Pöpö koneella

Discussion in 'Virukset ja haittaohjelmat' started by TuomoT, Apr 28, 2006.

  1. TuomoT

    TuomoT Member

    Joined:
    May 27, 2005
    Messages:
    58
    Likes Received:
    0
    Trophy Points:
    16
    Nyt kävi sitte ohraisesti. Epähuomiossa sallin jonkin yhteyden, josta panda varoitteli ja nyt on koneella joku pöpö. Alhaalla vilkkuu koko ajan joku merkki, joka valittaa, että kone on "saastunut". Sitä pitäisi painaa, jotta saisi lisätietoja ja "ohjelmia", jotka korjaisivat tilanteen mutta ne taitavat olla ainoastaan spywareja tai niin panda varoittaa. Olen skannannut koneen mutta ongelma ei poistunut. Mitäs nyt?
     
    TuomoT, Apr 28, 2006
    #1
  2. TuomoT

    TuomoT Member

    Joined:
    May 27, 2005
    Messages:
    58
    Likes Received:
    0
    Trophy Points:
    16
    ONgelma on todella ärsyttävä. En ole netissä mutta ruudulle pukkaa pop-uppeja.
     
    TuomoT, Apr 28, 2006
    #2
  3. mika

    mika Moderator Staff Member

    Joined:
    Mar 26, 2003
    Messages:
    5,157
    Likes Received:
    0
    Trophy Points:
    116
    mika, Apr 28, 2006
    #3
  4. TuomoT

    TuomoT Member

    Joined:
    May 27, 2005
    Messages:
    58
    Likes Received:
    0
    Trophy Points:
    16
    Tässä kävi hiukan oudosti. Kone ei enää mennyt päälle. Se jäi vain jumiin, joten asensin Xp:n uudestaan ja nyt kone meni päälle. Virus on kuitenkin vielä koneella, eikö? eli laitan myöhemmin lokia tänne....
     
    TuomoT, Apr 28, 2006
    #4
  5. aaxxeell

    aaxxeell Regular member

    Joined:
    Jul 28, 2005
    Messages:
    2,145
    Likes Received:
    0
    Trophy Points:
    46
    Kyllähän se kone on nyt puhtaimmillaan jos todella formatoit koneesi ja asensit uudestaan kaiken? ;) Eihän sitä virus selviä jos ohjelmatkin katos.
     
    aaxxeell, Apr 28, 2006
    #5
  6. TuomoT

    TuomoT Member

    Joined:
    May 27, 2005
    Messages:
    58
    Likes Received:
    0
    Trophy Points:
    16
    Sehän tässä minua hiukan kummastuttaa, kun kaikki tiedostot eivät hävinneet, kuten jotkut pelit ym ym.... Useimmat tiedostot ovat vielä tallella, jotka olivat ennen uudelleen asentamista...
     
    TuomoT, Apr 29, 2006
    #6
  7. samfin

    samfin Regular member

    Joined:
    May 26, 2005
    Messages:
    1,086
    Likes Received:
    0
    Trophy Points:
    46
    Oliko pelit ym ym toisella osiolla (esim d:)? Nehän ei katoa minnekkään vaikka formatoisit c: (tai missä windows sijaitseekin) ja pistäisit käyttiksen uusiksi.
     
    samfin, Apr 29, 2006
    #7
  8. TuomoT

    TuomoT Member

    Joined:
    May 27, 2005
    Messages:
    58
    Likes Received:
    0
    Trophy Points:
    16
    Kyllä pelit ovat C:llä, kuten myös useimmat muutkin tiedostot, jotka vielä loistavat työpöydällä
     
    TuomoT, Apr 29, 2006
    #8
  9. aaxxeell

    aaxxeell Regular member

    Joined:
    Jul 28, 2005
    Messages:
    2,145
    Likes Received:
    0
    Trophy Points:
    46
    Eipä tainut olla kovin suuri formatointi sitten :)
    Laita nyt loki kuitenkin kerran sitä ollan haettu.
     
    aaxxeell, Apr 29, 2006
    #9
  10. Sokar80

    Sokar80 Regular member

    Joined:
    Mar 9, 2006
    Messages:
    2,319
    Likes Received:
    0
    Trophy Points:
    46
    widowndosin uudelleem asennus päällä olevan win päälle taikka win korjaa toiminto ei poista oikeastaan mitään se vain korjaa win asetukset normaaleiksi

    ite sain tossa -RANDOM RABIT.EXE- tiedoston kun surfailin netissä vaikka on F-secure niin se tuli jostain lukemattomista expoler aukoista sisään no yritin poistaa joka kertakun poistin tiedoston niin se teki 2tiedostoa lisää eikä uudelleen nimeäminenkään auttanut lopulta se oli melkein kaikissa system32 kansiossa ja yritti lähettää tiedostoja ulos koneesta mutta kiskaisi netti johdon irti ja formatoin ja uudelleen osioin koko c: aseman sitte vasta asensin uuden win xp koneeseen

    asenna uusi win koneeseen biossista valitse että käynistää cd:eeltä sitten poistat osion ja luot uuden osion ja asennat win uudestaa
     
    Last edited: Apr 29, 2006
    Sokar80, Apr 29, 2006
    #10
  11. TuomoT

    TuomoT Member

    Joined:
    May 27, 2005
    Messages:
    58
    Likes Received:
    0
    Trophy Points:
    16
    Noh tässä olisi HJT-loki:

    Logfile of HijackThis v1.99.1
    Scan saved at 14:41:30, on 29.4.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    c:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    c:\Program Files\Norton AntiVirus\navapsvc.exe
    c:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\windows\system\hpsysdrv.exe
    C:\WINDOWS\system32\hphmon06.exe
    C:\HP\KBD\KBD.EXE
    C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Common Files\Symantec Shared\ccApp.exe
    C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\WINDOWS\ALCXMNTR.EXE
    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Microsoft IntelliType Pro\type32.exe
    C:\Program Files\Microsoft IntelliPoint\point32.exe
    C:\Program Files\Eraser\eraser.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\AVPersonal\AVWUPSRV.EXE
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Tumppu\lataukset\uudet lataukset\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI&c=Q105&bd=pavilion&pf=desktop
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI&c=Q105&bd=pavilion&pf=desktop
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI&c=Q105&bd=pavilion&pf=desktop
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FI_FI&c=Q105&bd=pavilion&pf=desktop
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: HP-näkymä - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
    O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
    O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
    O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
    O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [SSC_UserPrompt] c:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
    O4 - HKLM\..\Run: [NAV CfgWiz] "c:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
    O4 - HKLM\..\Run: [IS CfgWiz] c:\Program Files\Common Files\Symantec Shared\cfgwiz.exe /GUID NIS /CMDLINE "REBOOT"
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
    O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
    O23 - Service: iPod-palvelu (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Norton AntiVirus Auto-Protect -palvelu (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus\navapsvc.exe
    O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Unknown owner - c:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe (file missing)
    O23 - Service: SAVScan - Unknown owner - c:\Program Files\Norton AntiVirus\SAVScan.exe (file missing)
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

     
    TuomoT, Apr 29, 2006
    #11
  12. TuomoT

    TuomoT Member

    Joined:
    May 27, 2005
    Messages:
    58
    Likes Received:
    0
    Trophy Points:
    16
    Onkohan sitä pöpöä enää koneella. Pop-uppeja ei ole ilmennyt ja tehtäväpalkista on hävinnyt vilkkuva "varoitus" merkki. Myöskään Prevx1 ei enään löytänyt mitään, vaikka eilen se löysi koko ajan kahta samaa pöpöä, jolloin kone myös jumittui. Tuossa lokissa on kuitenkin jotain hämärää mutta itse en ole varma, että mitä.
     
    TuomoT, Apr 29, 2006
    #12

Share This Page