1. Tämä sivusto käyttää keksejä (cookie). Jatkamalla sivuston käyttämistä hyväksyt keksien käyttämisen. Lue lisää.

Jääräpäinen ”nvcbin.def”

Viestiketju Virukset ja haittaohjelmat - HijackThis -logit -osiossa. Ketjun avasi ehtel 11.02.2008.

  1. ehtel

    ehtel Guest

    Hei!

    RegistryMechanic, Ccleaner, EasyCleaner eivät poista 58 065Mt – kokoista tiedostoa ("nvcbin.def. …….TMP ….. kt TMP-tiedosto. Yhteiskäyttö virhe. Lähde tai kohde voi olla käytössä)". Olen kokeilut vikasietotilassa, silloin kyllä, mutta uudelleenkäynnistyksen jälkeen taas vanhalla paikalla. Järjestelmän palautus on tietenkin pois.

    Katsoin täältä ”etsintä” avulla (nvcbin.def), jollekulle oli suositeltu ATF Cleaner ja AVG Anti-Spyware, käytin niitäkin.
    Käytössä on Elisa Tietoturvapalvelu. Skännattu on myös niillä: Spybot, Kaspersky e-scan, AdAwareSe.
    C-aseman koko on pieni (19.0 ; käytetty tila 10.1; vapaa tila 8,83. D-aseman: 76,3; vapaa 67,7 Gt).

    Mika se jääräpäinen ”nvcbin” on, miksi ”puhdistajat” haluaisivat sen poista ja miten pääsisin tästä irti?

    HTJ logini:



    Logfile of HijackThis v1.99.1
    Scan saved at 22:19:14, on 10.2.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16574)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\brsvc01a.exe
    C:\WINDOWS\system32\brss01a.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
    D:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
    D:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\inetsrv\inetinfo.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
    D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\System32\snmp.exe
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\UPHClean\uphclean.exe
    C:\WINDOWS\system32\mqsvc.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
    D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe
    C:\Program Files\Brother\ControlCenter2\brctrcen.exe
    D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Elisa\Avustaja\Elisa.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\WINDOWS\system32\mqtgsvc.exe
    D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\program\fsaua.exe
    D:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
    D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\program\fsus.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
    C:\Program Files\Brother\Brmfcmon\brmfcwnd.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    D:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
    C:\WINDOWS\msagent\AgentSvr.exe
    C:\Documents and Settings\Ethel\Local Settings\Temporary Internet Files\Content.IE5\TFZCRFLH\HijackThis[1].exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O2 - BHO: Elisa Avustaja Plugin - {DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516} - C:\Program Files\Elisa\Avustaja\IEFixItNowPlugin.dll
    O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\PROGRA~1\FlashFXP\IEFlash.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
    O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [News Service] "D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
    O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Elisa Avustaja] "C:\Program Files\Elisa\Avustaja\Elisa.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
    O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Program Files\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Program Files\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O10 - Unknown file in Winsock LSP: d:\program files\elisa tietoturvapalvelu\fsps\program\fslsp.dll
    O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab
    O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - http://www.musicnotes.com/download/mnviewer.cab
    O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/10.20.0002/OCI/setup.exe
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www3.ca.com/securityadvisor/pestscan/pestscan.cab
    O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
    O16 - DPF: {66D393D5-4D80-497C-9F4F-F3839E090202} (PlayerOCX Control) - http://www.pysoft.com/Downloads/WebCamPlayerOCX.cab
    O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1120420527906
    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
    O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
    O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
    O23 - Service: Flash Media Server (FMS) (FMS) - Macromedia, Inc. - D:\Program Files\Macromedia\Flash Media Server 2\FMSMaster.exe
    O23 - Service: Flash Media Administration Server (FMSAdmin) - Macromedia, Inc. - D:\Program Files\Macromedia\Flash Media Server 2\FMSAdmin.exe
    O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\program\fsaua.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
    O23 - Service: FSMA - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
     
    ehtel, 11.02.2008
    #1
  2.  
  3. Kepetys

    Kepetys Member

    Liittynyt:
    27.01.2008
    Viestejä:
    81
    Kiitokset:
    0
    Pisteet:
    16
    Tuota noin, juu, elikkäs joo toipi taitaa olla Normanin osa. Onkos sulla ollu Norman joskus koneella?
     
    Kepetys, 11.02.2008
    #2
  4. Hujo

    Hujo Guest

    Poista HijackThis v1.99.1 ja lataa uudempi versio

    Lataa TÄSTÄ HJTInstall.exe

    * Tallenna HJTInstall.exe työpöydällesi.
    * Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
    * Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
    * Klikkaa Install.
    * Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
    * Kun asennus on valmis, se käynnistää HijackThisin.
    * Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
    * Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
    * Liitä lokin sisältö seuraavaan vastaukseesi.
    * ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
    * ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.

    ============

    1.Lataa combofix.exe työpöydällesi jommastakummasta linkistä:
    combofix1
    combofix2

    2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
    3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
    Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

    =================


    Tuosta pitäis olla se polku ja tarkempi nvcbin.xxx tuo xxx kohta
    mutta pistä tuo combofix loki jos se kertois missä se on
     
    Moderaattorin viimeksi muokkaama: 11.02.2008
    Hujo, 11.02.2008
    #3
  5. LoBer

    LoBer Regular member

    Liittynyt:
    24.01.2006
    Viestejä:
    467
    Kiitokset:
    0
    Pisteet:
    26
    Muuten, en sotkeudu näihin tietoturva asioihin, mutta sillä batchillähän seviimeistään lähtee. Myös yksi keino joka toimii joihinki saasteisiin tiedostoihin on ladata Unlocker, vaikkapa download.fi:stä. Se lopettaa prosessit jotka käyttävät tiedostoa. Ei siltä suuria pidä odottaa eikä se välttämättä sitä poista muuta kokeileppa.
     
    LoBer, 11.02.2008
    #4
  6. ehtel

    ehtel Guest

    Kiitos vastauksesta, Hujo!

    _________Tuosta pitäis olla se polku ja tarkempi nvcbin.xxx tuo xxx kohta______________

    C:\WINDOWS\Temp\nvcbin.def.E5379C4B.TMP (59 457 703 tavua) - tämä on se, mitä ei saa poista.


    Joku nvcbin on myös:
    D:\Program Files\Elisa Tietoturvapalvelu\Pegasus 71 282 kt
    D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\content\pegdb\1202394942 71 282 kt

    Nämä D-levy filed huomasin itsekin vasta nyt. Mitä luullet – onko jotain ylimäärästä keräntunnut Elisa Tietoturvapalvelusta?

    Yritän nyt sen uudemman HJT toimiman panna ja laitan tuoreen lokin.
     
    ehtel, 11.02.2008
    #5
  7. Hujo

    Hujo Guest

    antaa normanin palomuurin tuolla tiedolla

    Löytyy tuolta kansiosta

    C:\WINDOWS\Temp\nvcbin.def
     
    Hujo, 11.02.2008
    #6
  8. ehtel

    ehtel Guest

    Hujo!

    Anteeksi, en ymmärrä sinun viimeistä viestiä. Minulla ei ole Normania ikinä ollut.
     
    ehtel, 11.02.2008
    #7
  9. Hujo

    Hujo Guest

    seuraa tuota polkua
    C:\WINDOWS\Temp\nvcbin.def
    löytyykö se tuolta

    kato ominaisuudet siintä

    laita toi combofix loki tulemaan.
     
    Moderaattorin viimeksi muokkaama: 11.02.2008
    Hujo, 11.02.2008
    #8
  10. ehtel

    ehtel Guest

    Hujolle.

    Joo, täällä se on eikä suostu poistumaan missä tapauksessa! Olen omat hermot kuluttanut sinne – noin viikko yrittänyt poista ja tutkinut sama asia Google:in keskustelupalstoilla. On se muillekin ollut ongelma, mutta sieltä asiallista vastausta en ole saanut. Jotkut on saanut Norman Sandmanilla tästä irti – minulla siitä ei ole.

    Ominaisuuksia ei ole muuta, kun TMP-tiedoso, avataan sovelluksessa IE, luotu-muokattu-käytetty tänään (se aina silla päivällä, kun tietokone käynnistän). Koko 56,7 Mt .

    Ei saa manuaalisesti poista, ei saa siirtää D-levylle. Poista voi kyllä vikasietotilassa(ei järjestelmävalvoja vaan käyttäjä tilissä), mutta taas see ryömi takaisin.
    Mm., minulla on ongelma ollut Framework 3 SP1 päivityksen kanssa viime aikoina, se myös näyttä latautunut ”onnistuneesti”, mutta kuitenkin kokon aikana ilmesty uudestaan. Nyt poistin autom. päivitykset väliaikaisesti. Voi olla, että nämä kaksi ongelma on yhteydessä.
     
    ehtel, 11.02.2008
    #9
  11. ehtel

    ehtel Guest

    Hujo!

    Minä olen hidaaaas!:-( Ja minun kone oli myös vähään jumissa, mutta yritän!
     
    ehtel, 11.02.2008
    #10
  12. ehtel

    ehtel Guest

    combofix1
    combofix2

    Ensimmäinen linkki klikkaessa tuli varoitus, jotain, että ei ole kelvollinen tiedosto.
    Toisesta linkistä tallensin Työpöydälle combofix.exe semmoisen punaisen pallon päällä vaalea x. Klikkasin, tuli hetkeksi pikku viiva, missä näytti lataavaan jotain. Mitään ei ole tapahtunut. Tulin toiseen koneesen. Täytykö odotta tai jostakin syystä ohjelma ei toimi?
     
    ehtel, 11.02.2008
    #11
  13. Hujo

    Hujo Guest

    joo kyllä pitäis ruveta tapahtumaan kun sitä punasta pallukkaa tuplaklikkaa misä on valkoinen X keskellä
     
    Hujo, 11.02.2008
    #12
  14. ehtel

    ehtel Guest

    OK, poistan sen ohjelman ja lataan HJT uuden version. Mutta aivot on tänään ilmeisesti turvoksissa – täytyy antaa vähää lepoa. Jatketaan huomenna?
    Kiitos avusta!
     
    ehtel, 11.02.2008
    #13
  15. Hujo

    Hujo Guest

    jeps....
     
    Hujo, 11.02.2008
    #14
  16. ehtel

    ehtel Guest

    Loki, suora uunista:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:55:07, on 11.2.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16574)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\brsvc01a.exe
    C:\WINDOWS\system32\brss01a.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
    D:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
    D:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\inetsrv\inetinfo.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
    C:\WINDOWS\system32\nvsvc32.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsqh.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
    C:\WINDOWS\System32\snmp.exe
    C:\WINDOWS\System32\svchost.exe
    D:\Program Files\UPHClean\uphclean.exe
    C:\WINDOWS\system32\mqsvc.exe
    C:\WINDOWS\system32\mqtgsvc.exe
    D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\program\fsaua.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
    D:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
    D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe
    C:\Program Files\Brother\ControlCenter2\brctrcen.exe
    D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\program\fsus.exe
    C:\WINDOWS\system32\wscntfy.exe
    D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguidll.exe
    C:\Program Files\Elisa\Avustaja\Elisa.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
    C:\Program Files\Brother\Brmfcmon\brmfcwnd.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://elisa.net/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    O2 - BHO: Winamp Toolbar BHO - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O2 - BHO: Elisa Avustaja Plugin - {DB87CDE1-EF9C-44EB-A42F-6D0B3C72C516} - C:\Program Files\Elisa\Avustaja\IEFixItNowPlugin.dll
    O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\PROGRA~1\FlashFXP\IEFlash.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
    O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [News Service] "D:\Program Files\Elisa Tietoturvapalvelu\FSGUI\ispnews.exe"
    O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
    O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Elisa Avustaja] "C:\Program Files\Elisa\Avustaja\Elisa.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
    O8 - Extra context menu item: &Winamp Toolbar Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Program Files\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\Program Files\Spybot - Search & Destroy\Spybot - Search & Destroy\SDHelper.dll
    O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab
    O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - http://www.musicnotes.com/download/mnviewer.cab
    O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://sib1.od2.com/common/Member/ClientInstall/10.20.0002/OCI/setup.exe
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
    O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www3.ca.com/securityadvisor/pestscan/pestscan.cab
    O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
    O16 - DPF: {66D393D5-4D80-497C-9F4F-F3839E090202} (PlayerOCX Control) - http://www.pysoft.com/Downloads/WebCamPlayerOCX.cab
    O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1120420527906
    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
    O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
    O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
    O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
    O23 - Service: Flash Media Server (FMS) (FMS) - Macromedia, Inc. - D:\Program Files\Macromedia\Flash Media Server 2\FMSMaster.exe
    O23 - Service: Flash Media Administration Server (FMSAdmin) - Macromedia, Inc. - D:\Program Files\Macromedia\Flash Media Server 2\FMSAdmin.exe
    O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\FSAUA\program\fsaua.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
    O23 - Service: FSMA - F-Secure Corporation - D:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    --
    End of file - 9460 bytes
     
    ehtel, 11.02.2008
    #15
  17. Hujo

    Hujo Guest

    Loki ok.
     
    Hujo, 12.02.2008
    #16

Jaa tämä sivu