1. Tämä sivusto käyttää keksejä (cookie). Jatkamalla sivuston käyttämistä hyväksyt keksien käyttämisen. Lue lisää.

kone ihan jumisssa

Viestiketju Virukset ja haittaohjelmat - HijackThis -logit -osiossa. Ketjun avasi j.pv 12.01.2008.

Sivu 3 / 6
  1. j.pv

    j.pv Member

    Liittynyt:
    27.04.2005
    Viestejä:
    83
    Kiitokset:
    0
    Pisteet:
    16
    eli toi combo ajetaan uudestaan ku tein noin ni combo lähti ajaa??
    sori ku oon ihan pihalla näistä
     
    j.pv, 15.01.2008
    #41
  2.  
  3. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    Ei haittaa nämä on uusia ominaisuuksia Combossa. (kysyä munkin piti HI)

    Avaa Muistio ja kopioi/liitä alapuolella Lainauksissa oleva sisältö sinne:

    Tallenna nimellä CFScript (itse asiassa combofix tunnistaa tuon vaikka tiedostopääte ei olisi
    edes .txt).

    Sitten raahaa ja pudota CFScript ComboFix.exeen kuten alla.(Älä klikkaa)

    [​IMG]

    PS.
    raahaa ja pudota CFScript ComboFix.exeen.(Älä klikkaa)
    Combo käynnistyy senjälkeen itsellään.

    Käynnistä kone uudelleen, jos niin pyydetään ja lähetä combofix.txt-tiedoston sisältö tänne.
    Sekä edellisen raahauksen logi
     
    kalminen, 15.01.2008
    #42
  4. j.pv

    j.pv Member

    Liittynyt:
    27.04.2005
    Viestejä:
    83
    Kiitokset:
    0
    Pisteet:
    16
    okei

    ComboFix 08-01-15.1 - Jani Vartia 2008-01-16 15:39:29.5 - NTFSx86
    Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.571 [GMT 2:00]
    Running from: C:\Documents and Settings\Jani Vartia\Työpöytä\ComboFix.exe

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    ((((( Tiedostot, jotka on luotu seuraavalla aikav„lill„: 2007-12-16 to 2008-01-16 )))))))))))))))))
    .

    2008-01-16 13:11 . <KANSIO> C:\Documents and Settings\Jõrjestelmõnvalvoja\Local Settings
    2008-01-16 13:11 . <KANSIO> C:\Documents and Settings\Jõrjestelmõnvalvoja\Local Settings
    2008-01-14 22:50 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
    2008-01-14 22:15 . 2008-01-14 22:15 <KANSIO> d-------- C:\VundoFix Backups
    2008-01-14 15:28 . 2008-01-14 15:28 <KANSIO> d-------- C:\WINDOWS\ERUNT
    2008-01-13 16:30 . 2008-01-13 16:30 342,016 --a------ C:\WINDOWS\system32\vtutu.2xe
    2008-01-12 16:12 . 2008-01-12 16:12 3,584 --------- C:\WINDOWS\system32\vtutu.1xe
    2008-01-12 14:53 . 2008-01-12 14:53 <KANSIO> d-------- C:\Documents and Settings\Jani Vartia\Application Data\F-Secure
    2008-01-12 13:29 . 2008-01-12 13:47 51,040 --a------ C:\WINDOWS\system32\drivers\fsdfw.sys
    2008-01-12 13:29 . 2008-01-12 13:47 30,016 --a------ C:\WINDOWS\system32\drivers\fsndis5.sys
    2008-01-12 13:25 . 2008-01-12 13:25 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\F-Secure
    2008-01-12 13:24 . 2008-01-12 14:44 <KANSIO> d-------- C:\Program Files\Sonera Tietoturva
    2008-01-12 13:22 . 2008-01-12 13:22 86,114,528 --a------ C:\TSF_7.00_387_02S.EXE
    2008-01-12 12:12 . 2008-01-12 12:13 418,135 --a------ C:\UITool3-370a.zip
    2008-01-12 11:39 . 2006-03-02 14:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex
    2008-01-12 11:38 . 2006-03-02 14:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
    2008-01-12 11:37 . 2004-05-13 00:39 876,653 --a--c--- C:\WINDOWS\system32\dllcache\fp4awel.dll
    2008-01-12 11:33 . 2008-01-12 11:33 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
    2008-01-12 11:33 . 2008-01-12 11:33 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
    2008-01-12 11:33 . 2008-01-12 11:33 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
    2008-01-12 11:33 . 2008-01-12 11:33 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
    2008-01-12 11:33 . 2008-01-12 11:33 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
    2008-01-12 11:31 . 2006-03-02 14:00 259,072 --a--c--- C:\WINDOWS\system32\dllcache\snmpcl.dll
    2008-01-12 11:31 . 2006-03-02 14:00 40,448 --a--c--- C:\WINDOWS\system32\dllcache\snmpthrd.dll
    2008-01-12 11:17 . 2006-03-02 14:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
    2008-01-12 11:17 . 2006-03-02 14:00 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll
    2008-01-12 11:17 . 2006-03-02 14:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll
    2008-01-12 11:17 . 2006-03-02 14:00 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll
    2008-01-12 11:17 . 2008-01-12 11:17 34 --a------ C:\WINDOWS\system\oeminfo.ini
    2008-01-12 08:34 . 2008-01-12 08:34 76,864 --a------ C:\WINDOWS\system32\aaufjmeh.dll
    2008-01-12 08:31 . 2008-01-12 08:31 163,904 --a------ C:\WINDOWS\system32\fnfpiaaa.dll
    2008-01-11 10:20 . 2008-01-11 10:20 342,016 --------- C:\WINDOWS\system32\RCXD.0mp
    2008-01-09 18:43 . 2008-01-09 18:45 <KANSIO> d-------- C:\Program Files\Windows Live
    2008-01-09 17:26 . 2008-01-16 12:44 342,016 --a------ C:\WINDOWS\system32\vtutu.0xe
    2008-01-09 17:26 . 2008-01-16 12:45 15,360 --a------ C:\WINDOWS\system32\ctfmon .exe
    2008-01-07 17:42 . 2007-10-25 18:44 8,464,384 --a------ C:\WINDOWS\system32\drivers\vmxnet.sys
    2008-01-07 17:35 . 2008-01-12 13:23 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\fssg
    2008-01-03 00:56 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
    2008-01-02 23:20 . 2008-01-12 12:22 <KANSIO> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
    2007-12-30 13:52 . 2008-01-12 09:02 4,410 --a------ C:\WINDOWS\setupapi.old
    2007-12-29 22:05 . 2007-12-29 22:09 <KANSIO> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
    2007-12-29 22:05 . 2008-01-09 18:43 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
    2007-12-29 16:36 . 2008-01-14 15:17 <KANSIO> d-------- C:\Program Files\Trend Micro
    2007-12-29 16:01 . 2007-12-29 16:26 <KANSIO> d-------- C:\WINDOWS\SxsCaPendDel
    2007-12-27 14:17 . 2007-12-27 14:17 <KANSIO> d-------- C:\Program Files\Winamp Toolbar
    2007-12-27 14:17 . 2007-12-27 14:17 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Winamp Toolbar
    2007-12-27 14:17 . 2007-12-27 14:17 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\OrbNetworks
    2007-12-27 14:16 . 2007-12-27 14:17 <KANSIO> d-------- C:\Program Files\Winamp Remote

    .
    (((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-01-10 18:27 --------- d-----w C:\Program Files\UnibetpokerMPP
    2008-01-10 16:56 --------- d-----w C:\Documents and Settings\Jani Vartia\Application Data\Microgaming
    2008-01-06 10:32 --------- d-----w C:\Program Files\DC++
    2008-01-04 21:21 --------- d-----w C:\Program Files\Winamp
    2008-01-02 22:56 --------- d-----w C:\Program Files\Java
    2007-12-30 14:31 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-12-29 16:38 --------- d-----w C:\Program Files\Steam
    2007-12-29 14:26 --------- d-----w C:\Program Files\Common Files\Symantec Shared
    2007-12-29 12:04 --------- d-----w C:\Program Files\Macrogaming
    2007-12-22 13:32 --------- d-----w C:\Program Files\eMule
    .
    Koodi:
    <pre>
----a-w           185,896 2008-01-07 13:11:36  C:\Program Files\Common Files\Real\Update_OB\realsched .exe
----a-w           132,496 2008-01-07 13:11:34  C:\Program Files\Java\jre1.6.0_03\bin\jusched .exe
----a-w         1,694,208 2008-01-07 13:11:49  C:\Program Files\Messenger\msmsgs .exe
----a-w           183,208 2008-01-12 12:45:56  C:\Program Files\Sonera Tietoturva\Common\FSM32 .EXE
----a-w           740,208 2008-01-12 12:46:03  C:\Program Files\Sonera Tietoturva\FSGUI\TNBUtil .exe
----a-w            15,360 2008-01-16 10:45:22  C:\WINDOWS\system32\ctfmon .exe
</pre>

    ((((((((((((((((((((((((((((( snapshot@2008-01-16_13.10.12.76 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2008-01-16 11:08:49 5,032 ----a-w C:\WINDOWS\SoftwareDistribution\EventCache\{54A40E4C-6BC6-426A-AB9C-9085F0153B5B}.bin
    + 2008-01-16 13:43:29 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_a4.dat
    .
    (((((((((((((((((((((((((((((( Rekisterin k„ynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Huom* Tyhji„ arvoja ja laillisia oletusarvoja ei n„ytet„

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
    2007-12-13 18:49 1185120 --a------ C:\Program Files\Winamp Toolbar\winamptb.dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}

    [HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
    [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
    [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
    [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Program Files\Winamp Toolbar\winamptb.dll [2007-12-13 18:49 1185120]

    [HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
    [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
    [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
    [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
    "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr .exe" [ ]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "VTTrayp"="VTtrayp.exe" [2004-06-21 20:57 143360 C:\WINDOWS\system32\VTTrayp.exe]
    "VTTimer"="VTTimer.exe" [2004-10-01 10:31 53248 C:\WINDOWS\system32\VTTimer.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AudioDeck]
    --a------ 2005-09-06 05:10 450560 C:\Program Files\VIAudioi\SBADeck\ADeck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
    --a------ 2007-03-09 13:15 67128 C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
    --a------ 2006-06-26 09:46 497200 C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
    --a------ 2006-06-26 10:34 614960 C:\Program Files\Logitech\QuickCam10\QuickCam10.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
    --a------ 2006-06-26 10:33 243248 C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    --a------ 2001-07-09 09:50 155648 C:\WINDOWS\system32\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Orb]
    --a------ 2007-12-18 03:02 471040 C:\Program Files\Winamp Remote\bin\OrbTray.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    --a------ 2004-03-09 11:05 65536 C:\WINDOWS\SOUNDMAN.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Start WingMan Profiler]
    --a------ 2004-04-23 14:28 77824 C:\Program Files\Logitech\Profiler\lwemon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
    --a------ 2007-11-30 14:38 1266936 c:\program files\steam\steam.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
    -ra------ 2004-10-01 10:31 53248 C:\WINDOWS\system32\VTTimer.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]
    -ra------ 2004-06-21 20:57 143360 C:\WINDOWS\system32\VTTrayp.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
    --a------ 2007-12-20 17:16 37376 C:\Program Files\Winamp\winampa.exe

    R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2008-01-12 13:47]
    R0 m5287;m5287;C:\WINDOWS\system32\drivers\m5287.sys [2005-02-05 07:00]
    R0 SiWinAcc;SiWinAcc;C:\WINDOWS\system32\drivers\SiWinAcc.sys [2003-10-15 04:28]
    R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 10:38]
    R1 F-Secure HIPS;F-Secure HIPS;C:\Program Files\Sonera Tietoturva\HIPS\fshs.sys [2007-04-26 19:11]
    R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\Sonera Tietoturva\Anti-Virus\minifilter\fsgk.sys [2007-04-26 19:07]
    S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2005-08-02 23:10]
    S4 F-Secure Filter;F-Secure File System Filter;C:\Program Files\Sonera Tietoturva\Anti-Virus\Win2K\FSfilter.sys [2007-04-26 19:08]
    S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\Sonera Tietoturva\Anti-Virus\Win2K\FSrec.sys [2007-04-26 19:08]
    S4 si3112r;si3112r;C:\WINDOWS\system32\drivers\si3112r.sys [2003-05-09 15:55]
    S4 viasraid;viasraid;C:\WINDOWS\system32\drivers\viasraid.sys [2003-06-12 17:31]

    .
    'Ajoitetut teht„v„t'-kansion sis„lt”
    "2008-01-16 00:12:50 C:\WINDOWS\Tasks\Scheduled scanning task.job"
    - C:\PROGRA~1\SONERA~1\ANTI-V~1\fsav.exeQ /HARD /POLICY /SCHED /NOBREAK /REPORT=C:\PROGRA~1\SONERA~1\ANTI-V~1\report.txt
    .
    **************************************************************************

    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-01-16 15:44:46
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .
    Completion time: 2008-01-16 15:47:17 - machine was rebooted [Jani Vartia]
    ComboFix-quarantined-files.txt 2008-01-16 13:47:12
    ComboFix2.txt 2008-01-16 11:11:09
    .
    2008-01-15 23:18:50 --- E O F ---


    eli tarkotitko tätä

    File::
    C:\WINDOWS\system32\vtutu.2xe
    C:\WINDOWS\system32\vtutu.1xe
    C:\TSF_7.00_387_02S.EXE
    C:\WINDOWS\system32\aaufjmeh.dll
    C:\WINDOWS\system32\fnfpiaaa.dll
    C:\WINDOWS\system32\RCXD.0mp
    C:\WINDOWS\system32\vtutu.0xe
    C:\WINDOWS\system32\midiihuh.exe
    Folder::
    C:\SDFix
     
    j.pv, 15.01.2008
    #43
  5. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    Sitä tarkoitin, mutta raahaus epä onnistui.
    Jätät sen vain siihen Exen päälle et klikkaa !!!
     
    kalminen, 15.01.2008
    #44
  6. j.pv

    j.pv Member

    Liittynyt:
    27.04.2005
    Viestejä:
    83
    Kiitokset:
    0
    Pisteet:
    16
    toi combo on hävinny koneelta??
     
    j.pv, 15.01.2008
    #45
  7. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    1. Lataa combofix.exe työpöydällesi jommastakummasta linkistä:
    combofix.exe
    combofix.exe

    2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
    3. Kun työkalu on valmis, se tuottaa lokin. (C:\ComboFix.txt) Lähetä tämä loki viesti ketjuusi.
    Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
     
    kalminen, 15.01.2008
    #46
  8. j.pv

    j.pv Member

    Liittynyt:
    27.04.2005
    Viestejä:
    83
    Kiitokset:
    0
    Pisteet:
    16
    ok tos toi uus loki


    ComboFix 08-01-15.4 - Jani Vartia 2008-01-16 19:20:10.7 - NTFSx86
    Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.578 [GMT 2:00]
    Running from: C:\Documents and Settings\Jani Vartia\Työpöytä\ComboFix.exe

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    ((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2007-12-16 to 2008-01-16 )))))))))))))))))
    .

    2008-01-16 19:20 . 2008-01-16 19:20 <KANSIO> d-------- C:\WINDOWS\LastGood
    2008-01-16 18:49 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
    2008-01-14 22:15 . 2008-01-14 22:15 <KANSIO> d-------- C:\VundoFix Backups
    2008-01-14 15:28 . 2008-01-14 15:28 <KANSIO> d-------- C:\WINDOWS\ERUNT
    2008-01-13 16:30 . 2008-01-13 16:30 342,016 --------- C:\WINDOWS\system32\vtutu.2xe
    2008-01-12 16:12 . 2008-01-12 16:12 3,584 --------- C:\WINDOWS\system32\vtutu.1xe
    2008-01-12 14:53 . 2008-01-12 14:53 <KANSIO> d-------- C:\Documents and Settings\Jani Vartia\Application Data\F-Secure
    2008-01-12 13:29 . 2008-01-12 13:47 51,040 --a------ C:\WINDOWS\system32\drivers\fsdfw.sys
    2008-01-12 13:29 . 2008-01-12 13:47 30,016 --a------ C:\WINDOWS\system32\drivers\fsndis5.sys
    2008-01-12 13:25 . 2008-01-12 13:25 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\F-Secure
    2008-01-12 13:24 . 2008-01-12 14:44 <KANSIO> d-------- C:\Program Files\Sonera Tietoturva
    2008-01-12 13:22 . 2008-01-12 13:22 86,114,528 --a------ C:\TSF_7.00_387_02S.EXE
    2008-01-12 12:12 . 2008-01-12 12:13 418,135 --a------ C:\UITool3-370a.zip
    2008-01-12 11:39 . 2006-03-02 14:00 1,875,968 --a--c--- C:\WINDOWS\system32\dllcache\msir3jp.lex
    2008-01-12 11:38 . 2006-03-02 14:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
    2008-01-12 11:37 . 2004-05-13 00:39 876,653 --a--c--- C:\WINDOWS\system32\dllcache\fp4awel.dll
    2008-01-12 11:33 . 2008-01-12 11:33 749 -rah----- C:\WINDOWS\WindowsShell.Manifest
    2008-01-12 11:33 . 2008-01-12 11:33 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest
    2008-01-12 11:33 . 2008-01-12 11:33 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest
    2008-01-12 11:33 . 2008-01-12 11:33 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest
    2008-01-12 11:33 . 2008-01-12 11:33 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest
    2008-01-12 11:31 . 2006-03-02 14:00 259,072 --a--c--- C:\WINDOWS\system32\dllcache\snmpcl.dll
    2008-01-12 11:31 . 2006-03-02 14:00 40,448 --a--c--- C:\WINDOWS\system32\dllcache\snmpthrd.dll
    2008-01-12 11:17 . 2006-03-02 14:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll
    2008-01-12 11:17 . 2006-03-02 14:00 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll
    2008-01-12 11:17 . 2006-03-02 14:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll
    2008-01-12 11:17 . 2006-03-02 14:00 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll
    2008-01-12 11:17 . 2008-01-12 11:17 34 --a------ C:\WINDOWS\system\oeminfo.ini
    2008-01-12 08:34 . 2008-01-12 08:34 76,864 --a------ C:\WINDOWS\system32\aaufjmeh.dll
    2008-01-12 08:31 . 2008-01-12 08:31 163,904 --a------ C:\WINDOWS\system32\fnfpiaaa.dll
    2008-01-11 10:20 . 2008-01-11 10:20 342,016 --------- C:\WINDOWS\system32\RCXD.0mp
    2008-01-09 18:43 . 2008-01-09 18:45 <KANSIO> d-------- C:\Program Files\Windows Live
    2008-01-09 17:26 . 2008-01-16 12:44 342,016 --------- C:\WINDOWS\system32\vtutu.0xe
    2008-01-09 17:26 . 2008-01-16 12:45 15,360 --a------ C:\WINDOWS\system32\ctfmon .exe
    2008-01-07 17:42 . 2007-10-25 18:44 8,464,384 --a------ C:\WINDOWS\system32\drivers\vmxnet.sys
    2008-01-07 17:35 . 2008-01-12 13:23 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\fssg
    2008-01-03 00:56 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
    2008-01-02 23:20 . 2008-01-12 12:22 <KANSIO> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
    2007-12-30 13:52 . 2008-01-12 09:02 4,410 --a------ C:\WINDOWS\setupapi.old
    2007-12-29 22:05 . 2007-12-29 22:09 <KANSIO> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
    2007-12-29 22:05 . 2008-01-09 18:43 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
    2007-12-29 16:36 . 2008-01-14 15:17 <KANSIO> d-------- C:\Program Files\Trend Micro
    2007-12-29 16:01 . 2007-12-29 16:26 <KANSIO> d-------- C:\WINDOWS\SxsCaPendDel
    2007-12-27 14:17 . 2007-12-27 14:17 <KANSIO> d-------- C:\Program Files\Winamp Toolbar
    2007-12-27 14:17 . 2007-12-27 14:17 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\Winamp Toolbar
    2007-12-27 14:17 . 2007-12-27 14:17 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\OrbNetworks
    2007-12-27 14:16 . 2007-12-27 14:17 <KANSIO> d-------- C:\Program Files\Winamp Remote

    .
    (((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-01-10 18:27 --------- d-----w C:\Program Files\UnibetpokerMPP
    2008-01-10 16:56 --------- d-----w C:\Documents and Settings\Jani Vartia\Application Data\Microgaming
    2008-01-06 10:32 --------- d-----w C:\Program Files\DC++
    2008-01-04 21:21 --------- d-----w C:\Program Files\Winamp
    2008-01-02 22:56 --------- d-----w C:\Program Files\Java
    2007-12-30 14:31 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-12-29 16:38 --------- d-----w C:\Program Files\Steam
    2007-12-29 14:26 --------- d-----w C:\Program Files\Common Files\Symantec Shared
    2007-12-29 12:04 --------- d-----w C:\Program Files\Macrogaming
    2007-12-22 13:32 --------- d-----w C:\Program Files\eMule
    2007-11-25 21:43 245,408 ----a-w C:\WINDOWS\system32\unicows.dll
    2007-10-18 09:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll
    .
    Koodi:
    <pre>
----a-w           185,896 2008-01-07 13:11:36  C:\Program Files\Common Files\Real\Update_OB\realsched .exe
----a-w           132,496 2008-01-07 13:11:34  C:\Program Files\Java\jre1.6.0_03\bin\jusched .exe
----a-w         1,694,208 2008-01-07 13:11:49  C:\Program Files\Messenger\msmsgs .exe
----a-w           183,208 2008-01-12 12:45:56  C:\Program Files\Sonera Tietoturva\Common\FSM32 .EXE
----a-w           740,208 2008-01-12 12:46:03  C:\Program Files\Sonera Tietoturva\FSGUI\TNBUtil .exe
----a-w            15,360 2008-01-16 10:45:22  C:\WINDOWS\system32\ctfmon .exe
</pre>

    ((((((((((((((((((((((((((((( snapshot@2008-01-16_13.10.12.76 )))))))))))))))))))))))))))))))))))))))))
    .
    - 2008-01-14 20:51:12 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000001\NTUSER.DAT
    + 2008-01-16 16:50:43 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000001\NTUSER.DAT
    - 2008-01-14 20:51:12 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000002\UsrClass.dat
    + 2008-01-16 16:50:43 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000002\UsrClass.dat
    - 2008-01-14 20:51:12 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000003\NTUSER.DAT
    + 2008-01-16 16:50:43 233,472 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000003\NTUSER.DAT
    - 2008-01-14 20:51:12 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000004\UsrClass.dat
    + 2008-01-16 16:50:43 8,192 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000004\UsrClass.dat
    - 2008-01-14 20:51:13 4,661,248 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000005\NTUSER.DAT
    + 2008-01-16 16:50:44 5,734,400 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000005\NTUSER.DAT
    - 2008-01-14 20:51:13 237,568 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000006\UsrClass.dat
    + 2008-01-16 16:50:44 237,568 ----a-w C:\WINDOWS\erdnt\Hiv-backup\Users\00000006\UsrClass.dat
    + 2008-01-16 17:18:35 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_98.dat
    .
    (((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
    2007-12-13 18:49 1185120 --a------ C:\Program Files\Winamp Toolbar\winamptb.dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}

    [HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
    [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
    [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
    [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2}"= C:\Program Files\Winamp Toolbar\winamptb.dll [2007-12-13 18:49 1185120]

    [HKEY_CLASSES_ROOT\clsid\{ebf2ba02-9094-4c5a-858b-bb198f3d8de2}]
    [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand.1]
    [HKEY_CLASSES_ROOT\TypeLib\{538CD77C-BFDD-49b0-9562-77419CAB89D1}]
    [HKEY_CLASSES_ROOT\WINAMPTB.AOLToolBand]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]
    "MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr .exe" [ ]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "VTTrayp"="VTtrayp.exe" [2004-06-21 20:57 143360 C:\WINDOWS\system32\VTTrayp.exe]
    "VTTimer"="VTTimer.exe" [2004-10-01 10:31 53248 C:\WINDOWS\system32\VTTimer.exe]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

    C:\Documents and Settings\All Users\K„ynnist„-valikko\Ohjelmat\K„ynnistys\
    Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-03-09 13:15:46]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AudioDeck]
    --a------ 2005-09-06 05:10 450560 C:\Program Files\VIAudioi\SBADeck\ADeck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
    --a------ 2007-03-09 13:15 67128 C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
    --a------ 2006-06-26 09:46 497200 C:\Program Files\Common Files\Logitech\LComMgr\Communications_Helper.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
    --a------ 2006-06-26 10:34 614960 C:\Program Files\Logitech\QuickCam10\QuickCam10.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
    --a------ 2006-06-26 10:33 243248 C:\Program Files\Common Files\Logitech\LComMgr\LVComSX.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
    --a------ 2001-07-09 09:50 155648 C:\WINDOWS\system32\NeroCheck.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Orb]
    --a------ 2007-12-18 03:02 471040 C:\Program Files\Winamp Remote\bin\OrbTray.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
    --a------ 2004-03-09 11:05 65536 C:\WINDOWS\SOUNDMAN.EXE

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Start WingMan Profiler]
    --a------ 2004-04-23 14:28 77824 C:\Program Files\Logitech\Profiler\lwemon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
    --a------ 2007-11-30 14:38 1266936 c:\program files\steam\steam.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
    -ra------ 2004-10-01 10:31 53248 C:\WINDOWS\system32\VTTimer.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]
    -ra------ 2004-06-21 20:57 143360 C:\WINDOWS\system32\VTTrayp.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
    --a------ 2007-12-20 17:16 37376 C:\Program Files\Winamp\winampa.exe

    R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2008-01-12 13:47]
    R0 m5287;m5287;C:\WINDOWS\system32\drivers\m5287.sys [2005-02-05 07:00]
    R0 SiWinAcc;SiWinAcc;C:\WINDOWS\system32\drivers\SiWinAcc.sys [2003-10-15 04:28]
    R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-02-23 10:38]
    R1 F-Secure HIPS;F-Secure HIPS;C:\Program Files\Sonera Tietoturva\HIPS\fshs.sys [2007-04-26 19:11]
    R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\Sonera Tietoturva\Anti-Virus\minifilter\fsgk.sys [2007-04-26 19:07]
    S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2005-08-02 23:10]
    S4 F-Secure Filter;F-Secure File System Filter;C:\Program Files\Sonera Tietoturva\Anti-Virus\Win2K\FSfilter.sys [2007-04-26 19:08]
    S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\Sonera Tietoturva\Anti-Virus\Win2K\FSrec.sys [2007-04-26 19:08]
    S4 si3112r;si3112r;C:\WINDOWS\system32\drivers\si3112r.sys [2003-05-09 15:55]
    S4 viasraid;viasraid;C:\WINDOWS\system32\drivers\viasraid.sys [2003-06-12 17:31]

