|
21 uhkaa löydetty AVG:llä, logi mukana
|
|
|
TheKicker
Member
5 tuotearviota
|
1. lokakuuta 2007 @ 14:52 |
Linkki tähän viestiin
|
Eli tässä keskustelu toisesta topikista, viruksista joita tod. näk. koneellani on:
Lainaus, alkuperäisen viestin kirjoitti ?TheKicker?:
AVG Antivirus (ajan tasalla oleva, joka päivä päivitetty!) ilmoitti täystarkastuksen jälkeen, että "21 threats found" tai joitain siihen suuntaan. Virukset olivat I-Worm/Drefir -viruksia ja kaksi niistä oli Win32/Puce.C -viruksia. Kaikki ovat joissain D: -aseman ihmeen RECYCLER -kansiossa, jota EI EDES OLE OLEMASSA! svchost.exe -prosesseja on pikaisen laskun jälkeen käynnissä ainakin 7. ADSL-modeemin valot vilkuttavat lähes jatkuvasti. Auttakaa, miten saan poistettua nuo virukset, kun AVG ei voi tehdä sitä vaan herjaa: "Selected object is located inside the archive and cannot be healed..."
Lainaus, alkuperäisen viestin kirjoitti "kelari":
Lataa tästä HJTInstall.exe
*Tallenna HJTInstall.exe työpöydällesi.
*Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
*Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
*Klikkaa Install.
*Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
*Kun asennus on valmis, se käynnistää HijackThisin.
*Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
*Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
*Liitä lokin sisältö seuraavaan vastaukseesi.
*ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
*ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
Ja loki -->Tänne
HijackThis logi on tässä:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:44:29, on 1.10.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\Grisoft\AVG7\avgamsvr.exe
D:\Grisoft\AVG7\avgupsvc.exe
D:\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\CTSVCCDA.EXE
C:\WINDOWS\system32\crypserv.exe
D:\Ahead\InCD\InCD.exe
I:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
D:\Grisoft\AVG7\avgcc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HDD Thermometer\HDD Thermometer.exe
C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
I:\Perfekt Däsk\PDAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\MsPMSPSv.exe
D:\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe
I:\Perfekt Däsk\PDEngine.exe
C:\Program Files\PeerGuardian2\pg2.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\IFS\Weather\svchost.exe
I:\Trend Micro\HijackThis\HijackThis.exe
D:\Microsoft Office\Office10\WINWORD.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mtv3.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - blank (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Weather Forecast - {AE07101B-46D4-7777-7777-0333EA26E113} - mscoree.dll (file missing)
O3 - Toolbar: Weather Forecast - {ae07101b-46d4-7777-7777-0333ea26e113} - mscoree.dll (file missing)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] D:\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [spywareblaster] C:\Program Files\SpywareBlaster\spywareblaster.exe
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\Pinnacle\PPE\PPE.EXE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVG7_CC] D:\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "D:\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [RSD_HDDThermo] C:\Program Files\HDD Thermometer\HDD Thermometer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] D:\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://D:\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://D:\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://D:\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://D:\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://D:\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.msi.com.tw
O15 - Trusted Zone: http://s2.travian.fi
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15030/CTSUEng.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1B9935E4-8A50-4DD8-BD09-A7518723BF97} (Talisma NetAgent Customer ActiveX Control version 3) - http://etalk.epson.se/netagent/objects/custappx3.cab
O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/odc.cab
O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} - http://www.ipswitch.com/_installs/wsftp_le/setup.exe
O16 - DPF: {4E888414-DB8F-11D1-9CD9-00C04F98436A} (Microsoft.WinRep) - https://webresponse.one.microsoft.com/oas/ActiveX/winrep.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://test.catalog.update.microsoft.com...b?1179947866937
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1126714230134
O16 - DPF: {77E32299-629F-43C6-AB77-6A1E6D7663F6} (Groove Control) - http://download.shockwave.com/pub/otoy/OTOYAX.cab
O16 - DPF: {79E0C1C0-316D-11D5-A72A-006097BFA1AC} (EPSON Web Printer-SelfTest Control Class) - http://esupport.epson-europe.com/selftest/en/Prg/ESTPTest.cab
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://liveupdate.msi.com.tw/autobios/LOnline/install.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Mes...nt.cab31267.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://activex.webcam.nl/AxisCamControl.cab
O16 - DPF: {9A54032D-31F7-400D-B184-83B33BDE65FA} (MSN File Upload Control) - http://sc.groups.msn.com/controls/FileUC/MsnUpld.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/7/532/6712/2.0....0/Installer.exe
O16 - DPF: {E5D419D6-A846-4514-9FAD-97E826C84822} (HeartbeatCtl Class) - http://fdl.msn.com/zone/datafiles/heartbeat.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15030/CTPID.cab
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Download Manager -ohjelman säätö) - http://dlm.tools.akamai.com/dlmanager/ve...vex-2.2.2.1.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - blank
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\Grisoft\AVG7\avgemc.exe
O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSVCCDA.EXE
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Ahead\InCD\InCDsrv.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDAgent - Raxco Software, Inc. - I:\Perfekt Däsk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - I:\Perfekt Däsk\PDEngine.exe
O23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - D:\Pinnacle\Shared Files\Programs\MediaServer\PMSHost.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\Win32\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
End of file - 14106 bytes
Emolevy: ASUS P5Q Pro | Prossa: Intel Core 2 Duo E8500 (3,6 GHz) | Muisti: 2x2Gb DDR2 800 Mhz Kingston HyperX | Kiintolevy: Samsung F1 750 Gb 7200 rpm | Näyttis: Asus Radeon HD 4800 512 Mb | Äänikortti: E-MU 0404 PCI | Wintoosa Vista Home Premium 64-bit | Muuta paskaa...
|
|
Hujo
Suspended permanently
|
1. lokakuuta 2007 @ 16:09 |
Linkki tähän viestiin
|
|
avg:tä ja f-securee koneella mikäs on käytössä?
Voiko tietsikka koskaan toimia?
|
|
TheKicker
Member
5 tuotearviota
|
1. lokakuuta 2007 @ 18:04 |
Linkki tähän viestiin
|
|
Itsekin ihmettelen, että miksi F-Secure kummittelee tuolla vaikka se on poistettu (Uninstalilla, ihan oikeaoppisesti) aikapäiviä sitten sen muuttuessa maksulliseksi. Kävin jokin aika sitten rekisteristä poistamassa kaikki merkinnät tuosta F-Securesta, koska aina koneen käynnistyksessä tuli "invalid BackWeb Application ID" -virheilmoitus. Tämän siis tein paljon asennuksen poiston jälkeen. Ilmoitus poistui ja koneen käynnistyminen nopeutui, mutta nyt itse asiaan, eli miten saisin virukset poistettua?
Emolevy: ASUS P5Q Pro | Prossa: Intel Core 2 Duo E8500 (3,6 GHz) | Muisti: 2x2Gb DDR2 800 Mhz Kingston HyperX | Kiintolevy: Samsung F1 750 Gb 7200 rpm | Näyttis: Asus Radeon HD 4800 512 Mb | Äänikortti: E-MU 0404 PCI | Wintoosa Vista Home Premium 64-bit | Muuta paskaa...
|
|
Hujo
Suspended permanently
|
1. lokakuuta 2007 @ 19:03 |
Linkki tähän viestiin
|
Voiko tietsikka koskaan toimia?
|
|
TheKicker
Member
5 tuotearviota
|
2. lokakuuta 2007 @ 18:50 |
Linkki tähän viestiin
|
|
Kone on skannattu nyt, kokonaiset 3 tuntia ja 47 minsaa siihen meni. Logi on niin perk- älyttömän pitkä, että jo pelkän teksitiedoston avaaminen kestää ainakin 2 minuuttia. Jos yrittää kopioida leikepöydälle sitä logia niin mitä vielä, ei se kopioi olleenkaan leikepäydälle mitään, koska se logi on niin jumalattoman pitkä! Eli en voi laittaa eScan-logia tähän. eScan löysi 3 virusta ja muutamia spaivareja. Muut virukset se tuhosi ja kaksi virusta se uudelleennimesi.
Laitan vain tämän loppukaneetin, kun muuta ei pysty, sillä logi on liian hapokasta koneelle ja foorumille (jos jotain auttaisi):
Tue Oct 02 20:14:15 2007 => Total Number of Files Scanned: 195637
Tue Oct 02 20:14:15 2007 => Total Number of Virus(es) Found: 7
Tue Oct 02 20:14:15 2007 => Total Number of Disinfected Files: 0
Tue Oct 02 20:14:15 2007 => Total Number of Files Renamed: 2
Tue Oct 02 20:14:15 2007 => Total Number of Deleted Files: 1
Tue Oct 02 20:14:15 2007 => Total Number of Errors: 21
Tue Oct 02 20:14:15 2007 => Time Elapsed: 03:47:54
Tue Oct 02 20:14:15 2007 => Virus Database Date: 2007/10/02
Tue Oct 02 20:14:15 2007 => Virus Database Count: 426277
Tue Oct 02 20:14:15 2007 => Scan Completed.
Emolevy: ASUS P5Q Pro | Prossa: Intel Core 2 Duo E8500 (3,6 GHz) | Muisti: 2x2Gb DDR2 800 Mhz Kingston HyperX | Kiintolevy: Samsung F1 750 Gb 7200 rpm | Näyttis: Asus Radeon HD 4800 512 Mb | Äänikortti: E-MU 0404 PCI | Wintoosa Vista Home Premium 64-bit | Muuta paskaa...
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 2. lokakuuta 2007 @ 18:59
|
|
Hujo
Suspended permanently
|
2. lokakuuta 2007 @ 23:20 |
Linkki tähän viestiin
|
1. Käynnistä Spybot-S&D Edistyneessä tilassa
2. Jos se ei ole Edistyneessä tilassa, mene Tila-valikkoon ja valitse Edistynyt tila
3. Klikkaa vasemmalla Työkalut
4. Klikkaa listassa Pysyvä suojaus
5. Ota rasti pois kohdasta "Pysyvä TeaTimer" ja paina OK.
6. Käynnistä kone uudelleen.
================
scannaa hjt:llä merkkaa paina Fix checked
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - blank (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Weather Forecast - {AE07101B-46D4-7777-7777-0333EA26E113} - mscoree.dll (file missing)
O3 - Toolbar: Weather Forecast - {ae07101b-46d4-7777-7777-0333ea26e113} - mscoree.dll (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE (file missing)
==============================
Mene käynnistä -> suorita -> services.msc -> ok
etsi tuo service F-Secure BackWeb laita seis ja alas vetovalikosta ei käytössä käytä ja ok
Voiko tietsikka koskaan toimia?
|
|
TheKicker
Member
5 tuotearviota
|
3. lokakuuta 2007 @ 06:28 |
Linkki tähän viestiin
|
Mutta entä tuo, kun modeemin valot vilkuttaa yhä ja svchosteja päällä monta, vievät muistija kuin sieni?
Mirä tarkoitat tällä? (En nimittäin käsitä Fix Checked ja noiden rivien yhteyttä???) Pitääkö skannuksen jälkeen sitten valita nuo ja klikata "korjaa valitut"?
Lainaus, alkuperäisen viestin kirjoitti "Hujo":
scannaa hjt:llä merkkaa paina Fix checked
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - blank (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Weather Forecast - {AE07101B-46D4-7777-7777-0333EA26E113} - mscoree.dll (file missing)
O3 - Toolbar: Weather Forecast - {ae07101b-46d4-7777-7777-0333ea26e113} - mscoree.dll (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE (file missing)
Kiitos ja kumarrus jälleen silti tästä, eteenpäin on päästy paljonkin!
Emolevy: ASUS P5Q Pro | Prossa: Intel Core 2 Duo E8500 (3,6 GHz) | Muisti: 2x2Gb DDR2 800 Mhz Kingston HyperX | Kiintolevy: Samsung F1 750 Gb 7200 rpm | Näyttis: Asus Radeon HD 4800 512 Mb | Äänikortti: E-MU 0404 PCI | Wintoosa Vista Home Premium 64-bit | Muuta paskaa...
|
|
Hujo
Suspended permanently
|
3. lokakuuta 2007 @ 10:34 |
Linkki tähän viestiin
|
|
scannaat sillä hjt:llä
sitten laitat täpin noiten rivien eteen ja painat Nappia Fix checked
Voiko tietsikka koskaan toimia?
|
|
Mainos
|
|
|
|
TheKicker
Member
5 tuotearviota
|
3. lokakuuta 2007 @ 14:58 |
Linkki tähän viestiin
|
Nyt HjT-skannauksen jälkeen suoritetussa AVG-virustsekkauksessa näkyy, että 0 UHKAA LÖYDETTY! Viruksista siis ollaan sen mukaan päästy! Kiitoksia avusta paljon!
Emolevy: ASUS P5Q Pro | Prossa: Intel Core 2 Duo E8500 (3,6 GHz) | Muisti: 2x2Gb DDR2 800 Mhz Kingston HyperX | Kiintolevy: Samsung F1 750 Gb 7200 rpm | Näyttis: Asus Radeon HD 4800 512 Mb | Äänikortti: E-MU 0404 PCI | Wintoosa Vista Home Premium 64-bit | Muuta paskaa...
|
