|
Win32:Zlob-AB [Trj] ei häviä?
|
|
|
PeteTK
AfterDawn Addict
|
12. helmikuuta 2006 @ 16:02 |
Linkki tähän viestiin
|
|
Eli en saa tuota häviämään mitenkään.
Virustutkana Avast! ja palomuurina Kerio 2.15 tms.
Avastissa uusimmat päivitykset, samoin Spybotissa.
Avast herjaa että virus on muistissa, blaablaablaa eikä sitä voi poistaa.
Mutta kun boottaa koneen ja scannaa viruksia, tuo troijalainen löytyy, tai niitä löytyi 3kpl ja poistin ne.
Vaikka verkkokaapeli oli irti niin winukassa oli taas tuo paskiainen koneen muistissa...
Mitä tuo muuten tekee?
|
|
-WK-
Senior Member
|
12. helmikuuta 2006 @ 17:30 |
Linkki tähän viestiin
|
Siellä on varmaan sulla koneella joku komento jolla se virus luo itsensä uudestaan, joskus nuo virukset ovat moniosaisia jolloin poistaminenkin on sitten hankalampaa, laita tänne HJT-loki niin varmasti joku osaa neuvoa mitä arvoja poistaa rekisteristä.
EDIT: Eli kopioit tämän: http://216.180.233.162/~merijn/files/HijackThis.exe ja ajat sillä Do A System Scan and Save Log File ja sitten postaat sen aukeavan lokin tänne.
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. helmikuuta 2006 @ 17:33
|
|
PeteTK
AfterDawn Addict
|
12. helmikuuta 2006 @ 17:37 |
Linkki tähän viestiin
|
Tälläistä näyttää:
Logfile of HijackThis v1.99.1
Scan saved at 22:38:11, on 12.2.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Opera 8.5 (oma lisäys)
Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
E:\Sekalaiset\Avast\aswUpdSv.exe
D:\WINNT\system32\crypserv.exe
E:\Tarkkailu\Kerio215\persfw.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\stisvc.exe
E:\Sekalaiset\Avast\ashServ.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\System32\msdtc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\System32\dmadmin.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\Explorer.EXE
D:\Program Files\Microsoft IntelliPoint\point32.exe
D:\WINNT\system32\RunDll32.exe
D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\WINNT\system32\internat.exe
E:\Ajurit\ATITool\ATITool.exe
E:\Tarkkailu\SpeedFan\speedfan.exe
E:\Sekalaiset\Opera2\Opera.exe
F:\ohjelmat\Sekalaiset\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Sekalaiset\Adobe\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IntelliPoint] "D:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
O4 - HKLM\..\Run: [ATIPTA] "D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: ATITool.lnk = E:\Ajurit\ATITool\ATITool.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Sekalaiset\Office2k\Office\OSA9.EXE
O4 - Global Startup: Pikakuvake speedfan.lnk = E:\Tarkkailu\SpeedFan\speedfan.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Sekalaiset\Avast\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINNT\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - E:\Sekalaiset\Avast\ashServ.exe
O23 - Service: Crypkey License - Unknown owner - D:\WINNT\SYSTEM32\crypserv.exe
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - E:\Tarkkailu\Kerio215\persfw.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - E:\Tarkkailu\SiSoftware Sandra Lite 2005\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
|
|
-WK-
Senior Member
|
12. helmikuuta 2006 @ 17:43 |
Linkki tähän viestiin
|
|
HUOM! Odota expertteja varmistamaan nämä ennenkä teet mitään!
Tämä oli itsellänikin aikaisemmin ja poistin sen:
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
Tätä tiedostoa käyttää monet Win32-troijalaiset, mutta se voi olla myös sallittu:
O4 - HKCU\..\Run: [internat.exe] internat.exe
|
|
spertti
Senior Member
|
12. helmikuuta 2006 @ 18:46 |
Linkki tähän viestiin
|
Tuo örkin nimi viittaa smitfraudiin.
Tehdään näin:
Fixaa HjT:lla
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
Laita piilotiedostot näkyviin, ohje ->
http://keskustelu.afterdawn.com/thread_view.cfm/248944
Hae smitrem täältä -> http://noahdfear.geekstogo.com/click%20counter/click.php?id=1
Tallenna työpöydälle ja tuplaklikkaa sitä, jolloin se luo smitRem-kansion työpöydälle.
Käynnistä vikasietotilaan (paina F8 käynnistyksen yhteydessä, kunnes tulee valikko. Valitse valikosta vikasietotila)
Poista tämä tiedosto:
D:\WINNT\web\related.htm
Avaa smitRem-kansio ja tuplaklikkaa RunThis.bat. Seuraa ohjeita. Käynnistä kone uudestaan, lähetä uusi HjT-loki ja c:\smitfiles.txt-tiedoston sisältö.
|
|
PeteTK
AfterDawn Addict
|
12. helmikuuta 2006 @ 19:08 |
Linkki tähän viestiin
|
Avast! ei löytänyt ainakaan mitään muistista...
Tällaista näyttää nyt:
Logfile of HijackThis v1.99.1
Scan saved at 0:07:23, on 13.2.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
E:\Sekalaiset\Avast\aswUpdSv.exe
D:\WINNT\system32\crypserv.exe
E:\Tarkkailu\Kerio215\persfw.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\stisvc.exe
E:\Sekalaiset\Avast\ashServ.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\System32\msdtc.exe
D:\WINNT\System32\MsiExec.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\System32\dmadmin.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\Explorer.EXE
D:\Program Files\Microsoft IntelliPoint\point32.exe
D:\WINNT\system32\RunDll32.exe
D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\WINNT\system32\internat.exe
E:\Ajurit\ATITool\ATITool.exe
E:\Tarkkailu\SpeedFan\speedfan.exe
E:\Sekalaiset\Opera2\Opera.exe
F:\ohjelmat\Sekalaiset\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Sekalaiset\Adobe\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [IntelliPoint] "D:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
O4 - HKLM\..\Run: [ATIPTA] "D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Global Startup: ATITool.lnk = E:\Ajurit\ATITool\ATITool.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Sekalaiset\Office2k\Office\OSA9.EXE
O4 - Global Startup: Pikakuvake speedfan.lnk = E:\Tarkkailu\SpeedFan\speedfan.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Sekalaiset\Avast\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - D:\WINNT\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - E:\Sekalaiset\Avast\ashServ.exe
O23 - Service: Crypkey License - Unknown owner - D:\WINNT\SYSTEM32\crypserv.exe
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - E:\Tarkkailu\Kerio215\persfw.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - E:\Tarkkailu\SiSoftware Sandra Lite 2005\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Browseui preloader"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Component Categories cache daemon"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Deleting files
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Remaining Post-run Files
~~~ Program Files ~~~
~~~ Shortcuts ~~~
~~~ Favorites ~~~
~~~ system32 folder ~~~
~~~ Icons in System32 ~~~
~~~ Windows directory ~~~
~~~ Drive root ~~~
~~~ Miscellaneous Files/folders ~~~
~~~ Wininet.dll ~~~
CLEAN! :)
Mikähän tämä on? O23 - Service: Crypkey License - Unknown owner - D:\WINNT\SYSTEM32\crypserv.exe
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 12. helmikuuta 2006 @ 19:10
|
|
spertti
Senior Member
|
12. helmikuuta 2006 @ 19:14 |
Linkki tähän viestiin
|
|
Tuollaista infoa tarjosi CastleCops tuosta servicestä:
"CrypKey Software Licensing System from Cobalt Systems"
Ja on luotettava ohjelma CC:n mukaan. Eipä tuolta lähtenyt kuin pari rekisteriavainta, mutta kokeilepa nyt skannata sillä Avast!:lla. Sinulla on siis ehkä ollut tuo örkki kokonaan koneella, mutta virustutkasi on poistanut sen ehkä vain huonosti.
