1. Tämä sivusto käyttää keksejä (cookie). Jatkamalla sivuston käyttämistä hyväksyt keksien käyttämisen. Lue lisää.

Messenger virus, hjt log

Viestiketju Virukset ja haittaohjelmat - HijackThis -logit -osiossa. Ketjun avasi Jonuski 01.03.2009.

  1. Jonuski

    Jonuski Regular member

    Liittynyt:
    29.01.2006
    Viestejä:
    120
    Kiitokset:
    0
    Pisteet:
    26
    Isoveli sai asennettua koneeseensa ilmeisesti messengeristä viruksen. Sai kyllä koneen sekaisin ja nyt tästä kuuluu kaikenlaisia piippauksia ja englannin kielisiä mainoksia ja musiikkia itsellään.


    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:50:12, on 1.3.2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\userinit.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Windows Live\Family Safety\fsui.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\DrvMon.exe
    C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\DOCUME~1\JUUSOL~1\LOCALS~1\Temp\8779.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Windows Live\Family Safety\fsssvc.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Skype\Plugin Manager\skypePM.exe
    C:\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
    O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Speed Driver] sbthost.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
    O4 - HKLM\..\RunServices: [Speed Driver] sbthost.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
    O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [Cognac] C:\DOCUME~1\JUUSOL~1\LOCALS~1\Temp\8779.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: Lisää tämä blogiin - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Lisää tämä blogiin tuotteessa Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Bonjour-palvelu (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

    --
    End of file - 6295 bytes
     
    Jonuski, 01.03.2009
    #1
  2.  
  3. Hujo

    Hujo Guest

    Lataa Malwarebytes' Anti-Malware työpöydällesi.

    1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
    2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
    Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
    3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
    4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
    5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
    6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
    7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
    löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
    Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
    8. Lähetä lokin sisältö seuraavassa viestissäsi
     
    Hujo, 01.03.2009
    #2
  4. Jonuski

    Jonuski Regular member

    Liittynyt:
    29.01.2006
    Viestejä:
    120
    Kiitokset:
    0
    Pisteet:
    26
    Poisto sujui onnistuneesti. Ohjelma poisti muutaman tiedoston vasta käynnistyksen jälkeen.


    Malwarebytes' Anti-Malware 1.34
    Tietokantaversio: 1813
    Windows 5.1.2600 Service Pack 2

    1.3.2009 16:02:32
    mbam-log-2009-03-01 (16-02-32).txt

    Tarkistustyyppi: Täysi tarkistus (C:\|)
    Tarkistetut kohteet: 98973
    Kulunut aika: 39 minute(s), 20 second(s)

    Saastuneita muistiprosesseja: 0
    Saastuneita muistimoduuleja: 0
    Saastuneita rekisteriavaimia: 1
    Saastuneita rekisteriarvoja: 1
    Saastuneita rekisterikohteita: 2
    Saastuneita hakemistoja: 0
    Saastuneita tiedostoja: 4

    Saastuneita muistiprosesseja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita muistimoduuleja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita rekisteriavaimia:
    HKEY_CURRENT_USER\SOFTWARE\Cognac (Rogue.Multiple) -> Quarantined and deleted successfully.

    Saastuneita rekisteriarvoja:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Cognac (Trojan.FakeAlert) -> Quarantined and deleted successfully.

    Saastuneita rekisterikohteita:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\userinit.exe -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\userinit.exe -> Quarantined and deleted successfully.

    Saastuneita hakemistoja:
    (Haitallisia kohteita ei löydetty)

    Saastuneita tiedostoja:
    C:\Documents and Settings\Juuso Lahti\Local Settings\Temporary Internet Files\Content.IE5\ZNG1YJIJ\SpywareRemover2009_Installer_Dual_en[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Juuso Lahti\Local Settings\Temporary Internet Files\Content.IE5\ZNG1YJIJ\virusremover2009_setup_free_en[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\3Q1t4O2w.exe.a_a (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Juuso Lahti\Local Settings\Temp\8779.exe (Trojan.FakeAlert) -> Delete on reboot.
     
    Jonuski, 01.03.2009
    #3
  5. Hujo

    Hujo Guest

    Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.

    Käynnistä koneesi vikasietotilaan:

    sammuta ja käynnistä
    käynnistyksen yhteydessä hakkaa F8 nappia
    valitse nuolinäppäimellä vikasietotila
    paina enter ja enter
    valitse käyttäjätilisi
    paina kyllä

    Jossakin koneissa hakataan F8:sin sijasta F5:tä

    " Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
    " Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
    " Paina Y käynnistääksesi skriptin.
    " Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
    " Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
    " Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
    " Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
    " Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
    " Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis:n lokin kera.
     
    Hujo, 01.03.2009
    #4
  6. Jonuski

    Jonuski Regular member

    Liittynyt:
    29.01.2006
    Viestejä:
    120
    Kiitokset:
    0
    Pisteet:
    26

    SDFix: Version 1.240
    Run by Juuso Lahti on su 01.03.2009 at 17:16

    Microsoft Windows XP [versio 5.1.2600]
    Running From: C:\Documents and Settings\Juuso Lahti\Ty”p”yt„\SDFix\SDFix

    Checking Services :


    Restoring Default Security Values
    Restoring Default Hosts File

    Rebooting


    Checking Files :

    No Trojan Files Found






    Removing Temp Files

    ADS Check :



    Final Check :

    catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-03-01 17:33:00
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden services & system hive ...

    scanning hidden registry entries ...

    scanning hidden files ...

    C:\Documents and Settings\Juuso Lahti\Local Settings\Temporary Internet Files\Content.IE5\UH8FUHU9\paauutiset[2].xml 11799 bytes

    scan completed successfully
    hidden processes: 0
    hidden services: 0
    hidden files: 1


    Remaining Services :




    Authorized Application Key Export:

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:mad:xpsp2res.dll,-22019"
    "C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:æTorrent"
    "C:\\Documents and Settings\\Juuso Lahti\\Ty”p”yt„\\hl.exe"="C:\\Documents and Settings\\Juuso Lahti\\Ty”p”yt„\\hl.exe:*:Enabled:Half-Life Launcher"
    "C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
    "C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"="C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
    "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:mad:xpsp2res.dll,-22019"
    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    "C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"="C:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

    Remaining Files :



    Files with Hidden Attributes :

    Sun 30 Nov 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"

    Finished!






    ::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::





    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:39:21, on 1.3.2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\userinit.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Windows Live\Family Safety\fsssvc.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\notepad.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Windows Live\Family Safety\fsui.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\DrvMon.exe
    C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Skype\Plugin Manager\skypePM.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
    O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Speed Driver] sbthost.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
    O4 - HKLM\..\RunServices: [Speed Driver] sbthost.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
    O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: Lisää tämä blogiin - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Lisää tämä blogiin tuotteessa Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Bonjour-palvelu (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

    --
    End of file - 6257 bytes


     
    Jonuski, 01.03.2009
    #5
  7. Hujo

    Hujo Guest

    1.Lataa Combofix.exe työpöydällesi yhdestä linkistä:
    Combofix1
    Combofix2

    Älä asenna palautus consolia
    2. Tuplaklikkaa Combofix.exe tiedostoa ja seuraa ohjeistuksia.
    3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
    Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
     
    Hujo, 01.03.2009
    #6
  8. Jonuski

    Jonuski Regular member

    Liittynyt:
    29.01.2006
    Viestejä:
    120
    Kiitokset:
    0
    Pisteet:
    26
    Kun combofix käynnisti koneen uudelleen, se ei suostunut menemään työpöydälle vaan näyttää pelkkää taustakuvaa ja viruksen aiheuttamat ikkunat aukeilee itsellään. Kokeilin bootata mutta se tekee samaa...
     
    Jonuski, 01.03.2009
    #7
  9. Hujo

    Hujo Guest

    saakos scannattua hjt:n lokin

    Niin ja combofix pistää ne kuvakeet pois työpöydältä mutta ne palaa takasin ... tulikos siintä lokia
     
    Moderaattorin viimeksi muokkaama: 01.03.2009
    Hujo, 01.03.2009
    #8
  10. Jonuski

    Jonuski Regular member

    Liittynyt:
    29.01.2006
    Viestejä:
    120
    Kiitokset:
    0
    Pisteet:
    26
    Windows ei anna tehdä mitään, eikä mikään logi auennut. Selaimen sain auki rämpyttelemällä eri näppäinyhdistelmiä mutta mitään muuta en onnistunut tekemään.
     
    Jonuski, 01.03.2009
    #9
  11. Hujo

    Hujo Guest

    tinahtiko se ihan junturaan koko kone.
     
    Hujo, 01.03.2009
    #10
  12. Jonuski

    Jonuski Regular member

    Liittynyt:
    29.01.2006
    Viestejä:
    120
    Kiitokset:
    0
    Pisteet:
    26
    Joo ilmeisesti. Epäilen kuitenkin että windows toimii moitteettomasti "taustalla" kun viruksen aiheuttamat selainikkunat aukeilee ja selain toimii jne..
     
    Jonuski, 01.03.2009
    #11
  13. Hujo

    Hujo Guest

    Otas se netistä irti ja scannaa hjt:llä merkkaa seuravat rivit ja paina Fix checked


    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Speed Driver] sbthost.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\RunServices: [Speed Driver] sbthost.exe
    O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler

    =============

    sammuta ja käynnistä

     
    Hujo, 01.03.2009
    #12
  14. Jonuski

    Jonuski Regular member

    Liittynyt:
    29.01.2006
    Viestejä:
    120
    Kiitokset:
    0
    Pisteet:
    26
    Mutta mites voin skannata kun tällä ei pysty tekemään mitään? :/
     
    Jonuski, 01.03.2009
    #13
  15. Hujo

    Hujo Guest

    niin ota se netistä irti netttipiuha irti seinästä
     
    Hujo, 01.03.2009
    #14
  16. Jonuski

    Jonuski Regular member

    Liittynyt:
    29.01.2006
    Viestejä:
    120
    Kiitokset:
    0
    Pisteet:
    26
    se ei auta asiaan mitään, oli yhteydessä tai ei. Koneen käynnistyessä ei siis näy mitään muuta kuin taustakuva, eli ei alapalkkia eikä hiiren kakkospainike toimi.
     
    Jonuski, 01.03.2009
    #15
  17. Hujo

    Hujo Guest

    Niin, ei tohon voi ainakaan korjausasennusta ehdottaa.
    Ainoo mitä voi ehdottaa on Formatointi.
    Käyttöjärjestelmän uudelleen asennus.
     
    Hujo, 01.03.2009
    #16
  18. Jonuski

    Jonuski Regular member

    Liittynyt:
    29.01.2006
    Viestejä:
    120
    Kiitokset:
    0
    Pisteet:
    26
    Joo se on nyt ilmeisesti tehtävä.
     
    Jonuski, 02.03.2009
    #17
  19. Jonuski

    Jonuski Regular member

    Liittynyt:
    29.01.2006
    Viestejä:
    120
    Kiitokset:
    0
    Pisteet:
    26
    säätämällä sain ajettua combofixin uudelleen ja tälläkertaa sain login:

    ComboFix 09-02-28.01 - Juuso Lahti 2009-03-06 14:32:05.2 - NTFSx86
    Microsoft Windows XP Professional 5.1.2600.2.1252.1.1035.18.479.280 [GMT 2:00]
    Sijainti: c:\documents and settings\Juuso Lahti\Työpöytä\ComboFix.exe
    AV: Avira AntiVir PersonalEdition *On-access scanning enabled* (Outdated)

    VAROITUS - PALAUTUSKONSOLIA EI OLE ASENNETTU !!
    .

    (((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    ---- Edellinen ajo -------
    .
    c:\windows\system32\drivers\npf.sys
    c:\windows\system32\init32.exe
    c:\windows\system32\packet.dll
    c:\windows\system32\wpcap.dll

    .
    ((((((((((((((((((((((((((((((((((((((( Ajurit/Palvelut )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Service_NPF


    ((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2009-02-06 to 2009-03-06 )))))))))))))))))
    .

    2009-03-01 17:13 . 2009-03-01 17:14 <KANSIO> d-------- c:\windows\ERUNT
    2009-03-01 14:39 . 2009-03-01 14:39 <KANSIO> d-------- c:\program files\Malwarebytes' Anti-Malware
    2009-03-01 14:39 . 2009-03-01 14:39 <KANSIO> d-------- c:\documents and settings\Juuso Lahti\Application Data\Malwarebytes
    2009-03-01 14:39 . 2009-03-01 14:39 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
    2009-03-01 14:39 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
    2009-03-01 14:39 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys
    2009-03-01 11:49 . 2009-03-01 17:39 <KANSIO> d-------- C:\HijackThis
    2009-02-27 14:34 . 2009-02-27 14:34 77,824 --a------ c:\windows\system32\3Q1t4O2w.exe
    2009-02-08 11:15 . 2009-03-01 17:35 <KANSIO> d-------- c:\documents and settings\Juuso Lahti\Application Data\skypePM
    2009-02-08 11:15 . 2009-02-08 11:15 56 --ah----- c:\windows\system32\ezsidmv.dat
    2009-02-08 11:13 . 2009-03-01 17:57 <KANSIO> d-------- c:\documents and settings\Juuso Lahti\Application Data\Skype
    2009-02-08 11:12 . 2009-02-08 11:12 <KANSIO> dr------- c:\program files\Skype
    2009-02-08 11:12 . 2009-02-08 11:12 <KANSIO> d-------- c:\program files\Common Files\Skype
    2009-02-08 11:11 . 2009-02-08 11:12 <KANSIO> d-------- c:\documents and settings\All Users\Application Data\Skype
    2009-02-06 19:32 . 2009-02-06 19:32 308,104 --a------ c:\windows\WLXPGSS.SCR
    2009-02-06 18:52 . 2009-02-06 18:52 49,504 --a------ c:\windows\system32\sirenacm.dll

    .
    (((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-02-27 12:33 56,832 ----a-w c:\windows\system32\userinit.exe
    2009-02-27 12:15 --------- d-----w c:\documents and settings\Juuso Lahti\Application Data\foobar2000
    2009-02-21 17:38 --------- d-----w c:\documents and settings\Juuso Lahti\Application Data\uTorrent
    2009-02-21 11:43 --------- d-----w c:\program files\Windows Live
    2009-02-06 16:08 55,152 ----a-w c:\windows\system32\drivers\fssfltr_tdi.sys
    2009-02-06 09:02 --------- d-----w c:\documents and settings\Juuso Lahti\Application Data\Apple Computer
    2009-01-10 14:37 --------- d-----w c:\program files\Microsoft
    2009-01-10 14:24 --------- d-----w c:\program files\Microsoft Sync Framework
    2009-01-10 14:22 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition
    2009-01-10 14:18 --------- d-----w c:\program files\Windows Live SkyDrive
    2009-01-10 14:00 --------- d-----w c:\program files\Common Files\Windows Live
    2008-12-12 09:18 87,336 ----a-w c:\windows\system32\dns-sd.exe
    2008-12-12 09:11 61,440 ----a-w c:\windows\system32\dnssd.dll
    .

    ------- Sigcheck -------

    2001-10-09 14:00 21504 4494955c5bb6b488196e741f4cf6ee0a c:\windows\$NtServicePackUninstall$\userinit.exe
    2004-09-14 15:12 24576 6484e1ecd8be4011d74fe68a761798fd c:\windows\ServicePackFiles\i386\userinit.exe
    2008-04-14 18:12 26112 3a5773b946c1b4f0db1b48a5d8e1d562 c:\windows\SoftwareDistribution\Download\9b4deb48b508242f45338556cc8ccdc5\userinit.exe
    2009-02-27 14:33 56832 2edd06ca7feeebf7ab5224551b5f7e6a c:\windows\system32\userinit.exe
    .
    (((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-09-14 15360]
    "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-02-06 3885408]
    "DrvMon.exe"="c:\windows\system32\DrvMon.exe" [2004-09-10 53248]
    "ISUSPM"="c:\documents and settings\All Users\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" [2007-03-29 222128]
    "Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-02-04 23975720]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-18 266497]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-11-04 413696]
    "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
    "AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-11-07 111936]
    "fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-09-14 15360]

    c:\documents and settings\All Users\K„ynnist„-valikko\Ohjelmat\K„ynnistys\
    Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
    "NoViewOnDrive"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\uTorrent\\uTorrent.exe"=
    "c:\\Program Files\\iTunes\\iTunes.exe"=
    "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

