|
kova viirus
|
|
|
tuomioja
Suspended due to non-functional email address
|
20. marraskuuta 2005 @ 10:54 |
Linkki tähän viestiin
|
|
Päivää miten voin saada viiruksen pois tietokoneesta joka näyttää kaikki bugina..Tietokone näyttää että minulla on spyware viiruksen torjunta ohjelma joka minun pitäisi poistaa ja laittaa antispyware käyttöön mutta en rupea sellaisesta maksamaan!!! kertokaa mitä voin tehdä
rock
|
AfterDawn Addict
|
20. marraskuuta 2005 @ 10:56 |
Linkki tähän viestiin
|
|
|
|
tuomioja
Suspended due to non-functional email address
|
20. marraskuuta 2005 @ 11:02 |
Linkki tähän viestiin
|
|
miten voin ne lähettää sinulle kun olin tällänen noobi tässä vielä
rock
|
AfterDawn Addict
|
20. marraskuuta 2005 @ 11:05 |
Linkki tähän viestiin
|
|
Kun teet noiden ohjeiden mukaan, niin HjT avaa lokin muistioon.Klikkaa sitä lokia ja paina sitten ctrl + a, sen jälkeen ctrl + c. Kun haluat liittää sen tänne palstalle, paina ctrl + v.
|
|
tuomioja
Suspended due to non-functional email address
|
20. marraskuuta 2005 @ 11:10 |
Linkki tähän viestiin
|
Logfile of HijackThis v1.99.1
Scan saved at 16:01:13, on 20.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvctrl.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\TW-IA300C ADSL\CnxDslTb.exe
C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\FSGK32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\Program\fspex.exe
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fssm32.exe
C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMB32.EXE
C:\AddOn\Spyware Doctor\sdhelp.exe
C:\Program Files\Elisa Tietoturvapalvelu\Common\FCH32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\Common\FAMEH32.EXE
C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsav32.exe
C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\fsguiexe.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: HomepageBHO - {7288c0bd-7f2f-4229-a0c4-3c90a6e2a881} - C:\WINDOWS\system32\hp46DC.tmp
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll (file missing)
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\\TW-IA300C ADSL\CnxDslTb.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Elisa Tietoturvapalvelu\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Elisa Tietoturvapalvelu\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Elisa Tietoturvapalvelu\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [Error Nuker] C:\Program Files\Error Nuker\bin\ErrorNuker.exe autostart
O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Spyware Doctor] "C:\AddOn\Spyware Doctor\swdoctor.exe" /Q
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\AddOn\SPYWAR~1\tools\iesdpb.dll (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCent...
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/cl...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Elisa Tietoturvapalvelu (BackWeb Plug-in - 4119343) - Unknown owner - C:\PROGRA~1\ELISAT~1\backweb\4119343\Program\SERVIC~1.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Elisa Tietoturvapalvelu\backweb\4119343\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Elisa Tietoturvapalvelu\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\AddOn\Spyware Doctor\sdhelp.exe
siinä kaikki mitä se sanoo
rock
|
AfterDawn Addict
|
20. marraskuuta 2005 @ 11:15 |
Linkki tähän viestiin
|
Poista lisää/poista sovellus-kohdasta (ohjauspaneeli)
SpyAxe (jos on)
Fixaa HjT:llä(do a system scan only, merkkaa ja paina fix checked):
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fi\msntb.dll (file missing)
O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCent...
Hae smitrem täältä -> http://noahdfear.geekstogo.com/click%20counter/click.php?id=1
Tallenna työpöydälle ja tuplaklikkaa sitä, jolloin se luo smitRem-kansion työpöydälle
Käynnistä vikasietotilaan (F8 käynnistyksen yhteydessä) ja poista:
C:\Program Files\==>SpyAxe<==
C:\windows\system32\==>svchosts.dll<==
Avaa smitRem-kansio työpöydältä ja tuplaklikkaa
RunThis.bat. Seuraa ohjeita. Käynnistä kone uudestaan, lähetä uusi HjT-loki ja c:\smitfiles.txt-tiedoston sisältö.
|
|
tuomioja
Suspended due to non-functional email address
|
20. marraskuuta 2005 @ 11:17 |
Linkki tähän viestiin
|
|
eli pitää poistaa spy axe vaikka mulle sellasta ei ole koskaan oltu haeattu eikä ostettui
rock
|
AfterDawn Addict
|
20. marraskuuta 2005 @ 11:20 |
Linkki tähän viestiin
|
|
Kyllä pitää poistaa, se on haittaohjelma. Se on tullut koneellesi ihan oma-aloitteisesti hakematta ;)
|
|
tuomioja
Suspended due to non-functional email address
|
20. marraskuuta 2005 @ 11:22 |
Linkki tähän viestiin
|
|
nyt tuli lukee etä sallinko antispywaren koneelle
|
AfterDawn Addict
|
20. marraskuuta 2005 @ 11:32 |
Linkki tähän viestiin
|
|
Älä salli. Toimi vaan noiden ohjeiden mukaan :)
|
|
tuomioja
Suspended due to non-functional email address
|
20. marraskuuta 2005 @ 11:39 |
Linkki tähän viestiin
|
|
kävinäin että poistin sen spyaxen lisää tai poista sovelluksesta niin kävi näin että se tuli takaisin :(
rock
|
|
tuomioja
Suspended due to non-functional email address
|
20. marraskuuta 2005 @ 11:46 |
Linkki tähän viestiin
|
|
smitRem © log file
version 2.7
by noahdfear
Microsoft Windows XP [versio 5.1.2600]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
checking for ShudderLTD key
ShudderLTD key not present!
checking for PSGuard.com key
PSGuard.com key not present!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Existing Pre-run Files
~~~ Program Files ~~~
~~~ Shortcuts ~~~
~~~ Favorites ~~~
~~~ system32 folder ~~~
nvctrl.exe
hp***.tmp
~~~ Icons in System32 ~~~
~~~ Windows directory ~~~
~~~ Drive root ~~~
~~~ Miscellaneous Files/folders ~~~
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Remaining Post-run Files
~~~ Program Files ~~~
~~~ Shortcuts ~~~
~~~ Favorites ~~~
~~~ system32 folder ~~~
nvctrl.exe
hp***.tmp
~~~ Icons in System32 ~~~
~~~ Windows directory ~~~
~~~ Drive root ~~~
~~~ Miscellaneous Files/folders ~~~
~~~ Wininet.dll ~~~
CLEAN! :)
noin siinä lukee
mutta mulla lukee tuola alhaalla että
viirus alert!
rock
|
AfterDawn Addict
|
20. marraskuuta 2005 @ 12:11 |
Linkki tähän viestiin
|
|
Teithän sen smitremin ajon ja näiden
C:\Program Files\==>SpyAxe<==
C:\windows\system32\==>svchosts.dll<==
poiston varmasti vikasietotilassa? Nimittäin poisto ei onnistu muuten kun siellä vikasietotilassa.
Ja jollei tätä ole poistettu -> C:\windows\system32\==>svchosts.dll<==
, niin se spyaxe tulee takaisin joka kerran, vaikka sen poistaisi ohjauspaneelista.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 20. marraskuuta 2005 @ 12:50
|
|
Mainos
|
|
|
AfterDawn Addict
|
21. marraskuuta 2005 @ 04:53 |
Linkki tähän viestiin
|
Tehdääs näin, menee kaikkein helpommin:
Poista ensin se SpyAxe lisää/poista sovellus-kohdasta
Hae KillBox
http://www.bleepingcomputer.com/files/spyware/KillBox.zip
Pura,avaa ja täppi kohtaan Delete on Reboot(Huom:TÄRKEÄÄ!!)
Sitte kopioi rivit tosta alapuolelta yhellä kertaa
C:\windows\system32\svchosts.dll
C:\windows\system32\hp46DC.tmp
c:\windows\system32\nvctrl.exe
Sitten KillBoxissa ylhäältä File > Paste from Clipboard
Sen jälkeen paina Delete (punainen, jossa on valkonen X)
Vastaa myöntävästi kysymyksiin ja jos kone ei itestään käynnisty uudestaan,niin käynnistä se.
Avaa smitRem-kansio työpöydältä ja tuplaklikkaa
RunThis.bat. Seuraa ohjeita. Käynnistä kone uudestaan, lähetä uusi HjT-loki ja c:\smitfiles.txt-tiedoston sisältö.
|
