|
|
#1
6te Sep 2008, 00:54
|
|||
|
|||
Hjelp meg og her er min kapre logg
hei. Min maskin er definitivt infisere av trojaneren, malware eller spyware. når jeg åpner min datamaskin, en ballong sprette opp fra oppgavelinjen si at maskinen er infisert og plutselig alle disse annonsene popper opp og holder på å åpne nye. og jeg tror disse prosessene som jeg ser i Oppgavebehandling er respnsible
noe sånt som lssmon.exe, lssmgr.exe (kan ikke akkurat være den samme) cuz når jeg lukker dem ballongen forsvinner. anyways, her er min kapre logger, så plz hjelpe meg ut. Logfile of Trend Micro HijackThis v2.0.2 Scan lagret 1:52:14 PM, on 9/6/2008 Plattform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Kjører prosesser: D: \ WINDOWS \ system32 \ smss.exe D: \ WINDOWS \ system32 \ Winlogon.exe D: \ WINDOWS \ system32 \ Services.exe D: \ WINDOWS \ system32 \ Lsass.exe D: \ WINDOWS \ system32 \ Svchost.exe D: \ WINDOWS \ system32 \ Svchost.exe D: \ WINDOWS \ explorer.exe D: \ WINDOWS \ system32 \ Svchost.exe D: \ WINDOWS \ system32 \ slserv.exe D: \ WINDOWS \ system32 \ wscntfy.exe D: \ Programfiler \ Opera \ opera.exe E: \ ALLE programvare \ HiJackThis.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://us.rd.yahoo.com/customize/yco...search/ie.html R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = ca: blank R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com F2 - REG: system.ini: Shell = explorer.exe ssvichosst.exe O2 - BHO: DAPHelper Class - (0000CC75-ACF3-4cac-A0A9-DD3868E06852) - D: \ Program Files \ DAP \ DAPBHO.dll O2 - BHO: IDM Helper - (0055C089-8582-441B-A0BF-17B458C2A3A8) - D: \ Programfiler \ Internet Download Manager \ IDMIECC.dll O2 - BHO: (no name) - (02478D38-C3F9-4efb-9B51-7695ECA05670) - (no file) O2 - BHO: Skype add-on (mastermind) - (22BF413B-C6D2-4d91-82A9-A0F997BA588C) - D: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - d: \ program \ Google \ googletoolbar2.dll O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - d: \ program \ Google \ googletoolbar2.dll O4 - HKLM \ .. \ Run: [QuickTime Task] "D: \ Programfiler \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [PCSuiteTrayApplication] D: \ Programfiler \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe-oppstart O4 - HKLM \ .. \ Run: [googletalk] D: \ Programfiler \ Google \ Google Talk \ googletalk.exe / autostart O4 - HKLM \ .. \ Run: [Layersecurity Servicemonitor] D: \ WINDOWS \ system32 \ LSSMON.EXE O4 - HKUS \ S-1-5-18 \ .. \ Run: [Nokia.PCSync] D: \ Programfiler \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (User 'SYSTEM') O4 - HKUS \. DEFAULT \ .. \ Run: [Nokia.PCSync] D: \ Programfiler \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = D: \ Programfiler \ Microsoft Office \ Office10 \ Osa.exe O8 - Extra sammenheng menyelement: & Download med & DAP - D: \ progra ~ 1 \ DAP \ dapextie.htm O8 - Extra sammenheng menyelement: Download & alle med DAP - D: \ progra ~ 1 \ DAP \ dapextie2.htm O8 - Extra sammenheng menyelement: Last ned alle koblinger med IDM - D: \ Programfiler \ Internet Download Manager \ IEGetAll.htm O8 - Extra sammenheng menyelement: Download FLV video content med IDM - D: \ Programfiler \ Internet Download Manager \ IEGetVL.htm O8 - Extra sammenheng menyelement: Download med IDM - D: \ Programfiler \ Internet Download Manager \ IEExt.htm O8 - Extra sammenheng menyelement: E & ksporter til Microsoft Excel -- res: / / D: \ progra ~ 1 \ micros ~ 2 \ Office10 \ EXCEL.EXE/3000 O9 - Extra knappen: Kjør DAP - (669695BC-A811-4A9D-8CDF-BA8C795F261C) -- D: \ progra ~ 1 \ DAP \ DAP.EXE O9 - Extra knappen: Skype - (77BF5300-1474-4EC7-9980-D32B190E9B07) - D: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll O9 - Extra knappen: AIM - (AC9E2541-2814-11d5-BC6D-00B0D0A1DE45) - D: \ Programfiler \ AIM \ aim.exe O9 - Extra knappen: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - D: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra "Verktøy" MENUITEM: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) -- D: \ Programfiler \ Messenger \ msmsgs.exe O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) -- D: \ progra ~ 1 \ FELLES ~ 1 \ Skype \ SKYPE4 ~ 1.DLL O23 - Service: Ares chatterom server (AresChatServer) - Ares Development Group - D: \ Program Files \ Ares \ chatServer.exe O23 - Service: avast! Antivirus avast! SamSs (avast! SamSs) - Unknown owner -- D: \ WINDOWS \ system32 \ dllcaches.exe O23 - Service: Google Updater Service (gusvc) - Google - D: \ Programfiler \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Unknown owner - D: \ Programfiler \ Sunbelt Software \ CounterSpy \ SBCSSvc.exe (fil mangler) O23 - Service: ServiceLayer - Nokia. - D: \ Programfiler \ PC Connectivity Solution \ ServiceLayer.exe O23 - Service: SmartLinkService (SLService) - Smart Link - D: \ WINDOWS \ system32 \ slserv.exe -- End of file - 4603 bytes |
|
#2
6te Sep 2008, 01:26
|
|||
|
|||
|
Hjelp meg og her er min kapre logg
Hei Mohi212. Velkommen til CJ.
Deaktiver Counterspy slik at den ikke blokkerer feilrettingsfilene vi gjør. Høyreklikk på ikonet og deaktivere Counterspy. ---------- Åpne HijackThis og velg Gjør et søk. Sett et merke ved siden av følgende oppføringer: (hvis det)
Avslutt HijackThis. ---------- Gå til Start> Kjør og skriver Notepad.exe deretter OK. Kopier og lim inn følgende tekst i koden boksen i den nye Notisblokk fil. Code:
@ Echo off sc stop avast! SamSs sc slette avast! SamSs exit Velg Lagre i stedet for å være på skrivebordet og for Filnavn: skriv inn fixme.bat å sørge for at Filtype Feltet sier Alle filer. Neste dobbeltklikk fixservice.bat å kjøre den. En svart boks skal åpne og lukke etter kort tid, er dette normalt. Ikke fortsette før den svarte boksen er stengt Slett fixservice.bat fra Desktop. ---------- Merk: nedenstående instruksjoner ble laget spesielt for denne brukeren. Hvis du ikke bruker, IKKE Følg disse skiltene fordi de kan ødelegge hjemkomsten til systemet Gå til Start> Kjør og skriver Notepad.exe deretter OK Kopiere teksten i Kode-boksen nedenfor og lim den inn i Notepad. Code:
REGEDIT4 [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run] "Layersecurity Servicemonitor" =- Siden Filnavn: type fixme.reg Bruk dropdown boksen ved siden av Filtype: og velg Alle filer. Lagre den på skrivebordet. Det skal nå være en fil på skrivebordet som ser slik ut  Dobbeltklikk fixme.reg den og at den ikke fusjonere med Registry. Du kan ikke se noe skjer, men gi det et par sekunder, eller så til slutt. Nå slette fixme.reg filen fra skrivebordet. Starte datamaskinen på nytt. ---------- Nå kjøre en ny HijackThis skanner og post loggen. Viktig: Når loggen fra HijackThis kommer opp i Notisblokk, før kopiere det, gå til Format, og klikk Word Wrap. Deretter må du kopiere og lime inn loggen her.
__________________
 |
|
#3
6te Sep 2008, 04:08
|
|||
|
|||
|
Hjelp meg og her er min kapre logg
Hei takk for hjelpen. Men da jeg startet PC-en, den dukker opp er fortsatt åpne, og at ballongen si spionprogrammer oppdaget. Klikk her for å installere antivirus fremdeles vises
 Anyways, her er kapre loggen etter omstart. Logfile of Trend Micro HijackThis v2.0.2 Scan lagret 5:03:35 PM, on 9/6/2008 Plattform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Kjører prosesser: D: \ WINDOWS \ system32 \ smss.exe D: \ WINDOWS \ system32 \ Winlogon.exe D: \ WINDOWS \ system32 \ Services.exe D: \ WINDOWS \ system32 \ Lsass.exe D: \ WINDOWS \ system32 \ Svchost.exe D: \ WINDOWS \ system32 \ Svchost.exe D: \ WINDOWS \ explorer.exe D: \ WINDOWS \ system32 \ Spoolsv.exe D: \ WINDOWS \ system32 \ slserv.exe D: \ WINDOWS \ system32 \ wscntfy.exe E: \ ALLE programvare \ HiJackThis.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://us.rd.yahoo.com/customize/yco...search/ie.html R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = ca: blank R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com F2 - REG: system.ini: Shell = explorer.exe ssvichosst.exe O2 - BHO: DAPHelper Class - (0000CC75-ACF3-4cac-A0A9-DD3868E06852) - D: \ Program Files \ DAP \ DAPBHO.dll O2 - BHO: IDM Helper - (0055C089-8582-441B-A0BF-17B458C2A3A8) - D: \ Programfiler \ Internet Download Manager \ IDMIECC.dll O2 - BHO: Skype add-on (mastermind) - (22BF413B-C6D2-4d91-82A9-A0F997BA588C) - D: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - D: \ Programfiler \ Google \ googletoolbar2.dll O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - D: \ Programfiler \ Google \ googletoolbar2.dll O4 - HKLM \ .. \ Run: [QuickTime Task] "D: \ Programfiler \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [PCSuiteTrayApplication] D: \ Programfiler \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe-oppstart O4 - HKLM \ .. \ Run: [googletalk] D: \ Programfiler \ Google \ Google Talk \ googletalk.exe / autostart O4 - HKLM \ .. \ Run: [Layersecurity Servicemonitor] D: \ WINDOWS \ system32 \ LSSMON.EXE O4 - HKUS \ S-1-5-18 \ .. \ Run: [Nokia.PCSync] D: \ Programfiler \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (User 'SYSTEM') O4 - HKUS \. DEFAULT \ .. \ Run: [Nokia.PCSync] D: \ Programfiler \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = D: \ Programfiler \ Microsoft Office \ Office10 \ Osa.exe O8 - Extra sammenheng menyelement: & Download med & DAP - D: \ progra ~ 1 \ DAP \ dapextie.htm O8 - Extra sammenheng menyelement: Download & alle med DAP - D: \ progra ~ 1 \ DAP \ dapextie2.htm O8 - Extra sammenheng menyelement: Last ned alle koblinger med IDM - D: \ Programfiler \ Internet Download Manager \ IEGetAll.htm O8 - Extra sammenheng menyelement: Download FLV video content med IDM - D: \ Programfiler \ Internet Download Manager \ IEGetVL.htm O8 - Extra sammenheng menyelement: Download med IDM - D: \ Programfiler \ Internet Download Manager \ IEExt.htm O8 - Extra sammenheng menyelement: E & ksporter til Microsoft Excel - res: / / D: \ progra ~ 1 \ micros ~ 2 \ Office10 \ EXCEL.EXE/3000 O9 - Extra knappen: Kjør DAP - (669695BC-A811-4A9D-8CDF-BA8C795F261C) - D: \ progra ~ 1 \ DAP \ DAP.EXE O9 - Extra knappen: Skype - (77BF5300-1474-4EC7-9980-D32B190E9B07) - D: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll O9 - Extra knappen: AIM - (AC9E2541-2814-11d5-BC6D-00B0D0A1DE45) - D: \ Programfiler \ AIM \ aim.exe O9 - Extra knappen: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - D: \ Programfiler \ Messenger \ msmsgs.exe O9 - Extra "Verktøy" MENUITEM: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - D: \ Programfiler \ Messenger \ msmsgs.exe O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - D: \ progra ~ 1 \ FELLES ~ 1 \ Skype \ SKYPE4 ~ 1.DLL O23 - Service: Ares chatterom server (AresChatServer) - Ares Development Group - D: \ Programfiler \ Ares \ chatServer.exe O23 - Service: Google Updater Service (gusvc) - Google - D: \ Programfiler \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Unknown owner - D: \ Programfiler \ Sunbelt Software \ CounterSpy \ SBCSSvc.exe (fil mangler) O23 - Service: ServiceLayer - Nokia. - D: \ Programfiler \ PC Connectivity Solution \ ServiceLayer.exe O23 - Service: SmartLinkService (SLService) - Smart Link - D: \ WINDOWS \ system32 \ slserv.exe -- End of file - 4384 bytes |
|
#4
6te Sep 2008, 08:41
|
|||
|
|||
|
Hjelp meg og her er min kapre logg
Laste ned Malwarebytes' Anti-Malware (MBAM)
Ekstra Merk: Hvis MBAM finner en fil som er vanskelig å fjerne, vil du bli presentert med 1 av 2 ledetekster, klikk OK for å enten og la MBAM fortsette med desinfeksjon prosessen, hvis du blir bedt om å starte datamaskinen på nytt, kan du gjøre det umiddelbart.
__________________
|
|
#5
6te Sep 2008, 13:29
|
|||
|
|||
|
Hjelp meg og her er min kapre logg
dette resultatet er full scan. da jeg gjorde det raskt skanne den oppdager en adware som jeg fjernet.
Malwarebytes' Anti-Malware 1.26 Database versjon: 1120 Windows 5.1.2600 Service Pack 2 9/7/2008 2:21:54 AM mbam-log-2008-09-07 (02-21-54). txt Scan type: Full Scan (D: \ |) Objekter skannet: 92811 Tid brukt: 38 minutt (er), 35 sekund (er) Memory Processes Infected: 0 Memory Modules Infected: 0 Registernøkler Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (Ingen skadelige eks oppdaget) Memory Modules Infected: (Ingen skadelige eks oppdaget) Registernøkler Infected: (Ingen skadelige eks oppdaget) Registry Values Infected: (Ingen skadelige eks oppdaget) Registry Data Items Infected: (Ingen skadelige eks oppdaget) Folders Infected: (Ingen skadelige eks oppdaget) Files Infected: (Ingen skadelige eks oppdaget) |
|
#6
6te Sep 2008, 13:44
|
|||
|
|||
|
Hjelp meg og her er min kapre logg
Last ned ComboFix av ubåter fra én av de nedenfor koblinger. Pass på at toppen lagre det til Desktop.
Link # 1 Link # 2 ** Merk: Det er viktig at det er lagret direkte til skrivebordet ditt Lukk alle åpne weblesere. (Firefox, Internet Explorer, osv.) før du starter ComboFix. Midlertidig deaktivere din antivirus, Og eventuelle antispyware sanntid beskyttelse før utføre en skanning. Klikk denne koblingen å se en liste over sikkerhetsprogrammer som skal være deaktivert og hvordan du deaktiverer dem. Dobbeltklikk combofix.exe og følg instruksjonene. Når du er ferdig ComboFix vil produsere en logg for deg. Poste ComboFix logg og en ny HijackThis log i neste svaret. Viktig: Ikke mouseclick ComboFix's vinduet mens den kjører. Det kan føre til stall. Husk å aktivere din antivirus og antispyware beskyttelse når ComboFix er fullført.
__________________
|
|
#7
7nde Sep 2008, 02:17
|
|||
|
|||
|
Hjelp meg og her er min kapre logg
her er kombinasjonsboksen feilrettingsfilen logg. Når du etter at du har startet, var det å gjøre loggen, er disse pop-ups og ballong vist igjen.
her er det. ComboFix 08-09-05.02 - Burhan 2008-09-07 13:40:43.1 -- FAT32x86 Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.24 [GMT 5:00] Running from: D: \ Documents and Settings \ Burhan \ Skrivebord \ ComboFix.exe * Opprettet et nytt gjenopprettingspunkt ADVARSEL-Denne maskinen har ikke gjenopprettingskonsollen INSTALLERT! . ((((((((((((((((((((((((((((((((((((((( Other slettingene ))))))))) )))))))))))))))))))))))))))))))))))))))) . D: \ Documents and Settings \ Burhan \ Cookies \ burhan@ad.yieldmanager [1]. Txt D: \ Documents and Settings \ Burhan \ Cookies \ Burhan @ antispywaremaster [2]. Txt D: \ Documents and Settings \ Burhan \ Lokale innstillinger \ Temporary Internet Files \ descript.ion D: \ setup.exe D: \ WINDOWS \ system32 \ autorun.ini D: \ WINDOWS \ system32 \ avpo0.dll D: \ WINDOWS \ system32 \ SCVHSOT.exe D: \ WINDOWS \ system32 \ setting.ini D: \ WINDOWS \ system32 \ spool.exe . ((((((((((((((((((((((((((((((((((((((( Drivers / Services )))))))) ))))))))))))))))))))))))))))))))))))))))) . ------- \ Legacy_CSNETMANAGERXP ------- \ Legacy_SYSREST.SYS ((((((((((((((((((((((((( Files Created fra 2008-08-07 til 2008-09-07 ))))))))))) )))))))))))))))))))) . 2008-09-07 13:47. 2008-09-07 13:47 <DIR> d - hs ---- D: \ FOUND.145 2008-09-06 13:10. 2008-09-06 13:10 <DIR> d -------- D: \ Programfiler \ XoftSpySE 2008-09-06 00:19. 2008-09-06 00:19 <DIR> d - hs ---- D: \ FOUND.144 2008-09-05 23:07. 2008-09-05 23:37 741.376 - en ------ D: \ WINDOWS \ system32 \ msupd32.exe 2008-09-05 22:29. 2008-09-05 23:37 741.376 - en ------ D: \ WINDOWS \ system32 \ LSSMON.EXE 2008-09-05 22:29. 2008-09-04 17:49 17.920 - en ------ D: \ WINDOWS \ system32 \ LSASSMGR.EXE 2008-09-05 17:04. 2008-09-05 22:41 54.156 - ah ----- D: \ WINDOWS \ QTFont.qfn 2008-09-05 17:04. 2008-09-05 17:04 1.409 - en ------ D: \ WINDOWS \ QTFont.for 2008-09-05 15:15. 2008-09-07 13:48 0 - en ------ D: \ WINDOWS \ system32 \ bsc32.dll 2008-09-05 15:14. 2008-09-05 15:14 <DIR> d - hs ---- D: \ FOUND.143 2008-09-05 13:25. 2008-09-05 13:25 <DIR> d - hs ---- D: \ FOUND.142 2008-09-05 00:39. 2008-09-05 00:39 <DIR> d - hs ---- D: \ FOUND.141 2008-09-04 18:19. 2008-09-04 18:19 <DIR> d -------- D: \ Documents and Settings \ LocalService \ Application Data \ Yahoo! 2008-09-04 17:49. 2008-09-05 23:37 741.376 - en ------ D: \ WINDOWS \ divx32.dll 2008-09-04 17:49. 2008-09-04 17:49 17.920 - en ------ D: \ WINDOWS \ system32 \ srtsrv32.exe 2008-09-04 17:48. 2008-09-05 12:40 741.376 - en ------ D: \ WINDOWS \ system32 \ upd01.exe 2008-09-04 17:45. 2008-09-04 17:45 <DIR> d - hs ---- D: \ FOUND.140 2008-09-04 07:11. 2008-09-04 07:11 <DIR> d -------- D: \ Documents and Settings \ Burhan \ Application Data \ Yahoo! 2008-09-03 12:21. 2008-09-03 12:21 <DIR> d - hs ---- D: \ FOUND.139 2008-09-01 20:51. 2008-09-01 20:51 <DIR> d - hs ---- D: \ FOUND.138 2008-08-31 13:53. 2008-08-31 13:53 <DIR> d - hs ---- D: \ FOUND.137 2008-08-28 23:04. 2008-08-28 23:04 <DIR> d - hs ---- D: \ FOUND.136 2008-08-27 08:13. 2008-08-27 08:13 <DIR> d - hs ---- D: \ FOUND.135 2008-08-27 00:54. 2008-08-27 00:54 4.096 - en ------ D: \ WINDOWS \ d3dx.dat 2008-08-26 10:33. 2008-08-26 10:33 <DIR> d - hs ---- D: \ FOUND.134 2008-08-26 02:27. 2008-08-26 02:27 <DIR> d - hs ---- D: \ FOUND.133 2008-08-26 01:07. 2008-08-26 01:07 <DIR> d - hs ---- D: \ FOUND.132 2008-08-26 00:15. 2008-08-26 00:15 <DIR> d - hs ---- D: \ FOUND.131 2008-08-25 23:13. 2008-08-25 23:13 <DIR> d -------- D: \ Programfiler \ Microsoft Encarta 2008-08-25 18:41. 2008-08-25 18:41 <DIR> d - hs ---- D: \ FOUND.130 2008-08-25 17:09. 2008-08-25 17:09 <DIR> d - hs ---- D: \ FOUND.129 2008-08-25 08:14. 2008-08-25 08:14 <DIR> d - hs ---- D: \ FOUND.128 2008-08-25 06:09. 2008-08-25 06:09 23.552 - en ------ D: \ Documents and Settings \ Burhan \ S87ekhV.exe 2008-08-25 06:00. 2008-08-25 06:00 <DIR> d - hs ---- D: \ FOUND.127 2008-08-25 05:36. 2008-08-25 05:36 <DIR> d - hs ---- D: \ FOUND.126 2008-08-24 23:36. 2008-08-24 23:36 <DIR> d - hs ---- D: \ FOUND.125 2008-08-24 03:11. 2008-08-24 03:11 <DIR> d - hs ---- D: \ FOUND.124 2008-08-23 12:06. 2008-08-23 12:06 <DIR> d - hs ---- D: \ FOUND.123 2008-08-23 10:55. 2008-08-23 10:55 <DIR> d - hs ---- D: \ FOUND.122 2008-08-23 08:38. 2008-08-23 08:38 <DIR> d - hs ---- D: \ FOUND.121 2008-08-23 01:49. 2008-08-23 01:49 <DIR> d - hs ---- D: \ FOUND.120 2008-08-22 18:20. 2008-08-22 18:20 <DIR> d - hs ---- D: \ FOUND.119 2008-08-20 21:05. 2008-08-20 21:05 <DIR> d -------- D: \ spoolerlogs 2008-08-19 22:32. 2008-08-19 22:32 <DIR> d - hs ---- D: \ FOUND.118 2008-08-19 22:12. 2008-08-19 22:12 <DIR> d - hs ---- D: \ FOUND.117 2008-08-19 16:13. 2008-08-19 16:13 <DIR> d - hs ---- D: \ FOUND.116 2008-08-18 03:50. 2008-08-18 03:51 108 - en ------ D: \ Documents and Settings \ Burhan \ Application Data \ netstat.bat 2008-08-17 09:54. 2008-08-17 09:54 <DIR> d - hs ---- D: \ FOUND.115 2008-08-13 02:42. 2008-08-13 02:42 <DIR> d - hs ---- D: \ FOUND.114 2008-08-12 16:17. 2008-08-12 16:17 <DIR> d - hs ---- D: \ FOUND.113 2008-08-11 13:37. 2008-09-05 22:31 0 - en ------ D: \ WINDOWS \ system32 \ sc02.sc 2008-08-11 13:33. 2008-08-11 13:33 <DIR> d - hs ---- D: \ FOUND.112 2008-08-11 10:55. 2008-08-11 10:55 857.037 - en ------ D: \ WINDOWS \ system32 \ CSRLT.EXE 2008-08-11 10:55. 2008-08-11 10:55 857.037 - en ------ D: \ WINDOWS \ MSBLT.EXE 2008-08-09 02:36. 2008-08-09 02:36 <DIR> d - hs ---- D: \ FOUND.111 2008-08-08 21:17. 2008-08-08 21:17 <DIR> d - hs ---- D: \ FOUND.110 2008-08-08 16:54. 2008-08-08 16:54 <DIR> d - hs ---- D: \ FOUND.109 2008-08-08 02:35. 2008-08-08 02:35 <DIR> d -------- D: \ Documents and Settings \ Burhan \ Application Data \ GlarySoft 2008-08-08 02:20. 2008-08-08 02:20 <DIR> d -------- D: \ Programfiler \ Glary Registry Repair 2008-08-08 00:18. 2008-08-08 00:18 <DIR> d -------- D: \ Documents and Settings \ All Users \ Application Data \ Lavasoft 2008-08-07 20:27. 2008-08-07 20:27 <DIR> d -------- D: \ Programfiler \ Internet Download Manager 2008-08-07 20:27. 2008-08-07 20:27 <DIR> d -------- D: \ Documents and Settings \ Burhan \ Application Data \ IDM 2008-08-07 14:01. 2008-08-07 14:01 <DIR> d - hs ---- D: \ FOUND.108 2008-08-07 01:26. 2008-08-07 01:26 <DIR> d -------- D: \ Documents and Settings \ All Users \ Application Data \ TEMP . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))) )))))))))))))))))))))))))))))))))))))))))))) . 2008-09-01 19:16 38.528 ---- aw D: \ WINDOWS \ system32 \ drivers \ mbamswissarmy.sys 2008-09-01 19:16 17.200 ---- aw D: \ WINDOWS \ system32 \ drivers \ mbam.sys 2008-08-04 22:08 109.150 ---- aw D: \ WINDOWS \ system32 \ drivers \ b88b9e8e.sys 2008-08-04 16:05 --------- d ----- w D: \ Program Files \ Malwarebytes' Anti-Malware 2008-08-04 16:05 --------- d ----- w D: \ Documents and Settings \ Burhan \ Application Data \ Malwarebytes 2008-08-04 16:05 --------- d ----- w D: \ Documents and Settings \ All Users \ Application Data \ Malwarebytes 2008-07-30 16:24 499.712 ---- aw D: \ WINDOWS \ system32 \ msvcp71.dll 2008-07-30 16:24 348.160 ---- aw D: \ WINDOWS \ system32 \ msvcr71.dll 2008-07-29 22:43 --------- d ----- w D: \ Documents and Settings \ All Users \ Application Data \ ACD Systems 2008-07-29 22:42 --------- d ----- w D: \ Programfiler \ Fellesfiler \ ACD Systems 2008-07-29 22:42 --------- d ----- w D: \ Programfiler \ ACD Systems 2008-07-21 16:50 --------- d ----- w D: \ Documents and Settings \ Burhan \ Application Data \ uTorrent 2008-07-21 11:05 --------- d ----- w D: \ Program Files \ uTorrent 2008-07-19 19:28 --------- d ----- w D: \ Documents and Settings \ Burhan \ Application Data \ DMCache 2008-07-19 10:00 --------- d ----- w D: \ Programfiler \ Fellesfiler \ L & H 2008-07-17 13:32 --------- d ----- w D: \ Documents and Settings \ All Users \ Application Data \ Kaspersky Lab installasjonsfiler 2008-07-17 01:11 --------- d ----- w D: \ Programfiler \ Ares 2008-07-16 23:15 --------- d ----- w D: \ Programfiler \ Advantage 2008-07-09 22:08 41.984 - sh - r D: \ WINDOWS \ system32 \ dllcaches.exe 2008-06-27 21:05 33.576 ---- aw D: \ Documents and Settings \ Burhan \ Application Data \ GDIPFONTCACHEV1.DAT 2008-06-22 15:33 7.680 ---- aw D: \ WINDOWS \ system32 \ ff_vfw.dll 2008-06-22 15:33 60.273 ---- aw D: \ WINDOWS \ system32 \ pthreadGC2.dll . ------- Sigcheck ------- 2004-08-03 21:14 359040 1745b00fc1141404b28f4b94f69a8871 D: \ WINDOWS \ system32 \ drivers \ Tcpip.sys 2004-08-03 21:14 359040 1745b00fc1141404b28f4b94f69a8871 D: \ WINDOWS \ system32 \ dllcache \ Tcpip.sys . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))) )))))))))))))))))))))))))))))))))))))))) . . * Note * empty entries & legit default entries ikke vises REGEDIT4 [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run] "QuickTime Task" = "D: \ Programfiler \ QuickTime \ qttask.exe" [2006-09-01 282624] "PCSuiteTrayApplication" = "D: \ Programfiler \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe" [2007-06-18 271360] "googletalk" = "D: \ Programfiler \ Google \ Google Talk \ googletalk.exe" [2007-01-02 3739648] "Layersecurity Servicemonitor" = "D: \ WINDOWS \ system32 \ LSSMON.EXE" [2008-09-05 741376] [HKEY_USERS \. DEFAULT \ Software \ Microsoft \ Windows \ Cur rentVersion \ Run] "Nokia.PCSync" = "D: \ Programfiler \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe" [2007-06-19 1241088] D: \ Documents and Settings \ All Users \ Start-meny \ Programmer \ Startup Microsoft Office.lnk - D: \ Programfiler \ Microsoft Office \ Office10 \ Osa.exe [2001-02-13 83360] [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ windows] "AppInit_DLLs" = sockspy.dll [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ drivers32] "VIDC.D263" = xl_x263dec.dll "VIDC.YV12" = xl_yv12.dll [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Bildefilen kjøring alternativer \ firefox.exe] "Feilsøkingsprogram" = D: \ Programfiler \ Mozilla Firefox \ firefoxe.exe [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Bildefilen kjøring alternativer \ iexplore.exe] "Feilsøkingsprogram" = D: \ Programfiler \ Internet Explorer \ iexplor.exe [HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Bildefilen kjøring alternativer \ Spoolsv.exe] "Feilsøkingsprogram" = D: \ WINDOWS \ system32 \ spool.exe [HKLM \ ~ \ Services \ sharedaccess \ Parameters \ firewallpo licy \ standardprofile \ AuthorizedApplications \ List] "% windir% \ \ system32 \ \ sessmgr.exe" = "D: \ \ Program Files \ \ Ares \ \ Ares.exe" = "D: \ \ Program Files \ \ AIM \ \ aim.exe" = "D: \ \ Program Files \ \ Messenger \ \ MSMSGS.EXE" = "D: \ \ Program Files \ \ MSN Messenger \ \ msnmsgr.exe" = "D: \ \ Program Files \ \ MSN Messenger \ \ livecall.exe" = "D: \ \ Program Files \ NetMeeting \ \ conf.exe" = "D: \ \ Program Files \ \ Opera \ \ Opera.exe" = "D: \ \ Program Files \ \ uTorrent \ \ uTorrent.exe" = "D: \ \ Program Files \ \ Google \ Google Talk \ googletalk.exe" = "D: \ \ Program Files \ \ Skype \ \ Phone \ \ Skype.exe" = [HKLM \ ~ \ Services \ sharedaccess \ Parameters \ firewallpo licy \ standardprofile \ GloballyOpenPorts \ List] "5000: TCP" = 5000: TCP: AresChatServer R2 dmsmbios; dmsmbios; D: \ WINDOWS \ system32 \ dmsmbios.sys [2001-05-31 16480] R3 XIRLINK; IBM PC Camera; D: \ WINDOWS \ system32 \ drivers \ C-itnt.sys [1999-10-19 435655] S0 SBHR; SBHR; D: \ WINDOWS \ system32 \ drivers \ sbhr.sys [] S1 b88b9e8e; b88b9e8e; D: \ WINDOWS \ system32 \ drivers \ b88b 9e8e.sys [2008-08-05 109150] S3 AvFlt; Antivirus Filter Driver; D: \ WINDOWS \ system32 \ drivers \ av5flt.sys [] S3 SBRE; SBRE; D: \ WINDOWS \ system32 \ drivers \ SBREdrv.sys [] [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ curre ntversion \ Explorer \ mountpoints2 \ (7bd71c60-e76a-11dc-a790-00065b298742)] \ Shell \ AutoRun \ command - ntde1ect.com \ Shell \ utforske \ Command - ntde1ect.com \ Shell \ Open \ Command - ntde1ect.com [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ curre ntversion \ Explorer \ mountpoints2 \ (9dd929e0-69d0-11dd-a9b5-00065b298742)] \ Shell \ AutoRun \ command - H: \ ntde1ect.com \ Shell \ utforske \ Command - H: \ ntde1ect.com \ Shell \ Open \ Command - H: \ ntde1ect.com [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ curre ntversion \ Explorer \ mountpoints2 \ (def7f600-a9a1-11dc-a733-00065b298742)] \ Shell \ AutoRun \ command - H: \ ntde1ect.com \ Shell \ utforske \ Command - H: \ ntde1ect.com \ Shell \ Open \ Command - H: \ ntde1ect.com . Innholdet i "Scheduled Tasks"-mappen . . ------- Tilleggsavtale Scan ------- . FireFox -: Profile - D: \ Documents and Settings \ Burhan \ Application Data \ Mozilla \ Firefox \ Profiles \ 419o3i2e.default \ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp: / / www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q = FireFox -: prefs.js - STARTUP.HOMEPAGE - om: blank FF -: plugin - D: \ Programfiler \ Yahoo! \ Shared \ npYState.dll . . ------- File Associations (Beta) ------- . . ************************************************** ************************ CatchMe 0.3.1361 W2K/XP/Vista - rootkit / skjulemodus malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-07 13:48:19 Windows 5.1.2600 Service Pack 2 FAT NTAPI skanning skjulte prosesser ... D: \ Programfiler \ Internet Explorer \ iexplor.exe [492] 0xFF7A8620 D: \ WINDOWS \ system32 \ LSASSMGR.EXE [1872] 0xFF832D60 D: \ WINDOWS \ system32 \ LSASSMGR.EXE [524] 0xFF8FD600 scanning hidden autostart entries ... skanning skjulte filer ... skanning er fullført skjulte filer: 0 ************************************************** ************************ . ------------------------ Other Running Prosesser ----------------------- -- . D: \ WINDOWS \ system32 \ wdfmgr.exe D: \ Program Files \ PC Connectivity Solution \ ServiceLayer.exe D: \ WINDOWS \ system32 \ wscntfy.exe D: \ Programfiler \ Internet Explorer \ iexplore.exe . ************************************************** ************************ . Fullføringstidspunkt: 2008-09-07 13:52:17 - maskinen ble startet på nytt ComboFix-karantene-files.txt 2008-09-07 08:51:54 Pre-Run: 253583360 bytes gratis Post-Run: 537141248 bytes gratis 216 her er kapre logg Logfile of Trend Micro HijackThis v2.0.2 Scan lagret 12:59:52, på 9/7/2008 Plattform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Kjører prosesser: D: \ WINDOWS \ system32 \ smss.exe D: \ WINDOWS \ system32 \ Winlogon.exe D: \ WINDOWS \ system32 \ Services.exe D: \ WINDOWS \ system32 \ Lsass.exe D: \ WINDOWS \ system32 \ Svchost.exe D: \ WINDOWS \ system32 \ Svchost.exe D: \ WINDOWS \ system32 \ wscntfy.exe D: \ WINDOWS \ explorer.exe D: \ WINDOWS \ system32 \ taskmgr.exe E: \ ALLE programvare \ HiJackThis.exe R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = ca: blank R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://us.rd.yahoo.com/customize/yco.../www.yahoo.com O2 - BHO: DAPHelper Class - (0000CC75-ACF3-4cac-A0A9-DD3868E06852) - D: \ Program Files \ DAP \ DAPBHO.dll O2 - BHO: IDM Helper - (0055C089-8582-441B-A0BF-17B458C2A3A8) - D: \ Programfiler \ Internet Download Manager \ IDMIECC.dll O2 - BHO: Skype add-on (mastermind) - (22BF413B-C6D2-4d91-82A9-A0F997BA588C) - D: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - D: \ Programfiler \ Google \ googletoolbar2.dll O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - D: \ Programfiler \ Google \ googletoolbar2.dll O4 - HKLM \ .. \ Run: [QuickTime Task] "D: \ Programfiler \ QuickTime \ qttask.exe"-atboottime O4 - HKLM \ .. \ Run: [PCSuiteTrayApplication] D: \ Programfiler \ Nokia \ Nokia PC Suite 6 \ LaunchApplication.exe-oppstart O4 - HKLM \ .. \ Run: [googletalk] D: \ Programfiler \ Google \ Google Talk \ googletalk.exe / autostart O4 - HKLM \ .. \ Run: [Layersecurity Servicemonitor] D: \ WINDOWS \ system32 \ LSSMON.EXE O4 - HKUS \ S-1-5-18 \ .. \ Run: [Nokia.PCSync] D: \ Programfiler \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (User 'SYSTEM') O4 - HKUS \. DEFAULT \ .. \ Run: [Nokia.PCSync] D: \ Programfiler \ Nokia \ Nokia PC Suite 6 \ PcSync2.exe / NoDialog (User 'Default user') O4 - Global Startup: Microsoft Office.lnk = D: \ Programfiler \ Microsoft Office \ Office10 \ Osa.exe O8 - Extra sammenheng menyelement: & Download med & DAP - D: \ progra ~ 1 \ DAP \ dapextie.htm O8 - Extra sammenheng menyelement: Download & alle med DAP - D: \ progra ~ 1 \ DAP \ dapextie2.htm O8 - Extra sammenheng menyelement: Last ned alle koblinger med IDM - D: \ Programfiler \ Internet Download Manager \ IEGetAll.htm O8 - Extra sammenheng menyelement: Download FLV video content med IDM - D: \ Programfiler \ Internet Download Manager \ IEGetVL.htm O8 - Extra sammenheng menyelement: Download med IDM - D: \ Programfiler \ Internet Download Manager \ IEExt.htm O8 - Extra sammenheng menyelement: E & ksporter til Microsoft Excel - res: / / D: \ progra ~ 1 \ micros ~ 2 \ Office10 \ EXCEL.EXE/3000 O9 - Extra knappen: Kjør DAP - (669695BC-A811-4A9D-8CDF-BA8C795F261C) - D: \ progra ~ 1 \ DAP \ DAP.EXE O9 - Extra knappen: Skype - (77BF5300-1474-4EC7-9980-D32B190E9B07) - D: \ Program Files \ Skype \ Toolbars \ Internet Explorer \ SkypeIEPlugin.dll O9 - Extra knappen: AIM - (AC9E2541-2814-11d5-BC6D-00B0D0A1DE45) - D: \ Programfiler \ AIM \ aim.exe O9 - Extra knappen: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - D: \ Programfiler \ Messenger \ msmsgs.exe O9 - Extra "Verktøy" MENUITEM: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - D: \ Programfiler \ Messenger \ msmsgs.exe O18 - Protocol: skype4com - (FFC8B962-9B40-4DFF-9458-1830C7DD7F5D) - D: \ progra ~ 1 \ FELLES ~ 1 \ Skype \ SKYPE4 ~ 1.DLL O23 - Service: Ares chatterom server (AresChatServer) - Ares Development Group - D: \ Programfiler \ Ares \ chatServer.exe O23 - Service: Google Updater Service (gusvc) - Google - D: \ Programfiler \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Unknown owner - D: \ Programfiler \ Sunbelt Software \ CounterSpy \ SBCSSvc.exe (fil mangler) O23 - Service: ServiceLayer - Nokia. - D: \ Programfiler \ PC Connectivity Solution \ ServiceLayer.exe O23 - Service: SmartLinkService (SLService) - Smart Link - D: \ WINDOWS \ system32 \ slserv.exe -- End of file - 4350 bytes |
|
#8
7nde Sep 2008, 11:16
|
|||
|
|||
|
Hjelp meg og her er min kapre logg
Merk: nedenstående instruksjoner ble laget spesielt for denne brukeren. Hvis du ikke bruker, IKKE Følg disse skiltene fordi de kan ødelegge hjemkomsten til systemet
Slett disse filer / mapper som følger: 1. Gå til Start > Løpe > Type Notepad.exe og klikk OK å åpne Notisblokk. Det må være Notisblokk ikke Wordpad. 2. Kopier teksten i under kode boksen ved å markere all teksten og trykke Ctrl + C Code:
4. Deretter klikker du Fil > Lagre 5. Navn filen CFScript.txt - Lagre filen på skrivebordet 6. Dra CFScript (hold venstre museknapp mens du dra filen) og slipp den (release venstre museknapp) i ComboFix.exe som du ser i skjermbildet nedenfor. Viktig: Utføre denne instruksjonen nøye!  ComboFix begynner å kjøre, bare følg instruksjonene. Etter reboot (i tilfelle den ber om å reboot), vil det generere en loggfil for deg. Innlegg som log (Combofix.txt) i neste svaret. Merk: Ikke mouseclick ComboFix's vinduet mens den kjører. Som kan føre til systemet ditt til å fryse
__________________
|
|
#9
8nde Sep 2008, 06:45
|
|||
|
|||
|
Hjelp meg og her er min kapre logg
Jeg beklager mann men Combofix resultat filen ble 725 kb så var ikke i stand til å lime den inn her og så måtte laste den opp på. Zip. håper dvs orden.
|
|
#10
8nde Sep 2008, 07:14
|
|||
|
|||
|
Hjelp meg og her er min kapre logg
Laste ned OTMoveIt2 av OldTimer
Code:
[drepe explorer] D: \ FOUND.145 D: \ FOUND.144 D: \ FOUND.143 D: \ FOUND.142 D: \ FOUND.141 D: \ FOUND.140 D: \ FOUND.139 D: \ FOUND ,138 D: \ FOUND.137 D: \ FOUND.136 D: \ FOUND.135 D: \ FOUND.134 D: \ FOUND.133 D: \ FOUND.132 D: \ FOUND.131 D: \ FOUND.130 D: \ FOUND.129 D: \ FOUND.128 D: \ FOUND.127 D: \ FOUND.126 D: \ FOUND.125 D: \ FOUND.124 D: \ FOUND.123 D: \ FOUND.122 D: \ FOUND.121 D: \ FOUND.120 D: \ FOUND.119 D: \ spoolerlogs D: \ FOUND.118 D: \ FOUND.117 D: \ FOUND.116 D: \ FOUND.115 D: \ FOUND.114 D: \ FOUND.113 D: \ FOUND.112 D: \ FOUND.111 D: \ FOUND.110 D: \ FOUND.109 D: \ FOUND.108 EmptyTemp [start explorer]
Også at jeg vet hvordan ting er nå.
__________________
|
