Results 1 to 10 of 12

Thread: netuza32.exe trojan horse

Hybrid View

Previous Post Previous Post   Next Post Next Post
  1. #1
    Junior Member
    Join Date
    Feb 2010
    Posts
    15

    Default

    Hi
    My parents' computer has the netuza32.exe trojan horse, and I have been sent to help.

    Here is the HJT log :

    Logfile of Trend Micro HijackThis v2.0.3 (BETA)
    Scan saved at 19:42:04, on 09/02/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16981)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
    C:\PROGRA~1\AVG\AVG8\avgtray.exe
    C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    C:\WINDOWS\system32\igfxsrvc.exe
    C:\Program Files\Microsoft IntelliPoint\ipoint.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
    C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
    C:\Program Files\Logitech\SetPoint\SetPoint.exe
    C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
    C:\PROGRA~1\AVG\AVG8\avgnsx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\PROGRA~1\AVG\AVG8\avgemc.exe
    C:\Program Files\AVG\AVG8\avgcsrvx.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\AVG\AVG8\avgcsrvx.exe
    C:\Program Files\HJT\TrendMicro\HiJackThis\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.walla.co.il/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: עוזר הכניסה של Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
    O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
    O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Owner\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Logitech . Product Registration.lnk = C:\Program Files\Common Files\Logishrd\eReg\SetPoint\eReg.exe
    O4 - Startup: netuza32.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
    O8 - Extra context menu item: &ייצוא אל Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
    O16 - DPF: {F6A553B1-4B5F-4974-866F-98C1D1EBD3DE} (CitrixTCSX Control) - https://tlvportal2.amdocs.com/prx/00...PubAppsTCS.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D90A0CFF-7B0F-4B67-B405-A20F424D8CD5}: NameServer = 80.179.52.100 80.179.55.100
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
    O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
    O22 - SharedTaskScheduler: כלי הטעינה מראש של Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: שרת (Daemon) של מטמון קטגוריות רכיבים - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
    O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Event Log (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
    O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
    O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Performance Logs and Alerts (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

    --
    End of file - 9320 bytes



    Thanks for your help
    -----------------------
    I can paste new Hijack this logs if it will help, just please tell me if you can help...
    -----------------------

    Post here if still waiting for help in the Malware Forum, (AFTER) FOUR days
    Last edited by tashi; 2010-02-11 at 17:37. Reason: Merged two posts as per forum FAQ, provided link to another ;-)

  2. #2
    Emeritus
    Join Date
    Nov 2005
    Location
    @localhost
    Posts
    6,066

    Default

    hi,

    Your log is a few days old. If you still need help simply reply to my post.
    How Can I Reduce My Risk?

  3. #3
    Junior Member
    Join Date
    Feb 2010
    Posts
    15

    Default Newer HJT log

    As requested, here is a new HJT log.

    Thank you for your cooperation!

    Logfile of Trend Micro HijackThis v2.0.3 (BETA)
    Scan saved at 18:55:13, on 14/02/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16981)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\WINDOWS\system32\igfxsrvc.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\PROGRA~1\AVG\AVG8\avgtray.exe
    C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    C:\Program Files\Microsoft IntelliPoint\ipoint.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
    C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
    C:\Program Files\Logitech\SetPoint\SetPoint.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
    C:\WINDOWS\system32\HPZipm12.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe
    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
    C:\PROGRA~1\AVG\AVG8\avgnsx.exe
    C:\PROGRA~1\AVG\AVG8\avgemc.exe
    C:\Program Files\AVG\AVG8\avgcsrvx.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
    C:\Program Files\AVG\AVG8\avgcsrvx.exe
    C:\Program Files\HJT\TrendMicro\HiJackThis\HiJackThis.exe
    C:\Program Files\Mozilla Firefox\firefox.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.walla.co.il/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: עוזר הכניסה של Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
    O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
    O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Owner\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Logitech . Product Registration.lnk = C:\Program Files\Common Files\Logishrd\eReg\SetPoint\eReg.exe
    O4 - Startup: netuza32.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
    O8 - Extra context menu item: &ייצוא אל Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
    O16 - DPF: {F6A553B1-4B5F-4974-866F-98C1D1EBD3DE} (CitrixTCSX Control) - https://tlvportal2.amdocs.com/prx/00...PubAppsTCS.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D90A0CFF-7B0F-4B67-B405-A20F424D8CD5}: NameServer = 80.179.52.100 80.179.55.100
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
    O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
    O22 - SharedTaskScheduler: כלי הטעינה מראש של Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: שרת (Daemon) של מטמון קטגוריות רכיבים - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
    O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Event Log (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
    O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
    O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Plug and Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Remote Desktop Help Session Manager (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Performance Logs and Alerts (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: WMI Performance Adapter (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

    --
    End of file - 9228 bytes

  4. #4
    Emeritus
    Join Date
    Nov 2005
    Location
    @localhost
    Posts
    6,066

    Default

    ok we can get a closer look with DDS:

    Please download DDS and save it to your desktop.
    Double click dds.scr to run the tool. When done, DDS.txt will open.
    Save both reports to your desktop.
    Copy/paste both logs in your reply.
    How Can I Reduce My Risk?

  5. #5
    Junior Member
    Join Date
    Feb 2010
    Posts
    15

    Default DDS logs

    Although the program told me to zip and attach the second file, I posted it here, as you requested.

    Thank you!


    DDS (Ver_09-12-01.01) - NTFSx86
    Run by Owner at 9:57:50.43 on Tue 02/16/2010
    Internet Explorer: 7.0.5730.13
    Microsoft Windows XP Home Edition 5.1.2600.3.1255.972.1037.18.1012.297 [GMT 2:00]

    AV: AVG Anti-Virus Free *On-access scanning enabled* (Updated) {17DDD097-36FF-435F-9E1B-52D74245D6BF}

    ============== Running Processes ===============

    C:\WINDOWS\system32\svchost -k DcomLaunch
    svchost.exe
    C:\WINDOWS\System32\svchost.exe -k netsvcs
    svchost.exe
    svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\WINDOWS\system32\igfxsrvc.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\PROGRA~1\AVG\AVG8\avgtray.exe
    C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    C:\Program Files\Microsoft IntelliPoint\ipoint.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
    C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
    C:\Program Files\Logitech\SetPoint\SetPoint.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
    svchost.exe
    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\WINDOWS\system32\svchost.exe -k imgsvc
    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
    C:\PROGRA~1\AVG\AVG8\avgnsx.exe
    C:\PROGRA~1\AVG\AVG8\avgemc.exe
    C:\Program Files\AVG\AVG8\avgcsrvx.exe
    C:\Program Files\Common Files\Nokia\MPAPI\MPAPI3s.exe
    C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
    C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
    C:\Program Files\AVG\AVG8\avgcsrvx.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Owner\שולחן העבודה\צחי\dds.scr

    ============== Pseudo HJT Report ===============

    uStart Page = hxxp://www.walla.co.il/
    uInternet Connection Wizard,ShellNext = iexplore
    BHO: Adobe PDF Reader Link Helper: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelper.dll
    BHO: AVG Safe Search: {3ca2f312-6f6e-4b53-a66e-4e65e497c8c0} - c:\program files\avg\avg8\avgssie.dll
    BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
    BHO: עוזר הכניסה של Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll
    BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files\google\googletoolbar1.dll
    TB: &Google: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files\google\googletoolbar1.dll
    EB: &חקור: {ff059e31-cc5a-4e2e-bf3b-96e929d65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL
    uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe
    uRun: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "c:\program files\common files\ahead\lib\NMBgMonitor.exe"
    uRun: [MsnMsgr] "c:\program files\windows live\messenger\MsnMsgr.Exe" /background
    uRun: [Nokia.PCSync] "c:\program files\nokia\nokia pc suite 7\PCSync2.exe" /NoDialog
    uRun: [PC Suite Tray] "c:\program files\nokia\nokia pc suite 7\PCSuite.exe" -onlytray
    uRun: [Google Update] "c:\documents and settings\owner\local settings\application data\google\update\GoogleUpdate.exe" /c
    mRun: [IgfxTray] c:\windows\system32\igfxtray.exe
    mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe
    mRun: [Persistence] c:\windows\system32\igfxpers.exe
    mRun: [RTHDCPL] RTHDCPL.EXE
    mRun: [Alcmtr] ALCMTR.EXE
    mRun: [RemoteControl] "c:\program files\cyberlink\powerdvd\PDVDServ.exe"
    mRun: [LanguageShortcut] "c:\program files\cyberlink\powerdvd\language\Language.exe"
    mRun: [NeroFilterCheck] c:\program files\common files\ahead\lib\NeroCheck.exe
    mRun: [WinampAgent] "c:\program files\winamp\winampa.exe"
    mRun: [QuickTime Task] "c:\program files\quicktime\qttask.exe" -atboottime
    mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 8.0\reader\Reader_sl.exe"
    mRun: [AVG8_TRAY] c:\progra~1\avg\avg8\avgtray.exe
    mRun: [Ad-Watch] c:\program files\lavasoft\ad-aware\AAWTray.exe
    mRun: [IntelliPoint] "c:\program files\microsoft intellipoint\ipoint.exe"
    mRun: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
    dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE
    StartupFolder: c:\docume~1\owner\94ae~1\d9f0~1\76ef~1\logite~1.lnk - c:\program files\common files\logishrd\ereg\setpoint\eReg.exe
    StartupFolder: c:\documents and settings\owner\תפריט התחלה\תוכניות\הפעלה\netuza32.exe
    StartupFolder: c:\docume~1\alluse~1\94ae~1\d9f0~1\76ef~1\logite~1.lnk - c:\program files\logitech\setpoint\SetPoint.exe
    IE: &ייצוא אל Microsoft Excel - c:\progra~1\micros~2\office12\EXCEL.EXE/3000
    IE: {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe
    IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe
    IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL
    DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    DPF: {F6A553B1-4B5F-4974-866F-98C1D1EBD3DE} - hxxps://tlvportal2.amdocs.com/prx/000/http/proxyv/tc/CPubAppsTCS.cab
    TCP: {D90A0CFF-7B0F-4B67-B405-A20F424D8CD5} = 80.179.52.100 80.179.55.100
    Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - c:\program files\avg\avg8\avgpp.dll
    Notify: avgrsstarter - avgrsstx.dll
    Notify: igfxcui - igfxdev.dll
    Notify: LBTWlgn - c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll
    Hosts: 127.0.0.1 www.spywareinfo.com

    ================= FIREFOX ===================

    FF - ProfilePath - c:\docume~1\owner\applic~1\mozilla\firefox\profiles\ezaj90tj.default\
    FF - prefs.js: browser.startup.homepage - hxxps://www.google.com/accounts/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fui%3Dhtml%26zy%3Dl&bsv=1k96igf4806cy&ltmpl=default&ltmplcache=2
    FF - component: c:\program files\avg\avg8\firefox\components\avgssff.dll
    FF - plugin: c:\documents and settings\owner\local settings\application data\google\update\1.2.183.13\npGoogleOneClick8.dll

    ---- FIREFOX POLICIES ----
    c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);

    ============= SERVICES / DRIVERS ===============

    R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [2009-2-12 64160]
    R1 AvgLdx86;AVG AVI Loader Driver x86;c:\windows\system32\drivers\avgldx86.sys [2008-7-11 335240]
    R1 AvgMfx86;AVG On-access Scanner Minifilter Driver x86;c:\windows\system32\drivers\avgmfx86.sys [2007-11-27 27784]
    R1 AvgTdiX;AVG8 Network Redirector;c:\windows\system32\drivers\avgtdix.sys [2008-7-11 108552]
    R2 avg8emc;AVG8 E-mail Scanner;c:\progra~1\avg\avg8\avgemc.exe [2008-7-13 908056]
    R2 avg8wd;AVG8 WatchDog;c:\progra~1\avg\avg8\avgwdsvc.exe [2008-7-13 297752]
    R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\lavasoft\ad-aware\AAWService.exe [2009-1-18 1028432]
    R2 LBeepKE;LBeepKE;c:\windows\system32\drivers\LBeepKE.sys [2009-9-25 10384]

    =============== Created Last 30 ================

    2010-02-09 17:29:11 0 d-----w- c:\program files\HJT
    2010-02-07 15:06:37 14592 -c--a-w- c:\windows\system32\dllcache\kbdhid.sys
    2010-02-07 15:06:37 14592 ----a-w- c:\windows\system32\drivers\kbdhid.sys
    2010-02-06 11:53:10 792064 ----a-w- c:\windows\system32\drivers\ouutie.sys
    2010-02-06 11:52:52 148 ----a-w- c:\windows\system32\fjhdyfhsn.bat
    2010-02-06 11:51:01 4 ----a-w- c:\docume~1\owner\applic~1\avdrn.dat
    2010-02-06 06:21:40 0 d-----w- c:\documents and settings\owner\Tracing
    2010-02-05 22:15:15 0 d-----w- c:\program files\Microsoft
    2010-02-05 22:13:29 0 d-----w- c:\program files\common files\Windows Live

    ==================== Find3M ====================

    2010-02-16 05:26:49 40112 ----a-w- c:\windows\system32\perfc00d.dat
    2010-02-16 05:26:49 247950 ----a-w- c:\windows\system32\perfh00d.dat
    2010-01-05 09:56:13 832512 ----a-w- c:\windows\system32\wininet.dll
    2010-01-05 09:56:08 78336 ----a-w- c:\windows\system32\ieencode.dll
    2010-01-05 09:56:06 17408 ------w- c:\windows\system32\corpol.dll
    2009-12-31 16:50:03 353792 ----a-w- c:\windows\system32\drivers\srv.sys
    2009-12-17 07:41:41 340992 ----a-w- c:\windows\system32\mspaint.exe
    2009-12-14 07:09:07 33280 ----a-w- c:\windows\system32\csrsrv.dll
    2009-12-09 10:08:57 2146816 ----a-w- c:\windows\system32\ntoskrnl.exe
    2009-12-09 10:08:57 2025472 ----a-w- c:\windows\system32\ntkrnlpa.exe
    2009-11-27 17:13:10 1285120 ----a-w- c:\windows\system32\quartz.dll
    2009-11-27 17:13:09 17920 ----a-w- c:\windows\system32\msyuv.dll
    2009-11-27 16:08:55 8704 ----a-w- c:\windows\system32\tsbyuv.dll
    2009-11-27 16:08:55 84992 ----a-w- c:\windows\system32\avifil32.dll
    2009-11-27 16:08:55 48128 ----a-w- c:\windows\system32\iyuv_32.dll
    2009-11-27 16:08:55 28672 ----a-w- c:\windows\system32\msvidc32.dll
    2009-11-27 16:08:55 11264 ----a-w- c:\windows\system32\msrle32.dll
    2009-02-13 17:03:09 32768 --sha-w- c:\windows\system32\config\systemprofile\local settings\history\history.ie5\mshist012009021320090214\index.dat

    ============= FINISH: 9:58:28.39 ===============























    UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.
    IF REQUESTED, ZIP IT UP & ATTACH IT

    DDS (Ver_09-12-01.01)

    Microsoft Windows XP Home Edition
    Boot Device: \Device\HarddiskVolume1
    Install Date: 14/11/2007 22:20:11
    System Uptime: 16/02/2010 07:21:28 (2 hours ago)

    Motherboard: Intel Corporation | | DG31PR
    Processor: Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz | J3E1 | 1583/800mhz

    ==== Disk Partitions =========================

    C: is FIXED (NTFS) - 37 GiB total, 19.221 GiB free.
    D: is FIXED (NTFS) - 37 GiB total, 8.526 GiB free.
    E: is CDROM (CDFS)

    ==== Disabled Device Manager Items =============

    Class GUID: {4D36E96B-E325-11CE-BFC1-08002BE10318}
    Description: PS/2 Keyboard
    Device ID: ACPI\PNP0303\4&2C575ACB&0
    Manufacturer: Logitech
    Name: PS/2 Keyboard
    PNP Device ID: ACPI\PNP0303\4&2C575ACB&0
    Service: i8042prt

    Class GUID: {4D36E96F-E325-11CE-BFC1-08002BE10318}
    Description: PS/2 Compatible Mouse
    Device ID: ACPI\PNP0F12\4&2C575ACB&0
    Manufacturer: Logitech
    Name: PS/2 Compatible Mouse
    PNP Device ID: ACPI\PNP0F12\4&2C575ACB&0
    Service: i8042prt

    ==== System Restore Points ===================

    RP716: 02/12/2009 10:56:19 - נקודת ביקורת של המערכת
    RP717: 03/12/2009 11:48:31 - נקודת ביקורת של המערכת
    RP718: 04/12/2009 12:17:12 - נקודת ביקורת של המערכת
    RP719: 05/12/2009 13:05:18 - נקודת ביקורת של המערכת
    RP720: 06/12/2009 13:36:46 - נקודת ביקורת של המערכת
    RP721: 07/12/2009 14:01:11 - נקודת ביקורת של המערכת
    RP722: 08/12/2009 15:16:49 - נקודת ביקורת של המערכת
    RP723: 09/12/2009 15:47:17 - נקודת ביקורת של המערכת
    RP724: 09/12/2009 21:37:47 - Software Distribution Service 3.0
    RP725: 10/12/2009 09:34:34 - Avg8 Update
    RP726: 11/12/2009 09:56:02 - נקודת ביקורת של המערכת
    RP727: 12/12/2009 09:06:15 - Avg8 Update
    RP728: 12/12/2009 09:07:11 - Avg8 Update
    RP729: 13/12/2009 09:49:48 - נקודת ביקורת של המערכת
    RP730: 14/12/2009 10:44:31 - נקודת ביקורת של המערכת
    RP731: 15/12/2009 11:03:21 - נקודת ביקורת של המערכת
    RP732: 16/12/2009 11:21:23 - נקודת ביקורת של המערכת
    RP733: 17/12/2009 11:50:53 - נקודת ביקורת של המערכת
    RP734: 18/12/2009 13:21:33 - נקודת ביקורת של המערכת
    RP735: 19/12/2009 14:12:35 - נקודת ביקורת של המערכת
    RP736: 20/12/2009 14:13:04 - נקודת ביקורת של המערכת
    RP737: 21/12/2009 15:52:22 - נקודת ביקורת של המערכת
    RP738: 22/12/2009 09:47:47 - Avg8 Update
    RP739: 23/12/2009 12:15:07 - נקודת ביקורת של המערכת
    RP740: 24/12/2009 13:00:41 - נקודת ביקורת של המערכת
    RP741: 25/12/2009 13:55:01 - נקודת ביקורת של המערכת
    RP742: 26/12/2009 15:10:10 - נקודת ביקורת של המערכת
    RP743: 27/12/2009 16:18:37 - נקודת ביקורת של המערכת
    RP744: 28/12/2009 16:52:51 - נקודת ביקורת של המערכת
    RP745: 29/12/2009 09:58:35 - Avg8 Update
    RP746: 30/12/2009 10:52:47 - נקודת ביקורת של המערכת
    RP747: 31/12/2009 11:31:53 - נקודת ביקורת של המערכת
    RP748: 01/01/2010 12:20:17 - נקודת ביקורת של המערכת
    RP749: 02/01/2010 13:02:15 - נקודת ביקורת של המערכת
    RP750: 03/01/2010 14:28:33 - נקודת ביקורת של המערכת
    RP751: 04/01/2010 14:54:13 - נקודת ביקורת של המערכת
    RP752: 05/01/2010 11:31:21 - Avg8 Update
    RP753: 06/01/2010 13:21:24 - נקודת ביקורת של המערכת
    RP754: 07/01/2010 13:53:26 - נקודת ביקורת של המערכת
    RP755: 08/01/2010 13:55:37 - נקודת ביקורת של המערכת
    RP756: 09/01/2010 14:12:38 - נקודת ביקורת של המערכת
    RP757: 10/01/2010 14:23:07 - נקודת ביקורת של המערכת
    RP758: 11/01/2010 14:31:42 - נקודת ביקורת של המערכת
    RP759: 12/01/2010 14:51:48 - נקודת ביקורת של המערכת
    RP760: 13/01/2010 14:55:03 - נקודת ביקורת של המערכת
    RP761: 13/01/2010 23:22:08 - Software Distribution Service 3.0
    RP762: 15/01/2010 12:56:25 - נקודת ביקורת של המערכת
    RP763: 16/01/2010 12:58:00 - נקודת ביקורת של המערכת
    RP764: 17/01/2010 14:30:49 - נקודת ביקורת של המערכת
    RP765: 18/01/2010 15:46:03 - נקודת ביקורת של המערכת
    RP766: 19/01/2010 16:43:07 - נקודת ביקורת של המערכת
    RP767: 20/01/2010 16:58:51 - נקודת ביקורת של המערכת
    RP768: 21/01/2010 17:42:08 - נקודת ביקורת של המערכת
    RP769: 22/01/2010 18:42:09 - נקודת ביקורת של המערכת
    RP770: 22/01/2010 23:39:05 - Software Distribution Service 3.0
    RP771: 24/01/2010 09:38:37 - נקודת ביקורת של המערכת
    RP772: 25/01/2010 10:27:24 - נקודת ביקורת של המערכת
    RP773: 26/01/2010 13:52:39 - נקודת ביקורת של המערכת
    RP774: 27/01/2010 14:43:19 - נקודת ביקורת של המערכת
    RP775: 28/01/2010 14:48:31 - נקודת ביקורת של המערכת
    RP776: 29/01/2010 15:22:57 - נקודת ביקורת של המערכת
    RP777: 30/01/2010 15:36:53 - נקודת ביקורת של המערכת
    RP778: 31/01/2010 16:13:01 - נקודת ביקורת של המערכת
    RP779: 01/02/2010 16:37:29 - נקודת ביקורת של המערכת
    RP780: 02/02/2010 17:32:19 - נקודת ביקורת של המערכת
    RP781: 03/02/2010 08:08:03 - Avg8 Update
    RP782: 04/02/2010 08:52:23 - נקודת ביקורת של המערכת
    RP783: 05/02/2010 13:27:37 - נקודת ביקורת של המערכת
    RP784: 06/02/2010 14:06:21 - נקודת ביקורת של המערכת
    RP785: 06/02/2010 22:36:06 - Software Distribution Service 3.0
    RP786: 08/02/2010 10:53:16 - נקודת ביקורת של המערכת
    RP787: 09/02/2010 11:05:41 - נקודת ביקורת של המערכת
    RP788: 09/02/2010 19:29:10 - Installed HiJackThis
    RP789: 10/02/2010 19:56:00 - נקודת ביקורת של המערכת
    RP790: 10/02/2010 22:49:07 - Software Distribution Service 3.0
    RP791: 12/02/2010 08:14:39 - נקודת ביקורת של המערכת
    RP792: 13/02/2010 09:44:23 - נקודת ביקורת של המערכת
    RP793: 14/02/2010 10:30:31 - נקודת ביקורת של המערכת
    RP794: 15/02/2010 10:37:57 - נקודת ביקורת של המערכת

    ==== Installed Programs ======================

    עדכון עבור Windows Internet Explorer 7 (KB976749)‎
    עדכון עבור Windows XP (KB951072-v2)‎
    עדכון עבור Windows XP (KB951978)‎
    עדכון עבור Windows XP (KB955759)‎
    עדכון עבור Windows XP (KB955839)‎
    עדכון עבור Windows XP (KB961503)‎
    עדכון עבור Windows XP (KB967715)‎
    עדכון עבור Windows XP (KB968389)‎
    עדכון עבור Windows XP (KB971737)‎
    עדכון עבור Windows XP (KB973687)‎
    עדכון עבור Windows XP (KB973815)‎
    עדכון אבטחה עבור Windows Internet Explorer 7 (KB938127-v2)‎
    עדכון אבטחה עבור Windows Internet Explorer 7 (KB938127)‎
    עדכון אבטחה עבור Windows Internet Explorer 7 (KB956390)‎
    עדכון אבטחה עבור Windows Internet Explorer 7 (KB958215)‎
    עדכון אבטחה עבור Windows Internet Explorer 7 (KB960714)‎
    עדכון אבטחה עבור Windows Internet Explorer 7 (KB961260)‎
    עדכון אבטחה עבור Windows Internet Explorer 7 (KB963027)‎
    עדכון אבטחה עבור Windows Internet Explorer 7 (KB969897)‎
    עדכון אבטחה עבור Windows Internet Explorer 7 (KB972260)‎
    עדכון אבטחה עבור Windows Internet Explorer 7 (KB974455)‎
    עדכון אבטחה עבור Windows Internet Explorer 7 (KB976325)‎
    עדכון אבטחה עבור Windows Internet Explorer 7 (KB978207)‎
    עדכון אבטחה עבור Windows Media Player 10‏ (KB936782)
    עדכון אבטחה עבור Windows Media Player 6.4‏ (KB925398)
    עדכון אבטחה עבור Windows Media Player 9‏ (KB936782)
    עדכון אבטחה עבור Windows Media Player‏ (KB911564)
    עדכון אבטחה עבור Windows Media Player‏ (KB952069)
    עדכון אבטחה עבור Windows Media Player‏ (KB954155)
    עדכון אבטחה עבור Windows Media Player‏ (KB968816)
    עדכון אבטחה עבור Windows Media Player‏ (KB973540)
    עדכון אבטחה עבור Windows XP (KB923561)‎
    עדכון אבטחה עבור Windows XP (KB938464-v2)‎
    עדכון אבטחה עבור Windows XP (KB938464)‎
    עדכון אבטחה עבור Windows XP (KB946648)‎
    עדכון אבטחה עבור Windows XP (KB950759)‎
    עדכון אבטחה עבור Windows XP (KB950760)‎
    עדכון אבטחה עבור Windows XP (KB950762)‎
    עדכון אבטחה עבור Windows XP (KB950974)‎
    עדכון אבטחה עבור Windows XP (KB951066)‎
    עדכון אבטחה עבור Windows XP (KB951376-v2)‎
    עדכון אבטחה עבור Windows XP (KB951376)‎
    עדכון אבטחה עבור Windows XP (KB951698)‎
    עדכון אבטחה עבור Windows XP (KB951748)‎
    עדכון אבטחה עבור Windows XP (KB952004)‎
    עדכון אבטחה עבור Windows XP (KB952954)‎
    עדכון אבטחה עבור Windows XP (KB953838)‎
    עדכון אבטחה עבור Windows XP (KB953839)‎
    עדכון אבטחה עבור Windows XP (KB954211)‎
    עדכון אבטחה עבור Windows XP (KB954459)‎
    עדכון אבטחה עבור Windows XP (KB954600)‎
    עדכון אבטחה עבור Windows XP (KB955069)‎
    עדכון אבטחה עבור Windows XP (KB956390)‎
    עדכון אבטחה עבור Windows XP (KB956391)‎
    עדכון אבטחה עבור Windows XP (KB956572)‎
    עדכון אבטחה עבור Windows XP (KB956744)‎
    עדכון אבטחה עבור Windows XP (KB956802)‎
    עדכון אבטחה עבור Windows XP (KB956803)‎
    עדכון אבטחה עבור Windows XP (KB956841)‎
    עדכון אבטחה עבור Windows XP (KB956844)‎
    עדכון אבטחה עבור Windows XP (KB957095)‎
    עדכון אבטחה עבור Windows XP (KB957097)‎
    עדכון אבטחה עבור Windows XP (KB958644)‎
    עדכון אבטחה עבור Windows XP (KB958687)‎
    עדכון אבטחה עבור Windows XP (KB958690)‎
    עדכון אבטחה עבור Windows XP (KB958869)‎
    עדכון אבטחה עבור Windows XP (KB959426)‎
    עדכון אבטחה עבור Windows XP (KB960225)‎
    עדכון אבטחה עבור Windows XP (KB960715)‎
    עדכון אבטחה עבור Windows XP (KB960803)‎
    עדכון אבטחה עבור Windows XP (KB960859)‎
    עדכון אבטחה עבור Windows XP (KB961371)‎
    עדכון אבטחה עבור Windows XP (KB961373)‎
    עדכון אבטחה עבור Windows XP (KB961501)‎
    עדכון אבטחה עבור Windows XP (KB968537)‎
    עדכון אבטחה עבור Windows XP (KB969059)‎
    עדכון אבטחה עבור Windows XP (KB969898)‎
    עדכון אבטחה עבור Windows XP (KB969947)‎
    עדכון אבטחה עבור Windows XP (KB970238)‎
    עדכון אבטחה עבור Windows XP (KB970430)‎
    עדכון אבטחה עבור Windows XP (KB971468)‎
    עדכון אבטחה עבור Windows XP (KB971486)‎
    עדכון אבטחה עבור Windows XP (KB971557)‎
    עדכון אבטחה עבור Windows XP (KB971633)‎
    עדכון אבטחה עבור Windows XP (KB971657)‎
    עדכון אבטחה עבור Windows XP (KB971961)‎
    עדכון אבטחה עבור Windows XP (KB972270)‎
    עדכון אבטחה עבור Windows XP (KB973346)‎
    עדכון אבטחה עבור Windows XP (KB973354)‎
    עדכון אבטחה עבור Windows XP (KB973507)‎
    עדכון אבטחה עבור Windows XP (KB973525)‎
    עדכון אבטחה עבור Windows XP (KB973869)‎
    עדכון אבטחה עבור Windows XP (KB973904)‎
    עדכון אבטחה עבור Windows XP (KB974112)‎
    עדכון אבטחה עבור Windows XP (KB974318)‎
    עדכון אבטחה עבור Windows XP (KB974392)‎
    עדכון אבטחה עבור Windows XP (KB974571)‎
    עדכון אבטחה עבור Windows XP (KB975025)‎
    עדכון אבטחה עבור Windows XP (KB975467)‎
    עדכון אבטחה עבור Windows XP (KB975560)‎
    עדכון אבטחה עבור Windows XP (KB975713)‎
    עדכון אבטחה עבור Windows XP (KB977165)‎
    עדכון אבטחה עבור Windows XP (KB977914)‎
    עדכון אבטחה עבור Windows XP (KB978037)‎
    עדכון אבטחה עבור Windows XP (KB978251)‎
    עדכון אבטחה עבור Windows XP (KB978262)‎
    עדכון אבטחה עבור Windows XP (KB978706)‎
    עדכון אבטחה עבור Windows XP‏ (KB923689)
    עדכון אבטחה עבור Windows XP‏ (KB941569)
    ĀµTorrent
    תיקון חם עבור Windows XP (KB952287)‎
    תיקון חם עבור Windows XP (KB970653-v3)‎
    תיקון חם עבור Windows XP (KB976098-v2)‎
    Ad-Aware
    Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)
    Adobe Flash Player 10 ActiveX
    Adobe Flash Player 10 Plugin
    Adobe Flash Player 9 ActiveX
    Adobe Reader 8.1.2
    Adobe Reader 8.1.2 Security Update 1 (KB403742)
    Apple Software Update
    AVG Free 8.5
    CDDRV_Installer
    Citrix ICA Web Client
    DVD Suite
    eMule
    erLT
    ERUNT 1.1j
    GIMP 2.4.6
    Google Chrome
    Google Toolbar for Internet Explorer
    High Definition Audio Driver Package - KB888111
    HiJackThis
    HP Deskjet 5400 series
    HP Image Zone Express
    HPDeskjet5400Series
    Intel(R) Graphics Media Accelerator Driver
    JourneySoftwarePromo
    KhalInstallWrapper
    Logitech SetPoint
    Microsoft Application Error Reporting
    Microsoft Choice Guard
    Microsoft IntelliPoint 5.5
    Microsoft Internationalized Domain Names Mitigation APIs
    Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
    Microsoft National Language Support Downlevel APIs
    Microsoft Office 2007 Service Pack 2 (SP2)
    Microsoft Office Access MUI (Hebrew) 2007
    Microsoft Office Enterprise 2007
    Microsoft Office Excel MUI (Hebrew) 2007
    Microsoft Office Groove MUI (English) 2007
    Microsoft Office Groove Setup Metadata MUI (Hebrew) 2007
    Microsoft Office InfoPath MUI (Hebrew) 2007
    Microsoft Office OneNote MUI (Hebrew) 2007
    Microsoft Office Outlook MUI (Hebrew) 2007
    Microsoft Office PowerPoint MUI (Hebrew) 2007
    Microsoft Office PowerPoint Viewer 2003
    Microsoft Office Proof (Arabic) 2007
    Microsoft Office Proof (English) 2007
    Microsoft Office Proof (French) 2007
    Microsoft Office Proof (Hebrew) 2007
    Microsoft Office Proof (Russian) 2007
    Microsoft Office Proofing (Hebrew) 2007
    Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
    Microsoft Office Publisher MUI (Hebrew) 2007
    Microsoft Office Shared MUI (English) 2007
    Microsoft Office Shared MUI (Hebrew) 2007
    Microsoft Office Word MUI (Hebrew) 2007
    Microsoft Software Update for Web Folders (Hebrew) 12
    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
    Microsoft Visual C++ 2005 Redistributable
    Mozilla Firefox (3.5.5)
    MSVC80_x86
    MSVCRT
    MSXML 4.0 SP2 (KB936181)
    MSXML 4.0 SP2 (KB954430)
    MSXML 4.0 SP2 (KB973688)
    MSXML 4.0 SP2 Parser and SDK
    Nero 7 Essentials
    Nokia Connectivity Cable Driver
    Nokia PC Suite
    PC Connectivity Solution
    Picasa 2
    PowerDVD
    QuickTime
    REALTEK GbE & FE Ethernet PCI-E NIC Driver
    Realtek High Definition Audio Driver
    Security Update for 2007 Microsoft Office System (KB969559)
    Security Update for 2007 Microsoft Office System (KB973704)
    Security Update for Microsoft Office Excel 2007 (KB973593)
    Security Update for Microsoft Office Outlook 2007 (KB972363)
    Security Update for Microsoft Office PowerPoint 2007 (KB957789)
    Security Update for Microsoft Office Publisher 2007 (KB969693)
    Security Update for Microsoft Office system 2007 (972581)
    Security Update for Microsoft Office system 2007 (KB969613)
    Security Update for Microsoft Office system 2007 (KB974234)
    Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
    Security Update for Microsoft Office Word 2007 (KB969604)
    Segoe UI
    Spybot - Search & Destroy
    Tweak UI
    Update for 2007 Microsoft Office System (KB967642)
    Update for Microsoft Office InfoPath 2007 (KB976416)
    Update for Outlook 2007 Junk Email Filter (kb977719)
    Visual C++ 2008 x86 Runtime - (v9.0.30729)
    Visual C++ 2008 x86 Runtime - v9.0.30729.01
    WebFldrs XP
    Winamp
    Windows Internet Explorer 7
    Windows Live Call
    Windows Live Communications Platform
    Windows Live Essentials
    Windows Live Messenger
    Windows Media Format Runtime
    Windows Media Player 10
    Windows XP Service Pack 3
    WOW
    כלי ההעלאה של Windows Live
    מסייע הכניסה של Windows Live
    חבילת התקני Windows. - Nokia Modem (05/22/2008 3.8)
    חבילת התקני Windows. - Nokia Modem (05/22/2008 7.00.0.1)
    חבילת התקני Windows. - Nokia pccsmcfd (10/12/2007 6.85.4.0)

    ==== Event Viewer Messages From Past Week ========

    09/02/2010 13:43:33, error: Service Control Manager [7026] - The following boot-start or system-start driver(s) failed to load: i8042prt

    ==== End Of File ===========================

  6. #6
    Emeritus
    Join Date
    Nov 2005
    Location
    @localhost
    Posts
    6,066

    Default

    ok thanks for the info. First you can use hjt:

    start HJT, click the "Scan" button. check the items below, close any open windows, then click "Fixed checked"

    O4 - Startup: netuza32.exe

    Reboot the computer, next to help show all files you can do this:

    on the desktop double click my computer,at the top click on> tools>folder options>view> then select "show hidden files and folders", then UNcheck "hide protected operating system files " also UNcheck "hide extensions for known file types" click apply to all folders, apply then ok

    Next: Using explorer navigate to:
    c:\documents and settings\owner\תפריט התחלה\תוכניות\הפעלה\
    look for and delete:
    netuza32.exe

    Last: download and install Malwarebytes. Link and directions:

    Please download Malwarebytes to your desktop.

    Double-click mbam-setup.exe and follow the prompts to install the program.

    Be sure a checkmark is placed next to Update Malwarebytes' Anti-Malware and Launch Malwarebytes' Anti-Malware, then click Finish.

    If an update is found, it will download and install the latest version.

    Once the program has loaded, select Perform FULL SCAN, then click Scan.
    When the scan is complete, click OK, then Show Results to view the results.

    Be sure that everything is checked, and click *Remove Selected.*

    *A restart of your computer may be required to remove some items. If prompted please restart your computer to complete the fix.*

    When completed, a log will open in Notepad. Please save it to a convenient location. The log can also be opened by going to Start > All Programs > Malwarebytes' Anti-Malware > Logs > log-date.txt
    Post the log in your reply.
    How Can I Reduce My Risk?

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •