneita hakemistoja:
        (Haitallisia kohteita ei löydetty)

        Saastuneita tiedostoja:
        (Haitallisia kohteita ei löydetty)

        vaivaa kun tuo oli puhas

        1.Lataa combofix.exe työpöydällesi yhdestä, kahdesta klinkistä:
        http://download.bleepingcomputer.com/sUBs/ComboFix.exe
        http://subs.geekstogo.com/ComboFix.exe

        2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
        3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
        Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

      • Pukkaa..
        FixFix kirjoitti:

        vaivaa kun tuo oli puhas

        1.Lataa combofix.exe työpöydällesi yhdestä, kahdesta klinkistä:
        http://download.bleepingcomputer.com/sUBs/ComboFix.exe
        http://subs.geekstogo.com/ComboFix.exe

        2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
        3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
        Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

        ((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-05-08 to 2008-06-08 )))))))))))))))))
        .

        2008-06-08 15:20 . 2008-06-08 15:32      d--------   C:\327882R2FWJFW
        2008-06-08 14:39 . 2008-06-08 14:39      d--------   C:\Users\aquarius\AppData\Roaming\Malwarebytes
        2008-06-08 14:39 . 2008-06-08 14:39      d--------   C:\Users\All Users\Malwarebytes
        2008-06-08 14:39 . 2008-06-08 14:39      d--------   C:\ProgramData\Malwarebytes
        2008-06-08 14:39 . 2008-06-08 14:39      d--------   C:\Program Files\Malwarebytes' Anti-Malware
        2008-06-08 14:39 . 2008-06-05 16:04   34,296   --a------   C:\Windows\System32\drivers\mbamcatchme.sys
        2008-06-08 14:39 . 2008-06-05 16:04   15,864   --a------   C:\Windows\System32\drivers\mbam.sys
        2008-06-07 06:56 . 2008-06-07 06:59      d--------   C:\Windows\$regcmp$
        2008-06-07 06:56 . 2008-06-07 06:56      d--------   C:\Program Files\Registry Clean Expert
        2008-06-03 21:15 . 2008-06-03 21:15      d--------   C:\Users\All Users\Nokia
        2008-06-03 21:15 . 2008-06-03 21:15      d--------   C:\ProgramData\Nokia
        2008-06-03 21:12 . 2008-02-01 15:17   90,624   --a------   C:\Windows\System32\nmwcdcls.dll
        2008-06-03 21:11 . 2008-06-03 21:11      d--------   C:\Users\All Users\Installations
        2008-06-03 21:11 . 2008-06-03 21:11      d--------   C:\ProgramData\Installations
        2008-06-01 09:19 . 2008-06-01 09:19      d--------   C:\Program Files\OpenOffice.org 2.4
        2008-05-28 05:06 . 2008-03-08 05:08   4,240,384   --a------   C:\Windows\System32\GameUXLegacyGDFs.dll
        2008-05-28 05:06 . 2008-03-08 07:21   1,695,744   --a------   C:\Windows\System32\gameux.dll
        2008-05-24 18:12 . 2008-05-24 18:12      d--------   C:\Users\aquarius\AppData\Roaming\PeerNetworking

        .
        (((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-06-07 03:15   ---------   d---a-w   C:\ProgramData\TEMP
        2008-06-07 03:15   ---------   d-----w   C:\Program Files\SpywareBlaster
        2008-05-15 01:42   ---------   d-----w   C:\Program Files\Windows Mail
        2008-04-19 07:22   174   --sha-w   C:\Program Files\desktop.ini
        2008-04-19 07:16   ---------   d-----w   C:\Program Files\Windows Sidebar
        2008-04-19 07:16   ---------   d-----w   C:\Program Files\Windows Photo Gallery
        2008-04-19 07:16   ---------   d-----w   C:\Program Files\Windows Calendar
        2008-04-19 07:15   ---------   d-----w   C:\Program Files\Windows Defender
        2008-04-19 07:04   82,432   ----a-w   C:\Windows\System32\axaltocm.dll
        2008-04-19 07:04   101,888   ----a-w   C:\Windows\System32\ifxcardm.dll
        2008-04-13 04:57   ---------   d-----w   C:\Program Files\Picasa2
        2008-04-13 04:57   ---------   d-----w   C:\Program Files\Google
        2008-03-08 04:19   540,672   ----a-w   C:\Windows\AppPatch\AcLayers.dll
        2008-03-08 04:19   458,752   ----a-w   C:\Windows\AppPatch\AcSpecfc.dll
        2008-03-08 04:19   2,153,984   ----a-w   C:\Windows\AppPatch\AcGenral.dll
        2008-03-08 04:19   173,056   ----a-w   C:\Windows\AppPatch\AcXtrnal.dll
        2008-03-08 01:58   2,560   ----a-w   C:\Windows\AppPatch\AcRes.dll
        2007-12-31 08:51   16,384   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
        2007-12-31 08:51   32,768   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
        2007-12-31 08:51   16,384   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
        .

        ((((((((((((((((((((((((((((( snapshot@2008-06-08_15.25.31,08 )))))))))))))))))))))))))))))))))))))))))
        .
        - 2008-06-08 10:29:22   67,584   --s-a-w   C:\Windows\bootstat.dat
        2008-06-08 12:29:04   67,584   --s-a-w   C:\Windows\bootstat.dat
        - 2008-06-08 10:29:23   2,048   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
        2008-06-08 12:29:05   2,048   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
        - 2008-06-08 10:29:23   2,048   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
        2008-06-08 12:29:05   2,048   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
        - 2008-06-08 10:30:58   147,456   ----a-w   C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
        2008-06-08 12:30:36   147,456   ----a-w   C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
        - 2008-06-08 10:30:53   151,552   ----a-w   C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
        2008-06-08 12:30:31   151,552   ----a-w   C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
        - 2008-06-08 10:34:14   103,552   ----a-w   C:\Windows\System32\perfc009.dat
        2008-06-08 12:34:25   103,552   ----a-w   C:\Windows\System32\perfc009.dat
        - 2008-06-08 10:34:14   83,498   ----a-w   C:\Windows\System32\perfc00B.dat
        2008-06-08 12:34:25   83,498   ----a-w   C:\Windows\System32\perfc00B.dat
        - 2008-06-08 10:34:14   609,554   ----a-w   C:\Windows\System32\perfh009.dat
        2008-06-08 12:34:25   609,554   ----a-w   C:\Windows\System32\perfh009.dat
        - 2008-06-08 10:34:14   458,922   ----a-w   C:\Windows\System32\perfh00B.dat
        2008-06-08 12:34:25   458,922   ----a-w   C:\Windows\System32\perfh00B.dat
        .
        (((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        REGEDIT4
        *Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 10:33 1233920]
        "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 10:33 125952]
        "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 10:33 202240]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "egui"="C:\Program Files\ESET\ESET Smart Security\egui.exe" [2007-12-21 09:21 1443072]
        "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40 155648]
        "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
        "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-11-29 03:17 55824 C:\Windows\KHALMNPR.Exe]
        "IgfxTray"="C:\Windows\system32\igfxtray.exe" [2008-02-11 20:13 141848]
        "HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2008-02-11 20:13 166424]
        "Persistence"="C:\Windows\system32\igfxpers.exe" [2008-02-11 20:13 133656]

        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
        Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2008-02-25 17:33:06 789008]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "EnableUIADesktopToggle"= 0 (0x0)

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "msacm.divxa32"= divxa32.acm

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
        "{F78D2072-7CC8-4E23-8EF2-78B33BAF2003}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
        "EnableFirewall"= 0 (0x0)

        R3 igfx;igfx;C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-02-11 19:36]

        .
        **************************************************************************

        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-06-08 15:35:11
        Windows 6.0.6001 Service Pack 1 NTFS

        scanning hidden processes ...

        scanning hidden autostart entries ...

        scanning hidden files ...

        scan completed successfully
        hidden files: 0

        **************************************************************************
        .
        Completion time: 2008-06-08 15:36:13
        ComboFix-quarantined-files.txt 2008-06-08 12:36:09
        ComboFix2.txt 2008-06-08 12:26:05

        Pre-Run: 197,470,904,320 tavua vapaana
        Post-Run: 197,396,303,872 tavua vapaana

        119   --- E O F ---   2008-06-06 11:54:34

      • FixFix
        Pukkaa.. kirjoitti:

        ((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-05-08 to 2008-06-08 )))))))))))))))))
        .

        2008-06-08 15:20 . 2008-06-08 15:32      d--------   C:\327882R2FWJFW
        2008-06-08 14:39 . 2008-06-08 14:39      d--------   C:\Users\aquarius\AppData\Roaming\Malwarebytes
        2008-06-08 14:39 . 2008-06-08 14:39      d--------   C:\Users\All Users\Malwarebytes
        2008-06-08 14:39 . 2008-06-08 14:39      d--------   C:\ProgramData\Malwarebytes
        2008-06-08 14:39 . 2008-06-08 14:39      d--------   C:\Program Files\Malwarebytes' Anti-Malware
        2008-06-08 14:39 . 2008-06-05 16:04   34,296   --a------   C:\Windows\System32\drivers\mbamcatchme.sys
        2008-06-08 14:39 . 2008-06-05 16:04   15,864   --a------   C:\Windows\System32\drivers\mbam.sys
        2008-06-07 06:56 . 2008-06-07 06:59      d--------   C:\Windows\$regcmp$
        2008-06-07 06:56 . 2008-06-07 06:56      d--------   C:\Program Files\Registry Clean Expert
        2008-06-03 21:15 . 2008-06-03 21:15      d--------   C:\Users\All Users\Nokia
        2008-06-03 21:15 . 2008-06-03 21:15      d--------   C:\ProgramData\Nokia
        2008-06-03 21:12 . 2008-02-01 15:17   90,624   --a------   C:\Windows\System32\nmwcdcls.dll
        2008-06-03 21:11 . 2008-06-03 21:11      d--------   C:\Users\All Users\Installations
        2008-06-03 21:11 . 2008-06-03 21:11      d--------   C:\ProgramData\Installations
        2008-06-01 09:19 . 2008-06-01 09:19      d--------   C:\Program Files\OpenOffice.org 2.4
        2008-05-28 05:06 . 2008-03-08 05:08   4,240,384   --a------   C:\Windows\System32\GameUXLegacyGDFs.dll
        2008-05-28 05:06 . 2008-03-08 07:21   1,695,744   --a------   C:\Windows\System32\gameux.dll
        2008-05-24 18:12 . 2008-05-24 18:12      d--------   C:\Users\aquarius\AppData\Roaming\PeerNetworking

        .
        (((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-06-07 03:15   ---------   d---a-w   C:\ProgramData\TEMP
        2008-06-07 03:15   ---------   d-----w   C:\Program Files\SpywareBlaster
        2008-05-15 01:42   ---------   d-----w   C:\Program Files\Windows Mail
        2008-04-19 07:22   174   --sha-w   C:\Program Files\desktop.ini
        2008-04-19 07:16   ---------   d-----w   C:\Program Files\Windows Sidebar
        2008-04-19 07:16   ---------   d-----w   C:\Program Files\Windows Photo Gallery
        2008-04-19 07:16   ---------   d-----w   C:\Program Files\Windows Calendar
        2008-04-19 07:15   ---------   d-----w   C:\Program Files\Windows Defender
        2008-04-19 07:04   82,432   ----a-w   C:\Windows\System32\axaltocm.dll
        2008-04-19 07:04   101,888   ----a-w   C:\Windows\System32\ifxcardm.dll
        2008-04-13 04:57   ---------   d-----w   C:\Program Files\Picasa2
        2008-04-13 04:57   ---------   d-----w   C:\Program Files\Google
        2008-03-08 04:19   540,672   ----a-w   C:\Windows\AppPatch\AcLayers.dll
        2008-03-08 04:19   458,752   ----a-w   C:\Windows\AppPatch\AcSpecfc.dll
        2008-03-08 04:19   2,153,984   ----a-w   C:\Windows\AppPatch\AcGenral.dll
        2008-03-08 04:19   173,056   ----a-w   C:\Windows\AppPatch\AcXtrnal.dll
        2008-03-08 01:58   2,560   ----a-w   C:\Windows\AppPatch\AcRes.dll
        2007-12-31 08:51   16,384   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
        2007-12-31 08:51   32,768   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
        2007-12-31 08:51   16,384   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
        .

        ((((((((((((((((((((((((((((( snapshot@2008-06-08_15.25.31,08 )))))))))))))))))))))))))))))))))))))))))
        .
        - 2008-06-08 10:29:22   67,584   --s-a-w   C:\Windows\bootstat.dat
        2008-06-08 12:29:04   67,584   --s-a-w   C:\Windows\bootstat.dat
        - 2008-06-08 10:29:23   2,048   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
        2008-06-08 12:29:05   2,048   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
        - 2008-06-08 10:29:23   2,048   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
        2008-06-08 12:29:05   2,048   --sha-w   C:\Windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
        - 2008-06-08 10:30:58   147,456   ----a-w   C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
        2008-06-08 12:30:36   147,456   ----a-w   C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT
        - 2008-06-08 10:30:53   151,552   ----a-w   C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
        2008-06-08 12:30:31   151,552   ----a-w   C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT
        - 2008-06-08 10:34:14   103,552   ----a-w   C:\Windows\System32\perfc009.dat
        2008-06-08 12:34:25   103,552   ----a-w   C:\Windows\System32\perfc009.dat
        - 2008-06-08 10:34:14   83,498   ----a-w   C:\Windows\System32\perfc00B.dat
        2008-06-08 12:34:25   83,498   ----a-w   C:\Windows\System32\perfc00B.dat
        - 2008-06-08 10:34:14   609,554   ----a-w   C:\Windows\System32\perfh009.dat
        2008-06-08 12:34:25   609,554   ----a-w   C:\Windows\System32\perfh009.dat
        - 2008-06-08 10:34:14   458,922   ----a-w   C:\Windows\System32\perfh00B.dat
        2008-06-08 12:34:25   458,922   ----a-w   C:\Windows\System32\perfh00B.dat
        .
        (((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        REGEDIT4
        *Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 10:33 1233920]
        "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 10:33 125952]
        "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 10:33 202240]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "egui"="C:\Program Files\ESET\ESET Smart Security\egui.exe" [2007-12-21 09:21 1443072]
        "NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2006-01-12 16:40 155648]
        "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
        "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-11-29 03:17 55824 C:\Windows\KHALMNPR.Exe]
        "IgfxTray"="C:\Windows\system32\igfxtray.exe" [2008-02-11 20:13 141848]
        "HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2008-02-11 20:13 166424]
        "Persistence"="C:\Windows\system32\igfxpers.exe" [2008-02-11 20:13 133656]

