Kone yhtäkkiä alkoi tänään sekoilemaan. Alkoi tulemaan tuolta alakulmasta ilmoitusta, että joku virus olisi tullut ja sitten se rupeaa tunkemaan pop-uppina jotain mukamas virusorjuntaa. Kokeilin avastillakin virus scannia eikä se näyttänyt tehoavan. Joten viittisittekös vähän auttaa tämän kanssa? Taustakuvakin muuttuu punaseksi kokoajan. :S Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:16:29, on 22.8.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\msbind32.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\setup\avast.setup C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\System32\msiexec.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe O2 - BHO: (no name) - {00000026-8735-428D-B81F-DD098223B25F} - (no file) O2 - BHO: (no name) - {00000250-0320-4dd4-be4f-7566d2314352} - (no file) O2 - BHO: (no name) - {000006b1-19b5-414a-849f-2a3c64ae6939} - (no file) O2 - BHO: (no name) - {06dfedaa-6196-11d5-bfc8-00508b4a487d} - (no file) O2 - BHO: (no name) - {13197ace-6851-45c3-a7ff-c281324d5489} - (no file) O2 - BHO: (no name) - {30000273-8230-4dd4-be4f-6889d1e74167} - (no file) O2 - BHO: (no name) - {4e1075f4-eec4-4a86-add7-cd5f52858c31} - (no file) O2 - BHO: (no name) - {4e7bd74f-2b8d-469e-92c6-ce7eb590a94d} - (no file) O2 - BHO: (no name) - {53C330D6-A4AB-419B-B45D-FD4411C1FEF4} - (no file) O2 - BHO: (no name) - {5929cd6e-2062-44a4-b2c5-2c7e78fbab38} - (no file) O2 - BHO: (no name) - {5dafd089-24b1-4c5e-bd42-8ca72550717b} - (no file) O2 - BHO: (no name) - {5fa6752a-c4a0-4222-88c2-928ae5ab4966} - (no file) O2 - BHO: (no name) - {669695bc-a811-4a9d-8cdf-ba8c795f261e} - (no file) O2 - BHO: (no name) - {8674aea0-9d3d-11d9-99dc-00600f9a01f1} - (no file) O2 - BHO: (no name) - {965a592f-8efa-4250-8630-7960230792f1} - (no file) O2 - BHO: (no name) - {b8875bfe-b021-11d4-bfa8-00508b8e9bd3} - (no file) O2 - BHO: (no name) - {bb936323-19fa-4521-ba29-eca6a121bc78} - (no file) O2 - BHO: msscds32.msdn_hlp - {C934903B-61BE-403A-BC70-D738DAF43B8E} - C:\WINDOWS\System32\msscds32.dll O2 - BHO: (no name) - {ca1d1b05-9c66-11d5-a009-000103c1e50b} - (no file) O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-717765728274} - (no file) O2 - BHO: (no name) - {fc3a74e5-f281-4f10-ae1e-733078684f3c} - (no file) O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: e-DiagTools LAN Configuration Agent (edtlancfg) - Hewlett-Packard - C:\Program Files\HP\e-DiagTools\edtsrv.exe O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing) -- End of file - 3661 bytes
Lataa SmitfraudFix (c) S!Ri http://siri.urz.free.fr/Fix/SmitfraudFix.zip Pura sisältö (kansio nimeltä SmitfraudFix) työpöydällesi: Avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd Valitse optio #1 - Search kirjoittamalla 1 ja painamalla "Enter"; tekstitiedosto avautuu, joka listaa tarttuneet tiedostot (jos olemassa). Postita tämän tekstitiedoston sisältö viestiketjuusi. Huomaa : process.exe filun tunnistaa jotkut Anti-virus ohjelmat (AntiVir, Dr.Web, Kaspersky) "Haittakaluna"; se ei ole virus, vaan ohjelma joka pysäyttää prosesseja. A/V ohjelmat eivät pysty tunnistamaan hyvän ja pahan käytön tälläisten ohjelmian väliltä, silloin ne saattavat varoittaa käyttäjää. ======================= Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi. Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi: " Käynnistä tietokone " Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa " Seuraavaksi pitäisi ilmestyä valikko " Valitse valikosta vikasietotila. " Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix. " Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman. " Paina Y käynnistääksesi skriptin. " Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot". " Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen. " Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta. " Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished". " Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle. " Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis:n lokin kera. ======================= Lataa VundoFix.exe työpöydällesi. Tupla-klikkaa VundoFix.exe ajaaksesi sen. Klikkaa Scan for Vundo valintaa. Kun skannaus on valmis, klikkaa Remove Vundo valintaa. Sinulta kysytään haluatko poistaa filut - klikkaa YES. Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa. Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK. Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö. Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan. Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä. ================ Escan Ohjeet tuolla sivulla. http://koti.mbnet.fi/pattaya1/escanmwav.htm lataa tuosta http://www.spywareinfo.dk/download/mwav.exe päivitä tuosta http://koti.mbnet.fi/pattaya1/lataus/Mwav.bat laita täpit merkkauksien mukaan http://koti.mbnet.fi/pattaya1/eScan6.jpg scannaa jos ala luukkuun tulee jotain niin kopioi se näin: Käytä komentoa Ctrl+A. Kopioi rivit komennolla Ctrl+C. Liitä rivit komennolla Ctrl+V. Laita virus log tänne.
Ok, nyt tein Smitfraudfixin etsinnän ja tämmöinen logi tuli: SmitFraudFix v2.215 Scan done at 17:29:46,76, ke 22.08.2007 Run from C:\Documents and Settings\Saz\Ty”p”yt„\SmitfraudFix OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in normal mode »»»»»»»»»»»»»»»»»»»»»»»» Process C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\msbind32.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\system32\cmd.exe »»»»»»»»»»»»»»»»»»»»»»»» hosts »»»»»»»»»»»»»»»»»»»»»»»» C:\ »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32 C:\WINDOWS\system32\susp.exe FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Saz »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Saz\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Saz\Suosikit »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Nykyinen kotisivu" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="" »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Rustock »»»»»»»»»»»»»»»»»»»»»»»» DNS Description: Intel(R) PRO/100 VE Network Connection - Paketinajoituksen miniportti DNS Server Search Order: 213.243.153.171 DNS Server Search Order: 213.243.153.172 HKLM\SYSTEM\CCS\Services\Tcpip\..\{A07E878F-14B2-48EC-8EFB-C07484864410}: DhcpNameServer=213.243.153.171 213.243.153.172 HKLM\SYSTEM\CS1\Services\Tcpip\..\{A07E878F-14B2-48EC-8EFB-C07484864410}: DhcpNameServer=213.243.153.171 213.243.153.172 HKLM\SYSTEM\CS2\Services\Tcpip\..\{A07E878F-14B2-48EC-8EFB-C07484864410}: DhcpNameServer=213.243.153.171 213.243.153.172 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=213.243.153.171 213.243.153.172 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=213.243.153.171 213.243.153.172 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=213.243.153.171 213.243.153.172 »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End
Printtaa ohjeet ulos. Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi. Kun vikasietotilassa, avaa SmitfraudFix kansio ja tupla-klikkaa smitfraudfix.cmd Valitse optio #2 - Clean kirjoittamalla 2 ja painamalla "Enter" poistaaksesi tarttuneet tiedostot. Sinulta kysytään: "Registry cleaning - Do you want to clean the registry ?"; vastaa "Yes" kirjoittamalla Y ja paina "Enter" poistaaksesi työpöydän taustakuvan ja puhdistaaksesi tarttuneet rekisteriavaimet. Työkalu tarkistaa jos wininet.dll on tarttunut. Sinua saatetaan pyytää korvaamaan tarttunut .dll (jos löytyy); vastaa "Yes" kirjoittamalla Y ja painamalla "Enter". Työkalun saattaa tarvita käynnistää kone uudelleen; jos ei tee niin, käynnistä normaaliin Windowsiin. Tekstitiedosto ilmestyy, puhdistusprosessin jäljiltä; kopioi & liitä tämän raportin tulokset vastaukseesi. Raportti löytyy paikalliselta levyltäsi, useimmiten C:\rapport.txt. Varoitus : Ajamalla optio 2:n EI-tarttuneessa tietokoneessa, poistaa sinun työpöytäsi taustakuvan.
Nonniin, tein nuo mitä neuvottiin ja tuntui toimivan! Nyt ei ole tullut enää mitään ongelmia. Kiitoksia erittäin paljon! Tässä vielä nämä logit: Tämä oli tuo safe modessa ollut Smitfraudfix: SmitFraudFix v2.215 Scan done at 17:45:55,03, ke 22.08.2007 Run from C:\Documents and Settings\Saz\Ty”p”yt„\SmitfraudFix OS: Microsoft Windows XP [versio 5.1.2600] - Windows_NT The filesystem type is NTFS Fix run in safe mode »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» Killing process »»»»»»»»»»»»»»»»»»»»»»»» hosts 127.0.0.1 localhost »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix GenericRenosFix by S!Ri »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files C:\WINDOWS\system32\susp.exe Deleted »»»»»»»»»»»»»»»»»»»»»»»» DNS HKLM\SYSTEM\CCS\Services\Tcpip\..\{A07E878F-14B2-48EC-8EFB-C07484864410}: DhcpNameServer=213.243.153.171 213.243.153.172 HKLM\SYSTEM\CS1\Services\Tcpip\..\{A07E878F-14B2-48EC-8EFB-C07484864410}: DhcpNameServer=213.243.153.171 213.243.153.172 HKLM\SYSTEM\CS2\Services\Tcpip\..\{A07E878F-14B2-48EC-8EFB-C07484864410}: DhcpNameServer=213.243.153.171 213.243.153.172 HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=213.243.153.171 213.243.153.172 HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=213.243.153.171 213.243.153.172 HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=213.243.153.171 213.243.153.172 »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System !!!Attention, following keys are not inevitably infected!!! [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "System"="" »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning Registry Cleaning done. »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll »»»»»»»»»»»»»»»»»»»»»»»» End Ja tässä on tämä uusi HJT logi: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:06:22, on 22.8.2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\msiexec.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe O2 - BHO: (no name) - {00000026-8735-428D-B81F-DD098223B25F} - (no file) O2 - BHO: (no name) - {00000250-0320-4dd4-be4f-7566d2314352} - (no file) O2 - BHO: (no name) - {000006b1-19b5-414a-849f-2a3c64ae6939} - (no file) O2 - BHO: (no name) - {06dfedaa-6196-11d5-bfc8-00508b4a487d} - (no file) O2 - BHO: (no name) - {13197ace-6851-45c3-a7ff-c281324d5489} - (no file) O2 - BHO: (no name) - {30000273-8230-4dd4-be4f-6889d1e74167} - (no file) O2 - BHO: (no name) - {4e1075f4-eec4-4a86-add7-cd5f52858c31} - (no file) O2 - BHO: (no name) - {4e7bd74f-2b8d-469e-92c6-ce7eb590a94d} - (no file) O2 - BHO: (no name) - {53C330D6-A4AB-419B-B45D-FD4411C1FEF4} - (no file) O2 - BHO: (no name) - {5929cd6e-2062-44a4-b2c5-2c7e78fbab38} - (no file) O2 - BHO: (no name) - {5dafd089-24b1-4c5e-bd42-8ca72550717b} - (no file) O2 - BHO: (no name) - {5fa6752a-c4a0-4222-88c2-928ae5ab4966} - (no file) O2 - BHO: (no name) - {669695bc-a811-4a9d-8cdf-ba8c795f261e} - (no file) O2 - BHO: (no name) - {8674aea0-9d3d-11d9-99dc-00600f9a01f1} - (no file) O2 - BHO: (no name) - {965a592f-8efa-4250-8630-7960230792f1} - (no file) O2 - BHO: (no name) - {b8875bfe-b021-11d4-bfa8-00508b8e9bd3} - (no file) O2 - BHO: (no name) - {bb936323-19fa-4521-ba29-eca6a121bc78} - (no file) O2 - BHO: msscds32.msdn_hlp - {C934903B-61BE-403A-BC70-D738DAF43B8E} - C:\WINDOWS\System32\msscds32.dll (file missing) O2 - BHO: (no name) - {ca1d1b05-9c66-11d5-a009-000103c1e50b} - (no file) O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-717765728274} - (no file) O2 - BHO: (no name) - {fc3a74e5-f281-4f10-ae1e-733078684f3c} - (no file) O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: e-DiagTools LAN Configuration Agent (edtlancfg) - Hewlett-Packard - C:\Program Files\HP\e-DiagTools\edtsrv.exe -- End of file - 3483 bytes Näyttääkö nyt puhtaalta? EDIT: oho en tota escannia huomannut. Onkos se vielä tarpeellista?
Pistetääs fixsaten vähän scannaa hjt:llä merkkaa paina Fix checked O2 - BHO: (no name) - {00000026-8735-428D-B81F-DD098223B25F} - (no file) O2 - BHO: (no name) - {00000250-0320-4dd4-be4f-7566d2314352} - (no file) O2 - BHO: (no name) - {000006b1-19b5-414a-849f-2a3c64ae6939} - (no file) O2 - BHO: (no name) - {06dfedaa-6196-11d5-bfc8-00508b4a487d} - (no file) O2 - BHO: (no name) - {13197ace-6851-45c3-a7ff-c281324d5489} - (no file) O2 - BHO: (no name) - {30000273-8230-4dd4-be4f-6889d1e74167} - (no file) O2 - BHO: (no name) - {4e1075f4-eec4-4a86-add7-cd5f52858c31} - (no file) O2 - BHO: (no name) - {4e7bd74f-2b8d-469e-92c6-ce7eb590a94d} - (no file) O2 - BHO: (no name) - {53C330D6-A4AB-419B-B45D-FD4411C1FEF4} - (no file) O2 - BHO: (no name) - {5929cd6e-2062-44a4-b2c5-2c7e78fbab38} - (no file) O2 - BHO: (no name) - {5dafd089-24b1-4c5e-bd42-8ca72550717b} - (no file) O2 - BHO: (no name) - {5fa6752a-c4a0-4222-88c2-928ae5ab4966} - (no file) O2 - BHO: (no name) - {669695bc-a811-4a9d-8cdf-ba8c795f261e} - (no file) O2 - BHO: (no name) - {8674aea0-9d3d-11d9-99dc-00600f9a01f1} - (no file) O2 - BHO: (no name) - {965a592f-8efa-4250-8630-7960230792f1} - (no file) O2 - BHO: (no name) - {b8875bfe-b021-11d4-bfa8-00508b8e9bd3} - (no file) O2 - BHO: (no name) - {bb936323-19fa-4521-ba29-eca6a121bc78} - (no file) O2 - BHO: (no name) - {ca1d1b05-9c66-11d5-a009-000103c1e50b} - (no file) O2 - BHO: (no name) - {cf021f40-3e14-23a5-cba2-717765728274} - (no file) O2 - BHO: (no name) - {fc3a74e5-f281-4f10-ae1e-733078684f3c} - (no file) juu aja escan vain myös Oookos ajanut tuon vundofixsin? Fixsaa tuokin pois O2 - BHO: msscds32.msdn_hlp - {C934903B-61BE-403A-BC70-D738DAF43B8E} - C:\WINDOWS\System32\msscds32.dll
Nonni, fixasin noi ja juu ajoin kyllä sen vundofixsin, eikä siitä tullut mitään esille. Nyt tuo päivittää tuota escania. Pistän siitä sitten login kun saan sen skannattua.
