Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Miten viruksista eroon??

    Tarvitsisin hieman apua. Koneellani on virus/viruksia, ja symantecin sivuilta ei löytynyt sopivaa poisto-ohjelmaa. Varmasti koneella on w32.spybot.worm ja epäiltynä on w32gaobot.aca.worm ja myöskin tästä sellaiset kuin AIM ja AIC versiot, mistään ei kuitenkaan ole toistaikseksi löytynyt ohjelmaa jolla nuo saisi pois joten tietääkö joku millä nuo saa pois?
    ja viruksia on torjumassa pandan virusohjelma jos sillä on asiassa merkitystä.
    Ja jos apua saisi pikaisesti niin aina parempi ja suorat linkit olisi myöskin hyvä homma.
    292559
    Äänestä

    Muut lukivat myös

    Vastaukset 29

    Vanhimmat

    • teillä? Itse en saa yhteyttä Adawaren kotisivuille.

      Äänestä

    • juggis kirjoitti:

      teillä? Itse en saa yhteyttä Adawaren kotisivuille.

      mulla aukee.

      Äänestä

    • juggis kirjoitti:

      teillä? Itse en saa yhteyttä Adawaren kotisivuille.

      Kyllä mulla aukee

      Äänestä

    • Juu kirjoitti:

      Kyllä mulla aukee

      Kaikuuko täällä :D

      Äänestä

    • Juu kirjoitti:

      Kyllä mulla aukee

      jo eilen pätkimään??

      Äänestä

    • ..mitähän tuosta pitäisi sitten laittaa tänne?

      Äänestä

    • juggis kirjoitti:

      jo eilen pätkimään??

      No jos sää oot sinne ennen päässy,niin ehkä vaan joku tilapäinen häiriö.
      Muutaman kerra olen nähnyt tuolla Tietoturva palstalla,että jotku on kyselly että miksi ne ei pääse sinne sivulle.

      Äänestä

    • Ansku kirjoitti:

      ..mitähän tuosta pitäisi sitten laittaa tänne?

      logi.

      Äänestä

    • Ansku kirjoitti:

      ..mitähän tuosta pitäisi sitten laittaa tänne?

      Scannaa sillä Hijakillä se kone ja pistä tänne se koko logi sitte

      Äänestä

    • HJTk kirjoitti:

      mulla aukee.

      Ja sitten asiaan: onko teillä jo tietokanta tehtynä/löydettynä haitallisten rivien tunnistamiseen, vai hoituuko homma ihan vaan harmailla aivosoluilla/kokemuksella?
      Pitää meinaan selaimella kiirettä tolla vastausvauhdilla googlen suuntaan!(jos sieltä joutuis etsimään...)

      Äänestä

    • Juu kirjoitti:

      Scannaa sillä Hijakillä se kone ja pistä tänne se koko logi sitte

      Logfile of HijackThis v1.98.2
      Scan saved at 22:17:17, on 29.9.2004
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      D:\WINNT\System32\smss.exe
      D:\WINNT\SYSTEM32\winlogon.exe
      D:\WINNT\system32\services.exe
      D:\WINNT\system32\lsass.exe
      D:\WINNT\system32\svchost.exe
      D:\WINNT\system32\spoolsv.exe
      D:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
      D:\WINNT\System32\svchost.exe
      D:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
      D:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv50.exe
      D:\PROGRA~1\PPO\BAANA1~1.SP1\app\pppoeservice.exe
      D:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
      D:\WINNT\system32\regsvc.exe
      D:\WINNT\system32\MSTask.exe
      D:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\50\bin\OWSTIMER.EXE
      D:\WINNT\system32\stisvc.exe
      D:\WINNT\System32\WBEM\WinMgmt.exe
      D:\WINNT\system32\svchost.exe
      D:\WINNT\System32\inetsrv\inetinfo.exe
      D:\WINNT\Explorer.EXE
      D:\WINNT\system32\RunDll32.exe
      D:\Program Files\Winamp\winampa.exe
      D:\WINNT\system32\rundll32.exe
      D:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
      D:\Program Files\QuickTime\qttask.exe
      D:\WINNT\system32\regscan32.exe
      D:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
      D:\WINNT\system32\crsss.exe
      D:\WINNT\system32\internat.exe
      D:\Program Files\WinZip\WZQKPICK.EXE
      D:\Program Files\Microsoft Office\Office\OSA.EXE
      D:\Program Files\Microsoft Office\Office\FINDFAST.EXE
      D:\WINNT\system32\wuauclt.exe
      D:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe
      D:\PROGRA~1\PPO\BAANA1~1.SP1\app\EnterNet.exe
      D:\Program Files\Internet Explorer\iexplore.exe
      D:\Imuroidut\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://http://www.google.com/custom
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://pponetti.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Pohjanmaan Puhelinosuuskunta
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      F3 - REG:win.ini: load=D:\WINNT\system32\load=load=.bat;D:\WINNT\system32\load=load=.exe;D:\WINNT\system32\load=load=.com;D:\WINNT\system32\load=load=.scr;D:\WINNT\system32\load=load=.vbs;D:\WINNT\load=load=.bat;D:\WINNT\load=load=.exe;D:\WINNT\load=load=.com;D:\WINNT\load=load=.scr;D:\WINNT\load=load=.vbs;D:\WINNT\system32\WBEM\load=load=.bat;D:\WINNT\system32\WBEM\load=load=.exe;D:\WINNT\system32\WBEM\load=load=.com;D:\WINNT\system32\WBEM\load=load=.scr;D:\WINNT\system32\WBEM\load=load=.vbs;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.bat;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.exe;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.com;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.scr;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.vbs
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [SiS KHooker] D:\WINNT\System32\khooker.exe
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "D:\Program Files\TeleWell\ADSL USB Router\CnxTrApp.dll",AppEntry -REG "Conexant\Conexant USB Network"
      O4 - HKLM\..\Run: [EPSON Stylus C42 Series] D:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
      O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Windows Registry Scan] regscan32.exe
      O4 - HKLM\..\Run: [SCANINICIO] "D:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"
      O4 - HKLM\..\Run: [APVXDWIN] "D:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
      O4 - HKLM\..\Run: [Windows media service] crsss.exe
      O4 - HKLM\..\RunServices: [Windows Registry Scan] regscan32.exe
      O4 - HKLM\..\RunServices: [Windows media service] crsss.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O4 - Startup: Officen käynnistys.lnk = D:\Program Files\Microsoft Office\Office\OSA.EXE
      O4 - Startup: Microsoft Office Pikahaku.lnk = D:\Program Files\Microsoft Office\Office\FINDFAST.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
      O12 - Plugin for .spop: D:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

      Äänestä

    • Juu kirjoitti:

      No jos sää oot sinne ennen päässy,niin ehkä vaan joku tilapäinen häiriö.
      Muutaman kerra olen nähnyt tuolla Tietoturva palstalla,että jotku on kyselly että miksi ne ei pääse sinne sivulle.

      Annoin jo kaverille Tom Coyote:n osoitteen HJT:n ja Cwshredder:ille ko. ohjelmien saamiseksi.

      Äänestä

    • nor-man kirjoitti:

      Ja sitten asiaan: onko teillä jo tietokanta tehtynä/löydettynä haitallisten rivien tunnistamiseen, vai hoituuko homma ihan vaan harmailla aivosoluilla/kokemuksella?
      Pitää meinaan selaimella kiirettä tolla vastausvauhdilla googlen suuntaan!(jos sieltä joutuis etsimään...)

      Joo siinä on kookeli ihmeissään,että mikä massakysely tässä on käynnissä.

      Äänestä

    • nor-man kirjoitti:

      Ja sitten asiaan: onko teillä jo tietokanta tehtynä/löydettynä haitallisten rivien tunnistamiseen, vai hoituuko homma ihan vaan harmailla aivosoluilla/kokemuksella?
      Pitää meinaan selaimella kiirettä tolla vastausvauhdilla googlen suuntaan!(jos sieltä joutuis etsimään...)

      se vaatii.

      Äänestä

    • nor-man kirjoitti:

      Ja sitten asiaan: onko teillä jo tietokanta tehtynä/löydettynä haitallisten rivien tunnistamiseen, vai hoituuko homma ihan vaan harmailla aivosoluilla/kokemuksella?
      Pitää meinaan selaimella kiirettä tolla vastausvauhdilla googlen suuntaan!(jos sieltä joutuis etsimään...)

      näkyy hikka iskeneen :) Suurinosa on muistissa ja loput... missähän ne..??

      Äänestä

    • Ansku kirjoitti:

      Logfile of HijackThis v1.98.2
      Scan saved at 22:17:17, on 29.9.2004
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      D:\WINNT\System32\smss.exe
      D:\WINNT\SYSTEM32\winlogon.exe
      D:\WINNT\system32\services.exe
      D:\WINNT\system32\lsass.exe
      D:\WINNT\system32\svchost.exe
      D:\WINNT\system32\spoolsv.exe
      D:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
      D:\WINNT\System32\svchost.exe
      D:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
      D:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv50.exe
      D:\PROGRA~1\PPO\BAANA1~1.SP1\app\pppoeservice.exe
      D:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
      D:\WINNT\system32\regsvc.exe
      D:\WINNT\system32\MSTask.exe
      D:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\50\bin\OWSTIMER.EXE
      D:\WINNT\system32\stisvc.exe
      D:\WINNT\System32\WBEM\WinMgmt.exe
      D:\WINNT\system32\svchost.exe
      D:\WINNT\System32\inetsrv\inetinfo.exe
      D:\WINNT\Explorer.EXE
      D:\WINNT\system32\RunDll32.exe
      D:\Program Files\Winamp\winampa.exe
      D:\WINNT\system32\rundll32.exe
      D:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
      D:\Program Files\QuickTime\qttask.exe
      D:\WINNT\system32\regscan32.exe
      D:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
      D:\WINNT\system32\crsss.exe
      D:\WINNT\system32\internat.exe
      D:\Program Files\WinZip\WZQKPICK.EXE
      D:\Program Files\Microsoft Office\Office\OSA.EXE
      D:\Program Files\Microsoft Office\Office\FINDFAST.EXE
      D:\WINNT\system32\wuauclt.exe
      D:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe
      D:\PROGRA~1\PPO\BAANA1~1.SP1\app\EnterNet.exe
      D:\Program Files\Internet Explorer\iexplore.exe
      D:\Imuroidut\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://http://www.google.com/custom
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://pponetti.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Pohjanmaan Puhelinosuuskunta
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      F3 - REG:win.ini: load=D:\WINNT\system32\load=load=.bat;D:\WINNT\system32\load=load=.exe;D:\WINNT\system32\load=load=.com;D:\WINNT\system32\load=load=.scr;D:\WINNT\system32\load=load=.vbs;D:\WINNT\load=load=.bat;D:\WINNT\load=load=.exe;D:\WINNT\load=load=.com;D:\WINNT\load=load=.scr;D:\WINNT\load=load=.vbs;D:\WINNT\system32\WBEM\load=load=.bat;D:\WINNT\system32\WBEM\load=load=.exe;D:\WINNT\system32\WBEM\load=load=.com;D:\WINNT\system32\WBEM\load=load=.scr;D:\WINNT\system32\WBEM\load=load=.vbs;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.bat;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.exe;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.com;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.scr;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.vbs
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [SiS KHooker] D:\WINNT\System32\khooker.exe
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "D:\Program Files\TeleWell\ADSL USB Router\CnxTrApp.dll",AppEntry -REG "Conexant\Conexant USB Network"
      O4 - HKLM\..\Run: [EPSON Stylus C42 Series] D:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
      O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Windows Registry Scan] regscan32.exe
      O4 - HKLM\..\Run: [SCANINICIO] "D:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"
      O4 - HKLM\..\Run: [APVXDWIN] "D:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
      O4 - HKLM\..\Run: [Windows media service] crsss.exe
      O4 - HKLM\..\RunServices: [Windows Registry Scan] regscan32.exe
      O4 - HKLM\..\RunServices: [Windows media service] crsss.exe
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O4 - Startup: Officen käynnistys.lnk = D:\Program Files\Microsoft Office\Office\OSA.EXE
      O4 - Startup: Microsoft Office Pikahaku.lnk = D:\Program Files\Microsoft Office\Office\FINDFAST.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
      O12 - Plugin for .spop: D:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
      O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
      O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

      Pistä ensin se HijackThis.exe omaan kansioon

      Piilotiedostot näkyviin,ohje tuolla

      http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

      Sammuta nuo prosessit

      D:\WINNT\system32\crsss.exe
      D:\WINNT\system32\regscan32.exe

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      O4 - HKLM\..\Run: [Windows Registry Scan] regscan32.exe
      O4 - HKLM\..\Run: [Windows media service] crsss.exe
      O4 - HKLM\..\RunServices: [Windows Registry Scan] regscan32.exe
      O4 - HKLM\..\RunServices: [Windows media service] crsss.exe
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm


      Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

      regscan32.exe
      crsss.exe

      Käynnistä sitte normaalisti ja pistä uus Hijack logi tänne

      Äänestä

    • Juu kirjoitti:

      Pistä ensin se HijackThis.exe omaan kansioon

      Piilotiedostot näkyviin,ohje tuolla

      http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

      Sammuta nuo prosessit

      D:\WINNT\system32\crsss.exe
      D:\WINNT\system32\regscan32.exe

      Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina FIX checked

      O4 - HKLM\..\Run: [Windows Registry Scan] regscan32.exe
      O4 - HKLM\..\Run: [Windows media service] crsss.exe
      O4 - HKLM\..\RunServices: [Windows Registry Scan] regscan32.exe
      O4 - HKLM\..\RunServices: [Windows media service] crsss.exe
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm


      Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

      regscan32.exe
      crsss.exe

      Käynnistä sitte normaalisti ja pistä uus Hijack logi tänne

      Miten nuo prosessit saa sammutettua?

      Äänestä

    • Ansku kirjoitti:

      Miten nuo prosessit saa sammutettua?

      Paina Ctrl Alt Delete ja sieltä Prosessi kohta ja klikkaa prosessia ja sammuta .

      Äänestä

    • Juu kirjoitti:

      Paina Ctrl Alt Delete ja sieltä Prosessi kohta ja klikkaa prosessia ja sammuta .

      ..toinen sammutettu mutta tuota crsss.exe tiedostoa ei löydy, on vain csrss.exe

      Äänestä

    • Ansku kirjoitti:

      ..toinen sammutettu mutta tuota crsss.exe tiedostoa ei löydy, on vain csrss.exe

      Sammuta sitte vaan se toinen,älä sammuta tota

      csrss.exe

      Äänestä

    Mikähän tuo on

    F3 - REG:win.ini: load=D:\WINNT\system32\load=load=.bat;D:\WINNT\system32\load=load=.exe;D:\WINNT\system32\load=load=.com;D:\WINNT\system32\load=load=.scr;D:\WINNT\system32\load=load=.vbs;D:\WINNT\load=load=.bat;D:\WINNT\load=load=.exe;D:\WINNT\load=load=.com;D:\WINNT\load=load=.scr;D:\WINNT\load=load=.vbs;D:\WINNT\system32\WBEM\load=load=.bat;D:\WINNT\system32\WBEM\load=load=.exe;D:\WINNT\system32\WBEM\load=load=.com;D:\WINNT\system32\WBEM\load=load=.scr;D:\WINNT\system32\WBEM\load=load=.vbs;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.bat;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.exe;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.com;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.scr;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.vbs

    Äänestä

    • samaa olen ihmetellyt. täytyy tutkia.

      Äänestä

    • juggis kirjoitti:

      samaa olen ihmetellyt. täytyy tutkia.

      virus/troijalainen/tms on muokannut win.iniä, jotta kaikki noi tiedostotyypit on mahdollista ladata/suorittaa = com; exe; scr; vbs; jne ??

      Äänestä

    Logfile of HijackThis v1.98.2
    Scan saved at 23:30:39, on 29.9.2004
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    D:\WINNT\System32\smss.exe
    D:\WINNT\SYSTEM32\winlogon.exe
    D:\WINNT\system32\services.exe
    D:\WINNT\system32\lsass.exe
    D:\WINNT\system32\svchost.exe
    D:\WINNT\system32\spoolsv.exe
    D:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
    D:\WINNT\System32\svchost.exe
    D:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
    D:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv50.exe
    D:\PROGRA~1\PPO\BAANA1~1.SP1\app\pppoeservice.exe
    D:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
    D:\WINNT\system32\regsvc.exe
    D:\WINNT\system32\MSTask.exe
    D:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\50\bin\OWSTIMER.EXE
    D:\WINNT\system32\stisvc.exe
    D:\WINNT\System32\WBEM\WinMgmt.exe
    D:\WINNT\system32\svchost.exe
    D:\WINNT\System32\inetsrv\inetinfo.exe
    D:\WINNT\Explorer.EXE
    D:\WINNT\system32\RunDll32.exe
    D:\Program Files\Winamp\winampa.exe
    D:\WINNT\system32\rundll32.exe
    D:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
    D:\Program Files\QuickTime\qttask.exe
    D:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
    D:\WINNT\system32\internat.exe
    D:\Program Files\WinZip\WZQKPICK.EXE
    D:\Program Files\Microsoft Office\Office\OSA.EXE
    D:\Program Files\Microsoft Office\Office\FINDFAST.EXE
    D:\WINNT\system32\wuauclt.exe
    D:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe
    D:\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://http://www.google.com/custom
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://pponetti.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Pohjanmaan Puhelinosuuskunta
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    F3 - REG:win.ini: load=D:\WINNT\system32\load=load=.bat;D:\WINNT\system32\load=load=.exe;D:\WINNT\system32\load=load=.com;D:\WINNT\system32\load=load=.scr;D:\WINNT\system32\load=load=.vbs;D:\WINNT\load=load=.bat;D:\WINNT\load=load=.exe;D:\WINNT\load=load=.com;D:\WINNT\load=load=.scr;D:\WINNT\load=load=.vbs;D:\WINNT\system32\WBEM\load=load=.bat;D:\WINNT\system32\WBEM\load=load=.exe;D:\WINNT\system32\WBEM\load=load=.com;D:\WINNT\system32\WBEM\load=load=.scr;D:\WINNT\system32\WBEM\load=load=.vbs;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.bat;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.exe;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.com;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.scr;D:\Program Files\Panda Software\Panda Antivirus Platinum\load=load=.vbs
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [SiS KHooker] D:\WINNT\System32\khooker.exe
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [CnxTrApp] rundll32.exe "D:\Program Files\TeleWell\ADSL USB Router\CnxTrApp.dll",AppEntry -REG "Conexant\Conexant USB Network"
    O4 - HKLM\..\Run: [EPSON Stylus C42 Series] D:\WINNT\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"
    O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [SCANINICIO] "D:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"
    O4 - HKLM\..\Run: [APVXDWIN] "D:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - Startup: Officen käynnistys.lnk = D:\Program Files\Microsoft Office\Office\OSA.EXE
    O4 - Startup: Microsoft Office Pikahaku.lnk = D:\Program Files\Microsoft Office\Office\FINDFAST.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
    O12 - Plugin for .spop: D:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
    O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
    O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://support.f-secure.com/ols/fscax.cab
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

    Äänestä

    • No muuten tuo logi on kunnossa, mutta en tosiaan tiedä että mitä tuo F3 rivi tarkoittaa ja että pitäiskö jotain tehdä.
      Ehkä jollain toisella on jotain tietoo tai ehdotuksia.

      Äänestä

    • Juu kirjoitti:

      No muuten tuo logi on kunnossa, mutta en tosiaan tiedä että mitä tuo F3 rivi tarkoittaa ja että pitäiskö jotain tehdä.
      Ehkä jollain toisella on jotain tietoo tai ehdotuksia.

      ..olla se ilmoituspari joka tulee aina kun käynnistää koneen. Ilmoittaa juuri tuon että jollain load-rivillä on joku virhe. Saattoi tulla joskus kun asensin digikameran ohjelmistoa ja sen kanssa tuli pieniä ongelmia, tätä nykyä se kyllä toimii hyvin mutta ilmoitukset jäivät. Sitä ihmetteli kyllä eräs atk-alalla oleva heppukin.

      Äänestä

    • Juu kirjoitti:

      No muuten tuo logi on kunnossa, mutta en tosiaan tiedä että mitä tuo F3 rivi tarkoittaa ja että pitäiskö jotain tehdä.
      Ehkä jollain toisella on jotain tietoo tai ehdotuksia.

      tuohon löytyny mitään apuja hakemallakaan, mutta luonnoton rivihän se on, mites jos sen poistais ja kattos että pelaako Panda ja muutenkin normaalisti, ellei niin saahan sen palautettua??

      Äänestä

    • HJT kirjoitti:

      tuohon löytyny mitään apuja hakemallakaan, mutta luonnoton rivihän se on, mites jos sen poistais ja kattos että pelaako Panda ja muutenkin normaalisti, ellei niin saahan sen palautettua??

      Tarkalleen viesteissä lukee näin:
      Kansion nimi:
      load=loa
      Tiedostoa load=loa (tai jotakin sen osaa) ei löydy. Varmista että polku ja tiedostonimi ovat oikein ja että kaikki tarvittavat kirjastot ovat käytettävissä.

      Toisen kansion nimi:
      Työpöytä
      Win.ini-tiedostossa määriteltyä tiedostoa load=loa ei voitu ladata tai suorittaa. Varmista että kyseinen tiedosto on tietokoneessa, tai poista vastaava rivi win.ini-tiedostosta.


      Tuo load=loa on sitten oikein kirjoitettu, niin se kone sen ilmoittaa joten onkohan tiedosto vahingoittunut jossain vaiheessa? en ole käynyt tiedostoja itse tonkimassa eikä kyllä kukaan muukaan.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Ansku kirjoitti:

    Tarvitsisin hieman apua. Koneellani on virus/viruksia, ja symantecin sivuilta ei löytynyt sopivaa poisto-ohjelmaa. Varmasti koneella on w32.spybot.worm ja epäiltynä on w32gaobot.aca.worm ja myöskin tästä sellaiset kuin AIM ja AIC versiot, mistään ei kuitenkaan ole toistaikseksi löytynyt ohjelmaa jolla nuo saisi pois joten tietääkö joku millä nuo saa pois?
    ja viruksia on torjumassa pandan virusohjelma jos sillä on asiassa merkitystä.
    Ja jos apua saisi pikaisesti niin aina parempi ja suorat linkit olisi myöskin hyvä homma.

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu