Eli kone jumittaa ja sammuilee.Koneen mennessä näytönsäästäjälle ei hiiri ja näppäimistö aina enää toimi???Muutaman kerran tullut bluescreen mutten huomannut ottaa ylös mitä siinä lukee.Olen asentanut windossin uudestaan mutta onko mahdollista että joku "pöpö" on silti koneella.Voisiko joku ammattilainen katso lokin..
ogfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:46:40, on 9.6.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Lopeta Internet Explorerin käyttö, se ei ole turvallista. Lataa tilalle Firefox
=========
Käynnistä HijackThis, klikkaa do a system scan only.
Sulje kaikki muut ikkunat, merkkaa nämä rivit ja paina Fix checked : (jos löytyvät)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k =========
Lataa CCleaner ja asenna se:
Avaa "Options", sieltä "Language" ja valitse "Suomi (Finnish)"
Avaa "Virheet" kohta, paina "Etsi rekisterin virheitä", paina "Korjaa valitut rekisterin virheet..". Paina "Kyllä", kun ohjelma kysyy "Haluatko varmuuskopioida muutokset rekisteriin", tallenna tiedosto esim. työpöydälle.
Avaa "Puhdistaja", paina "Tutki" ja tämän jälkeen "Aja Ccleaner". Puhdista väliaikaistiedostot ja -kansiot ohjelmalla säännöllisesti.
=========
Tuplaklikkaa mwav.exeä, aukeaa lisenssisopimus, hyväksy se.
Merkitse seuraavat kohdat ennen scannausta.
* Muisti
* Käynnistyskansiot
* Asema - Kaikki paikalliset levyt
* Kansio - Paina selaa ja vaihda hakemistoksi C:\ * Rekisteri
* Järjestelmäkansiot
* Palvelut
* Vain skannaa
* Sisällä alikansiot
* Skannaa kaikki tiedostot
Varmistu että kaikki edellämainitut kohdat ovat varmasti merkattu, paina Vain Skannaa.
Huom. eScan voi näyttää siltä että se olisi valmis, mutta se ei välttämättä ole. Ohjelma ilmoittaa kun on valmis.
eScan listaa alempaan ikkunaan saastuneet tiedostot kun scannaus on valmis, kopio(CTRL+C) ja liitä(CTRL+V) kaikki mitä boksiin tulee seuraavaan viestiisi.
Tässä olis nyt skannaustulos.Ei oikein hyvältä vissiin näytä.
Alkaa mennä hermot tän koneen kanssa kun koko ajan sammuilee tai jumittaa.Kiitos etukäteen kun jaksat tutkia..
Objekti "wareout Adware" löytynyt tiedostojärjestelmästä! Tehty toiminto: Ei toimintoa.
Objekti "trojan-downloader.bat.ftp.ab Trojan-Downloader" löytynyt tiedostojärjestelmästä! Tehty toiminto: Ei toimintoa.
Objekti "trojan-downloader.bat.ftp.ab Trojan-Downloader" löytynyt tiedostojärjestelmästä! Tehty toiminto: Ei toimintoa.
Objekti "trojan-downloader.bat.ftp.ab Trojan-Downloader" löytynyt tiedostojärjestelmästä! Tehty toiminto: Ei toimintoa.
Tiedoston C:\Program Files\Norton AntiVirus\NAVAPW32.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedosto C:\Program Files\Norton AntiVirus\Quarantine\44A91EF2.exe//CryptFF//data.rar/pwdump2\pwdump2.exe//UPX merkitty not-a-virus:PSWTool.Win32.RAS.a. Ei toimintoa.
Tiedoston C:\Program Files\Norton AntiVirus\Quarantine\72C24598.exe//CryptFF on saastuttanut virus "Backdoor.Win32.Delf.awa". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\INSTMSIA.EXE on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\INSTMSIW.EXE on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\RaidTool\Utility\raid_tool.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\SETUP.EXE on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\viaagp\Pnpx64.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\viamach\Infx64.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\viamach\InsX64.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\VIARaid\InsStor.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\VIARaid\InsStX64.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\VIARaid\RunAPP.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\VIAStor\DifStX64.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\VIAStor\InsStor.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\VIAStor\InsStX64.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\VIAStor\RunAPP.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\AJURIT\VIA_HyperionPro_V511A\Xfilter\XFilt64.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedosto D:\OHJELMIA\SERIALS AND KEYGEN AND CRACKS\craagle_191\Craagle.exe//UPX merkitty "not-a-virus:AdWare.Win32.Craagle.19":ksi. Tehty toiminto: Ei toimintoa.
Tiedoston D:\OHJELMIA\SERIALS AND KEYGEN AND CRACKS\Serials 2000\ser2k71.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedosto D:\OHJELMIA\SERIALS AND KEYGEN AND CRACKS\XP AIDOKSI.rar/RockXP4.exe//data.rar/pwdump2\pwdump2.exe//UPX merkitty not-a-virus:PSWTool.Win32.RAS.a. Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0003918.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0003934.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0003951.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0003953.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0003954.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0003974.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0003976.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0003977.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0003978.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0003980.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0004007.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0004018.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0004019.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0004025.EXE on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0004029.EXE on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedoston D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0004030.EXE on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedosto D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP27\A0004044.exe//UPX merkitty "not-a-virus:AdWare.Win32.Craagle.19":ksi. Tehty toiminto: Ei toimintoa.
Tiedosto D:\System Volume Information\_restore{95C587FE-6677-45CD-8D34-967F7DBF3C16}\RP91\A0047169.exe//data.rar/pwdump2\pwdump2.exe//UPX merkitty not-a-virus:PSWTool.Win32.RAS.a. Ei toimintoa.
Tiedoston C:\Program Files\Norton AntiVirus\NAVAPW32.exe on saastuttanut virus "Exe.Corrupted". Tehty toiminto: Ei toimintoa.
Tiedosto C:\Program Files\Norton AntiVirus\Quarantine\44A91EF2.exe//CryptFF//data.rar/pwdump2\pwdump2.exe//UPX merkitty not-a-virus:PSWTool.Win32.RAS.a. Ei toimintoa.
Tiedoston C:\Program Files\Norton AntiVirus\Quarantine\72C24598.exe//CryptFF on saastuttanut virus "Backdoor.Win32.Delf.awa". Tehty toiminto: Ei toimintoa.
Noissa keygeneissä ja crackeissa yleensä piilee örkkejä, joten katso tarkkaan mitä latailet.
Nyt kun olet puhdas, seuraavaksi pari vinkkiä kuinka pienennetään saastumisriskiä. Kaikista on saatavilla joko suomenkielinen versio sekä/tai suomenkielinen opas.
-> Taistele vastaan!!-> Malware Complaints Sivusto antaa haittaohjelmien uhreille mahdollisuuden kertoa tarinansa ja tehdä valituksen asiasta. Taistellaan yhdessä haittaohjelmien tekijöitä vastaan!
-> Tyhjennä järjestelmänpalautus -> Ohjeet Tyhejnnä järjestelmänpalautuskansio ja luo uusi palautuspiste. Tämä puhdistaa palautuskansion mahdollisista haittaohjelmajäännöksistä.
-> Käytä CCleaneria -> CCleaner Lataa ja asenna CCleaner. Puhdista väliaikaistiedostot ja -kansiot ohjelmalla säännöllisesti.
-> Käytä Ad-Awarea -> Ad-Aware Lataa ja asenna Ad-Aware. Päivitä se ja skannaa konettasi sillä säännöllisesti.
Opas saatavilla suomeksi! Nimimerkki Ad-Awaren opas
-> Käytä AVG Anti-Spywarea -> AVG Anti-Spyware Lataa ja asenna AVG Anti-Spyware. Päivitä se ja skannaa konettasi sillä säännöllisesti
Opas saatavilla suomeksi! (Ewido ulkoasulla) Nimimerkki Axelin opas
-> Asenna SpywareBlaster -> SpywareBlaster SpywareBlaster estää haittaohjelmia asentumasta koneellesi. Ei kuluta muistia!
Opas saatavilla suomeksi! Nimimerkki Ad-Awaren opas
-> Asenna MVPS Hosts tiedosto -> MVPS Hosts Estää koneesi yhteyden haitallisiin sivustoihin.
Opas saatavilla suomeksi! Nimimerkki Axelin opas
-> Vaihda selaimesi Firefoxiin -> Firefox Firefox on nopeampi, turvallisempi ja parempi selain kuin Internet Explorer.
-> Pidä järjestelmäsi ajantasalla. -> Windows Update Vieraile Windows Updatessa säännöllisesti.
-> Pidä palomuuri ja virustorjunta ajantasalla Päivitä ja skannaa koneesi säännöllisesti virustorjuntaohjelmallasi.