Joku näistä virus?

Discussion in 'Virukset ja haittaohjelmat' started by joblo92, Nov 7, 2007.

  1. joblo92

    joblo92 Member

    Joined:
    Jul 16, 2007
    Messages:
    55
    Likes Received:
    0
    Trophy Points:
    16
    Kone hidastelee oudosti, sain jo nettiliittymän täyden nopeuden takaisin mutta esim. tämä Firefox toimii oudosti pätkien, esim. juuri kirjoittaessa.
    Koneeni suojana on Zonealarm.

    Nuo seuraavat prosessit ovat käynnissä, vaikuttaako mikään terminoinnin ja kovolta poiston arvoiselta?? (nämä Memory Usage järjestyksessä)

    VSMON.EXE
    EXPLORER.EXE
    SVCHOST.EXE
    WINLOGON.EXE
    ashMaiSv.exe
    SPOOLSV.EXE
    SVCHOST.EXE
    SVCHOST.EXE
    SVCHOST.EXE
    Monitor.exe
    HPOTDD01.EXE
    HPOHMR08.EXE
    iTunesHelper.exe
    SVCHOST.EXE
    QTTASK.EXE
    iPodService.exe
    HPOEVM08.EXE
    CTFMON.EXE
    SERVICES.EXE
    CSRSS.EXE
    aswUpdSv.exe
    WDFMGR.EXE
    LSASS.EXE
    SMSS.EXE
    System
    System Idle Process

    Mulla on tällä hetkellä käynnissä ainakin Mozilla, Zonealarm, Taskmanager, AD-Watch ja Quicktime!

    KIITOS NEUVOISTA!!!
    Voisiko konettani vaivata joku muu? Tarkastan juuri Zonealarmilla tiedostoja, illemmalla Avast!:lla.
     
  2. yamaneko

    yamaneko Senior member

    Joined:
    Sep 22, 2005
    Messages:
    5,093
    Likes Received:
    1
    Trophy Points:
    118
    Eipä noihin osaa varmuudella sanoa, sillä noiden tiedostojen sijainti ei selviä listauksesta. Esim. svchost.exe on laillinen ja tärkeä prosessi normaalisti, mutta jos se sijaitsee esim. C:\Windows -kansiossa, kyseessä onkin pöpö. Oikea ja laillinen siis sijaitsee %windir%\System32 -kansiossa (%windir% yleensä C:\Windows, eli siis laillinen tiedosto sijaitsisi C:\Windows\System32 -kansiossa).
     
    Last edited: Nov 7, 2007
  3. joblo92

    joblo92 Member

    Joined:
    Jul 16, 2007
    Messages:
    55
    Likes Received:
    0
    Trophy Points:
    16
    SVCHOST.EXE-3530F672.pf sijaitsee minulla kansiossa C:\WINDOWS\Prefetch

    Olisiko kenties syytä poistaa?
     
  4. tomato71

    tomato71 Regular member

    Joined:
    Apr 30, 2006
    Messages:
    1,151
    Likes Received:
    0
    Trophy Points:
    46
    moi
    tämä kansion voit tyhjentää C:\WINDOWS\Prefetch

    ja tarkista koneen online skannerilla

    Tarkista koneesi F-Securen online skannerilla

    Huom, skanneri toimii vain Internet Explorer selaimella

    * Lue sivun ohjeet huolella läpi
    * Klikkaa Start scanning
    * Mikäli saat Internet Explorer -suojausvaroituksen, klikkaa Asenna
    * Klikkaa Accept
    * Klikkaa Custom Scan
    * Säädä asetukset seuraavasti

    o "Virus Scan Option" kohdasta valitse Scan whole system
    o "Other Scan Option" kohdasta valitse Scan All Files
    o Valitse Scan whole system for rootkits
    o Valitse Scan whole system for spyware
    o Laita ruksi kohtaan Scan inside archives
    o Varmista että Use advanced heuristics on valittuna

    * Klikkaa Start
    * Skannaus käynnistyy kun tarvittavat tiedostot/päivitykset on ladattu
    * Odota kärsivällisesti
    * Kun sakannaus on suoritettu, klikkaa Automatic cleaning
    * Klikkaa Show Report
    * Raportti aukeaa selaimessa, kopioi teksti kokonaan
    * Liitä kopioitu teksti esim. muistioon tai Wordiin ja tallenna työpöydälle
    * Voit sulkea skannerin
    * Lähetä raportti viestiketjuusi
     
  5. joblo92

    joblo92 Member

    Joined:
    Jul 16, 2007
    Messages:
    55
    Likes Received:
    0
    Trophy Points:
    16
    Voisiko joku vielä varmistaa että tuon kansion mitä tomato71 sanoi voi tosiaan poistaa kokonaan!?
     
  6. yamaneko

    yamaneko Senior member

    Joined:
    Sep 22, 2005
    Messages:
    5,093
    Likes Received:
    1
    Trophy Points:
    118
    Voit luottaa tomato71:n sanaan, luotettavana fixaajana tietää mistä puhuu.
     
  7. tomato71

    tomato71 Regular member

    Joined:
    Apr 30, 2006
    Messages:
    1,151
    Likes Received:
    0
    Trophy Points:
    46
    !!!!!!!!!!Ei poistaa vaan Tyhjentää!!!!!!!!!!
    kaks eri asiaa
     
  8. joblo92

    joblo92 Member

    Joined:
    Jul 16, 2007
    Messages:
    55
    Likes Received:
    0
    Trophy Points:
    16
    Target:
    C:\ + system for spyware + system for rootkits
    Tuo tomaton sydeemi jämähtää tuohon. Vähän ajan päästä tulee ilmoitus "An error has occured! Close the browser and scanner and try again."

    Että sellanen skannaus :(
    Aletaan kohta jo luovuttaa, kai sen tökkimisen kanssa pitää elää :S


    Currently scanning:
    Preparing to scan...

    Scanned:
    0

    Skipped:
    0

    Viruses:
    0

    Hidden items:
    0

    Spyware:

     
  9. tomato71

    tomato71 Regular member

    Joined:
    Apr 30, 2006
    Messages:
    1,151
    Likes Received:
    0
    Trophy Points:
    46
    vaihetaan skanneri

    Skannaa koneesi Kaspersky Online Skannerilla
    Käytä Internet Explorer
    Sinulta kysytään sallitko ActiveX -komponentin asentamisen Kasperskyltä, klikkaa Kyllä.
    • Ohjelma käynnistyy ja aloittaa viimeisimpien tunnistetiedostojen lataamisen.
    • Kun skanneri on asennettu ja tunnistetiedot ladattu, klikkaa Next.
    • Klikkaa nyt asetuksia, Scan Settings
    • Tarkista asetuksista, että seuraavat ovat valittuina:

      o Scan using the following Anti-Virus database:

      + Extended (Jos valittavissa, muuten valitse Standard)

      o Scan Options:

      + Scan Archives
      + Scan Mail Bases
    • Klikkaa OK
    • Nyt valitse "select a target to scan" otsikon alta Oma Tietokone, My Computer
    • Skannaus vie aikaa, joten ole kärsivällinen. Kun skannaus on valmis saat ilmoituksen, jos koneesi on saastunut.
    • Klikkaa nyt Save as Text-painiketta.
    • Tallenna tiedosto työpöydällesi.
    • Kopioi ja Liitä tiedoston sisältö seuraavaan vastaukseesi.
     
    Last edited: Nov 10, 2007
  10. joblo92

    joblo92 Member

    Joined:
    Jul 16, 2007
    Messages:
    55
    Likes Received:
    0
    Trophy Points:
    16
    Nyt skannanut reilut 3h, ei yhtään mitään löytynyt ja 49% valmiina. Huoh......
     
  11. joblo92

    joblo92 Member

    Joined:
    Jul 16, 2007
    Messages:
    55
    Likes Received:
    0
    Trophy Points:
    16
    Skannaus jämähti 81%:iin ja sen jälkeen aloitti skannaamaan alusta. En usko että on pöpöjä kyseessä. On SpyBotilla, Avastilla ym. skannattu jo.

    Sen sijaan taidan asentaa uuden palomuurin josta puhunkin tuossa "Syytä vaihtaa Zonealarm" -ketjussa. ZA kun syö niin pirusti muistia.
     
  12. tomato71

    tomato71 Regular member

    Joined:
    Apr 30, 2006
    Messages:
    1,151
    Likes Received:
    0
    Trophy Points:
    46

Share This Page