Noniin sain evidolla skannattua. Eikä vieläkään ole nyt ilmennyt viruksista merkkejä koneella. Tässä tämä virus log information: File C:\WINDOWS\winh32.exe infected by "Trojan.Win32.VB.azo" Virus. Action Taken: File Deleted. File C:\WINDOWS\System32\mzjappnk.exe infected by "Email-Worm.Win32.Zhelatin.hc" Virus. Action Taken: File Deleted. File C:\Documents and Settings\Saz\Työpöytä\SmitfraudFix.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken. File C:\RECYCLER\S-1-5-21-1321446302-1292286586-3675345140-1004\Dc27\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004679.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004680.EXE infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004681.EXE infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004682.EXE infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004683.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004684.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004685.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004686.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004687.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004688.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004689.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004690.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004691.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004692.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004693.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004694.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Renamed. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004695.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004696.exe infected by "Trojan-Downloader.Win32.VB.bbi" Virus. Action Taken: File Deleted. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004697.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004698.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004699.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004701.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004702.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004703.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004704.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004705.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004706.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004707.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004708.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004709.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004710.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004711.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004712.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004713.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004714.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004715.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004716.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004717.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004718.exe infected by "Virus.Win32.Hidrag.a" Virus. Action Taken: File Disinfected. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004719.exe infected by "Trojan.Win32.VB.azo" Virus. Action Taken: File Deleted. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004793.exe infected by "Trojan.Win32.VB.azo" Virus. Action Taken: File Deleted. File C:\System Volume Information\_restore{FFA95F24-FE7D-491C-A62C-2E627B522BF2}\RP15\A0004794.exe infected by "Email-Worm.Win32.Zhelatin.hc" Virus. Action Taken: File Deleted.
Lataa Dr.Web CureIt työpöydälle: Tuplaklikkaa drweb-cureit.exe ja anna sen tehdä express scan Se skannaa käynnissä olevat ohjelmat ja jos jotain löytyy, klikkaa yes kun se kysyy haluatko poistaa sen. Tämä on vain lyhyt scan. Kun scan on valmis, merkkaa asemat, jotka haluat scannata. Valitse kaikki asemat. Punainen piste osoittaa, mitkä asemat on valittu. Klikaa vihreää nuolta oikealla ja scan alkaa. Klikkaa 'Yes to all', jos kysytään haluatko poistaa/siirtää tiedoston. Kun scan on valmis, katso voitko klikata next-kuvaketta löytyneiden tiedostojen vieressä: Jos asia on niin, klikkaa sitä ja sitten klikkaa next-kuvaketta oikealla alhaalla ja valitse Move incurable kuten alla olevalla kuvassa: Tämä siirtää sen %userprofile%\DoctorWeb\quarantine-hakemistoon. Tämän jälkeen klikkaa Dr.Web CureIt-valikossa file ja valitse save report list Tallenna raportti työpöydälle. Raportin nimi on DrWeb.csv Sulje Dr.Web Cureit. Käynnistä kone uudelleen !! Tämä siksi, että käytössä olevat tiedostot poistetaan/siirretään käynnistyksen yhteydessä. Käynnistyksen jälkeen liitä Dr.Web-lokin, jonka tallensit aiemmin, sisältö seuraavaan vastaukseesi. =================== Lataa tuolta http://www.ccleaner.com/download/builds.aspx CCleaner v1.41.544 - Basic, ÄLÄ aseenna Yahoo toolbaria! laita asetukset näin: Valinnat --> Lisäasetukset --> Ota ruksi pois kohdasta Poista vain yli 48 tuntia vanhat tilapäistiedostot. aja Puhdistaja > tutki nappi > aja ccleaner nappi oikea alakulma aja Virheet > etsi rekisteri virheitä nappi > Korjaa rekisteri virheet. nappi ================ 1. Klikkaa käynnistä > Oma tietokone oikean puoleisella hiiren napilla 2. Valitse ominaisuudet 3. Valitse järjestelmän palauttaminen välilehti 4. Ruksi eteen ¤ poista järjestelmän palauttaminen kaikissa asemissa 5. Paina Käytä 6. Paina ok 7. Sammuta ja käynnistä 8. Ota ruksi pois ¤ poista järjestelmän palauttaminen kaikissa asemissa 9. Käytä ja OK ===================== laita aloitus sivu koneelle ja ota tuolta palomuuri Linkki ja windowsin palomuuri pois päältä. =================== laita scannaten uusi hjt:n loki
