|
zlop-virus?
|
|
|
japaxx
Newbie
|
26. syyskuuta 2007 @ 18:15 |
Linkki tähän viestiin
|
Moi!
Scannasin tuolla hijackthis-ohjelmalla ja sain tuollaisen lokin.Olisko vinkkejä miten toimia?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:44:09, on 26.9.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Norman\Npm\bin\ELOGSVC.EXE
C:\Norman\Npm\Bin\Zanda.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Norman\Npm\bin\ZLH.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Norman\Npm\bin\NJEEVES.EXE
C:\Norman\Nvc\BIN\NIP.EXE
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Norman\Nvc\bin\nvcoas.exe
C:\Norman\Nvc\bin\cclaw.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\HJT\HiJackThis_v2.0.2.exe
C:\WINDOWS\system32\NOTEPAD.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {D579A683-0CC7-4023-BAE7-0544D0D1DA3A} - C:\Program Files\Online Video Add-on\isfmdl.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: IE Custom Tools - {41F6170D-6AF8-4188-8D92-9DDAB3C71A78} - C:\Program Files\Online Video Add-on\ictmdl.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\Npm\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sonera] "C:\Program Files\Sonera\InternetAvustaja\bin\sprtcmd.exe" /P Sonera
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKLM\..\Policies\Explorer\Run: [some] C:\Program Files\Online Video Add-on\icthis.exe
O4 - HKLM\..\Policies\Explorer\Run: [user32.dll] C:\Program Files\Online Video Add-on\isfmntr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/230?9e26bc35ac764061a11d37fdf5f38827
O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/229?9e26bc35ac764061a11d37fdf5f38827
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: @c:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by107fd.bay107.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/sh...ash/swflash.cab
O22 - SharedTaskScheduler: draughtsmanship - {b02c6db1-a1ea-470f-8100-b1391463ba92} - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - C:\Norman\Npm\bin\ELOGSVC.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\Npm\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Norman ASA - C:\Norman\Npm\Bin\Zanda.exe
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman ASA - C:\Norman\Nvc\BIN\NVCSCHED.EXE
--
End of file - 7695 bytes
|
|
Hujo
Suspended permanently
|
27. syyskuuta 2007 @ 15:23 |
Linkki tähän viestiin
|
Lataa SmitfraudFix (c) S!Ri
Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi:
Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa).
Postita tämän tekstitiedoston sisältö viestiketjuusi.
Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää.
Voiko tietsikka koskaan toimia?
|
|
japaxx
Newbie
|
27. syyskuuta 2007 @ 16:55 |
Linkki tähän viestiin
|
No niin nyt tein niin kun sanoit ja tuli tuollainen lista.
SmitFraudFix v2.231
Scan done at 20:48:18,15, to 27.09.2007
Run from C:\Documents and Settings\Mikko\Ty?p?yt?\Uusi kansio\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Norman\Npm\bin\ELOGSVC.EXE
C:\Norman\Npm\Bin\Zanda.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Online Video Add-on\icthis.exe
C:\Program Files\Online Video Add-on\icmntr.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Power Manager\PM.exe
C:\Norman\Npm\bin\ZLH.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Sonera\InternetAvustaja\bin\sprtcmd.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Norman\Npm\bin\NJEEVES.EXE
C:\Norman\Nvc\BIN\NVCSCHED.EXE
C:\Norman\Nvc\bin\nvcoas.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Norman\Nvc\bin\cclaw.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
C:\WINDOWS\system32\1024\ FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mikko
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Mikko\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Start Menu
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url FOUND !
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Mikko\Suosikit
C:\DOCUME~1\Mikko\Suosikit\Online Security Test.url FOUND !
»»»»»»»»»»»»»»»»»»»»»»»» Desktop
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys
»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{b02c6db1-a1ea-470f-8100-b1391463ba92}"="draughtsmanship"
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Broadcom 440x 10/100 Integrated Controller - Paketinajoituksen miniportti
DNS Server Search Order: 192.168.0.254
HKLM\SYSTEM\CCS\Services\Tcpip\..\{A2ACC00D-CC76-4CF1-B1B6-D17E8DD4F122}: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A2ACC00D-CC76-4CF1-B1B6-D17E8DD4F122}: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A2ACC00D-CC76-4CF1-B1B6-D17E8DD4F122}: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254
»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection
»»»»»»»»»»»»»»»»»»»»»»»» End
Miltäs näyttää?
|
|
Hujo
Suspended permanently
|
27. syyskuuta 2007 @ 16:58 |
Linkki tähän viestiin
|
Printtaa ohjeet ulos.
Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi.
Kun vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd
Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot.
Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet.
Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter".
Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin.
Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi & liitä tämän raportin tulokset vastaukseesi.
Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt.
Varoitus : Ajamalla optio 2:n EI-tarttuneessa tietokoneessa, poistaa sinun työpöytäsi taustakuvan.
=======================
scannaa sitten normaalissa tilassa uusi hjt:n loki
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 27. syyskuuta 2007 @ 17:02
|
|
japaxx
Newbie
|
27. syyskuuta 2007 @ 17:59 |
Linkki tähän viestiin
|
|
Olisko sinulla vinkkejä vielä tuohon vikatilaan pääsemisessä,kun ei tahdo onnistua tuolla f8 rämpytys tekniikalla. käynistyminen vain niin kuin pysähtyis sen rämpytyksen ajaksi mutta mitään taulukkoa ei tule esiin.
|
|
Hujo
Suspended permanently
|
27. syyskuuta 2007 @ 18:06 |
Linkki tähän viestiin
|
|
sammuta ja käynnistä
käynnistyksen yhteydessä hakkaa F8 nappia
valitse nuolinäppäimellä vikasietotila
paina enter ja enter
valitse käyttäjä tilisi
paina kyllä
Jossakin koneissa hakataan F8:sin sijasta F5:tä
Voiko tietsikka koskaan toimia?
|
|
japaxx
Newbie
|
27. syyskuuta 2007 @ 18:50 |
Linkki tähän viestiin
|
En kyllä vieläkään saanut tätä konetta vikatilaan ja hermot on ihan loppu,eli täytyy jatkaa v-lopun jälkeen. En tiedä sitten voisko tässä koneessa olla sitten joku muun nappi,kun sen verran monta kertaa yritin. Kone on muuten siemens amilo kannettava. Kiitoksia näistä.
|
|
Hujo
Suspended permanently
|
27. syyskuuta 2007 @ 19:40 |
Linkki tähän viestiin
|
|
tolla f5 kun sammutat ja käynnistät niin heti rupeet naputtamaan f5 nappia
Voiko tietsikka koskaan toimia?
|
|
japaxx
Newbie
|
1. lokakuuta 2007 @ 11:42 |
Linkki tähän viestiin
|
|
Moi!
No niin taas yritin tätä konetta viansietotilaan,mutta tuloksetta. Soitin oikein tuonne fijitsun palvelunumeroon ja "käsikädessä" sitä yritettiin eikä mennyt. f8 sekin käski näpytellä mutta ei niin ei.F5 koitin myös ja sama tulos.Ei sekään siellä nevonnassa osannut muuta kun ihmetellä. Voisko käynistyksen asetuksissa olla jotain väärin?
Kirjoitan kyllä sitten,kun löydän sen varmaankin yksinkertaisen syyn ongelmaan.
|
|
Hujo
Suspended permanently
|
1. lokakuuta 2007 @ 13:13 |
Linkki tähän viestiin
|
Voiko tietsikka koskaan toimia?
|
|
japaxx
Newbie
|
2. lokakuuta 2007 @ 11:53 |
Linkki tähän viestiin
|
No niin taas ajettiin ohjelmia läpi.
Smitfraud muistio.
SmitFraudFix v2.231
Scan done at 14:15:54,53, ti 02.10.2007
Run from C:\Documents and Settings\Mikko\Ty?p?yt?\Uusi kansio\SmitfraudFix
OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{b02c6db1-a1ea-470f-8100-b1391463ba92}"="draughtsmanship"
»»»»»»»»»»»»»»»»»»»»»»»» Killing process
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files
C:\WINDOWS\system32\1024\ Deleted
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Online Security Guide.url Deleted
C:\DOCUME~1\ALLUSE~1\KYNNIS~1\Security Troubleshooting.url Deleted
C:\DOCUME~1\Mikko\Suosikit\Online Security Test.url Deleted
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Broadcom 440x 10/100 Integrated Controller - Paketinajoituksen miniportti
DNS Server Search Order: 192.168.0.254
HKLM\SYSTEM\CCS\Services\Tcpip\..\{A2ACC00D-CC76-4CF1-B1B6-D17E8DD4F122}: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A2ACC00D-CC76-4CF1-B1B6-D17E8DD4F122}: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A2ACC00D-CC76-4CF1-B1B6-D17E8DD4F122}: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.254
»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
Registry Cleaning done.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{b02c6db1-a1ea-470f-8100-b1391463ba92}"="draughtsmanship"
»»»»»»»»»»»»»»»»»»»»»»»» End
Sitten tuossa olis escan
File C:\PROGRA~1\ONLINE~2\icmntr.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File to be deleted on reboot.
File C:\PROGRA~1\ONLINE~2\icthis.exe infected by "not-virus:Hoax.Win32.Gavec.e" Virus. Action Taken: File Renamed.
File C:\WINDOWS\system32\rnxwph.dll infected by "Trojan-Downloader.Win32.Bojo.i" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Mikko\Työpöytä\Uusi kansio\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Nero\Työpöytä\SmitfraudFix\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Nero\Työpöytä\SmitfraudFix.zip tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\Program Files\Common Files\DriveCleaner Freeware\dcsm.exe tagged as not-a-virus:Downloader.Win32.WinFixer.x. No Action Taken.
File C:\Program Files\Online Video Add-on\icmntr.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File to be deleted on reboot.
File C:\Program Files\Online Video Add-on\ictmdl.dll tagged as not-a-virus:AdWare.Win32.Agent.kj. No Action Taken.
File C:\Program Files\Online Video Add-on\ictun.exe infected by "Trojan-Downloader.Win32.Zlob.cwp" Virus. Action Taken: File Deleted.
File C:\Program Files\Online Video Add-on\icun.exe infected by "not-virus:Hoax.Win32.Gavec.d" Virus. Action Taken: File Renamed.
File C:\Program Files\Online Video Add-on\isfmdl.dll infected by "Trojan-Downloader.Win32.Zlob.cwk" Virus. Action Taken: File Deleted.
File C:\Program Files\Online Video Add-on\isfmm.exe infected by "Trojan-Downloader.Win32.Zlob.cwt" Virus. Action Taken: File Deleted.
File C:\Program Files\Online Video Add-on\isfmntr.exe infected by "Trojan-Downloader.Win32.Zlob.cwu" Virus. Action Taken: File Deleted.
File C:\Program Files\Online Video Add-on\isfun.exe infected by "Trojan-Downloader.Win32.Zlob.cwp" Virus. Action Taken: File Deleted.
File C:\SmitfraudFix.haittaohjelmien hakemiseen.zip tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013632.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013642.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013821.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013833.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013843.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013853.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013863.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013873.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013883.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013893.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013903.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013913.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013924.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013934.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013944.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013954.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013965.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP307\A0013975.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0013985.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0013995.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014005.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014015.exe infected by "Trojan-Downloader.Win32.Zlob.cwl" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014025.exe infected by "not-virus:Hoax.Win32.Gavec.e" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014026.dll infected by "Trojan-Downloader.Win32.Bojo.i" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014027.exe infected by "Trojan-Downloader.Win32.Zlob.cwp" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014028.exe infected by "not-virus:Hoax.Win32.Gavec.d" Virus. Action Taken: File Renamed.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014029.dll infected by "Trojan-Downloader.Win32.Zlob.cwk" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014030.exe infected by "Trojan-Downloader.Win32.Zlob.cwt" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014031.exe infected by "Trojan-Downloader.Win32.Zlob.cwu" Virus. Action Taken: File Deleted.
File C:\System Volume Information\_restore{BFE6897F-2920-4E2A-85B8-AB6663071C9E}\RP308\A0014032.exe infected by "Trojan-Downloader.Win32.Zlob.cwp" Virus. Action Taken: File Deleted.
Konetta en käynistänyt missään vaiheessa uudestaan. Kotisivu ainakin muutui oikeaksi että se ongelma ainakin hävisi.
|
|
Hujo
Suspended permanently
|
2. lokakuuta 2007 @ 12:06 |
Linkki tähän viestiin
|
aja jos pääset vikasietotilaan tai etpääse niin normaalissa tilassa.
Ohje AVG:n Anti-Spyware 7.5:n käyttöön
Huom! Tässä ohjeessa sammutetaan tuo reaaliaikasuojaus (Shield). Näin vältetään tilanteet joissa suojaus estäisi esim HijackThis:n työkalun toimintaa.
Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta
Lataa AVG:n Anti-Spyware 7.5:n
ja tallenna ohjelma työpöydällesi.
o Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
o Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
o Käynnistä AVG:n Anti-Spyware.
o Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
o Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
o Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
o Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
o Sitten "Reports" valikon alta:
o Laita täppi kohtaan "Automatically generate report after every scan"
o Ota täppi pois kohdasta"Only if threats were found"
o Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
o "Resident shield is", muuta tila active:sta inactive:ksi
o Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan,
sammuta ja käynnistä
käynnistyksen yhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina enter ja enter
HUOM! Älä käytä muita ohjelmia AVG:n skannauksen aikana, tämä saattaa häiritä skannausta.
o Kun vikasietotilassa, käynnistä AVG:n Anti-Spyware.
o Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
o Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
o Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
o Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
o Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
o Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
o Sulje ohjelma, käynnistä kone normaalisti ja lähetä AVG:n raportti viestikejuusi.
=================
Kerro jos pääset vikasietotilaan!
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 2. lokakuuta 2007 @ 12:13
|
|
japaxx
Newbie
|
2. lokakuuta 2007 @ 15:09 |
Linkki tähän viestiin
|
|
No niin nyt ajoin silläkin ohjelmalla,mutta jotenkin sähläsin sen raportin johonkin. Ohjelma poisti muutaman asian joiden leveliksi ilmoitti medium.
Kone näyttää toimivan nyt ihan hyvin.En laittanut konetta viansietotilaan.
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
2. lokakuuta 2007 @ 22:52 |
Linkki tähän viestiin
|
|
1. Klikkaa käynnistä > Oma tietokone oikean puoleisella hiiren napilla
2. Valitse ominaisuudet
3. Valitse järjestelmän palauttaminen välilehti
4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa
5. Paina Käytä
6. Paina ok
7. Sammuta ja käynnistä
8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa
9. Käytä ja OK
Voiko tietsikka koskaan toimia?
|
