Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    File:bridge[2].cab???

    Virustorjunta ohjelma antaa tälläisen ilmoituksen: File: bridge[2].cab
    This archive contains one or more infected files!
    Infected files in archives will not be deleted or repaired!

    Eli mikä tuo tuollainen on? Kuinka haitallinen? Miten sen saisi pois?
    331279
    Äänestä

    Muut lukivat myös

    Vastaukset 33

    Vanhimmat

    • Anteeksi unohdin... Eli käyttiksenä on XP...

      Äänestä

    • Tuota tapaa käyttäen ei ainakaan lähtenyt... Onko kyseessä siis virus vai mikä..?

      Äänestä

    • Nata kirjoitti:

      Tuota tapaa käyttäen ei ainakaan lähtenyt... Onko kyseessä siis virus vai mikä..?

      missä hakemistossa sulla toi .cab on?
      Liittyykä mihinkään tuntemaasi tai asentamaasi tarpeelliseen ohjelmaan?
      Kuten kerroit, system restoren käytöstä poistaminen ei auttanut, skannasitko koneen boottauksen jälkeen ja teitkö sen normaali- vai vikasietotilassa?
      Virusohjelmasi nimi?
      Sitten jää vielä vaihtoehdoiksi nuo online-skannerit:
      http://housecall.trendmicro.com/housecall/start_corp.asp

      http://security.symantec.com/ssc/home.asp?j=1&langid=ie&venid=sym&plfid=23&pkj=LCLTGBYNCJEIMXQKCDT

      http://www.pandasoftware.com/activescan/com/activescan_principal.htm

      http://www.bitdefender.com/scan/licence.php

      Äänestä

    • norman kirjoitti:

      missä hakemistossa sulla toi .cab on?
      Liittyykä mihinkään tuntemaasi tai asentamaasi tarpeelliseen ohjelmaan?
      Kuten kerroit, system restoren käytöstä poistaminen ei auttanut, skannasitko koneen boottauksen jälkeen ja teitkö sen normaali- vai vikasietotilassa?
      Virusohjelmasi nimi?
      Sitten jää vielä vaihtoehdoiksi nuo online-skannerit:
      http://housecall.trendmicro.com/housecall/start_corp.asp

      http://security.symantec.com/ssc/home.asp?j=1&langid=ie&venid=sym&plfid=23&pkj=LCLTGBYNCJEIMXQKCDT

      http://www.pandasoftware.com/activescan/com/activescan_principal.htm

      http://www.bitdefender.com/scan/licence.php

      lisää HiJackThis-logista kaivettua tietoa, mutta saksaksi: (Sen verran ymmärsin, että Kasperskyn virustutka löysi tuosta paketista [bridge.cab] troijalaisen - suositus lopussa taitaa kehoittaa vaihtamaan selainta...Sulla varmaan löytyy koneelta myös tuo bridge.dll)
      Aus dieser Quelle stammt die bridge.dll:

      O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - www2.flingstone.com/cab/2000XP/bridge.cab

      Kaspersky meldet hierzu:
      bridge.cab/bridge.dll Infiziert TrojanSpy.Win32.Briss.b

      Tipp: IE schließen, alle genannten Einträge löschen, dann Browser wechseln.

      Äänestä

    • norman kirjoitti:

      lisää HiJackThis-logista kaivettua tietoa, mutta saksaksi: (Sen verran ymmärsin, että Kasperskyn virustutka löysi tuosta paketista [bridge.cab] troijalaisen - suositus lopussa taitaa kehoittaa vaihtamaan selainta...Sulla varmaan löytyy koneelta myös tuo bridge.dll)
      Aus dieser Quelle stammt die bridge.dll:

      O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - www2.flingstone.com/cab/2000XP/bridge.cab

      Kaspersky meldet hierzu:
      bridge.cab/bridge.dll Infiziert TrojanSpy.Win32.Briss.b

      Tipp: IE schließen, alle genannten Einträge löschen, dann Browser wechseln.

      aktiveX tulon voi kyllä estää spywareblasterilla.
      ei siis tarvitse vaihtaa selainta.

      Äänestä

    • norman kirjoitti:

      lisää HiJackThis-logista kaivettua tietoa, mutta saksaksi: (Sen verran ymmärsin, että Kasperskyn virustutka löysi tuosta paketista [bridge.cab] troijalaisen - suositus lopussa taitaa kehoittaa vaihtamaan selainta...Sulla varmaan löytyy koneelta myös tuo bridge.dll)
      Aus dieser Quelle stammt die bridge.dll:

      O16 - DPF: {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} (brdg Class) - www2.flingstone.com/cab/2000XP/bridge.cab

      Kaspersky meldet hierzu:
      bridge.cab/bridge.dll Infiziert TrojanSpy.Win32.Briss.b

      Tipp: IE schließen, alle genannten Einträge löschen, dann Browser wechseln.

      jos kysyjä hakisi sen hijackthissin ja liittäisi sen login tähän.
      epäilen,että bridge rivi sieltä löytyy

      04 tai 02 alkuisista muitakin poistettavia kohteita.

      Äänestä

    • tuon kirjoitti:

      aktiveX tulon voi kyllä estää spywareblasterilla.
      ei siis tarvitse vaihtaa selainta.

      Siitä selaimen vaihdotsta on niin paljon hyötyä. Elämä helposttuu. Ellei nyt joku ihan aatteellisista syistä halua käyttää IE:tä, ni kyllä kannattaa ottaa käyttöön esim. Opera, Mozilla tai Firefox, eikä tässä ole mitään arvojärjestystä, muuta kuin että operassa on se mainos, jos käyttää ilmaisversiota. Haitanneeko tuo mitään?

      Äänestä

    • olisi kirjoitti:

      jos kysyjä hakisi sen hijackthissin ja liittäisi sen login tähän.
      epäilen,että bridge rivi sieltä löytyy

      04 tai 02 alkuisista muitakin poistettavia kohteita.

      mistä ja miten saan tuollaisen hijackthissin..?

      Äänestä

    • Nata kirjoitti:

      mistä ja miten saan tuollaisen hijackthissin..?

      Tuolta löytyy,samalla sivulla ohjeet miten se logi tehdään ja liitä se logi tänne

      http://koti.mbnet.fi/pattaya1/hijackthis.htm

      Äänestä

    • Joo kirjoitti:

      Tuolta löytyy,samalla sivulla ohjeet miten se logi tehdään ja liitä se logi tänne

      http://koti.mbnet.fi/pattaya1/hijackthis.htm

      Tässä on tämä koko lista jonka se tallensi tekstitiedostoksi.


      Logfile of HijackThis v1.97.7
      Scan saved at 13:52:17, on 28.6.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\WINDOWS\System32\wuadsff.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\WINDOWS\System32\winexec32.exe
      C:\WINDOWS\System32\wupdate.exe
      C:\WINDOWS\System32\naenewp.exe
      C:\WINDOWS\System32\qwerty.exe
      C:\WINDOWS\System32\dxrss.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
      O4 - HKLM\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\Run: [DirectX Driver] dxrss.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\RunServices: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\RunServices: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\RunServices: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\RunServices: [DirectX Driver] dxrss.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKCU\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKCU\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKCU\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKCU\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Äänestä

    • Nata kirjoitti:

      Tässä on tämä koko lista jonka se tallensi tekstitiedostoksi.


      Logfile of HijackThis v1.97.7
      Scan saved at 13:52:17, on 28.6.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\WINDOWS\System32\wuadsff.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\WINDOWS\System32\winexec32.exe
      C:\WINDOWS\System32\wupdate.exe
      C:\WINDOWS\System32\naenewp.exe
      C:\WINDOWS\System32\qwerty.exe
      C:\WINDOWS\System32\dxrss.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
      O4 - HKLM\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\Run: [DirectX Driver] dxrss.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\RunServices: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\RunServices: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\RunServices: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\RunServices: [DirectX Driver] dxrss.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKCU\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKCU\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKCU\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKCU\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Tehään ensin näin, kaikki nuo:

      C:\WINDOWS\System32\wuadsff.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\WINDOWS\System32\winexec32.exe
      C:\WINDOWS\System32\wupdate.exe
      C:\WINDOWS\System32\naenewp.exe
      C:\WINDOWS\System32\qwerty.exe
      C:\WINDOWS\System32\dxrss.exe


      Scannaa kaikki nuo .exe päätteiset tiedostot tuolla

      http://www.kaspersky.com/scanforvirus

      Äänestä

    • Joo kirjoitti:

      Tehään ensin näin, kaikki nuo:

      C:\WINDOWS\System32\wuadsff.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\WINDOWS\System32\winexec32.exe
      C:\WINDOWS\System32\wupdate.exe
      C:\WINDOWS\System32\naenewp.exe
      C:\WINDOWS\System32\qwerty.exe
      C:\WINDOWS\System32\dxrss.exe


      Scannaa kaikki nuo .exe päätteiset tiedostot tuolla

      http://www.kaspersky.com/scanforvirus

      tuo linkki ei aukea... siis toisin sanoen en pääse tuolle sivustolle...

      Äänestä

    • Joo kirjoitti:

      No pääsetkö tonne,jos niin scannaa sillä kone ja poista kaikki mitä löytyy

      http://housecall.trendmicro.com/housecall/start_corp.asp

      ajoin tuon läpi ja poistin kaikki mitä löyty paitsi C:\windows\system32\uswtme.exe ja C:\windows\system32\wuadsff.exe niitä ei voinut poistaa koska ovat käytössä.

      Äänestä

    • Nata kirjoitti:

      ajoin tuon läpi ja poistin kaikki mitä löyty paitsi C:\windows\system32\uswtme.exe ja C:\windows\system32\wuadsff.exe niitä ei voinut poistaa koska ovat käytössä.

      No hyvä jos jotain lähti pois.
      Pistä uus logi,niin katotaan miltä se nyt näyttää

      Äänestä

    • Nata kirjoitti:

      ajoin tuon läpi ja poistin kaikki mitä löyty paitsi C:\windows\system32\uswtme.exe ja C:\windows\system32\wuadsff.exe niitä ei voinut poistaa koska ovat käytössä.

      Eikö se mun viesti tullukkaan näkyville.

      Äänestä

    • Nata kirjoitti:

      ajoin tuon läpi ja poistin kaikki mitä löyty paitsi C:\windows\system32\uswtme.exe ja C:\windows\system32\wuadsff.exe niitä ei voinut poistaa koska ovat käytössä.

      ja troijalais ja backdoor kokoelma.

      C:\WINDOWS\System32\wuadsff.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\WINDOWS\System32\winexec32.exe
      C:\WINDOWS\System32\wupdate.exe
      C:\WINDOWS\System32\naenewp.exe
      C:\WINDOWS\System32\qwerty.exe
      C:\WINDOWS\System32\dxrss.exe

      scannaa kone vielä tällä TrojanHunter Trial versiolla

      http://www.misec.net/

      sillä virustorjuntaohjelmat eivät löydä taatusti kaikkea mitä sun koneella on.

      Äänestä

    • Joo kirjoitti:

      Eikö se mun viesti tullukkaan näkyville.

      Logfile of HijackThis v1.97.7
      Scan saved at 16:35:46, on 28.6.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\WINDOWS\System32\winexec32.exe
      C:\WINDOWS\System32\wupdate.exe
      C:\WINDOWS\System32\naenewp.exe
      C:\WINDOWS\System32\qwerty.exe
      C:\WINDOWS\System32\dxrss.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\wuadsff.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\Program Files\Messenger\msmsgs.exe
      F:\DC \DCPlusPlus.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
      O4 - HKLM\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\Run: [DirectX Driver] dxrss.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\RunServices: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\RunServices: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\RunServices: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\RunServices: [DirectX Driver] dxrss.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKCU\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKCU\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKCU\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKCU\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Äänestä

    • Nata kirjoitti:

      Logfile of HijackThis v1.97.7
      Scan saved at 16:35:46, on 28.6.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\WINDOWS\System32\winexec32.exe
      C:\WINDOWS\System32\wupdate.exe
      C:\WINDOWS\System32\naenewp.exe
      C:\WINDOWS\System32\qwerty.exe
      C:\WINDOWS\System32\dxrss.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\wuadsff.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\Program Files\Messenger\msmsgs.exe
      F:\DC \DCPlusPlus.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
      O4 - HKLM\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\Run: [DirectX Driver] dxrss.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\RunServices: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\RunServices: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\RunServices: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\RunServices: [DirectX Driver] dxrss.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKCU\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKCU\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKCU\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKCU\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      lopeta ensiksi seuraavat prosessit task managerista

      uswtme.exe
      winexec32.exe
      wupdate.exe
      naenewp.exe
      qwerty.exe
      dxrss.exe
      wuadsff.exe
      uswtme.exe tämä esiintyy siellä kaksi kertaa

      poista nämä
      O4 - HKLM\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\Run: [DirectX Driver] dxrss.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\RunServices: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\RunServices: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\RunServices: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\RunServices: [DirectX Driver] dxrss.exe
      O4 - HKCU\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKCU\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKCU\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKCU\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKCU\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKCU\..\Run: [MS Sound Config 16bit] sndcfg16.exe

      sammuta ja käynnistä kone ja scannaa sillä TrojanHunterilla (suosittelin alemmassa linkissä)kone läpi.
      Sitten uusi hijackthiss logi

      Äänestä

    • Joo kirjoitti:

      Eikö se mun viesti tullukkaan näkyville.

      ei ainakaan aikaisemmin näkyny ja nyt en meinaa saada laitettua viestiä... tai sitten sekään ei vain näy...

      Tässä siis uusi lista:


      Logfile of HijackThis v1.97.7
      Scan saved at 16:35:46, on 28.6.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\WINDOWS\System32\winexec32.exe
      C:\WINDOWS\System32\wupdate.exe
      C:\WINDOWS\System32\naenewp.exe
      C:\WINDOWS\System32\qwerty.exe
      C:\WINDOWS\System32\dxrss.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\wuadsff.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\Program Files\Messenger\msmsgs.exe
      F:\DC \DCPlusPlus.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
      O4 - HKLM\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\Run: [DirectX Driver] dxrss.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\RunServices: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\RunServices: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\RunServices: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\RunServices: [DirectX Driver] dxrss.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKCU\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKCU\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKCU\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKCU\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Äänestä

    • virus kirjoitti:

      lopeta ensiksi seuraavat prosessit task managerista

      uswtme.exe
      winexec32.exe
      wupdate.exe
      naenewp.exe
      qwerty.exe
      dxrss.exe
      wuadsff.exe
      uswtme.exe tämä esiintyy siellä kaksi kertaa

      poista nämä
      O4 - HKLM\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\Run: [DirectX Driver] dxrss.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\RunServices: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\RunServices: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\RunServices: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\RunServices: [DirectX Driver] dxrss.exe
      O4 - HKCU\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKCU\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKCU\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKCU\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKCU\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKCU\..\Run: [MS Sound Config 16bit] sndcfg16.exe

      sammuta ja käynnistä kone ja scannaa sillä TrojanHunterilla (suosittelin alemmassa linkissä)kone läpi.
      Sitten uusi hijackthiss logi

      Eli tyhmä kysymys mutta mikä on tuo task manager...

      Äänestä

    • virus kirjoitti:

      lopeta ensiksi seuraavat prosessit task managerista

      uswtme.exe
      winexec32.exe
      wupdate.exe
      naenewp.exe
      qwerty.exe
      dxrss.exe
      wuadsff.exe
      uswtme.exe tämä esiintyy siellä kaksi kertaa

      poista nämä
      O4 - HKLM\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\Run: [DirectX Driver] dxrss.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\RunServices: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\RunServices: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\RunServices: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\RunServices: [DirectX Driver] dxrss.exe
      O4 - HKCU\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKCU\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKCU\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKCU\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKCU\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKCU\..\Run: [MS Sound Config 16bit] sndcfg16.exe

      sammuta ja käynnistä kone ja scannaa sillä TrojanHunterilla (suosittelin alemmassa linkissä)kone läpi.
      Sitten uusi hijackthiss logi

      Korjaus edelliseen.
      Sammuta kone ja käynnistä vikasietotilassa ja sitten poista nämä tuolta System32 kansion alta

      C:\WINDOWS\System32\uswtme.exe
      C:\WINDOWS\System32\winexec32.exe
      C:\WINDOWS\System32\wupdate.exe
      C:\WINDOWS\System32\naenewp.exe
      C:\WINDOWS\System32\qwerty.exe
      C:\WINDOWS\System32\dxrss.exe
      C:\WINDOWS\System32\wuadsff.exe
      C:\WINDOWS\System32\uswtme.exe

      tämän jälkeen käynnistä normaalisti ja scannaa sillä TrojanHunterilla

      Äänestä

    • Nata kirjoitti:

      Eli tyhmä kysymys mutta mikä on tuo task manager...

      ...

      Äänestä

    • Nata kirjoitti:

      Eli tyhmä kysymys mutta mikä on tuo task manager...

      tehtävienhallinta

      näppäinyhdistelmä (Ctrl Alt Del)

      tai klikkaa siellä alapalkissa hiiren oikeaa ja valitse tehtävienhallinta

      Äänestä

    • virus kirjoitti:

      lopeta ensiksi seuraavat prosessit task managerista

      uswtme.exe
      winexec32.exe
      wupdate.exe
      naenewp.exe
      qwerty.exe
      dxrss.exe
      wuadsff.exe
      uswtme.exe tämä esiintyy siellä kaksi kertaa

      poista nämä
      O4 - HKLM\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\Run: [DirectX Driver] dxrss.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\RunServices: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\RunServices: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\RunServices: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\RunServices: [DirectX Driver] dxrss.exe
      O4 - HKCU\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKCU\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKCU\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKCU\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKCU\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKCU\..\Run: [MS Sound Config 16bit] sndcfg16.exe

      sammuta ja käynnistä kone ja scannaa sillä TrojanHunterilla (suosittelin alemmassa linkissä)kone läpi.
      Sitten uusi hijackthiss logi

      eli poistanko ollenkaan nuita 04 alkusia sillä hit... jutulla vai menenkö sinne vikasietotilaan poistamaan nui ylemmät..? Siis ihan c asemallekko menen ja sieltä deletellä poistan vai tuolta tehtävänhallinnastako?

      Äänestä

    • Nata kirjoitti:

      ei ainakaan aikaisemmin näkyny ja nyt en meinaa saada laitettua viestiä... tai sitten sekään ei vain näy...

      Tässä siis uusi lista:


      Logfile of HijackThis v1.97.7
      Scan saved at 16:35:46, on 28.6.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\WINDOWS\System32\winexec32.exe
      C:\WINDOWS\System32\wupdate.exe
      C:\WINDOWS\System32\naenewp.exe
      C:\WINDOWS\System32\qwerty.exe
      C:\WINDOWS\System32\dxrss.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\WINDOWS\System32\wuadsff.exe
      C:\WINDOWS\System32\uswtme.exe
      C:\Program Files\Messenger\msmsgs.exe
      F:\DC \DCPlusPlus.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
      O4 - HKLM\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\Run: [DirectX Driver] dxrss.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\RunServices: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\RunServices: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\RunServices: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\RunServices: [DirectX Driver] dxrss.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKCU\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKCU\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKCU\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKCU\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Merkkaa nuo ja paina FIX kohtaa

      O4 - HKLM\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\RunServices: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\RunServices: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\RunServices: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKCU\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKCU\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKCU\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKCU\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKCU\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKCU\..\Run: [MS Sound Config 16bit] sndcfg16.exe

      Sitte pistä asetuksista,että piilotiedostot näkyy
      XP:n ohje tuolla

      http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339?Open&src=ent&docid=2002092514302348&nsf=ent-security.nsf&view=docid&dtype=corp&prod=Symantec AntiVirus Corporate Edition&ver=8.x&osv=&osv_lvl=

      Sitte käynnistät koneen vikasietotilassa ja poistat kaikki nuo exe päätteiset tiedostot mitä löytyy.

      Äänestä

    • Joo kirjoitti:

      Merkkaa nuo ja paina FIX kohtaa

      O4 - HKLM\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\Run: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKLM\..\RunServices: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKLM\..\RunServices: [Microsoft NT Update] winexec32.exe
      O4 - HKLM\..\RunServices: [Microsoft Windows Update] wupdate.exe
      O4 - HKLM\..\RunServices: [Microsoft Update] naenewp.exe
      O4 - HKLM\..\RunServices: [Microsoft Update Machine] qwerty.exe
      O4 - HKLM\..\RunServices: [MS Sound Config 16bit] sndcfg16.exe
      O4 - HKCU\..\Run: [Microsoft Update Emulator] wuadsff.exe
      O4 - HKCU\..\Run: [Windows Task Manager-Emulator] uswtme.exe
      O4 - HKCU\..\Run: [Microsoft NT Update] winexec32.exe
      O4 - HKCU\..\Run: [Microsoft Windows Update] wupdate.exe
      O4 - HKCU\..\Run: [Microsoft Update] naenewp.exe
      O4 - HKCU\..\Run: [Microsoft Update Machine] qwerty.exe
      O4 - HKCU\..\Run: [MS Sound Config 16bit] sndcfg16.exe

      Sitte pistä asetuksista,että piilotiedostot näkyy
      XP:n ohje tuolla

      http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339?Open&src=ent&docid=2002092514302348&nsf=ent-security.nsf&view=docid&dtype=corp&prod=Symantec AntiVirus Corporate Edition&ver=8.x&osv=&osv_lvl=

      Sitte käynnistät koneen vikasietotilassa ja poistat kaikki nuo exe päätteiset tiedostot mitä löytyy.

      Nyt tuo on tehty ja TrojanHunter ei löytänyt mitään... Tässä uusi lista:


      Logfile of HijackThis v1.97.7
      Scan saved at 17:51:38, on 28.6.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\TrojanHunter\TrojanHunter 3.9\TrojanHunter.exe
      C:\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
      O4 - HKLM\..\Run: [DirectX Driver] dxrss.exe
      O4 - HKLM\..\Run: [THGuard] "C:\TrojanHunter\TrojanHunter 3.9\THGuard.exe"
      O4 - HKLM\..\RunServices: [DirectX Driver] dxrss.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Äänestä

    • Nata kirjoitti:

      Nyt tuo on tehty ja TrojanHunter ei löytänyt mitään... Tässä uusi lista:


      Logfile of HijackThis v1.97.7
      Scan saved at 17:51:38, on 28.6.2004
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\TrojanHunter\TrojanHunter 3.9\TrojanHunter.exe
      C:\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.soneraplaza.net/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
      O4 - HKLM\..\Run: [DirectX Driver] dxrss.exe
      O4 - HKLM\..\Run: [THGuard] "C:\TrojanHunter\TrojanHunter 3.9\THGuard.exe"
      O4 - HKLM\..\RunServices: [DirectX Driver] dxrss.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

      Nyt näyttää hyvältä.
      Ainut mikä on pikkasen epäilyttävä on tuo dxrss.exe mutta ei tohi poistaa sitä ainakaan vielä.
      Vieläkö se sun antivirusohjelma valittaa siittä,mitä mainitsit ensimmäisessä viestissäsi?
      Niin ja ois hyvä asentaa palomuuri koneesen.
      Tuo XP:n oma muuri ei ole kovin tehokas.

      Äänestä

    • Joo kirjoitti:

      Nyt näyttää hyvältä.
      Ainut mikä on pikkasen epäilyttävä on tuo dxrss.exe mutta ei tohi poistaa sitä ainakaan vielä.
      Vieläkö se sun antivirusohjelma valittaa siittä,mitä mainitsit ensimmäisessä viestissäsi?
      Niin ja ois hyvä asentaa palomuuri koneesen.
      Tuo XP:n oma muuri ei ole kovin tehokas.

      valittaa vielä sitä ja sitten jotain tyyliin 0006_adult.cab tai joku ton tyyppinen... mutta netti toimii ainakin nyt ongelmitta ja nopeammin... Mikä ois hyvä palomuuri..? Ja mielellään tietty ilmaisohjelma...

      Äänestä

    • Joo kirjoitti:

      Nyt näyttää hyvältä.
      Ainut mikä on pikkasen epäilyttävä on tuo dxrss.exe mutta ei tohi poistaa sitä ainakaan vielä.
      Vieläkö se sun antivirusohjelma valittaa siittä,mitä mainitsit ensimmäisessä viestissäsi?
      Niin ja ois hyvä asentaa palomuuri koneesen.
      Tuo XP:n oma muuri ei ole kovin tehokas.

      ...

      Äänestä

    Voisit vielä koitta scannata tuo dxrss.exe tuolla ,jos pääset sinne

    http://www.kaspersky.com/scanforvirus

    Mulla on myös joskus ollu vaikeuksia päästä tolle sivulle,mutta nyt kyllä pääsen


    ZoneAlarm on ihan OK ja ilmainen,mutta jos asennat koneelle jonku palomuurin,niin muista sitte sammuttaa se XP:n oma muuri.

    Tyhjennä myös väliaikaiset internet tiedostot ja sivuhistoria.

    Äänestä

    • En päässyt vieläkään tuonne sivulle mutta ISO KIITOS sinulle avustasi! =)

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Nata kirjoitti:

    Virustorjunta ohjelma antaa tälläisen ilmoituksen: File: bridge[2].cab
    This archive contains one or more infected files!
    Infected files in archives will not be deleted or repaired!

    Eli mikä tuo tuollainen on? Kuinka haitallinen? Miten sen saisi pois?

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu