HijackThis -logi, ongelma: Security Toolbar 7.1

Viestiketju Virukset ja haittaohjelmat - HijackThis -logit -osiossa. Ketjun avasi jhv1982 24.06.2007.

  1. jhv1982

    jhv1982 Member

    Liittynyt:
    24.06.2007
    Viestejä:
    12
    Kiitokset:
    0
    Pisteet:
    11
    Hei!

    Eli tuommonen Security Toolbar 7.1 on ilmestynyt IE:n palkkiin ja ei suostu lähtemään pois, samalla kertaa kun ilmestyi, muuttui selaimen ja valikkojen ulkonäkö "vanhemman" näköiseksi, lisäksi käyttäjänimi katosi!

    Eli apua kaipailisin mitä tehdä!!!
    Kiitokset jo etukäteen!

    Tässä ois HijackThis -logi:

    Logfile of HijackThis v1.99.1
    Scan saved at 15:02:41, on 24.6.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
    C:\windows\system\hpsysdrv.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\ALCXMNTR.EXE
    C:\HP\KBD\KBD.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FSM32.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\PROGRA~1\BAANAT~1\backweb\9683872\Program\SERVIC~1.EXE
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsgk32st.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\FSGK32.EXE
    C:\Program Files\BAANA TIETOTURVA\backweb\9683872\program\fsbwsys.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fssm32.exe
    C:\Program Files\BAANA TIETOTURVA\Common\FSMA32.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FSMB32.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\BAANA TIETOTURVA\backweb\9683872\Program\OPOY-Tietoturva.exe
    C:\Program Files\BAANA TIETOTURVA\Common\FCH32.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FAMEH32.EXE
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsqh.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsrw.exe
    C:\Program Files\BAANA TIETOTURVA\FWES\Program\fsdfwd.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsav32.exe
    C:\PROGRA~1\BAANAT~1\ANTI-S~1\fsaw.exe
    C:\Program Files\BAANA TIETOTURVA\FSGUI\fsguidll.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\hjt\scanner.exe.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FI_FI&c=63&bd=PRESARIO&pf=desktop
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI&c=63&bd=PRESARIO&pf=desktop
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FI_FI&c=63&bd=PRESARIO&pf=desktop
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI&c=63&bd=PRESARIO&pf=desktop
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FI_FI&c=63&bd=PRESARIO&pf=desktop
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: (no name) - {B8C5186E-EC37-4889-9C2E-F73649FFB7BB} - C:\Program Files\Video ActiveX Access\iesplg.dll (file missing)
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: Protection Bar - {31615D5C-5126-448A-818A-A7CDFEE85A9B} - C:\Program Files\Video ActiveX Access\iesbpl.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [SetDefaultPrinter] c:\hp\bin\cloaker.exe c:\windows\system32\cmd.exe /c c:\hp\bin\defaultprinter\SetDefaultPrinter.cmd
    O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
    O4 - HKLM\..\Run: [_SetRes] c:\hp\bin\cloaker c:\hp\bin\res.bat
    O4 - HKLM\..\Run: [RBreset] c:\hp\bin\cloaker.exe cmd /c c:\hp\drivers\hpsu\RBLastRunReset.bat
    O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\BAANA TIETOTURVA\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\BAANA TIETOTURVA\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\BAANA TIETOTURVA\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\BAANA TIETOTURVA\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
    O4 - Global Startup: BAANA TIETOTURVA.lnk = C:\Program Files\BAANA TIETOTURVA\backweb\9683872\Program\OPOY-Tietoturva.exe
    O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\BAANA TIETOTURVA\Anti-Spyware\blockpopups.htm
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\BAANA TIETOTURVA\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\BAANA TIETOTURVA\Anti-Spyware\ieshield.dll
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O17 - HKLM\System\CCS\Services\Tcpip\..\{B79E00A4-9CED-44B9-8D96-247E4716B6C4}: NameServer = 212.50.131.153 213.139.190.3
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
    O23 - Service: BAANA TIETOTURVA (BackWeb Plug-in - 9683872) - BackWeb Technologies Inc. - C:\PROGRA~1\BAANAT~1\backweb\9683872\Program\SERVIC~1.EXE
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsgk32st.exe
    O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\BAANA TIETOTURVA\backweb\9683872\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\BAANA TIETOTURVA\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\BAANA TIETOTURVA\Common\FSMA32.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
     
    jhv1982, 24.06.2007
    #1
  2.  
  3. Auttaja

    Auttaja Guest

    Lataa SmitfraudFix (by S!Ri) työpöydällesi.

    Tuplaklikkaa tiedostoa SmitfraudFix.exe

    Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
    Postita tämän tekstitiedoston sisältö viestiketjuusi.

    **Jos työkalu ei käynnisty työpöydältä niin siirrä SmitfraudFix.exe suoraan järjestelmäaseman juureen (yleensä C:). Kokeile sitten käynnistää ohjelma uudestaan sieltä.

    Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
    http://www.beyondlogic.org/consulting/processutil/processutil.htm

    ==========

    Printtaa ohjeet ulos tai tallenna nämä tekstitiedostoon.

    Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi.


    Kun vikasietotilassa, tuplaklikkaa tiedostoa SmitfraudFix.exe
    Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.

    Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.

    Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".

    Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
    Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi & liitä tämän raportin tulokset vastaukseesi.
    Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.

    ==========

    Laita molempien kohtien lokit sekä UUSI HIJACKTHIS LOGI!
     
    Auttaja, 24.06.2007
    #2
  4. jhv1982

    jhv1982 Member

    Liittynyt:
    24.06.2007
    Viestejä:
    12
    Kiitokset:
    0
    Pisteet:
    11
    Tässäpä nämä!

    SmitFraudFix v2.195

    Scan done at 17:25:32,09, su 24.06.2007
    Run from C:\Documents and Settings\Compaq_Omistaja\Ty”p”yt„\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    The filesystem type is NTFS
    Fix run in safe mode

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{6ad686b9-ab56-4ebc-a804-9f70b55b4577}"="floripondio"

    [HKEY_CLASSES_ROOT\CLSID\{6ad686b9-ab56-4ebc-a804-9f70b55b4577}\InProcServer32]
    @="C:\WINDOWS\system32\uimcu.dll"

    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{6ad686b9-ab56-4ebc-a804-9f70b55b4577}\InProcServer32]
    @="C:\WINDOWS\system32\uimcu.dll"


    »»»»»»»»»»»»»»»»»»»»»»»» Killing process


    »»»»»»»»»»»»»»»»»»»»»»»» hosts


    127.0.0.1 localhost

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

    C:\DOCUME~1\COMPAQ~1\Suosikit\Online Security Test.url Deleted
    C:\Program Files\Video ActiveX Access\ Deleted

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{A213E28B-96CF-4BCB-863B-B3C4EE32CB43}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.114.3.243
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{A213E28B-96CF-4BCB-863B-B3C4EE32CB43}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.114.3.243
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{A213E28B-96CF-4BCB-863B-B3C4EE32CB43}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.114.3.243


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

    Registry Cleaning done.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» End




    SmitFraudFix v2.195

    Scan done at 17:25:32,09, su 24.06.2007
    Run from C:\Documents and Settings\Compaq_Omistaja\Ty”p”yt„\SmitfraudFix
    OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
    The filesystem type is NTFS
    Fix run in safe mode

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{6ad686b9-ab56-4ebc-a804-9f70b55b4577}"="floripondio"

    [HKEY_CLASSES_ROOT\CLSID\{6ad686b9-ab56-4ebc-a804-9f70b55b4577}\InProcServer32]
    @="C:\WINDOWS\system32\uimcu.dll"

    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{6ad686b9-ab56-4ebc-a804-9f70b55b4577}\InProcServer32]
    @="C:\WINDOWS\system32\uimcu.dll"


    »»»»»»»»»»»»»»»»»»»»»»»» Killing process


    »»»»»»»»»»»»»»»»»»»»»»»» hosts


    127.0.0.1 localhost

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

    C:\DOCUME~1\COMPAQ~1\Suosikit\Online Security Test.url Deleted
    C:\Program Files\Video ActiveX Access\ Deleted

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{A213E28B-96CF-4BCB-863B-B3C4EE32CB43}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.114.3.243
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{A213E28B-96CF-4BCB-863B-B3C4EE32CB43}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.114.3.243
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{A213E28B-96CF-4BCB-863B-B3C4EE32CB43}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.114.3.243


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, following keys are not inevitably infected!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""


    »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

    Registry Cleaning done.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» End



    Logfile of HijackThis v1.99.1
    Scan saved at 17:31:41, on 24.6.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
    C:\windows\system\hpsysdrv.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\ALCXMNTR.EXE
    C:\HP\KBD\KBD.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FSM32.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\PROGRA~1\BAANAT~1\backweb\9683872\Program\SERVIC~1.EXE
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsgk32st.exe
    C:\Program Files\BAANA TIETOTURVA\backweb\9683872\program\fsbwsys.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\FSGK32.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FSMA32.EXE
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fssm32.exe
    C:\Program Files\BAANA TIETOTURVA\Common\FSMB32.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\BAANA TIETOTURVA\backweb\9683872\Program\OPOY-Tietoturva.exe
    C:\Program Files\BAANA TIETOTURVA\Common\FCH32.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FAMEH32.EXE
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsqh.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsrw.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsav32.exe
    C:\Program Files\BAANA TIETOTURVA\FWES\Program\fsdfwd.exe
    C:\PROGRA~1\BAANAT~1\ANTI-S~1\fsaw.exe
    C:\Program Files\BAANA TIETOTURVA\FSGUI\fsguidll.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\hjt\scanner.exe.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FI_FI&c=63&bd=PRESARIO&pf=desktop
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [SetDefaultPrinter] c:\hp\bin\cloaker.exe c:\windows\system32\cmd.exe /c c:\hp\bin\defaultprinter\SetDefaultPrinter.cmd
    O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
    O4 - HKLM\..\Run: [_SetRes] c:\hp\bin\cloaker c:\hp\bin\res.bat
    O4 - HKLM\..\Run: [RBreset] c:\hp\bin\cloaker.exe cmd /c c:\hp\drivers\hpsu\RBLastRunReset.bat
    O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\BAANA TIETOTURVA\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\BAANA TIETOTURVA\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\BAANA TIETOTURVA\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\BAANA TIETOTURVA\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
    O4 - Global Startup: BAANA TIETOTURVA.lnk = C:\Program Files\BAANA TIETOTURVA\backweb\9683872\Program\OPOY-Tietoturva.exe
    O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\BAANA TIETOTURVA\Anti-Spyware\blockpopups.htm
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\BAANA TIETOTURVA\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\BAANA TIETOTURVA\Anti-Spyware\ieshield.dll
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O17 - HKLM\System\CCS\Services\Tcpip\..\{B79E00A4-9CED-44B9-8D96-247E4716B6C4}: NameServer = 212.50.131.153 213.139.190.3
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
    O23 - Service: BAANA TIETOTURVA (BackWeb Plug-in - 9683872) - BackWeb Technologies Inc. - C:\PROGRA~1\BAANAT~1\backweb\9683872\Program\SERVIC~1.EXE
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsgk32st.exe
    O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\BAANA TIETOTURVA\backweb\9683872\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\BAANA TIETOTURVA\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\BAANA TIETOTURVA\Common\FSMA32.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
     
    jhv1982, 24.06.2007
    #3
  5. Auttaja

    Auttaja Guest

    Tallena nämä ohjeet teksitiedostoon sillä et voi lukea niitä muuten vikasietotilassa.

    ==========

    Avaa hijackthis merkkaa seuraavat rivi(t) ja paina fix checked, sulje muut ohjelmat siksi aikaa.

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)


    Tässä ohje miten merkataan:
    [​IMG]


    ==========

    1,Lataa AVG Anti-Spyware 7.5 ja tallenna ohjelma työpöydällesi. Jos sinulla on jo kyseinen ohjelma siirry suoraan kohtaan 2!

    [*]Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
    [*]Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.

    2. [*]Käynnistä AVG eAnti-Spyware.
    [*]Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
    [*]Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
    [*]Paina hetken kuluttua uudestaan "Start Update" , jos päivitykset eivät heti onnistu
    [*]Jos automaattipäivitys ei jostain syystä toimi, niin tunnisteet voi ladata manuaalisesti http://www.ewido.net/en/download/updates/ -linkin takaa.
    [*]Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
    [*]Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
    [*]Sitten "Reports" valikon alta:a
    [*]Laita täppi kohtaan "Automatically generate report after every scan"
    [*]Ota täppi pois kohdasta"Only if threats were found"
    [*]Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
    [*]"Resident shield is", muuta tila active:sta inactive:ksi
    [*]Sulje ohjelma, ÄLÄ skannaa vielä.

    Käynnistä tietokone vikasietotilaan:


    HUOM! Älä käytä muita ohjelmia AVG skannauksen aikana, tämä saattaa häiritä skannausta.
    [*]Kun vikasietotilassa, käynnistä AVG Anti-Spyware.
    [*]Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
    [*]AVG aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
    Kun skannaus on valmis:
    TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
    [*]Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
    [*]Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
    [​IMG]
    [*]Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
    [*]Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
    [*]Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestiketjuusi.

    ==========

    Tämä jos tunnet tietokoneesi olevan hitaan puoleinen, etkä ole eheyttänyt pitkään aikaan:

    Avaa Oma tietokone
    -> Tee seuraava toimenpide kaikille Paikallisille levyille
    [​IMG]

    ==========

    Lataa CCleaner ja asenna se:
    Avaa "Options", sieltä "Language" ja valitse "Suomi (Finnish)"

    Avaa "Virheet" kohta, paina "Etsi rekisterin virheitä", paina "Korjaa valitut rekisterin virheet..". Paina "Kyllä", kun ohjelma kysyy "Haluatko varmuuskopioida muutokset rekisteriin", tallenna tiedosto esim. työpöydälle.

    Avaa "Puhdistaja", paina "Tutki" ja tämän jälkeen "Aja Ccleaner". Puhdista väliaikaistiedostot ja -kansiot ohjelmalla säännöllisesti.

    ==========

    Jos sinulla ei ole tätä java versiota (6.1): Vanha java saastuttaa helposti koneesi!

    Javan päivitys ja välimuistin tyhjennys:

    1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
    2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
    Niissä pitäisi olla seuraava kuva vieressä: [​IMG]
    3. Valitse kaikki entiset Java versiosi ja valitse Poista.
    4. Asenna uusin Java päivitys seuraavasta linkistä..
    5. Käynnistä kone uudelleen asennuksen jälkeen:

    http://java.sun.com/javase/downloads/index.jsp
    tai http://www.filehippo.com/download_java_runtime/

    Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u1

    Paina Download

    Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.

    6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).

    7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.

    (Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
    Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle    ).

    8. Varmista että kaikki kaksi valintaa ovat rastitettuja:

    *Applications and Applets

    *Trace and Log Files


    Ja paina OK -nappia

    9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.

    10. Klikkaa OK jättääksesi Java asetusikkunasi.

    ==========

    Uusi Hijackthis logi ja AVG as raportti, onko ongelmia?
     
    Auttaja, 24.06.2007
    #4
  6. jhv1982

    jhv1982 Member

    Liittynyt:
    24.06.2007
    Viestejä:
    12
    Kiitokset:
    0
    Pisteet:
    11
    AVG Anti-Spyware 7.5 kanssa on jotain ongelmii, se on kaks kertaa jättäny skannauksen kesken, tulee teksti: "Something bad happened on the application. Error diagnostic file saved to c:/programfiles/Grivsoft/AVG Anti-spyware7.5/avgas.err ekalla kertaa skannas n. 20 min ja tokalla kertaa n. 1h 40min ja kummallaki kertaa on Infected objects löytyny, toisella kertaa yli kymmenen. Security toolbar 7.1 on kyllä lähteny, mut jonku takia IE ei oikein taho pelittää, havoitsee virheitä. En ole vielä eheyttänyt. Tässä eka HijackThis logi ja sitte AVG error raportti.


    Logfile of HijackThis v1.99.1
    Scan saved at 22:29:56, on 24.6.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
    C:\windows\system\hpsysdrv.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\ALCXMNTR.EXE
    C:\HP\KBD\KBD.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FSM32.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\PROGRA~1\BAANAT~1\backweb\9683872\Program\SERVIC~1.EXE
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsgk32st.exe
    C:\Program Files\BAANA TIETOTURVA\backweb\9683872\program\fsbwsys.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\FSGK32.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FSMA32.EXE
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fssm32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\BAANA TIETOTURVA\Common\FSMB32.EXE
    C:\Program Files\BAANA TIETOTURVA\backweb\9683872\Program\OPOY-Tietoturva.exe
    C:\Program Files\BAANA TIETOTURVA\Common\FCH32.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FAMEH32.EXE
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsqh.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsrw.exe
    C:\Program Files\BAANA TIETOTURVA\FWES\Program\fsdfwd.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsav32.exe
    C:\PROGRA~1\BAANAT~1\ANTI-S~1\fsaw.exe
    C:\Program Files\BAANA TIETOTURVA\FSGUI\fsguidll.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\notepad.exe
    C:\hjt\scanner.exe.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FI_FI&c=63&bd=PRESARIO&pf=desktop
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [SetDefaultPrinter] c:\hp\bin\cloaker.exe c:\windows\system32\cmd.exe /c c:\hp\bin\defaultprinter\SetDefaultPrinter.cmd
    O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
    O4 - HKLM\..\Run: [_SetRes] c:\hp\bin\cloaker c:\hp\bin\res.bat
    O4 - HKLM\..\Run: [RBreset] c:\hp\bin\cloaker.exe cmd /c c:\hp\drivers\hpsu\RBLastRunReset.bat
    O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\BAANA TIETOTURVA\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\BAANA TIETOTURVA\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\BAANA TIETOTURVA\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\BAANA TIETOTURVA\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
    O4 - Global Startup: BAANA TIETOTURVA.lnk = C:\Program Files\BAANA TIETOTURVA\backweb\9683872\Program\OPOY-Tietoturva.exe
    O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\BAANA TIETOTURVA\Anti-Spyware\blockpopups.htm
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\BAANA TIETOTURVA\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\BAANA TIETOTURVA\Anti-Spyware\ieshield.dll
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O17 - HKLM\System\CCS\Services\Tcpip\..\{B79E00A4-9CED-44B9-8D96-247E4716B6C4}: NameServer = 212.50.131.153 213.139.190.3
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: BAANA TIETOTURVA (BackWeb Plug-in - 9683872) - BackWeb Technologies Inc. - C:\PROGRA~1\BAANAT~1\backweb\9683872\Program\SERVIC~1.EXE
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsgk32st.exe
    O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\BAANA TIETOTURVA\backweb\9683872\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\BAANA TIETOTURVA\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\BAANA TIETOTURVA\Common\FSMA32.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe











    //==<AVG AntiSpyware 7.5.1.43>===================================
    Exception code: C0000005 ACCESS_VIOLATION
    Fault address: 00435005 01:00034005 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    Module Date: 06/11/2007 11:57:14
    File Version of C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe: 7.5.1.43
    Exception Date: 06/24/2007 19:58:52

    MiniDump Information Saved to C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.dmp

    Registers:
    EAX:00000133
    EBX:000101E0
    ECX:003FA270
    EDX:00000002
    ESI:0000000F
    EDI:00000000
    CS:EIP:001B:00435005
    SS:ESP:0023:0012EE70 EBP:0012EE84
    DS:0023 ES:0023 FS:003B GS:0000
    Flags:00010206

    Intel specific method

    Call stack:
    Address Frame Param 0 Param 1 Param 2 Param 3 Logical addr Module
    00435005 0012EE84 000101E0 0000000F 00000000 00000000 0001:00034005 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    00434FDF 0012EEA8 000101E0 0000000F 00000000 00000000 0001:00033FDF C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    7E368734 0012EED4 00434F8B 000101E0 0000000F 00000000 0001:00007734 C:\WINDOWS\system32\USER32.dll
    7E368816 0012EF3C 00000000 00434F8B 000101E0 0000000F 0001:00007816 C:\WINDOWS\system32\USER32.dll
    7E36B4C0 0012EF90 00C79900 0000000F 00000000 00000000 0001:0000A4C0 C:\WINDOWS\system32\USER32.dll
    7E36B50C 0012EFB8 0012EFC8 00000018 00C79900 0000000F 0001:0000A50C C:\WINDOWS\system32\USER32.dll
    7C90EAE3 0012EFFC 0012F038 00000000 00000000 00000000 0001:0000DAE3 C:\WINDOWS\system32\ntdll.dll
    0040395B 0012FE98 00400000 00000000 0002078C 00000001 0001:0000295B C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    00487815 0012FFC0 00350033 00360034 7FFDD000 80543FFD 0001:00086815 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    7C816FD7 0012FFF0 00487692 00000000 78746341 00000020 0001:00015FD7 C:\WINDOWS\system32\kernel32.dll

    ImageHelp specific method

    Call stack:
    Address Frame Param 0 Param 1 Param 2 Param 3 Symbol/Logical address
    00435005 0012EE84 000101E0 0000000F 00000000 00000000 0001:00034005 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    00434FDF 0012EEA8 000101E0 0000000F 00000000 00000000 0001:00033FDF C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    7E368734 0012EED4 00434F8B 000101E0 0000000F 00000000 GetDC+6D
    7E368816 0012EF3C 00000000 00434F8B 000101E0 0000000F GetDC+14F
    7E36B4C0 0012EF90 00C79900 0000000F 00000000 00000000 DefWindowProcW+184
    7E36B50C 0012EFB8 0012EFC8 00000018 00C79900 0000000F DefWindowProcW+1D0
    7C90EAE3 0012EFFC 0012F038 00000000 00000000 00000000 KiUserCallbackDispatcher+13
    0040395B 0012FE98 00400000 00000000 0002078C 00000001 0001:0000295B C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    00487815 0012FFC0 00350033 00360034 7FFDD000 80543FFD 0001:00086815 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    7C816FD7 0012FFF0 00487692 00000000 78746341 00000020 RegisterWaitForInputIdle+49

    Loaded Modules:
    Base Size Module
    00400000 675000 7.05.0001.0043 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    7C900000 0AF000 5.01.2600.2180 C:\WINDOWS\system32\ntdll.dll
    7C800000 0F5000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll
    76BE0000 00B000 5.01.2600.2180 C:\WINDOWS\system32\PSAPI.DLL
    77F60000 076000 6.00.2900.3059 C:\WINDOWS\system32\SHLWAPI.dll
    77DC0000 0AA000 5.01.2600.2180 C:\WINDOWS\system32\ADVAPI32.dll
    77E70000 091000 5.01.2600.2180 C:\WINDOWS\system32\RPCRT4.dll
    77F10000 047000 5.01.2600.3099 C:\WINDOWS\system32\GDI32.dll
    7E360000 090000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll
    77C00000 058000 7.00.2600.2180 C:\WINDOWS\system32\msvcrt.dll
    10000000 0DE000 4.02.0000.0019 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\engine.dll
    76770000 009000 6.00.2900.2180 C:\WINDOWS\system32\SHFOLDER.dll
    76B30000 02D000 5.01.2600.2180 C:\WINDOWS\system32\WINMM.dll
    76360000 005000 5.01.2600.2180 C:\WINDOWS\system32\MSIMG32.dll
    76390000 049000 6.00.2900.2180 C:\WINDOWS\system32\comdlg32.dll
    773C0000 103000 6.00.2900.2982 C:\WINDOWS\WinSxS\X86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\COMCTL32.dll
    7C9C0000 816000 6.00.2900.3051 C:\WINDOWS\system32\SHELL32.dll
    774D0000 13D000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll
    71AC0000 00A000 5.01.2600.2180 C:\WINDOWS\system32\WSOCK32.dll
    71AA0000 017000 5.01.2600.2180 C:\WINDOWS\system32\WS2_32.dll
    71A90000 008000 5.01.2600.2180 C:\WINDOWS\system32\WS2HELP.dll
    77BF0000 008000 5.01.2600.2180 C:\WINDOWS\system32\VERSION.dll
    76370000 01D000 5.01.2600.2180 C:\WINDOWS\system32\IMM32.DLL
    746F0000 04B000 5.01.2600.2180 C:\WINDOWS\system32\MSCTF.dll
    751A0000 02E000 5.01.2600.2180 C:\WINDOWS\system32\msctfime.ime
    5B2A0000 038000 6.00.2900.2180 C:\WINDOWS\system32\UxTheme.dll
    77B30000 022000 5.01.2600.2180 C:\WINDOWS\system32\appHelp.dll
    76FC0000 07F000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
    77040000 0C5000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
    77110000 08C000 5.01.2600.2180 C:\WINDOWS\system32\OLEAUT32.dll
    626B0000 026000 16.01.0063.0000 C:\WINDOWS\system32\AcSignIcon.dll
    72FD0000 026000 5.01.2600.2180 C:\WINDOWS\system32\WINSPOOL.DRV
    74C50000 02C000 4.02.5406.0000 C:\WINDOWS\system32\OLEACC.dll
    76060000 065000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
    77A10000 054000 5.01.2600.2180 C:\WINDOWS\System32\cscui.dll
    765E0000 01D000 5.01.2600.2180 C:\WINDOWS\System32\CSCDLL.dll
    77910000 0F5000 5.01.2600.2180 C:\WINDOWS\system32\SETUPAPI.dll
    76970000 008000 5.01.2600.2751 C:\WINDOWS\system32\LINKINFO.dll
    76980000 025000 5.01.2600.2180 C:\WINDOWS\system32\ntshrui.dll
    76B10000 011000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
    60970000 054000 5.01.2600.2976 C:\WINDOWS\system32\NETAPI32.dll
    769B0000 0B4000 5.01.2600.2180 C:\WINDOWS\system32\USERENV.dll
    446E0000 5CB000 7.00.6000.16473 C:\WINDOWS\system32\ieframe.dll
    44180000 045000 7.00.6000.16473 C:\WINDOWS\system32\iertutil.dll
    77680000 021000 5.01.2600.2180 C:\WINDOWS\system32\NTMARTA.DLL
    76F50000 02D000 5.01.2600.2180 C:\WINDOWS\system32\WLDAP32.dll
    71BE0000 013000 5.01.2600.2180 C:\WINDOWS\system32\SAMLIB.dll
    71A40000 040000 5.01.2600.2180 C:\WINDOWS\system32\mswsock.dll
    698D0000 058000 5.01.2600.2180 C:\WINDOWS\system32\hnetcfg.dll
    71A80000 008000 5.01.2600.2180 C:\WINDOWS\System32\wshtcpip.dll
    59F80000 0A1000 5.01.2600.2180 C:\WINDOWS\system32\DBGHELP.DLL

    //==<AVG AntiSpyware 7.5.1.43>===================================
    Exception code: C0000005 ACCESS_VIOLATION
    Fault address: 00435005 01:00034005 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    Module Date: 06/11/2007 11:57:14
    File Version of C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe: 7.5.1.43
    Exception Date: 06/24/2007 21:44:39

    MiniDump Information Saved to C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.dmp

    Registers:
    EAX:00000133
    EBX:00020230
    ECX:003FA284
    EDX:00000002
    ESI:0000000F
    EDI:00000000
    CS:EIP:001B:00435005
    SS:ESP:0023:0012EE70 EBP:0012EE84
    DS:0023 ES:0023 FS:003B GS:0000
    Flags:00010206

    Intel specific method

    Call stack:
    Address Frame Param 0 Param 1 Param 2 Param 3 Logical addr Module
    00435005 0012EE84 00020230 0000000F 00000000 00000000 0001:00034005 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    00434FDF 0012EEA8 00020230 0000000F 00000000 00000000 0001:00033FDF C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    7E368734 0012EED4 00434F8B 00020230 0000000F 00000000 0001:00007734 C:\WINDOWS\system32\USER32.dll
    7E368816 0012EF3C 00000000 00434F8B 00020230 0000000F 0001:00007816 C:\WINDOWS\system32\USER32.dll
    7E36B4C0 0012EF90 00C87C60 0000000F 00000000 00000000 0001:0000A4C0 C:\WINDOWS\system32\USER32.dll
    7E36B50C 0012EFB8 0012EFC8 00000018 00C87C60 0000000F 0001:0000A50C C:\WINDOWS\system32\USER32.dll
    7C90EAE3 0012EFFC 0012F038 00000000 00000000 00000000 0001:0000DAE3 C:\WINDOWS\system32\ntdll.dll
    0040395B 0012FE98 00400000 00000000 0002078C 00000001 0001:0000295B C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    00487815 0012FFC0 00350033 00360034 7FFDF000 80543FFD 0001:00086815 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    7C816FD7 0012FFF0 00487692 00000000 78746341 00000020 0001:00015FD7 C:\WINDOWS\system32\kernel32.dll

    ImageHelp specific method

    Call stack:
    Address Frame Param 0 Param 1 Param 2 Param 3 Symbol/Logical address
    00435005 0012EE84 00020230 0000000F 00000000 00000000 0001:00034005 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    00434FDF 0012EEA8 00020230 0000000F 00000000 00000000 0001:00033FDF C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    7E368734 0012EED4 00434F8B 00020230 0000000F 00000000 GetDC+6D
    7E368816 0012EF3C 00000000 00434F8B 00020230 0000000F GetDC+14F
    7E36B4C0 0012EF90 00C87C60 0000000F 00000000 00000000 DefWindowProcW+184
    7E36B50C 0012EFB8 0012EFC8 00000018 00C87C60 0000000F DefWindowProcW+1D0
    7C90EAE3 0012EFFC 0012F038 00000000 00000000 00000000 KiUserCallbackDispatcher+13
    0040395B 0012FE98 00400000 00000000 0002078C 00000001 0001:0000295B C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    00487815 0012FFC0 00350033 00360034 7FFDF000 80543FFD 0001:00086815 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    7C816FD7 0012FFF0 00487692 00000000 78746341 00000020 RegisterWaitForInputIdle+49

    Loaded Modules:
    Base Size Module
    00400000 675000 7.05.0001.0043 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    7C900000 0AF000 5.01.2600.2180 C:\WINDOWS\system32\ntdll.dll
    7C800000 0F5000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll
    76BE0000 00B000 5.01.2600.2180 C:\WINDOWS\system32\PSAPI.DLL
    77F60000 076000 6.00.2900.3059 C:\WINDOWS\system32\SHLWAPI.dll
    77DC0000 0AA000 5.01.2600.2180 C:\WINDOWS\system32\ADVAPI32.dll
    77E70000 091000 5.01.2600.2180 C:\WINDOWS\system32\RPCRT4.dll
    77F10000 047000 5.01.2600.3099 C:\WINDOWS\system32\GDI32.dll
    7E360000 090000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll
    77C00000 058000 7.00.2600.2180 C:\WINDOWS\system32\msvcrt.dll
    10000000 0DE000 4.02.0000.0019 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\engine.dll
    76770000 009000 6.00.2900.2180 C:\WINDOWS\system32\SHFOLDER.dll
    76B30000 02D000 5.01.2600.2180 C:\WINDOWS\system32\WINMM.dll
    76360000 005000 5.01.2600.2180 C:\WINDOWS\system32\MSIMG32.dll
    76390000 049000 6.00.2900.2180 C:\WINDOWS\system32\comdlg32.dll
    773C0000 103000 6.00.2900.2982 C:\WINDOWS\WinSxS\X86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\COMCTL32.dll
    7C9C0000 816000 6.00.2900.3051 C:\WINDOWS\system32\SHELL32.dll
    774D0000 13D000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll
    71AC0000 00A000 5.01.2600.2180 C:\WINDOWS\system32\WSOCK32.dll
    71AA0000 017000 5.01.2600.2180 C:\WINDOWS\system32\WS2_32.dll
    71A90000 008000 5.01.2600.2180 C:\WINDOWS\system32\WS2HELP.dll
    77BF0000 008000 5.01.2600.2180 C:\WINDOWS\system32\VERSION.dll
    76370000 01D000 5.01.2600.2180 C:\WINDOWS\system32\IMM32.DLL
    746F0000 04B000 5.01.2600.2180 C:\WINDOWS\system32\MSCTF.dll
    751A0000 02E000 5.01.2600.2180 C:\WINDOWS\system32\msctfime.ime
    5B2A0000 038000 6.00.2900.2180 C:\WINDOWS\system32\UxTheme.dll
    77B30000 022000 5.01.2600.2180 C:\WINDOWS\system32\appHelp.dll
    76FC0000 07F000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
    77040000 0C5000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
    77110000 08C000 5.01.2600.2180 C:\WINDOWS\system32\OLEAUT32.dll
    626B0000 026000 16.01.0063.0000 C:\WINDOWS\system32\AcSignIcon.dll
    72FD0000 026000 5.01.2600.2180 C:\WINDOWS\system32\WINSPOOL.DRV
    74C50000 02C000 4.02.5406.0000 C:\WINDOWS\system32\OLEACC.dll
    76060000 065000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
    77A10000 054000 5.01.2600.2180 C:\WINDOWS\System32\cscui.dll
    765E0000 01D000 5.01.2600.2180 C:\WINDOWS\System32\CSCDLL.dll
    77910000 0F5000 5.01.2600.2180 C:\WINDOWS\system32\SETUPAPI.dll
    76970000 008000 5.01.2600.2751 C:\WINDOWS\system32\LINKINFO.dll
    76980000 025000 5.01.2600.2180 C:\WINDOWS\system32\ntshrui.dll
    76B10000 011000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
    60970000 054000 5.01.2600.2976 C:\WINDOWS\system32\NETAPI32.dll
    769B0000 0B4000 5.01.2600.2180 C:\WINDOWS\system32\USERENV.dll
    446E0000 5CB000 7.00.6000.16473 C:\WINDOWS\system32\ieframe.dll
    44180000 045000 7.00.6000.16473 C:\WINDOWS\system32\iertutil.dll
    77680000 021000 5.01.2600.2180 C:\WINDOWS\system32\NTMARTA.DLL
    76F50000 02D000 5.01.2600.2180 C:\WINDOWS\system32\WLDAP32.dll
    71BE0000 013000 5.01.2600.2180 C:\WINDOWS\system32\SAMLIB.dll
    71A40000 040000 5.01.2600.2180 C:\WINDOWS\system32\mswsock.dll
    698D0000 058000 5.01.2600.2180 C:\WINDOWS\system32\hnetcfg.dll
    71A80000 008000 5.01.2600.2180 C:\WINDOWS\System32\wshtcpip.dll
    59F80000 0A1000 5.01.2600.2180 C:\WINDOWS\system32\DBGHELP.DLL
     
    jhv1982, 24.06.2007
    #5
  7. Auttaja

    Auttaja Guest

    Auttaja, 24.06.2007
    #6
  8. Hujo

    Hujo Guest

    scannaa hjt:llä merkkaa paina fix checked

    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

    ============

    Javan päivitys ja välimuistin tyhjennys:

    1. Klikkaa Käynnistä -> Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
    2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
    Niissä pitäisi olla seuraava kuva vieressä: [​IMG]

    3. Valitse kaikki entiset Java versiosi ja valitse Poista.
    4. Asenna uusin Java päivitys seuraavasta linkistä..
    5. Käynnistä kone uudelleen asennuksen jälkeen:

    http://java.sun.com/javase/downloads/index.jsp

    Rullaa alas kohteeseen Java Runtime Environment (JRE) 6u1

    Paina Download

    Ruksaa Accept, ota offline installation, tallenna vaikka työpöydälle ja asenna se.

    6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).

    7. General Settings -osion alla, vedä liukusäädintä (Disk Space) pienemmälle, ja klikkaa Delete Files -nappia.

    (Jotkut javapohjaiset ohjelmat saattavat tarvita enemmän levytilaa.
    Jos huomaat säädön pienentämisen jälkeen koneessa hitautta, siirrä liukusäädintä isommalle).

    8. Varmista että kaikki kaksi valintaa ovat rastitettuja:

    *Applications and Applets

    *Trace and Log Files

    Ja paina OK -nappia

    9. Klikkaa OK "Temporary Files Settings" -ikkunassasi.

    10. Klikkaa OK jättääksesi Java asetusikkunasi.
     
    Moderaattorin viimeksi muokkaama: 24.06.2007
    Hujo, 24.06.2007
    #7
  9. jhv1982

    jhv1982 Member

    Liittynyt:
    24.06.2007
    Viestejä:
    12
    Kiitokset:
    0
    Pisteet:
    11
    Tässä compofix logi:


    2007-04-16 19:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
    2007-04-16 19:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
    2007-04-16 19:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
    2007-04-16 19:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
    2007-04-16 19:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
    2007-04-16 19:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
    2007-04-16 17:34:15 118,842 ------r C:\WINDOWS\bwUnin-6.3.2.116-9683872L.exe
    2007-04-16 17:32:26 7,453,405 ----a-w C:\Baana_Tietoturva_6[1].15.EXE


    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
    {AA58ED58-01DD-4d91-8333-CF10577473F7}=c:\program files\google\googletoolbar2.dll [2007-01-19 23:56]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe" [2005-08-27 02:14]
    "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-02-08 05:05]
    "AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 23:47 C:\WINDOWS\ALCXMNTR.EXE]
    "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-03 02:44]
    "PCDrProfiler"="" []
    "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 23:34]
    "_SetRes"="c:\hp\bin\cloaker c:\hp\bin\res.bat" []
    "RBreset"="c:\hp\bin\cloaker.exe" [1999-11-07 09:11]
    "F-Secure Manager"="C:\Program Files\BAANA TIETOTURVA\Common\FSM32.exe" [2005-10-26 04:51]
    "F-Secure TNB"="C:\Program Files\BAANA TIETOTURVA\TNB\TNBUtil.exe" [2005-07-18 17:51]
    "F-Secure Startup Wizard"="C:\Program Files\BAANA TIETOTURVA\FSGUI\FSSW.exe" [2005-10-18 11:29]
    "News Service"="C:\Program Files\BAANA TIETOTURVA\FSGUI\ispnews.exe" [2005-05-31 15:45]
    "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 18:20]
    "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 12:25]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-04-16 19:47]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-09-15 07:00]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "DWQueuedReporting"="C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 15:29]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]


    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
    AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480


    Contents of the 'Scheduled Tasks' folder
    2007-06-24 18:53:51 C:\WINDOWS\tasks\MP Scheduled Scan.job
    2007-06-24 07:25:18 C:\WINDOWS\tasks\Scheduled scanning task.job

    **************************************************************************

    catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-06-24 23:39:24
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************

    Completion time: 2007-06-24 23:40:03

    --- E O F ---
     
    jhv1982, 24.06.2007
    #8
  10. Auttaja

    Auttaja Guest

    ookoo toi ei oo kokonainen loki..

    laita uusi hijackthis ja jos mahdollista kokonainen combon loki, päivitä java jos et vielä tehny sitä :)
     
    Auttaja, 24.06.2007
    #9
  11. jhv1982

    jhv1982 Member

    Liittynyt:
    24.06.2007
    Viestejä:
    12
    Kiitokset:
    0
    Pisteet:
    11
    Nyt on java päivitetty, säädin Disk Space:n 500mb:n kohille ja tässä HijackThis ja combo loki.


    Logfile of HijackThis v1.99.1
    Scan saved at 16:05:34, on 25.6.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Windows Defender\MsMpEng.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\HP\KBD\KBD.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FSM32.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\PROGRA~1\BAANAT~1\backweb\9683872\Program\SERVIC~1.EXE
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsgk32st.exe
    C:\Program Files\BAANA TIETOTURVA\backweb\9683872\program\fsbwsys.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\FSGK32.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FSMA32.EXE
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fssm32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\BAANA TIETOTURVA\backweb\9683872\Program\OPOY-Tietoturva.exe
    C:\Program Files\BAANA TIETOTURVA\Common\FSMB32.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FCH32.EXE
    C:\Program Files\BAANA TIETOTURVA\Common\FAMEH32.EXE
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsqh.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsrw.exe
    C:\Program Files\BAANA TIETOTURVA\FWES\Program\fsdfwd.exe
    C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsav32.exe
    C:\PROGRA~1\BAANAT~1\ANTI-S~1\fsaw.exe
    C:\Program Files\BAANA TIETOTURVA\FSGUI\fsguidll.exe
    C:\Program Files\internet explorer\iexplore.exe
    C:\hjt\scanner.exe.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FI_FI&c=63&bd=PRESARIO&pf=desktop
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
    O4 - HKLM\..\Run: [_SetRes] c:\hp\bin\cloaker c:\hp\bin\res.bat
    O4 - HKLM\..\Run: [RBreset] c:\hp\bin\cloaker.exe cmd /c c:\hp\drivers\hpsu\RBLastRunReset.bat
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\BAANA TIETOTURVA\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\BAANA TIETOTURVA\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\BAANA TIETOTURVA\FSGUI\FSSW.EXE" /reboot
    O4 - HKLM\..\Run: [News Service] "C:\Program Files\BAANA TIETOTURVA\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
    O4 - Global Startup: BAANA TIETOTURVA.lnk = C:\Program Files\BAANA TIETOTURVA\backweb\9683872\Program\OPOY-Tietoturva.exe
    O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\BAANA TIETOTURVA\Anti-Spyware\blockpopups.htm
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\BAANA TIETOTURVA\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\BAANA TIETOTURVA\Anti-Spyware\ieshield.dll
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Yhteysohje - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O17 - HKLM\System\CCS\Services\Tcpip\..\{B79E00A4-9CED-44B9-8D96-247E4716B6C4}: NameServer = 212.50.131.153 213.139.190.3
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: BAANA TIETOTURVA (BackWeb Plug-in - 9683872) - BackWeb Technologies Inc. - C:\PROGRA~1\BAANAT~1\backweb\9683872\Program\SERVIC~1.EXE
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\BAANA TIETOTURVA\Anti-Virus\fsgk32st.exe
    O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\BAANA TIETOTURVA\backweb\9683872\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\BAANA TIETOTURVA\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\BAANA TIETOTURVA\Common\FSMA32.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe




    ComboFix 07-06-18.2 - C:\Documents and Settings\Compaq_Omistaja\Ty”p”yt„\ComboFix.exe
    "Compaq_Omistaja" - 2007-06-25 16:06:14 - Service Pack 2 NTFS


    ((((((((((((((((((((((((( Files Created from 2007-05-25 to 2007-06-25 )))))))))))))))))))))))))))))))


    2007-06-24 23:37 49,152 --a------ C:\WINDOWS\nircmd.exe
    2007-06-24 19:28 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
    2007-06-24 15:00 <KANSIO> d-------- C:\hjt
    2007-06-24 14:47 786,432 --ah----- C:\DOCUME~1\JRJEST~1\NTUSER.DAT
    2007-06-24 14:47 <KANSIO> dr------- C:\DOCUME~1\JRJEST~1\Suosikit
    2007-06-24 14:47 <KANSIO> dr------- C:\DOCUME~1\JRJEST~1\Omat tiedostot
    2007-06-24 14:47 <KANSIO> dr------- C:\DOCUME~1\JRJEST~1\K„ynnist„-valikko
    2007-06-24 14:47 <KANSIO> d--h----- C:\DOCUME~1\JRJEST~1\Verkkoymp„rist”
    2007-06-24 14:47 <KANSIO> d--h----- C:\DOCUME~1\JRJEST~1\Tulostinymp„rist”
    2007-06-24 14:47 <KANSIO> d--h----- C:\DOCUME~1\JRJEST~1\Mallit
    2007-06-24 14:47 <KANSIO> d-------- C:\DOCUME~1\JRJEST~1\WINDOWS
    2007-06-24 14:47 <KANSIO> d-------- C:\DOCUME~1\JRJEST~1\Ty”p”yt„
    2007-06-24 14:41 3,488 --a------ C:\WINDOWS\system32\tmp.reg


    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

    2007-05-16 15:14:02 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
    2007-05-14 15:52:28 -------- d-----w C:\DOCUME~1\COMPAQ~1\APPLIC~1\AdobeUM
    2007-04-28 18:50:58 -------- d-----w C:\Program Files\Windows Defender
    2007-04-28 15:12:13 -------- d-----w C:\Program Files\MSN Messenger
    2007-04-25 14:22:38 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
    2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
    2007-04-17 04:52:18 65,908 ----a-w C:\WINDOWS\system32\perfc00B.dat
    2007-04-17 04:52:18 356,360 ----a-w C:\WINDOWS\system32\perfh00B.dat
    2007-04-16 19:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll
    2007-04-16 19:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll
    2007-04-16 19:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
    2007-04-16 19:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
    2007-04-16 19:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
    2007-04-16 19:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
    2007-04-16 19:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
    2007-04-16 19:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
    2007-04-16 17:34:15 118,842 ------r C:\WINDOWS\bwUnin-6.3.2.116-9683872L.exe
    2007-04-16 17:32:26 7,453,405 ----a-w C:\Baana_Tietoturva_6[1].15.EXE


    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))


    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
    {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 03:43]
    {AA58ED58-01DD-4d91-8333-CF10577473F7}=c:\program files\google\googletoolbar2.dll [2007-01-19 23:56]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-02-08 05:05]
    "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-03 02:44]
    "PCDrProfiler"="" []
    "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 23:34]
    "_SetRes"="c:\hp\bin\cloaker c:\hp\bin\res.bat" []
    "RBreset"="c:\hp\bin\cloaker.exe" [1999-11-07 09:11]
    "F-Secure Manager"="C:\Program Files\BAANA TIETOTURVA\Common\FSM32.exe" [2005-10-26 04:51]
    "F-Secure TNB"="C:\Program Files\BAANA TIETOTURVA\TNB\TNBUtil.exe" [2005-07-18 17:51]
    "F-Secure Startup Wizard"="C:\Program Files\BAANA TIETOTURVA\FSGUI\FSSW.exe" [2005-10-18 11:29]
    "News Service"="C:\Program Files\BAANA TIETOTURVA\FSGUI\ispnews.exe" [2005-05-31 15:45]
    "Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2006-11-03 18:20]
    "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 12:25]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-04-16 19:47]
    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-09-15 07:00]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "DWQueuedReporting"="C:\PROGRA~1\COMMON~1\MICROS~1\DW\dwtrig20.exe" -t

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 15:29]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]


    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
    AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480


    Contents of the 'Scheduled Tasks' folder
    2007-06-25 12:59:52 C:\WINDOWS\tasks\MP Scheduled Scan.job
    2007-06-25 08:50:03 C:\WINDOWS\tasks\Scheduled scanning task.job

    **************************************************************************

    catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-06-25 16:08:20
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************

    Completion time: 2007-06-25 16:08:55

    --- E O F ---
     
    jhv1982, 25.06.2007
    #10
  12. Auttaja

    Auttaja Guest

    onko vielä ongelmia?

    Lataa Dr.Web CureIt työpöydälle:
    ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

    [*]Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan
    [*]Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan.
    [*]Kun scan on valmis, merkkaa asemat, jotka haluat scannata.
    [*]Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu.
    [*]Klikaa vihreää nuolta oikealla ja scan alkaa.
    [*]Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston.
    [*]Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä: [​IMG]
    [*]Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa:
    [​IMG]
    Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon.
    [*]Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list
    [*]Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv
    [*]Sulje Dr.Web Cureit.
    [*]Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä.
    [*]Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi.
     
    Auttaja, 25.06.2007
    #11
  13. jhv1982

    jhv1982 Member

    Liittynyt:
    24.06.2007
    Viestejä:
    12
    Kiitokset:
    0
    Pisteet:
    11
    Minä valopää unohdin tallentaa tuon Dr.Web CureIt login, pitäskö skannata uudelleen ja lähettää sitte logi? Sain kuitenki klikattuu sitä next nappii ja sitte Move incurablee. Muuten kone toimii, mut ennen nyt viimeistä skannausta IE tilttas pari kertaa. Ja sit konetta käynnistäessä tulee ikkuna "Windowssin suojausvaroitus. Backweb Runner Application. Jatka Estämistä. Pura Esto" Mitä pitäis tehdä? Mulle täysin outo ohjelma...
     
    jhv1982, 25.06.2007
    #12
  14. Auttaja

    Auttaja Guest

    taitaa olla osa f-securea

    Pysy puhtaana

    -> Tyhjennä järjestelmänpalautus Ohjeet
    Tyhjennä järjestelmänpalautuskansio ja luo uusi palautuspiste. Tämä puhdistaa palautuskansion mahdollisista haittaohjelmajäännöksistä.

    -> Käytä CCleaneria -> CCleaner
    Lataa ja asenna CCleaner. Puhdista väliaikaistiedostot ja -kansiot ohjelmalla säännöllisesti.

    -> Asenna SpywareBlaster -> SpywareBlaster
    SpywareBlaster estää haittaohjelmia asentumasta koneellesi. Ei kuluta muistia!
    Opas saatavilla suomeksi! Nimimerkki Ad-Awaren opas

    -> Asenna MVPS Hosts tiedosto -> MVPS Hosts
    Estää koneesi yhteyden haitallisiin sivustoihin.
    Opas saatavilla suomeksi! Nimimerkki Axelin opas

    -> Vaihda selaimesi Firefoxiin -> Firefox
    Firefox on nopeampi, turvallisempi ja parempi selain kuin Internet Explorer.

    -> Pidä järjestelmäsi ajantasalla. -> Windows Update
    Vieraile Windows Updatessa säännöllisesti.

    -> Pidä palomuuri ja virustorjunta ajantasalla
    Päivitä ja skannaa koneesi säännöllisesti virustorjuntaohjelmallasi.
    ja hyvä myös escan http://koti.mbnet.fi/pattaya1/escanmwav.htm

    ->Pidä ohjelmistosi ajantasalla. -> Secunia Software Inspector
    Secunia Software Inspector tutkii sinun järjestälmäsi ja ohjelmistosi puuttuvien turvallisuuspäivityksien osalta. Tavallinen tutkinta kestää normaalisti 5-40 sekuntia, kun läpikotainen (thorough system inspection) voi kestää useita minuutteja.

    ->Seuraa säännöllisesti viestintäviraston tietoja uusista haavoittuvuuksista -> CERT-FI

    -> Rekistöröidy. -> Virustorjunta.net
    Virustorjunta.net on suomalainen haittaohjelmien poistoon keskittyvä sivusto joka kykenee auttamaan sinua mitä erilaisimmissa ongelmissa. Lisäksi siellä on suomen ainut HJT-koulu. Koulussa syvennytään HJT-ohjelman tuottaman informaation analysoimiseen sekä analysoinnin jälkeiseen tietokoneen puhdistamiseen.

    Jos tulevaisuudessa tulee haittaohjelmien kanssa ongelmia, älä epäröi laittaa Hijackthis-logia tarkistettavaksi!
     
    Auttaja, 26.06.2007
    #13
  15. jhv1982

    jhv1982 Member

    Liittynyt:
    24.06.2007
    Viestejä:
    12
    Kiitokset:
    0
    Pisteet:
    11
    Suuret kiitokset sinulle ja muillekin jotka auttoivat tietokoneen puhdistuksessa!!!
     
    jhv1982, 26.06.2007
    #14

Jaa tämä sivu