|
svchost-virus koneella, miten eroon siitä?
|
|
|
Kovo85
Junior Member
|
31. elokuuta 2008 @ 03:25 |
Linkki tähän viestiin
|
Hei, minulla on ilmeisesti tuollainen svchost-virus koneella, mitenköhän siitä pääsee eroon?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 3:22:29, on 31.8.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe
C:\Program Files\Opera\opera.exe
C:\WINDOWS\pchealth\helpctr\binaries\HSCUpd.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [diagent] "C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe" startup
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsu...b?1219664598234
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Bonjour-palvelu (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
End of file - 4598 bytes
|
Junior Member
|
1. syyskuuta 2008 @ 13:38 |
Linkki tähän viestiin
|
|
|
Senior Member
3 tuotearviota
|
1. syyskuuta 2008 @ 14:12 |
Linkki tähän viestiin
|
En oikein mielelläni näihin hjt-ketjuihin vastaile, muttamutta...
Missä on virustorjunta???
Ja mikä palomuuri? Zonealarm on ainakin joskus koneella ollut, käytätkö nyt Winukan omaa? Ei ole suositeltavaa, sillä ei pysty hallinnoimaan ulospäin lähteviä yhteyksiä!
GA B85M D3H | E3-1230V3 | True Spirit 120 M BW Rev.A | Asus R9 270X DCII TOP | SF-600P14XE-PRO | 8GB RAM | PNY 120GB SSD | WDC WD10EZEX | Fractal Define Mini | Win7 64bit Pro |
|
AfterDawn Addict
3 tuotearviota
|
1. syyskuuta 2008 @ 14:22 |
Linkki tähän viestiin
|
Lainaus:
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
Toi näyttää pikkasen epäilyttävältä. Tarkistapa onko Windowsin hakemistossa tosiaan kaksi system32 hakemistoa. En mene ottamaan kantaa kumpi on "virus", mutta asenna nyt joku virustorjunta koneelle. Ne ei maksa mitään.
Give a man a fish and you feed him for a day.
Teach a man to fish and you feed him for a lifetime.
|
|
warwas
Suspended permanently
|
2. syyskuuta 2008 @ 20:12 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti LaLLi80:
Lainaus:
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
Toi näyttää pikkasen epäilyttävältä. Tarkistapa onko Windowsin hakemistossa tosiaan kaksi system32 hakemistoa. En mene ottamaan kantaa kumpi on "virus", mutta asenna nyt joku virustorjunta koneelle. Ne ei maksa mitään.
Mikset ihmettele että koneella on 2 Program files kansiota :D
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
Noi svchostit ovat aivan kunnollisia, HJT näyttää prosesseissa aina missä polussa kyseinen tiedosto on. Svchost.exe:jä voi olla 4-10.
|
|
Qorppu
Junior Member
|
2. syyskuuta 2008 @ 21:45 |
Linkki tähän viestiin
|
Lainaus, alkuperäisen viestin kirjoitti LaLLi80:
Lainaus:
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
Toi näyttää pikkasen epäilyttävältä. Tarkistapa onko Windowsin hakemistossa tosiaan kaksi system32 hakemistoa. En mene ottamaan kantaa kumpi on "virus", mutta asenna nyt joku virustorjunta koneelle. Ne ei maksa mitään.
Nyt kyllä repesin pahemman kerran :DDDDDDDDDDDD
OLD FOX; VANHA KETTU LALLI! :D:D:D
~Korppu
|
AfterDawn Addict
3 tuotearviota
|
2. syyskuuta 2008 @ 21:46 |
Linkki tähän viestiin
|
|
Totta tosiaan..Windows maailmassa System ja system on sama asia. Linux mies meni halpaan..no hajotkaa viruksiinne. :)
Give a man a fish and you feed him for a day.
Teach a man to fish and you feed him for a lifetime.
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
3. syyskuuta 2008 @ 00:00 |
Linkki tähän viestiin
|
Voiko tietsikka koskaan toimia?
|