        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
        Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2008-02-25 17:33:06 789008]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "EnableUIADesktopToggle"= 0 (0x0)

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "msacm.divxa32"= divxa32.acm

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
        "{F78D2072-7CC8-4E23-8EF2-78B33BAF2003}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
        "EnableFirewall"= 0 (0x0)

        R3 igfx;igfx;C:\Windows\system32\DRIVERS\igdkmd32.sys [2008-02-11 19:36]

        .
        **************************************************************************

        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-06-08 15:35:11
        Windows 6.0.6001 Service Pack 1 NTFS

        scanning hidden processes ...

        scanning hidden autostart entries ...

        scanning hidden files ...

        scan completed successfully
        hidden files: 0

        **************************************************************************
        .
        Completion time: 2008-06-08 15:36:13
        ComboFix-quarantined-files.txt 2008-06-08 12:36:09
        ComboFix2.txt 2008-06-08 12:26:05

        Pre-Run: 197,470,904,320 tavua vapaana
        Post-Run: 197,396,303,872 tavua vapaana

        119   --- E O F ---   2008-06-06 11:54:34

        mikäs sitä konetta vaivaa

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Takaisin ylös

    Luetuimmat keskustelut

    1. Taisin tehdä virheen

      Kaipaan sua enemmän kuin kuvittelin. Luulin, että helpottuisin, mutta olinkin täysin väärässä. Vieläkö vastaisit minulle
      Ikävä
      44
      2972

    2. Hyvä että lähdit siitä

      Ties mitä oisin keksinyt jos oisit jäänyt siihen, näit varmaan miten katoin sua.... 😘🤭😎💖
      Ikävä
      36
      2631

    3. Et siis vieläkään

      Et ilmeisesti ole vieläkään päässyt loppuun asti mun kirjoituksissa täällä. Kerro ihmeessä sit, kun valmista 😁 tuskin k
      Ikävä
      53
      2584

    4. Koronarokotus sattui oudon paljon nyt sairaanhoitaja Tanja 46 istuu pyörätuolissa

      Pitkä piina piikistä Kun Tanja Vatka käy suihkussa, tuntuu kuin ihoa revittäisiin raastinraudalla irti. Hän on kärsinyt
      Maailman menoa
      101
      2244

    5. Nyt tuntuu siltä, että on pakko päästä puhumaan kanssasi

      Tuntuu että sekoan tämän kaiken takia. Miehelle
      Ikävä
      48
      2084

    6. Olisitko mies valmis?

      Maksamaan naisellesi/vaimollesi/tyttöystävällesi elämisestä syntyvät kulut, ruokailun, vuokran ja muut välttämättömät me
      Ikävä
      338
      1874

    7. Mitä haluat sanoa kaivatullesi?

      Onko ikävä? Milloin näitte viimeksi?
      Ikävä
      150
      1546

    8. Nainen, mulla olisi sulle pari vinkkiä

      Kerro vain ongelmasi niin annan siihen vinkin. :/
      Ikävä
      73
      1408

    9. vieläkin sanoa voin...

      💖💛💖💛💖💛💖💛💖 💛 Beijjjbeh 💛 Kaks vuotta tänään täällä. Miten hitossa jotkut on jaksaneet kymmeniä vuos
      Ikävä
      23
      1188

    10. Nainen onko sulla supervoimmia ?

      Voisitko auttaa miestä mäessä? Tarjota auttavan käden ja jeesata tätä miestä? Tai antaa olla et sä kuitenkaan auta.
      Ikävä
      28
      1175
    Aihe
    TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt