Tässä eräs päivä sorruin googlettamaan keygenin erääseen ohjelmaan mutta tulikin viirukset koneeseen. F-Secure varoitti jostain viruksesta estäen ohjelman käynnistyksen, mutta jätti kuitenkin muutaman viiruksen koneelle. Vieläkin se toisinaan varoittaa milloin mistäkin troijalaisesta, mutta puhdistaminen/poistaminen ei auta mitään. Joskus se vain sanoo "Tuntematon virus. Ei voi poistaa."
Kyseessä ovat windows/system32 hakemistossa olevat ssqpp.dll ja xxyxuuu.dll. Ne ovat internet explorerin "lisäosia" jotka ilmestyivät listaan kysymättä. Tämän takia ko. tiedostoja ei voi poistaa, ei vaikka poistaisin nuo lisäosat IEn käytöstä TAI lataisin windowsin vikasietotilassa ja yrittäisin sen jälkeen. Myös rekisterieditorissa näihin viittaavien kohtien poistaminen aiheutti vain niiden ilmestymisen heti takaisin molemmissa tiloissa (normaali ja vikasietotila).
Olen kokeillut estää prosesseja Security Task Managerilla ja poistaa F-Securella, AD-Awarella, Windows Defenderillä, Spybot S&D:llä ja XoftSpySE:llä. Näistä Security Task Manager näyttää prosessien olevan käynnissä (muttei saa lopetettua niitä) ja XoftSpySe tunnistaa skannauksessa viirukset WinFixer ja toisinaan VundoTrojan. Kuitenkin skannauksen jälkeen delete entries näyttäisi poistavan virukset, mutta kappas vaan, ne eivät häviä mihinkään.
Olen F-Securella estänyt IEn ottamasta yhteyttä nettiin, sillä tämä WinFixer aukaisee vähän väliä jonkin ihan oudon nettisivun IEssä. Sivu on aina jokin ip osoite ja kirjainsotkua. Muutama kerta on myös mozillaan avautunut SystemDoctor nimisen ohjelman lataussivu vaikka olisin mozillassa googlen aloitussivulla.
Nyt en uskalla verkkopankkia yms. sivuja käyttää näiden viirusten ollessa koneellani. Auttakaa jos vain voitte ja kiitokset etukäteen.
Katsellesani vielä tätä haittaohjelmat-foorumialuetta, sulkiessani selaimen aukeutui taas jokin outo sivu, tällä kertaa MOZILLAAN. Osoite on
hooteeteepee://89.188.16.10/trafc-2/rfe.php?cmp=wavff_kw&uid=53BD2EFA173011DCAF3F003048895BFC&nid=ik&guid=9c2827eb+89285F225A5A4983B580A0ED7A867D49&url=http:%2F%2Fwww.download.fi%2Fverkko_ohjelmat%2Fpalomuurit%2Fzonealarm.cfm&affid=67308&lid=download%3E
Sivu oli vain tyhjä, valkoinen ikkuna. Siinä ei lukenut edes mitään virheilmoitusta kuten "Sivua ei voi näyttää".
Logfile of HijackThis v1.99.1
Scan saved at 11:28:00, on 13.6.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Common Files\Logitech\LCD Manager\lcdmon.exe
C:\Program Files\Common Files\Logitech\G-series Software\LGDCore.exe
C:\asta\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Xfire\Xfire.exe
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDCountdown.exe
C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDClock.exe
C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDMedia.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE
C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe
C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsrw.exe
C:\Program Files\F-Secure Internet Security\FSPC\fspc.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe
C:\Program Files\F-Secure Internet Security\FSPC\fshttps\fshttps.exe
C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\F-SECU~1\ANTI-S~1\fsaw.exe
C:\Program Files\F-Secure Internet Security\FSGUI\fsguidll.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\ladatut\HijackThis.exe
Tämän kohdan olen joskus editoinut hupimielessä, älkää välittäkö siitä.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Miigu internet :D
