Kosolti on probleemia:
1.Koneen sammutuksen jälkeen alkaa koneesta kuulua "kolinaa" ja alkaa tornissa valot vilkkuun.Pitää sammuttaa pitämällä nappulaa pohjassa.Mikä oli tän vairuksen nimi nyt olikaan?Poisto-ohje?
2.IE:stä kadonnut osoite rivi.Vaikka laittaa ruksin kohtaan "osoiterivi",se ei ilmesty.
3.Alas ilmestynyt joku "search" osoiterivi.
On ajettu cwshredderiä,On scannattu avastilla vikasiedossa ja normaalissa tilassa on rullattu Adawarella...jotain ne on löytänyt/poistanut,mutta nuo em. skeidat on kuin noiduttuna paikoillaan...Nyt jos saan hyvät selkeät poisto-ohjeet tarjoan koko tän foorumin porukalle pitkät ja kylmät oluet! Kiitos!
1.Koneen sammutuksen jälkeen alkaa koneesta kuulua "kolinaa" ja alkaa tornissa valot vilkkuun.Pitää sammuttaa pitämällä nappulaa pohjassa.Mikä oli tän vairuksen nimi nyt olikaan?Poisto-ohje?
2.IE:stä kadonnut osoite rivi.Vaikka laittaa ruksin kohtaan "osoiterivi",se ei ilmesty.
3.Alas ilmestynyt joku "search" osoiterivi.
On ajettu cwshredderiä,On scannattu avastilla vikasiedossa ja normaalissa tilassa on rullattu Adawarella...jotain ne on löytänyt/poistanut,mutta nuo em. skeidat on kuin noiduttuna paikoillaan...Nyt jos saan hyvät selkeät poisto-ohjeet tarjoan koko tän foorumin porukalle pitkät ja kylmät oluet! Kiitos!
Vastaukset 16
Vanhimmat
1. En tunne virusta joka vois aiheuttaa moisen
2. ja 3. Todennäköisesti CWS-kaappari. Saattaa olla se pahis jota cwshredder ja hijack this eivät löydä.
Lataa kuitenkin HJT ja kopio logi tänne niin tutkitaan. http://koti.mbnet.fi/pattaya1/hijackthis.htm
Samalta sivulta löytyy ohjeet mm. kopiomiseen.
Täältä löytyy ym. pahiksesta juttua:
http://koti.mbnet.fi/pattaya1/cwshredder.htm#Yleisi%E4
http://www.brouczech.com/images/beer pos 038.jpg Siinä on!Nuo ongelmat josta kirjoitin on mun kaverin koneella.Ja sillä ei vissiin pääse netikkaan muutakuin suosikeille,kun se hiivatin osoite rivikin on kadonnut...Pitäs varmaan polttaa sille tuo Hijacthis-show ja ajaa se läpi ja kiikuttaa se logi korpulla tänne.Tää on kyllä eka kerta kun CWShredder ei tehonnut...V...u! aina vaan se sama ylimääräinen osoite-palkki siellä alhaalla möllöttää vaikka millä mankelois,muista paskoista puhumattakaan.Kiitti avusta...yritän saada sen login tänne lähiaikoina.
Katsellaan ja odotellaan. Korpulle mahtuu Hijack thiskin.
Koneen uudelleen asennus on joskus tällaisissa tosi v-mäisissä tilanteissa järkevintä ja jopa nopeinta niinkuin varmaan tiedätkin.
Sehän riippuu tietysti miten kova asentaminen/varmuuskopioiminen nykyisessä koneessa oikein on. En ainakaan itse luota enää 100%käyttikseen, kun se on saanut tarpeeksi monta kertaa siipeensä (ja vaikka se on saatu puhdistettuakin). No nämä ovat tietysti jokaisen omia valintoja.
samalla tavalla jonkin aikaa ja sitten kovalevy hajosi!
Oliko sulla sitä ennen havintoa mistään wairuksisita? Itelläkin mennyt kovalevy pipariks joskus muutama vuosi sitten (win-98).Tuli jostain iho-sivuilta joku todella karmaiseva otus ja kun konetta yritti aukaista se jäi jumittaan kohtaan "verifying dmi pool data..." ja sisältä kuulu sellanen ääni niinkuin se olis syönny näkkileipää.Onneks meni takuuseen.No,oppirahat maksettiin,nyt on vähän tietoakin tullut matkan varrella eikä wairukset oo kiusannu...
Logfile of HijackThis v1.98.0
Scan saved at 18:38:01, on 7.7.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb03.exe
C:\Program Files\Microsoft Works\WksSb.exe
C:\PROGRA~1\WHENUS~1\Search.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\MARKOP~1\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\MARKOP~1\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.saunalahti.fi
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\MARKOP~1\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\MARKOP~1\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\MARKOP~1\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\MARKOP~1\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {2E5CBDC6-EEB4-476E-8509-D54BD18688C5} - C:\WINDOWS\System32\epj.dll (file missing)
O2 - BHO: DOMPeek Class - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: TwinkToolbar - {8333C319-0669-4893-A418-F56D9249FCA6} - C:\WINDOWS\Downloaded Program Files\DailyToolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [WhenUSearch] C:\PROGRA~1\WHENUS~1\Search.exe
O4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SYSsfitb] C:\WINDOWS\SYSsfitb.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMSERVICE_1042.dll,InstantAccess
O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\mslagent_.exe
O4 - HKCU\..\Run: [SpyKiller] C:\Program Files\SpyKiller\spykiller.exe /startup
O4 - Global Startup: Microsoft Works Kalenterin muistutukset.lnk = ?
O14 - IERESET.INF: START_PAGE_URL=http://www.saunalahti.fi
O16 - DPF: IEToolbarCab - http://www.twinktoolbar.com/DailyToolbar.CAB
O16 - DPF: {2AEEAC34-FD74-4142-B891-4B05C0C03C87} - http://akamai.downloadv3.com/binaries/DialHTML/EGCOMSERVICE_1042_pack_XP.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_EN_XP.cab
O16 - DPF: {A02780C3-7F77-4E28-855B-28890F3CF37A} - http://akamai.downloadv3.com/binaries/DialHTML/EGCOMLIB_1034_pack_XP.cab
O16 - DPF: {AD7FAFB0-16D6-40C3-AF27-585D6E6453FD} - http://dload.ipbill.com/del/loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7CC4D6B7-C1C6-41DB-A0F3-0A8B47CBC326}: NameServer = 192.89.123.230 192.89.123.231
O18 - Filter: text/html - {424A8889-FA4B-4889-A829-922D6DE49203} - C:\WINDOWS\System32\epj.dll
O18 - Filter: text/plain - {424A8889-FA4B-4889-A829-922D6DE49203} - C:\WINDOWS\System32\epj.dll
Ruksaa nämä. laitan vähä selostustakin välille.
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\MARKOP~1\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\MARKOP~1\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\MARKOP~1\LOCALS~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\MARKOP~1\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\MARKOP~1\LOCALS~1\Temp\sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\MARKOP~1\LOCALS~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R3 - Default URLSearchHook is missing
O2 - BHO: DOMPeek Class - {834261E1-DD97-4177-853B-C907E5D5BD6E} - C:\WINDOWS\dpe.dll (file missing)
O4 - HKLM\..\Run: [WhenUSearch] C:\PROGRA~1\WHENUS~1\Search.exe
Tietoa tosta SEARCH.EXE:stä: ->
http://www.pestpatrol.com/PestInfo/s/searchforit.asp
O4 - HKCU\..\Run: [SYSsfitb] C:\WINDOWS\SYSsfitb.exe
Tietoa tosta ->
http://www.pestpatrol.com/PestInfo/s/searchforit.asp
O4 - HKCU\..\Run: [mslagent]
C:\WINDOWS\mslagent\mslagent_.exe
...No ekaks iso kiitos vaivan näostä! Yritetään poistella nuo ja katsotaan tehoaako...Siitä koneen sammutuksen jälkeisestä "kolinasta",voisko se olla sen saksalais-hemmon tekemä tekele,ja tuo kolina sitä kun kone sammuu ja käynnistyy edestakas...Mikä sen wairuksen nimi nyt taas olikaan? Siihen kaiketi löytyy poisto kalut jostain...kun vaan muistais sen nimen...Ihmetyttää vaan kun tuo Avastikaan ei muka enää löydä mitään vaikka tänään viimeksi päivitty...silti kone ruksuttaa joka sammutuksen jälkeen ledit vilkkuen.
Tyhjennä temp ja temporary internet files kansiot ja väliaikaistiedostot IE:stä
Sammuta kaikki muut ohjelmat ennenkö fixaat mitään.
Boottaa kone Fixauksen jälkeen.
Kannattaa tarkistaa manuaalisesti, että Tämä tiedosto katosi C:\WINDOWS\mslagent\mslagent_.exe
Toimen pide suoritettu...kaveri poisti kaikki tuon kuonan paitsi nää:Tarkista nämä onko hyötyohjelma
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGCOMSERVICE_1042.dll,InstantAccess
O16 - DPF: {2AEEAC34-FD74-4142-B891-4B05C0C03C87} - http://akamai.downloadv3.com/binaries/DialHTML/EGCOMSER VICE_1042_pack_XP.cab
O16 - DPF: {A02780C3-7F77-4E28-855B-28890F3CF37A} - http://akamai.downloadv3.com/binaries/DialHTML/EGCOMLIB _1034_pack_XP.cab Pitäiskö nekin vaan kylmän viileästi häivyttää bittien taivaaseen...Mites sen tiedoston voi muuten tarkistaa manuaalisesti? "Etsi"-toiminnolako ? Niin ja tulokset: Ainankin ylimääräinen osoiterivi häippäs ja kotisivu on ok,mutta nyt on vaan se ongelma joka liittyy siihen IE:n osoiteriviin...Suuri kysymys kuuluu, millä ilveellä se sais takasin? se kun ei tuu vaikka miten laittaa ruksia kohtaan "osoiterivi".Nyt ollaan jo aika lähellä ongelman ratkaisua...senkun vielä saisi pelaamaan.ISO kiitos!
eri HJT- forumeista ja sielä oli hyvin epäilevä kanta (EGCOMSERVICE_1042.dll).
Korjausasennuksella jos löytyy asennuslevyke
Asennetaan XP uudestaan...Ns.korjaava asennus vai?Eli asennus jossa ei titenkään poisteta mitään,vaan se asentaa "päälle" ...?Sitäkö tarkoitit?
IE:n korjausasennus.
Ja vielä kerran kiitos...
Odotan pitkää kylmää kaljaa!!!