1. Tämä sivusto käyttää keksejä (cookie). Jatkamalla sivuston käyttämistä hyväksyt keksien käyttämisen. Lue lisää.

Viitsiskö joku tsekata hjt:n ?

Viestiketju Virukset ja haittaohjelmat -osiossa. Ketjun avasi jts1970 09.01.2006.

  1. jts1970

    jts1970 Member

    Liittynyt:
    29.09.2005
    Viestejä:
    62
    Kiitokset:
    0
    Pisteet:
    16
    Tervehdys asiantuntijat! Voisko joku tarkistaa hjt login. Alkaa epäilyttään kun antispyware ei löydä mitään haittaohjelmia koneelta. Vai onko firefoxiin siirtyminen, awastin ja sygaten käyttöön ottaminen ollut vaikuttava tekiä? Kiitos avusta ystävät!

    Logfile of HijackThis v1.99.1
    Scan saved at 13:12:46, on 9.1.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\system32\carpserv.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\Rundll32.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
    C:\WINDOWS\system32\rundll32.exe
    E:\Daemonstool\daemon.exe
    E:\Ghost\GhostStartTrayApp.exe
    E:\nokia 6230i\Nokia PC Suite 6\Launch Application 2.exe
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Razer\Copperhead\razerhid.exe
    C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    E:\nokia 6230i\Nokia PC Suite 6\PcSync2.exe
    C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
    E:\Bluetooth adapteri\BTTray.exe
    C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
    C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
    C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
    C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
    C:\Program Files\Razer\Copperhead\razertra.exe
    C:\Program Files\Razer\Copperhead\razerofa.exe
    E:\photshop elements 3\PhotoshopElementsFileAgent.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    E:\Bluetooth adapteri\bin\btwdins.exe
    C:\WINDOWS\system32\CTSvcCDA.EXE
    E:\Ghost\GHOSTS~2.EXE
    E:\photshop elements 3\PhotoshopElementsDeviceConnect.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\MsPMSPSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
    C:\hjt\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\acrobat reader\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [CARPService] carpserv.exe
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Daemonstool\daemon.exe" -lang 1035
    O4 - HKLM\..\Run: [GhostStartTrayApp] E:\Ghost\GhostStartTrayApp.exe
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] E:\nokia 6230i\Nokia PC Suite 6\Launch Application 2.exe -onlytray
    O4 - HKLM\..\Run: [DataLayer] C:\PROGRA~1\COMMON~1\PCSuite\DATALA~1\DATALA~1.EXE
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [razer] C:\Program Files\Razer\Copperhead\razerhid.exe
    O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [PcSync] E:\nokia 6230i\Nokia PC Suite 6\PcSync2.exe /NoDialog
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: BTTray.lnk = ?
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Send To &Bluetooth - E:\Bluetooth adapteri\btsendto_ie_ctx.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\OFFICE~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Bluetooth adapteri\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - E:\Bluetooth adapteri\btsendto_ie.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - E:\photshop elements 3\PhotoshopElementsFileAgent.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - E:\Bluetooth adapteri\bin\btwdins.exe
    O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
    O23 - Service: GhostStartService - Symantec Corporation - E:\Ghost\GHOSTS~2.EXE
    O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - E:\photshop elements 3\PhotoshopElementsDeviceConnect.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
     
    jts1970, 09.01.2006
    #1
  2.  
  3. -kemisti-

    -kemisti- Active member

    Liittynyt:
    06.06.2005
    Viestejä:
    6,305
    Kiitokset:
    0
    Pisteet:
    96
    Eipä tuolla örkkejä näy :)
     
    -kemisti-, 09.01.2006
    #2
  4. jts1970

    jts1970 Member

    Liittynyt:
    29.09.2005
    Viestejä:
    62
    Kiitokset:
    0
    Pisteet:
    16
    Kiitos! Helpottava tieto. Ilmeisesti awast ja sygate toimii. Eikä firefoxissakaan valittamista ole.
     
    jts1970, 09.01.2006
    #3
  5. aaxxeell

    aaxxeell Regular member

    Liittynyt:
    28.07.2005
    Viestejä:
    2,145
    Kiitokset:
    0
    Pisteet:
    46
    Toimiva yhdistelmä on kyllä.

    Toki voit vielä koneesi asettaa testiin ja kokeilla ewidoa
    -> http://keskustelu.afterdawn.com/thread_view.cfm/269186
    Katso löytäiskö se jotain.

    Lisäksi tuntuu turhia ohjelmia käynnistyvän eli voisit fixata makusi mukaan seuraavat, säästää tehoja ja nopeuttaa:
    hjt -> do a system scan only -> merkkaa -> paina fix cheked.
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [GhostStartTrayApp] E:\Ghost\GhostStartTrayApp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

    Käynnistä kone uudelleen sitten.
     
    Viimeksi muokattu: 09.01.2006
    aaxxeell, 09.01.2006
    #4
  6. colazo

    colazo Regular member

    Liittynyt:
    25.01.2004
    Viestejä:
    272
    Kiitokset:
    0
    Pisteet:
    26
    ciao voiso joku osaava kertoa miten tota luetaan tai siis tuossahan on tietoja käynnissä olevista ohjelmista ym tietoa ??? vai ?
    ja jos esim olisi jotain viruksii niin miten ne tuolla näkyisi ja missä? olisi kiva oppia lukemaan tuota itse ettei tarvisi tänne lähetellä. kiitoksia morjens
     
    colazo, 09.01.2006
    #5
  7. spertti

    spertti Active member

    Liittynyt:
    01.06.2005
    Viestejä:
    1,222
    Kiitokset:
    0
    Pisteet:
    66
    @colazo

    Noista voit aloittaa

    http://www.virustorjunta.net/modules.php?name=Forums&file=viewtop...
    http://koti.mbnet.fi/pattaya1/hjt7_ohjeita.htm

    Muista kuitenkin, että jos et ole 100% varma voiko jotain fixata, jätä se mielummin tekemättä. HjT on hyvä työkalu, mutta saat sillä koneen formatointikuntoon nopeasti, jos et tiedä mitä teet.

    Itse olen näitä lokeja tutkiskellut nyt kuukauden päivät, ja olen aivan täysi amatööri vieläkin. Niin moni "örkki" vaatii kuitenkin
    juuri sen oman spesiaalifixinsä, jolloin perinteiset keinot eivät enää autakaan.
    Niistä oppii lisää vain seuraamalla, miten kokeneemmat "fixaajat" asian hoitavat.


    Eli, jos tuntuu liian hankalalta, ja olet epävarma mitä voit fixata, niin on parempi laittaa se loki tänne.
     
    Viimeksi muokattu: 10.01.2006
    spertti, 10.01.2006
    #6
  8. colazo

    colazo Regular member

    Liittynyt:
    25.01.2004
    Viestejä:
    272
    Kiitokset:
    0
    Pisteet:
    26
    ok kiitoksia
    pitää nyt sit alkaa opiskelemaan ;)
    ciao
     
    colazo, 10.01.2006
    #7

Jaa tämä sivu