joitakin ongelmia - HJT logini

Viestiketju Virukset ja haittaohjelmat - HijackThis -logit -osiossa. Ketjun avasi mikidisko 14.12.2007.

  1. mikidisko

    mikidisko Member

    Liittynyt:
    14.12.2007
    Viestejä:
    6
    Kiitokset:
    0
    Pisteet:
    11
    Jonkun verran tuntuu jotain ongelmia olevan dll.-päätteisten sekä ilmeisesti trojan.vundon kanssa. Mitähän tää yrittää sanoa?

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 10:22:05, on 14.12.2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\Norton AntiVirus\navapsvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\D-Tools\daemon.exe
    C:\Program Files\Winamp\winampa.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\regsvr32.exe
    C:\Program Files\Last.fm\LastFMHelper.exe
    C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
    C:\WINDOWS\REGEDIT.EXE
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\hjt\skanneri.exe
    C:\Program Files\Messenger\msmsgs.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fi/0SEFIFI/SAOS01
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.finderg.com
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;<local>;localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {0CF46468-AC82-9EC5-5B79-008AA7762D88} - C:\Program Files\Jhjsbtcz\ccfedwbz.dll
    O2 - BHO: {ce220b48-2a31-7dcb-a214-52b30331b9d1} - {1d9b1330-3b25-412a-bcd7-13a284b022ec} - C:\WINDOWS\system32\jvrrkvdy.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {6A33AA24-2754-4D51-9EF6-17A0C0FF3C42} - (no file)
    O2 - BHO: (no name) - {7555906D-70F1-4FD6-8250-4FBE75252F58} - C:\WINDOWS\system32\tuvvspp.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {AAA4E581-90FA-40A8-B9DC-4731835D4284} - C:\WINDOWS\system32\vturq.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {FED51DF2-9644-4C58-9104-90244EDD6EEC} - C:\WINDOWS\system32\khfgggg.dll (file missing)
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
    O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [wbapwbmb] rundll32.exe "C:\Program Files\wbapwbmb\anuxadap.dll",Init
    O4 - HKLM\..\Run: [nyfwvqdc] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\nyfwvqdc.dll"
    O4 - HKLM\..\Run: [qxwnwvon] rundll32.exe "C:\Program Files\qxwnwvon\uzclmbqr.dll",Init
    O4 - HKLM\..\Run: [f0c86d8d] rundll32.exe "C:\WINDOWS\system32\rolrdvqk.dll",b
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
    O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Tuki - {25A4CB06-98DC-4C93-9908-28A229DB2C7D} - http://tuki.elisa.net/ (file missing) (HKCU)
    O9 - Extra button: Palvelut - {49CF49B0-7133-4B10-AC8F-270B7D62E712} - http://service.kolumbus.fi/ (file missing) (HKCU)
    O9 - Extra button: SMS-viesti - {BB87BB04-D999-44F5-A304-435F80483EC3} - http://sms.kolumbus.fi/ (file missing) (HKCU)
    O16 - DPF: {39D420B3-E0EB-424C-89AA-C24F8DE7EF79} (KooPlayer Control) - http://www.tvkoo.com/update/KooPlayer.ocx
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1159526648564
    O20 - Winlogon Notify: khfgggg - khfgggg.dll (file missing)
    O20 - Winlogon Notify: tuvvspp - C:\WINDOWS\SYSTEM32\tuvvspp.dll
    O20 - Winlogon Notify: winbjt32 - C:\WINDOWS\SYSTEM32\winbjt32.dll
    O21 - SSODL: E404Helper - {da64e316-9d5d-498b-b23c-a187c617a499} - e404d.dll (file missing)
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: Elisa Tietoturvapalvelu (BackWeb Client - 4119343) - Unknown owner - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE (file missing)
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

    --
    End of file - 8392 bytes
     
    mikidisko, 14.12.2007
    #1
  2.  
  3. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    Vundokin on muiden lisäksi.

    Lataa VundoFix.exe työpöydällesi.
    * Tupla-klikkaa VundoFix.exe ajaaksesi sen.
    * Klikkaa Scan for Vundo valintaa.
    * Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
    * Sinulta kysytään haluatko poistaa filut - klikkaa YES.
    * Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
    * Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
    * Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.

    Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
    Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
    -------------------------
    1. Lataa combofix.exe työpöydällesi jommastakummasta linkistä:
    combofix.exe
    combofix.exe

    2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
    3. Kun työkalu on valmis, se tuottaa lokin. (C:\ComboFix.txt) Lähetä tämä loki viesti ketjuusi.
    Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
    ------------------
    Tyhjennä roskakori ja käynnistä koneesi uudelleen.

    Postita tänne seuraavat lokit:

    * Tuore HijackThis loki (Otetaan viimeisenä ennen postitusta)
    * C:\vundofix.txt
    * (C:\ComboFix.txt)
    *
     
    kalminen, 14.12.2007
    #2
  4. mikidisko

    mikidisko Member

    Liittynyt:
    14.12.2007
    Viestejä:
    6
    Kiitokset:
    0
    Pisteet:
    11
    VundoFix löys kolme tiedostoa ja ne poistin.

    sen logi:

    VundoFix V6.7.0

    Checking Java version...

    Java version is 1.4.2.1
    Old versions of java are exploitable and should be removed.

    Java version is 1.4.2.4
    Old versions of java are exploitable and should be removed.

    Java version is 1.4.2.6
    Old versions of java are exploitable and should be removed.

    Java version is 1.5.0.6
    Old versions of java are exploitable and should be removed.

    Java version is 1.5.0.9
    Old versions of java are exploitable and should be removed.

    Java version is 1.5.0.11

    Scan started at 15:58:15 14.12.2007

    Listing files found while scanning....

    C:\windows\system32\qrutv.ini
    C:\windows\system32\qrutv.ini2
    C:\windows\system32\vturq.dll

    Beginning removal...

    Attempting to delete C:\windows\system32\qrutv.ini
    C:\windows\system32\qrutv.ini Has been deleted!

    Attempting to delete C:\windows\system32\qrutv.ini2
    C:\windows\system32\qrutv.ini2 Has been deleted!

    Attempting to delete C:\windows\system32\vturq.dll
    C:\windows\system32\vturq.dll Has been deleted!

    Performing Repairs to the registry.
    Done!


    --------------------

    sit taas käynnistyessä tuli virheilmotus:
    "virhe ladattaessa c:windows\system32\rolrdvqk.dll -määritettyä osaa ei löydy"

    --------------------

    pitäskö ton combofin tehäkin jotain sit kun se on siinä kohdassa "deleting files/folders ? Ekalla kerralla tuli myös pari kertaa "iexplore on juuri havainnut virheen ja on suljettava.." ikkuna ja sitä klikkasin pari kertaa jotta se poistus ja tuossa yllämainitussa "deleting" -kohdassa oottelin jonkin aikaa mutta ei tapahtunut mitään niin klikkasin sen vaan raksista pois ja käynnistin uudestaan. Toisella kerralla ei tullu noita iexplore-hässäköitä mutta noin puolen tunnin oottelun jälkeen deleting-kohdassa ei edelleenkään tapahdu mitään.

    näyttö vaan tosin pimenee, tai kaikki kuvakkeet ja alapalkit sun muut (tai siis explorer.exe kaatuu) häviää, kuten joskus on käynyt muutenkin.

    eli combofix.txt antaa vaan tämmösen lokin:
    ComboFix 07-12-14.4 - [OMA NIMI] 2007-12-14 17:05:33.2 - NTFSx86
    Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.195 [GMT 2:00]
    Running from: C:\Documents and Settings\OMA NIMI\Työpöytä\ComboFix.exe


    ------------

    Rupesin myös epäilyksen herätessä kattomaan mikä on tiedosto nimeltä wmipruse.exe kun se olis tahtonut päästä nettiin ja törmäsin pienellä googletuksella tällaseen ohjelmaan kun Prevx, jonka ajoin ja se jotain löyskin, mutta sillä ei pysty noita poistamaan. Pystyyköhän jollain muulla vastaavalla ohjelmalla?

    täs pitäs olla kuvakaappaus tuloksesta:
    [​IMG]

    -------

    Olen myös skannannut konetta a-squared Background Guard ja AVG Anti-Spyware -nimisillä ohjelmilla, jotka kummatkin on löytänyt jotain ja niitä sit poistellu. Virustorjuntakin estelolyt aina jonkun viruksen sillon tällön.

    -----

    Viimesin HJT logi:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:23, on 2007-12-15
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\a-squared Anti-Malware\a2service.exe
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Norton AntiVirus\navapsvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\D-Tools\daemon.exe
    C:\Program Files\Winamp\winampa.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\regsvr32.exe
    C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
    C:\WINDOWS\system32\regsvr32.exe
    C:\Program Files\a-squared Anti-Malware\a2guard.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\SecCenter\scprot4.exe
    C:\WINDOWS\REGEDIT.EXE
    C:\Program Files\Last.fm\LastFMHelper.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\a-squared Anti-Malware\a2HiJackFree.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\hjt\skanneri.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.finderg.com
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;<local>;localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {0CF46468-AC82-9EC5-5B79-008AA7762D88} - C:\Program Files\Jhjsbtcz\ccfedwbz.dll
    O2 - BHO: {ce220b48-2a31-7dcb-a214-52b30331b9d1} - {1d9b1330-3b25-412a-bcd7-13a284b022ec} - C:\WINDOWS\system32\jvrrkvdy.dll (file missing)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {6A33AA24-2754-4D51-9EF6-17A0C0FF3C42} - (no file)
    O2 - BHO: (no name) - {7555906D-70F1-4FD6-8250-4FBE75252F58} - C:\WINDOWS\system32\tuvvspp.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: (no name) - {76F262CF-0308-0FB4-F7A3-043266F3A47C} - C:\Program Files\Cruxovjl\cwzjeuyw.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {AAA4E581-90FA-40A8-B9DC-4731835D4284} - C:\WINDOWS\system32\vturq.dll (file missing)
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O2 - BHO: (no name) - {E0831F97-8176-43A0-91C2-6352276B49AE} - C:\WINDOWS\system32\jkhhf.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
    O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [wbapwbmb] rundll32.exe "C:\Program Files\wbapwbmb\anuxadap.dll",Init
    O4 - HKLM\..\Run: [nyfwvqdc] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\nyfwvqdc.dll"
    O4 - HKLM\..\Run: [qxwnwvon] rundll32.exe "C:\Program Files\qxwnwvon\uzclmbqr.dll",Init
    O4 - HKLM\..\Run: [f0c86d8d] rundll32.exe "C:\WINDOWS\system32\rolrdvqk.dll",b
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - HKLM\..\Run: [zqnqfwze] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\zqnqfwze.dll"
    O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [SC2] C:\Program Files\SecCenter\scprot4.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
    O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Tuki - {25A4CB06-98DC-4C93-9908-28A229DB2C7D} - http://tuki.elisa.net/ (file missing) (HKCU)
    O9 - Extra button: Palvelut - {49CF49B0-7133-4B10-AC8F-270B7D62E712} - http://service.kolumbus.fi/ (file missing) (HKCU)
    O9 - Extra button: SMS-viesti - {BB87BB04-D999-44F5-A304-435F80483EC3} - http://sms.kolumbus.fi/ (file missing) (HKCU)
    O16 - DPF: {39D420B3-E0EB-424C-89AA-C24F8DE7EF79} (KooPlayer Control) - http://www.tvkoo.com/update/KooPlayer.ocx
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1159526648564
    O20 - Winlogon Notify: khfgggg - khfgggg.dll (file missing)
    O20 - Winlogon Notify: tuvvspp - C:\WINDOWS\SYSTEM32\tuvvspp.dll
    O20 - Winlogon Notify: winbjt32 - C:\WINDOWS\SYSTEM32\winbjt32.dll
    O21 - SSODL: E404Helper - {da64e316-9d5d-498b-b23c-a187c617a499} - e404d.dll (file missing)
    O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Elisa Tietoturvapalvelu (BackWeb Client - 4119343) - Unknown owner - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE (file missing)
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

    --
    End of file - 9411 bytes
     
    mikidisko, 15.12.2007
    #3
  5. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    Sammuta kaikki muut ohjelmat paitsi virustorjunta ennen
    Combon käynnistystä.
    Etenkin selaimet.
    Alapalkista näet onko joku käynnissä.
     
    Viimeksi muokattu: 15.12.2007
    kalminen, 15.12.2007
    #4
  6. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    Siellä on Combolle niin pajon ruokaa.
    Jos äskeinen ohje ei toiminut
    voit kokeilla Comboa vikasiedossa (se ei ole silloin niin tehokas)
     
    kalminen, 15.12.2007
    #5
  7. mikidisko

    mikidisko Member

    Liittynyt:
    14.12.2007
    Viestejä:
    6
    Kiitokset:
    0
    Pisteet:
    11
    Ei toi combo tuntunu toimivan, joten ajoin tämmösen ohjelman kun Deckard's system scanner

    se sano tällasta:

    Main.txt:

    Deckard's System Scanner v20071014.68
    Run by OMA NIMI on 2007-12-15 15:00:57
    Computer is in Normal Mode.
    --------------------------------------------------------- -----------------------

    -- System Restore --------------------------------------------------------- -----

    Successfully created a Deckard's System Scanner Restore Point.


    -- Last 4 Restore Point(s) --
    4: 2007-12-15 13:01:06 UTC - RP4 - Deckard's System Scanner Restore Point
    3: 2007-12-14 16:13:44 UTC - RP3 - Last known good configuration
    2: 2007-12-14 16:13:36 UTC - RP2 - ComboFix created restore point
    1: 2007-12-14 16:13:36 UTC - RP1 - Järjestelmän tarkistuspiste


    Backed up registry hives.
    Performed disk cleanup.

    System Drive C: has 8.2 GiB (less than 15%) free.


    -- HijackThis (run as OMA NIMI.exe) ---------------------------------------

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:04, on 2007-12-15
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\D-Tools\daemon.exe
    C:\Program Files\Winamp\winampa.exe
    C:\WINDOWS\system32\regsvr32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\regsvr32.exe
    C:\Program Files\a-squared Anti-Malware\a2service.exe
    C:\Program Files\SecCenter\scprot4.exe
    C:\Program Files\Last.fm\LastFMHelper.exe
    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\Norton AntiVirus\navapsvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
    C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
    C:\WINDOWS\REGEDIT.EXE
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Documents and Settings\OMA NIMI\Työpöytä\dss.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\hjt\OMA NIMI.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.finderg.com
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Inter net Settings,ProxyOverride = *.fi;<local>;localhost
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: {ce220b48-2a31-7dcb-a214-52b30331b9d1} - {1d9b1330-3b25-412a-bcd7-13a284b022ec} - C:\WINDOWS\system32\jvrrkvdy.dll (file missing)
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {6A33AA24-2754-4D51-9EF6-17A0C0FF3C42} - (no file)
    O2 - BHO: (no name) - {7555906D-70F1-4FD6-8250-4FBE75252F58} - C:\WINDOWS\system32\tuvvspp.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {A9D76567-7934-4E5B-94DC-AC7BC0F50F6C} - C:\WINDOWS\system32\jkhhf.dll
    O2 - BHO: (no name) - {AAA4E581-90FA-40A8-B9DC-4731835D4284} - C:\WINDOWS\system32\vturq.dll (file missing)
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
    O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
    O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [wbapwbmb] rundll32.exe "C:\Program Files\wbapwbmb\anuxadap.dll",Init
    O4 - HKLM\..\Run: [nyfwvqdc] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\nyfwvqdc.dll"
    O4 - HKLM\..\Run: [qxwnwvon] rundll32.exe "C:\Program Files\qxwnwvon\uzclmbqr.dll",Init
    O4 - HKLM\..\Run: [f0c86d8d] rundll32.exe "C:\WINDOWS\system32\rolrdvqk.dll",b
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - HKLM\..\Run: [zqnqfwze] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\zqnqfwze.dll"
    O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [SC2] C:\Program Files\SecCenter\scprot4.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
    O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Tuki - {25A4CB06-98DC-4C93-9908-28A229DB2C7D} - http://tuki.elisa.net/ (file missing) (HKCU)
    O9 - Extra button: Palvelut - {49CF49B0-7133-4B10-AC8F-270B7D62E712} - http://service.kolumbus.fi/ (file missing) (HKCU)
    O9 - Extra button: SMS-viesti - {BB87BB04-D999-44F5-A304-435F80483EC3} - http://sms.kolumbus.fi/ (file missing) (HKCU)
    O16 - DPF: {39D420B3-E0EB-424C-89AA-C24F8DE7EF79} (KooPlayer Control) - http://www.tvkoo.com/update/KooPlayer.ocx
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/...6648564
    O20 - Winlogon Notify: khfgggg - khfgggg.dll (file missing)
    O20 - Winlogon Notify: tuvvspp - C:\WINDOWS\SYSTEM32\tuvvspp.dll
    O20 - Winlogon Notify: winbjt32 - C:\WINDOWS\SYSTEM32\winbjt32.dll
    O21 - SSODL: E404Helper - {da64e316-9d5d-498b-b23c-a187c617a499} - e404d.dll (file missing)
    O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: Elisa Tietoturvapalvelu (BackWeb Client - 4119343) - Unknown owner - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC ~1.EXE (file missing)
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

    --
    End of file - 8974 bytes

    -- File Associations --------------------------------------------------------- --

    All associations okay.


    -- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

    R0 Teefer (Teefer for NT) - c:\windows\system32\drivers\teefer.sys <Not Verified; Sygate Technologies, Inc.; Sygate Teefer Driver>
    R1 wpsdrvnt - c:\windows\system32\drivers\wpsdrvnt.sys <Not Verified; Sygate Technologies, Inc.; wpsdrvnt>

    S0 viaagp1 (VIA AGP Filter) - c:\windows\system32\drivers\viaagp1.sys (file missing)
    S2 Ndiskio - c:\norman\nvc\nse\ndiskio.sys (file missing)
    S3 catchme - c:\docume~1\OMA NIMI~1\locals~1\temp\catchme.sys (file missing)
    S3 nvcfsr - c:\norman\nvc\bin\nvcfsr.sys (file missing)
    S3 nvcoafl5 - c:\norman\nvc\bin\nvcoafl5.sys (file missing)
    S3 nvcoaft5 - c:\norman\nvc\bin\nvcoaft5.sys (file missing)
    S3 nvcoarc5 - c:\norman\nvc\bin\nvcoarc5.sys (file missing)


    -- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

    S2 BackWeb Client - 4119343 (Elisa Tietoturvapalvelu) - c:\progra~1\elisat~1\backweb\4119343\program\servic ~1.exe (file missing)
    S4 fsbwsys - c:\program files\elisa tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe <Not Verified; F-Secure Corp.; F-Secure BackWeb>
    S4 Norman ZANDA - c:\norman\nvc\bin\zanda.exe (file missing)
    S4 nvcoas (Norman Virus Control on-access component) - c:\norman\nvc\bin\nvcoas.exe (file missing)
    S4 NVCScheduler (Norman Virus Control Scheduler) - c:\norman\nvc\bin\nvcsched.exe (file missing)


    -- Device Manager: Disabled ----------------------------------------------------

    Class GUID: {4D36E972-E325-11CE-BFC1-08002BE10318}
    Description: Hamachi Network Interface
    Device ID: ROOT\NET\0000
    Manufacturer: LogMeIn, Inc.
    Name: Hamachi Network Interface
    PNP Device ID: ROOT\NET\0000
    Service: hamachi


    -- Scheduled Tasks --------------------------------------------------------- ----

    2007-12-15 15:02:00 366 --a------ C:\WINDOWS\Tasks\Symantec NetDetect.job
    2007-12-14 19:34:47 480 --a------ C:\WINDOWS\Tasks\Norton AntiVirus - Scan my computer.job


    -- Files created between 2007-11-15 and 2007-12-15 -----------------------------

    2007-12-15 02:01:17 0 d-------- C:\WINDOWS\system32\juvprpba
    2007-12-15 02:01:16 0 d-------- C:\Program Files\SecCenter
    2007-12-15 00:30:01 0 d-------- C:\Documents and Settings\OMA NIMI\Application Data\Grisoft
    2007-12-15 00:29:10 0 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
    2007-12-14 23:12:07 0 d-------- C:\Program Files\a-squared Anti-Malware
    2007-12-14 18:18:40 0 d-------- C:\Documents and Settings\All Users\Application Data\Prevx
    2007-12-14 18:18:28 0 d-------- C:\Documents and Settings\OMA NIMI\Application Data\PrevxCSI
    2007-12-14 18:13:26 145511 --ahs---- C:\WINDOWS\system32\fhhkj.ini2
    2007-12-14 18:13:21 324608 --a------ C:\WINDOWS\system32\jkhhf.dll
    2007-12-14 18:08:43 110592 --a------ C:\Documents and Settings\All Users\Application Data\zqnqfwze.dll
    2007-12-14 18:08:42 0 d-------- C:\Program Files\Cruxovjl
    2007-12-14 15:58:15 0 d-------- C:\VundoFix Backups
    2007-12-14 10:20:05 0 d-------- C:\hjt
    2007-12-13 17:47:39 37376 --a------ C:\WINDOWS\system32\tuvvspp.dll
    2007-12-11 19:36:44 0 d-------- C:\Documents and Settings\OMA NIMI\Application Data\AccurateRip
    2007-12-08 17:57:44 0 d-------- C:\Program Files\wbapwbmb
    2007-12-08 13:21:31 36864 --a------ C:\WINDOWS\system32\cbxurrq.dll
    2007-12-08 13:21:25 0 d-------- C:\Program Files\qxwnwvon
    2007-12-08 10:34:22 2 --a------ C:\-255300318
    2007-12-08 10:34:18 54114 --a------ C:\WINDOWS\system32\xpdx.sys
    2007-12-08 10:32:41 0 d-------- C:\WINDOWS\system32\nuinopsd
    2007-12-08 10:32:35 106496 --a------ C:\Documents and Settings\All Users\Application Data\nyfwvqdc.dll
    2007-12-08 10:32:34 0 d-------- C:\Program Files\Jhjsbtcz
    2007-12-08 10:32:14 22528 --a------ C:\WINDOWS\system32\winbjt32.dll
    2007-11-29 19:47:35 47620 --ah----- C:\WINDOWS\system32\mlfcache.dat
    2007-11-23 15:48:14 0 d-------- C:\Documents and Settings\All Users\Application Data\Last.fm


    -- Find3M Report --------------------------------------------------------- ------

    2007-12-15 14:20:38 0 d-------- C:\Program Files\Common Files
    2007-12-15 01:56:15 0 d-------- C:\Program Files\mIRC
    2007-12-15 00:14:03 0 d-------- C:\Program Files\Webteh
    2007-12-13 16:11:24 0 d-------- C:\Program Files\Winamp
    2007-12-13 15:50:50 0 d-------- C:\Program Files\Last.fm
    2007-12-12 17:14:49 0 d-------- C:\Documents and Settings\OMA NIMI\Application Data\uTorrent
    2007-12-10 23:21:39 0 d-------- C:\Program Files\eMule
    2007-12-08 10:40:03 0 d-------- C:\Program Files\Soulseek
    2007-11-18 15:02:46 0 d-------- C:\Program Files\Java
    2007-11-09 21:09:38 0 d-------- C:\Documents and Settings\OMA NIMI\Application Data\U3
    2007-10-28 13:33:06 379250 --a------ C:\WINDOWS\system32\perfh00B.dat
    2007-10-28 13:33:06 77624 --a------ C:\WINDOWS\system32\perfc00B.dat


    -- Registry Dump --------------------------------------------------------- ------

    *Note* empty entries & legit default entries are not shown


    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{1d9b1330-3b25-412a-bcd7-13a284b022ec}]
    C:\WINDOWS\system32\jvrrkvdy.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6A33AA24-2754-4D51-9EF6-17A0C0FF3C42}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7555906D-70F1-4FD6-8250-4FBE75252F58}]
    2007-12-13 17:47 37376 --a------ C:\WINDOWS\system32\tuvvspp.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A9D76567-7934-4E5B-94DC-AC7BC0F50F6C}]
    2007-12-14 18:13 324608 --a------ C:\WINDOWS\system32\jkhhf.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AAA4E581-90FA-40A8-B9DC-4731835D4284}]
    C:\WINDOWS\system32\vturq.dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren tVersion\Run]
    "SoundMan"="SOUNDMAN.EXE" [2003-05-14 13:20 C:\WINDOWS\SOUNDMAN.EXE]
    "NeroCheck"="C:\WINDOWS\System32\\NeroCheck.exe" [2001-07-09 12:50]
    "InCD"="C:\Program Files\Ahead\InCD\InCD.exe" []
    "ATIModeChange"="Ati2mdxx.exe" [2003-03-05 17:49 C:\WINDOWS\system32\Ati2mdxx.exe]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
    "ccApp"="C:\Program Files\Common Files\Symantec Shared\ccApp.exe" [2002-08-19 22:22]
    "ccRegVfy"="C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe" [2002-08-19 22:23]
    "Advanced Tools Check"="C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE" [2002-08-26 22:35]
    "TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2005-02-07 01:29]
    "DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 17:05]
    "SmcService"="C:\PROGRA~1\Sygate\SPF\smc.exe" [2004-10-15 19:40]
    "Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2006-03-05 10:43]
    "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-04 07:31]
    "IMEKRMIG6.1"="C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE " [2002-09-16 14:00]
    "Cmaudio"="cmicnfg.cpl" []
    "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2007-05-15 00:22]
    "wbapwbmb"="C:\Program Files\wbapwbmb\anuxadap.dll" [2007-12-08 13:21]
    "nyfwvqdc"="regsvr32 /u C:\Documents and Settings\All Users\Application Data\nyfwvqdc.dll" []
    "qxwnwvon"="C:\Program Files\qxwnwvon\uzclmbqr.dll" [2007-12-08 13:21]
    "f0c86d8d"="C:\WINDOWS\system32\rolrdvqk.dll" []
    "UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" []
    "zqnqfwze"="regsvr32 /u C:\Documents and Settings\All Users\Application Data\zqnqfwze.dll" []
    "a-squared"="C:\Program Files\a-squared Anti-Malware\a2guard.exe" [2007-12-13 08:54]
    "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]
    "SC2"="C:\Program Files\SecCenter\scprot4.exe" [2007-12-15 02:01]

    [HKEY_CURRENT_USER\software\microsoft\windows\current version\policies\system]
    "DisableRegistryTools"=0 (0x0)

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren tVersion\Explorer\ShellExecuteHooks]
    "{7555906D-70F1-4FD6-8250-4FBE75252F58}"= C:\WINDOWS\system32\tuvvspp.dll [2007-12-13 17:47 37376]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren tVersion\ShellServiceObjectDelayLoad]
    "E404Helper"= {da64e316-9d5d-498b-b23c-a187c617a499} - e404d.dll [ ]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\khfgggg]
    khfgggg.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tuvvspp]
    tuvvspp.dll 2007-12-13 17:47 37376 C:\WINDOWS\system32\tuvvspp.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winbjt32]
    winbjt32.dll 2007-12-08 10:32 22528 C:\WINDOWS\system32\winbjt32.dll

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\ lsa]
    "Authentication Packages"= msv1_0 C:\WINDOWS\system32\jkhhf.dll

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SafeBoot\Minimal\vds]
    @="Service"

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF} ]
    @="Volume shadow copy"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^OMA NIMI^Käynnistä-valikko^Ohjelmat^Käynnistys^ADVwhois.lnk]
    path=C:\Documents and Settings\OMA NIMI\Käynnistä-valikko\Ohjelmat\Käynnistys\ADVwhois.l nk
    backup=C:\WINDOWS\pss\ADVwhois.lnkStartup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ExtraFilmHemmaAgent]
    "C:\Program Files\ExtraFilm Kotona\Agent.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Inet Xp..]
    teekids.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\STYLEXP]
    C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UserFaultCheck]
    %systemroot%\system32\dumprep 0 -u

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
    C:\Program Files\Winamp\winampa.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\windows auto update]


    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Wizard]


    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
    "NVCScheduler"=3 (0x3)
    "nvcoas"=3 (0x3)
    "NProtectService"=2 (0x2)
    "Norman ZANDA"=2 (0x2)
    "fsbwsys"=2 (0x2)


    [HKEY_CURRENT_USER\software\microsoft\windows\current version\explorer\mountpoints2\G]
    AutoRun\command- G:\LaunchU3.exe




    -- Hosts --------------------------------------------------------- --------------

    127.0.0.1 track.adform.net


    -- End of Deckard's System Scanner: finished at 2007-12-15 15:06:26 ------------








    -
    -
    -
    -
    -
    -
    -


    extra.txt:

    Deckard's System Scanner v20071014.68
    Extra logfile - please post this as an attachment with your post.
    --------------------------------------------------------- -----------------------

    -- System Information --------------------------------------------------------- -

    Microsoft Windows XP Home Edition (build 2600) SP 2.0
    Architecture: X86; Language: Other (040B) - see http://preview.tinyurl.com/mhhp6

    CPU 0: AMD Athlon(tm) XP 2800+
    Percentage of Memory in Use: 58%
    Physical Memory (total/avail): 511.23 MiB / 214.08 MiB
    Pagefile Memory (total/avail): 1249.63 MiB / 977.65 MiB
    Virtual Memory (total/avail): 2047.88 MiB / 1947.32 MiB

    A: is Removable (No Media)
    C: is Fixed (NTFS) - 149.01 GiB total, 8.2 GiB free.
    D: is CDROM (No Media)
    E: is CDROM (No Media)
    F: is CDROM (UDF)
    K: is CDROM (No Media)
    L: is CDROM (No Media)
    M: is CDROM (No Media)

    \\.\PHYSICALDRIVE0 - ST3160021A - 149.05 GiB - 1 partition
    \PARTITION0 (bootable) - Asennettava tiedostojärjestelmä - 149.01 GiB - C:



    -- Security Center --------------------------------------------------------- ----

    AUOptions is scheduled to auto-install.
    Windows Internal Firewall is disabled.

    FirstRunDisabled is set.
    AntivirusOverride is set.

    FW: Sygate Personal Firewall v4.6 (Sygate Technologies, Inc.) Disabled
    AV: Norton AntiVirus v2003 (Symantec Corporation)

    [HKLM\System\CurrentControlSet\Services\SharedAccess Parameters\FirewallPolicy\DomainProfile\AuthorizedApp lications\List]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\sys tem32\\sessmgr.exe:*:enabled:mad:xpsp2res.dll,-22019"
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
    "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

    [HKLM\System\CurrentControlSet\Services\SharedAccess Parameters\FirewallPolicy\StandardProfile\AuthorizedA pplications\List]
    "%windir%\\system32\\sessmgr.exe"="%windir%\\sys tem32\\sessmgr.exe:*:enabled:mad:xpsp2res.dll,-22019"
    "C:\\Program Files\\Soulseek\\slsk.exe"="C:\\Program Files\\Soulseek\\slsk.exe:*:Enabled:SoulSeek"
    "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
    "C:\\CM0304\\cm0304.exe"="C:\\CM0304\\cm0304.e xe:*:Enabled:Championship Manager 03/04"
    "C:\\Program Files\\BitTornado\\btdownloadgui.exe"="C:\\Progra m Files\\BitTornado\\btdownloadgui.exe:*:Enabled:btdown loadgui"
    "C:\\Program Files\\Sports Interactive\\Football Manager 2005\\fm2005.exe"="C:\\Program Files\\Sports Interactive\\Football Manager 2005\\fm2005.exe:*:Enabled:Football Manager 2005"
    "C:\\Program Files\\CoolStreaming\\cool.exe"="C:\\Program Files\\CoolStreaming\\cool.exe:*:Enabled:cool"
    "C:\\Program Files\\PPLive\\PPLive.exe"="C:\\Program Files\\PPLive\\PPLive.exe:*:Enabled:pPLive"
    "C:\\Program Files\\BitTorrent\\btdownloadgui.exe"="C:\\Progra m Files\\BitTorrent\\btdownloadgui.exe:*:Enabled:btdown loadgui"
    "C:\\Program Files\\mIRC\\mirc.exe"="C:\\Program Files\\mIRC\\mirc.exe:*:Enabled:mIRC"
    "C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
    "C:\\Program Files\\Common Files\\Synacast\\SynaLive\\PE.exe"="C:\\Program Files\\Common Files\\Synacast\\SynaLive\\PE.exe:*:Enabled:pE"
    "C:\\WINDOWS\\system32\\javaw.exe"="C:\\WINDOW S\\system32\\javaw.exe:*:Enabled:javaw"
    "C:\\Program Files\\DC++\\DCPlusPlus.exe"="C:\\Program Files\\DC++\\DCPlusPlus.exe:*:Enabled:DC++"
    "C:\\sovellukset\\ViViPlay.exe"="C:\\sovellukset \\ViViPlay.exe:*:Enabled:ViViMediaPlay Microsoft ???????"
    "C:\\Program Files\\Sports Interactive\\Football Manager 2006\\fm.exe"="C:\\Program Files\\Sports Interactive\\Football Manager 2006\\fm.exe:*:Enabled:Football Manager 2006"
    "C:\\Documents and Settings\\OMA NIMI\\Omat tiedostot\\utorrent.exe"="C:\\Documents and Settings\\OMA NIMI\\Omat tiedostot\\utorrent.exe:*:Enabled:µTorrent"
    "C:\\sovellukset\\utorrent.exe"="C:\\sovellukset \\utorrent.exe:*:Enabled:µTorrent"
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
    "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
    "C:\\WINDOWS\\system32\\vilnbfxc.exe"="C:\\WIN DOWS\\system32\\vil"


    -- Environment Variables -------------------------------------------------------

    ALLUSERSPROFILE=C:\Documents and Settings\All Users
    APPDATA=C:\Documents and Settings\OMA NIMI\Application Data
    CLIENTNAME=Console
    CommonProgramFiles=C:\Program Files\Common Files
    COMPUTERNAME=OMA NIMI
    ComSpec=C:\WINDOWS\system32\cmd.exe
    FP_NO_HOST_CHECK=NO
    HOMEDRIVE=C:
    HOMEPATH=\Documents and Settings\OMA NIMI
    LOGONSERVER=\\OMA NIMI
    NUMBER_OF_PROCESSORS=1
    OS=Windows_NT
    Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\syste m32\wbem;C:\ATI-CPanel
    PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    PROCESSOR_ARCHITECTURE=x86
    PROCESSOR_IDENTIFIER=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
    PROCESSOR_LEVEL=6
    PROCESSOR_REVISION=0a00
    ProgramFiles=C:\Program Files
    PROMPT=$P$G
    SESSIONNAME=Console
    SystemDrive=C:
    SystemRoot=C:\WINDOWS
    TEMP=C:\DOCUME~1\OMA NIMI~1\LOCALS~1\Temp
    TMP=C:\DOCUME~1\OMA NIMI~1\LOCALS~1\Temp
    USERDOMAIN=OMA NIMI
    USERNAME=OMA NIMI
    USERPROFILE=C:\Documents and Settings\OMA NIMI
    windir=C:\WINDOWS


    -- User Profiles --------------------------------------------------------- ------

    OMA NIMI (admin)
    Järjestelmänvalvoja (admin)
    Vieras (guest)


    -- Add/Remove Programs ---------------------------------------------------------

    --> C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    a-squared Anti-Malware 3.1 --> "C:\Program Files\a-squared Anti-Malware\unins000.exe"
    Ad-aware 5.83 --> C:\PROGRA~1\LAVASO~1\UNWISE.EXE C:\PROGRA~1\LAVASO~1\INSTALL.LOG
    Ad-Aware SE Personal --> MsiExec.exe /X{78CC3BAB-DE2A-4FB4-8FBB-E4DADDC26747}
    Adobe Atmosphere Player for Acrobat and Adobe Reader --> C:\WINDOWS\atmoUn.exe
    Adobe Flash Player 9 ActiveX --> C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
    Adobe Flash Player Plugin --> C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin. exe
    Adobe Photoshop Album 2.0 Starter Edition --> MsiExec.exe /I{11B569C2-4BF6-4ED0-9D17-A4273943CB24}
    Adobe Photoshop Elements 2.0 --> C:\WINDOWS\ISUNINST.EXE -f"C:\Program Files\Adobe\Photoshop Elements 2\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop Elements 2\Uninst.dll"
    Adobe Reader 7.0.9 --> MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70900000002}
    ATI-ohjelmiston poisto-ohjelma --> C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
    ATI Control Panel --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ct or.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setu p.exe"
    ATI Display Driver --> rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFi le_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
    AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
    C-Media 3D Audio --> C:\WINDOWS\CMIUnInstall.exe
    C-Media WDM Audio Driver --> C:\WINDOWS\system32\cmirmdrv.exe
    CDex extraction audio --> "C:\Program Files\CDex_150\uninstall.exe"
    CoreVorbis Audio Decoder (remove only) --> "C:\WINDOWS\system32\CoreVorbis-uninstall.exe"
    DAEMON Tools --> MsiExec.exe /I{3DED3A72-61A8-4B87-98A5-EF0BC8038AA0}
    DVD2SVCD 1.1.3 Build 2 --> "C:\Program Files\DVD2SVCD\unins000.exe"
    eMule --> "C:\Program Files\eMule\Uninstall.exe"
    End It All --> C:\PROGRA~1\EndItAll\UNWISE.EXE C:\PROGRA~1\EndItAll\INSTALL.LOG
    ExtraFilm Kotona 2 --> C:\Program Files\ExtraFilm Kotona\Uninstall.exe
    ffdshow --> "C:\Program Files\ffdshow\uninstall.exe"
    FireTune for Firefox v1.x --> RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\FIRETUNE.INF, DefaultUninstall.ntx86
    FLAC Installer 1.1.1a (remove only) --> C:\Program Files\FLAC\uninstall.exe
    GTA San Andreas --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\ 50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}\SETU P.exe" -l0x9 -removeonly
    Hamachi 1.0.1.5 --> C:\Program Files\Hamachi\uninstall.exe
    HijackThis 2.0.2 --> "C:\hjt\HijackThis.exe" /uninstall
    Hotfix for Windows Media Format SDK (KB902344) --> "C:\WINDOWS\$NtUninstallKB902344$\spuninst\spuninst. exe"
    InterVideo WinDVD 4 --> "C:\Program Files\InstallShield Installation Information\{98E8A2EF-4EAE-43B8-A172-74842B764777}\setu p.exe" REMOVEALL
    J2SE Runtime Environment 5.0 Update 11 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
    J2SE Runtime Environment 5.0 Update 6 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
    J2SE Runtime Environment 5.0 Update 9 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
    Java 2 Runtime Environment, SE v1.4.2_01 --> MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142010}
    Java 2 Runtime Environment, SE v1.4.2_04 --> MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142040}
    Java 2 Runtime Environment, SE v1.4.2_06 --> MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142060}
    Java(TM) 6 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
    Java(TM) SE Runtime Environment 6 Update 1 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
    K-Lite Codec Pack --> "C:\Program Files\K-Lite Codec Pack\unins000.exe"
    Last.fm 1.4.0.56102 --> "C:\Program Files\Last.fm\unins000.exe"
    Last.fm Player 1.1.4 --> "C:\Program Files\Last.fm Player\unins000.exe"
    LiveReg (Symantec Corporation) --> C:\Program Files\Common Files\Symantec Shared\LiveReg\VcSetup.exe /REMOVE
    LiveUpdate 3.0 (Symantec Corporation) --> "C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
    Microsoft AutoRoute 2002 --> MsiExec.exe /I{F7F2DC0A-C22E-49AD-AD37-797309A54E7B}
    Microsoft Base Smart Card Cryptographic Service Provider Package --> "C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.e xe"
    Microsoft Data Access Components KB870669 --> C:\WINDOWS\muninst.exe C:\WINDOWS\INF\KB870669.inf
    Microsoft Encarta Encyclopedia Standard - WE 2003 --> MsiExec.exe /I{035A0014-3975-4267-9F39-1DC4745090B7}
    Microsoft Office Excel Viewer 2003 --> MsiExec.exe /I{90840409-6000-11D3-8CFE-0150048383C9}
    Microsoft Office PowerPoint Viewer 2003 --> MsiExec.exe /X{90AF040B-6000-11D3-8CFE-0150048383C9}
    Microsoft Picture It! Photo 7.0 --> MsiExec.exe /I{369B36BE-3D64-4641-9AEA-808D436FE132}
    Microsoft Word 2002 --> MsiExec.exe /I{911B040B-6000-11D3-8CFE-0050048383C9}
    Microsoft Works 7.0 --> MsiExec.exe /I{323F6CCF-BBBA-41FB-AF39-62C4FE717CA4}
    Microsoft Works Osien valitseminen --> C:\Program Files\Microsoft Works Suite 2003\Setup\Launcher.exe d:\
    mIRC --> C:\Program Files\mIRC\uninstall.exe _?=C:\Program Files\mIRC
    Mozilla Firefox (0.8.) --> C:\WINDOWS\UninstallFirefox.exe /ua "0.8. (en)"
    Mozilla Firefox (2.0.0.11) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MSP3885-E 56K PCI Modem --> C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F00&SUBSYS_ 8D88122D\HxfSETUP.EXE -U -IVEN_14F1&DEV_2F00&SUBSYS_8D88122D
    Nero - Burning Rom --> MsiExec.exe /X{A4D7B764-4140-11D4-88EB-0050DA3579C0}
    New Star Soccer 3 --> C:\Program Files\New Star Soccer 3\Uninstal.exe
    Norton AntiVirus 2003 Professional Edition --> MsiExec.exe /I{F4C9398F-B6C6-4A4B-8B6D-795CD86F915D}
    Norton WMI Update --> MsiExec.exe /X{1526D87C-A955-4FAB-BF18-697BA457E352}
    NVIDIA Drivers --> C:\WINDOWS\system32\NVUNINST.EXE UninstallGUI
    Ohjattu henkilökohtaisten käyttöoikeuksien päivittäminen --> RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\drmtool.inf,Uninstall
    Opera --> C:\PROGRA~1\Opera75\UnInst\UNWISE.EXE C:\PROGRA~1\Opera75\UnInst\Install.log
    Päivitys Windows XP:lle (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB900930) --> "C:\WINDOWS\$NtUninstallKB900930$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB929338) --> "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB933360) --> "C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst. exe"
    Päivitys Windows XP:lle (KB942840) --> "C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst. exe"
    QuickTime --> C:\WINDOWS\unvise32qt.exe C:\WINDOWS\System32\QuickTime\Uninstall.log
    RealPlayer --> C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    Shockwave --> C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
    Shotstone --> C:\WINDOWS\IsUninst.exe -fc:\games\shotstone_demo\Uninst.isu
    SimCity 2000® Special Edition --> C:\WINDOWS\uninst.exe -f"C:\Program Files\Maxis\SimCity 2000\DeIsL1.isu"
    SmartFTP --> MsiExec.exe /I{11C762F9-95EA-486A-A8E7-683A50C231C1}
    Soulseek Client 153 hatelist test 2 --> C:\WINDOWS\UnGins.exe "C:\Program Files\Soulseek\install.log"
    Spybot - Search & Destroy 1.4 --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
    Subtitle Workshop 2.51 --> "C:\Program Files\URUSoft\Subtitle Workshop\uninstall.exe"
    Suojauspäivitys ohjelmistolle Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst. exe"
    Suojauspäivitys ohjelmistolle Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB896424) --> "C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB901190) --> "C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB904706) --> "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB911567) --> "C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB912919) --> "C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB917159) --> "C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB917422) --> "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB918899) --> "C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB920214) --> "C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB921398) --> "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB921503) --> "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB921883) --> "C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB922616) --> "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB922760) --> "C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB923694) --> "C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB923789) --> C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
    Suojauspäivitys Windows XP:lle (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB924191) --> "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB925454) --> "C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB925486) --> "C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB928090) --> "C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB929969) --> "C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB931768) --> "C:\WINDOWS\$NtUninstallKB931768$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB933566) --> "C:\WINDOWS\$NtUninstallKB933566$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB937143) --> "C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB938127) --> "C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB939653) --> "C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB942615) --> "C:\WINDOWS\$NtUninstallKB942615$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst. exe"
    Suojauspäivitys Windows XP:lle (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst. exe"
    Sygate Personal Firewall --> MsiExec.exe /I{F34D9A5F-484A-4E31-A9D3-908CB265B289}
    Synacast Plug-in 1.1.0.7 --> C:\Program Files\Common Files\Synacast\SynaLive\uninst.exe
    Turbo Sliders (remove only) --> "C:\Program Files\Jollygood Games\Turbo Sliders\uninstall.exe"
    TVAnts 1.0 --> C:\PROGRA~1\TVAnts\UNWISE.EXE C:\PROGRA~1\TVAnts\INSTALL.LOG
    VideoLAN VLC media player 0.8.4 --> C:\Program Files\VideoLAN\VLC\uninstall.exe
    Winamp (remove only) --> "C:\Program Files\Winamp\UninstWA.exe"
    Windows Live Messenger --> MsiExec.exe /I{DF6FEB75-A0D1-44E5-A754-0072D4967734}
    Windows Live Sign-in Assistant --> MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
    Windows Media Format SDK Hotfix - KB891122 --> "C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst. exe"
    WinRAR-pakkausohjelma --> C:\Program Files\WinRAR\uninstall.exe
    WinZip --> "C:\Program Files\WinZip\WINZIP32.EXE" /uninstall


    -- Application Event Log -------------------------------------------------------

    Event Record #/Type15389 / Warning
    Event Submitted/Written: 12/15/2007 02:21:13 PM
    Event ID/Source: 32068 / Microsoft Fax
    Event Description:
    Lähtevien faksien reitityssääntö ei kelpaa, koska se ei löydä kelvollista laitetta. Tätä sääntöä käyttäviä lähteviä fakseja ei reititetä. Varmista, että kohdelaite (tai reititysryhmän kohdelaitteet) on kytketty ja asennettu oikein ja että se on käytössä. Jos faksit reititetään ryhmään, varmista, että ryhmä on määritetty oikein.
    Maan tai alueen numero: *
    Suuntanumero: *

    Event Record #/Type15388 / Warning
    Event Submitted/Written: 12/15/2007 02:21:13 PM
    Event ID/Source: 32026 / Microsoft Fax
    Event Description:
    Faksipalvelu ei onnistunut alustamaan määritettyjä faksilaitteita (näennäisiä tai TAPI-laitteita).
    Fakseja ei voi lähettää tai vastaanottaa, ennen kuin faksilaite on asennettu.

    Event Record #/Type15377 / Warning
    Event Submitted/Written: 12/15/2007 02:11:16 PM
    Event ID/Source: 32068 / Microsoft Fax
    Event Description:
    Lähtevien faksien reitityssääntö ei kelpaa, koska se ei löydä kelvollista laitetta. Tätä sääntöä käyttäviä lähteviä fakseja ei reititetä. Varmista, että kohdelaite (tai reititysryhmän kohdelaitteet) on kytketty ja asennettu oikein ja että se on käytössä. Jos faksit reititetään ryhmään, varmista, että ryhmä on määritetty oikein.
    Maan tai alueen numero: *
    Suuntanumero: *

    Event Record #/Type15376 / Warning
    Event Submitted/Written: 12/15/2007 02:11:16 PM
    Event ID/Source: 32026 / Microsoft Fax
    Event Description:
    Faksipalvelu ei onnistunut alustamaan määritettyjä faksilaitteita (näennäisiä tai TAPI-laitteita).
    Fakseja ei voi lähettää tai vastaanottaa, ennen kuin faksilaite on asennettu.

    Event Record #/Type15365 / Warning
    Event Submitted/Written: 12/15/2007 11:48:32 AM
    Event ID/Source: 32068 / Microsoft Fax
    Event Description:
    Lähtevien faksien reitityssääntö ei kelpaa, koska se ei löydä kelvollista laitetta. Tätä sääntöä käyttäviä lähteviä fakseja ei reititetä. Varmista, että kohdelaite (tai reititysryhmän kohdelaitteet) on kytketty ja asennettu oikein ja että se on käytössä. Jos faksit reititetään ryhmään, varmista, että ryhmä on määritetty oikein.
    Maan tai alueen numero: *
    Suuntanumero: *



    -- Security Event Log --------------------------------------------------------- -

    No Errors/Warnings found.


    -- System Event Log --------------------------------------------------------- ---

    Event Record #/Type58793 / Warning
    Event Submitted/Written: 12/15/2007 02:37:20 PM
    Event ID/Source: 1073 / USER32
    Event Description:
    Uudelleenkäynnistys OMA NIMI - yritys epäonnistui

    Event Record #/Type58773 / Error
    Event Submitted/Written: 12/15/2007 02:21:12 PM
    Event ID/Source: 7000 / Service Control Manager
    Event Description:
    Palvelua Elisa Tietoturvapalvelu ei voi käynnistää. Virhekoodi on
    %%2

    Event Record #/Type58772 / Error
    Event Submitted/Written: 12/15/2007 02:21:12 PM
    Event ID/Source: 7000 / Service Control Manager
    Event Description:
    Palvelua Ndiskio ei voi käynnistää. Virhekoodi on
    %%3

    Event Record #/Type58763 / Warning
    Event Submitted/Written: 12/15/2007 02:19:35 PM
    Event ID/Source: 1073 / USER32
    Event Description:
    Virrankatkaisu OMA NIMI - yritys epäonnistui

    Event Record #/Type58762 / Warning
    Event Submitted/Written: 12/15/2007 02:19:23 PM
    Event ID/Source: 1073 / USER32
    Event Description:
    Virrankatkaisu OMA NIMI - yritys epäonnistui



    -- End of Deckard's System Scanner: finished at 2007-12-15 15:06:26 ------------
     
    mikidisko, 15.12.2007
    #6
  8. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    Sun kone on niin täynnä viruksia että erikoistykalut on saatava ajettua.
    DSS on hyvä ohjelma paljastamaan, mutta se ei poista mitään.

    Aja odotellessasi Vundo Begon: (lähtis edes osa)
    VirtuMundo Begone lataa ja aja:
    täältä

    Laita logi =>
     
    Viimeksi muokattu: 15.12.2007
    kalminen, 15.12.2007
    #7
  9. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    Jos käytät sisäänrakennettua Windowsin palomuuria, se ei ole suositeltua sillä se ei estä koneelta ulosmeneviä yhteyksiä.
    Muista käyttää vain yhtä palomuuria kerrallaan.

    On vahvasti suositeltua että käytät vain yhtä anti-virusta kerrallaan. Pitämällä enempää kuin yhtä anti-virus softaa
    aktiivisena muistissa käyttää liikaa koneen resursseja ja voi johtaa vääriin hälytyksiin sekä ohjelmien välisiin konflikteihin.
    Jos välttämättä haluat asentaa useamman kuin yhden anti-virus ohjelman koneellesi, vain yhden niistä pitää olla aktiivisena
    suojaamassa.     ==>>
    Mene Windowsin ControlPaneliin (Ohjauspaneli) ja sieltä Lisää / Poista sovellus
    Vistassa Ohjelmat ja toiminnot
    Etsi ja poista ohjelma jonka nimessä on:

    SecCenter
    Sygate Personal Firewall
    Elisa Tietoturvapalvelu
    a-squared Anti-Malware Service

    Käynnistä koneesi uudelleen
    -------------------------------
    * Tupla-klikkaa VundoFix.exe ajaaksesi sen.
    * Klikkaa Scan for Vundo valintaa.
    * Kun skannaus on valmis, oikea-klikkaa kyseisen listaboksin sisällä
    (valkoinen laatikko jossa on löydetyt tiedostot listattu) ja valitse Add more files
    * Kopioi ja liitä seuraavat 2 riviä kahteen ylimmäiseen boksiin]
    C:\WINDOWS\system32\tuvvspp.dll
    C:\WINDOWS\system32\ppsvvut.*

    * Klikkaa Add Files ja sitten klikkaa Close Window.
    * Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
    * Sinulta kysytään haluatko poistaa filut - klikkaa YES.
    * Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
    * Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
    * Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.
    Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
    Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta
    "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
    --------------------
    Lataa Killbox Option^Explicitiltä.

    Huomaa: Jos sinulla on jo Killbox, tämä on uusi versio joka sinun tulee asentaa. Poista aikaisempi.

    * Tallenna työpöydällesi.
    * Tupla-klikkaa Killbox.exe ajaaksesi ohjelman.
    * Valitse:* Delete on Reboot* sitten klikkaa All Files valintaa.
    * Kopioi ja liitä alapuolella olevat tiedostopolut leikepöydälle mustaamalla KAIKKI ne ja painamalla CTRL + C (tai, mustaamisen jälkeen, oikea klikki hiirellä ja valitse kopioi):

    C:\WINDOWS\SYSTEM32\tuvvspp.dll
    C:\WINDOWS\SYSTEM32\winbjt32.dll
    C:\Documents and Settings\All Users\Application Data\zqnqfwze.dll
    C:\WINDOWS\system32\rolrdvqk.dll
    C:\Program Files\qxwnwvon\uzclmbqr.dll
    C:\Documents and Settings\All Users\Application Data\nyfwvqdc.dll
    C:\Program Files\wbapwbmb\anuxadap.dll
    C:\WINDOWS\system32\vturq.dll
    C:\WINDOWS\system32\jkhhf.dll

    * Palaa Killboxiin, mene File valikkoon, ja valitse Paste from Clipboard.
    * Mene Options valikkoon laita ruxit kahteen ylimpään riviin.
    * Klikkaa puna-valkoista Delete File valintaa. Klikkaa Yes "Delete on Reboot" pyyntöön. Klikkaa OK mihin vain PendingFileRenameOperations pyyntöön (ja anna fixaajan tietää jos jokin tälläinen tulee!).[/list]
    Käynnistä koneesi itse jos se ei sitä automaattisesti tee.
    Jos saat tälläisen viestin: "Component 'MsComCtl.ocx' or one of its dependencies not correctly registered: a file is missing or invalid." Kun yrität ajaa KillBoxia, klikkaa tätä ladataksesi ja ajaaksesi Missingfilessetup.exe;n. Sitten koita KillBoxia uudestaan.

    KillBoxin Tools välilehdeltä => Delete Temp Files => Delete Selected
    -------------------------
    Sammuta selain ja muut ohjelmat Fixin ajaksi. (ei virustorjuntaa)
    Käynnistä HijackThis:Scan ja ruksaa seuraavat punaisella listatut tiedostot sekä poista ne.(fix Chekked)

    O2 - BHO: {ce220b48-2a31-7dcb-a214-52b30331b9d1} - {1d9b1330-3b25-412a-bcd7-13a284b022ec} - C:\WINDOWS\system32\jvrrkvdy.dll (file missing)
    O2 - BHO: (no name) - {6A33AA24-2754-4D51-9EF6-17A0C0FF3C42} - (no file)
    O2 - BHO: (no name) - {7555906D-70F1-4FD6-8250-4FBE75252F58} - C:\WINDOWS\system32\tuvvspp.dll
    O2 - BHO: (no name) - {A9D76567-7934-4E5B-94DC-AC7BC0F50F6C} - C:\WINDOWS\system32\jkhhf.dll
    O2 - BHO: (no name) - {AAA4E581-90FA-40A8-B9DC-4731835D4284} - C:\WINDOWS\system32\vturq.dll (file missing)
    O4 - HKLM\..\Run: [wbapwbmb] rundll32.exe "C:\Program Files\wbapwbmb\anuxadap.dll",Init
    O4 - HKLM\..\Run: [nyfwvqdc] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\nyfwvqdc.dll"
    O4 - HKLM\..\Run: [qxwnwvon] rundll32.exe "C:\Program Files\qxwnwvon\uzclmbqr.dll",Init
    O4 - HKLM\..\Run: [f0c86d8d] rundll32.exe "C:\WINDOWS\system32\rolrdvqk.dll",b
    O4 - HKLM\..\Run: [zqnqfwze] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\zqnqfwze.dll"
    O20 - Winlogon Notify: khfgggg - khfgggg.dll (file missing)
    O20 - Winlogon Notify: tuvvspp - C:\WINDOWS\SYSTEM32\tuvvspp.dll
    O20 - Winlogon Notify: winbjt32 - C:\WINDOWS\SYSTEM32\winbjt32.dll

    Tyhjennä roskakori ja käynnistä koneesi uudelleen.

    Postita tänne seuraavat lokit:

    * Tuore HijackThis loki (Otetaan viimeisenä ennen postitusta)
    * C:\!KillBox\Logs\Kb.log
    * C:\vundofix.txt
     
    kalminen, 15.12.2007
    #8

Jaa tämä sivu