miten saisi loppumaan

Hei!

Sähköpostia avatessani norton löytää kymmeniä viruksia joka kerta. Ne menevät karanteeniin mutta uusia tulee koko ajan. Löytää nyt aina w32Beagle.AV@mm ja W32.Beagle@mm!cpl. Avatessani outlookin saan ensin lukea virusilmoituksia varttitunnin. Olen tehnyt virustarkistuksia nortonilla ja Panda online virusscanilla joka löysi Exploit/Byte Verifyn eilen. Olen myös ajanut spywaren.

Avusta kiitollinen




Logfile of HijackThis v1.98.2
Scan saved at 14:10:46, on 2004-11-14
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program\NORTON~1\navapw32.exe
C:\Program\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program\Messenger\msmsgs.exe
C:\Program\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Agent] C:\Program\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\Program\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\Program\SYMNET~1\SNDMon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\MSMSGS.EXE
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/reg_eu/techsupp/activedata/ActiveData.cab
7395
Äänestä

Muut lukivat myös

Vastaukset 7

Vanhimmat
  • Olen jo tehnyt tämän (monta kertaa). Virusohjelman lopuksi tulee ilmoitus ettei näitä viruksia löydy koneellani.

    Äänestä

  • anna kirjoitti:

    Olen jo tehnyt tämän (monta kertaa). Virusohjelman lopuksi tulee ilmoitus ettei näitä viruksia löydy koneellani.

    No onko siellä Norttonin karanteenissa jotain joka kummittelee?

    Äänestä

  • Juu kirjoitti:

    No onko siellä Norttonin karanteenissa jotain joka kummittelee?

    Eipä mitään kummallista siellä. Pitäisikö myös tuo W32.Beagle.@mm!cpl virus poistua nortonin w32Beagle@mm viruspoistotyökalulla? Tämä cpl päätteienen ei ainakaan ole mukana lueteltuna listassa.

    Äänestä

  • anna kirjoitti:

    Eipä mitään kummallista siellä. Pitäisikö myös tuo W32.Beagle.@mm!cpl virus poistua nortonin w32Beagle@mm viruspoistotyökalulla? Tämä cpl päätteienen ei ainakaan ole mukana lueteltuna listassa.

    No sen pitäs lähtee ku sammuttaa System Restoren ja sitte vaan scannaa Norttonilla.

    http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle@mm!cpl.html

    Äänestä

  • Juu kirjoitti:

    No sen pitäs lähtee ku sammuttaa System Restoren ja sitte vaan scannaa Norttonilla.

    http://securityresponse.symantec.com/avcenter/venc/data/w32.beagle@mm!cpl.html

    Ohjeiden mukaan on tehty. Näköjään tuolla olisi myös pitänyt lähteä kaikki mutta jostain syystä näin ei kuitenkaan käynyt. Nämä molemmat virukset tulevat kahdesta eri osoitteesta aina vain uudestaan ja uudestaan ja ... Olen yrittänyt laittaa lähettäjät estolistalle mutta sekään ei auta.

    Äänestä

Eli myydään kaikenlaisia viruksen poisto-ohjelmia, myös lisä turvan voi ottaa Elisalta.

Äänestä

Kommentoi aloitusta


anna kirjoitti:

Hei!

Sähköpostia avatessani norton löytää kymmeniä viruksia joka kerta. Ne menevät karanteeniin mutta uusia tulee koko ajan. Löytää nyt aina w32Beagle.AV@mm ja W32.Beagle@mm!cpl. Avatessani outlookin saan ensin lukea virusilmoituksia varttitunnin. Olen tehnyt virustarkistuksia nortonilla ja Panda online virusscanilla joka löysi Exploit/Byte Verifyn eilen. Olen myös ajanut spywaren.

Avusta kiitollinen




Logfile of HijackThis v1.98.2
Scan saved at 14:10:46, on 2004-11-14
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\brss01a.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program\NORTON~1\navapw32.exe
C:\Program\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program\Messenger\msmsgs.exe
C:\Program\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NAV Agent] C:\Program\NORTON~1\navapw32.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\Program\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\Program\SYMNET~1\SNDMon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java-konsol - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program\Messenger\MSMSGS.EXE
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/reg_eu/techsupp/activedata/ActiveData.cab

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu