spyware/Virus ongelmia

Discussion in 'Virukset ja haittaohjelmat' started by jelpatkaa, Jul 2, 2006.

  1. jelpatkaa

    jelpatkaa Member

    Joined:
    Jul 2, 2006
    Messages:
    3
    Likes Received:
    0
    Trophy Points:
    11
    mulla on sama ongelma kuin Copag:lla http://keskustelu.afterdawn.com/thread_view.cfm/360837

    päällimmäinen vika on koneen jatkuva kaatuileminen.

    tässä olis mun smithfraud & hijackthis lokit:

    SmitFraudFix v2.65

    Scan done at 22:11:30,51, su 02.07.2006
    Run from D:\SmitfraudFix\SmitfraudFix
    OS: Microsoft Windows XP [Version 5.1.2600] - Windows_NT
    Fix ran in normal mode

    »»»»»»»»»»»»»»»»»»»»»»»» Before SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{af3fd9a8-1287-4159-9212-9a5b4494af70}"="ecosystems"

    [HKEY_CLASSES_ROOT\CLSID\{af3fd9a8-1287-4159-9212-9a5b4494af70}\InProcServer32]
    @="C:\WINDOWS\System32\guxxa.dll"

    [HKEY_CURRENT_USER\Software\Classes\CLSID\{af3fd9a8-1287-4159-9212-9a5b4494af70}\InProcServer32]
    @="C:\WINDOWS\System32\guxxa.dll"


    »»»»»»»»»»»»»»»»»»»»»»»» Killing process


    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri

    C:\WINDOWS\System32\guxxa.dll -> Hoax.Win32.Renos.gen.b
    C:\WINDOWS\System32\guxxa.dll -> Deleted


    »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

    Problem while deleting C:\WINDOWS\system32\atmclk.exe
    Problem while deleting C:\WINDOWS\system32\dcomcfg.exe
    Problem while deleting C:\WINDOWS\system32\hp???.tmp
    Problem while deleting C:\WINDOWS\system32\hp????.tmp
    Problem while deleting C:\WINDOWS\system32\ld????.tmp
    C:\WINDOWS\system32\ot.ico Deleted
    Problem while deleting C:\WINDOWS\system32\regperf.exe
    C:\WINDOWS\system32\simpole.tlb Deleted
    Problem while deleting C:\WINDOWS\system32\stdole3.tlb
    C:\WINDOWS\system32\ts.ico Deleted
    C:\WINDOWS\system32\1024\ Deleted
    C:\DOCUME~1\ALLUSE~1\Desktop\Online Security Guide.url Deleted
    C:\DOCUME~1\Heebo\FAVORI~1\Antivirus Test Online.url Deleted

    »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


    »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

    Registry Cleaning done.

    »»»»»»»»»»»»»»»»»»»»»»»» After SmitFraudFix
    !!!Attention, following keys are not inevitably infected!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll


    »»»»»»»»»»»»»»»»»»»»»»»» Reboot

    C:\WINDOWS\system32\atmclk.exe Deleted
    C:\WINDOWS\system32\dcomcfg.exe Deleted
    C:\WINDOWS\system32\hp???.tmp Deleted
    C:\WINDOWS\system32\ld????.tmp Deleted
    C:\WINDOWS\system32\stdole3.tlb Deleted

    »»»»»»»»»»»»»»»»»»»»»»»» End








    Logfile of HijackThis v1.99.1
    Scan saved at 23:07:00, on 2.7.2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
    C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
    C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
    C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
    C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\D-Tools\daemon.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
    C:\Program Files\Softwin\BitDefender8\bdmcon.exe
    C:\Program Files\Softwin\BitDefender8\bdnagent.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
    C:\Program Files\Logitech\SetPoint\SetPoint.exe
    C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
    C:\Program Files\Trillian\trillian.exe
    C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE
    C:\PROGRA~1\MOZILLA.ORG\MOZILLA\MOZILLA.EXE
    D:\HijackThis_v1.99.1.exe

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - blank (file missing)
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\en-gb\msntb.dll
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\en-gb\msntb.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
    O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender8\bdmcon.exe"
    O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender8\bdnagent.exe"
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SpyQuake2.com] C:\Program Files\SpyQuake2.com\Spy-Quake2.exe /h
    O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - Startup: Trillian.lnk = C:\Program Files\Trillian\trillian.exe
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
    O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
    O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
    O23 - Service: ForceWare user log service (nSvcLog) - Unknown owner - C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
    O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)


    suuret kiitokset jo etukäteen jos saisin apua täältä :)
     
    Last edited: Jul 2, 2006
    jelpatkaa, Jul 2, 2006
    #1
  2. sasesi

    sasesi Member

    Joined:
    May 11, 2006
    Messages:
    94
    Likes Received:
    0
    Trophy Points:
    16
    BitDefender 8 Free Edition EI sisällä realiaikaista suojausta joten voit vain scannailla sillä! Kuten huomaat tietoturvakeskus ei myöskään ilmoita mitään BitDefenderistä!

    Vaihda ensin virussuoja Avastiin tai AntiViriin tai AVG:hen:

    Avast Home Edition

    -Suomenkielinen
    -Ilmainen
    -Vaatii ilmaisen rekisteröimisen 14 kuukauden välein!
    -Käytän itse!

    AntiVir PersonalEdition Classic

    -Engalanninkielinen
    -Ilmainen
    -Saat mainoksen maksullisesta versiosta aina päivityksen yhteydessä.
    -Virustietokontoja päiviteään monta kertaa päivässä.


    AVG

    -Engalaniinkielinen
    -Ilmainen
    -Vanhanaikainen ulkoasu
    -En suosittele
    -Pärjännyt testeissä hounoiten näistä kolmesta.
     
    Last edited: Jul 3, 2006
    sasesi, Jul 3, 2006
    #2
  3. sasesi

    sasesi Member

    Joined:
    May 11, 2006
    Messages:
    94
    Likes Received:
    0
    Trophy Points:
    16
    Kun olet vaihtanut virussuojan lähetä uudet logit molemmista ohjelmista!
     
    sasesi, Jul 3, 2006
    #3
  4. jelpatkaa

    jelpatkaa Member

    Joined:
    Jul 2, 2006
    Messages:
    3
    Likes Received:
    0
    Trophy Points:
    11
    odotan edelleen moderatorin vastausta onko lokini puhdas vai jotain muuta... :)
     
    jelpatkaa, Jul 3, 2006
    #4
  5. sasesi

    sasesi Member

    Joined:
    May 11, 2006
    Messages:
    94
    Likes Received:
    0
    Trophy Points:
    16
    Sulje selain ja fixaa tuo:

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - blank (file missing)

    Örkitöömiä mutta turhia mitkä hidastavat koneen avautumista:

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

    Toi on paha:

    O4 - HKLM\..\Run: [SpyQuake2.com] C:\Program Files\\ /h

    Mene ohjauspaneeliin ja sieltä Lisää tai Poista Sovellus ja sieltä etsit ohjelma SpyQuake ja poistat sen. Tarkista vielä tehtäveinhallinnasta (CRTL + ALT + DEL) ja sieltä Prosessit välilehti ja varmista ettei sieltä löydy prosessia nimellä Spy-Quake2.exe ja jos on niin lopeta prosessi. Sitten mennet Oma Tietokoneen kautta C:\Program Files\ ja poista sieltä kansio nimellä --->SpyQuake2.com<---. Ja sitten fixaat HjackThisillä ton:

    O4 - HKLM\..\Run: [SpyQuake2.com] C:\Program Files\\ /h
     
    sasesi, Jul 3, 2006
    #5
  6. sasesi

    sasesi Member

    Joined:
    May 11, 2006
    Messages:
    94
    Likes Received:
    0
    Trophy Points:
    16
    Sen jälkeen teet Tuon: Ja sitten kun olet tehnyt kaiken lähetä tänne tuon Ewidon loki ja sitten uusi SmitFraudFixin logi ja uusi HJT-logi.

    Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta

    Lataa Ewido Anti-Spyware ( http://www.grisoft.cz/softw/70/filedir/inst/ewido-setup_4.0.0.172a.exe ) ja tallenna ohjelma työpöydällesi.
    Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
    Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
    Käynnistä Ewido Anti-Spyware.
    Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.

    Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.

    Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
    Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
    Sitten "Reports" valikon alta:

    Laita täppi kohtaan "Automatically generate report after every scan"
    Ota täppi pois kohdasta"Only if threats were found"

    Sulje ohjelma, ÄLÄ skannaa vielä.
    Käynnistä koneesi vikasietotilaan (Naputtele F8 näppäintä tietokoneen avauksen aikana niin kauan kun saat valikon missä voit avata koneesi vikasietotilaan)

    HUOM! Älä käytä muita ohjelmia Ewidon skannauksen aikana, tämä saattaa häiritä skannausta.
    Kun vikasietotilassa, käynnistä Ewido Anti-Spyware.
    Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
    Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.

    Kun skannaus on valmis:
    Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
    Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
    Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
    Sulje ohjelma, käynnistä kone normaalisti ja lähetä Ewidon raportti viestikejuusi.
     
    sasesi, Jul 3, 2006
    #6
  7. Marku2

    Marku2 Regular member

    Joined:
    Dec 7, 2005
    Messages:
    1,259
    Likes Received:
    0
    Trophy Points:
    46
    [bold]@jelpatkaa[/bold]
    Ajotiko tuon smithfraudfixin optio 2 vikasietotilassa?
     
    Marku2, Jul 3, 2006
    #7
  8. Jannejt

    Jannejt Moderator Staff Member

    Joined:
    Feb 10, 2005
    Messages:
    5,045
    Likes Received:
    6
    Trophy Points:
    118
    sasesi... käytäs jatkos sitä EDIT nappia jottei tuu tupla-postauksia ;)
    [​IMG] - ton näköne

    jelpatkaa, yksikään moderaattori afterdawnissa ei lokeja tarkista vaan ihan muut käyttäjät auttavat toisiaan ;) ..taisitkin joltain jo apua saada :)
     
    Jannejt, Jul 3, 2006
    #8
  9. sasesi

    sasesi Member

    Joined:
    May 11, 2006
    Messages:
    94
    Likes Received:
    0
    Trophy Points:
    16
    Ok! kiitti vinkistä!
     
    sasesi, Jul 3, 2006
    #9

Share This Page