AfterDawn.com Mainosta sivuillamme
User Käyttäjä Salasana  
  Puuttuuko tunnus? Liity jäseneksi nyt!.
Salasana hukassa? Klikkaa tästä. 		 
  Etusivu   Uutiset   Oppaat   Ohjelmat   Sanasto   Laitevertailu   Profiilit   Keskustelu  
 Yksityisviestit     Luo uusi yksityisviesti     Kaikki uudet viestit     Ilman vastauksia olevat viestiketjut     Hae viestejä
maanantai 21.7.2025 / 23:28
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > viruksia?
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
viruksia?
  Siirry:
 
Kirjoittaja Viesti
azzas
Junior Member
_ 		7. helmikuuta 2007 @ 12:40 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Logfile of HijackThis v1.99.1
Scan saved at 17:26:28, on 7.2.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
[ + lainaa]

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 13. tammikuuta 2008 @ 13:22
mikkoi
Senior Member

1 tuotearvio
_ 		7. helmikuuta 2007 @ 12:46 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Kumpi virustorjunta sinulla on F-Secure vai Norton?
[ + lainaa]
azzas
Junior Member
_ 		7. helmikuuta 2007 @ 12:50 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
f-secure. koitin tota SDfix ohjelmaa avata mutten saanu sit toimimaan..
[ + lainaa]
azzas
Junior Member
_ 		7. helmikuuta 2007 @ 12:53 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
ja sit on sellainen ongelma ollu jo aika kauan et aina koneen avatessa se aukaisee paikallisenlevyn kansion joka ikinen kerta. miten sen vois estää tai mikä sen aiheuttaa?
[ + lainaa]
mikkoi
Senior Member

1 tuotearvio
_ 		7. helmikuuta 2007 @ 12:58 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Lainaus, alkuperäisen viestin kirjoitti azzas:
f-secure. koitin tota SDfix ohjelmaa avata mutten saanu sit toimimaan..

Sulla on ilmeisesti ollut joskus Norton, kun näyttää olevan sen jäännöksiä.

Nää vois varmaan korjata:
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer (tästä en ole varma)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

Ja poista C:\Program Files\Common Files\Symantec Shared\ kansio.
[ + lainaa]

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 7. helmikuuta 2007 @ 13:01
azzas
Junior Member
_ 		7. helmikuuta 2007 @ 13:02 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
eli siis poistanko mä tolla hijackthisin avulla vai mitenkä?? sain ton SDfixin toimimaan jos siitä on jotain apua?
[ + lainaa]
mikkoi
Senior Member

1 tuotearvio
_ 		7. helmikuuta 2007 @ 13:04 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Lainaus, alkuperäisen viestin kirjoitti azzas:
eli siis poistanko mä tolla hijackthisin avulla vai mitenkä?? sain ton SDfixin toimimaan jos siitä on jotain apua?

Joo, poista noi HijackThisin avulla.
[ + lainaa]
Hujo
Suspended permanently
_ 		7. helmikuuta 2007 @ 13:17 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Otas tuosta nortonin poistotyökalu

http://service1.symantec.com/support/int...=&osv=&osv_lvl=

Lisäksi HjT omaan kansioon
C:\Documents and Settings\Anna-Riikka Kaurtola\Local Settings\Temp\HijackThis.exe <-- pois tuolta

Näin C:\HJT\HijackThis.exe

Tai helpoin tapa
Poista lisää poista sovelutuksesta
HijackThis 1.99.1

ja lataa se tuosta uudestaan
http://koti.mbnet.fi/pattaya1/lataus/hijackthis_self.exe

asennat naputtelet vain numerojärjestyksessä

1.Unzip
2.OK
3.Close

Sitten painat nappia Do a system scan and save a logfile

laita uusi HjT loki
[ + lainaa]
Voiko tietsikka koskaan toimia?

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 7. helmikuuta 2007 @ 13:24
azzas
Junior Member
_ 		7. helmikuuta 2007 @ 13:18 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
se ei suostu poistamaan noita vieläkää. silloin ku f-securen asensi sellainen lähes ammattilainen niin ei saanu kunnolla kai poistettua tota norttonia ja itekki olen yritttäny mut ei lähe mihinkää.
[ + lainaa]
azzas
Junior Member
_ 		7. helmikuuta 2007 @ 13:21 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
ok. kokeilen tuota.
[ + lainaa]
azzas
Junior Member
_ 		7. helmikuuta 2007 @ 13:39 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
muoks
[ + lainaa]

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. tammikuuta 2009 @ 21:23
azzas
Junior Member
_ 		7. helmikuuta 2007 @ 13:51 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
muoks.
[ + lainaa]

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. tammikuuta 2009 @ 21:24
Hujo
Suspended permanently
_ 		7. helmikuuta 2007 @ 13:52 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
scannaa hjt:llä merkkaa paina Fix checked

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)


ONkos tuo mesen plussa käytössä MessengerPlus3?


scanna escanilla
Ohjeet tuolla sivulla.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa tuosta
http://www.spywareinfo.dk/download/mwav.exe
päivitä tuosta
http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
laita täpit merkkauksien mukaan
http://koti.mbnet.fi/pattaya1/eScan6.jpg

scannaa

jos ala luukkuun tulee jotain niin kopioi se näin:
Käytä komentoa Ctrl+A.
Kopioi rivit komennolla Ctrl+C.
Liitä rivit komennolla Ctrl+V.

Laita virus log tänne.

[ + lainaa]
Voiko tietsikka koskaan toimia?
azzas
Junior Member
_ 		7. helmikuuta 2007 @ 13:55 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Lainaus, alkuperäisen viestin kirjoitti Hujo:
scannaa hjt:llä merkkaa paina Fix checked

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)


ONkos tuo mesen plussa käytössä MessengerPlus3?


scanna escanilla
Ohjeet tuolla sivulla.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
lataa tuosta
http://www.spywareinfo.dk/download/mwav.exe
päivitä tuosta
http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat
laita täpit merkkauksien mukaan
http://koti.mbnet.fi/pattaya1/eScan6.jpg

scannaa

jos ala luukkuun tulee jotain niin kopioi se näin:
Käytä komentoa Ctrl+A.
Kopioi rivit komennolla Ctrl+C.
Liitä rivit komennolla Ctrl+V.

Laita virus log tänne.
ei ole msnplus käytössä, luulin poistaneeni jo sen vakoilujuttujen takia. varmaanki pois sekin?
[ + lainaa]
Hujo
Suspended permanently
_ 		7. helmikuuta 2007 @ 14:02 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Poista se lisää poista sovelutuksesta

MessengerPlus3

ja fixsaa se rivi

O4 - HKCU\..\Run: [MessengerPlus3] "\" /WinStart


[ + lainaa]
Voiko tietsikka koskaan toimia?
azzas
Junior Member
_ 		7. helmikuuta 2007 @ 14:30 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
joo poistin ton rivin hjtstä mut ei sitä ollu ollenkaa tuolla lisää/poista sovellukses. sain ton eScanin pyörii ja se kai tarkastaa sitä pitemmänki aikaa..
[ + lainaa]
Hujo
Suspended permanently
_ 		7. helmikuuta 2007 @ 14:37 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
joo kyllä tarkistelee pitkään riipuen siintä mitä koneella on
[ + lainaa]
Voiko tietsikka koskaan toimia?
azzas
Junior Member
_ 		7. helmikuuta 2007 @ 16:57 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
File C:\Program Files\mIRC\mirc.exe tagged as not-a-virus:Client-IRC.Win32.mIRC.616. No Action Taken.
File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\35D81A7B.exe tagged as not-a-virus:AdWare.Win32.WinAD.af. No Action Taken.
File C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\47E61D1C.exe tagged as not-a-virus:AdWare.Win32.WinAD.af. No Action Taken.


tommoisia löyty. yllätys yllätys norton.
[ + lainaa]
Mainos
_ 		__
 
_
Hujo
Suspended permanently
_ 		7. helmikuuta 2007 @ 20:29 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Poista vikasiedossa

jos löytyy kansio
C:\Program Files\Norton Internet Security
[ + lainaa]
Voiko tietsikka koskaan toimia?
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > virukset ja haittaohjelmat - hijackthis -logit > viruksia?
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2025 AfterDawn Oy