Mesevirus avasi portin totaaliselle katastrofille + HJT-logi

Yksityisviestit

Luo uusi yksityisviesti

Kaikki uudet viestit

Ilman vastauksia olevat viestiketjut

Hae viestejä

maanantai 9.6.2025 / 15:47

Hae keskustelualueilta:

afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > mesevirus avasi portin totaaliselle katastrofille + hjt-logi

Aiheet

Keskustelualueet

Vastaa

Aloita uusi viestiketju

Mesevirus avasi portin totaaliselle katastrofille + HJT-logi

Siirry:

Kirjoittaja

Viesti

vesivaeri

Newbie

8. kesäkuuta 2008 @ 21:45

Linkki tähän viestiin

Itse liikaa tietokoneista ymmärtämättä en ole liian ahnaasti ottanut selvää palomuureista/virusturvasta/aiheeseen liittyvästä termistöstä, mutta nohevana yritin selvittää asian tietysti ensin itse parhain päin.

Tämän alueen keskusteluja lukiessa hoksasin, että ilmeisesti juuri mesevirus sai käynnistys- ja alapalkin katoamaan. Jonkinasteinen tietoturvapäivitys käväisi taas ruudussa, uolihuolimattomasti napputtelin päivityshässäkät ainakin sinnepäin ja ruutuun ilmestyi ilmoitus ties kuinka monesta infernal errorista. Hätäpäissäni päätin sitten poistaa entiset tietoturvaohjelmat (ömm ZoneAlarm ja AntiVir jotain) ja asentaa itse uuden ("ei se nyt niin hankalaa voi olla höhö") ja siitähän tämä katastrofi sitten lähti...

Sain koneen mukana Normanin virusturvajohonkin kaikenlaisia tunnuksia, ja päätin kokeilla sitä. Tätä ohjelmistoa ei asennettu heti alkuunsa koska sei ollut yhteensopiva Vistan kanssa, nyt siis koneella on xp. Ensin winamp lakkasi toimimasta, sitten VLC player ja äänet lakkas kuulumasta ollenkaan ("There are no active mixer devicides available blabla jonka sain fiksattua ainaki auttavaan kuntoon nyt ja taas kuuluu! hOO!). Nyt tuo Normanin ikoni nököttää tuolla alapalkissa (joka on muuten näkynyt jo ihailtavan kauan taas) eikä suostu lähtemään enkä saa poistettua sitä jotain minkä ehkä asensin tähän. Eehm.

Mitäs nyt? Odotan nauravaa pomminkuvaa näyttöön ja opin kyllä läksyni.

[ + lainaa]

vesivaeri

Newbie

8. kesäkuuta 2008 @ 22:38

Linkki tähän viestiin

Ystävä neuvoi tekemään näin. Oon suhteellisen hukassa huh.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:37:35, on 8.6.2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\System32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Norman\Npm\Bin\eLogsvc.exe
D:\Program Files\Norman\Npm\Bin\Zanda.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\wmssvc.exe
D:\Program Files\Atheros\ACU.exe
D:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
D:\Program Files\Norman\Npm\Bin\ZLH.EXE
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\iPod\bin\iPodService.exe
D:\Program Files\MSN Messenger\usnsvc.exe
D:\WINDOWS\system32\cmd.exe
D:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ACU] "D:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Norman ZANDA] D:\Program Files\Norman\Npm\Bin\ZLH.EXE /LOAD /SPLASH
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-21-1229272821-1647877149-725345543-1003\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User '?')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O23 - Service: Atheros Configuration Service (ACS) - Atheros - D:\WINDOWS\System32\acs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Norman eLogger service 6 (eLoggerSvc6) - Norman ASA - D:\Program Files\Norman\Npm\Bin\eLogsvc.exe
O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norman ZANDA - Norman ASA - D:\Program Files\Norman\Npm\Bin\Zanda.exe

--
End of file - 3433 bytes

[ + lainaa]

Vastaa

Aloita uusi viestiketju

afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat > mesevirus avasi portin totaaliselle katastrofille + hjt-logi


		Käyttäjä	Salasana

		Puuttuuko tunnus? Liity jäseneksi nyt!. Salasana hukassa? Klikkaa tästä.