pikaista apua viruksen poistoon!

Yksityisviestit

Luo uusi yksityisviesti

Kaikki uudet viestit

Ilman vastauksia olevat viestiketjut

Hae viestejä

keskiviikko 12.11.2025 / 04:17

Hae keskustelualueilta:

afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > pikaista apua viruksen poistoon!

Aiheet

Keskustelualueet

Vastaa

Aloita uusi viestiketju

pikaista apua viruksen poistoon!

Siirry:

Kirjoittaja

Viesti

CheodR

Junior Member

1 tuotearvio

16. tammikuuta 2008 @ 21:51

Linkki tähän viestiin

moi, mulle on koneelle tullu joku mgrs.exe virus, ja sen myötä tartuttanut/luonut uudet tiedostot nimeltä cbxutsr.dll.old ja gebyw.exe ja gebbxwx.dll
runnasin koneen tuolla trend micron housecallilla, mutta aina kun se on scannannu koneen se menee jumiin ja ei pysty automaattisesti poistamaan.
oon poistanut gebyw.exen ja cbxutsr.dll.old tiedostot itse manuaalisesti
ja sitten vielä poistin mgrs.exe tiedoston(mutta se tuntuu välillä tupsahtavan uudestaan c\windows kansioon) mutta gebbxwx.dll tiedostoa en
pysty poistamaan!? aina kun sitä yrittää poistaa, se valittaa että kyseinen prosessi on käytössä, mutta kun menen prosessienhallintaan(ctrl+ald+delete) sieltä ei löydä mitään tuon nimistä?
joten kertokaas joitain muita tapoja millä ton viruksen saa poistettua? ja luultavasti jos saan manuaalisesti poistettua, se ei siltikään poista sitä kunnolla. Ainakin tuosta msgr.exe tiedostosta päätellen koska se tupsahtaa välillä uudestaan sinne(mutta nyt ei ole kyllä vähään aikaan tullut) ja olen koittanut ajaa koneen spybotillakin mutta sekin menee jökkiin ku se on poistamassa niitä.
EDIT: ja nykyään aina kun kirjaudun sisään windowsiin, ruudussa välähtää 3-5 mustaa ruutua jotka ovat jotai cmd.exe tiedostoja.
HiJack LOGI!!!:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:23:53, on 16.1.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\wscntfy.exe
E:\Games\GameSpy\Comrade\Comrade.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\Program Files\Sygate\SPF\smc .exe
e:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F3 - REG:win.ini: load=C:\WINDOWS\system32\gebyw.exe
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SMSystemAnalyzer] "e:\Program Files\iolo\System Mechanic 7\SMSystemAnalyzer.exe"
O4 - HKLM\..\Run: [avp] C:\WINDOWS\TEMP\win44 .exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" boot "C:\Documents and Settings\antti\Local Settings\Application Data\NVIDIA Corporation\nTune\Profiles\vakiomod.nsu"
O4 - HKCU\..\Run: [Comrade.exe] E:\Games\GameSpy\Comrade\Comrade.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech SetPoint.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: iolo FileInfoList Service (ioloFileInfoList) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe
O23 - Service: iolo System Service (ioloSystemService) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

--
End of file - 3992 bytes

[ + lainaa]

OCZ GameXStream 600w
Intel Core 2 Quad Q6600 G0@3.0ghz
Abit IP35
EVGA Geforce 8800GTS G92 Core/Shader/Memory - 740/1825/1080
G.Skill 2GB 800mhz dual
Western Digital 500GB
Samsung DVD/RW dual layer
Logitech G5

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 16. tammikuuta 2008 @ 22:30

Vastaa

Aloita uusi viestiketju

afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > pikaista apua viruksen poistoon!


		Käyttäjä	Salasana

		Puuttuuko tunnus? Liity jäseneksi nyt!. Salasana hukassa? Klikkaa tästä.