antivirus xp 2008

Discussion in 'Virukset ja haittaohjelmat' started by timpez, Aug 2, 2008.

Thread Status:
Not open for further replies.
  1. timpez

    timpez Regular member

    Joined:
    Jan 22, 2008
    Messages:
    170
    Likes Received:
    0
    Trophy Points:
    26
    Kyseinne virus tuli koneelle ja sen jälkeen kone on ollut sekaiin. Näin muita aiheita mut päätin aloitta uuden koska laitan hijack log tähän.

    KOne nykii, netti hidastelee tänkin verran mitä nyt käytän et saaan tehtyä tän. (Tämä kone ei ole viruksen tulon jälkeen ollut nettiyhteydessä)

    Olen käynyt muutamia ohjelmia mitä oli koneellani. mm. ccleaner, malwarebytes, avg, norton 360 scannaus. Laitn eka hijack sitten laitan malwarebytes:in raportin.

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 9:39:07, on 2.8.2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
    C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    C:\Program Files\internet explorer\iexplore.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\hijack\skanneri.exe.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
    O2 - BHO: {758872ce-76d5-d7b8-5ac4-d4ed0f5ba435} - {534ab5f0-de4d-4ca5-8b7d-5d67ec278857} - C:\WINDOWS\system32\ovpung.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
    O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-19\..\RunOnce: [NeroHomeFirstStart] "C:\Program Files\Common Files\Ahead\Lib\NMFirstStart.exe" (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook (User 'Verkkopalve')
    O4 - HKUS\S-1-5-20\..\RunOnce: [NeroHomeFirstStart] "C:\Program Files\Common Files\Ahead\Lib\NMFirstStart.exe" (User 'Verkkopalve')
    O4 - HKUS\S-1-5-21-3123079835-3288186625-129161094-501\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook (User 'Vieras')
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.microsoft.com/OAS/ActiveX/MSDcode.cab
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/us/kavwebscan_unicode.cab
    O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://dev.srtest.com/srl_bin/sysreqlab3.cab
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/mic...ls/en/x86/client/muweb_site.cab?1209231891406
    O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

    --
    End of file - 7492 bytes


    malwarebytes
     
    timpez, Aug 2, 2008
    #1
  2. 79atanos

    79atanos Regular member

    Joined:
    May 19, 2008
    Messages:
    1,945
    Likes Received:
    15
    Trophy Points:
    48
    Oletko jo löytänyt viestiesi yläpuolelta editointi-nappulan? (vink, vink)
     
    79atanos, Aug 2, 2008
    #2
  3. timpez

    timpez Regular member

    Joined:
    Jan 22, 2008
    Messages:
    170
    Likes Received:
    0
    Trophy Points:
    26
    jospa ottaisit selville asioista ennenkuin syyllistät. vahinkoja sattuu, ja jos et tiedä niin mä en voi poistaa noita (vinkki vinkki).

    ja en tienny et se edes meni sine ku painoin tuota "lopeta sivu lataaminen". Jäi puuttumaan viel sellasta jota piti kirjoittaaa.
     
    timpez, Aug 2, 2008
    #3
  4. 79atanos

    79atanos Regular member

    Joined:
    May 19, 2008
    Messages:
    1,945
    Likes Received:
    15
    Trophy Points:
    48
    Ahaa, juu, tämmöinen inhimillinen erehdys. Tarkoitushan ei tietenkään ollut syyllistää ;D Nämä tuplapostaukset kun ovat vain vähän hankalia mahdollisen avunannon kannalta, etenkin silloin jos vastauksia rupeaa tulemaan kumpaankin ketjuun :p Ymmärrän kyllä mitä tuossa on käynyt, sori jos pahoitit mielesi!
     
    79atanos, Aug 2, 2008
    #4
  5. timpez

    timpez Regular member

    Joined:
    Jan 22, 2008
    Messages:
    170
    Likes Received:
    0
    Trophy Points:
    26
    no ei mun maailma siihen kaatunut :). Saat. No pitänee ottaa yhteyttä virustorjunta.net jos siellä oltais hereil ku tääl näyttää hiljaselta :s.
     
    timpez, Aug 2, 2008
    #5
  6. 79atanos

    79atanos Regular member

    Joined:
    May 19, 2008
    Messages:
    1,945
    Likes Received:
    15
    Trophy Points:
    48
    On kyllä melko hiljaiselta vaikuttanu muutaman päivän, ilméisesti yaht ja Hujo lomilla ja nakittaneet kalmisen orjaksi? Mahtaa olla miehellä(?) silmät ristissä ja hiukan kiire muissa logeissa...

    Tätä kirjoitaessa vt.netissä 7 vierasta, ei jäseniä paikalla mutta päivisin voi olla vähän enemmän porukkaa paikalla :p
     
    79atanos, Aug 2, 2008
    #6
  7. warwas

    warwas Guest

    Jos joku nakittaa jonkun ni Kalminen nuo kaksi, ihan taidollisesti mitattuna!
     
    warwas, Aug 2, 2008
    #7
  8. 79atanos

    79atanos Regular member

    Joined:
    May 19, 2008
    Messages:
    1,945
    Likes Received:
    15
    Trophy Points:
    48
    Voipi olla. Ilmeisesti sinulla vähän parempaa kokemusta (muistelen nähneeni nimimerkkisi tuolla vt.netissä), itse kun en onneksi ole vielä joutunut heidän taitoja laittamaan koetukselle ;p
     
    79atanos, Aug 3, 2008
    #8
  9. timpez

    timpez Regular member

    Joined:
    Jan 22, 2008
    Messages:
    170
    Likes Received:
    0
    Trophy Points:
    26
    Minä vain testaan heidän taitojaan ;). Tän saa sulkea nyt. Sain apua toisesta paikasta. Kiitos vielä teille jotka aikaa kulutitte lukiessanne tämänkin viestin :D.

    (ja tykkään hakea koneelle viruksia ja keyloggereita)Viimeks väitettiin et windows aktivointi paneeli mikä lie o virus x). Virheitä sattuu..
     
    timpez, Aug 4, 2008
    #9
  10. pkaksp

    pkaksp Moderator Staff Member

    Joined:
    Jan 10, 2005
    Messages:
    12,231
    Likes Received:
    53
    Trophy Points:
    128
    1 ketju aiheesta riittää kyllä. Lukitsen tämän.
     
    pkaksp, Aug 5, 2008
    #10
Thread Status:
Not open for further replies.

Share This Page