afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > hjt logi, ina32.dll & cvs32.exe havaittu
Keskustelualueet
Keskustelualueet
HJT logi, ina32.dll & cvs32.exe havaittu
Seizer
Junior Member
8. syyskuuta 2009 @ 12:17 Linkki tähän viestiin
Joo, tuossa kun koneen käynnisti niin virustorjunta halusi tämän ina32.dll siirtää karanteentiin ja kun sen tein niin tuli ilmoitus ettäpä cvs32.exe lakkasi toimimasta.
Logfile of Trend Micro HijackThis v2.0.2
AfterDawn Addict
8. syyskuuta 2009 @ 14:33 Linkki tähän viestiin
Toimenpiteet Seiskassa suoritetaan Järjestelmänvalvojana
Ehdotetun ohjelman = tee se hiiren oikealla napilla
Suorita Järjestelmänvalvojana
SystemLook by. jpshortstuff TÄÄLTÄ SystemLook.exe ajaaksesi sen.
:regfind
Look aloittaaksesi skannauksen.
"Valitse kaikki"
HijackThis HJT ) ohjelman tee se hiiren oikealla napilla
Suorita Järjestelmänvalvojana
Sammuta selain ja muut ohjelmat Fixin ajaksi. Scan ja ruksaa seuraavat punaisella listatut tiedostot sekä sammuta ne.(fix Chekked)
käynnistä koneesi uudelleen .
Postita tänne seuraavat lokit:
HijackThis loki (Otetaan viimeisenä ennen postitusta)
(:)
Seizer
Junior Member
8. syyskuuta 2009 @ 16:15 Linkki tähän viestiin
Hei, tässäpä nämä logit nytten:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:13:28, on 8.9.2009
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
J:\TortoiseSVN\bin\TSVNCache.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
J:\Ohjelmat\TortoiseGit\bin\TGitCache.exe
C:\Windows\system32\taskhost.exe
J:\Valve2\Steam.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "j:\valve2\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Paikallinen palvelu')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'Verkkopalvelu')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'Verkkopalvelu')
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: MySQL - Unknown owner - J:\Program.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
--
End of file - 3864 bytes
SystemLook v1.0 by jpshortstuff (29.08.09)
Log created at 16:05 on 08/09/2009 by mikko (Administrator - Elevation successful)
========== regfind ==========
Searching for "cvs32"
No data found.
Searching for "ina32"
No data found.
========== filefind ==========
Searching for "cvs32.exe"
C:\Users\mikko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\cvs32.exe --a--- 92672 bytes [14:31 25/08/2009] [14:31 25/08/2009] 06906D87CBC7ECF4FF76094837D71AE3
Searching for "ina32.dll"
No files found.
Searching for "cvs32.*"
C:\Users\mikko\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\cvs32.exe --a--- 92672 bytes [14:31 25/08/2009] [14:31 25/08/2009] 06906D87CBC7ECF4FF76094837D71AE3
Searching for "ina32.*"
No files found.
========== dir ==========
C:\WINDOWS\system32\drivers\etc - Parameters: "/s"
---Files---
hosts --a--- 824 bytes [02:04 14/07/2009] [21:39 10/06/2009]
lmhosts.sam --a--- 3683 bytes [02:05 14/07/2009] [21:39 10/06/2009]
networks --a--- 407 bytes [02:04 14/07/2009] [21:39 10/06/2009]
protocol --a--- 1358 bytes [02:04 14/07/2009] [21:39 10/06/2009]
services --a--- 17463 bytes [02:04 14/07/2009] [21:39 10/06/2009]
No folders found.
-=End Of File=-
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. syyskuuta 2009 @ 16:19
AfterDawn Addict
8. syyskuuta 2009 @ 16:22 Linkki tähän viestiin
Tuon tiedoston voit käydä poistamassa =>
OHJE cvs32.exe
käynnistä koneesi uudelleen .
(:)
Mainos
Seizer
Junior Member
8. syyskuuta 2009 @ 18:33 Linkki tähän viestiin
Ei ole tuolla kansios mitään enää, mut jos kansion aiemmista versioista kattoo nii löytyy kyseinen kansio jossa toi .exe on.
virustorjunta ei valita ja ei näköjään kerennyt mitään tunnuksiakaan varastella.
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > hjt logi, ina32.dll & cvs32.exe havaittu
