|
viirus ei vaan lähe pois!!!
|
|
|
buhahan
Junior Member
|
12. huhtikuuta 2005 @ 16:20 |
Linkki tähän viestiin
|
|
eli viirus tuli netti sivulta .pif nimisessä tiedostossa ja viiruksen nimi on "trj/downloader.bqj"... mulla on panda viirus tutka joka sano et tuli viirus ja viirus poistettu mutta tunti sen jälkee katos panda kokonaan ei pysty käynnistämään ja kun käynnistää koneen uudestaan sanoo aina että sama viirus poistettu samasta paikasta saman niminen tiedosto aina.. eli mites ton vois saada pois? suorita toimintoa ei voi käyttää crtl alt del ei käynnisty ja netti katoo muutaman minuutin päästä ku käynnistää koneen...
|
|
Toymaatti
Senior Member
|
12. huhtikuuta 2005 @ 16:52 |
Linkki tähän viestiin
|
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
|
|
buhahan
Junior Member
|
12. huhtikuuta 2005 @ 17:11 |
Linkki tähän viestiin
|
Logfile of HijackThis v1.99.1
Scan saved at 21:08:40, on 12.4.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\Userinit.exe
D:\WINDOWS\Explorer.EXE
D:\Documents and Settings\ville\Työpöytä\HijackThis.exe
D:\WINDOWS\system32\ati2sgag.exe
D:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
D:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
D:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
D:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
D:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
D:\WINDOWS\system32\MsPMSPSv.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F3 - REG:win.ini: load=??T
?
F3 - REG:win.ini: run=??T
?
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - D:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O4 - HKLM\..\Run: [SCANINICIO] "D:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "D:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [zBrowser Launcher] D:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [gcasServ] "D:\Program Files\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Windows Explorer Services] lcass.exe
O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] D:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [Windows Explorer Services] lcass.exe
O4 - HKCU\..\Run: [STYLEXP] D:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Windows Explorer Services] lcass.exe
O4 - HKCU\..\RunServices: [Windows Explorer Services] lcass.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1107772306031
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - D:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - D:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
O23 - Service: StyleXPService - Unknown owner - D:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
tossa on!!!!
sain jotenki ratkottua ongelmaa eli menin vikasieto tilaan ja suorita msconfig sieltä kännistä ja sillä oli windows.run ja windown.load ja nimi oli pelkkiä neliöitä mutta nyt sinne ilmesty uudelleen melkeen samat...
|
|
Toymaatti
Senior Member
|
12. huhtikuuta 2005 @ 17:46 |
Linkki tähän viestiin
|
Laita piilotiedostot näkyviin
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
Merkkaa nuo HjT:ssä, sulje selain ja muut ikkunat, klikkaa Fix
F3 - REG:win.ini: load=??T
F3 - REG:win.ini: run=??T
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\Userinit.exe
O4 - HKLM\..\Run: [Windows Explorer Services] lcass.exe
O4 - HKLM\..\RunServices: [Windows Explorer Services] lcass.exe
O4 - HKCU\..\Run: [Windows Explorer Services] lcass.exe
O4 - HKCU\..\RunServices: [Windows Explorer Services] lcass.exe
Käynnistä vikasietotilaan(Näppäile F8 käynnistyksen aikana)
Mene noihin polkujenpäissä oleviin kansioihin, paina Ctrl+A > Delete > Enter ja vastaa kysymykseen > Kyllä kaikkiin
Nuo alemmat kaikissa käyttäjätileissä
C:\Temp
C:\Windows\Prefetch
C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temp
Käytä ETSI toimintoa ja katso löytyykö lcass.exe, jos niin poista.
Käynnistä uudelleen normaalisti... auttoiko?
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
|
|
buhahan
Junior Member
|
12. huhtikuuta 2005 @ 18:06 |
Linkki tähän viestiin
|
|
Kiitos... näyttää ainakin toimivan ei...
mutta se tiedosto jossa se sano että se viirus on niin on edelleen tuolla kansiossa
D:\Documents and Settings\käyttäjä\msdirectx mutta ei näytä tekevän enään mitään.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. huhtikuuta 2005 @ 18:08
|
|
Toymaatti
Senior Member
|
12. huhtikuuta 2005 @ 18:24 |
Linkki tähän viestiin
|
|
Jesss!
Ainakin näin äkkiä ajatellen eihän tuolla D:\Documents and Settings\käyttäjä\ mitään msdirectxiä pitäisi olla, eli nakkaa moinen roskiin ja jos ei vähäänaikaan ilmene ongelmia käytössä(tuskin)niin tyhjennä roskis.
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
|
|
Fuuton
Suspended due to non-functional email address
|
12. huhtikuuta 2005 @ 18:33 |
Linkki tähän viestiin
|
|
Asiahan ei minulle kuulu, mutta miks sulla on kaksi eri virustorjuntaohjelmaa?
AVG Antivirus
D:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
D:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
Panda Antivirus
D:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
D:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
D:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
Normaalisti tollaset vaan haittaa toisiaan.
Vai olenko taas aivan hakoteillä, pistäkää te viisaammatkin jotain kommenttia
|
|
Toymaatti
Senior Member
|
12. huhtikuuta 2005 @ 18:47 |
Linkki tähän viestiin
|
|
Hyvä että on tarkkoja kollegoja ;)
Itse en edes kiireessä moista huomannut(seliseli), vai onko siellä AVG:n virusohjelma ja Pandan muuri?
Se parhaiten nauraa joka toiselle kuoppaa kaivaa.
|
|
Mainos
|
|
|
|
buhahan
Junior Member
|
13. huhtikuuta 2005 @ 03:30 |
Linkki tähän viestiin
|
|
joo 2 niitä oli kun tuo panda ei poistanut sitä niin kokeilin tolla AVG:llä mutta ei sekään osannut poistaa... mutta nyt taas kaikki kunnossa..
|