|
|
PeteTK
AfterDawn Addict
|
12. helmikuuta 2006 @ 19:20 |
Linkki tähän viestiin
|
|
"Ja on luotettava ohjelma CC:n mukaan. Eipä tuolta lähtenyt kuin pari rekisteriavainta, mutta kokeilepa nyt skannata sillä Avast!:lla. Sinulla on siis ehkä ollut tuo örkki kokonaan koneella, mutta virustutkasi on poistanut sen ehkä vain huonosti."
Pitää kokeilla skannata, tosin oli kyllä positiivista kun ei ollut muistissa virusta, ennen noita kikkailuja Avast! herjasi että muistissa on virus ja on vaarallista jatkaa koneen käyttöä, ja ehdotti scannausta bootissa, mikä ei siis auttanut kuitenkaan mitään :D
Kiitos kuitenkin avusta! :)
|
|
mawdrgn
Member
|
12. helmikuuta 2006 @ 19:24 |
Linkki tähän viestiin
|
|
Höh, eikös tuon Avast!:in pitäisi olla yksi parhaista av-ohjelmista :(
Tuollalailla sekoilee...
Hyvä että ongelma tuntuu ratkeavan!
Ihan tuota avastia kommentoin, älkää antako minun häiritä ;)
|
|
spertti
Senior Member
|
12. helmikuuta 2006 @ 19:27 |
Linkki tähän viestiin
|
|
Eihän tässä nyt olla vielä välttämättä lähelläkään ratkaisua =) Vielä on monta kikkaa varastossa, mitä voidaan kokeilla jos tuo ei auta...
|
|
PeteTK
AfterDawn Addict
|
12. helmikuuta 2006 @ 19:37 |
Linkki tähän viestiin
|
|
W2k osiosta ei ainakaan löytänyt mitään eikä muistista.
Menee satavuotta kun skannaa 170gt kamaa.
|
|
spertti
Senior Member
|
12. helmikuuta 2006 @ 19:40 |
Linkki tähän viestiin
|
|
Eikös ne tuolta aiemmin löytynyt, joten taitaa olla ongelma selätetty?
|
|
PeteTK
AfterDawn Addict
|
12. helmikuuta 2006 @ 19:47 |
Linkki tähän viestiin
|
|
Jep, D:\ osiolta löytyivät möröt, ja nyt siis ei löydy mitään.
Koneen pitäisi olla nyt ok. :)
|
|
spertti
Senior Member
|
12. helmikuuta 2006 @ 20:33 |
Linkki tähän viestiin
|
Tehdäänkös nyt samalla vaivalla sitten koneelle suursiivous? Eli katsellaan josko siellä muitakin mörköjä olisi.
Näissä menee n. 1-1,5 tuntia, joten varaa sopiva hetki, jolloin teet tämän.
Hae eScan > http://koti.mbnet.fi/pattaya1/escanmwav.htm
asenna ja päivitä se ja aja skanni tuon linkin ohjeiden mukaan ( ole tarkkana asetuksissa )
Kopioi ne alalaatikon örkit siitä vaikka notepadiin
Hae Ewido > http://keskustelu.afterdawn.com/thread_view.cfm/269186
Asenna ja päivitä sekin ennen skannausta.
Tallenna raportti
Lähetä molempien löydökset tänne ihmeteltäväksi, niin katsellaan mitä muuta jännää siellä on vielä =)
|
|
PeteTK
AfterDawn Addict
|
12. helmikuuta 2006 @ 21:32 |
Linkki tähän viestiin
|
|
Pitää laittaa yöksi jauhamaan noita.
|
|
PeteTK
AfterDawn Addict
|
13. helmikuuta 2006 @ 05:18 |
Linkki tähän viestiin
|
|
Ewido näytti jopa muutamat jekkuojelmat, mitkä olen itse kovalevylle laittanut, mutta en asentanut :D
---------------------------------------------------------
ewido anti-malware - Scan report
---------------------------------------------------------
+ Created on: 10:18:39, 13.2.2006
+ Report-Checksum: C58AD398
+ Scan result:
F:\ohjelmat\jekut\DrunkMouse.exe -> Not-A-Virus.BadJoke.Win32.MovingMouse.a : Ignored
F:\ohjelmat\jekut\drunkmouse.zip/DrunkMouse.exe -> Not-A-Virus.BadJoke.Win32.MovingMouse.a : Ignored
F:\ohjelmat\jekut\finger.zip/finger.exe -> Not-A-Virus.BadJoke.Win32.Finger.b : Ignored
F:\ohjelmat\jekut\floppy.zip/floppy.exe -> Not-A-Virus.BadJoke.Win32.MADFlop.a : Ignored
F:\ohjelmat\Sekalaiset\WinErr\OE.EXE -> Not-A-Virus.Hoax.DOS.Illegal : Ignored
D:\Documents and Settings\Jepso\Cookies\jepso@112.2o7[2].txt -> TrackingCookie.2o7 : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@2o7[2].txt -> TrackingCookie.2o7 : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@adtech[2].txt -> TrackingCookie.Adtech : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@as-us.falkag[1].txt -> TrackingCookie.Falkag : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@bluestreak[1].txt -> TrackingCookie.Bluestreak : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@burstnet[2].txt -> TrackingCookie.Burstnet : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@image.masterstats[1].txt -> TrackingCookie.Masterstats : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@serving-sys[2].txt -> TrackingCookie.Serving-sys : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@xxxcounter[1].txt -> TrackingCookie.Xxxcounter : Cleaned with backup
D:\Documents and Settings\Jepso\Cookies\jepso@z1.adserver[1].txt -> TrackingCookie.Adserver : Cleaned with backup
F:\Pelit\Craks&Patches\Hl2\C\hl2crack.CAB/hl2crack.exe -> Heuristic.Win32.Backdoor.IrcBot : Cleaned with backup
F:\Pelit\Craks&Patches\Hl2\Half-Life 2 Offline Crack - ((No Steam Registration)) - Play Hl2 Offline.zip/hl2crack.CAB/hl2crack.exe -> Heuristic.Win32.Backdoor.IrcBot : Cleaned with backup
F:\Pelit\Craks&Patches\kaikkea\(Crack) Flatout NOCD [p2p-11066].exe -> Dialer.Intexdial : Cleaned with backup
F:\Pelit\Craks&Patches\kaikkea\(Crack) Flatout NOCD.zip/(Crack) Flatout NOCD [p2p-11066].exe -> Dialer.Intexdial : Cleaned with backup
F:\Pelit\Craks&Patches\kaikkea\Flatout Crack\(Crack) Flatout NOCD [p2p-11066].exe -> Dialer.Intexdial : Cleaned with backup
F:\Pelit\Craks&Patches\kaikkea\Flatout Crack.zip/Flatout Crack by-[p2p-11066].exe -> Dialer.Intexdial : Cleaned with backup
F:\Pelit\Craks&Patches\More\Flatout crack-serial-keygen.zip/Flatout crack-serial-keygen [p2p-11066].exe -> Dialer.Intexdial : Cleaned with backup
::Report End
n Data\SecuROM\UserData\???????????p???????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File D:\Documents and Settings\Jepso\Application Data\SecuROM\UserData\???????????p??????????? infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File D:\Documents and Settings\Jepso\Omat tiedostot\Battlefield 2\LogoCache\www.goasquad.com\public_html\sigs\bf2.jpg infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
File D:\Sekalaiset\Opera2\Download\vcodec_ver3 (1).260.exe infected by "Trojan-Downloader.Win32.Zlob.ed" Virus. Action Taken: File Deleted.
File D:\Sekalaiset\Opera2\Download\vcodec_ver3.260.exe infected by "Trojan-Downloader.Win32.Zlob.ed" Virus. Action Taken: File Deleted.
File F:\ohjelmat\jekut\DrunkMouse.exe infected by "not-virus:BadJoke.Win32.MovingMouse.a" Virus. Action Taken: File Renamed.
File F:\ohjelmat\jekut\drunkmouse.zip infected by "not-virus:BadJoke.Win32.MovingMouse.a" Virus. Action Taken: File Renamed.
File F:\ohjelmat\jekut\finger.zip infected by "not-virus:BadJoke.Win32.Finger.b" Virus. Action Taken: File Renamed.
File F:\ohjelmat\jekut\floppy.zip infected by "not-virus:BadJoke.Win32.MADFlop.a" Virus. Action Taken: File Renamed.
File F:\ohjelmat\jekut\start.zip infected by "Trojan.Win32.Delf.fh" Virus. Action Taken: File Deleted.
File F:\ohjelmat\Roinaa\ANIME AG(829-anime-1-0-#13).exe tagged as not-a-virus:Porn-Dialer.Win32.Generic. No Action Taken.
File F:\ohjelmat\Sekalaiset\keyfinder.exe tagged as not-a-virus:PSWTool.Win32.RAS.a. No Action Taken.
File F:\ohjelmat\Sekalaiset\radmin22.zip tagged as not-a-virus:RemoteAdmin.Win32.RAdmin.22. No Action Taken.
File F:\ohjelmat\Sekalaiset\WinErr\OE.EXE infected by "not-virus:Hoax.DOS.Illegal" Virus. Action Taken: File Renamed.
File F:\ohjelmat\Tarkkailu\familykeylogger.zip tagged as not-a-virus:Monitor.Win32.FamilyKeyLogger.280. No Action Taken.
File F:\Pelit\Craks&Patches\kaikkea\(Crack) Flatout NOCD [p2p-11066].exe tagged as not-a-virus:Porn-Dialer.Win32.Intexdial. No Action Taken.
File F:\Pelit\Craks&Patches\kaikkea\(Crack) Flatout NOCD.zip tagged as not-a-virus:Porn-Dialer.Win32.Intexdial. No Action Taken.
File F:\Pelit\Craks&Patches\kaikkea\Flatout Crack\(Crack) Flatout NOCD [p2p-11066].exe tagged as not-a-virus:Porn-Dialer.Win32.Intexdial. No Action Taken.
File F:\Pelit\Craks&Patches\kaikkea\Flatout Crack.zip tagged as not-a-virus:Porn-Dialer.Win32.Intexdial. No Action Taken.
File F:\Pelit\Craks&Patches\More\Flatout crack-serial-keygen.zip tagged as not-a-virus:Porn-Dialer.Win32.Intexdial. No Action Taken.
|
|
spertti
Senior Member
|
13. helmikuuta 2006 @ 07:24 |
Linkki tähän viestiin
|
|
Ihan mukavastihan sieltä vielä tavaraa lähti =) Tuolla oli muutama sellainen örkki, mitkä oli mukava saada pois ennenkuin kerkeävät asentua. Tuo nyt esimerkiksi
File F:\ohjelmat\jekut\start.zip infected by "Trojan.Win32.Delf.fh" Virus. Action Taken: File Deleted.
Kaikki noi löydöt lähti ihan kiltisti, joten nekään ei vaadi jatkotoimenpiteitä.
Koneesi on nyt ainakin melko paljon puhtaampi, kuin vuorokausi takaperin =)
|
|
Mainos
|
|
|
|
PeteTK
AfterDawn Addict
|
13. helmikuuta 2006 @ 14:56 |
Linkki tähän viestiin
|
|
Jep, eiköhän ole nyt jo puhdas. :)
|
