Taas yks msn pöpö

Discussion in 'Virukset ja haittaohjelmat - HijackThis -logit' started by deviltk, Sep 27, 2006.

Thread Status:
Not open for further replies.
  1. deviltk

    deviltk Member

    Joined:
    Sep 27, 2006
    Messages:
    7
    Likes Received:
    0
    Trophy Points:
    11
    Eli sain tuossa viime viikolla kaverilta viestin että "check :p http:blaahblaah.com/photo.gif" ... Noh.. klikkasin sitä ja virushan se sieltä tuli.. Nyt on ewido löytäny yhteensä 5000 kohdetta ja kokoajan tulee lisää.

    Progrma filessiiin on tullu deluxe communications niminen kansio jota olen yrittänyt poistaa vaikka miten..

    Skannasin koneen hijackthissillä ja tässä oli se loki tiedosto..:

     
    Last edited: Sep 27, 2006
    deviltk, Sep 27, 2006
    #1
  2. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Joo uus ssk-variantti deluxe communicationshan se siellä.

    1. Lataa combofix.exe tiedosto työpöydällesi.
    2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
    3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
    Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

    Lähetä HjT-loki ja combofixin raportti.
     
    -kemisti-, Sep 27, 2006
    #2
  3. deviltk

    deviltk Member

    Joined:
    Sep 27, 2006
    Messages:
    7
    Likes Received:
    0
    Trophy Points:
    11

    Ja tässä se hijack this loki..:
     
    deviltk, Sep 28, 2006
    #3
  4. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Aika hyvältä näyttää :)

    Fixaa:

    O4 - HKCU\..\Run: [cprocsvc] C:\WINDOWS\system32\crunner\cproc.exe

    Poista:

    C:\WINDOWS\system32\alfa.exe
    C:\WINDOWS\system32\affv7018p6now.sys

    Tyhjennä roskis

    Käynnistä uudelleen.

    Hae eScan -> http://koti.mbnet.fi/pattaya1/escanmwav.htm .
    Asenna, päivitä, skannaa sivulla olevien ohjeiden mukaan. Lähetä sitten "örkkitulokset" tänne (ohje tuolla sivulla, alin kuva ja sen yläpuolella oleva teksti). Lähetä myös uusi HjT-loki.
     
    -kemisti-, Sep 28, 2006
    #4
Thread Status:
Not open for further replies.

Share This Page