Trojan-Dropper.Win32.Boaxxe.bk

hubalon · Januari 12, 2010

Mitt ZoneAlarm indikerar att Trojan-Dropper.Win32.Boaxxe.bk finns på datorn.

ZA sätter den i karantän och jag tar bort den.

Efter en stund dyker den upp igen (varje gång i en ny undermapp till C/Windows/Temp.

Finns det ngt "removal" verktyg ? Eller vad gör man ?

ture · Januari 12, 2010

testa Malwarebytes' Anti-Malware

ladda hem gratis ver,uppdatera programet innan du scannar

http://www.malwarebytes.org/

mvh

t

Cecilia · Januari 12, 2010

Om det inte räcker med MBAM så klistra in loggen från MBAM i ditt svar samt gör följande:

Spara DDS på Skrivbordet.

http://download.bleepingcomputer.com/sUBs/dds.scr

Starta programmet (i Vista högerklicka och Kör som administratör).

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

I ditt svar bifogar du loggen DSS.txt, men inte Attach.txt utan den sparar du på Skrivbordet utifall att jag behöver se den senare.

hubalon · Januari 12, 2010

Om det inte räcker med MBAM så klistra in loggen från MBAM i ditt svar samt gör följande:

Spara DDS på Skrivbordet.

http://download.bleepingcomputer.com/sUBs/dds.scr

Starta programmet (i Vista högerklicka och Kör som administratör).

Tryck Yes/Ja om frågan om Optional Scan dyker upp.

I ditt svar bifogar du loggen DSS.txt, men inte Attach.txt utan den sparar du på Skrivbordet utifall att jag behöver se den senare.

Redigerad Januari 12, 2010 av hubalon

hubalon · Januari 12, 2010

DDS (Ver_09-12-01.01) - NTFSx86

Run by asta at 13:35:33,30 on 2010-01-12

Internet Explorer: 8.0.7600.16385

Microsoft Windows 7 Home Premium 6.1.7600.0.1252.46.1053.18.2038.1268 [GMT 1:00]

============== Running Processes ===============

C:\Windows\system32\wininit.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Windows\system32\svchost.exe -k RPCSS

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\svchost.exe -k LocalService

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\System32\ZoneLabs\vsmon.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\System32\spoolsv.exe

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Windows\system32\taskhost.exe

C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

C:\Windows\system32\lxdjcoms.exe

C:\Program Files\CDBurnerXP\NMSAccessU.exe

C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe

C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

C:\Windows\System32\igfxtray.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe

C:\Program Files\Lexmark 1400 Series\lxdjamon.exe

C:\Windows\system32\igfxsrvc.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Program Files\Common Files\Nokia\NoA\nokiaaserver.exe

C:\Windows\system32\SearchIndexer.exe

C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe

C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe

C:\Users\asta\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\System32\svchost.exe -k secsvcs

C:\Windows\system32\svchost.exe -k SDRSVC

C:\Users\asta\Desktop\dds.scr

C:\Windows\system32\conhost.exe

C:\Windows\system32\wbem\wmiprvse.exe

============== Pseudo HJT Report ===============

uSearch Page = hxxp://www.google.com

uSearch Bar = hxxp://www.google.com/ie

uDefault_Search_URL = hxxp://www.google.com/ie

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

BHO: AskBar BHO: {201f27d4-3704-41d6-89c1-aa35e39143ed} - c:\program files\askbardis\bar\bin\askBar.dll

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll

TB: Foxit Toolbar: {3041d03e-fd4b-44e0-b742-2d9b88305f98} - c:\program files\askbardis\bar\bin\askBar.dll

uRun: [Google Update] "c:\users\asta\appdata\local\google\update\GoogleUpdate.exe" /c

uRun: [sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun

uRun: [<NO NAME>]

uRun: [NokiaOviSuite2] c:\program files\nokia\nokia ovi suite\NokiaOviSuite.exe -tray

mRun: [igfxTray] c:\windows\system32\igfxtray.exe

mRun: [HotKeysCmds] c:\windows\system32\hkcmd.exe

mRun: [Persistence] c:\windows\system32\igfxpers.exe

mRun: [ZoneAlarm Client] "c:\program files\zone labs\zonealarm\zlclient.exe"

mRun: [sunJavaUpdateSched] "c:\program files\java\jre6\bin\jusched.exe"

mRun: [NokiaMServer] c:\program files\common files\nokia\mplatform\NokiaMServer /watchfiles startup

mRun: [lxdjmon.exe] "c:\program files\lexmark 1400 series\lxdjmon.exe"

mRun: [lxdjamon] "c:\program files\lexmark 1400 series\lxdjamon.exe"

mRun: [Malwarebytes Anti-Malware (reboot)] "c:\program files\malwarebytes' anti-malware\mbam.exe" /runcleanupscript

StartupFolder: c:\users\asta\appdata\roaming\micros~1\windows\startm~1\programs\startup\306313.lnk - c:\users\asta\appdata\local\temp\nvscv.exe

StartupFolder: c:\users\asta\appdata\roaming\micros~1\windows\startm~1\programs\startup\openof~1.lnk - c:\program files\openoffice.org 3\program\quickstart.exe

mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)

mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)

mPolicies-system: EnableUIADesktopToggle = 0 (0x0)

mPolicies-system: PromptOnSecureDesktop = 0 (0x0)

IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL

Notify: igfxcui - igfxdev.dll

================= FIREFOX ===================

FF - ProfilePath - c:\users\asta\appdata\roaming\mozilla\firefox\profiles\yz26u1xf.default\

FF - prefs.js: browser.startup.homepage - hxxp://aftonbladet.se/

FF - plugin: c:\program files\google\picasa3\npPicasa3.dll

FF - plugin: c:\users\asta\appdata\local\google\update\1.2.183.13\npGoogleOneClick8.dll

---- FIREFOX POLICIES ----

c:\program files\mozilla firefox\greprefs\all.js - pref("browser.visited_color", "#551A8B");

c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);

c:\program files\mozilla firefox\defaults\pref\firefox-l10n.js - pref("browser.fixup.alternate.suffix", ".se");

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.videoFeeds.handler", "ask");

============= SERVICES / DRIVERS ===============

R1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\drivers\vwififlt.sys [2009-7-14 48128]

R2 TeamViewer5;TeamViewer 5;c:\program files\teamviewer\version5\TeamViewer_Service.exe [2009-12-17 185640]

R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2009-7-13 229888]

R3 KMWDFILTERx86;HIDServiceDesc;c:\windows\system32\drivers\KMWDFILTER.sys [2009-4-29 25088]

R3 netr28u;D-Link dnetr28u USB Extensible Wireless LAN Card Driver;c:\windows\system32\drivers\Dnetr28u.sys [2009-8-6 750592]

S3 epmntdrv;epmntdrv;c:\windows\system32\epmntdrv.sys [2009-12-29 14216]

S3 EuGdiDrv;EuGdiDrv;c:\windows\system32\EuGdiDrv.sys [2009-12-29 8456]

=============== Created Last 30 ================

2010-01-12 12:00:25 0 d-----w- c:\users\asta\appdata\roaming\Malwarebytes

2010-01-12 12:00:16 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-01-12 12:00:13 0 d-----w- c:\programdata\Malwarebytes

2010-01-12 12:00:12 19160 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-01-12 12:00:12 0 d-----w- c:\program files\Malwarebytes' Anti-Malware

2009-12-30 15:17:58 0 d-----w- c:\program files\MSXML 4.0

2009-12-30 11:06:58 0 d-----w- c:\users\asta\appdata\roaming\TeamViewer

2009-12-30 11:06:48 0 d-----w- c:\program files\TeamViewer

2009-12-30 11:05:32 0 d-----w- c:\users\asta\temp

2009-12-30 07:18:01 0 d-----w- c:\program files\Media Center Plugin

2009-12-29 09:50:24 86408 ----a-w- c:\windows\system32\setupempdrv03.exe

2009-12-29 09:50:24 8456 ----a-w- c:\windows\system32\EuGdiDrv.sys

2009-12-29 09:50:24 1669120 ----a-w- c:\windows\system32\BootMan.exe

2009-12-29 09:50:24 14848 ----a-w- c:\windows\system32\EuEpmGdi.dll

2009-12-29 09:50:24 14216 ----a-w- c:\windows\system32\epmntdrv.sys

2009-12-29 09:34:27 0 d-----w- c:\program files\Speccy

2009-12-29 08:33:38 0 d-----w- c:\users\asta\appdata\roaming\Lexmark Imaging Studio

2009-12-29 08:30:05 0 d-----w- c:\program files\Lx_cats

2009-12-29 08:28:00 0 d-----w- c:\program files\Lexmark 1400 Series

2009-12-29 06:36:54 0 d-----w- c:\program files\uTorrent

2009-12-29 06:35:59 0 d-----w- c:\users\asta\appdata\roaming\uTorrent

2009-12-29 06:15:31 0 d-----w- c:\users\asta\.gimp-2.6

2009-12-29 06:14:20 0 d-----w- c:\program files\GIMP-2.0

2009-12-29 06:07:07 0 d-----w- c:\users\asta\appdata\roaming\Canneverbe_Limited

2009-12-29 06:07:03 0 d-----w- c:\programdata\Canneverbe Limited

2009-12-29 06:06:48 7168 ----a-w- c:\windows\system32\drivers\StarOpen.sys

2009-12-29 05:49:22 0 d-----w- c:\programdata\Nokia

2009-12-29 05:47:20 0 d-----w- c:\users\asta\appdata\roaming\Nokia Ovi Suite

2009-12-29 05:45:54 0 ---ha-w- c:\windows\system32\drivers\Msft_User_PCCSWpdDriver_01_07_00.Wdf

2009-12-29 05:45:45 0 d-----w- c:\programdata\PC Suite

2009-12-29 05:44:50 0 ---ha-w- c:\windows\system32\drivers\Msft_Kernel_ccdcmb_01007.Wdf

2009-12-29 05:42:21 0 d-----w- c:\program files\common files\Nokia

2009-12-29 05:42:00 18816 ----a-w- c:\windows\system32\drivers\pccsmcfd.sys

2009-12-29 05:41:51 0 d-----w- c:\program files\PC Connectivity Solution

2009-12-29 05:41:26 91136 ----a-w- c:\windows\system32\nmwcdcls.dll

2009-12-29 05:40:30 0 d-----w- c:\programdata\OviInstallerCache

2009-12-29 05:40:29 0 d-----w- c:\program files\Nokia

2009-12-28 20:03:31 0 d-----w- c:\windows\Panther

2009-12-28 14:53:09 56 ---ha-w- c:\programdata\ezsidmv.dat

2009-12-28 14:51:56 0 d-----r- c:\program files\Skype

2009-12-28 14:51:51 0 d-----w- c:\programdata\Skype

2009-12-28 14:32:02 689 ---ha-r- c:\windows\EPMBatch.ept

2009-12-28 14:30:53 11 ----a-w- c:\windows\EuBcd.ini

2009-12-28 14:28:52 0 d-----w- c:\program files\EASEUS

2009-12-28 14:06:54 0 d-----w- c:\program files\AskBarDis

2009-12-28 14:06:40 0 d-----w- c:\users\asta\appdata\roaming\Foxit

2009-12-28 14:06:39 0 d-----w- c:\program files\Foxit Software

2009-12-28 13:57:02 0 d-----w- c:\users\asta\appdata\roaming\OpenOffice.org

2009-12-28 13:55:52 0 d-----w- c:\program files\JRE

2009-12-28 13:55:49 0 d-----w- c:\program files\OpenOffice.org 3

2009-12-28 13:55:14 411368 ----a-w- c:\windows\system32\deploytk.dll

2009-12-28 13:53:33 0 d-sh--w- c:\windows\Installer

2009-12-28 12:29:24 617232 ----a-w- c:\windows\system32\perfh01D.dat

2009-12-28 12:29:24 37052 ----a-w- c:\windows\system32\perfd01D.dat

2009-12-28 12:29:24 294764 ----a-w- c:\windows\system32\perfi01D.dat

2009-12-28 12:29:24 120596 ----a-w- c:\windows\system32\perfc01D.dat

2009-12-28 12:28:34 0 d-----w- c:\windows\system32\XPSViewer

2009-12-28 12:28:34 0 d-----w- c:\windows\system32\sv

2009-12-28 12:28:32 0 d-----w- c:\windows\system32\drivers\sv-SE

2009-12-28 12:28:21 0 d-----w- c:\windows\system32\wbem\sv-SE

2009-12-28 12:27:56 0 d-----w- c:\windows\sv-SE

2009-12-28 12:16:11 44959992 ----a-w- C:\lp.cab

2009-12-28 12:01:52 0 d-----w- c:\programdata\Kaspersky SDK

2009-12-28 11:56:45 0 d-----w- c:\users\asta\appdata\roaming\MailFrontier

2009-12-28 11:52:16 72584 ----a-w- c:\windows\zllsputility.exe

2009-12-28 11:52:14 128016 ----a-w- c:\windows\system32\drivers\kl1.sys

2009-12-28 11:51:48 1238408 ----a-w- c:\windows\system32\zpeng25.dll

2009-12-28 11:51:36 450248 ----a-w- c:\windows\system32\drivers\vsdatant.sys

2009-12-28 11:51:36 0 d-----w- c:\windows\system32\ZoneLabs

2009-12-28 11:51:35 423031 ---ha-w- c:\windows\system32\drivers\vsconfig.xml

2009-12-28 11:51:35 0 d-----w- c:\program files\Zone Labs

2009-12-28 11:50:45 0 d-----w- c:\programdata\CheckPoint

2009-12-28 11:50:44 0 d-----w- c:\windows\Internet Logs

2009-12-28 11:32:10 1002008 ----a-w- c:\windows\system32\igxpun.exe

2009-12-28 11:32:10 0 d-----w- c:\windows\system32\x64

2009-12-28 11:31:40 257024 ----a-w- c:\windows\system32\msv1_0.dll

2009-12-28 11:30:31 195456 ------w- c:\windows\system32\MpSigStub.exe

2009-12-28 11:30:10 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_09_00.Wdf

2009-12-28 11:29:59 2048 ----a-w- c:\windows\system32\tzres.dll

2009-12-28 11:26:42 0 ----a-w- c:\windows\system32\drivers\lvuvc.hs

2009-12-28 11:19:17 1442452 ----a-w- c:\windows\system32\PerfStringBackup.INI

2009-12-28 11:19:00 0 d-----w- c:\windows\system32\wbem\Performance

2009-12-14 19:15:14 2146304 ----a-w- c:\windows\system32\GPhotos.scr

==================== Find3M ====================

2009-12-28 12:27:33 37052 ----a-w- c:\windows\inf\perflib\041d\perfd.dat

2009-12-28 12:27:33 37052 ----a-w- c:\windows\inf\perflib\041d\perfc.dat

2009-12-28 12:27:33 294764 ----a-w- c:\windows\inf\perflib\041d\perfi.dat

2009-12-28 12:27:33 294764 ----a-w- c:\windows\inf\perflib\041d\perfh.dat

2009-07-14 04:56:42 31548 ----a-w- c:\windows\inf\perflib\0409\perfd.dat

2009-07-14 04:56:42 31548 ----a-w- c:\windows\inf\perflib\0409\perfc.dat

2009-07-14 04:56:42 291294 ----a-w- c:\windows\inf\perflib\0409\perfi.dat

2009-07-14 04:56:42 291294 ----a-w- c:\windows\inf\perflib\0409\perfh.dat

2009-07-14 04:41:57 174 --sha-w- c:\program files\desktop.ini

2009-07-14 00:34:40 291294 ----a-w- c:\windows\inf\perflib\0000\perfi.dat

2009-07-14 00:34:40 291294 ----a-w- c:\windows\inf\perflib\0000\perfh.dat

2009-07-14 00:34:38 31548 ----a-w- c:\windows\inf\perflib\0000\perfd.dat

2009-07-14 00:34:38 31548 ----a-w- c:\windows\inf\perflib\0000\perfc.dat

2009-06-10 21:26:35 9633792 --sha-r- c:\windows\fonts\StaticCache.dat

2009-07-14 01:14:45 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe

============= FINISH: 13:37:35,09 ===============

hubalon · Januari 12, 2010

Glömde posta MBAM-loggen Här är den:

Malwarebytes' Anti-Malware 1.44

Databasversion: 3546

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

2010-01-12 13:14:12

mbam-log-2010-01-12 (13-14-12).txt

Skanningstyp: Snabb skanning

Antal skannade objekt: 98106

Förfluten tid: 8 minute(s), 2 second(s)

Infekterade minnesprocesser: 0

Infekterade minnesmoduler: 0

Infekterade registernycklar: 0

Infekterade registervärden: 0

Infekterade registerdataposter: 0

Infekterade mappar: 0

Infekterade filer: 4

Infekterade minnesprocesser:

(Inga illasinnade poster hittades)

Infekterade minnesmoduler:

(Inga illasinnade poster hittades)

Infekterade registernycklar:

(Inga illasinnade poster hittades)

Infekterade registervärden:

(Inga illasinnade poster hittades)

Infekterade registerdataposter:

(Inga illasinnade poster hittades)

Infekterade mappar:

(Inga illasinnade poster hittades)

Infekterade filer:

C:\Windows\Temp\rnjq.tmp\svchost.exe.vzr (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Windows\Temp\xbxp.tmp\svchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.

C:\Windows\Temp\jivt.tmp\svchost.exe.vzr (Trojan.Dropper) -> Quarantined and deleted successfully.

C:\Users\asta\AppData\Local\Temp\nvvscv.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

Cecilia · Januari 12, 2010

Avinstallera följande om de finns:

Foxit Toolbar

AskBar

Ask Toolbar

Ta bort mappen c:\users\asta\temp

Spara ATF-Cleaner på Skrivbordet:
http://www.atribune.org/ccount/click.php?id=1

Stäng av alla andra program, särskilt webbläsare.

Dubbelklicka på ATF-Cleaner.exe för att starta programmet.

Bocka i Select All. Tryck på Empty Selected.

Om du använder Firefox: Tryck på Firefox och välj Select All. Tryck på Empty Selected. Om du vill ha kvar dina lösenord så tryck No vid frågan.

Om du använder Opera: Tryck på Opera och välj Select All. Tryck på Empty Selected. Om du vill ha kvar dina lösenord så tryck No vid frågan.

Tryck på Exit i Main-menyn för att stänga programmet.

Obs! Detta kommer att ta bort alla cookies, om du har cookies som du vill ha kvar så får du antingen spara undan dem innan eller låta bli att välja Select All och i stället markera allt annat.

Vad är det för ZoneAlarm-produkt du har? Du verkar ha alldeles för dåligt antivirusskydd.

Vistas och Windows 7s kontroll av användarkonto (UAC) är mycket bra på stoppa skadliga program från att installeras, se t ex:

http://www.idg.se/2.1085/1.164287

http://www.idg.se/2.1085/1.166702

Den är även nyttig på andra sätt se

http://www.idg.se/2.1085/1.269010/nyttan-med-uac-i-windows

Kontrollera att den är påslagen och på högsta nivån för bästa skydd:

Kontrollpanelen - Säkerhetscenter - Andra säkerhetsinställningar (gäller Vista, men är troligen något liknande i Windows 7)

Starta om datorn och sök igenom med MBAM och DDS igen. Klistra in samma loggar som sist.

hubalon · Januari 12, 2010

Malwarebytes' Anti-Malware 1.44

Databasversion: 3546

Windows 6.1.7600

Internet Explorer 8.0.7600.16385

2010-01-12 14:46:57

mbam-log-2010-01-12 (14-46-57).txt

Skanningstyp: Snabb skanning

Antal skannade objekt: 94929

Förfluten tid: 5 minute(s), 49 second(s)

Infekterade minnesprocesser: 0

Infekterade minnesmoduler: 0

Infekterade registernycklar: 0

Infekterade registervärden: 0

Infekterade registerdataposter: 0

Infekterade mappar: 0

Infekterade filer: 0

Infekterade minnesprocesser:

(Inga illasinnade poster hittades)

Infekterade minnesmoduler:

(Inga illasinnade poster hittades)

Infekterade registernycklar:

(Inga illasinnade poster hittades)

Infekterade registervärden:

(Inga illasinnade poster hittades)

Infekterade registerdataposter:

(Inga illasinnade poster hittades)

Infekterade mappar:

(Inga illasinnade poster hittades)

Infekterade filer:

(Inga illasinnade poster hittades)

hubalon · Januari 12, 2010

DDS (Ver_09-12-01.01) - NTFSx86

Run by asta at 14:48:36,96 on 2010-01-12

Internet Explorer: 8.0.7600.16385

Microsoft Windows 7 Home Premium 6.1.7600.0.1252.46.1053.18.2038.1359 [GMT 1:00]

============== Running Processes ===============

C:\Windows\system32\wininit.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Windows\system32\svchost.exe -k RPCSS

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\svchost.exe -k LocalService

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\System32\ZoneLabs\vsmon.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\System32\spoolsv.exe

C:\Windows\System32\igfxtray.exe

C:\Windows\System32\igfxpers.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe

C:\Program Files\Lexmark 1400 Series\lxdjamon.exe

C:\Windows\system32\igfxsrvc.exe

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Nokia\Nokia Ovi Suite\NokiaOviSuite.exe

C:\Windows\system32\taskhost.exe

C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Windows\system32\lxdjcoms.exe

C:\Program Files\CDBurnerXP\NMSAccessU.exe

C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe

C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe

C:\Windows\system32\SearchIndexer.exe

C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted

C:\Program Files\Common Files\Nokia\NoA\nokiaaserver.exe

C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe

C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe

C:\Users\asta\AppData\Local\Google\Chrome\Application\chrome.exe

C:\Windows\System32\svchost.exe -k secsvcs

C:\Windows\servicing\TrustedInstaller.exe