|
|
|
Keskustelualueet
Keskustelualueet
|
|
|
ongelma kiintolevy asemien kanssa
|
|
|
s0pp1s
Suspended due to non-functional email address
|
3. syyskuuta 2008 @ 22:58 |
Linkki tähän viestiin
|
Elikkäs yrittäessäni avata jotain kiintolevy asemaa, tulee virhe ilmoitus "Kohdetta autorun.exe ei löydy. Varmista, että kirjoitit nimen oikein ja yritä uudelleen. Etsi tiedostoja valitsemalla Etsi Käynnistä-valikosta" Mikä avuksi? Kone on juuri formatoitu...
linkki siitä mitä olen jo yrittänyt tehdä, http://keskustelu.afterdawn.com/thread_view.cfm/698317
tässä vielä tämä hjt-logi:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:58:14, on 3.9.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
--
End of file - 3406 bytes
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 3. syyskuuta 2008 @ 23:10
|
|
Hujo
Suspended permanently
|
4. syyskuuta 2008 @ 01:42 |
Linkki tähän viestiin
|
Olikos mitään ongelmaa formatoinnissa?
Tuliko siinä mitään herjaa?
Ei kai resussinhallinatsta löydy
C:\Windows.000 jotain tuolaista
pitäis löytyä vain C:\windows
=============
1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
combofix1
combofix2
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Voiko tietsikka koskaan toimia?
|
|
s0pp1s
Suspended due to non-functional email address
|
4. syyskuuta 2008 @ 08:23 |
Linkki tähän viestiin
|
Tässä on tää Combofix:
ComboFix 08-09-03.03 - Joni 2008-09-04 8:16:34.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.233 [GMT 3:00]
Running from: C:\Documents and Settings\Joni\Työpöytä\ComboFix.exe
* Created a new restore point
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
(((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\autorun.inf
D:\Autorun.inf
E:\Autorun.inf
.
((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-08-04 to 2008-09-04 )))))))))))))))))
.
2008-09-04 08:08 . 2008-09-04 08:08 <KANSIO> d-------- C:\WINDOWS\LastGood
2008-09-03 23:04 . 2008-09-03 23:04 <KANSIO> d-------- C:\Documents and Settings\Joni\Application Data\ATI
2008-09-03 23:04 . 2008-09-03 23:04 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\ATI
2008-09-03 21:50 . 2008-09-03 21:50 <KANSIO> d-------- C:\WINDOWS\system32\fi-fi
2008-09-03 21:48 . 2008-09-03 21:48 <KANSIO> d--h----- C:\WINDOWS\$hf_mig$
2008-09-03 21:25 . 2008-09-03 21:25 0 --a------ C:\WINDOWS\ativpsrm.bin
2008-09-03 21:20 . 2008-07-31 21:05 593,920 --------- C:\WINDOWS\system32\ati2sgag.exe
2008-09-03 21:19 . 2008-09-03 21:20 <KANSIO> d--h----- C:\Program Files\InstallShield Installation Information
2008-09-03 21:19 . 2008-09-03 21:20 <KANSIO> d-------- C:\Program Files\Common Files\InstallShield
2008-09-03 21:19 . 2008-09-03 21:20 <KANSIO> d-------- C:\Program Files\ATI Technologies
2008-09-03 21:19 . 2008-09-03 21:19 <KANSIO> d-------- C:\ATI
2008-09-03 20:44 . 2008-09-03 20:44 577,536 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll
2008-09-03 20:43 . 2008-09-03 20:43 <KANSIO> d-------- C:\WINDOWS\ERUNT
2008-09-03 20:10 . 2008-09-03 20:10 <KANSIO> d-------- C:\Program Files\Lexmark 510 Series
2008-09-03 20:10 . 2003-11-06 10:57 307,200 --a------ C:\WINDOWS\system32\LEXBCES.EXE
2008-09-03 20:10 . 1997-04-18 11:48 296,448 --a------ C:\WINDOWS\unin040b.exe
2008-09-03 20:10 . 2003-11-06 10:57 201,216 --a------ C:\WINDOWS\system32\LEXP2P32.DLL
2008-09-03 20:10 . 2003-11-06 11:03 200,192 --a------ C:\WINDOWS\system32\lexlmpm.dll
2008-09-03 20:10 . 2003-11-06 10:56 197,120 --a------ C:\WINDOWS\system32\LEX2KUSB.DLL
2008-09-03 20:10 . 2003-11-06 10:57 174,592 --a------ C:\WINDOWS\system32\LEXPPS.EXE
2008-09-03 20:10 . 2003-11-06 10:56 147,456 --a------ C:\WINDOWS\system32\LEXBCE.DLL
2008-09-03 20:10 . 2004-02-13 14:46 73,728 --a------ C:\WINDOWS\system32\lxbzpwr.dll
2008-09-03 20:10 . 2008-09-03 20:18 161 --a------ C:\WINDOWS\LEXSTAT.INI
2008-09-03 19:56 . 2008-09-03 19:56 0 --a------ C:\WINDOWS\nsreg.dat
2008-09-03 19:51 . 2008-09-03 19:51 <KANSIO> d-------- C:\Program Files\Trend Micro
2008-09-03 19:05 . 2008-09-03 19:05 <KANSIO> d-------- C:\Program Files\TeleWell
2008-09-03 19:05 . 2003-02-10 10:58 49,536 -ra------ C:\WINDOWS\system32\drivers\CnxTrUsb.sys
2008-09-03 19:05 . 2003-02-10 10:58 23,168 -ra------ C:\WINDOWS\system32\drivers\CnxTrLan.sys
2008-09-03 19:05 . 2001-07-21 13:30 22,048 -ra------ C:\WINDOWS\system32\cocpyinf.dll
2008-09-03 19:04 . 1998-02-06 22:37 299,520 --a------ C:\WINDOWS\uninst.exe
2008-09-03 19:03 . 2008-09-03 19:03 <KANSIO> d-------- C:\Documents and Settings\Joni\WINDOWS
2008-09-03 18:19 . 2008-09-03 18:20 <KANSIO> d--h----- C:\$AVG8.VAULT$
2008-09-03 18:17 . 2008-09-04 08:15 <KANSIO> d-------- C:\WINDOWS\system32\drivers\Avg
2008-09-03 18:17 . 2008-09-03 18:17 <KANSIO> d-------- C:\Program Files\AVG
2008-09-03 18:17 . 2008-09-03 18:17 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\avg8
2008-09-03 18:17 . 2008-09-03 19:08 97,928 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys
2008-09-03 18:17 . 2008-09-03 18:17 76,040 --a------ C:\WINDOWS\system32\drivers\avgtdix.sys
2008-09-03 18:17 . 2008-09-03 18:17 10,520 --a------ C:\WINDOWS\system32\avgrsstx.dll
2008-09-03 18:09 . 2008-09-03 18:09 <KANSIO> d-------- C:\Documents and Settings\LocalService\Käynnistä-valikko
2008-09-03 18:09 . 2008-09-03 18:09 316,640 --a------ C:\WINDOWS\WMSysPr9.prx
2008-09-03 17:58 . 2008-09-03 17:58 <KANSIO> d-------- C:\WINDOWS\ServicePackFiles
2008-09-03 17:56 . 2006-09-06 17:43 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-09-03 17:56 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\002037_.tmp
2008-09-03 17:54 . 2008-09-03 17:54 <KANSIO> d-------- C:\WINDOWS\EHome
2008-09-03 08:26 . 2002-10-23 08:38 24,576 --a------ C:\WINDOWS\system32\xpsp1hfm.exe
2008-09-02 23:03 . 2004-08-03 23:15 82,944 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys
2008-09-02 23:03 . 2004-08-03 23:07 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2008-09-02 23:03 . 2004-08-03 22:58 4,992 --a------ C:\WINDOWS\system32\drivers\mspqm.sys
2008-09-02 23:03 . 2004-08-03 23:07 2,944 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys
.
(((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-02 19:07 --------- d-----w C:\Program Files\microsoft frontpage
2008-08-01 06:38 3,266,560 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys
2008-08-01 05:40 9,928,704 ----a-w C:\WINDOWS\system32\atioglxx.dll
2008-08-01 04:58 253,952 ----a-w C:\WINDOWS\system32\atiok3x2.dll
2008-08-01 04:33 425,984 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
2008-08-01 04:32 311,296 ----a-w C:\WINDOWS\system32\ati2dvag.dll
2008-08-01 04:23 184,320 ----a-w C:\WINDOWS\system32\atipdlxx.dll
2008-08-01 04:23 143,360 ----a-w C:\WINDOWS\system32\Oemdspif.dll
2008-08-01 04:22 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll
2008-08-01 04:22 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
2008-08-01 04:22 143,360 ----a-w C:\WINDOWS\system32\ati2evxx.dll
2008-08-01 04:21 573,440 ----a-w C:\WINDOWS\system32\ati2evxx.exe
2008-08-01 04:19 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
2008-08-01 04:10 3,917,568 ----a-w C:\WINDOWS\system32\ati3duag.dll
2008-08-01 03:59 2,183,552 ----a-w C:\WINDOWS\system32\ativvaxx.dll
2008-08-01 03:46 48,640 ----a-w C:\WINDOWS\system32\amdpcom32.dll
2008-08-01 03:42 376,832 ----a-w C:\WINDOWS\system32\atikvmag.dll
2008-08-01 03:40 35,328 ----a-w C:\WINDOWS\system32\atiadlxx.dll
2008-08-01 03:40 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
2008-08-01 03:39 53,248 ----a-w C:\WINDOWS\system32\drivers\ati2erec.dll
2008-08-01 03:39 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
2008-08-01 03:34 561,152 ----a-w C:\WINDOWS\system32\ati2cqag.dll
.
(((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
.
.
*Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-09-14 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-09-14 1667584]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-09-03 1235736]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-07-16 61440]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-09-14 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
R1 AvgLdx86;AVG Free AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-09-03 97928]
R2 avg8emc;AVG Free8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-09-03 875288]
R2 avg8wd;AVG Free8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-09-03 231704]
R2 AvgTdiX;AVG Free8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-09-03 76040]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f90a1e78-7931-11dd-acc4-806d6172696f}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f90a1e79-7931-11dd-acc4-806d6172696f}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f90a1e7b-7931-11dd-acc4-806d6172696f}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe
*Newly Created Service* - BITS
*Newly Created Service* - PROCEXP90
.
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Joni\Application Data\Mozilla\Firefox\Profiles\k26rw81e.default\
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-04 08:17:31
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
Completion time: 2008-09-04 8:18:29
ComboFix-quarantined-files.txt 2008-09-04 05:18:26
Pre-Run: 75,112,239,104 tavua vapaana
Post-Run: 75,123,511,296 tavua vapaana
150
|
|
s0pp1s
Suspended due to non-functional email address
|
4. syyskuuta 2008 @ 08:45 |
Linkki tähän viestiin
|
|
nyt pääsen asemien sisälle... mutta kysyisin vielä että, onko normaalia kun jokaisella kiintolevyasemalla on piilotettuna tiedostot System Volume Information, RECYCLER ja $AVG8.VAULT$
|
|
tukis
Suspended due to non-functional email address
|
4. syyskuuta 2008 @ 12:40 |
Linkki tähän viestiin
|
Esimmäinen ja toinen ovat Windowsissa normaalisti olevia kansioita.
(palautuspisteet ja roskakori)
Kolmas taitaa olla AVG-virustorjunnan kansio.
Jos et käytä kyseistä ohjelmaa voit poistaa sen.
Jos ei lähde niin anna ensin komento
cacls X:\$AVG8.VAULT$ /t /e /g Administrators:f
Edit: suomenkielisessä Windowsissa
cacls X:\$AVG8.VAULT$ /t /e /g Järjestelmänvalvojat:f
(Undocumented CACLS: Group Permissions Capabilities)
Jossa X:n paikalle laitetaan asemakirjain esim. D
ja sitten voit poistaa vaikka hiiren oikealla -> Poista.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 4. syyskuuta 2008 @ 12:48
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
4. syyskuuta 2008 @ 13:01 |
Linkki tähän viestiin
|
ajas tuosta vielä
Lataa Malwarebytes' Anti-Malware työpöydällesi.
1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi.
Voiko tietsikka koskaan toimia?
|
|
