CTFMON = eMule = Virus?

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by blindpeer, Nov 21, 2006.

Thread Status:
Not open for further replies.
  1. blindpeer

    blindpeer Regular member

    Joined:
    Nov 14, 2005
    Messages:
    315
    Likes Received:
    0
    Trophy Points:
    26
    Eli löysinpä tuollaisen ihmetyksen koneellani.

    Löytyi kansiosta C:\WINDOWS\system32\dlg ja on nimeltään ctfmon.exe. Yrittää kovasti ladata ja lähettää internetin välityksellä jotakin!

    Kansiossa oli tälläinen logi tiedosto (downloads.txt):

    Mikään virustorjuntaohjelma ei tuota tunnista. Ei koneella olevat eikä myöskään VirusTotal:n (www.virustotal.com) testien mukaan. :/
    Tässä olisi VirusTotal:n logi:
    Tässä olisi vielä HjT-logi:
    Lisätietoina vielä, että en ole itse asentanut mitään eMulea. Windows on asennettu n.2 päivää sitten. Ja koneella turvana on AVG Anti-Spyware, SpyBot, Ad-Aware, Norton AntiVirus 2007, Sygate Personal Firewall Pro.
     
    Last edited: Nov 21, 2006
    blindpeer, Nov 21, 2006
    #1
  2. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Fixaa:

    O4 - HKLM\..\Run: [ctfmon] C:\WINDOWS\system32\dlg\ctfmon.exe

    Käynnistä vikasietotilaan ja poista:

    C:\WINDOWS\system32\dlg\ctfmon.exe

    Käynnistä uudelleen ja lähetä uusi HjT-loki.
     
    -kemisti-, Nov 21, 2006
    #2
  3. blindpeer

    blindpeer Regular member

    Joined:
    Nov 14, 2005
    Messages:
    315
    Likes Received:
    0
    Trophy Points:
    26
    Tässä uusi HjT-logi:
    Onko mitään tietoa mikä virus (tai mikä pöpö lie onkaan) aiheutti tän? Ja mikä tuo tiedosto on jota yritti ladata ja jakaa..?
     
    blindpeer, Nov 21, 2006
    #3
  4. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Ei ole tietoa, taitaa olla aika uusi. Loki on ok. Vielä ongelmia?
     
    -kemisti-, Nov 21, 2006
    #4
  5. blindpeer

    blindpeer Regular member

    Joined:
    Nov 14, 2005
    Messages:
    315
    Likes Received:
    0
    Trophy Points:
    26
    Ei oo ongelmia ennään, joten KIITOKSIA paljon =o]
     
    blindpeer, Nov 21, 2006
    #5
  6. Mikkeli13

    Mikkeli13 Member

    Joined:
    Nov 23, 2006
    Messages:
    1
    Likes Received:
    0
    Trophy Points:
    11
    Kiitokset täältäkin!

    C:\WINDOWS\system32\dlg\ctfmon.exe kummitteli täälläkin.

    Toimin aiemman ohjeen mukaan eli HJT:llä seuraava merkintä pois:

    O4 - HKLM\..\Run: [ctfmon] C:\WINDOWS\system32\dlg\ctfmon.exe

    ja Windowsin tehtävienhallinnasta pysäytin tuon samaisen prosessin.

    Lisäisin vielä että poistin tuon "dlg" kansion kokonaisuudessaan sekä "dlgincoming" kansion mikä oli myös tuolla system32 hakemistossa. Samalla poistin samassa osoitteessa majailevan "installer.exe" tiedoston. Lisäksi kävin poistamassa Windows XP palomuurin poikkeukset listalta sinne ilmestyneet "firewall" kohdat (2kpl).

    Uskoisin tuon "installer.exe" tiedoston liittyvän tähän uuteen matoon.
     
    Mikkeli13, Nov 23, 2006
    #6
Thread Status:
Not open for further replies.

Share This Page