Niih...oon ihmetelly ku kone ei toimi kunnolla ja kyselly neuvoo(ed,viestit löytyy listasta)
Sain neuvoks poistaa semmoset jutut ku yzj.exe ja NeroASM.exe, joko adawarella tai vikasietotilassa, mut en oo onnistnu kummallakaan saamaan niitä pois. Mitäs nyt keksis? =)
Sain neuvoks poistaa semmoset jutut ku yzj.exe ja NeroASM.exe, joko adawarella tai vikasietotilassa, mut en oo onnistnu kummallakaan saamaan niitä pois. Mitäs nyt keksis? =)
Vastaukset 13
Vanhimmat
Tuossa on ainakin siitä NeroASM:ista juttua: http://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_AGOBOT.NF
löytyy yksityiskohtaiset ohjeet neroASM.exe:n poistamiseksi
http://fr.trendmicro-europe.com/enterprise/security_info/ve_detail.php?Vname=WORM_AGOBOT.NF
Poiston jälkeen kannattaa asentaa "windows updatesta" käyttiksen uusimmat tietoturvapäivitykset.
Scannaa kone tolla online scannerilla ja poista jos löytyy jotain.
http://housecall.trendmicro.com/
jos ei sekään auta,niin asenna tuo koneelle ja scannaa sillä kone ja liitä se logi tänne.
Samalla sivulla ohje,miten se tapahtuu.
No se linkki unohtu,tossa:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Joo,tässä tää nyt olis:
Logfile of HijackThis v1.97.7
Scan saved at 14:15:11, on 15.6.2004
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\spoolsv.exe
D:\WINNT\System32\svchost.exe
D:\WINNT\System32\wupdate.exe
D:\WINNT\System32\lmss.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\WINNT\system32\stisvc.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\Explorer.exe
D:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
D:\WINNT\System32\NeroASM.exe
D:\WINNT\System32\internat.exe
D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
D:\Program Files\Microsoft Office\Office\OSA.EXE
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\Connection Wizard\ICWCONN1.EXE
D:\Program Files\Internet Explorer\iexplore.exe
D:\WINNT\System32\mediaplayer.exe
D:\WINNT\System32\yzj.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\WINNT\system32\drwtsn32.exe
D:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\FQCBR5GL\HijackThis[2].exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dnainternet.fi/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dnainternet.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = dna Internet Explorer
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [CamMonitor] D:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Windows Login] lmss.exe
O4 - HKLM\..\Run: [NeroAutoStartClient] NeroASM.exe
O4 - HKLM\..\Run: [EM_EXeEL] yzj.exe
O4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [navp.exe] wupdate.exe
O4 - HKLM\..\RunServices: [Windows Login] lmss.exe
O4 - HKLM\..\RunServices: [NeroAutoStartClient] NeroASM.exe
O4 - HKLM\..\RunServices: [EM_EXeEL] yzj.exe
O4 - HKLM\..\RunServices: [navp.exe] wupdate.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [EM_EXeEL] yzj.exe
O4 - Startup: Microsoft Find Fast.lnk = D:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: Office Startup.lnk = D:\Program Files\Microsoft Office\Office\OSA.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.dnainternet.fi
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/Sasser/20/SassCln.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://active.macromedia.com/flash4/cabs/swflash.cab
Merkkaa nuo ,sulje selain ja paina Fix checked kohtaa.
O4 - HKLM\..\Run: [NeroAutoStartClient] NeroASM.exe
O4 - HKLM\..\Run: [EM_EXeEL] yzj.exe
O4 - HKLM\..\Run: [navp.exe] wupdate.exe
O4 - HKLM\..\RunServices: [NeroAutoStartClient] NeroASM.exe
O4 - HKLM\..\RunServices: [EM_EXeEL] yzj.exe
O4 - HKLM\..\RunServices: [navp.exe] wupdate.exe
O4 - HKCU\..\Run: [EM_EXeEL] yzj.exe
Sitte käynnistä kone vikasietotilassa ja poista nämä:
NeroASM.exe
wupdate.exe
yzj.exe
Tein niinkui neuvoit ja hyvin meni siihen asti, kunnes kone piti käynistää vikasietotilassa...Ei suotunu kynnistymään, vaan yksinkertasesti jämähti joka kerta ku yritin. Loppujenlopuks sain poistettuu normaalitilassa NeroASM:n, yzj:tä ei löytäny, ja wupdatesta ilmotti et ei voi poistaa.
Missä mokasin?
PS.Kiva ku jaksat jeesata, oisin ihan lirissä tän koneen kans itekseen. =)
Kato Task Manager:sta (Ctrl Alt Delete),jos tuo
wupdate.exe on käynnissä siellä Processi kohdassa.
Jos on käynnissä,niin sammuta se sieltä ja sitte koitat poistaa sen.
Voit myös katto,jos tämä löytyy ja poista se.
navp.exe
Elikkäs nritin poistella niitä systeemejä, lopputuloksella että yzj.exe:ä enlöytäny Task managerista, prosesseista,- enkä haullakaan ollenkaan, ja kone antaa siitä niitä Bad-image-ilmotuksia aina avatessa vieläkii.Navp.exe:ä ei löytyny koneelta ja wupdate löyty, mut se ilmottaa että acces denied.
Kesti vähän, ku jostai syystä tää kone ei koko iltana antanu mun vastata tohon viestiin...
P.S.-onko tää aina tämmöstä taistelua näitten koneitten kanssa, vai onks vika nyt kuin pitkälti käyttäjässä? ;)
>lopputuloksella että yzj.exe:ä enlöytäny Task managerista, prosesseista<
Eikö nämäkään näkynny siellä
Navp.exe
wupdate.exe
Joo, ei taas tää kone suostunu yhteistyöhön...
Yhen tutun kans juttelin tästä mun koneen tilanteesta, ja se sano et oon varmaan Blaster-viruksen tähä saanu. No, lueskelin haulla tietoo lisää ja selvis, et microsoftilla on poistotyökalu, yritin sit hakee se, mut se ilmotti et pitää olla service pack 2 vähintää asennettuna,jonka sit tietysti kävin hakee, mut ei tuo pelitä vieläkää.En tiiä, yhen tutun pitäs tulla kattoo tätä konetta tänää, mut jos on ideoita nii anna tulla vaan.
Ainii, se oli nii et yzj:tä ei löydy näkyy task managerilla, mut haulla tää kone ei sitä löydä. Kun taas wupdate näkyy task managerilla, mut tää ei anna mun pysäyttää sitä. Se löytyy haullaki ihan ok, mut sielläkää ei anna koskee siihen.
>yhen tutun pitäs tulla kattoo tätä konetta tänää<
No hyvä jos tulee,ilmoittele miten kävi.