Koneelleni on pesiytynyt kyseinen ohjelma ja muotoa lpytrjh.exe. Itselläni on Pandan Titanium ja se ei löytänyt mitään "örkkejä". Scannasin jokin aika sitten koneeni F-securen online scannerilla ja se ilmoitti kyseisen örkin olevan kahdessa kansiossa. Program fikes/internet explorer ja Windows/dowload program files. F-securen online scanneri ei poista tiedostoa, koska ohjelma ilmoittaa vaan niideen olemassa olon. Mikään muukaan online scanneri ei löydä tuota tiedostoa ja Adware niin kuin Spypot:kaan ei löydä tuota. Mutta F-secure ei osaa poistaa myöskään sitä. Pandan tuki antaa linkit http://www.pandasoftware.com/virus_info/enc/overview.aspx?lst=sol&idvirus=45589 ja http://www.pandasoftware.com/support/card.aspx?id=18&IdIdioma=2 oheisiinn paikkoihinn, joista saisin ohjeet poistoon, mutta oma english on niin surkea, etten uskalla tehdä mitään kongreettista, ettei kone sekoa. XP Home versio on kone. Scannasin koneeni myös Pandalla , Adwarella, ja spypotilla järjestelmänpalautus pois päältä ja niin se vaan on "örkki" koneella edelleen. Kuka osaa neuvoa poistossa oikeasti vai mikä lienee on tuo satiainen koneella. Kiitos etukäteen.
TrojanDownloader.Win32.WinShow.z
Moi!
171024
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 17
Vanhimmat
Laita tuo HijackThis ohjelman logi tonne HijackThis palstalle,ehkä se näkyy siellä logissa.
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Logfile of HijackThis v1.98.2
Scan saved at 15:40:38, on 17.9.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\PROGRA~1\ZONELA~2\ZONEAL~1\zlclient.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Apvxdwin.exe
C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
C:\Hijack\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program
Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search &
Destroy\SDHelper.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~2\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus
2004\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: Avaa kuva &Microsoft PhotoDraw'ssa -
res://C:\PROGRA~1\MICROS~2\Office\1035\phdintl.dll/phdContext.htm
O8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star
Downloader\sdie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\MSMSGS.EXE
O15 - Trusted Zone: http://game.championgame.com
O15 - Trusted Zone: www.tradedoubler.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) -
http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) -
http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4389/mcfscan.cab
satu minun silmään tuosta mitään erikoista. Pistä logi vielä tuonne HijackThis palstalle jos Juu katsois vielä.
StarDownloader ohjelma koneellani. Sehän tekee asetuksen Selaimeen ja kun lataat jotain, heittää se ensin tuon ohjelman päälle. Ja sillähän on oma kansio download files. Ja kun heitin tuon Login tiedoston lopun /sdie.htm googleen. Alkoi löytyä tietoa enemmänkin.Kurkatkaapa varsin oheisella haulla /sdie.htm. Siis jos olette samaa mieltä, että Troijalainen onkin tuo ohjelma. Saapi se kyytiä.
Enpä usko, eiköhän tuo ole vain lataustyökalu. Sehän on varmaankin itsesi asentama? Jos haluat niin se kai lähtee lisää/poista sovelluksella. Mutta laita logi vielä Juulle nähtäväksi.
asensin itse koneelle ja tuo lpytrjh.exe on asentunut samalle päivälle huhtikuussa.
paskiaiset pistäneet Troijalaisen ohjelman mukaan, tuntus kyllä vähän oudolta, eikös tuo tai ainakin tuosta ole myyntiversiokin?? Olisko vaan sattunut Trojalainen tulemaan samoihin aikoihin.
Osta itsellesi maksullinen F-secure virustentojunta-palomuuri ohjelma, niin se poistelee automaattisesti ja aivan vakioasetuksilla tuollaisetkin örkit.
Vai haluatko sinä leikkiä edelleen niillä ilmaisilla jotka ei pysty edes tunnistamaan esim. takaovi-,mato-,troijalais- ym. haittaohjelmia.
Ilmaisilla vuosi kausiin ja maksan Panda antivirus Titaniumista noin 40 ekee kuukausi. Ja silti örkki pesiytynyt koneelle. laitoin kyselyä tosiaankin tänne, kun takkuista on Pandan tuki asiassa ollut. Ainoat ilmaiset ovat Adaware ja Spypot search and destroy.Ja jos tuo (Panda)päästää koneelle sellaista, mitä muut ei päästä, vaihdan virustorjuntaa heti miten. Kiitos vaan kuitenkin.
eikös mainostaminen ollutkaan kiellettyä näillä sivuilla ??? :)
Onhan täällä kaikillä sivustoilla linkkejä vaikka ilmaisiin huhaa- ohjelmiinkin.
Kyllä täällä täytyy saada olla myös linkkejä ja etenkin sellaisia, joista saa Kuukauden ajan kokeiltavakseen täysin ilmaiseksi kunnollisia palomuuri ja virustentojunta ohjelmia, ja joita voi imuroida suoraan nettisivustoilta.
Eihän kaikki edes tiedä miten kätevästi pääsee kokeilemaan ilmaiseksi kuukauden ajaksi myös Kunnollisia ohjelmia.
hyviähän noi ohjelmat on mutta olenkin usein maininnut siitä että raskaat virustorjunta ohjelmat eivät toimi vanhemmissa koneissa.
Voisitte siis liittää tuohon "mainokseenne" sen että ei alle tonnin prossun omaaviin koneisiin!!!
Itse olen monelle kaverille joutunut asentamaan muita "kevyempiä" maksullisia virustorjunta ohjelmia ja vain sen takia että mielestäni turhankin agressiivinen myynti esim. hyvän suomalaisen tuotteen puolesta ei ole tuottanut toivottua tulosta.
Toivon siis että käytettäisiin näitä hyviä ohjelmia sopivissaa koneissa ja vieläpä oikein :))
Löydäkkö ton lpytrjh.exe:n koneelta?
Pistä piilotiedostot näkyviin ja etsi.
http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339
On juuri tuolla nimellä C:/Program files/Internet explorer ja rekisteriarvona? kansiossa Windows/Downloaded program files. Kyseinen ohjelma on luotu(asentunut) koneelle samana päivänä kuin asennettiin tuo Star Dowloader ohjelma. Mikä kiinnostaa vielä, niin kun katson lpytrj.exe tiedoston ominaisuuksista. Käytetty viimeksi samalla kellonajalla kuin nettini auki. Eli toiminnassa koko ajan?
No koita poistaa se lpytrj.exe jos ei onnistu normaalitilassa nii sitte vikasietotilassa
No nyt sain sen tuolta Internet exploresta pois suoraan deletoimalla. Mutta pirulainen on vielä kansiossa Downloaded program files. Siis kun katson resurssienhallinnassa ja kaikki piilotetutkin asiat valittu näkyville. Sitä ei näy resurssienhallinnassa. Mutta kun scannaan fsecuren onlinella, se on siellä. Ja kun laitan oman Panda titaniumin lähetä
epäilyttävä tiedosto liitteenä ja selaan tuota kansiota. Niin siellähän se on ja voin lähettääkin tiedoston Pandalle. Mutta en poistaa sitä kautta. Kun taas menen resurssien hallintaa, se ei ole siellä. Voi jeeveli.