Taustakuva kaapattu spywarella apua!

Discussion in 'Virukset ja haittaohjelmat' started by Symbiotic, Dec 3, 2005.

Page 1 of 2
  1. Symbiotic

    Symbiotic Regular member

    Joined:
    Dec 3, 2005
    Messages:
    140
    Likes Received:
    0
    Trophy Points:
    26
    Elikkä mulla kävi sillee että jouduin vahingossa porno sivulle sitten yhtäkkiä kaikki ikkunat meni kiinne ja taustakuvalle tuli spy ware alert joka ei lähe millää pois tämä juttu syö koneen tehoja voisiko joku plz auttaa!!!??
     
    Symbiotic, Dec 3, 2005
    #1
  2. aaxxeell

    aaxxeell Regular member

    Joined:
    Jul 28, 2005
    Messages:
    2,145
    Likes Received:
    0
    Trophy Points:
    46
    aaxxeell, Dec 3, 2005
    #2
  3. Symbiotic

    Symbiotic Regular member

    Joined:
    Dec 3, 2005
    Messages:
    140
    Likes Received:
    0
    Trophy Points:
    26
    On jo tuo hijackthis ohjelma löytyi 3 tiedostoa jotka on mahdollisesti se pirulainen mutta ei uskalla poistaa kun vi tulla jotaa pahempaa olisko neuvoja??
     
    Symbiotic, Dec 4, 2005
    #3
  4. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Siis lähetät sen HjT-lokin aaxxeellin ohjeiden mukaisesti tänne palstalle, niin kyllä kerrotaan, mitä voit poistaa ja mitä et :)
     
    -kemisti-, Dec 4, 2005
    #4
  5. Symbiotic

    Symbiotic Regular member

    Joined:
    Dec 3, 2005
    Messages:
    140
    Likes Received:
    0
    Trophy Points:
    26
    tuollanen logi: Logfile of HijackThis v1.99.1
    Scan saved at 21:29:28, on 4.12.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    D:\Ohjelmat\D-Tools\daemon.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\System32\devldr32.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\Program Files\ewido\security suite\ewidoctrl.exe
    C:\Program Files\ewido\security suite\ewidoguard.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Program Files\Steam\steam.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Neli Death\My Documents\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.0.2
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Ohjelmat\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{7D4F0736-1AD4-47B5-8CEE-547A2B02D98E}: NameServer = 85.255.113.91,85.255.112.9
    O17 - HKLM\System\CCS\Services\Tcpip\..\{FFA3E2E0-23CC-4253-8284-6D63AD21A7CD}: NameServer = 85.255.113.91,85.255.112.9
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

     
    Symbiotic, Dec 4, 2005
    #5
  6. Zipp2

    Zipp2 Regular member

    Joined:
    Sep 30, 2005
    Messages:
    376
    Likes Received:
    0
    Trophy Points:
    26
    Zipp2, Dec 4, 2005
    #6
  7. Symbiotic

    Symbiotic Regular member

    Joined:
    Dec 3, 2005
    Messages:
    140
    Likes Received:
    0
    Trophy Points:
    26
    En oikee osaa....
     
    Symbiotic, Dec 5, 2005
    #7
  8. pkaksp

    pkaksp Moderator Staff Member

    Joined:
    Jan 10, 2005
    Messages:
    12,231
    Likes Received:
    53
    Trophy Points:
    128
    Muokkasin otsikkoa hieman. Eihän käytetä sitä capsia edes otsikoissa.
     
    pkaksp, Dec 5, 2005
    #8
  9. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    @Symbiotic: Siis tallenna tuo Zipp2:sen ehdottama ohjelma työpöydälle ja käynnistä se. Seuraa ohjeita ja käynnistä kone uudelleen, kun fixi pyytää sitä. Lähetä sen jälkeen uusi HjT-loki ja c:\fixwareout\report.txt-tiedoston sisältö tänne.
     
    -kemisti-, Dec 5, 2005
    #9
  10. Symbiotic

    Symbiotic Regular member

    Joined:
    Dec 3, 2005
    Messages:
    140
    Likes Received:
    0
    Trophy Points:
    26
    en osaa käyttää sitä ohjelmaa voisitko kertoa askel askeleelta miten sitä käytetään?
     
    Symbiotic, Dec 5, 2005
    #10
  11. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Tuplaklikkaa fixwareout.exe, klikkaa next, sitten Install ja katso, että "run fixit" on valittuna ja klikkaa Finish. Tällöin fixi alkaa, seuraa ohjeita. Käynnistä kone uudelleen, kun fixi pyytää sitä. Tuon paremmin en osaa neuvoa :)
     
    -kemisti-, Dec 5, 2005
    #11
  12. r0tta

    r0tta Member

    Joined:
    Dec 15, 2004
    Messages:
    67
    Likes Received:
    0
    Trophy Points:
    16
    hehe.
    Mut joo, noi on kinkkisiä juttuja. Kannattaa asentaa kunnon muurit koneeseen ennen kuin edes kytkee verkkopiuhaa kiinni. Toinen varokeino myös on vähentää mikkisofta mahdollisimman vähään--> tiettävästi eniten käyttäjiä --> eniten potentiaalisia kohteita--> eniten kusipäisiä viruksia.
     
    r0tta, Dec 5, 2005
    #12
  13. Symbiotic

    Symbiotic Regular member

    Joined:
    Dec 3, 2005
    Messages:
    140
    Likes Received:
    0
    Trophy Points:
    26

    Fixwareout ver 1.003
    Post this report in the forums please

    Reg Entries that were deleted

    PLEASE NOTE THAT ALL FILES FOUND BY THIS METHOD ARE NOT BAD FILES, There WILL be LEGIT FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.

    »»»»» Search by size and names...

    »»»»» Misc files

    »»»»» Checking for older varients covered by the Rem3 tool
    Toiko??
     
    Symbiotic, Dec 5, 2005
    #13
  14. Zipp2

    Zipp2 Regular member

    Joined:
    Sep 30, 2005
    Messages:
    376
    Likes Received:
    0
    Trophy Points:
    26
    Zipp2, Dec 5, 2005
    #14
  15. Symbiotic

    Symbiotic Regular member

    Joined:
    Dec 3, 2005
    Messages:
    140
    Likes Received:
    0
    Trophy Points:
    26
    NYT EN OIKEE ÄLYY mä oon viel tosi alottelija...
     
    Symbiotic, Dec 5, 2005
    #15
  16. -kemisti-

    -kemisti- Active member

    Joined:
    Jun 6, 2005
    Messages:
    6,305
    Likes Received:
    0
    Trophy Points:
    96
    Tallenna tuo koneelle ja tuplaklikkaa sitä. Jos antivirus valittaa, niin anna suorittaa. Lähetä sitten sen loki tänne ja uusi HjT-loki.
     
    -kemisti-, Dec 5, 2005
    #16
  17. Symbiotic

    Symbiotic Regular member

    Joined:
    Dec 3, 2005
    Messages:
    140
    Likes Received:
    0
    Trophy Points:
    26
    Kun se silent runner pistää Hjt käyntii
    Nii mistä saa hjt login ja silent runner login erillisenä hjt login voin kyl antaa mut silentrunner en osaa
     
    Symbiotic, Dec 5, 2005
    #17
  18. Symbiotic

    Symbiotic Regular member

    Joined:
    Dec 3, 2005
    Messages:
    140
    Likes Received:
    0
    Trophy Points:
    26
    Logfile of HijackThis v1.99.1
    Scan saved at 20:13:09, on 5.12.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    C:\Program Files\ewido\security suite\ewidoctrl.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\WINDOWS\System32\RUNDLL32.EXE
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    D:\Ohjelmat\D-Tools\daemon.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\Program Files\Steam\Steam.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\WINDOWS\System32\devldr32.exe
    C:\Program Files\ewido\security suite\ewidoguard.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Neli Death\My Documents\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.0.2
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Ohjelmat\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{7D4F0736-1AD4-47B5-8CEE-547A2B02D98E}: NameServer = 85.255.113.91,85.255.112.9
    O17 - HKLM\System\CCS\Services\Tcpip\..\{FFA3E2E0-23CC-4253-8284-6D63AD21A7CD}: NameServer = 85.255.113.91,85.255.112.9
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



    tos hjt
     
    Symbiotic, Dec 5, 2005
    #18
  19. Zipp2

    Zipp2 Regular member

    Joined:
    Sep 30, 2005
    Messages:
    376
    Likes Received:
    0
    Trophy Points:
    26
    No Hijack login tiedät jo miten se tehään.
    Tuplaklikkaat vaan sitä Silent Runners.vbs ja ootat että scannaa valmiiks ja sen logi ilmestyy samaan paikkaan missä se Silent Runners.vbs on.
     
    Zipp2, Dec 5, 2005
    #19
  20. Symbiotic

    Symbiotic Regular member

    Joined:
    Dec 3, 2005
    Messages:
    140
    Likes Received:
    0
    Trophy Points:
    26
    mistäs sen silentrunnerin saa ku toi yks linkki näyttää vaa jotaa tekstii.....
     
    Symbiotic, Dec 5, 2005
    #20
Page 1 of 2

Share This Page