    R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [2009-01-10 55152]
    R2 fsssvc;Windows Live -perheturva;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
    R2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
    R3 PRISM_A00;PRISM 802.11 Driver;c:\windows\system32\drivers\PRISMA00.sys [2004-07-19 393280]
    S3 MODRC;Ultima Infrared Receiver;c:\windows\system32\drivers\modrc.sys [2008-11-10 13440]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
    \Shell\AutoRun\command - E:\AutoRun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{26ce9bd0-ac18-11dd-b1e6-00030d27054d}]
    \Shell\AutoRun\command - E:\AutoRun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{26ce9bd1-ac18-11dd-b1e6-00030d27054d}]
    \Shell\AutoRun\command - E:\AutoRun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{544a4186-9d52-11dd-b1cf-00030d27054d}]
    \Shell\AutoRun\command - E:\AutoRun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{544a4187-9d52-11dd-b1cf-00030d27054d}]
    \Shell\AutoRun\command - E:\AutoRun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9dcc8e1d-f5c0-11dd-b257-00030d27054d}]
    \Shell\AutoRun\command - E:\AutoRun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c04f956c-556e-11dd-b17b-00030d27054d}]
    \Shell\AutoRun\command - E:\AutoRun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{faa448e9-3534-11dd-b151-00030d27054d}]
    \Shell\AutoRun\command - E:\loader.exe
    .
    'Ajoitetut tehtävät'-kansion sisältö

    2008-12-31 c:\windows\Tasks\AppleSoftwareUpdate.job
    - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]

    2009-02-28 c:\windows\Tasks\At1.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-27 c:\windows\Tasks\At10.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-27 c:\windows\Tasks\At11.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-03-01 c:\windows\Tasks\At12.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-03-01 c:\windows\Tasks\At13.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-28 c:\windows\Tasks\At14.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-03-05 c:\windows\Tasks\At15.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-03-01 c:\windows\Tasks\At16.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-03-01 c:\windows\Tasks\At17.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-03-01 c:\windows\Tasks\At18.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-03-01 c:\windows\Tasks\At19.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-28 c:\windows\Tasks\At2.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-03-01 c:\windows\Tasks\At20.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-03-01 c:\windows\Tasks\At21.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-03-01 c:\windows\Tasks\At22.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-28 c:\windows\Tasks\At23.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-28 c:\windows\Tasks\At24.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-27 c:\windows\Tasks\At3.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-27 c:\windows\Tasks\At4.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-27 c:\windows\Tasks\At5.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-27 c:\windows\Tasks\At6.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-27 c:\windows\Tasks\At7.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-27 c:\windows\Tasks\At8.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]

    2009-02-27 c:\windows\Tasks\At9.job
    - c:\windows\system32\3Q1t4O2w.exe [2009-02-27 14:34]
    .
    - - - - POISTETUT JÄMÄRIVIT - - - -

    HKLM-Run-WinampAgent - c:\program files\Winamp\winampa.exe
    HKLM-Run-Speed Driver - sbthost.exe
    HKLM-RunServices-Speed Driver - sbthost.exe
    Notify-WgaLogon - (no file)


    .
    ------- Täydentävä tarkistus -------
    .
    uInternet Settings,ProxyOverride = *.local
    IE: Vie Microsoft E&xceliin - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
    FF - ProfilePath - c:\documents and settings\Juuso Lahti\Application Data\Mozilla\Firefox\Profiles\4v0n6rga.default\
    FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
    FF - prefs.js: browser.search.selectedEngine - Google
    FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
    FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
    FF - component: c:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
    FF - plugin: c:\documents and settings\Juuso Lahti\Application Data\Mozilla\Firefox\Profiles\4v0n6rga.default\extensions\LogMeInClient@logmein.com\plugins\npRACtrl.dll
    FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
    FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-03-06 14:34:24
    Windows 5.1.2600 Service Pack 2 NTFS

    tarkistaa piilotettuja prosesseja ...

    tarkistaa piilotettuja käynnistysarvoja ...

    tarkistaa piilotettuja tiedostoja ...

    tarkistus on valmis
    piilotetut tiedostot: 0

    **************************************************************************
    .
    --------------------- LUKITUT REKISTERIAVAIMET ---------------------

    [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\¹mÓw*]
    "AB79C053C7D38EE4AB9A00CB3B5D2472"="C?\\Program Files\\Common Files\\Microsoft Shared\\Web Folders\\PUBPLACE.HTT"
    .
    Valmistumisajankohta: 2009-03-06 14:36:28
    ComboFix-quarantined-files.txt 2009-03-06 12:36:25

    Ennen ajoa: 50,485,444,608 tavua vapaana
    Ajon jälkeen: 50,484,260,864 tavua vapaana

    205 --- E O F --- 2008-09-14 10:27:37



    Olisiko tohon mitään tehtävää ja tämä combofix olis mukava heivata koneelta nyt :)
     
    Jonuski, 06.03.2009
    #18

Jaa tämä sivu