täs

-tämmönen-

2008-09-04 17:05:42

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:27:05, on 4.9.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\a-squared free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Creative\Shared Files\CTDevSrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\OHJELMIA\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Gmail Notifier\gnotify.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\OHJELMIA\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] D:\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 5555 bytes

771

Äänestä

Vastaukset

123321
2008-09-04 18:32:06
Javan päivitys ja välimuistin tyhjennys

Lataa http://sourceforge.net/project/downloading.php?groupname=javara&filename=JavaRa.zip&use_mirror=osdn JavaRa ja pura se työpöydällesi.

***Sulje kaikki päällä olevat Internet Explorerin ikkunat ennen jatkamista!***

* Tuplaklikkaa JavaRa.exeä käynnistääksesi ohjelma.
* Valitse English pudotusvalikosta valitaksesi kieleksi englannin ja klikkaa Select
* Klikkaa Remove Older Versions poistaaksesi vanhat Java-versiot koneeltasi.
* Klikkaa Yes kun pyydetään. Kun JavaRa on valmis, se ilmoittaa, että lokitiedosto on luotu. Klikkaa OK.
* Lokitiedosto avautuu. Lähetä sen sisältö seuraavassa viestissäsi.
4. Asenna uusin Java päivitys seuraavasta linkistä..

http://java.sun.com/javase/downloads/index.jsp

Rullaa alas kohteeseen Java Runtime Environment (JRE) 6 Update 7
Paina Download
Laita Platform -kohtaan Windows
Ruksaa I agree to the Java SE Runtime Environment 6 License Agreement ja paina Continue
Paina Windows Offline Installationin alapuolella jre-6u4-windows-i586-p.exe

Tallenna tiedosto vaikka työpöydälle ja asenna se.

5. Käynnistä kone uudelleen asennuksen jälkeen.
6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
7. General-välilehdellä klikkaa Settings. Vedä liukusäädintä (Disk Space) pienemmälle.

(Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).

8. Klikkaa Delete Files -nappia. Varmista että kaikki kaksi valintaa ovat rastitettuja:
* Applications and Applets
* Trace and Log Files

Ja paina OK -nappia
Huomaa: Tämä poistaa kaikki ladatut sovellukset ja appletit VÄLIMUISTISTA.

9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.
10. Välilehti Update: ota ruksi pois kohdasta Check for Updates automatically
Valitse Never check
11. Klikkaa Apply ja OK jättääksesi Java asetusikkunasi.
-tämmönen-
2008-09-04 19:47:36
Kävi moka ton javara:n lokin kanssa. Sen copy lähti tietty käppäseen, kun uuden Javan asennuksen jälkeen buuttasin koneen. Enkä mä ollut seivannut sitä. Uusi HJT

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:33:54, on 4.9.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\a-squared free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Creative\Shared Files\CTDevSrv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\OHJELMIA\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Gmail Notifier\gnotify.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [Zone Labs Client] C:\OHJELMIA\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] D:\Gmail Notifier\gnotify.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 5466 bytes
- 123321
  2008-09-04 22:10:01
  1.Lataa combofix.exe työpöydällesi yhdestä, kahdesta klinkistä:
  http://download.bleepingcomputer.com/sUBs/ComboFix.exe
  http://subs.geekstogo.com/ComboFix.exe
  
  2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
  3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
  Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
- -tämmönen-
  2008-09-04 23:12:30
  123321 kirjoitti:
  1.Lataa combofix.exe työpöydällesi yhdestä, kahdesta klinkistä:
  http://download.bleepingcomputer.com/sUBs/ComboFix.exe
  http://subs.geekstogo.com/ComboFix.exe
  
  2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
  3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
  Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
  Tommosen pukkas esille. Scannauksen jälkeen joku ohjema halus päästä ulos, mut en päästänyt kun en ollut varma, jotta mikä lienee ollut.
  
  ComboFix 08-09-03.06 - 1 2008-09-04 22:43:03.1 - NTFSx86
  Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.230 [GMT 3:00]
  Running from: C:\Documents and Settings\1\Desktop\ComboFix.exe
  * Created a new restore point
  
  [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
  .
  
  ((((((((((((((((((((((((( Files Created from 2008-08-04 to 2008-09-04 )))))))))))))))))))))))))))))))
  .
  
  2008-09-03 13:42 . 2008-09-04 19:33      d--------   C:\HijackThis
  2008-08-22 09:34 . 2008-08-22 09:46      d--------   C:\Program Files\SpywareBlaster
  
  .
  (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-09-04 16:04   ---------   d-----w   C:\Program Files\Java
  2008-08-31 19:40   2,910,720   ----a-w   C:\WINDOWS\Internet Logs\xDBE4.tmp
  2008-08-27 04:13   ---------   d---a-w   C:\Documents and Settings\All Users\Application Data\TEMP
  2008-08-26 20:03   138,752   ----a-w   C:\WINDOWS\Internet Logs\xDBE3.tmp
  2008-08-26 20:02   2,910,720   ----a-w   C:\WINDOWS\Internet Logs\xDBE2.tmp
  2008-08-24 20:11   2,649,600   ----a-w   C:\WINDOWS\Internet Logs\xDBE1.tmp
  2008-08-24 20:04   2,898,432   ----a-w   C:\WINDOWS\Internet Logs\xDBE0.tmp
  2008-08-23 22:55   2,898,432   ----a-w   C:\WINDOWS\Internet Logs\xDBDF.tmp
  2008-08-13 21:49   2,890,240   ----a-w   C:\WINDOWS\Internet Logs\xDBDE.tmp
  2008-08-05 12:34   2,886,656   ----a-w   C:\WINDOWS\Internet Logs\xDBDD.tmp
  2008-07-29 20:24   2,875,392   ----a-w   C:\WINDOWS\Internet Logs\xDBDC.tmp
  2008-07-28 21:16   2,875,392   ----a-w   C:\WINDOWS\Internet Logs\xDBDB.tmp
  2008-07-22 21:00   2,877,440   ----a-w   C:\WINDOWS\Internet Logs\xDBDA.tmp
  2008-07-20 21:44   2,873,856   ----a-w   C:\WINDOWS\Internet Logs\xDBD9.tmp
  2008-07-19 20:48   2,873,856   ----a-w   C:\WINDOWS\Internet Logs\xDBD8.tmp
  2008-07-18 22:05   2,873,344   ----a-w   C:\WINDOWS\Internet Logs\xDBD7.tmp
  2008-07-17 21:46   2,873,344   ----a-w   C:\WINDOWS\Internet Logs\xDBD6.tmp
  2008-07-17 04:18   25,799,987   ----a-w   C:\WINDOWS\Internet Logs\tvDebug.zip
  2008-07-14 20:04   2,870,272   ----a-w   C:\WINDOWS\Internet Logs\xDBD5.tmp
  2008-07-04 10:09   2,868,736   ----a-w   C:\WINDOWS\Internet Logs\xDBD4.tmp
  2008-06-30 20:01   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD3.tmp
  2008-06-29 21:17   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD2.tmp
  2008-06-25 20:08   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD1.tmp
  2008-06-24 19:30   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD0.tmp
  2008-06-21 17:51   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBCF.tmp
  2008-06-19 16:01   2,864,640   ----a-w   C:\WINDOWS\Internet Logs\xDBCE.tmp
  2008-06-09 20:02   2,860,544   ----a-w   C:\WINDOWS\Internet Logs\xDBCD.tmp
  2008-06-04 20:15   2,860,544   ----a-w   C:\WINDOWS\Internet Logs\xDBCC.tmp
  2007-01-02 16:54   40,960   ----a-w   C:\Program Files\Uninstall_CDS.exe
  .
  
  ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* empty entries & legit default entries are not shown
  REGEDIT4
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Zone Labs Client"="C:\OHJELMIA\ZoneAlarm\zlclient.exe" [2005-04-19 935688]
  "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
  "{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="D:\Gmail Notifier\gnotify.exe" [2005-07-16 479232]
  "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 39792]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
  "NoResolveSearch"= 1 (0x1)
  
  [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
  "{EDB0E980-90BD-11D4-8599-0008C7D3B6F8}"= "D:\OHJELMAT\EUDORA\EuShlExt.dll" [2006-08-17 86016]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "msacm.avis"= ff_acm.acm
  "vidc.yv12"= yv12vfw.dll
  
  [HKLM\~\startupfolder\C:^Documents and Settings^1^Start Menu^Programs^Startup^UltimateZip Quick Start.lnk]
  path=C:\Documents and Settings\1\Start Menu\Programs\Startup\UltimateZip Quick Start.lnk
  backup=C:\WINDOWS\pss\UltimateZip Quick Start.lnkStartup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
  backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk
  backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk
  backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
  --a------ 2007-06-11 12:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
  --a------ 2007-10-10 20:51 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_SL.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
  -ra------ 2005-03-07 22:09 276480 D:\OHJELMAT\ANYDVD\anydvd.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
  --a------ 2006-01-02 16:41 45056 C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
  --a------ 2003-12-22 09:38 241664 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
  --a------ 2004-02-18 20:55 49152 C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
  --a------ 2004-03-04 17:46 172032 C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
  --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
  --a------ 2006-12-24 19:20 185896 C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
  --a------ 2006-05-06 10:29 6656 C:\Program Files\Unlocker\UnlockerAssistant.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
  --a------ 2006-12-14 18:34 24576 C:\Program Files\Winamp\winampa.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
  --a------ 2006-06-21 06:42 577536 C:\WINDOWS\SOUNDMAN.EXE
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "%windir%\\system32\\sessmgr.exe"=
  
  R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 9728]
  R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
  R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
  R3 N100;Compaq Ethernet or Fast Ethernet NIC Driver;C:\WINDOWS\system32\DRIVERS\n100325.sys [2006-08-15 128000]
  S1 SysTool;SysTool Overclocking Utility;C:\WINDOWS\system32\DRIVERS\SysTool.sys [2006-11-10 24064]
  S3 cpuz;cpuz;C:\DOCUME~1\1\LOCALS~1\Temp\cpuz.sys [ ]
  
  *Newly Created Service* - PROCEXP90
  .
  - - - - ORPHANS REMOVED - - - -
  
  MSConfigStartUp-Eraser - D:\OHJELMAT\ERASER\eraser.exe
  MSConfigStartUp-RemoteControl - C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
  MSConfigStartUp-SunJavaUpdateSched - C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
  
  .
  ------- Supplementary Scan -------
  .
  FireFox -: Profile - C:\Documents and Settings\1\Application Data\Mozilla\Firefox\Profiles\[u]0[/u]gqh7jfk.default\
  FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
  FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.fi
  FF -: plugin - D:\OHJELMAT\realplayer\Netscape6\nppl3260.dll
  FF -: plugin - D:\OHJELMAT\realplayer\Netscape6\nprjplug.dll
  FF -: plugin - D:\OHJELMAT\realplayer\Netscape6\nprpjplug.dll
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-09-04 22:56:51
  Windows 5.1.2600 Service Pack 2 NTFS
  
  scanning hidden processes ...
  
  scanning hidden autostart entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden files: 0
  
  **************************************************************************
  .
  Completion time: 2008-09-04 22:58:35
  ComboFix-quarantined-files.txt 2008-09-04 19:58:30
  
  Pre-Run: 46,651,625,472 bytes free
  Post-Run: 46,653,382,656 bytes free
  
  143   --- E O F ---   2008-04-20 15:57:26
- 123321
  2008-09-04 23:44:32
  -tämmönen- kirjoitti:
  Tommosen pukkas esille. Scannauksen jälkeen joku ohjema halus päästä ulos, mut en päästänyt kun en ollut varma, jotta mikä lienee ollut.
  
  ComboFix 08-09-03.06 - 1 2008-09-04 22:43:03.1 - NTFSx86
  Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.230 [GMT 3:00]
  Running from: C:\Documents and Settings\1\Desktop\ComboFix.exe
  * Created a new restore point
  
  [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
  .
  
  ((((((((((((((((((((((((( Files Created from 2008-08-04 to 2008-09-04 )))))))))))))))))))))))))))))))
  .
  
  2008-09-03 13:42 . 2008-09-04 19:33      d--------   C:\HijackThis
  2008-08-22 09:34 . 2008-08-22 09:46      d--------   C:\Program Files\SpywareBlaster
  
  .
  (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-09-04 16:04   ---------   d-----w   C:\Program Files\Java
  2008-08-31 19:40   2,910,720   ----a-w   C:\WINDOWS\Internet Logs\xDBE4.tmp
  2008-08-27 04:13   ---------   d---a-w   C:\Documents and Settings\All Users\Application Data\TEMP
  2008-08-26 20:03   138,752   ----a-w   C:\WINDOWS\Internet Logs\xDBE3.tmp
  2008-08-26 20:02   2,910,720   ----a-w   C:\WINDOWS\Internet Logs\xDBE2.tmp
  2008-08-24 20:11   2,649,600   ----a-w   C:\WINDOWS\Internet Logs\xDBE1.tmp
  2008-08-24 20:04   2,898,432   ----a-w   C:\WINDOWS\Internet Logs\xDBE0.tmp
  2008-08-23 22:55   2,898,432   ----a-w   C:\WINDOWS\Internet Logs\xDBDF.tmp
  2008-08-13 21:49   2,890,240   ----a-w   C:\WINDOWS\Internet Logs\xDBDE.tmp
  2008-08-05 12:34   2,886,656   ----a-w   C:\WINDOWS\Internet Logs\xDBDD.tmp
  2008-07-29 20:24   2,875,392   ----a-w   C:\WINDOWS\Internet Logs\xDBDC.tmp
  2008-07-28 21:16   2,875,392   ----a-w   C:\WINDOWS\Internet Logs\xDBDB.tmp
  2008-07-22 21:00   2,877,440   ----a-w   C:\WINDOWS\Internet Logs\xDBDA.tmp
  2008-07-20 21:44   2,873,856   ----a-w   C:\WINDOWS\Internet Logs\xDBD9.tmp
  2008-07-19 20:48   2,873,856   ----a-w   C:\WINDOWS\Internet Logs\xDBD8.tmp
  2008-07-18 22:05   2,873,344   ----a-w   C:\WINDOWS\Internet Logs\xDBD7.tmp
  2008-07-17 21:46   2,873,344   ----a-w   C:\WINDOWS\Internet Logs\xDBD6.tmp
  2008-07-17 04:18   25,799,987   ----a-w   C:\WINDOWS\Internet Logs\tvDebug.zip
  2008-07-14 20:04   2,870,272   ----a-w   C:\WINDOWS\Internet Logs\xDBD5.tmp
  2008-07-04 10:09   2,868,736   ----a-w   C:\WINDOWS\Internet Logs\xDBD4.tmp
  2008-06-30 20:01   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD3.tmp
  2008-06-29 21:17   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD2.tmp
  2008-06-25 20:08   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD1.tmp
  2008-06-24 19:30   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD0.tmp
  2008-06-21 17:51   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBCF.tmp
  2008-06-19 16:01   2,864,640   ----a-w   C:\WINDOWS\Internet Logs\xDBCE.tmp
  2008-06-09 20:02   2,860,544   ----a-w   C:\WINDOWS\Internet Logs\xDBCD.tmp
  2008-06-04 20:15   2,860,544   ----a-w   C:\WINDOWS\Internet Logs\xDBCC.tmp
  2007-01-02 16:54   40,960   ----a-w   C:\Program Files\Uninstall_CDS.exe
  .
  
  ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* empty entries & legit default entries are not shown
  REGEDIT4
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Zone Labs Client"="C:\OHJELMIA\ZoneAlarm\zlclient.exe" [2005-04-19 935688]
  "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
  "{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="D:\Gmail Notifier\gnotify.exe" [2005-07-16 479232]
  "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 39792]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
  "NoResolveSearch"= 1 (0x1)
  
  [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
  "{EDB0E980-90BD-11D4-8599-0008C7D3B6F8}"= "D:\OHJELMAT\EUDORA\EuShlExt.dll" [2006-08-17 86016]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "msacm.avis"= ff_acm.acm
  "vidc.yv12"= yv12vfw.dll
  
  [HKLM\~\startupfolder\C:^Documents and Settings^1^Start Menu^Programs^Startup^UltimateZip Quick Start.lnk]
  path=C:\Documents and Settings\1\Start Menu\Programs\Startup\UltimateZip Quick Start.lnk
  backup=C:\WINDOWS\pss\UltimateZip Quick Start.lnkStartup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
  backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk
  backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk
  backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
  --a------ 2007-06-11 12:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
  --a------ 2007-10-10 20:51 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_SL.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
  -ra------ 2005-03-07 22:09 276480 D:\OHJELMAT\ANYDVD\anydvd.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
  --a------ 2006-01-02 16:41 45056 C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
  --a------ 2003-12-22 09:38 241664 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
  --a------ 2004-02-18 20:55 49152 C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
  --a------ 2004-03-04 17:46 172032 C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
  --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
  --a------ 2006-12-24 19:20 185896 C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
  --a------ 2006-05-06 10:29 6656 C:\Program Files\Unlocker\UnlockerAssistant.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
  --a------ 2006-12-14 18:34 24576 C:\Program Files\Winamp\winampa.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
  --a------ 2006-06-21 06:42 577536 C:\WINDOWS\SOUNDMAN.EXE
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "%windir%\\system32\\sessmgr.exe"=
  
  R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 9728]
  R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
  R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
  R3 N100;Compaq Ethernet or Fast Ethernet NIC Driver;C:\WINDOWS\system32\DRIVERS\n100325.sys [2006-08-15 128000]
  S1 SysTool;SysTool Overclocking Utility;C:\WINDOWS\system32\DRIVERS\SysTool.sys [2006-11-10 24064]
  S3 cpuz;cpuz;C:\DOCUME~1\1\LOCALS~1\Temp\cpuz.sys [ ]
  
  *Newly Created Service* - PROCEXP90
  .
  - - - - ORPHANS REMOVED - - - -
  
  MSConfigStartUp-Eraser - D:\OHJELMAT\ERASER\eraser.exe
  MSConfigStartUp-RemoteControl - C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
  MSConfigStartUp-SunJavaUpdateSched - C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
  
  .
  ------- Supplementary Scan -------
  .
  FireFox -: Profile - C:\Documents and Settings\1\Application Data\Mozilla\Firefox\Profiles\[u]0[/u]gqh7jfk.default\
  FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
  FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.fi
  FF -: plugin - D:\OHJELMAT\realplayer\Netscape6\nppl3260.dll
  FF -: plugin - D:\OHJELMAT\realplayer\Netscape6\nprjplug.dll
  FF -: plugin - D:\OHJELMAT\realplayer\Netscape6\nprpjplug.dll
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-09-04 22:56:51
  Windows 5.1.2600 Service Pack 2 NTFS
  
  scanning hidden processes ...
  
  scanning hidden autostart entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden files: 0
  
  **************************************************************************
  .
  Completion time: 2008-09-04 22:58:35
  ComboFix-quarantined-files.txt 2008-09-04 19:58:30
  
  Pre-Run: 46,651,625,472 bytes free
  Post-Run: 46,653,382,656 bytes free
  
  143   --- E O F ---   2008-04-20 15:57:26
  Lataa Malwarebytes' Anti-Malware työpöydällesi.
  http://www.besttechie.net/tools/mbam-setup.exe
  •   Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
  •   Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes' Anti-Malware ja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Finish.
  •   Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
  •   Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
  •   Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
  •   Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
  •   Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
  •   Lähetä lokin sisältö seuraavassa viestissäsi.
- -tämmönen-
  2008-09-05 08:55:00
  123321 kirjoitti:
  Lataa Malwarebytes' Anti-Malware työpöydällesi.
  http://www.besttechie.net/tools/mbam-setup.exe
  •   Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
  •   Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes' Anti-Malware ja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Finish.
  •   Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
  •   Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
  •   Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
  •   Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
  •   Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
  •   Lähetä lokin sisältö seuraavassa viestissäsi.
  Malwarebytes' Anti-Malware 1.26
  Tietokantaversio: 1116
  Windows 5.1.2600 Service Pack 2
  
  5.9.2008 8:48:28
  mbam-log-2008-09-05 (08-48-28).txt
  
  Tarkistustyyppi: Täysi tarkistus (C:\|D:\|E:\|K:\|L:\|M:\|N:\|)
  Tarkistetut kohteet: 86441
  Kulunut aika: 41 minute(s), 16 second(s)
  
  Saastuneita muistiprosesseja: 0
  Saastuneita muistimoduuleja: 0
  Saastuneita rekisteriavaimia: 0
  Saastuneita rekisteriarvoja: 0
  Saastuneita rekisterikohteita: 0
  Saastuneita hakemistoja: 0
  Saastuneita tiedostoja: 0
  
  Saastuneita muistiprosesseja:
  (Haitallisia kohteita ei löydetty)
  
  Saastuneita muistimoduuleja:
  (Haitallisia kohteita ei löydetty)
  
  Saastuneita rekisteriavaimia:
  (Haitallisia kohteita ei löydetty)
  
  Saastuneita rekisteriarvoja:
  (Haitallisia kohteita ei löydetty)
  
  Saastuneita rekisterikohteita:
  (Haitallisia kohteita ei löydetty)
  
  Saastuneita hakemistoja:
  (Haitallisia kohteita ei löydetty)
  
  Saastuneita tiedostoja:
  (Haitallisia kohteita ei löydetty)
- 123321
  2008-09-05 15:36:55
  -tämmönen- kirjoitti:
  Malwarebytes' Anti-Malware 1.26
  Tietokantaversio: 1116
  Windows 5.1.2600 Service Pack 2
  
  5.9.2008 8:48:28
  mbam-log-2008-09-05 (08-48-28).txt
  
  Tarkistustyyppi: Täysi tarkistus (C:\|D:\|E:\|K:\|L:\|M:\|N:\|)
  Tarkistetut kohteet: 86441
  Kulunut aika: 41 minute(s), 16 second(s)
  
  Saastuneita muistiprosesseja: 0
  Saastuneita muistimoduuleja: 0
  Saastuneita rekisteriavaimia: 0
  Saastuneita rekisteriarvoja: 0
  Saastuneita rekisterikohteita: 0
  Saastuneita hakemistoja: 0
  Saastuneita tiedostoja: 0
  
  Saastuneita muistiprosesseja:
  (Haitallisia kohteita ei löydetty)
  
  Saastuneita muistimoduuleja:
  (Haitallisia kohteita ei löydetty)
  
  Saastuneita rekisteriavaimia:
  (Haitallisia kohteita ei löydetty)
  
  Saastuneita rekisteriarvoja:
  (Haitallisia kohteita ei löydetty)
  
  Saastuneita rekisterikohteita:
  (Haitallisia kohteita ei löydetty)
  
  Saastuneita hakemistoja:
  (Haitallisia kohteita ei löydetty)
  
  Saastuneita tiedostoja:
  (Haitallisia kohteita ei löydetty)
  Lataa SDFix by AndyManchesta
  http://downloads.andymanchesta.com/RemovalTools/SDFix.zip
  ja tallenna se työpöydällesi.
  
  Käynnistä koneesi vikasietotilaan:
  sammuta ja käynnistä
  käynnistyksen yhteydessä hakkaa F8 nappia
  valitse nuolinäppäimellä vikasietotila
  paina enter ja enter
  valitse käyttäjätilisi
  paina kyllä
  
  Jossakin koneissa hakataan F8:sin sijasta F5:tä
  •   Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
  •   Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
  •   Paina Y käynnistääksesi skriptin.
  •   Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
  •   Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
  •   Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
  •   Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
  •   Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
  •   Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.
- -tämmönen-
  2008-09-05 22:20:52
  123321 kirjoitti:
  Lataa SDFix by AndyManchesta
  http://downloads.andymanchesta.com/RemovalTools/SDFix.zip
  ja tallenna se työpöydällesi.
  
  Käynnistä koneesi vikasietotilaan:
  sammuta ja käynnistä
  käynnistyksen yhteydessä hakkaa F8 nappia
  valitse nuolinäppäimellä vikasietotila
  paina enter ja enter
  valitse käyttäjätilisi
  paina kyllä
  
  Jossakin koneissa hakataan F8:sin sijasta F5:tä
  •   Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
  •   Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
  •   Paina Y käynnistääksesi skriptin.
  •   Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
  •   Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
  •   Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
  •   Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
  •   Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
  •   Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.
  Tälläistä tälläkertaa
  
  [b]SDFix: Version 1.221 [/b]
  Run by 1 on pe 05.09.2008 at 21:48
  
  Microsoft Windows XP [Version 5.1.2600]
  Running From: C:\Documents and Settings\1\Desktop\SDFix
  
  [b]Checking Services [/b]:
  
  Restoring Default Security Values
  Restoring Default Hosts File
  
  Rebooting
  
  [b]Checking Files [/b]:
  
  No Trojan Files Found
  
  Removing Temp Files
  
  [b]ADS Check [/b]:
  
  [b]Final Check [/b]:
  
  catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-09-05 22:11:20
  Windows 5.1.2600 Service Pack 2 NTFS
  
  scanning hidden processes ...
  
  scanning hidden services & system hive ...
  
  scanning hidden registry entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden processes: 0
  hidden services: 0
  hidden files: 0
  
  [b]Remaining Services [/b]:
  
  Authorized Application Key Export:
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  
  [b]Remaining Files [/b]:
  
  [b]Files with Hidden Attributes [/b]:
  
  Sun 14 Oct 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\0fd78ad219f7a5373cb35ffe8ba1b5b1\BIT1.tmp"
  
  [b]Finished![/b]
-tämmöinen-
2008-09-11 14:06:57
nyt OK-kunnossa, kun ei ole tullut mitään jatko-ohjeita.
- 123321
  2008-09-11 15:19:16
  scannaa uusi hjt:n loki
- 123321
  2008-09-11 15:40:32
  räps
  
  Avaa Muistio ja kopioi/liitä viivojen sisältö sinne:
  
  ______________
  
  File::
  C:\WINDOWS\Internet Logs\tvDebug.zip
  2008-08-31 19:40 2,910,720 ----a-w C:\WINDOWS\Internet Logs\xDBE4.tmp
  2008-08-26 20:03 138,752 ----a-w C:\WINDOWS\Internet Logs\xDBE3.tmp
  2008-08-26 20:02 2,910,720 ----a-w C:\WINDOWS\Internet Logs\xDBE2.tmp
  2008-08-24 20:11 2,649,600 ----a-w C:\WINDOWS\Internet Logs\xDBE1.tmp
  2008-08-24 20:04 2,898,432 ----a-w C:\WINDOWS\Internet Logs\xDBE0.tmp
  2008-08-23 22:55 2,898,432 ----a-w C:\WINDOWS\Internet Logs\xDBDF.tmp
  2008-08-13 21:49 2,890,240 ----a-w C:\WINDOWS\Internet Logs\xDBDE.tmp
  2008-08-05 12:34 2,886,656 ----a-w C:\WINDOWS\Internet Logs\xDBDD.tmp
  2008-07-29 20:24 2,875,392 ----a-w C:\WINDOWS\Internet Logs\xDBDC.tmp
  2008-07-28 21:16 2,875,392 ----a-w C:\WINDOWS\Internet Logs\xDBDB.tmp
  2008-07-22 21:00 2,877,440 ----a-w C:\WINDOWS\Internet Logs\xDBDA.tmp
  2008-07-20 21:44 2,873,856 ----a-w C:\WINDOWS\Internet Logs\xDBD9.tmp
  2008-07-19 20:48 2,873,856 ----a-w C:\WINDOWS\Internet Logs\xDBD8.tmp
  2008-07-18 22:05 2,873,344 ----a-w C:\WINDOWS\Internet Logs\xDBD7.tmp
  2008-07-17 21:46 2,873,344 ----a-w C:\WINDOWS\Internet Logs\xDBD6.tmp
  2008-07-14 20:04 2,870,272 ----a-w C:\WINDOWS\Internet Logs\xDBD5.tmp
  2008-07-04 10:09 2,868,736 ----a-w C:\WINDOWS\Internet Logs\xDBD4.tmp
  2008-06-30 20:01 2,865,664 ----a-w C:\WINDOWS\Internet Logs\xDBD3.tmp
  2008-06-29 21:17 2,865,664 ----a-w C:\WINDOWS\Internet Logs\xDBD2.tmp
  2008-06-25 20:08 2,865,664 ----a-w C:\WINDOWS\Internet Logs\xDBD1.tmp
  2008-06-24 19:30 2,865,664 ----a-w C:\WINDOWS\Internet Logs\xDBD0.tmp
  2008-06-21 17:51 2,865,664 ----a-w C:\WINDOWS\Internet Logs\xDBCF.tmp
  2008-06-19 16:01 2,864,640 ----a-w C:\WINDOWS\Internet Logs\xDBCE.tmp
  2008-06-09 20:02 2,860,544 ----a-w C:\WINDOWS\Internet Logs\xDBCD.tmp
  2008-06-04 20:15 2,860,544 ----a-w C:\WINDOWS\Internet Logs\xDBCC.tmp
  
  _____________________
  
  Tallenna se nimellä CFScript.txt
  
  Sitten raahaa CFScript ComboFix.exeen kuten alla.
  
  http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif
  
  Käynnistä tietokone uudelleen pyydettäessä ja lähetä combofix.txt-tiedoston sisältö tänne.
- 123321
  2008-09-11 15:48:32
  123321 kirjoitti:
  räps
  
  Avaa Muistio ja kopioi/liitä viivojen sisältö sinne:
  
  ______________
  
  File::
  C:\WINDOWS\Internet Logs\tvDebug.zip
  2008-08-31 19:40 2,910,720 ----a-w C:\WINDOWS\Internet Logs\xDBE4.tmp
  2008-08-26 20:03 138,752 ----a-w C:\WINDOWS\Internet Logs\xDBE3.tmp
  2008-08-26 20:02 2,910,720 ----a-w C:\WINDOWS\Internet Logs\xDBE2.tmp
  2008-08-24 20:11 2,649,600 ----a-w C:\WINDOWS\Internet Logs\xDBE1.tmp
  2008-08-24 20:04 2,898,432 ----a-w C:\WINDOWS\Internet Logs\xDBE0.tmp
  2008-08-23 22:55 2,898,432 ----a-w C:\WINDOWS\Internet Logs\xDBDF.tmp
  2008-08-13 21:49 2,890,240 ----a-w C:\WINDOWS\Internet Logs\xDBDE.tmp
  2008-08-05 12:34 2,886,656 ----a-w C:\WINDOWS\Internet Logs\xDBDD.tmp
  2008-07-29 20:24 2,875,392 ----a-w C:\WINDOWS\Internet Logs\xDBDC.tmp
  2008-07-28 21:16 2,875,392 ----a-w C:\WINDOWS\Internet Logs\xDBDB.tmp
  2008-07-22 21:00 2,877,440 ----a-w C:\WINDOWS\Internet Logs\xDBDA.tmp
  2008-07-20 21:44 2,873,856 ----a-w C:\WINDOWS\Internet Logs\xDBD9.tmp
  2008-07-19 20:48 2,873,856 ----a-w C:\WINDOWS\Internet Logs\xDBD8.tmp
  2008-07-18 22:05 2,873,344 ----a-w C:\WINDOWS\Internet Logs\xDBD7.tmp
  2008-07-17 21:46 2,873,344 ----a-w C:\WINDOWS\Internet Logs\xDBD6.tmp
  2008-07-14 20:04 2,870,272 ----a-w C:\WINDOWS\Internet Logs\xDBD5.tmp
  2008-07-04 10:09 2,868,736 ----a-w C:\WINDOWS\Internet Logs\xDBD4.tmp
  2008-06-30 20:01 2,865,664 ----a-w C:\WINDOWS\Internet Logs\xDBD3.tmp
  2008-06-29 21:17 2,865,664 ----a-w C:\WINDOWS\Internet Logs\xDBD2.tmp
  2008-06-25 20:08 2,865,664 ----a-w C:\WINDOWS\Internet Logs\xDBD1.tmp
  2008-06-24 19:30 2,865,664 ----a-w C:\WINDOWS\Internet Logs\xDBD0.tmp
  2008-06-21 17:51 2,865,664 ----a-w C:\WINDOWS\Internet Logs\xDBCF.tmp
  2008-06-19 16:01 2,864,640 ----a-w C:\WINDOWS\Internet Logs\xDBCE.tmp
  2008-06-09 20:02 2,860,544 ----a-w C:\WINDOWS\Internet Logs\xDBCD.tmp
  2008-06-04 20:15 2,860,544 ----a-w C:\WINDOWS\Internet Logs\xDBCC.tmp
  
  _____________________
  
  Tallenna se nimellä CFScript.txt
  
  Sitten raahaa CFScript ComboFix.exeen kuten alla.
  
  http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif
  
  Käynnistä tietokone uudelleen pyydettäessä ja lähetä combofix.txt-tiedoston sisältö tänne.
  siihen muistioon
  
  File::
  C:\WINDOWS\Internet Logs\tvDebug.zip
  C:\WINDOWS\Internet Logs\xDBE4.tmp
  C:\WINDOWS\Internet Logs\xDBE3.tmp
  C:\WINDOWS\Internet Logs\xDBE2.tmp
  C:\WINDOWS\Internet Logs\xDBE1.tmp
  C:\WINDOWS\Internet Logs\xDBE0.tmp
  C:\WINDOWS\Internet Logs\xDBDF.tmp
  C:\WINDOWS\Internet Logs\xDBDE.tmp
  C:\WINDOWS\Internet Logs\xDBDD.tmp
  C:\WINDOWS\Internet Logs\xDBDC.tmp
  C:\WINDOWS\Internet Logs\xDBDB.tmp
  C:\WINDOWS\Internet Logs\xDBDA.tmp
  C:\WINDOWS\Internet Logs\xDBD9.tmp
  C:\WINDOWS\Internet Logs\xDBD8.tmp
  C:\WINDOWS\Internet Logs\xDBD7.tmp
  C:\WINDOWS\Internet Logs\xDBD6.tmp
  C:\WINDOWS\Internet Logs\xDBD5.tmp
  C:\WINDOWS\Internet Logs\xDBD4.tmp
  C:\WINDOWS\Internet Logs\xDBD3.tmp
  C:\WINDOWS\Internet Logs\xDBD2.tmp
  C:\WINDOWS\Internet Logs\xDBD1.tmp
  C:\WINDOWS\Internet Logs\xDBD0.tmp
  C:\WINDOWS\Internet Logs\xDBCF.tmp
  C:\WINDOWS\Internet Logs\xDBCE.tmp
  C:\WINDOWS\Internet Logs\xDBCD.tmp
  C:\WINDOWS\Internet Logs\xDBCC.tmp
- -tämmönen-
  2008-09-11 16:40:36
  123321 kirjoitti:
  siihen muistioon
  
  File::
  C:\WINDOWS\Internet Logs\tvDebug.zip
  C:\WINDOWS\Internet Logs\xDBE4.tmp
  C:\WINDOWS\Internet Logs\xDBE3.tmp
  C:\WINDOWS\Internet Logs\xDBE2.tmp
  C:\WINDOWS\Internet Logs\xDBE1.tmp
  C:\WINDOWS\Internet Logs\xDBE0.tmp
  C:\WINDOWS\Internet Logs\xDBDF.tmp
  C:\WINDOWS\Internet Logs\xDBDE.tmp
  C:\WINDOWS\Internet Logs\xDBDD.tmp
  C:\WINDOWS\Internet Logs\xDBDC.tmp
  C:\WINDOWS\Internet Logs\xDBDB.tmp
  C:\WINDOWS\Internet Logs\xDBDA.tmp
  C:\WINDOWS\Internet Logs\xDBD9.tmp
  C:\WINDOWS\Internet Logs\xDBD8.tmp
  C:\WINDOWS\Internet Logs\xDBD7.tmp
  C:\WINDOWS\Internet Logs\xDBD6.tmp
  C:\WINDOWS\Internet Logs\xDBD5.tmp
  C:\WINDOWS\Internet Logs\xDBD4.tmp
  C:\WINDOWS\Internet Logs\xDBD3.tmp
  C:\WINDOWS\Internet Logs\xDBD2.tmp
  C:\WINDOWS\Internet Logs\xDBD1.tmp
  C:\WINDOWS\Internet Logs\xDBD0.tmp
  C:\WINDOWS\Internet Logs\xDBCF.tmp
  C:\WINDOWS\Internet Logs\xDBCE.tmp
  C:\WINDOWS\Internet Logs\xDBCD.tmp
  C:\WINDOWS\Internet Logs\xDBCC.tmp
  tulisi toimia, kun tuon siirron tein, niin oitis Zone Alarm ilmoittaa, että joku TCP/IP Ping Command yrittää nettiin. Pitääkö se sinne päästää?
- 123321
  2008-09-11 18:34:58
  -tämmönen- kirjoitti:
  tulisi toimia, kun tuon siirron tein, niin oitis Zone Alarm ilmoittaa, että joku TCP/IP Ping Command yrittää nettiin. Pitääkö se sinne päästää?
  antaa vain tämän kerran luvan
- -tämmönen-
  2008-09-11 18:42:31
  123321 kirjoitti:
  antaa vain tämän kerran luvan
  ja samoin ajon aikana pyrki joku remote execute ulos. Koitetaan scannata sillein, että päästän ne tämän kerran ulos. Eli kohta nähdään miten käy.
- -tämmönen-
  2008-09-11 18:56:33
  123321 kirjoitti:
  siihen muistioon
  
  File::
  C:\WINDOWS\Internet Logs\tvDebug.zip
  C:\WINDOWS\Internet Logs\xDBE4.tmp
  C:\WINDOWS\Internet Logs\xDBE3.tmp
  C:\WINDOWS\Internet Logs\xDBE2.tmp
  C:\WINDOWS\Internet Logs\xDBE1.tmp
  C:\WINDOWS\Internet Logs\xDBE0.tmp
  C:\WINDOWS\Internet Logs\xDBDF.tmp
  C:\WINDOWS\Internet Logs\xDBDE.tmp
  C:\WINDOWS\Internet Logs\xDBDD.tmp
  C:\WINDOWS\Internet Logs\xDBDC.tmp
  C:\WINDOWS\Internet Logs\xDBDB.tmp
  C:\WINDOWS\Internet Logs\xDBDA.tmp
  C:\WINDOWS\Internet Logs\xDBD9.tmp
  C:\WINDOWS\Internet Logs\xDBD8.tmp
  C:\WINDOWS\Internet Logs\xDBD7.tmp
  C:\WINDOWS\Internet Logs\xDBD6.tmp
  C:\WINDOWS\Internet Logs\xDBD5.tmp
  C:\WINDOWS\Internet Logs\xDBD4.tmp
  C:\WINDOWS\Internet Logs\xDBD3.tmp
  C:\WINDOWS\Internet Logs\xDBD2.tmp
  C:\WINDOWS\Internet Logs\xDBD1.tmp
  C:\WINDOWS\Internet Logs\xDBD0.tmp
  C:\WINDOWS\Internet Logs\xDBCF.tmp
  C:\WINDOWS\Internet Logs\xDBCE.tmp
  C:\WINDOWS\Internet Logs\xDBCD.tmp
  C:\WINDOWS\Internet Logs\xDBCC.tmp
  ComboFix 08-09-10.04 - 1 2008-09-11 18:45:22.4 - NTFSx86
  Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.234 [GMT 3:00]
  Running from: C:\Documents and Settings\1\Desktop\ComboFix.exe
  * Created a new restore point
  
  [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
  .
  
  ((((((((((((((((((((((((( Files Created from 2008-08-11 to 2008-09-11 )))))))))))))))))))))))))))))))
  .
  
  2008-09-05 21:46 . 2008-09-05 21:47      d--------   C:\WINDOWS\ERUNT
  2008-09-05 21:38 . 2008-09-05 21:38      d--h-----   C:\WINDOWS\PIF
  2008-09-05 07:40 . 2008-09-05 07:40      d--------   C:\Program Files\Malwarebytes' Anti-Malware
  2008-09-05 07:40 . 2008-09-05 07:40      d--------   C:\Documents and Settings\All Users\Application Data\Malwarebytes
  2008-09-05 07:40 . 2008-09-05 07:40      d--------   C:\Documents and Settings\1\Application Data\Malwarebytes
  2008-09-05 07:40 . 2008-09-02 00:16   38,528   --a------   C:\WINDOWS\system32\drivers\mbamswissarmy.sys
  2008-09-05 07:40 . 2008-09-02 00:16   17,200   --a------   C:\WINDOWS\system32\drivers\mbam.sys
  2008-09-05 07:06 . 2008-09-05 07:06      d--------   C:\WINDOWS\system32\xircom
  2008-09-05 07:06 . 2008-09-05 07:06      d--------   C:\Program Files\microsoft frontpage
  2008-09-03 13:42 . 2008-09-05 22:23      d--------   C:\HijackThis
  2008-08-22 09:34 . 2008-09-11 13:16      d--------   C:\Program Files\SpywareBlaster
  
  .
  (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-09-11 10:16   ---------   d---a-w   C:\Documents and Settings\All Users\Application Data\TEMP
  2008-09-10 03:48   27,657,670   ----a-w   C:\WINDOWS\Internet Logs\tvDebug.zip
  2008-09-04 16:04   ---------   d-----w   C:\Program Files\Java
  2008-08-31 19:40   2,910,720   ----a-w   C:\WINDOWS\Internet Logs\xDBE4.tmp
  2008-08-26 20:03   138,752   ----a-w   C:\WINDOWS\Internet Logs\xDBE3.tmp
  2008-08-26 20:02   2,910,720   ----a-w   C:\WINDOWS\Internet Logs\xDBE2.tmp
  2008-08-24 20:11   2,649,600   ----a-w   C:\WINDOWS\Internet Logs\xDBE1.tmp
  2008-08-24 20:04   2,898,432   ----a-w   C:\WINDOWS\Internet Logs\xDBE0.tmp
  2008-08-23 22:55   2,898,432   ----a-w   C:\WINDOWS\Internet Logs\xDBDF.tmp
  2008-08-13 21:49   2,890,240   ----a-w   C:\WINDOWS\Internet Logs\xDBDE.tmp
  2008-08-05 12:34   2,886,656   ----a-w   C:\WINDOWS\Internet Logs\xDBDD.tmp
  2008-07-29 20:24   2,875,392   ----a-w   C:\WINDOWS\Internet Logs\xDBDC.tmp
  2008-07-28 21:16   2,875,392   ----a-w   C:\WINDOWS\Internet Logs\xDBDB.tmp
  2008-07-22 21:00   2,877,440   ----a-w   C:\WINDOWS\Internet Logs\xDBDA.tmp
  2008-07-20 21:44   2,873,856   ----a-w   C:\WINDOWS\Internet Logs\xDBD9.tmp
  2008-07-19 20:48   2,873,856   ----a-w   C:\WINDOWS\Internet Logs\xDBD8.tmp
  2008-07-18 22:05   2,873,344   ----a-w   C:\WINDOWS\Internet Logs\xDBD7.tmp
  2008-07-17 21:46   2,873,344   ----a-w   C:\WINDOWS\Internet Logs\xDBD6.tmp
  2008-07-14 20:04   2,870,272   ----a-w   C:\WINDOWS\Internet Logs\xDBD5.tmp
  2008-07-04 10:09   2,868,736   ----a-w   C:\WINDOWS\Internet Logs\xDBD4.tmp
  2008-06-30 20:01   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD3.tmp
  2008-06-29 21:17   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD2.tmp
  2008-06-25 20:08   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD1.tmp
  2008-06-24 19:30   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD0.tmp
  2008-06-21 17:51   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBCF.tmp
  2008-06-19 16:01   2,864,640   ----a-w   C:\WINDOWS\Internet Logs\xDBCE.tmp
  2007-01-02 16:54   40,960   ----a-w   C:\Program Files\Uninstall_CDS.exe
  .
  
  ((((((((((((((((((((((((((((( snapshot@2008-09-04_22.58.04.54 )))))))))))))))))))))))))))))))))))))))))
  .
  2008-08-07 13:27:04   163,328   ----a-w   C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
  2008-09-05 18:47:13   4,947,968   ----a-w   C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT
  2008-09-05 18:47:13   159,744   ----a-w   C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat
  2008-08-07 13:27:04   163,328   ----a-w   C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
  2008-09-05 18:47:01   4,947,968   ----a-w   C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\NTUSER.DAT
  2008-09-05 18:47:01   159,744   ----a-w   C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat
  2008-09-11 15:22:22   16,384   ----atw   C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp\Perflib_Perfdata_5a0.dat
  .
  ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* empty entries & legit default entries are not shown
  REGEDIT4
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Zone Labs Client"="C:\OHJELMIA\ZoneAlarm\zlclient.exe" [2005-04-19 935688]
  "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
  "{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="D:\Gmail Notifier\gnotify.exe" [2005-07-16 479232]
  "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 39792]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
  "NoResolveSearch"= 1 (0x1)
  
  [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
  "{EDB0E980-90BD-11D4-8599-0008C7D3B6F8}"= "D:\OHJELMAT\EUDORA\EuShlExt.dll" [2006-08-17 86016]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "msacm.avis"= ff_acm.acm
  "vidc.yv12"= yv12vfw.dll
  
  [HKLM\~\startupfolder\C:^Documents and Settings^1^Start Menu^Programs^Startup^UltimateZip Quick Start.lnk]
  path=C:\Documents and Settings\1\Start Menu\Programs\Startup\UltimateZip Quick Start.lnk
  backup=C:\WINDOWS\pss\UltimateZip Quick Start.lnkStartup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
  backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk
  backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk
  backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
  --a------ 2007-06-11 12:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
  --a------ 2007-10-10 20:51 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_SL.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
  -ra------ 2005-03-07 22:09 276480 D:\OHJELMAT\ANYDVD\anydvd.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
  --a------ 2006-01-02 16:41 45056 C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
  --a------ 2003-12-22 09:38 241664 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
  --a------ 2004-02-18 20:55 49152 C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
  --a------ 2004-03-04 17:46 172032 C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
  --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
  --a------ 2006-12-24 19:20 185896 C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
  --a------ 2006-05-06 10:29 6656 C:\Program Files\Unlocker\UnlockerAssistant.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
  --a------ 2006-12-14 18:34 24576 C:\Program Files\Winamp\winampa.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
  --a------ 2006-06-21 06:42 577536 C:\WINDOWS\SOUNDMAN.EXE
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "%windir%\\system32\\sessmgr.exe"=
  
  R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 9728]
  R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
  R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
  R3 N100;Compaq Ethernet or Fast Ethernet NIC Driver;C:\WINDOWS\system32\DRIVERS\n100325.sys [2006-08-15 128000]
  S1 SysTool;SysTool Overclocking Utility;C:\WINDOWS\system32\DRIVERS\SysTool.sys [2006-11-10 24064]
  S3 cpuz;cpuz;C:\DOCUME~1\1\LOCALS~1\Temp\cpuz.sys [ ]
  .
  .
  ------- Supplementary Scan -------
  .
  FireFox -: Profile - C:\Documents and Settings\1\Application Data\Mozilla\Firefox\Profiles\[u]0[/u]gqh7jfk.default\
  FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
  FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.fi
  FF -: plugin - D:\OHJELMAT\realplayer\Netscape6\nppl3260.dll
  FF -: plugin - D:\OHJELMAT\realplayer\Netscape6\nprjplug.dll
  FF -: plugin - D:\OHJELMAT\realplayer\Netscape6\nprpjplug.dll
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-09-11 18:47:25
  Windows 5.1.2600 Service Pack 2 NTFS
  
  scanning hidden processes ...
  
  scanning hidden autostart entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden files: 0
  
  **************************************************************************
  .
  Completion time: 2008-09-11 18:49:01
  ComboFix-quarantined-files.txt 2008-09-11 15:48:52
  ComboFix2.txt 2008-09-11 15:29:57
  ComboFix3.txt 2008-09-11 15:18:23
  ComboFix4.txt 2008-09-04 19:58:36
  
  Pre-Run: 46,641,864,704 bytes free
  Post-Run: 46,630,297,600 bytes free
  
  158   --- E O F ---   2008-04-20 15:57:26
- 123321
  2008-09-11 19:41:57
  -tämmönen- kirjoitti:
  ComboFix 08-09-10.04 - 1 2008-09-11 18:45:22.4 - NTFSx86
  Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.234 [GMT 3:00]
  Running from: C:\Documents and Settings\1\Desktop\ComboFix.exe
  * Created a new restore point
  
  [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
  .
  
  ((((((((((((((((((((((((( Files Created from 2008-08-11 to 2008-09-11 )))))))))))))))))))))))))))))))
  .
  
  2008-09-05 21:46 . 2008-09-05 21:47      d--------   C:\WINDOWS\ERUNT
  2008-09-05 21:38 . 2008-09-05 21:38      d--h-----   C:\WINDOWS\PIF
  2008-09-05 07:40 . 2008-09-05 07:40      d--------   C:\Program Files\Malwarebytes' Anti-Malware
  2008-09-05 07:40 . 2008-09-05 07:40      d--------   C:\Documents and Settings\All Users\Application Data\Malwarebytes
  2008-09-05 07:40 . 2008-09-05 07:40      d--------   C:\Documents and Settings\1\Application Data\Malwarebytes
  2008-09-05 07:40 . 2008-09-02 00:16   38,528   --a------   C:\WINDOWS\system32\drivers\mbamswissarmy.sys
  2008-09-05 07:40 . 2008-09-02 00:16   17,200   --a------   C:\WINDOWS\system32\drivers\mbam.sys
  2008-09-05 07:06 . 2008-09-05 07:06      d--------   C:\WINDOWS\system32\xircom
  2008-09-05 07:06 . 2008-09-05 07:06      d--------   C:\Program Files\microsoft frontpage
  2008-09-03 13:42 . 2008-09-05 22:23      d--------   C:\HijackThis
  2008-08-22 09:34 . 2008-09-11 13:16      d--------   C:\Program Files\SpywareBlaster
  
  .
  (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-09-11 10:16   ---------   d---a-w   C:\Documents and Settings\All Users\Application Data\TEMP
  2008-09-10 03:48   27,657,670   ----a-w   C:\WINDOWS\Internet Logs\tvDebug.zip
  2008-09-04 16:04   ---------   d-----w   C:\Program Files\Java
  2008-08-31 19:40   2,910,720   ----a-w   C:\WINDOWS\Internet Logs\xDBE4.tmp
  2008-08-26 20:03   138,752   ----a-w   C:\WINDOWS\Internet Logs\xDBE3.tmp
  2008-08-26 20:02   2,910,720   ----a-w   C:\WINDOWS\Internet Logs\xDBE2.tmp
  2008-08-24 20:11   2,649,600   ----a-w   C:\WINDOWS\Internet Logs\xDBE1.tmp
  2008-08-24 20:04   2,898,432   ----a-w   C:\WINDOWS\Internet Logs\xDBE0.tmp
  2008-08-23 22:55   2,898,432   ----a-w   C:\WINDOWS\Internet Logs\xDBDF.tmp
  2008-08-13 21:49   2,890,240   ----a-w   C:\WINDOWS\Internet Logs\xDBDE.tmp
  2008-08-05 12:34   2,886,656   ----a-w   C:\WINDOWS\Internet Logs\xDBDD.tmp
  2008-07-29 20:24   2,875,392   ----a-w   C:\WINDOWS\Internet Logs\xDBDC.tmp
  2008-07-28 21:16   2,875,392   ----a-w   C:\WINDOWS\Internet Logs\xDBDB.tmp
  2008-07-22 21:00   2,877,440   ----a-w   C:\WINDOWS\Internet Logs\xDBDA.tmp
  2008-07-20 21:44   2,873,856   ----a-w   C:\WINDOWS\Internet Logs\xDBD9.tmp
  2008-07-19 20:48   2,873,856   ----a-w   C:\WINDOWS\Internet Logs\xDBD8.tmp
  2008-07-18 22:05   2,873,344   ----a-w   C:\WINDOWS\Internet Logs\xDBD7.tmp
  2008-07-17 21:46   2,873,344   ----a-w   C:\WINDOWS\Internet Logs\xDBD6.tmp
  2008-07-14 20:04   2,870,272   ----a-w   C:\WINDOWS\Internet Logs\xDBD5.tmp
  2008-07-04 10:09   2,868,736   ----a-w   C:\WINDOWS\Internet Logs\xDBD4.tmp
  2008-06-30 20:01   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD3.tmp
  2008-06-29 21:17   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD2.tmp
  2008-06-25 20:08   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD1.tmp
  2008-06-24 19:30   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBD0.tmp
  2008-06-21 17:51   2,865,664   ----a-w   C:\WINDOWS\Internet Logs\xDBCF.tmp
  2008-06-19 16:01   2,864,640   ----a-w   C:\WINDOWS\Internet Logs\xDBCE.tmp
  2007-01-02 16:54   40,960   ----a-w   C:\Program Files\Uninstall_CDS.exe
  .
  
  ((((((((((((((((((((((((((((( snapshot@2008-09-04_22.58.04.54 )))))))))))))))))))))))))))))))))))))))))
  .
  2008-08-07 13:27:04   163,328   ----a-w   C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
  2008-09-05 18:47:13   4,947,968   ----a-w   C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT
  2008-09-05 18:47:13   159,744   ----a-w   C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat
  2008-08-07 13:27:04   163,328   ----a-w   C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
  2008-09-05 18:47:01   4,947,968   ----a-w   C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\NTUSER.DAT
  2008-09-05 18:47:01   159,744   ----a-w   C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat
  2008-09-11 15:22:22   16,384   ----atw   C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp\Perflib_Perfdata_5a0.dat
  .
  ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* empty entries & legit default entries are not shown
  REGEDIT4
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Zone Labs Client"="C:\OHJELMIA\ZoneAlarm\zlclient.exe" [2005-04-19 935688]
  "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
  "{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="D:\Gmail Notifier\gnotify.exe" [2005-07-16 479232]
  "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 39792]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
  "NoResolveSearch"= 1 (0x1)
  
  [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
  "{EDB0E980-90BD-11D4-8599-0008C7D3B6F8}"= "D:\OHJELMAT\EUDORA\EuShlExt.dll" [2006-08-17 86016]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "msacm.avis"= ff_acm.acm
  "vidc.yv12"= yv12vfw.dll
  
  [HKLM\~\startupfolder\C:^Documents and Settings^1^Start Menu^Programs^Startup^UltimateZip Quick Start.lnk]
  path=C:\Documents and Settings\1\Start Menu\Programs\Startup\UltimateZip Quick Start.lnk
  backup=C:\WINDOWS\pss\UltimateZip Quick Start.lnkStartup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
  backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk
  backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk
  backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
  --a------ 2007-06-11 12:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
  --a------ 2007-10-10 20:51 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_SL.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
  -ra------ 2005-03-07 22:09 276480 D:\OHJELMAT\ANYDVD\anydvd.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
  --a------ 2006-01-02 16:41 45056 C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
  --a------ 2003-12-22 09:38 241664 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
  --a------ 2004-02-18 20:55 49152 C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
  --a------ 2004-03-04 17:46 172032 C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
  --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
  --a------ 2006-12-24 19:20 185896 C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
  --a------ 2006-05-06 10:29 6656 C:\Program Files\Unlocker\UnlockerAssistant.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
  --a------ 2006-12-14 18:34 24576 C:\Program Files\Winamp\winampa.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
  --a------ 2006-06-21 06:42 577536 C:\WINDOWS\SOUNDMAN.EXE
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "%windir%\\system32\\sessmgr.exe"=
  
  R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 9728]
  R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
  R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
  R3 N100;Compaq Ethernet or Fast Ethernet NIC Driver;C:\WINDOWS\system32\DRIVERS\n100325.sys [2006-08-15 128000]
  S1 SysTool;SysTool Overclocking Utility;C:\WINDOWS\system32\DRIVERS\SysTool.sys [2006-11-10 24064]
  S3 cpuz;cpuz;C:\DOCUME~1\1\LOCALS~1\Temp\cpuz.sys [ ]
  .
  .
  ------- Supplementary Scan -------
  .
  FireFox -: Profile - C:\Documents and Settings\1\Application Data\Mozilla\Firefox\Profiles\[u]0[/u]gqh7jfk.default\
  FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
  FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.fi
  FF -: plugin - D:\OHJELMAT\realplayer\Netscape6\nppl3260.dll
  FF -: plugin - D:\OHJELMAT\realplayer\Netscape6\nprjplug.dll
  FF -: plugin - D:\OHJELMAT\realplayer\Netscape6\nprpjplug.dll
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-09-11 18:47:25
  Windows 5.1.2600 Service Pack 2 NTFS
  
  scanning hidden processes ...
  
  scanning hidden autostart entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden files: 0
  
  **************************************************************************
  .
  Completion time: 2008-09-11 18:49:01
  ComboFix-quarantined-files.txt 2008-09-11 15:48:52
  ComboFix2.txt 2008-09-11 15:29:57
  ComboFix3.txt 2008-09-11 15:18:23
  ComboFix4.txt 2008-09-04 19:58:36
  
  Pre-Run: 46,641,864,704 bytes free
  Post-Run: 46,630,297,600 bytes free
  
  158   --- E O F ---   2008-04-20 15:57:26
  Avaa Muistio ja kopioi/liitä viivojen välin sisältö sinne:
  
  _______________
  
  File::
  C:\WINDOWS\Internet Logs\xDBE4.tmp
  C:\WINDOWS\Internet Logs\xDBE3.tmp
  C:\WINDOWS\Internet Logs\xDBE2.tmp
  C:\WINDOWS\Internet Logs\xDBE1.tmp
  C:\WINDOWS\Internet Logs\xDBE0.tmp
  C:\WINDOWS\Internet Logs\xDBDF.tmp
  C:\WINDOWS\Internet Logs\xDBDE.tmp
  C:\WINDOWS\Internet Logs\xDBDD.tmp
  C:\WINDOWS\Internet Logs\xDBDC.tmp
  C:\WINDOWS\Internet Logs\xDBDB.tmp
  C:\WINDOWS\Internet Logs\xDBDA.tmp
  C:\WINDOWS\Internet Logs\xDBD9.tmp
  C:\WINDOWS\Internet Logs\xDBD8.tmp
  C:\WINDOWS\Internet Logs\xDBD7.tmp
  C:\WINDOWS\Internet Logs\xDBD6.tmp
  C:\WINDOWS\Internet Logs\xDBD5.tmp
  C:\WINDOWS\Internet Logs\xDBD4.tmp
  C:\WINDOWS\Internet Logs\xDBD3.tmp
  C:\WINDOWS\Internet Logs\xDBD2.tmp
  C:\WINDOWS\Internet Logs\xDBD1.tmp
  C:\WINDOWS\Internet Logs\xDBD0.tmp
  C:\WINDOWS\Internet Logs\xDBCF.tmp
  C:\WINDOWS\Internet Logs\xDBCE.tmp
  
  ______________
  
  Tallenna se nimellä CFScript.txt
  
  Sitten raahaa CFScript ComboFix.exeen kuten alla.
  
  http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif
  
  Käynnistä tietokone uudelleen pyydettäessä ja lähetä combofix.txt-tiedoston sisältö tänne.
  
  ==============
  
  Nyt tuon ylhäällä olevan viivojen välistä laitat tyhjään muistioon
  käynnistä nappi >apuohjelmat > muistio
  
  Kohde: työpöytä
  
  sittten vasemmasta ylä reunasta tiedosto > tallenna nimellä CFScript.txt
  
  tallenusmuoto kaikki tiedostot
  
  sitten raahaat sen kuvan osoitamalla tavalla
  
  http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif
  
  combofix työstää tulee sininen taulu paina numeroa 1 ja enter
- -tämmönen-
  2008-09-11 20:25:12
  123321 kirjoitti:
  Avaa Muistio ja kopioi/liitä viivojen välin sisältö sinne:
  
  _______________
  
  File::
  C:\WINDOWS\Internet Logs\xDBE4.tmp
  C:\WINDOWS\Internet Logs\xDBE3.tmp
  C:\WINDOWS\Internet Logs\xDBE2.tmp
  C:\WINDOWS\Internet Logs\xDBE1.tmp
  C:\WINDOWS\Internet Logs\xDBE0.tmp
  C:\WINDOWS\Internet Logs\xDBDF.tmp
  C:\WINDOWS\Internet Logs\xDBDE.tmp
  C:\WINDOWS\Internet Logs\xDBDD.tmp
  C:\WINDOWS\Internet Logs\xDBDC.tmp
  C:\WINDOWS\Internet Logs\xDBDB.tmp
  C:\WINDOWS\Internet Logs\xDBDA.tmp
  C:\WINDOWS\Internet Logs\xDBD9.tmp
  C:\WINDOWS\Internet Logs\xDBD8.tmp
  C:\WINDOWS\Internet Logs\xDBD7.tmp
  C:\WINDOWS\Internet Logs\xDBD6.tmp
  C:\WINDOWS\Internet Logs\xDBD5.tmp
  C:\WINDOWS\Internet Logs\xDBD4.tmp
  C:\WINDOWS\Internet Logs\xDBD3.tmp
  C:\WINDOWS\Internet Logs\xDBD2.tmp
  C:\WINDOWS\Internet Logs\xDBD1.tmp
  C:\WINDOWS\Internet Logs\xDBD0.tmp
  C:\WINDOWS\Internet Logs\xDBCF.tmp
  C:\WINDOWS\Internet Logs\xDBCE.tmp
  
  ______________
  
  Tallenna se nimellä CFScript.txt
  
  Sitten raahaa CFScript ComboFix.exeen kuten alla.
  
  http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif
  
  Käynnistä tietokone uudelleen pyydettäessä ja lähetä combofix.txt-tiedoston sisältö tänne.
  
  ==============
  
  Nyt tuon ylhäällä olevan viivojen välistä laitat tyhjään muistioon
  käynnistä nappi >apuohjelmat > muistio
  
  Kohde: työpöytä
  
  sittten vasemmasta ylä reunasta tiedosto > tallenna nimellä CFScript.txt
  
  tallenusmuoto kaikki tiedostot
  
  sitten raahaat sen kuvan osoitamalla tavalla
  
  http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif
  
  combofix työstää tulee sininen taulu paina numeroa 1 ja enter
  ComboFix 08-09-10.04 - 1 2008-09-11 20:16:27.5 - NTFSx86
  Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.239 [GMT 3:00]
  Running from: C:\Documents and Settings\1\Desktop\ComboFix.exe
  Command switches used :: C:\Documents and Settings\1\Desktop\CFScript.txt
  * Created a new restore point
  
  [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
  .
  
  ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\WINDOWS\Internet Logs\xDBCE.tmp
  C:\WINDOWS\Internet Logs\xDBCF.tmp
  C:\WINDOWS\Internet Logs\xDBD0.tmp
  C:\WINDOWS\Internet Logs\xDBD1.tmp
  C:\WINDOWS\Internet Logs\xDBD2.tmp
  C:\WINDOWS\Internet Logs\xDBD3.tmp
  C:\WINDOWS\Internet Logs\xDBD4.tmp
  C:\WINDOWS\Internet Logs\xDBD5.tmp
  C:\WINDOWS\Internet Logs\xDBD6.tmp
  C:\WINDOWS\Internet Logs\xDBD7.tmp
  C:\WINDOWS\Internet Logs\xDBD8.tmp
  C:\WINDOWS\Internet Logs\xDBD9.tmp
  C:\WINDOWS\Internet Logs\xDBDA.tmp
  C:\WINDOWS\Internet Logs\xDBDB.tmp
  C:\WINDOWS\Internet Logs\xDBDC.tmp
  C:\WINDOWS\Internet Logs\xDBDD.tmp
  C:\WINDOWS\Internet Logs\xDBDE.tmp
  C:\WINDOWS\Internet Logs\xDBDF.tmp
  C:\WINDOWS\Internet Logs\xDBE0.tmp
  C:\WINDOWS\Internet Logs\xDBE1.tmp
  C:\WINDOWS\Internet Logs\xDBE2.tmp
  C:\WINDOWS\Internet Logs\xDBE3.tmp
  C:\WINDOWS\Internet Logs\xDBE4.tmp
  
  .
  ((((((((((((((((((((((((( Files Created from 2008-08-11 to 2008-09-11 )))))))))))))))))))))))))))))))
  .
  
  2008-09-05 21:46 . 2008-09-05 21:47      d--------   C:\WINDOWS\ERUNT
  2008-09-05 21:38 . 2008-09-05 21:38      d--h-----   C:\WINDOWS\PIF
  2008-09-05 07:40 . 2008-09-05 07:40      d--------   C:\Program Files\Malwarebytes' Anti-Malware
  2008-09-05 07:40 . 2008-09-05 07:40      d--------   C:\Documents and Settings\All Users\Application Data\Malwarebytes
  2008-09-05 07:40 . 2008-09-05 07:40      d--------   C:\Documents and Settings\1\Application Data\Malwarebytes
  2008-09-05 07:40 . 2008-09-02 00:16   38,528   --a------   C:\WINDOWS\system32\drivers\mbamswissarmy.sys
  2008-09-05 07:40 . 2008-09-02 00:16   17,200   --a------   C:\WINDOWS\system32\drivers\mbam.sys
  2008-09-05 07:06 . 2008-09-05 07:06      d--------   C:\WINDOWS\system32\xircom
  2008-09-05 07:06 . 2008-09-05 07:06      d--------   C:\Program Files\microsoft frontpage
  2008-09-03 13:42 . 2008-09-05 22:23      d--------   C:\HijackThis
  2008-08-22 09:34 . 2008-09-11 13:16      d--------   C:\Program Files\SpywareBlaster
  
  .
  (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-09-11 10:16   ---------   d---a-w   C:\Documents and Settings\All Users\Application Data\TEMP
  2008-09-10 03:48   27,657,670   ----a-w   C:\WINDOWS\Internet Logs\tvDebug.zip
  2008-09-04 16:04   ---------   d-----w   C:\Program Files\Java
  2007-01-02 16:54   40,960   ----a-w   C:\Program Files\Uninstall_CDS.exe
  .
  
  ((((((((((((((((((((((((((((( snapshot@2008-09-04_22.58.04.54 )))))))))))))))))))))))))))))))))))))))))
  .
  2008-08-07 13:27:04   163,328   ----a-w   C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
  2008-09-05 18:47:13   4,947,968   ----a-w   C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT
  2008-09-05 18:47:13   159,744   ----a-w   C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat
  2008-08-07 13:27:04   163,328   ----a-w   C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
  2008-09-05 18:47:01   4,947,968   ----a-w   C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\NTUSER.DAT
  2008-09-05 18:47:01   159,744   ----a-w   C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat
  2008-09-11 16:09:50   16,384   ----atw   C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp\Perflib_Perfdata_600.dat
  .
  ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* empty entries & legit default entries are not shown
  REGEDIT4
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Zone Labs Client"="C:\OHJELMIA\ZoneAlarm\zlclient.exe" [2005-04-19 935688]
  "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
  "{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="D:\Gmail Notifier\gnotify.exe" [2005-07-16 479232]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 39792]
  "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
  "MSConfig"="C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE" [2006-08-15 184320]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
  "NoResolveSearch"= 1 (0x1)
  
  [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
  "{EDB0E980-90BD-11D4-8599-0008C7D3B6F8}"= "D:\OHJELMAT\EUDORA\EuShlExt.dll" [2006-08-17 86016]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "msacm.avis"= ff_acm.acm
  "vidc.yv12"= yv12vfw.dll
  
  [HKLM\~\startupfolder\C:^Documents and Settings^1^Start Menu^Programs^Startup^UltimateZip Quick Start.lnk]
  path=C:\Documents and Settings\1\Start Menu\Programs\Startup\UltimateZip Quick Start.lnk
  backup=C:\WINDOWS\pss\UltimateZip Quick Start.lnkStartup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
  backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk
  backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk
  backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
  --a------ 2007-06-11 12:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
  --a------ 2007-10-10 20:51 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_SL.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
  -ra------ 2005-03-07 22:09 276480 D:\OHJELMAT\ANYDVD\anydvd.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
  --a------ 2006-01-02 16:41 45056 C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
  --a------ 2003-12-22 09:38 241664 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
  --a------ 2004-02-18 20:55 49152 C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
  --a------ 2004-03-04 17:46 172032 C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
  --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
  --a------ 2006-12-24 19:20 185896 C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
  --a------ 2006-05-06 10:29 6656 C:\Program Files\Unlocker\UnlockerAssistant.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
  --a------ 2006-12-14 18:34 24576 C:\Program Files\Winamp\winampa.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
  --a------ 2006-06-21 06:42 577536 C:\WINDOWS\SOUNDMAN.EXE
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "%windir%\\system32\\sessmgr.exe"=
  
  R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 9728]
  R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
  R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
  R3 N100;Compaq Ethernet or Fast Ethernet NIC Driver;C:\WINDOWS\system32\DRIVERS\n100325.sys [2006-08-15 128000]
  S1 SysTool;SysTool Overclocking Utility;C:\WINDOWS\system32\DRIVERS\SysTool.sys [2006-11-10 24064]
  S3 cpuz;cpuz;C:\DOCUME~1\1\LOCALS~1\Temp\cpuz.sys [ ]
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-09-11 20:18:31
  Windows 5.1.2600 Service Pack 2 NTFS
  
  scanning hidden processes ...
  
  scanning hidden autostart entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden files: 0
  
  **************************************************************************
  .
  Completion time: 2008-09-11 20:20:11
  ComboFix-quarantined-files.txt 2008-09-11 17:20:01
  ComboFix2.txt 2008-09-11 15:49:02
  ComboFix3.txt 2008-09-11 15:29:57
  ComboFix4.txt 2008-09-11 15:18:23
  ComboFix5.txt 2008-09-11 17:15:55
  
  Pre-Run: 46,619,291,648 bytes free
  Post-Run: 46,606,217,216 bytes free
  
  154   --- E O F ---   2008-04-20 15:57:26
- -tämmönen-
  2008-09-11 20:39:36
  -tämmönen- kirjoitti:
  ComboFix 08-09-10.04 - 1 2008-09-11 20:16:27.5 - NTFSx86
  Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.239 [GMT 3:00]
  Running from: C:\Documents and Settings\1\Desktop\ComboFix.exe
  Command switches used :: C:\Documents and Settings\1\Desktop\CFScript.txt
  * Created a new restore point
  
  [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
  .
  
  ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\WINDOWS\Internet Logs\xDBCE.tmp
  C:\WINDOWS\Internet Logs\xDBCF.tmp
  C:\WINDOWS\Internet Logs\xDBD0.tmp
  C:\WINDOWS\Internet Logs\xDBD1.tmp
  C:\WINDOWS\Internet Logs\xDBD2.tmp
  C:\WINDOWS\Internet Logs\xDBD3.tmp
  C:\WINDOWS\Internet Logs\xDBD4.tmp
  C:\WINDOWS\Internet Logs\xDBD5.tmp
  C:\WINDOWS\Internet Logs\xDBD6.tmp
  C:\WINDOWS\Internet Logs\xDBD7.tmp
  C:\WINDOWS\Internet Logs\xDBD8.tmp
  C:\WINDOWS\Internet Logs\xDBD9.tmp
  C:\WINDOWS\Internet Logs\xDBDA.tmp
  C:\WINDOWS\Internet Logs\xDBDB.tmp
  C:\WINDOWS\Internet Logs\xDBDC.tmp
  C:\WINDOWS\Internet Logs\xDBDD.tmp
  C:\WINDOWS\Internet Logs\xDBDE.tmp
  C:\WINDOWS\Internet Logs\xDBDF.tmp
  C:\WINDOWS\Internet Logs\xDBE0.tmp
  C:\WINDOWS\Internet Logs\xDBE1.tmp
  C:\WINDOWS\Internet Logs\xDBE2.tmp
  C:\WINDOWS\Internet Logs\xDBE3.tmp
  C:\WINDOWS\Internet Logs\xDBE4.tmp
  
  .
  ((((((((((((((((((((((((( Files Created from 2008-08-11 to 2008-09-11 )))))))))))))))))))))))))))))))
  .
  
  2008-09-05 21:46 . 2008-09-05 21:47      d--------   C:\WINDOWS\ERUNT
  2008-09-05 21:38 . 2008-09-05 21:38      d--h-----   C:\WINDOWS\PIF
  2008-09-05 07:40 . 2008-09-05 07:40      d--------   C:\Program Files\Malwarebytes' Anti-Malware
  2008-09-05 07:40 . 2008-09-05 07:40      d--------   C:\Documents and Settings\All Users\Application Data\Malwarebytes
  2008-09-05 07:40 . 2008-09-05 07:40      d--------   C:\Documents and Settings\1\Application Data\Malwarebytes
  2008-09-05 07:40 . 2008-09-02 00:16   38,528   --a------   C:\WINDOWS\system32\drivers\mbamswissarmy.sys
  2008-09-05 07:40 . 2008-09-02 00:16   17,200   --a------   C:\WINDOWS\system32\drivers\mbam.sys
  2008-09-05 07:06 . 2008-09-05 07:06      d--------   C:\WINDOWS\system32\xircom
  2008-09-05 07:06 . 2008-09-05 07:06      d--------   C:\Program Files\microsoft frontpage
  2008-09-03 13:42 . 2008-09-05 22:23      d--------   C:\HijackThis
  2008-08-22 09:34 . 2008-09-11 13:16      d--------   C:\Program Files\SpywareBlaster
  
  .
  (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-09-11 10:16   ---------   d---a-w   C:\Documents and Settings\All Users\Application Data\TEMP
  2008-09-10 03:48   27,657,670   ----a-w   C:\WINDOWS\Internet Logs\tvDebug.zip
  2008-09-04 16:04   ---------   d-----w   C:\Program Files\Java
  2007-01-02 16:54   40,960   ----a-w   C:\Program Files\Uninstall_CDS.exe
  .
  
  ((((((((((((((((((((((((((((( snapshot@2008-09-04_22.58.04.54 )))))))))))))))))))))))))))))))))))))))))
  .
  2008-08-07 13:27:04   163,328   ----a-w   C:\WINDOWS\ERUNT\SDFIX\ERDNT.EXE
  2008-09-05 18:47:13   4,947,968   ----a-w   C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000001\NTUSER.DAT
  2008-09-05 18:47:13   159,744   ----a-w   C:\WINDOWS\ERUNT\SDFIX\Users\[u]0[/u]0000002\UsrClass.dat
  2008-08-07 13:27:04   163,328   ----a-w   C:\WINDOWS\ERUNT\SDFIX_First_Run\ERDNT.EXE
  2008-09-05 18:47:01   4,947,968   ----a-w   C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000001\NTUSER.DAT
  2008-09-05 18:47:01   159,744   ----a-w   C:\WINDOWS\ERUNT\SDFIX_First_Run\Users\[u]0[/u]0000002\UsrClass.dat
  2008-09-11 16:09:50   16,384   ----atw   C:\WINDOWS\system32\config\systemprofile\Local Settings\Temp\Perflib_Perfdata_600.dat
  .
  ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* empty entries & legit default entries are not shown
  REGEDIT4
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Zone Labs Client"="C:\OHJELMIA\ZoneAlarm\zlclient.exe" [2005-04-19 935688]
  "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
  "{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="D:\Gmail Notifier\gnotify.exe" [2005-07-16 479232]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 39792]
  "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
  "MSConfig"="C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE" [2006-08-15 184320]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 15360]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
  "NoResolveSearch"= 1 (0x1)
  
  [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
  "{EDB0E980-90BD-11D4-8599-0008C7D3B6F8}"= "D:\OHJELMAT\EUDORA\EuShlExt.dll" [2006-08-17 86016]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "msacm.avis"= ff_acm.acm
  "vidc.yv12"= yv12vfw.dll
  
  [HKLM\~\startupfolder\C:^Documents and Settings^1^Start Menu^Programs^Startup^UltimateZip Quick Start.lnk]
  path=C:\Documents and Settings\1\Start Menu\Programs\Startup\UltimateZip Quick Start.lnk
  backup=C:\WINDOWS\pss\UltimateZip Quick Start.lnkStartup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
  backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk
  backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
  
  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk]
  path=C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk
  backup=C:\WINDOWS\pss\Adobe Reader Synchronizer.lnkCommon Startup
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
  --a------ 2007-06-11 12:25 6731312 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
  --a------ 2007-10-10 20:51 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_SL.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AnyDVD]
  -ra------ 2005-03-07 22:09 276480 D:\OHJELMAT\ANYDVD\anydvd.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
  --a------ 2006-01-02 16:41 45056 C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Component Manager]
  --a------ 2003-12-22 09:38 241664 C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
  --a------ 2004-02-18 20:55 49152 C:\Program Files\Hewlett-Packard\HP Software Update\hpwuSchd2.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPDJ Taskbar Utility]
  --a------ 2004-03-04 17:46 172032 C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
  --a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
  --a------ 2006-12-24 19:20 185896 C:\Program Files\Common Files\Real\Update_OB\realsched.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UnlockerAssistant]
  --a------ 2006-05-06 10:29 6656 C:\Program Files\Unlocker\UnlockerAssistant.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
  --a------ 2006-12-14 18:34 24576 C:\Program Files\Winamp\winampa.exe
  
  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
  --a------ 2006-06-21 06:42 577536 C:\WINDOWS\SOUNDMAN.EXE
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
  "DisableMonitoring"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "%windir%\\system32\\sessmgr.exe"=
  
  R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 9728]
  R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-07-19 78416]
  R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
  R3 N100;Compaq Ethernet or Fast Ethernet NIC Driver;C:\WINDOWS\system32\DRIVERS\n100325.sys [2006-08-15 128000]
  S1 SysTool;SysTool Overclocking Utility;C:\WINDOWS\system32\DRIVERS\SysTool.sys [2006-11-10 24064]
  S3 cpuz;cpuz;C:\DOCUME~1\1\LOCALS~1\Temp\cpuz.sys [ ]
  .
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-09-11 20:18:31
  Windows 5.1.2600 Service Pack 2 NTFS
  
  scanning hidden processes ...
  
  scanning hidden autostart entries ...
  
  scanning hidden files ...
  
  scan completed successfully
  hidden files: 0
  
  **************************************************************************
  .
  Completion time: 2008-09-11 20:20:11
  ComboFix-quarantined-files.txt 2008-09-11 17:20:01
  ComboFix2.txt 2008-09-11 15:49:02
  ComboFix3.txt 2008-09-11 15:29:57
  ComboFix4.txt 2008-09-11 15:18:23
  ComboFix5.txt 2008-09-11 17:15:55
  
  Pre-Run: 46,619,291,648 bytes free
  Post-Run: 46,606,217,216 bytes free
  
  154   --- E O F ---   2008-04-20 15:57:26
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 20:35:59, on 11.9.2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\a-squared free\a2service.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\WINDOWS\system32\CTsvcCDA.exe
  C:\Program Files\Creative\Shared Files\CTDevSrv.exe
  C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\OHJELMIA\ZoneAlarm\zlclient.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  D:\Gmail Notifier\gnotify.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\explorer.exe
  C:\HijackThis\HijackThis.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O4 - HKLM\..\Run: [Zone Labs Client] C:\OHJELMIA\ZoneAlarm\zlclient.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] D:\Gmail Notifier\gnotify.exe
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'NETWORK SERVICE')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
  O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  
  --
  End of file - 5646 bytes
- 123321
  2008-09-11 21:03:28
  -tämmönen- kirjoitti:
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 20:35:59, on 11.9.2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  c:\program files\a-squared free\a2service.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\WINDOWS\system32\CTsvcCDA.exe
  C:\Program Files\Creative\Shared Files\CTDevSrv.exe
  C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\OHJELMIA\ZoneAlarm\zlclient.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  D:\Gmail Notifier\gnotify.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\explorer.exe
  C:\HijackThis\HijackThis.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
  O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O4 - HKLM\..\Run: [Zone Labs Client] C:\OHJELMIA\ZoneAlarm\zlclient.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] D:\Gmail Notifier\gnotify.exe
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_03] cmd.exe /c md "%SystemRoot%\System32\dllcache" (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_04] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'LOCAL SERVICE')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
  O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] cmd.exe /c md "%USERPROFILE%\Local Settings\Temp" (User 'NETWORK SERVICE')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
  O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  
  --
  End of file - 5646 bytes
  Skannaa koneesi Kaspersky Online Skannerilla
  http://www.kaspersky.com/kos/eng/partner/default/kavwebscan.html
  1.   Lue läpi vaatimukset ja yksityisyyssäännökset ja klikkaa Accept.
  2.   Skannerin ja virustietokannan lataus alkaa. Sinulta kysytään sallitko Kasperskyltä tulevan ohjelman asentamisen. Klikkaa Aja/Run.
  3.   Kun lataus on valmis, klikkaa Settings.
  4.   Varmistu, että seuraavat kohdat on valittu. Jos ne eivät ole, valitse ne ja klikkaa Save:
  Spyware, Adware, Dialers, and other potentially dangerous programs
  Archives
  Mail databases
  5.   Klikkaa Oma Tietokone, My Computer Scan-kohdan alapuolelta.
  6.   Kun tarkistus on valmis, tulokset näytetään. Klikkaa View Scan Report.
  7.   Näet listan saastuneista kohteista. Klikkaa Save Report As....
  8.   Tallenna tiedosto työpöydällesi. Muuta Tiedostotyyppi/Files of type muotoon Tekstitiedosto/Text file(.txt) ennen kuin klikkaat Save.
  9.   Kopioi ja liitä tiedoston sisältö seuraavaan vastaukseesi uuden HijackThis-lokin kera
  
  ===============
  
  Lataa http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
  OTMoveIt ja tallenna se työpöydällesi.
  
  Tuplaklikkaa OTMoveIt.exe.
  Klikkaa CleanUp!.
  Valitse Yes kun kysytään "Begin cleanup Process?".
  Jos pyydetään, että saako koneen käynnistää uudeelleen, valitse Yes.OTMoveIt poistaa itsensä kun se on valmis, jos näin ei käy poista se itse.
  
  HUOM: Jos palomuurisi tai joku muu tietoturvaohjelma varoittaa, että OTMoveIt yrittää päästä nettin, niin anna sen päästä sinne.
- -tämmönen-
  2008-09-11 21:36:03
  123321 kirjoitti:
  Skannaa koneesi Kaspersky Online Skannerilla
  http://www.kaspersky.com/kos/eng/partner/default/kavwebscan.html
  1.   Lue läpi vaatimukset ja yksityisyyssäännökset ja klikkaa Accept.
  2.   Skannerin ja virustietokannan lataus alkaa. Sinulta kysytään sallitko Kasperskyltä tulevan ohjelman asentamisen. Klikkaa Aja/Run.
  3.   Kun lataus on valmis, klikkaa Settings.
  4.   Varmistu, että seuraavat kohdat on valittu. Jos ne eivät ole, valitse ne ja klikkaa Save:
  Spyware, Adware, Dialers, and other potentially dangerous programs
  Archives
  Mail databases
  5.   Klikkaa Oma Tietokone, My Computer Scan-kohdan alapuolelta.
  6.   Kun tarkistus on valmis, tulokset näytetään. Klikkaa View Scan Report.
  7.   Näet listan saastuneista kohteista. Klikkaa Save Report As....
  8.   Tallenna tiedosto työpöydällesi. Muuta Tiedostotyyppi/Files of type muotoon Tekstitiedosto/Text file(.txt) ennen kuin klikkaat Save.
  9.   Kopioi ja liitä tiedoston sisältö seuraavaan vastaukseesi uuden HijackThis-lokin kera
  
  ===============
  
  Lataa http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
  OTMoveIt ja tallenna se työpöydällesi.
  
  Tuplaklikkaa OTMoveIt.exe.
  Klikkaa CleanUp!.
  Valitse Yes kun kysytään "Begin cleanup Process?".
  Jos pyydetään, että saako koneen käynnistää uudeelleen, valitse Yes.OTMoveIt poistaa itsensä kun se on valmis, jos näin ei käy poista se itse.
  
  HUOM: Jos palomuurisi tai joku muu tietoturvaohjelma varoittaa, että OTMoveIt yrittää päästä nettin, niin anna sen päästä sinne.
  Kaspersky Online Skanneri käyntiin. Käytössä Firefox 3.0.1 Java scriptin sallin tilapäisesti, mutta mitään ei tapahdu. Tuon toisenkin jätän huomiselle, kun tuli muuta tekemistä.
  Kiitos tähänastisesta opastuksesta. Huomenna jatkuu.

Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

Takaisin ylös

Luetuimmat keskustelut

Miksi jollain jää "talvi päälle"
Huvittaa kastoa ullkona jotain vahempaa äijää joka pukeutuu edelleen kun olisi +5 astetta lämmittä vaikka on helle keli
16.05.2024 12:52Maailman menoa
242
2204
Mitä et hyväksy miehessä/naisessa josta olet kiinnostunut?
Itse en halua, että miehellä olisi lapsia!
16.05.2024 20:33Ikävä
161
1448
Se katse silloin
Oli hetki, jolloin katseemme kohtasivat. Oli talvi vielä. Kerta toisensa jälkeen palaan tuohon jaettuun katseeseen. Tunt
16.05.2024 17:57Ikävä
53
1300
Kaipaaville
Kerro sun tunteesi ja ajatukset tähän jos et uskalla irl!
16.05.2024 21:47Ikävä
74
1055
Tiesitkö? Farmi Suomi Kirsikka Simberg on tämän julkkisnaisen tytär - Katso tyrmäävät mallikuvat!
Oho, aikamoinen ylläri. Tiesitkö?! Kirsikka Simberg on yksi tämän kauden Farmi Suomi -kisaajista. Hänellä ei ole tuttu t
16.05.2024 09:29Suomalaiset julkkikset
3
1029
Miten haluaisit
Että reagoisin jos näkisin sinut nyt?
16.05.2024 20:47Ikävä
78
950
Tuhdit oluet kauppoihin. Miksi vastustaa?
8% oluet kauppoihin mutta mikä siinä on että osa politikoista vstustaa ? Kauppa kuitenkin hinnoittelee vahvan oluen ni
16.05.2024 07:23Maailman menoa
211
933
Sinua tulen kyllä ikävöimään pitkään nainen
mutta oli pakko tehdä päätös oman mielenrauhan vuoksi. Toivottavasti saat elämältä kaiken mitä haluat.
16.05.2024 20:22Ikävä
45
845
Kohta me ei enää nähdä :(
En pääse enää uppoutumaan silmiisi enkä kuunnella ihanaa ääntäsi. Elämä on pstä.
16.05.2024 21:03Ikävä
39
669
Kärsämäki rosvojen ja tuhopolttajien kylä?
Poliisi ampui uhkaava miestä Kärsämäellä. Ja vasta joku poltti rivitalon. Mikä riivaa Kärsämäkisiä? Joko tuulimyllyjen
16.05.2024 19:45Kärsämäki
15
660

täs

Vastaukset

123321 kirjoitti:

-tämmönen- kirjoitti:

123321 kirjoitti:

-tämmönen- kirjoitti:

123321 kirjoitti:

123321 kirjoitti:

123321 kirjoitti:

-tämmönen- kirjoitti:

123321 kirjoitti:

123321 kirjoitti:

-tämmönen- kirjoitti:

123321 kirjoitti:

-tämmönen- kirjoitti:

-tämmönen- kirjoitti:

123321 kirjoitti:

Luetuimmat keskustelut

Miksi jollain jää "talvi päälle"

Mitä et hyväksy miehessä/naisessa josta olet kiinnostunut?

Se katse silloin

Kaipaaville

Tiesitkö? Farmi Suomi Kirsikka Simberg on tämän julkkisnaisen tytär - Katso tyrmäävät mallikuvat!

Miten haluaisit

Tuhdit oluet kauppoihin. Miksi vastustaa?

Sinua tulen kyllä ikävöimään pitkään nainen

Kohta me ei enää nähdä :(

Kärsämäki rosvojen ja tuhopolttajien kylä?

Suomen Pallolitto: Tasoryhmät lasten jalkapallossa - Erätauko-tilaisuus ma 20.5.2024

Jennika Vikman avoimena - Isosisko Erika Vikman ohjeisti napakasti Tähdet, tähdet -kisaan: "Älä.."

Tähdet, tähdet -tippuja Sara Chafak uskoo tähän yliluonnolliseen: "Se on niinkin yksinkertaista..."

Tiesitkö? Farmi Suomi Kirsikka Simberg on tämän julkkisnaisen tytär - Katso tyrmäävät mallikuvat!

Tuhdit oluet kauppoihin. Miksi vastustaa?

Miksi jollain jää "talvi päälle"

Seiska: Teemu Roivainen paljastaa, miten käytti Selviytyjät 30 000 voittorahat: "Menivät..."

Tuhoaako tekoäly maailman?

Miksi koulut pakottavat

Oi, mikä upea luksusmökki! Hanna Kinnunen avaa ovet Lapin huvilalle - Katso kuvat tästä!