|
antivirus xp 2008
|
|
|
timpez
Member
3 tuotearviota
|
2. elokuuta 2008 @ 09:47 |
Linkki tähän viestiin
|
Kyseinne virus tuli koneelle ja sen jälkeen kone on ollut sekaiin. Näin muita aiheita mut päätin aloitta uuden koska laitan hijack log tähän.
KOne nykii, netti hidastelee tänkin verran mitä nyt käytän et saaan tehtyä tän. (Tämä kone ei ole viruksen tulon jälkeen ollut nettiyhteydessä)
Olen käynyt muutamia ohjelmia mitä oli koneellani. mm. ccleaner, malwarebytes, avg, norton 360 scannaus. Laitn eka hijack sitten laitan malwarebytes:in raportin.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:39:07, on 2.8.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\hijack\skanneri.exe.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: {758872ce-76d5-d7b8-5ac4-d4ed0f5ba435} - {534ab5f0-de4d-4ca5-8b7d-5d67ec278857} - C:\WINDOWS\system32\ovpung.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook (User 'Paikallinen palve')
O4 - HKUS\S-1-5-19\..\RunOnce: [NeroHomeFirstStart] "C:\Program Files\Common Files\Ahead\Lib\NMFirstStart.exe" (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook (User 'Verkkopalve')
O4 - HKUS\S-1-5-20\..\RunOnce: [NeroHomeFirstStart] "C:\Program Files\Common Files\Ahead\Lib\NMFirstStart.exe" (User 'Verkkopalve')
O4 - HKUS\S-1-5-21-3123079835-3288186625-129161094-501\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook (User 'Vieras')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner...can_unicode.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://dev.srtest.com/srl_bin/sysreqlab3.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsof...b?1209231891406
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/sh...ash/swflash.cab
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
--
End of file - 7492 bytes
malwarebytes
Jesus <3
|
Senior Member
3 tuotearviota
|
2. elokuuta 2008 @ 12:09 |
Linkki tähän viestiin
|
Oletko jo löytänyt viestiesi yläpuolelta editointi-nappulan? (vink, vink)
GA B85M D3H | E3-1230V3 | True Spirit 120 M BW Rev.A | Asus R9 270X DCII TOP | SF-600P14XE-PRO | 8GB RAM | PNY 120GB SSD | WDC WD10EZEX | Fractal Define Mini | Win7 64bit Pro |
|
|
timpez
Member
3 tuotearviota
|
2. elokuuta 2008 @ 15:10 |
Linkki tähän viestiin
|
|
jospa ottaisit selville asioista ennenkuin syyllistät. vahinkoja sattuu, ja jos et tiedä niin mä en voi poistaa noita (vinkki vinkki).
ja en tienny et se edes meni sine ku painoin tuota "lopeta sivu lataaminen". Jäi puuttumaan viel sellasta jota piti kirjoittaaa.
Jesus <3
|
Senior Member
3 tuotearviota
|
2. elokuuta 2008 @ 21:11 |
Linkki tähän viestiin
|
|
Ahaa, juu, tämmöinen inhimillinen erehdys. Tarkoitushan ei tietenkään ollut syyllistää ;D Nämä tuplapostaukset kun ovat vain vähän hankalia mahdollisen avunannon kannalta, etenkin silloin jos vastauksia rupeaa tulemaan kumpaankin ketjuun :p Ymmärrän kyllä mitä tuossa on käynyt, sori jos pahoitit mielesi!
GA B85M D3H | E3-1230V3 | True Spirit 120 M BW Rev.A | Asus R9 270X DCII TOP | SF-600P14XE-PRO | 8GB RAM | PNY 120GB SSD | WDC WD10EZEX | Fractal Define Mini | Win7 64bit Pro |
|
|
timpez
Member
3 tuotearviota
|
3. elokuuta 2008 @ 02:48 |
Linkki tähän viestiin
|
no ei mun maailma siihen kaatunut :). Saat. No pitänee ottaa yhteyttä virustorjunta.net jos siellä oltais hereil ku tääl näyttää hiljaselta :s.
Jesus <3
|
Senior Member
3 tuotearviota
|
3. elokuuta 2008 @ 03:09 |
Linkki tähän viestiin
|
|
On kyllä melko hiljaiselta vaikuttanu muutaman päivän, ilméisesti yaht ja Hujo lomilla ja nakittaneet kalmisen orjaksi? Mahtaa olla miehellä(?) silmät ristissä ja hiukan kiire muissa logeissa...
Tätä kirjoitaessa vt.netissä 7 vierasta, ei jäseniä paikalla mutta päivisin voi olla vähän enemmän porukkaa paikalla :p
GA B85M D3H | E3-1230V3 | True Spirit 120 M BW Rev.A | Asus R9 270X DCII TOP | SF-600P14XE-PRO | 8GB RAM | PNY 120GB SSD | WDC WD10EZEX | Fractal Define Mini | Win7 64bit Pro |
|
|
warwas
Suspended permanently
|
3. elokuuta 2008 @ 03:54 |
Linkki tähän viestiin
|
|
Jos joku nakittaa jonkun ni Kalminen nuo kaksi, ihan taidollisesti mitattuna!
|
Senior Member
3 tuotearviota
|
3. elokuuta 2008 @ 12:04 |
Linkki tähän viestiin
|
|
Voipi olla. Ilmeisesti sinulla vähän parempaa kokemusta (muistelen nähneeni nimimerkkisi tuolla vt.netissä), itse kun en onneksi ole vielä joutunut heidän taitoja laittamaan koetukselle ;p
GA B85M D3H | E3-1230V3 | True Spirit 120 M BW Rev.A | Asus R9 270X DCII TOP | SF-600P14XE-PRO | 8GB RAM | PNY 120GB SSD | WDC WD10EZEX | Fractal Define Mini | Win7 64bit Pro |
|
|
timpez
Member
3 tuotearviota
|
5. elokuuta 2008 @ 00:56 |
Linkki tähän viestiin
|
|
Minä vain testaan heidän taitojaan ;). Tän saa sulkea nyt. Sain apua toisesta paikasta. Kiitos vielä teille jotka aikaa kulutitte lukiessanne tämänkin viestin :D.
(ja tykkään hakea koneelle viruksia ja keyloggereita)Viimeks väitettiin et windows aktivointi paneeli mikä lie o virus x). Virheitä sattuu..
Jesus <3
|
|
Mainos
|
|
|
|
pkaksp
Moderator
|
5. elokuuta 2008 @ 09:42 |
Linkki tähän viestiin
|
|
1 ketju aiheesta riittää kyllä. Lukitsen tämän.
|
