Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Taas troj_wintrim.am

    HouseCall-löytö.

    Luulin putsanneeni koneen kunnolla jo kertaalleen.

    Escanmwav:Tue Mar 01 08:47:35 2005 => ***** Scanning complete. *****

    Tue Mar 01 08:47:35 2005 => Total Number of Files Scanned: 10759
    Tue Mar 01 08:47:35 2005 => Total Number of Virus(es) Found: 1
    Tue Mar 01 08:47:35 2005 => Total Number of Disinfected Files: 0
    Tue Mar 01 08:47:35 2005 => Total Number of Files Renamed: 0
    Tue Mar 01 08:47:35 2005 => Total Number of Deleted Files: 0
    Tue Mar 01 08:47:35 2005 => Total Number of Errors: 0
    Tue Mar 01 08:47:35 2005 => Time Elapsed: 00:30:25
    Tue Mar 01 08:47:35 2005 => Virus Database Date: 2005/03/01
    Tue Mar 01 08:47:35 2005 => Virus Database Count: 119810

    Tue Mar 01 08:47:35 2005 => Scan Completed.

    File C:\WINDOWS\COMMAND\EBD\EBD.GAB tagged as not-a-virus. Tool.DOS.Restart. No action taken.

    Logfile of HijackThis v1.99.0
    Scan saved at 9:42:34, on 1.3.2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\Program Files\AVPersonal\AVGUARD.EXE
    C:\Program Files\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\system32\regsvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\MSTask.exe
    C:\WINDOWS\System32\ZoneLabs\vsmon.exe
    C:\WINDOWS\System32\WBEM\WinMgmt.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\atiptaxx.exe
    C:\Program Files\Java\jre1.5.0\bin\jusched.exe
    C:\Program Files\Logitech\MouseWare\system\em_exec.exe
    C:\Program Files\AVPersonal\AVGNT.EXE
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///D:/Linkit/linkit.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
    O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
    O16 - DPF: {5BDBD95C-1E7F-4FB1-8497-20AF879F8B68} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fi/filesharingctrl.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
    O23 - Service: AntiVir Service - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
    O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: AntiVir Update - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
    O23 - Service: Logical Disk Manager Administrative Service - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: TrueVector Internet Monitor - Zone Labs LLC - C:\WINDOWS\System32\ZoneLabs\vsmon.exe
    13468
    Äänestä

    Muut lukivat myös

    Vastaukset 13

    Vanhimmat

    Missä se Housecalli ilmoittaa troj_wintrim.am olevan.

    Äänestä

    • File C:\WINDOWS\COMMAND\EBD\EBD.GAB:ssa.

      Jotilla: Service load: 0% 100%
      File: EBD.CAB
      Status:
      INFECTED/MALWARE (Note: only non-destructive malware has been found.
      Considering the non-destructive nature of samples like these - although they can be a pain in the ass -, results will not be stored in the database.)
      Packers detected: EXEPACK, PKLITE, EXE2COM

      AntiVir
      No viruses found (1.42 seconds taken)
      Avast
      No viruses found (1.53 seconds taken)
      AVG Antivirus
      No viruses found (0.45 seconds taken)
      BitDefender
      No viruses found (0.55 seconds taken)
      ClamAV
      No viruses found (0.75 seconds taken)
      Dr.Web
      No viruses found (0.97 seconds taken)
      F-Prot Antivirus
      No viruses found (0.13 seconds taken)
      Fortinet
      No viruses found (0.58 seconds taken)
      Kaspersky Anti-Virus
      not-a-virus:Tool.DOS.Restart (1.07 seconds taken)
      mks_vir
      No viruses found (0.21 seconds taken)
      NOD32
      No viruses found (0.56 seconds taken)
      Norman Virus Control
      No viruses found (0.33 seconds taken)


      Kävin muutkin tiedostot läpi EBD.CABissa, vain tämä löytyi:

      Service load: 0% 100%
      File: IO.SYS
      Status:

      MIGHT BE INFECTED/MALWARE (Sandbox emulation took a long time and/or

      runtime packers were found, this is suspicious. Normally programs aren't packed

      and don't force the sandbox into lengthy emulation. Do realize no scanner issued

      any warning, the file can very well be harmless. Caution is advised, however.)
      Packers detected:
      EXEPACK
      no viruses found

      Satiaisia hiekkalaatikolla?

      Äänestä

    • Jouduin lähtemään kiireellä ;( ja tajusin liian myöhään antaneeni väärän löytöpaikan! Tuossa se lukee selvästi muistilapulla..arvaa ketä harmittaa?

      Jos sait harmaita hiuksia takiani, lupaan syödä seuraavan löydöksen itse, elävältä..

      HouseCall löytö oli siis:
      Troj_wintrim.am, C:\WINDOWS\SYSTEM32\netia32.dll.

      escan, sieltä tämä
      Tue Mar 01 21:10:02 2005 => Total Number of Files Scanned: 10758
      Tue Mar 01 21:10:02 2005 => Total Number of Virus(es) Found: 1
      Tue Mar 01 21:10:02 2005 => Total Number of Disinfected Files: 0
      Tue Mar 01 21:10:02 2005 => Total Number of Files Renamed: 0
      Tue Mar 01 21:10:02 2005 => Total Number of Deleted Files: 0
      Tue Mar 01 21:10:02 2005 => Total Number of Errors: 0
      Tue Mar 01 21:10:02 2005 => Time Elapsed: 00:30:48
      Tue Mar 01 21:10:02 2005 => Virus Database Date: 2005/03/01
      Tue Mar 01 21:10:02 2005 => Virus Database Count: 119859

      Tue Mar 01 21:10:02 2005 => Scan Completed.
      FileC:\WINDOWS\COMMAND\EBD\EBD.CAB, (EBD.CAB on WinZip File)

      Äänestä

    • mistä näitä tarttuu? kirjoitti:

      Jouduin lähtemään kiireellä ;( ja tajusin liian myöhään antaneeni väärän löytöpaikan! Tuossa se lukee selvästi muistilapulla..arvaa ketä harmittaa?

      Jos sait harmaita hiuksia takiani, lupaan syödä seuraavan löydöksen itse, elävältä..

      HouseCall löytö oli siis:
      Troj_wintrim.am, C:\WINDOWS\SYSTEM32\netia32.dll.

      escan, sieltä tämä
      Tue Mar 01 21:10:02 2005 => Total Number of Files Scanned: 10758
      Tue Mar 01 21:10:02 2005 => Total Number of Virus(es) Found: 1
      Tue Mar 01 21:10:02 2005 => Total Number of Disinfected Files: 0
      Tue Mar 01 21:10:02 2005 => Total Number of Files Renamed: 0
      Tue Mar 01 21:10:02 2005 => Total Number of Deleted Files: 0
      Tue Mar 01 21:10:02 2005 => Total Number of Errors: 0
      Tue Mar 01 21:10:02 2005 => Time Elapsed: 00:30:48
      Tue Mar 01 21:10:02 2005 => Virus Database Date: 2005/03/01
      Tue Mar 01 21:10:02 2005 => Virus Database Count: 119859

      Tue Mar 01 21:10:02 2005 => Scan Completed.
      FileC:\WINDOWS\COMMAND\EBD\EBD.CAB, (EBD.CAB on WinZip File)

      Scannaa tällä online

      http://www.pestpatrol.com/pestinfo/downloader.asp

      Äänestä

    • mistä näitä tarttuu? kirjoitti:

      Jouduin lähtemään kiireellä ;( ja tajusin liian myöhään antaneeni väärän löytöpaikan! Tuossa se lukee selvästi muistilapulla..arvaa ketä harmittaa?

      Jos sait harmaita hiuksia takiani, lupaan syödä seuraavan löydöksen itse, elävältä..

      HouseCall löytö oli siis:
      Troj_wintrim.am, C:\WINDOWS\SYSTEM32\netia32.dll.

      escan, sieltä tämä
      Tue Mar 01 21:10:02 2005 => Total Number of Files Scanned: 10758
      Tue Mar 01 21:10:02 2005 => Total Number of Virus(es) Found: 1
      Tue Mar 01 21:10:02 2005 => Total Number of Disinfected Files: 0
      Tue Mar 01 21:10:02 2005 => Total Number of Files Renamed: 0
      Tue Mar 01 21:10:02 2005 => Total Number of Deleted Files: 0
      Tue Mar 01 21:10:02 2005 => Total Number of Errors: 0
      Tue Mar 01 21:10:02 2005 => Time Elapsed: 00:30:48
      Tue Mar 01 21:10:02 2005 => Virus Database Date: 2005/03/01
      Tue Mar 01 21:10:02 2005 => Virus Database Count: 119859

      Tue Mar 01 21:10:02 2005 => Scan Completed.
      FileC:\WINDOWS\COMMAND\EBD\EBD.CAB, (EBD.CAB on WinZip File)

      Poista tuo

      C:\WINDOWS\SYSTEM32\netia32.dll.

      Äänestä

    • Juu kirjoitti:

      Poista tuo

      C:\WINDOWS\SYSTEM32\netia32.dll.

      nakkasin roskiin ja poistin. Teenkö muuta, vai häivynkö vain kauas koneelta :)

      Äänestä

    • mistä näitä tarttuu? kirjoitti:

      nakkasin roskiin ja poistin. Teenkö muuta, vai häivynkö vain kauas koneelta :)

      Tuosta en tohi sanoo mitään ku ei oikeen tiedä,että mikä se on

      C:\WINDOWS\COMMAND\EBD\EBD.GAB

      Äänestä

    • Juu kirjoitti:

      Tuosta en tohi sanoo mitään ku ei oikeen tiedä,että mikä se on

      C:\WINDOWS\COMMAND\EBD\EBD.GAB

      alapalkista eikä suostu avaamaan internet updatea. Minne se häipyi? Koetan ladata uutta..tänään tuli toiselle koneelle setup-päivitys.
      Niin, se EBD-kansiossa oleva EBD.CAB on zippipaketti, 266KB, modified 11.5.1998?

      Äänestä

    • mistä näitä tarttuu? kirjoitti:

      alapalkista eikä suostu avaamaan internet updatea. Minne se häipyi? Koetan ladata uutta..tänään tuli toiselle koneelle setup-päivitys.
      Niin, se EBD-kansiossa oleva EBD.CAB on zippipaketti, 266KB, modified 11.5.1998?

      > Minne se häipyi? <

      En osaa snoo,että mihin meni.

      > Niin, se EBD-kansiossa oleva EBD.CAB on zippipaketti <

      Vaikeeta sanoo mitään ku ei tiedä että mikä se on.

      Äänestä

    • Juu kirjoitti:

      > Minne se häipyi? <

      En osaa snoo,että mihin meni.

      > Niin, se EBD-kansiossa oleva EBD.CAB on zippipaketti <

      Vaikeeta sanoo mitään ku ei tiedä että mikä se on.

      ...mutta menen varmuuden vuoksi kirjastoon. Käyn ensin koneen läpi tavallisilla ohjelmilla ja lekalla..ja hankin jonkun helpomman harrastuksen.
      Olenko selvillä vesillä nyt? :D..jos niin kiitos!!

      Äänestä

    • mistä näitä tarttuu? kirjoitti:

      ...mutta menen varmuuden vuoksi kirjastoon. Käyn ensin koneen läpi tavallisilla ohjelmilla ja lekalla..ja hankin jonkun helpomman harrastuksen.
      Olenko selvillä vesillä nyt? :D..jos niin kiitos!!

      > Olenko selvillä vesillä nyt <

      No ainaki Hijack logi on kunnossa.
      Ainut on sitte tuo,mutta siittä en sen paremmin tiedä,että mikä se on.

      C:\WINDOWS\COMMAND\EBD\EBD.GAB

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    mistä näitä tarttuu? kirjoitti:

    HouseCall-löytö.

    Luulin putsanneeni koneen kunnolla jo kertaalleen.

    Escanmwav:Tue Mar 01 08:47:35 2005 => ***** Scanning complete. *****

    Tue Mar 01 08:47:35 2005 => Total Number of Files Scanned: 10759
    Tue Mar 01 08:47:35 2005 => Total Number of Virus(es) Found: 1
    Tue Mar 01 08:47:35 2005 => Total Number of Disinfected Files: 0
    Tue Mar 01 08:47:35 2005 => Total Number of Files Renamed: 0
    Tue Mar 01 08:47:35 2005 => Total Number of Deleted Files: 0
    Tue Mar 01 08:47:35 2005 => Total Number of Errors: 0
    Tue Mar 01 08:47:35 2005 => Time Elapsed: 00:30:25
    Tue Mar 01 08:47:35 2005 => Virus Database Date: 2005/03/01
    Tue Mar 01 08:47:35 2005 => Virus Database Count: 119810

    Tue Mar 01 08:47:35 2005 => Scan Completed.

    File C:\WINDOWS\COMMAND\EBD\EBD.GAB tagged as not-a-virus. Tool.DOS.Restart. No action taken.

    Logfile of HijackThis v1.99.0
    Scan saved at 9:42:34, on 1.3.2005
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\Program Files\AVPersonal\AVGUARD.EXE
    C:\Program Files\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\system32\regsvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\MSTask.exe
    C:\WINDOWS\System32\ZoneLabs\vsmon.exe
    C:\WINDOWS\System32\WBEM\WinMgmt.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\atiptaxx.exe
    C:\Program Files\Java\jre1.5.0\bin\jusched.exe
    C:\Program Files\Logitech\MouseWare\system\em_exec.exe
    C:\Program Files\AVPersonal\AVGNT.EXE
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///D:/Linkit/linkit.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
    O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
    O16 - DPF: {5BDBD95C-1E7F-4FB1-8497-20AF879F8B68} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fi/filesharingctrl.cab
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
    O23 - Service: AntiVir Service - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
    O23 - Service: Ati HotKey Poller - Unknown - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: AntiVir Update - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
    O23 - Service: Logical Disk Manager Administrative Service - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: TrueVector Internet Monitor - Zone Labs LLC - C:\WINDOWS\System32\ZoneLabs\vsmon.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu