|
Win32:virtob- ongelma
|
|
|
mepa68
Suspended due to non-functional email address
|
18. helmikuuta 2009 @ 08:22 |
Linkki tähän viestiin
|
Asensin windows xp:n uudelleen,ja sitten ne ongelmat alkoivat. Esim. Avastin taustasuojaus ei toimi, mutta tein tarkastuksen käynnistyksen yhteydessä ja löytyi satoja viruksia. Ihmettelen sitä, mistä ne ovat tulleet, koska heti käyttiksen asennuksen jälkeen, ennen kuin olin edes verkossa, asensin servicepack kakkosen, laitoin windowsin palomuurin päälle jne...
Avastin tarkastuksessa löytyi viruksia mm. täältä C:system volume information restore, ja muualtakin, mutta kun menin ja pistin niitä karanteeniin tai poistin, niin kävikin niin, että mm. ohjauspaneelissa ei kaikki toiminnot aukea. Eikä toimi myöskään windows media player. Ja kaikki virukset olivat tuota Virtobia. Mitähän tekisin?
|
|
Hujo
Suspended permanently
|
18. helmikuuta 2009 @ 08:36 |
Linkki tähän viestiin
|
|
Niin olikos se netti piuha irti seinästä asennuksen aikana.
Miten edes on mahdollista jo olla restoressa mitään valmiina.
Jos käyttis on asenettu uudelleen ja tehty täydellinen alustus.
Voiko tietsikka koskaan toimia?
|
|
mepa68
Suspended due to non-functional email address
|
18. helmikuuta 2009 @ 08:54 |
Linkki tähän viestiin
|
|
Oli nettipiuha irti, ihan varmasti. Mä ajattelin, että jos vielä kerran formatoisin levyn ja asentaisin winwowsin xp professionalin, tai sitten asennan sen toiselle kovalevylle. En tiedä onko mahdollista se, että servicepackin asennuslevyllä olisi jotain?? Mut outoa tää on.
|
|
Hujo
Suspended permanently
|
18. helmikuuta 2009 @ 09:13 |
Linkki tähän viestiin
|
|
Onkos se kovo osioitu
Voiko tietsikka koskaan toimia?
|
|
mepa68
Suspended due to non-functional email address
|
18. helmikuuta 2009 @ 09:44 |
Linkki tähän viestiin
|
Ei ole osioitu, mulla on koneessa kaksi 40 gigan kovalevyä enkä ole alkanut niitä osioimaan. Äsken laitoin avastin pyörimään, ja se löysi heti alkuunsa taas sitä Virtob virusta vai matoako se on.... Ilmoitti että mm. system32\alg.exe, system32\regedit.exe sisältää viruksen. Kun sitten yritän niille tehdä jotain, Avast ei ala millekään.
|
|
Hujo
Suspended permanently
|
18. helmikuuta 2009 @ 10:01 |
Linkki tähän viestiin
|
ajas tuosta
Lataa Malwarebytes' Anti-Malware työpöydällesi.
1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
8. Lähetä lokin sisältö seuraavassa viestissäsi
=============
Lataa TÄSTÄ HJTInstall.exe
* Tallenna HJTInstall.exe työpöydällesi.
* Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi.
* Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis.
* Klikkaa Install.
* Asennusohjelma luo HijackThis-kuvakkeen työpöydälle.
* Kun asennus on valmis, se käynnistää HijackThisin.
* Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon.
* Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön.
* Liitä lokin sisältö seuraavaan vastaukseesi.
* ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä.
* ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
Voiko tietsikka koskaan toimia?
|
|
mepa68
Suspended due to non-functional email address
|
18. helmikuuta 2009 @ 11:23 |
Linkki tähän viestiin
|
Meniköhän tämä nyt oikein, tässä kuitenkin tämä:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:13:28, on 18.2.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fighters\configservice.exe
C:\Program Files\Fighters\licenseservice.exe
C:\Program Files\Fighters\updateservice.exe
C:\Program Files\Fighters\ScannerService.exe
C:\WINDOWS\system32\wscntfy.exe
c:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Program Files\Mozilla Firefox 3.1 Beta 2\firefox.exe
D:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\ATI\SUPPORT\6-11-pre-r300_xp-2k_dd_ccc_wdm_38185\Setup.exe
C:\ATI\SUPPORT\6-11-pre-r300_xp-2k_dd_ccc_wdm_38185\AtiCim.bin
C:\ATI\SUPPORT\6-11-pre-r300_xp-2k_dd_ccc_wdm_38185\ACE\setup.exe
C:\WINDOWS\system32\MSIEXEC.EXE
C:\WINDOWS\system32\MSIEXEC.EXE
C:\WINDOWS\system32\MsiExec.exe
C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe
O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe
O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe
--
End of file - 3499 bytes
[b]Ja tässä sitten malvarejutska:
Malwarebytes' Anti-Malware 1.34
Database version: 1773
Windows 5.1.2600 Service Pack 2
18.2.2009 11:11:29
mbam-log-2009-02-18 (11-11-29).txt
Scan type: Full Scan (C:\|D:\|)
Objects scanned: 80466
Time elapsed: 28 minute(s), 57 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
(No malicious items detected)
Eli tuo ei löytänyt mitään, mutta laitan tähän pätkän siitä mitä avastin raporttikatselija kertoi:
Win32:Virtob has been found in C:\windows\system32\regedit.exe, kuten myös ati2sgag.exe, ctf.exe jne...noita oli kymmeniä, jos ei satoja.
Myös tällaisissa oli samaa virusta: regedit.exe, ati2evxx.exe...ja noitakin oli kymmenissä eri kansioissa. Myös täältä sitä löytyi: documents and settings\Alwil software\avast4\ashSkPcc.exe.
Avast ei suostu mitään tekemään, vaan herjaa jotain, mitä en nyt muista. Oisin kopioinut raporttikatselijan tiedot tänne, mutta ei onnistunut. Kone toimii muuten ihan hyvin, mutta esim. windowsin media playeria ei löydy, eikä Avast tee taustasuojausta eli vähän riskialtista touhua taitaa olla täällä netissä pörrätä?!
|
|
Hujo
Suspended permanently
|
18. helmikuuta 2009 @ 12:09 |
Linkki tähän viestiin
|
ei oo avastista kuin haju koneella.
mitähän tuolla teet a-squared Free
spywarefighterguard ja tuolla
Vähän tullut semmonen epäilys että ei oo mennyt formatointi putkeen.
Voiko tietsikka koskaan toimia?
Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 18. helmikuuta 2009 @ 12:15
|
|
mepa68
Suspended due to non-functional email address
|
18. helmikuuta 2009 @ 12:30 |
Linkki tähän viestiin
|
|
En tee sillä varmaan mitään ja poistinkin sen, samoin poistin Avastin ja laitoin Avg:n tilalle. Se löytää viruksia myös hirveästi ja niitä on joka paikassa, tällaisia win32/Virut.M. Kun asensin Xp:n uudelleen, tein formatoinnin kunnolla, en pika-alustusta.
Mulla on nyt käytössä home edition versio, mitä mieltä olet, pahennanko tilannetta, jos asennan toiselle levylle professional version, vai mitähän nyt kannattaisi tehdä? Ehkä ostaa kokonaan uusi kone...
|
|
mepa68
Suspended due to non-functional email address
|
18. helmikuuta 2009 @ 12:34 |
Linkki tähän viestiin
|
Lisään vielä, että ne mitä AVG löytää, niitä se ei pysty poistamaan. Mulla ois tuolla yksi joutilas kovalevy, 40 gigainen sekin. Auttaisiko asiaa, jos asentaisin sille uudelleen käyttiksen. Se kun on varmasti vähemmän käytetty levy kuin tämä nykyinen?
|
|
Mainos
|
|
|
|
Hujo
Suspended permanently
|
18. helmikuuta 2009 @ 17:59 |
Linkki tähän viestiin
|
poistitko sen aikasemman 1 C:\windows
ota koneelle avast virustorjunta setup polta se cd:lle
sitten netti piuhairti tee formatointi
tee se täydellinen alustus
sitten kun käyttis on koneeella.
käyttiksen palomuuri päälle
siltä poltetulta kopioit sen virustorjunan työpöydälle ja asennat sen
rekisteröit avastin
netti piuhakiinni ja hajet virustojunalle päivityksen virustunnisteet.
Voiko tietsikka koskaan toimia?
|
