AfterDawn.com Mainosta sivuillamme
User Käyttäjä Salasana  
  Puuttuuko tunnus? Liity jäseneksi nyt!.
Salasana hukassa? Klikkaa tästä. 		 
  Etusivu   Uutiset   Oppaat   Ohjelmat   Sanasto   Laitevertailu   Profiilit   Keskustelu  
 Yksityisviestit     Luo uusi yksityisviesti     Kaikki uudet viestit     Ilman vastauksia olevat viestiketjut     Hae viestejä
keskiviikko 15.1.2025 / 21:57
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > hjt winantiviruspro 2006 tunkenut koneelle.
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
HJT WinAntivirusPro 2006 tunkenut koneelle.
  Siirry:
 
Kirjoittaja Viesti
LaLLi80
AfterDawn Addict

3 tuotearviota
_ 		5. syyskuuta 2006 @ 05:54 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Näin siinä käy kun on varomaton. Kävin eräällä hämärämmällä sivulla hämäräpuuhissa ja koneelle pääsi paskiainen joka tunkee vähän väliä päätänsä ylös. Olen kokeillut tuhota sen Ewidolla ja SpyCatcherillä, mutta turhaan. Josko joku ystävälinen joka tietää miten/millä tosta pääsee eroon kertois.

kiitos jo etukäteen.

Logfile of HijackThis v1.99.1
Scan saved at 9:50:29, on 5.9.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\MSI\Core Center\CoreCenter.exe
C:\Program Files\RivaTuner v2.0 RC 16\RivaTuner.exe
C:\Program Files\Trillian\trillian.exe
C:\HJT\HijackThis.exe

F3 - REG:win.ini: run=
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: RivaTuner.lnk = C:\Program Files\RivaTuner v2.0 RC 16\RivaTuner.exe
O4 - Startup: Scheduler.lnk = C:\Program Files\SpyCatcher 2006\Scheduler daemon.exe
O4 - Startup: Trillian.lnk = C:\Program Files\Trillian\trillian.exe
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1156505260241
O17 - HKLM\System\CCS\Services\Tcpip\..\{AEC29B62-691B-43FA-9C80-C9F8B218BD4B}: NameServer = 10.0.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{AEC29B62-691B-43FA-9C80-C9F8B218BD4B}: NameServer = 10.0.0.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{AEC29B62-691B-43FA-9C80-C9F8B218BD4B}: NameServer = 10.0.0.2
O20 - AppInit_DLLs: interceptor.dll
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
[ + lainaa]
Give a man a fish and you feed him for a day.
Teach a man to fish and you feed him for a lifetime.
NUIJJA
AfterDawn Addict

6 tuotearviota
_ 		5. syyskuuta 2006 @ 20:30 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Tän on voinut fiksata...
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
http://tinyurl.com/kou89
Tuolla tuonlaista?
http://www.tek-tips.com/viewthread.cfm?qid=1261669&page=1
Haut ainakaan anna mitään noille 17.
[ + lainaa]
Sitä saa mitä tilaa, joskus enemmänkin.

LaLLi80
AfterDawn Addict

3 tuotearviota
_ 		6. syyskuuta 2006 @ 16:52 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Logfile of HijackThis v1.99.1
Scan saved at 20:51:22, on 6.9.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\MSI\Core Center\CoreCenter.exe
C:\Program Files\RivaTuner v2.0 RC 16\RivaTuner.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Trillian\trillian.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe

F3 - REG:win.ini: run=
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
O2 - BHO: (no name) - {5CB836D9-E4AC-4432-83D4-3A12EE892334} - C:\WINDOWS\system32\geedb.dll
O2 - BHO: (no name) - {668B1E21-4DE0-450A-AB10-121220442EA6} - C:\WINDOWS\system32\vturstt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
O4 - Startup: RivaTuner.lnk = C:\Program Files\RivaTuner v2.0 RC 16\RivaTuner.exe
O4 - Startup: Trillian.lnk = C:\Program Files\Trillian\trillian.exe
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1156505260241
O20 - AppInit_DLLs: interceptor.dll
O20 - Winlogon Notify: geedb - C:\WINDOWS\system32\geedb.dll
O20 - Winlogon Notify: vturstt - C:\WINDOWS\SYSTEM32\vturstt.dll
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


Mitäs hittoa noi geedb.dll ja vturstt.dll on?
[ + lainaa]
Give a man a fish and you feed him for a day.
Teach a man to fish and you feed him for a lifetime.
-kemisti-
AfterDawn Addict
_ 		6. syyskuuta 2006 @ 17:01 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Vundoa, jonka poisto ei ole helppoa.

Lataa VundoFix.exe työpöydällesi.
[*]Tupla-klikkaa VundoFix.exe ajaaksesi sen.
[*]Klikkaa Scan for Vundo valintaa.
[*]Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
[*]Sinulta kysytään haluatko poistaa filut - klikkaa YES.
[*]Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
[*]Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
[*]Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.


Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
[ + lainaa]
Ei HjT-lokeja tms. yksityisviestillä!
LaLLi80
AfterDawn Addict

3 tuotearviota
_ 		8. syyskuuta 2006 @ 06:38 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Ei löytänyt VundoFix mitään...olen varmaan onnistunut jotain poistamaan HJT:llä, Ewidolla tai Spycatherillä. No pitää kattoa josko noista pääsis eroon jollain muulla keinolla.

EDIT:
Lueskelin tosta Vundosta juttua ja päätin kokeilla delleen sen poistoa. Imuin VundoFix ohjelman uusiksi ja lisäksi Sysinternals Process Explorerin. Huomasin myös, että Toolbar888 oli päässyt asentumaan Add/Remove programsin mukaan ja poistin sen. Ajoin VundoFixin ja eikös se poistanut paskiaisen koneelta. Varmistin vielä Prosessisoftalla, että outoja prosesseja ei ollut bootin jälkeen. Kone puhdas.

Kiitos avusta :)
[ + lainaa]
Give a man a fish and you feed him for a day.
Teach a man to fish and you feed him for a lifetime.

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 8. syyskuuta 2006 @ 07:13
-kemisti-
AfterDawn Addict
_ 		8. syyskuuta 2006 @ 15:15 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Uusi HjT-loki olis silti kiva nähdä :)
[ + lainaa]
Ei HjT-lokeja tms. yksityisviestillä!
LaLLi80
AfterDawn Addict

3 tuotearviota
_ 		8. syyskuuta 2006 @ 16:01 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Joo oikeassa olet. Paskiainen ei näyttäytynyt vähään aikaan ja nyt se tuppas takas. Ajoin VundoFixin ja nyt lähti ne hämärät DLL filut bootin yhteydessä.

Vundo logi
Lainaus:

VundoFix V6.1.2

Checking Java version...

Sun Java not detected
Scan started at 9:44:49 7.9.2006

Listing files found while scanning....

No infected files were found.


VundoFix V6.1.4

Checking Java version...

Sun Java not detected
Scan started at 11:00:45 8.9.2006

Listing files found while scanning....

C:\WINDOWS\system32\winmxw32.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\winmxw32.dll
C:\WINDOWS\system32\winmxw32.dll Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.1.4

Checking Java version...

Java version is 1.5.0.6

Scan started at 19:52:57 8.9.2006

Listing files found while scanning....

C:\WINDOWS\system32\geedb.dll
C:\WINDOWS\system32\bdeeg.ini
C:\WINDOWS\system32\bdeeg.bak1
C:\WINDOWS\system32\bdeeg.bak2
C:\WINDOWS\system32\bdeeg.ini2
C:\WINDOWS\system32\bdeeg.tmp
C:\WINDOWS\system32\vturstt.dll
C:\Program Files\Common Files\{E0F9D1C4-05BB-1033-1020-040922040166}\services.dll

Beginning removal...

Beginning removal...

Attempting to delete C:\WINDOWS\system32\geedb.dll
C:\WINDOWS\system32\geedb.dll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\bdeeg.ini
C:\WINDOWS\system32\bdeeg.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\bdeeg.bak1
C:\WINDOWS\system32\bdeeg.bak1 Has been deleted!

Attempting to delete C:\WINDOWS\system32\bdeeg.bak2
C:\WINDOWS\system32\bdeeg.bak2 Has been deleted!

Attempting to delete C:\WINDOWS\system32\bdeeg.ini2
C:\WINDOWS\system32\bdeeg.ini2 Has been deleted!

Attempting to delete C:\WINDOWS\system32\bdeeg.tmp
C:\WINDOWS\system32\bdeeg.tmp Has been deleted!

Attempting to delete C:\WINDOWS\system32\vturstt.dll
C:\WINDOWS\system32\vturstt.dll Could not be deleted.

Attempting to delete C:\Program Files\Common Files\{E0F9D1C4-05BB-1033-1020-040922040166}\services.dll
C:\Program Files\Common Files\{E0F9D1C4-05BB-1033-1020-040922040166}\services.dll Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.1.4

Checking Java version...

Java version is 1.5.0.6

Scan started at 19:55:38 8.9.2006

Listing files found while scanning....

C:\WINDOWS\system32\geedb.dll
C:\WINDOWS\system32\vturstt.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\geedb.dll
C:\WINDOWS\system32\geedb.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\vturstt.dll
C:\WINDOWS\system32\vturstt.dll Has been deleted!

Performing Repairs to the registry.
Done!
HJT logi
Lainaus:

Logfile of HijackThis v1.99.1
Scan saved at 20:01:14, on 8.9.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\MSI\Core Center\CoreCenter.exe
C:\Program Files\RivaTuner v2.0 RC 16\RivaTuner.exe
C:\Program Files\Trillian\trillian.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HJT\HijackThis.exe

F3 - REG:win.ini: run=
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll (file missing)
O2 - BHO: (no name) - {668B1E21-4DE0-450A-AB10-121220442EA6} - C:\WINDOWS\system32\vturstt.dll (file missing)
O2 - BHO: (no name) - {734B2E7F-5198-4EDF-88F5-6D0AB3E85C59} - C:\WINDOWS\system32\geedb.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - Startup: RivaTuner.lnk = C:\Program Files\RivaTuner v2.0 RC 16\RivaTuner.exe
O4 - Startup: Trillian.lnk = C:\Program Files\Trillian\trillian.exe
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1156505260241
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[ + lainaa]
Give a man a fish and you feed him for a day.
Teach a man to fish and you feed him for a lifetime.
Mainos
_ 		__
 
_
-kemisti-
AfterDawn Addict
_ 		8. syyskuuta 2006 @ 16:54 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Nuo fixiin:

F3 - REG:win.ini: run=
O2 - BHO: (no name) - {668B1E21-4DE0-450A-AB10-121220442EA6} - C:\WINDOWS\system32\vturstt.dll (file missing)
O2 - BHO: (no name) - {734B2E7F-5198-4EDF-88F5-6D0AB3E85C59} - C:\WINDOWS\system32\geedb.dll (file missing)

Tyhjennä -> C:\VundoFix Backups

Käynnistä uudelleen ja lähetä uusi HjT-loki.

Lisäksi virustorjunta ja palomuuri olisi hyvä olla olemassa ;)

[ + lainaa]
Ei HjT-lokeja tms. yksityisviestillä!
Viestiketju on suljettu. Uusien viestien lähettäminen ei ole mahdollista.
Aiheeseen liittyviä linkkejä
Lataa uusin versio HijackThis-ohjelmasta täältä!
 
Aiheeseen liittyviä viestiketjuja Viestejä Viimeisin viesti Keskustelualue
HJT Logi 2 3. kesäkuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
HJT-logi ja vale-firefox ongelmia....virus koneella ? 4 6. toukokuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
HJT logi, kone jumittaa 1 3. huhtikuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
Näppäimistö sekoilee hjt log 1 2. huhtikuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
HJT-log ja Malwarebytes- log, Troijalainen? Apu tarpeen! 2 10. maaliskuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
HJT-loki, kone valtavan hidas ja perusskannereiden läpi ajamisella ei vaikutusta 1 19. helmikuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
probook 445 hjt-logit 1 19. tammikuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
HJT loki tarkastukseen 1 19. tammikuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit
Win7 + HJT ongelma ja kummitteleva Mass effect 2 1 11. tammikuuta 2014 Windows -ongelmat
HJT-logia.. 1 9. tammikuuta 2014 Virukset ja haittaohjelmat - HijackThis -logit

 
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > hjt winantiviruspro 2006 tunkenut koneelle.
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy