Troijalainen! apua! Vista! Hjt-logi

Tässä hjt-logi tarkasteltavaksi:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:16:03, on 28.2.2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\NetProject\scit.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\NetProject\scm.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: e404 helper - {03B902B1-9B25-4173-9468-56775C85A8D4} - C:\Program Files\Helper\1204190107.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\NetProject\scit.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'Verkkopalvelu')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

--
End of file - 4785 bytes

 

Lataa SmitfraudFix (c) S!Ri
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:

Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.

Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.

 

Siihen ikkunaan tuli vaan et:
"asiakkaalla ei tarvittavaa etu/käyttöoikeutta"

Mitäs nyt teen?

 

sulla pitää olla järjestelmän valvojan oikeudet

 

on mulla...oma läppäri kyseessä ja tällä koneella ei ole muita käyttäjiä.

Any other opportunities?

 

Nyt ku suoritin sen järjestelmän valvojana niin se antoi eri viestin ja siinä lukee et pura kaikki tiedostot ensin...ikään kuin jokin olisi jäänyt purkamatta??? miten mahdollista, eihän siinä ollu ku yks kansio...

 

joo mutta jos olet vain käyttäjätilillä niin sun pitää olla valvojan oikeuksilla

Enemmän tietoa

================

1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
combofix1
combofix2

2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

 

Nyt ku suoritin sen järjestelmän valvojana niin se antoi eri viestin ja siinä lukee et pura kaikki tiedostot ensin...ikään kuin jokin olisi jäänyt purkamatta??? miten mahdollista, eihän siinä ollu ku yks kansio...

 

Joo se pitää smitfraudfix purkaa
klikkaat kerran sitä kansioo sitten ikkunan yläreunasta tiedosto sieltä pura kaikki

 

ComboFix 08-02-25.3 - Tommi 2008-02-28 17:31:30.1 - NTFSx86
Microsoft® Windows Vista™ Home Premium 6.0.6000.0.1252.1.1035.18.319 [GMT 2:00]
Running from: C:\Users\Tommi\Desktop\ComboFix.exe
.

(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Helper
C:\Program Files\Helper\1204190107.dll

.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-01-28 to 2008-02-28 )))))))))))))))))
.

Tiedostoja ei ole luotu tällä aikavälillä

.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-28 14:30 --------- d-----w C:\Users\Tommi\AppData\Roaming\OpenOffice.org2
2008-02-28 14:27 352,615 ---ha-w C:\Windows\system32\drivers\vsconfig.xml
2008-02-28 09:15 --------- d-----w C:\Program Files\NetProject
2008-02-17 16:36 10,180,356 ----a-w C:\Windows\Internet Logs\vsmon_on_demand_2008_02_17_17_15_05_full.dmp.zip
2008-02-14 15:05 1,376,768 ----a-w C:\Windows\Internet Logs\xDBDEA8.tmp
2008-02-13 09:56 194,560 ----a-w C:\Windows\System32\WebClnt.dll
2008-02-13 09:56 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
2008-02-13 09:54 806,400 ----a-w C:\Windows\system32\drivers\tcpip.sys
2008-02-13 09:54 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
2008-02-13 09:54 3,504,696 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-02-13 09:54 3,470,392 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-02-13 09:54 24,064 ----a-w C:\Windows\System32\netcfg.exe
2008-02-13 09:54 22,016 ----a-w C:\Windows\System32\netiougc.exe
2008-02-13 09:54 217,144 ----a-w C:\Windows\system32\drivers\netio.sys
2008-02-13 09:54 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
2008-02-13 09:54 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
2008-02-13 09:54 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
2008-02-13 09:54 15,928 ----a-w C:\Windows\system32\drivers\pciide.sys
2008-02-13 09:54 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
2008-02-13 09:53 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
2008-02-13 09:53 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-02-13 09:53 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-13 09:53 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-02-13 09:53 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-02-13 09:53 1,686,528 ----a-w C:\Windows\System32\gameux.dll
2008-02-13 09:50 824,832 ----a-w C:\Windows\System32\wininet.dll
2008-02-13 09:50 56,320 ----a-w C:\Windows\System32\iesetup.dll
2008-02-13 09:50 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
2008-02-13 09:50 26,624 ----a-w C:\Windows\System32\ieUnatt.exe
2008-02-12 18:08 --------- d-----w C:\Users\Tommi\AppData\Roaming\uTorrent
2008-02-12 17:55 --------- d-----w C:\Program Files\DC++
2008-02-12 08:05 --------- d-----w C:\Program Files\Common Files\Adobe
2008-02-06 16:08 --------- d-----w C:\Program Files\Windows Live
2008-02-06 16:07 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
2008-02-06 15:47 --------- d-----w C:\ProgramData\WLInstaller
2008-02-04 14:46 --------- d-----w C:\Users\Tommi\AppData\Roaming\DAEMON Tools
2008-02-04 14:11 --------- d-----w C:\ProgramData\CheckPoint
2008-02-04 14:11 --------- d-----w C:\Program Files\Zone Labs
2008-01-28 12:30 --------- d-----w C:\Program Files\Hjt
2008-01-20 19:38 --------- d-----w C:\Program Files\Common Files\xing shared
2008-01-20 19:37 --------- d-----w C:\Program Files\Common Files\Real
2008-01-20 19:36 --------- d-----w C:\Program Files\Real
2008-01-20 13:23 --------- d-----w C:\Program Files\OpenOffice.org 2.3
2008-01-13 14:24 126,976 ----a-w C:\Windows\War3Unin.exe
2008-01-13 14:07 715,248 ----a-w C:\Windows\system32\drivers\sptd.sys
2008-01-10 08:21 --------- d-----w C:\Program Files\Windows Sidebar
2008-01-10 08:21 --------- d-----w C:\Program Files\Windows Mail
2008-01-10 08:15 211,000 ----a-w C:\Windows\system32\drivers\volsnap.sys
2008-01-10 08:15 1,060,920 ----a-w C:\Windows\system32\drivers\ntfs.sys
2008-01-10 08:14 11,776 ----a-w C:\Windows\System32\sbunattend.exe
2008-01-10 05:50 1,244,672 ----a-w C:\Windows\System32\mcmde.dll
2008-01-09 01:32 276,368 ----a-w C:\Windows\system32\drivers\~GLH0014.TMP
2008-01-09 01:32 276,368 ------w C:\Windows\system32\drivers\vsdatant.sys
2008-01-09 01:31 1,086,952 ----a-w C:\Windows\System32\zpeng24.dll
2008-01-08 13:11 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-01-08 12:48 --------- d-----w C:\Program Files\DivX
2008-01-08 12:48 --------- d-----w C:\Program Files\Common Files\PX Storage Engine
2008-01-08 12:36 --------- d-----w C:\Program Files\MSN Messenger
2008-01-08 12:14 --------- d-----w C:\Users\Tommi\AppData\Roaming\DivX
2008-01-08 11:47 --------- d-----w C:\Users\Tommi\AppData\Roaming\Nvu
2008-01-08 11:46 --------- d-----w C:\Program Files\Nvu
2008-01-03 13:36 21,840 ----atw C:\Windows\System32\SIntfNT.dll
2008-01-03 13:36 17,212 ----atw C:\Windows\System32\SIntf32.dll
2008-01-03 13:36 12,067 ----atw C:\Windows\System32\SIntf16.dll
2008-01-03 12:11 --------- d-----w C:\Program Files\Webteh
2007-12-13 01:08 1,327,104 ----a-w C:\Windows\System32\quartz.dll
2007-12-13 01:07 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
2007-12-13 01:07 223,232 ----a-w C:\Windows\System32\WMASF.DLL
2007-12-10 11:56 292,352 ----a-w C:\Windows\System32\psisdecd.dll
2007-12-06 04:14 224,824 ----a-w C:\Windows\System32\clfs.sys
2007-12-06 04:10 613,888 ----a-w C:\Windows\System32\wpd_ci.dll
2007-12-06 04:09 595,456 ----a-w C:\Windows\System32\schedsvc.dll
2007-12-06 04:09 558,080 ----a-w C:\Windows\System32\oleaut32.dll
2007-12-06 04:09 23,552 ----a-w C:\Windows\System32\nshhttp.dll
2007-12-06 04:09 221,696 ----a-w C:\Windows\System32\umpnpmgr.dll
2007-12-06 04:09 1,585,664 ----a-w C:\Windows\System32\setupapi.dll
2007-12-06 04:08 115,200 ----a-w C:\Windows\System32\loadperf.dll
2007-12-06 04:07 39,424 ----a-w C:\Windows\System32\lodctr.exe
2007-12-06 04:07 35,328 ----a-w C:\Windows\System32\dispci.dll
2007-12-06 04:07 32,256 ----a-w C:\Windows\System32\unlodctr.exe
2007-12-06 04:07 260,096 ----a-w C:\Windows\System32\dpx.dll
2007-12-06 04:07 19,456 ----a-w C:\Windows\System32\cfgmgr32.dll
2007-12-06 04:07 12,800 ----a-w C:\Windows\System32\batt.dll
2007-12-06 04:07 101,888 ----a-w C:\Windows\System32\drvinst.exe
2007-12-06 04:06 17,408 ----a-w C:\Windows\System32\prflbmsg.dll
2007-12-06 04:04 6,656 ----a-w C:\Windows\System32\kbd106n.dll
2007-12-06 04:03 7,168 ----a-w C:\Windows\System32\f3ahvoas.dll
2007-12-04 14:07 174 --sha-w C:\Program Files\desktop.ini
2007-12-04 13:19 87,040 ----a-w C:\Windows\System32\msoert2.dll
2007-12-04 13:19 39,424 ----a-w C:\Windows\System32\ACCTRES.dll
2007-12-04 13:19 205,824 ----a-w C:\Windows\System32\msoeacct.dll
2007-12-04 13:18 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
2007-12-04 13:18 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
2007-12-04 13:18 542,720 ----a-w C:\Windows\System32\sysmain.dll
2007-12-04 13:18 502,784 ----a-w C:\Windows\System32\wlansvc.dll
2007-12-04 13:18 47,104 ----a-w C:\Windows\System32\wlanapi.dll
2007-12-04 13:18 297,984 ----a-w C:\Windows\System32\wlansec.dll
2007-12-04 13:18 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
2007-12-04 13:18 24,064 ----a-w C:\Windows\System32\wtsapi32.dll
2007-12-04 13:18 2,923,520 ----a-w C:\Windows\explorer.exe
.

(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 14:35 125440]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-02 14:36 201728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-12-04 15:14 1006264]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 13:06 79224]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-01-20 21:36 185896]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-01-09 03:31 959976]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

C:\Users\Tommi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 21:57:56 393216]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{9BDBDCFF-A557-42CC-99A1-CC78D4CCA5F3}C:\program files\utorrent\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:uTorrent|Desc=uTorrent
"UDP Query User{6384243E-5133-4B76-8205-5EC81B6A4392}C:\program files\utorrent\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:uTorrent|Desc=uTorrent
"TCP Query User{295E858E-49C1-40F1-A190-B4DB98C6246D}C:\program files\utorrent\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:uTorrent|Desc=uTorrent
"UDP Query User{0D41E3A9-7208-45F5-88DE-342C8F87D81C}C:\program files\utorrent\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:uTorrent|Desc=uTorrent
"TCP Query User{74FE6DBB-B63F-4080-AE4A-BCE78A35D296}D:\pelit\mohaa.exe"= UDP:\pelit\mohaa.exe:Medal of Honor Allied Assault(tm)|Desc=Medal of Honor Allied Assault(tm)
"UDP Query User{0F0AE628-EF0C-46E8-B28F-5B4CB8D7AA4F}D:\pelit\mohaa.exe"= TCP:\pelit\mohaa.exe:Medal of Honor Allied Assault(tm)|Desc=Medal of Honor Allied Assault(tm)
"TCP Query User{A7B71950-820A-4FB4-855F-B8574883D0B4}D:\pelit\mohaa.exe"= UDP:\pelit\mohaa.exe:Medal of Honor Allied Assault(tm)|Desc=Medal of Honor Allied Assault(tm)
"UDP Query User{14A56888-A762-4C28-A535-928724E1F090}D:\pelit\mohaa.exe"= TCP:\pelit\mohaa.exe:Medal of Honor Allied Assault(tm)|Desc=Medal of Honor Allied Assault(tm)
"TCP Query User{14385D25-27F2-4A8C-8CB7-E86135F50977}C:\program files\real\realplayer\realplay.exe"= UDP:C:\program files\real\realplayer\realplay.exe:RealPlayer|Desc=RealPlayer
"UDP Query User{BE51B865-2CE8-472E-9E9E-482AF181587A}C:\program files\real\realplayer\realplay.exe"= TCP:C:\program files\real\realplayer\realplay.exe:RealPlayer|Desc=RealPlayer
"{D754547F-A19B-44B8-9FE1-9F011097D882}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)|Edge=TRUE|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

R0 O2MDRDR;O2MDRDR;C:\Windows\system32\DRIVERS\o2media.sys [2005-11-14 13:28]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-09-06 13:02]
R3 athr;Atheros Extensible Wireless LAN device driver;C:\Windows\system32\DRIVERS\athr.sys [2006-11-02 09:30]
R3 R300;R300;C:\Windows\system32\DRIVERS\atikmdag.sys [2006-11-02 09:36]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b5cf6983-b7b8-11dc-aae5-b5bf16e97ea9}]
\shell\AutoRun\command - F:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b5cf6984-b7b8-11dc-aae5-b5bf16e97ea9}]
\shell\AutoRun\command - F:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{be7c9ded-a253-11dc-9218-00030d5c185b}]
\shell\AutoRun\command - F:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{be7c9e05-a253-11dc-9218-00030d5c185b}]
\shell\AutoRun\command - F:\AutoRun.exe

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-28 17:35:32
Windows 6.0.6000 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-02-28 17:37:16
ComboFix-quarantined-files.txt 2008-02-28 15:37:12
ComboFix2.txt 2007-10-30 11:10:36
.
2008-02-27 09:50:19 --- E O F ---

 

Sitten tuo smitfraudfix raportti

 

Sori et ei mee perille mut miten siis teen sen smitfradufixin kanssa asennanko uudelleen ja puran uudelleen...ku ei mulle vistassa tule mitään tiedosto pura kaikki juttua....

tai sit en vain ymmrätänyt...????

 

lataa vaikka uudelleen sitten

Pura klikkaa sitä kansioo kerran
klikkaa auki tiedostot
siellä pitäis löytyä khta
pura kaikki

 

ei auttanu...ei vaan suostu toimimaan mun koneella...

Onko muuta työkalua?

 

Lataa VundoFix.exe työpöydällesi.

Tupla-klikkaa VundoFix.exe ajaaksesi sen.
Klikkaa Scan for Vundo valintaa.
Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
Sinulta kysytään haluatko poistaa filut - klikkaa YES.
Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.

Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.

 

se ohjelma ei löytäny mitään poistettavaa...
yleensähän kun koneella on virus se lisää jotain koneelle, tai siis viimeksi tuli sellanen toolbaar joka kertoi koko ajan et kone on saastunut..Nyt tossa ala palkissa on sellanen vilkkuva keltanen kolmio joka varoittaa miten saastunut kone on ja kehottaa tallentamaan netti linkin kautta hyvän ohjelman...??Kuitenkaan netti ei voi näyttää sitä sivua....outoa.
Any way mitäs nyt? Voi olla että menee huomiseen, kun vastaan...

 

siellä koneella on Smitfraud ja sun pitäis saada tuo fixsi kalu toimimaan.

 

Moido!
Sain vihdoin toimimaan ton toolin joten tässä ois nyt sit se logi:

SmitFraudFix v2.298

Scan done at 18:02:13,44, pe 29.02.2008
Run from C:\Users\Tommi\Desktop\SmitfraudFix
OS: Microsoft Windows [versio 6.0.6000] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Tommi


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Tommi\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Tommi\FAVORI~1

C:\Users\Tommi\FAVORI~1\Online Security Test.url FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\NetProject\ FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Atheros AR5005G Wireless Network Adapter
DNS Server Search Order: 10.0.0.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{C5C39659-3989-405A-9FFC-DC52725E971F}: DhcpNameServer=10.0.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\..\{CDBF2A2D-8EFD-4D30-A4E7-D8D48AE209FE}: DhcpNameServer=193.210.18.18 193.210.19.19
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C5C39659-3989-405A-9FFC-DC52725E971F}: DhcpNameServer=10.0.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{CDBF2A2D-8EFD-4D30-A4E7-D8D48AE209FE}: DhcpNameServer=193.210.18.18 193.210.19.19
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.2


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

 

Printtaa ohjeet ulos

Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi.

Vikasietotilaan:

sammuta ja käynnistä
käynnistyksen yhteydessä hakkaa F8 nappia
valitse nuolinäppäimellä vikasietotila
paina enter ja enter
valitse käyttäjätilisi
paina kyllä

Jossakin koneissa hakataan F8:sin sijasta F5:tä

Kun vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.

Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.

Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".

Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi & liitä tämän raportin tulokset vastaukseesi.
Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.

Varoitus : Ajamalla optio 2:n EI-tarttuneessa tietokoneessa, poistaa sinun työpöytäsi taustakuvan.

 

SmitFraudFix v2.298

Scan done at 18:41:33,26, pe 29.02.2008
Run from C:\Users\Tommi\Desktop\SmitfraudFix
OS: Microsoft Windows [versio 6.0.6000] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost
::1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\Users\Tommi\FAVORI~1\Online Security Test.url Deleted
C:\Program Files\NetProject\ Deleted

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{C5C39659-3989-405A-9FFC-DC52725E971F}: DhcpNameServer=10.0.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\..\{CDBF2A2D-8EFD-4D30-A4E7-D8D48AE209FE}: DhcpNameServer=193.210.18.18 193.210.19.19
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C5C39659-3989-405A-9FFC-DC52725E971F}: DhcpNameServer=10.0.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{CDBF2A2D-8EFD-4D30-A4E7-D8D48AE209FE}: DhcpNameServer=193.210.18.18 193.210.19.19
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=10.0.0.2


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End