Tsekatkaas tää, kiitos.

Yksityisviestit

Luo uusi yksityisviesti

Kaikki uudet viestit

Ilman vastauksia olevat viestiketjut

Hae viestejä

lauantai 15.11.2025 / 10:59

Hae keskustelualueilta:

afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > tsekatkaas tää, kiitos.

Aiheet

Keskustelualueet

Vastaa

Aloita uusi viestiketju

Tsekatkaas tää, kiitos.

Siirry:

Kirjoittaja

Viesti

jUDESii

Member

7. lokakuuta 2008 @ 15:42

Linkki tähän viestiin

Jotain vikaa tuntus olevan nyt koneessa kun valittelee viruksista vähän väliä E:\System Volume Information kansiossa, ja peleissä fps droppii vaikka turhia prosesseja ei ole käynnissä, eikä ohjelmia liikaa päällä. Malwarebytes ei löytänyt mitään vaikka kuinka päivittää sitä, tässä nyt hjt-logi jos siitä löytäsitte jotain.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:33:08, on 7.10.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\isass.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
E:\media\games\steam\steam.exe
C:\Program Files\Globe Software\StatBar\StatBar.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\mIRC\mirc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.06\RivaTuner.exe" /S
O4 - HKLM\..\Run: [Microsoft Shell Execute] C:\WINDOWS\isass.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "e:\media\games\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Avaa uuteen etuvälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/230?5c2d5a97a091453e8db44cba91fe7d67
O8 - Extra context menu item: Avaa uuteen taustavälilehteen - res://C:\Program Files\Windows Live Toolbar\Components\fi-fi\msntabres.dll.mui/229?5c2d5a97a091453e8db44cba91fe7d67
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: Messengerin jaettavien kansioiden USN Journal -lokin lukupalvelu (usnjsvc) - Unknown owner - C:\Program Files\MSN Messenger\usnsvc.exe (file missing)

--
End of file - 7175 bytes

[ + lainaa]

955BE 3.7GHz w/ Freezer7 - GTS450 1GB OC - 4GB DDR2 @ 1024MHz - Gigabyte 790X-UD3P - Corsu VX550W - W7 64bit

jUDESii

Member

8. lokakuuta 2008 @ 19:50

Linkki tähän viestiin

Viittiskö joku vilkasta? :)

[ + lainaa]

955BE 3.7GHz w/ Freezer7 - GTS450 1GB OC - 4GB DDR2 @ 1024MHz - Gigabyte 790X-UD3P - Corsu VX550W - W7 64bit

Lintumies

Suspended due to non-functional email address

8. lokakuuta 2008 @ 23:31

Linkki tähän viestiin

En ole mikään asiantuntija näissä asioissa, mutta tuo isass.exe tuntuu epäilyttävältä. Tuo lsass.exe (alkukirjain pieni L) ainakin on Windowsin oma prosessi, mutta olen jostain lukenut, että isass.exe olisi haittaohjelma. Voi olla, että höpisen tässä ihan omiani, mutta minun XP:lläni (Service Pack 2) ei kuitenkaan ole tuollaista tiedostoa. Näistä linkeistä löytyy jotain tietoa asiasta.

CastleCops (kirjoita hakukenttään isass.exe)

file.net

WinXP ja isass.exe

Valitettavasti en osaa auttaa asiassa tämän enempää, mutta ellei joku minua viisaampi kommentoi mitään tähän ketjuun, niin kokeile skannata kone parilla online-skannerilla, joita löytyy täältä:

Afterdawn: Antivirus/Spyware/Siivous

Ehkä tuo isass.exe kannattaisi skannata ensimmäisenä täällä:
http://virusscan.jotti.org/

[ + lainaa]

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 9. lokakuuta 2008 @ 00:15

jUDESii

Member

10. lokakuuta 2008 @ 12:18

Linkki tähän viestiin

Joo lueskelin foorumeilta ja porukat väittivät tuon isass.exe:n, olevan haittaohjelma, lähes samanniminen kuin "lsass.exe" joten "piiloutuu" sen taakse. Kun ei sitä aina huomaa niin tarkasti niin aina kattoo vaan että se ois "lsass.exe". Scannasin tolla online-scannerilla ja anto tällaset tulokset:

A-Squared
Found nothing
AntiVir
Found nothing
ArcaVir
Found nothing
Avast
Found Win32:Tibia-AU
AVG Antivirus
Found nothing
BitDefender
Found Application.Hacktool.Keylogger.A
ClamAV
Found nothing
CPsecure
Found nothing
Dr.Web
Found nothing
F-Prot Antivirus
Found nothing
F-Secure Anti-Virus
Found nothing
G DATA
Found Win32:Tibia-AU
Ikarus
Found BehavesLikeWin32.Malware
Kaspersky Anti-Virus
Found nothing
NOD32
Found Win32/PSW.Tibia.NAF
Norman Virus Control
Found W32/Malware.DQTP
Panda Antivirus
Found Generic
Sophos Antivirus
Found nothing
VirusBuster
Found nothing
VBA32
Found nothing

Pitäskö poistaa

[ + lainaa]

955BE 3.7GHz w/ Freezer7 - GTS450 1GB OC - 4GB DDR2 @ 1024MHz - Gigabyte 790X-UD3P - Corsu VX550W - W7 64bit

jUDESii

Member

10. lokakuuta 2008 @ 13:56

Linkki tähän viestiin

AntiVir valittaa kokoajan viruksista/viruksesta A000474141123123.exe/dll, kun antaa koneen olla idlessä 20-30min. Apua pls :(

[ + lainaa]

955BE 3.7GHz w/ Freezer7 - GTS450 1GB OC - 4GB DDR2 @ 1024MHz - Gigabyte 790X-UD3P - Corsu VX550W - W7 64bit

jUDESii

Member

10. lokakuuta 2008 @ 13:57

Linkki tähän viestiin

Tai siis ei nyt just noilla numeroilla mut jotain vastaavaa

[ + lainaa]

955BE 3.7GHz w/ Freezer7 - GTS450 1GB OC - 4GB DDR2 @ 1024MHz - Gigabyte 790X-UD3P - Corsu VX550W - W7 64bit

Mainos

Lintumies

Suspended due to non-functional email address

12. lokakuuta 2008 @ 21:24

Linkki tähän viestiin

Lähetä HJT-lokisi tänne: http://www.virustorjunta.net

Sinne pitää ensin rekisteröityä, mutta siellä on asiantuntijat, jotka analysoivat lokisi ja osaavat antaa oikeanlaiset neuvot virusten poistamiseen.

Lisäys: Laita mukaan myös nuo 10.10.2008 klo 12:18 viestissä olevat virusskannaustulokset.

[ + lainaa]

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. lokakuuta 2008 @ 21:35

Vastaa

Aloita uusi viestiketju

afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > tsekatkaas tää, kiitos.


		Käyttäjä	Salasana

		Puuttuuko tunnus? Liity jäseneksi nyt!. Salasana hukassa? Klikkaa tästä.