    .
    'Ajoitetut tehtävät'-kansion sisältö
    "2008-01-16 15:41:50 C:\WINDOWS\Tasks\Scheduled scanning task.job"
    - C:\PROGRA~1\SONERA~1\ANTI-V~1\fsav.exeQ /HARD /POLICY /SCHED /NOBREAK /REPORT=C:\PROGRA~1\SONERA~1\ANTI-V~1\report.txt
    .
    **************************************************************************

    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-01-16 19:26:54
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .
    Completion time: 2008-01-16 19:28:45
    ComboFix-quarantined-files.txt 2008-01-16 17:28:32
    ComboFix2.txt 2008-01-16 13:47:17
    ComboFix3.txt 2008-01-16 11:11:09
    .
    2008-01-15 23:18:50 --- E O F ---
     
    j.pv, 15.01.2008
    #47
  9. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    Kyllä meidän on nuo kaksi raahausta täytyy saada suoritetuksi.
    Muuten pöpöt ei lähde. (kysy jos joku kohta on epäselvä)

    Ei haittaa nämä on uusia ominaisuuksia Combossa. (kysyä munkin piti HI)

    Avaa Muistio ja kopioi/liitä alapuolella Lainauksissa oleva sisältö sinne:

    Tallenna nimellä CFScript (itse asiassa combofix tunnistaa tuon vaikka tiedostopääte ei olisi
    edes .txt).

    Sitten raahaa ja pudota CFScript ComboFix.exeen kuten alla.(Älä klikkaa)

    [​IMG]

    PS.
    raahaa ja pudota CFScript ComboFix.exeen.(Älä klikkaa)
    Combo käynnistyy senjälkeen itsellään.

    Käynnistä kone uudelleen, jos niin pyydetään ja lähetä combofix.txt-tiedoston sisältö tänne.
    Sekä edellisen raahauksen logi
     
    kalminen, 15.01.2008
    #48
  10. j.pv

    j.pv Member

    Liittynyt:
    27.04.2005
    Viestejä:
    83
    Kiitokset:
    0
    Pisteet:
    16
    huomenta. joo tein ton edellisen raahauksen mut combo jäi taas jumiin kohtaan "valmistelee raporttia" eikä ole inahtanu sen jälkeen ??? en painanu mitään ajon aikana??
     
    j.pv, 16.01.2008
    #49
  11. j.pv

    j.pv Member

    Liittynyt:
    27.04.2005
    Viestejä:
    83
    Kiitokset:
    0
    Pisteet:
    16
    ei millään anna raporttia jää aina siihen jumiin
     
    j.pv, 16.01.2008
    #50
  12. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    Lataa työpöydälle TÄMÄ

    Avaa Muistio ja kopioi/liitä alla oleva teksti sinne:

    Koodi:
         
C:\Program Files\Common Files\Real\Update_OB\realsched .exe 
C:\Program Files\Java\jre1.6.0_03\bin\jusched .exe 
C:\Program Files\Messenger\msmsgs .exe 
C:\Program Files\Sonera Tietoturva\Common\FSM32 .EXE 
C:\Program Files\Sonera Tietoturva\FSGUI\TNBUtil .exe 
C:\WINDOWS\system32\ctfmon .exe
    Tallenna tiedosto nimellä Log.txt Työpöydälle.

    [​IMG]

    Raahaa Log.txt RenV.exeen kuten yllä. (Älä klikkaa irrotat)

    Kun se on valmis, se luo lokin. Postita tämän lokin sisältä seuraavaan vastaukseesi.
     
    kalminen, 16.01.2008
    #51
  13. j.pv

    j.pv Member

    Liittynyt:
    27.04.2005
    Viestejä:
    83
    Kiitokset:
    0
    Pisteet:
    16
    ok. onnistukohan nyt?? ja kiitos kärsivälisyydestäsi ja avusta
     
    j.pv, 16.01.2008
    #52
  14. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    Toivottavasti.
    Älä vielä kiittele ei tämä ole vielä valmis.
     
    kalminen, 16.01.2008
    #53
  15. j.pv

    j.pv Member

    Liittynyt:
    27.04.2005
    Viestejä:
    83
    Kiitokset:
    0
    Pisteet:
    16
    Koodi:
    Ran on 2008-01-17 - 12:03:32.14

----a-w           185,896 2008-01-07 13:11:36  C:\Program Files\Common Files\Real\Update_OB\realsched .exe
----a-w           132,496 2008-01-07 13:11:34  C:\Program Files\Java\jre1.6.0_03\bin\jusched .exe
----a-w         1,694,208 2008-01-07 13:11:49  C:\Program Files\Messenger\msmsgs .exe
----a-w           183,208 2008-01-12 12:45:56  C:\Program Files\Sonera Tietoturva\Common\FSM32 .EXE
----a-w           740,208 2008-01-12 12:46:03  C:\Program Files\Sonera Tietoturva\FSGUI\TNBUtil .exe
----a-w            15,360 2008-01-16 10:45:22  C:\WINDOWS\system32\ctfmon .exe

 Entries:                6  (6)
 Directories:            0  Files:             6
 Bytes:          2,951,376  Blocks:        5,766
     
    j.pv, 16.01.2008
    #54
  16. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    Oikein hyvä.

    Huh huh !!!! (olipa tauhkaa) Hienosti toimittu
    -----------------------------------------
    Laita varmuudeksi Windowsin palomuuri päälle Ohjauspanelin => tietoturvakeskuksesta.
    -------------------------------------------------
    Avaa Muistio ja kopioi/liitä quoteboxin sisältö sinne:

    Tallenna nimellä CFScript (itse asiassa combofix tunnistaa tuon vaikka tiedostopääte ei olisi
    edes .txt).

    Sitten raahaa ja pudota CFScript ComboFix.exeen kuten alla.(Älä klikkaa)

    [​IMG]

    Käynnistä kone uudelleen, jos niin pyydetään ja lähetä combofix.txt-tiedoston sisältö tänne.
    HJT:n logi
     
    kalminen, 16.01.2008
    #55
  17. j.pv

    j.pv Member

    Liittynyt:
    27.04.2005
    Viestejä:
    83
    Kiitokset:
    0
    Pisteet:
    16
    se jää jumiin siihen kohtaan missä se laatii raporttia :(
    mut löysin combon kansiosta jonkin näkösen raportin en tiedä onko se oikea?
     
    j.pv, 16.01.2008
    #56
  18. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    lähetä se ja aja combo ilman raahauksia
    Logit =>
     
    kalminen, 16.01.2008
    #57
  19. j.pv

    j.pv Member

    Liittynyt:
    27.04.2005
    Viestejä:
    83
    Kiitokset:
    0
    Pisteet:
    16
    ComboFix 08-01-15.4 - Jani Vartia 2008-01-17 13:11:22.18 - NTFSx86
    Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.585 [GMT 2:00]
    Running from: C:\Documents and Settings\Jani Vartia\Työpöytä\ComboFix.exe
    Command switches used :: C:\Documents and Settings\Jani Vartia\Työpöytä\CFScript.txt
    * Created a new restore point

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!

    FILE
    C:\TSF_7.00_387_02S.EXE
    C:\WINDOWS\system32\aaufjmeh.dll
    C:\WINDOWS\system32\fnfpiaaa.dll
    C:\WINDOWS\system32\midiihuh.exe
    C:\WINDOWS\system32\RCXD.0mp
    C:\WINDOWS\system32\vtutu.0xe
    C:\WINDOWS\system32\vtutu.1xe
    C:\WINDOWS\system32\vtutu.2xe
    .

    tollanen löyty
    ajan sen combon nyt
     
    j.pv, 16.01.2008
    #58
  20. kalminen

    kalminen Regular member

    Liittynyt:
    04.05.2007
    Viestejä:
    3,915
    Kiitokset:
    0
    Pisteet:
    46
    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    Empä huomannut tuota (oli niin pinellä HI)

    * Klikkaa hiiren oikealla napilla käynnistävalikon My Computer- tai oma tietokone-kuvaketta
    * Valitse Properties/ominaisuudet (Järjestelmä)
    * Valitse System Restore/järjestelmän palauttaminen välilehti
    * Ota pois ruxi "Turn off System Restore"/poista järjestelmän palauttaminen kaikissa asemissa
    * Paina Apply/käytä
    * Paina OK
    * Käynnistä Tietokoneesi uudelleen

    Tästä näet koska raahaus on onnistunut
    C:\Documents and Settings\Jani Vartia\Työpöytä\CFScript.txt
     
    Viimeksi muokattu: 16.01.2008
    kalminen, 16.01.2008
    #59
  21. j.pv

    j.pv Member

    Liittynyt:
    27.04.2005
    Viestejä:
    83
    Kiitokset:
    0
    Pisteet:
    16
    joo ihan samllalailla jumittuu siihen rapotin laatimiseen,
    tota siinä ei ole ollu ruksia??
    ei tuolla ollu ku tollanen


    C:\Program Files\Common Files\Real\Update_OB\realsched .exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched .exe
    C:\Program Files\Messenger\msmsgs .exe
    C:\Program Files\Sonera Tietoturva\Common\FSM32 .EXE
    C:\Program Files\Sonera Tietoturva\FSGUI\TNBUtil .exe
    C:\WINDOWS\system32\ctfmon .exe
     
    j.pv, 16.01.2008
    #60
Sivu 3 / 6

Jaa tämä sivu