Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    kaapattuko

    ScpStelth.cih ver. 2.018 tällaista "örkkiä" kone herjaa adaware eikä cwchedder oo löytäneet mitään ohessa hijackthis logi kertokaa viisaammat jatko toimenpiteistä...
    Logfile of HijackThis v1.99.0
    Scan saved at 15:07:00, on 5.3.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\rpcss_pl.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\netdde.exe
    C:\Program Files\AVPersonal\AVGUARD.EXE
    C:\Program Files\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\imapi.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\tlntsvr.exe
    C:\WINDOWS\system32\ZONELABS\vsmon.exe
    C:\WINDOWS\System32\vssvc.exe
    C:\WINDOWS\System32\wbem\wmiapsrv.exe
    C:\WINDOWS\System32\dmadmin.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\System32\perfcl.exe
    C:\WINDOWS\System32\wauctlxp4.exe
    C:\Program Files\AVPersonal\AVGNT.EXE
    C:\Backup\HijackThis1.99.0.exe

    O2 - BHO: {1E1B286C-88FF-11D2-8D96-D7ACAC95951F} - {0E234239-88FF-11D2-8446-D7234234421F} - C:\WINDOWS\System32\msasmsn7.dll
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [PerformCl] C:\WINDOWS\System32\perfcl.exe
    O4 - HKLM\..\Run: [SndPnpMix] C:\WINDOWS\System32\wauctlxp4.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O23 - Service: AntiVir Service - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
    O23 - Service: AntiVir Update - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
    O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
    O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
    O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
    O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: RPC Service Provider - Unknown - C:\WINDOWS\System32\rpcss_pl.exe
    O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
    O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
    O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
    281713
    Äänestä

    Muut lukivat myös

    Vastaukset 28

    Vanhimmat

    Scannaa nuo yksitellen tuolla ja ilmoita sitte tulos.

    C:\WINDOWS\System32\perfcl.exe
    C:\WINDOWS\System32\wauctlxp4.exe

    http://virusscan.jotti.org/

    Äänestä

    • Service load: 0% 100%

      File: perfcl.exe
      Status: INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
      Packers detected: None

      AntiVir No viruses found (1.23 seconds taken)
      Avast No viruses found (3.01 seconds taken)
      AVG Antivirus Dropper.Small.10.AK (1.01 seconds taken)
      BitDefender No viruses found (2.52 seconds taken)
      ClamAV No viruses found (2.05 seconds taken)
      Dr.Web Trojan.MulDrop.1683 (2.60 seconds taken)
      F-Prot Antivirus No viruses found (0.40 seconds taken)
      Fortinet No viruses found (1.12 seconds taken)
      Kaspersky Anti-Virus Trojan-Dropper.Win32.Small.ri (2.96 seconds taken)
      mks_vir No viruses found (0.61 seconds taken)
      NOD32 No viruses found (2.79 seconds taken)
      Norman Virus Control No viruses found (65.48 seconds taken)

      Statistics
      Last piece of malware found was Win32/Spy.Matman.A in loool.exe, detected by:

      Scanner Malware name Time taken
      AntiVir TR/PSW.Mtmpas.C.2 0.75 seconds
      Avast Win32:LoverSpy-pascrk 3.09 seconds
      AVG Antivirus X 2.15 seconds
      BitDefender X 2.33 seconds
      ClamAV X 2.43 seconds
      Dr.Web Trojan.PWS.Matman 1.54 seconds
      F-Prot Antivirus X 0.15 seconds
      Fortinet X 1.62 seconds
      Kaspersky Anti-Virus X 4.15 seconds
      mks_vir X 1.17 seconds
      NOD32 Win32/Spy.Matman.A 1.68 seconds

      wauctlxp4.exe skannauksessa tuli vain tällainen teksti
      The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file

      Äänestä

    En ollu tarpeeks tarkkana tossa eka varvilla.
    Scanna vielä tuo siellä samassa paikassa ja ilmoita tulos.

    C:\WINDOWS\System32\rpcss_pl.exe

    Äänestä

    • tuli vain taas tää viesti The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file

      Äänestä

    Piilotiedostot näkyviin ohje tuolla

    http://www.xtra.co.nz/help/0,,4155-1916458,00.html

    Käynnistä kone vikasietotilassa .
    Kirjota tai kopioi Suorita kohtaan services.msc ja sitte Ok.
    Kato sieltä jos löytyy service nimeltä

    RPC Service Provider

    Jos löytyy niin sammuta se ja pistä käynnistysmuotoon ei käytössä,Käytä ja ok.

    Edelleen vikasietotilassa scannaa Hijackillä merkkaa nuo ja paina Fix checked

    O2 - BHO: {1E1B286C-88FF-11D2-8D96-D7ACAC95951F} - {0E234239-88FF-11D2-8446-D7234234421F} - C:\WINDOWS\System32\msasmsn7.dll
    O4 - HKLM\..\Run: [PerformCl] C:\WINDOWS\System32\perfcl.exe
    O4 - HKLM\..\Run: [SndPnpMix] C:\WINDOWS\System32\wauctlxp4.exe
    O23 - Service: RPC Service Provider - Unknown - C:\WINDOWS\System32\rpcss_pl.exe


    Sitte etsi ja poista jos löytyy

    msasmsn7.dll
    perfcl.exe
    wauctlxp4.exe
    rpcss_pl.exe

    Edelleen vikasietotilassa kirjota Suorita kohtaan
    cleanmgr ja ok.
    Merkkaa sieltä nuo ja putsaa pois ne

    Temporary Files
    Temporary Internet Files
    Recycle Bin

    Käynnistä sitte normaalisti ja uus logi.

    Äänestä

    • RPC service provider löytyi mutta en saanut sitä käynnistys muotoa muutettua aina tuli teksti että käyttö estetty...?
      hijackilla fixasin pois nuo... 02-BHO:ta ei skannauksessa löytynyt
      etsimään en päässyt ollenkaan aina tuli virhe ilmoitus "explorer exe on havainnut virheen tuote on suljettava..."
      suorita kohta toimi ihan normaalisti putsasin pois nuo tässä uusi logi näyttäis olevan tuo RPC takaisin siellä....?
      Logfile of HijackThis v1.99.0
      Scan saved at 18:14:08, on 5.3.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\rpcss_pl.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\netdde.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\imapi.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\tlntsvr.exe
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\WINDOWS\System32\vssvc.exe
      C:\WINDOWS\System32\wbem\wmiapsrv.exe
      C:\WINDOWS\System32\dmadmin.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\Backup\HijackThis1.99.0.exe

      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O23 - Service: AntiVir Service - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: RPC Service Provider - Unknown - C:\WINDOWS\System32\rpcss_pl.exe
      O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      Äänestä

    • ansku kirjoitti:

      RPC service provider löytyi mutta en saanut sitä käynnistys muotoa muutettua aina tuli teksti että käyttö estetty...?
      hijackilla fixasin pois nuo... 02-BHO:ta ei skannauksessa löytynyt
      etsimään en päässyt ollenkaan aina tuli virhe ilmoitus "explorer exe on havainnut virheen tuote on suljettava..."
      suorita kohta toimi ihan normaalisti putsasin pois nuo tässä uusi logi näyttäis olevan tuo RPC takaisin siellä....?
      Logfile of HijackThis v1.99.0
      Scan saved at 18:14:08, on 5.3.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\rpcss_pl.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\netdde.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\imapi.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\tlntsvr.exe
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\WINDOWS\System32\vssvc.exe
      C:\WINDOWS\System32\wbem\wmiapsrv.exe
      C:\WINDOWS\System32\dmadmin.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\Backup\HijackThis1.99.0.exe

      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O23 - Service: AntiVir Service - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: RPC Service Provider - Unknown - C:\WINDOWS\System32\rpcss_pl.exe
      O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      Joo tää näyttäis olevan joku uus variantti.
      Scannaa kone tolla,kopioi ja pistä tänne kaikki jotka ilmestyy alaikkunaan.

      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      Äänestä

    • Juu kirjoitti:

      Joo tää näyttäis olevan joku uus variantti.
      Scannaa kone tolla,kopioi ja pistä tänne kaikki jotka ilmestyy alaikkunaan.

      http://koti.mbnet.fi/pattaya1/escanmwav.htm

      paljon on tavaraa, mitä vois tehdä...?
      \WINDOWS\wtlbass32.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\WINDOWS\stoolbd.dll tagged as not-a-virus:AdWare.ToolBar.FastLook.a. No Action Taken.
      File C:\WINDOWS\System32\fufu.exe infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\WINDOWS\System32\ldefpf.dll infected by "Trojan-Downloader.Win32.Agent.gj" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\System32\oaf.dll infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\WINDOWS\System32\cleaner.exe infected by "Trojan-Downloader.Win32.Zlob.f" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\System32\msxxabt1.dll tagged as not-a-virus:AdWare.SearchPage. No Action Taken.
      File C:\WINDOWS\System32\perfcl.exe infected by "Trojan-Dropper.Win32.Small.ri" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\System32\msasmsn5.dll infected by "Trojan.Win32.WebSearch.e" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\System32\wuactl2.exe infected by "Trojan-Clicker.Win32.Agent.cg" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\0VMTCVKJ\125236[1].exe infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\WINDOWS\system32\msxxabt1.dll tagged as not-a-virus:AdWare.SearchPage. No Action Taken.
      File C:\WINDOWS\Downloaded Program Files\058439fi.exe infected by "Trojan.Win32.Beyunku" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\Downloaded Program Files\CONFLICT.1\058439fi.exe infected by "Trojan.Win32.Beyunku" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\Downloaded Program Files\CONFLICT.2\058439fi.exe infected by "Trojan.Win32.Beyunku" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\Downloaded Program Files\CONFLICT.3\058439fi.exe infected by "Trojan.Win32.Beyunku" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\Downloaded Program Files\CONFLICT.4\058439fi.exe infected by "Trojan.Win32.Beyunku" Virus. Action Taken: File Deleted.
      File C:\WINDOWS\Downloaded Program Files\CONFLICT.5\058439fi.exe tagged as not-a-virus:RiskWare.Dialer.PlayGames. No Action Taken.
      File C:\WINDOWS\wtlbass32.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\WINDOWS\stoolbd.dll tagged as not-a-virus:AdWare.ToolBar.FastLook.a. No Action Taken.
      File C:\Program Files\Sunbelt Software\CounterSpy Client\Quarantine\B232472E-A698-4E7E-9F1D-4B006A\EEFEDD5B-F280-4ED9-9355-B5E75A tagged as not-a-virus:AdWare.ToolBar.STIEBar.a. No Action Taken.
      File C:\Program Files\Sunbelt Software\CounterSpy Client\Quarantine\B232472E-A698-4E7E-9F1D-4B006A\D5496774-8C9B-40BC-A7DB-70E488 tagged as not-a-virus:AdWare.ToolBar.STIEBar.a. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP1\A0000003.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007598.exe infected by "Trojan-Proxy.Win32.Small.bb" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007688.exe infected by "Trojan-Clicker.Win32.Agent.cg" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007604.exe infected by "Trojan-Clicker.Win32.Agent.cg" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007614.exe infected by "Trojan-Clicker.Win32.Agent.cg" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007626.exe infected by "Trojan-Clicker.Win32.Agent.cg" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007691.dll infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007632.dll infected by "Trojan.Win32.WebSearch.e" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007634.exe infected by "Trojan-Downloader.Win32.Apher.gen" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007644.exe infected by "Trojan-Clicker.Win32.Agent.cg" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007693.exe infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007695.exe infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007703.exe infected by "Trojan-Clicker.Win32.Agent.cg" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007662.dll infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007663.dll infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007664.dll infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007665.dll infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007666.dll infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007667.dll infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007668.dll infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007669.dll infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007670.dll infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007682.exe infected by "Trojan-Clicker.Win32.Agent.cg" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0007683.dll infected by "Trojan.Win32.WebSearch.e" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008785.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008786.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008787.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008788.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008789.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008790.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008791.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008792.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008793.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008794.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008795.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008796.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008797.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008798.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008799.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008800.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008801.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008802.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008803.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008804.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008805.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008806.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008807.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008808.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008809.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008810.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008811.dll tagged as not-a-virus:AdWare.BHO.SearchAssistant.c. No Action Taken.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008814.dll infected by "Trojan.Win32.WebSearch.e" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008842.exe infected by "Trojan-Clicker.Win32.Agent.cg" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP18\A0008853.exe infected by "Trojan-Clicker.Win32.Agent.cg" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP19\A0008859.exe infected by "Trojan-Clicker.Win32.Agent.cg" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP19\A0008871.EXE infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP19\A0008872.DLL infected by "Trojan-Downloader.Win32.Agent.gj" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP19\A0008873.DLL infected by "BkCln.Unknown" Virus. Action Taken: File Renamed.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP19\A0008874.EXE infected by "Trojan-Downloader.Win32.Zlob.f" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP19\A0008875.EXE infected by "Trojan-Dropper.Win32.Small.ri" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP19\A0008876.DLL infected by "Trojan.Win32.WebSearch.e" Virus. Action Taken: File Deleted.
      File C:\System Volume Information\_restore{CE12B79C-4640-4326-AFED-03DA78D8B501}\RP19\A0008877.EXE infected by "Trojan-Clicker.Win32.Agent.cg" Virus. Action Taken: File Deleted.
      File C:\Backup\FinX-DCPlusPlus-installer.exe tagged as not-a-virus:Tool.Win32.Reboot. No Action Taken.

      Äänestä

    • ansku kirjoitti:

      RPC service provider löytyi mutta en saanut sitä käynnistys muotoa muutettua aina tuli teksti että käyttö estetty...?
      hijackilla fixasin pois nuo... 02-BHO:ta ei skannauksessa löytynyt
      etsimään en päässyt ollenkaan aina tuli virhe ilmoitus "explorer exe on havainnut virheen tuote on suljettava..."
      suorita kohta toimi ihan normaalisti putsasin pois nuo tässä uusi logi näyttäis olevan tuo RPC takaisin siellä....?
      Logfile of HijackThis v1.99.0
      Scan saved at 18:14:08, on 5.3.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\rpcss_pl.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\netdde.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\imapi.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\tlntsvr.exe
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\WINDOWS\System32\vssvc.exe
      C:\WINDOWS\System32\wbem\wmiapsrv.exe
      C:\WINDOWS\System32\dmadmin.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\Backup\HijackThis1.99.0.exe

      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O23 - Service: AntiVir Service - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: RPC Service Provider - Unknown - C:\WINDOWS\System32\rpcss_pl.exe
      O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      Kokoeillas taas,jos se lähtis.

      Piilotiedostot näkyviin,ohje tuolla

      http://www.xtra.co.nz/help/0,,4155-1916458,00.html

      Merkkaa tuo sulje selain ja muut avoimet ikkunat ja paina Fix checked

      O23 - Service: RPC Service Provider - Unknown - C:\WINDOWS\System32\rpcss_pl.exe

      Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

      rpcss_pl.exe
      wtlbass32.dll
      stoolbd.dll
      msxxabt1.dll

      Käynnistä sitte normaalisti ja uus logi.

      Äänestä

    • Juu kirjoitti:

      Kokoeillas taas,jos se lähtis.

      Piilotiedostot näkyviin,ohje tuolla

      http://www.xtra.co.nz/help/0,,4155-1916458,00.html

      Merkkaa tuo sulje selain ja muut avoimet ikkunat ja paina Fix checked

      O23 - Service: RPC Service Provider - Unknown - C:\WINDOWS\System32\rpcss_pl.exe

      Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

      rpcss_pl.exe
      wtlbass32.dll
      stoolbd.dll
      msxxabt1.dll

      Käynnistä sitte normaalisti ja uus logi.

      Näkyvät löytyvän sen uumenista, kannattaiskohan laittaa pois päältä siivouksen ajaksi?
      Anna sinä Juu ohjeet tuohon, sujuu paremmin.
      Ja kerro tietysti oma kantasi ehdotukseeni ;-)

      Äänestä

    • Fox kirjoitti:

      Näkyvät löytyvän sen uumenista, kannattaiskohan laittaa pois päältä siivouksen ajaksi?
      Anna sinä Juu ohjeet tuohon, sujuu paremmin.
      Ja kerro tietysti oma kantasi ehdotukseeni ;-)

      Aattelin että putsaa sen System Restoren sitte kuhan ensin saa ton yhen lepakon pois.

      Äänestä

    • Juu kirjoitti:

      Kokoeillas taas,jos se lähtis.

      Piilotiedostot näkyviin,ohje tuolla

      http://www.xtra.co.nz/help/0,,4155-1916458,00.html

      Merkkaa tuo sulje selain ja muut avoimet ikkunat ja paina Fix checked

      O23 - Service: RPC Service Provider - Unknown - C:\WINDOWS\System32\rpcss_pl.exe

      Käynnistä sitte vikasietotilassa etsi ja poista jos löytyy

      rpcss_pl.exe
      wtlbass32.dll
      stoolbd.dll
      msxxabt1.dll

      Käynnistä sitte normaalisti ja uus logi.

      ei antanut vikasietotilassa edes etsiä sama herja tuli kuin edellä.
      normaali tilassa löysin nuo kaikki muut ilm. pystyin poistamaan mutta rpcss_pl.exe sinne jäi...miten tästä eteenpäin....?!

      Äänestä

    • ansku kirjoitti:

      ei antanut vikasietotilassa edes etsiä sama herja tuli kuin edellä.
      normaali tilassa löysin nuo kaikki muut ilm. pystyin poistamaan mutta rpcss_pl.exe sinne jäi...miten tästä eteenpäin....?!

      Logfile of HijackThis v1.99.0
      Scan saved at 23:50:14, on 5.3.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\rpcss_pl.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\netdde.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\imapi.exe
      C:\WINDOWS\system32\sessmgr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\tlntsvr.exe
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\WINDOWS\System32\vssvc.exe
      C:\WINDOWS\System32\wbem\wmiapsrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\dmadmin.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\Program Files\Messenger\msmsgs.exe
      C:\Backup\HijackThis1.99.0.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: RPC+ Service Provider - Unknown - C:\WINDOWS\System32\rpcss_pl.exe
      O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      Äänestä

    • ansku kirjoitti:

      Logfile of HijackThis v1.99.0
      Scan saved at 23:50:14, on 5.3.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\rpcss_pl.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\netdde.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\imapi.exe
      C:\WINDOWS\system32\sessmgr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\tlntsvr.exe
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\WINDOWS\System32\vssvc.exe
      C:\WINDOWS\System32\wbem\wmiapsrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\dmadmin.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\Program Files\Messenger\msmsgs.exe
      C:\Backup\HijackThis1.99.0.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: RPC+ Service Provider - Unknown - C:\WINDOWS\System32\rpcss_pl.exe
      O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      imuroi killbox

      http://www.downloads.subratam.org/KillBox.zip

      pura zippi johonkin kätevään paikkaan

      ja avaa killbox.exe

      killboxissa näkyy oikeessa alakulmassa keltanen kolmio
      sen vieressäon pudotusvalikko, klikkaa siitä
      eti rpcss_pl.exe, klikkaa sitä ja paina sit keltasta kolmiota
      lopettaaksesi tuon prosessin

      sit laita täppi kohtaan delete on reboot

      riville full path of file to delete
      kopioi/ liitä
      seuraava rivi:

      C:\WINDOWS\System32\rpcss_pl.exe

      sitten paina punasella pohjalla olevaa valkosta rastia

      sitten painelet yessiä ja ok:ta ja anna koneen käynnistyä uudelleen, mut mee vikasietotilaan

      vikasiedossa avaa killbox uuelleen
      tsekkaa kilboxista et toi tiedosto rpcss_pl.exe ei oo käynnissä
      sit kokeile noita ylläolevia ohjeita uuestaan( services.msc jne )

      buuttaa takas normaalitilaan ja laita uusi loki

      Äänestä

    • illukka kirjoitti:

      imuroi killbox

      http://www.downloads.subratam.org/KillBox.zip

      pura zippi johonkin kätevään paikkaan

      ja avaa killbox.exe

      killboxissa näkyy oikeessa alakulmassa keltanen kolmio
      sen vieressäon pudotusvalikko, klikkaa siitä
      eti rpcss_pl.exe, klikkaa sitä ja paina sit keltasta kolmiota
      lopettaaksesi tuon prosessin

      sit laita täppi kohtaan delete on reboot

      riville full path of file to delete
      kopioi/ liitä
      seuraava rivi:

      C:\WINDOWS\System32\rpcss_pl.exe

      sitten paina punasella pohjalla olevaa valkosta rastia

      sitten painelet yessiä ja ok:ta ja anna koneen käynnistyä uudelleen, mut mee vikasietotilaan

      vikasiedossa avaa killbox uuelleen
      tsekkaa kilboxista et toi tiedosto rpcss_pl.exe ei oo käynnissä
      sit kokeile noita ylläolevia ohjeita uuestaan( services.msc jne )

      buuttaa takas normaalitilaan ja laita uusi loki

      veiköhän killboxi käynnistysvalikon koneeltani...?!tuossa uusin logi..
      Logfile of HijackThis v1.99.0
      Scan saved at 12:25:33, on 6.3.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\netdde.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\imapi.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\WINDOWS\System32\ZoneLabs\vsmon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Backup\HijackThis1.99.0.exe

      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      Äänestä

    • ansku kirjoitti:

      veiköhän killboxi käynnistysvalikon koneeltani...?!tuossa uusin logi..
      Logfile of HijackThis v1.99.0
      Scan saved at 12:25:33, on 6.3.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\netdde.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\imapi.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\WINDOWS\System32\ZoneLabs\vsmon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Backup\HijackThis1.99.0.exe

      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      Parempi ku ootellaan Illukan kommenttia se varmaan tietä paremmin.

      Äänestä

    • ansku kirjoitti:

      veiköhän killboxi käynnistysvalikon koneeltani...?!tuossa uusin logi..
      Logfile of HijackThis v1.99.0
      Scan saved at 12:25:33, on 6.3.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\netdde.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\imapi.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\WINDOWS\System32\ZoneLabs\vsmon.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Backup\HijackThis1.99.0.exe

      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      outlookissa on myös häikkää joutuu uudestaan kirjautumaan salasanalla...?!

      Äänestä

    • ansku kirjoitti:

      outlookissa on myös häikkää joutuu uudestaan kirjautumaan salasanalla...?!

      eikö 100% fiksiä vielä oo

      tuli lisäx liian hätäsesti poistettua toi tiedosto..eli tää örkki tekee rpc palvelusta itsestään riippuvaisen, kun palvelu poistettiin tuli koneesta epästabiili :(

      kone siis kuitenkin buuttaa jne ?

      palvelujen riipuvuus poistetaan näin:

      kopioi alla oleva teksti notepadiin
      tallenna nimellä fix.reg
      tallennusmuoto kaikki tiedostot, ei teksti!!

      ___________alkaa tästä:

      REGEDIT4

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs]
      "DependOnService"=-

      loppu________________

      siis toi tästä ja loppu sanojen välinen osa!

      sit vaan tuplaklikkaa fix.regiä ja vastaa OK
      pitäs näkyä jotain sellasta ku et tiedostossa olleet tiedot on lisätty rekisteriin

      sit uudelleen käynnistys ja uusi hijackthis loki

      huoma et ekaks kone ei oo vielä puhas, ja tokaks et fiksi on vasta kehitteillä, muutama asiantuntija työskentelee hiki hatussa tän asian kimpussa ;)

      jostain syystä tää sivu ei aukee ku proxomitron on päällä= mulla on uus (beta)filtterisetti, ei taida tykätä noist doubleclick.fi jutuista

      Äänestä

    • illukka kirjoitti:

      eikö 100% fiksiä vielä oo

      tuli lisäx liian hätäsesti poistettua toi tiedosto..eli tää örkki tekee rpc palvelusta itsestään riippuvaisen, kun palvelu poistettiin tuli koneesta epästabiili :(

      kone siis kuitenkin buuttaa jne ?

      palvelujen riipuvuus poistetaan näin:

      kopioi alla oleva teksti notepadiin
      tallenna nimellä fix.reg
      tallennusmuoto kaikki tiedostot, ei teksti!!

      ___________alkaa tästä:

      REGEDIT4

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs]
      "DependOnService"=-

      loppu________________

      siis toi tästä ja loppu sanojen välinen osa!

      sit vaan tuplaklikkaa fix.regiä ja vastaa OK
      pitäs näkyä jotain sellasta ku et tiedostossa olleet tiedot on lisätty rekisteriin

      sit uudelleen käynnistys ja uusi hijackthis loki

      huoma et ekaks kone ei oo vielä puhas, ja tokaks et fiksi on vasta kehitteillä, muutama asiantuntija työskentelee hiki hatussa tän asian kimpussa ;)

      jostain syystä tää sivu ei aukee ku proxomitron on päällä= mulla on uus (beta)filtterisetti, ei taida tykätä noist doubleclick.fi jutuista

      vasta kerkesin koneelle.. siis mihin kopioin, meinaan että ei oo tuo notepadi oikein hanskassa.. huomaa että käynnistävalikko on hukassa. konettahan ei saa nyt muuten sammumaan kuin virtakytkimestä..

      Äänestä

    • ansku kirjoitti:

      vasta kerkesin koneelle.. siis mihin kopioin, meinaan että ei oo tuo notepadi oikein hanskassa.. huomaa että käynnistävalikko on hukassa. konettahan ei saa nyt muuten sammumaan kuin virtakytkimestä..

      notepadi on c:\windows kansiossa, mee sinne ja tuplaklikkaa notepad.exeä

      kopioi toi teksti ja liitä notepadiin
      tallenna nimellä (yllä) kato et tallennus muoto on kaikki tiedostot

      Äänestä

    • illukka kirjoitti:

      notepadi on c:\windows kansiossa, mee sinne ja tuplaklikkaa notepad.exeä

      kopioi toi teksti ja liitä notepadiin
      tallenna nimellä (yllä) kato et tallennus muoto on kaikki tiedostot

      joo, ei se toiminut kunnolla vikasiedossakaan, mutta nyt sain ohjeittesi mukaan palautettua koneen ennalleen. tuossa on tuore logi miltä näyttää...?!
      Logfile of HijackThis v1.99.0
      Scan saved at 19:06:40, on 8.3.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\netdde.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\imapi.exe
      C:\WINDOWS\system32\sessmgr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\tlntsvr.exe
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\WINDOWS\System32\vssvc.exe
      C:\WINDOWS\System32\wbem\wmiapsrv.exe
      C:\WINDOWS\System32\dmadmin.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\Program Files\Messenger\msmsgs.exe
      C:\Backup\HijackThis1.99.0.exe

      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O23 - Service: AntiVir Service - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      Äänestä

    • ansku kirjoitti:

      joo, ei se toiminut kunnolla vikasiedossakaan, mutta nyt sain ohjeittesi mukaan palautettua koneen ennalleen. tuossa on tuore logi miltä näyttää...?!
      Logfile of HijackThis v1.99.0
      Scan saved at 19:06:40, on 8.3.2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\netdde.exe
      C:\Program Files\AVPersonal\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\imapi.exe
      C:\WINDOWS\system32\sessmgr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\tlntsvr.exe
      C:\WINDOWS\system32\ZONELABS\vsmon.exe
      C:\WINDOWS\System32\vssvc.exe
      C:\WINDOWS\System32\wbem\wmiapsrv.exe
      C:\WINDOWS\System32\dmadmin.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\Program Files\Messenger\msmsgs.exe
      C:\Backup\HijackThis1.99.0.exe

      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O23 - Service: AntiVir Service - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
      O23 - Service: AntiVir Update - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
      O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
      O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
      O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
      O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
      O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

      katotaampas. usein tähän örkkiin liittyy yksi toinenkin komponentti

      tsekataanpa onko se sun koneella:

      kopioi
      alla oleva teksti notepadiin, tallenna nimellä look.bat

      tallennusmuoto kaikki tiedostot ;)

      -----alkaatästä:

      reg query HKLM\System\CurrentControlSet\Services\rpcss >> "%userprofile%\desktop\look.txt"
      reg query HKLM\System\CurrentControlSet\Services\rpcss+ >> "%userprofile%\desktop\look.txt"
      reg query HKLM\System\CurrentControlSet\Services\BOOTCOM >> "%userprofile%\desktop\look.txt"

      loppu---------

      sit tuplaklikkaa look.battia

      pitäs tulla työpöydälle tiedosto nimeltä 'look.txt'

      laita sen sisältö tänne

      Äänestä

    • illukka kirjoitti:

      katotaampas. usein tähän örkkiin liittyy yksi toinenkin komponentti

      tsekataanpa onko se sun koneella:

      kopioi
      alla oleva teksti notepadiin, tallenna nimellä look.bat

      tallennusmuoto kaikki tiedostot ;)

      -----alkaatästä:

      reg query HKLM\System\CurrentControlSet\Services\rpcss >> "%userprofile%\desktop\look.txt"
      reg query HKLM\System\CurrentControlSet\Services\rpcss+ >> "%userprofile%\desktop\look.txt"
      reg query HKLM\System\CurrentControlSet\Services\BOOTCOM >> "%userprofile%\desktop\look.txt"

      loppu---------

      sit tuplaklikkaa look.battia

      pitäs tulla työpöydälle tiedosto nimeltä 'look.txt'

      laita sen sisältö tänne

      Tuo on vissiin se sama dll:ä jonka Grinler tonki esiin ja tuolla aikasemmin E-scanni löysi sen

      File C:\WINDOWS\System32\msxxabt1.dll tagged as not-a-virus:AdWare.SearchPage. No Action Taken

      Äänestä

    • Juu kirjoitti:

      Tuo on vissiin se sama dll:ä jonka Grinler tonki esiin ja tuolla aikasemmin E-scanni löysi sen

      File C:\WINDOWS\System32\msxxabt1.dll tagged as not-a-virus:AdWare.SearchPage. No Action Taken

      sellasta ku bootcom.sys

      ton skriptin pitäs löytää se

      Äänestä

    • illukka kirjoitti:

      katotaampas. usein tähän örkkiin liittyy yksi toinenkin komponentti

      tsekataanpa onko se sun koneella:

      kopioi
      alla oleva teksti notepadiin, tallenna nimellä look.bat

      tallennusmuoto kaikki tiedostot ;)

      -----alkaatästä:

      reg query HKLM\System\CurrentControlSet\Services\rpcss >> "%userprofile%\desktop\look.txt"
      reg query HKLM\System\CurrentControlSet\Services\rpcss+ >> "%userprofile%\desktop\look.txt"
      reg query HKLM\System\CurrentControlSet\Services\BOOTCOM >> "%userprofile%\desktop\look.txt"

      loppu---------

      sit tuplaklikkaa look.battia

      pitäs tulla työpöydälle tiedosto nimeltä 'look.txt'

      laita sen sisältö tänne

      ei tuu se tiedosto näkyviin, kun tuplaklikkaan lookbattia niin siinä vilahtaa kyllä tekstiä mutta jonnekin se katoaa ei tuu ainakaan työpöydälle eikä sitä löydy etsi toiminnollakaan...?! mitähän seuraavaksi että saatais tää kaappari kuriin...?!

      Äänestä

    • ansku kirjoitti:

      ei tuu se tiedosto näkyviin, kun tuplaklikkaan lookbattia niin siinä vilahtaa kyllä tekstiä mutta jonnekin se katoaa ei tuu ainakaan työpöydälle eikä sitä löydy etsi toiminnollakaan...?! mitähän seuraavaksi että saatais tää kaappari kuriin...?!

      unohdin et sull on suåmenkiälinen wintoosa :(

      ei tietty oo desktop kansioo


      kokeillaan näin

      paina käynnistä > suorita> kirjoita lootaan regedit ja paina ok

      eti avain:
      HKLM\System\CurrentControlSet\Services\BOOTCOM

      eli H key local machine jne
      jos löydät klikkaa hiiren oikeella ja valitse vie
      tallenna se nimellä reg.txt ja laita tänne

      Äänestä

    • illukka kirjoitti:

      unohdin et sull on suåmenkiälinen wintoosa :(

      ei tietty oo desktop kansioo


      kokeillaan näin

      paina käynnistä > suorita> kirjoita lootaan regedit ja paina ok

      eti avain:
      HKLM\System\CurrentControlSet\Services\BOOTCOM

      eli H key local machine jne
      jos löydät klikkaa hiiren oikeella ja valitse vie
      tallenna se nimellä reg.txt ja laita tänne

      ei tuolla käskyllä löytynyt muuta kuin HKEY\system\currentcontrolset\services\TSDDD\DEVICED ei BOOTCOMista jälkeäkään... ?!

      Äänestä

    • ansku kirjoitti:

      ei tuolla käskyllä löytynyt muuta kuin HKEY\system\currentcontrolset\services\TSDDD\DEVICED ei BOOTCOMista jälkeäkään... ?!

      toi bootcom.sys on kernel mode ajuri, ja voipi olla et se ei näy regeditillä katottaessa

      no joo, jätetään tää rauhaan kunnes saan uutisia ulukomaan foorumeista..

      fiksiä ei vielä oo löytyny...

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    ansku kirjoitti:

    ScpStelth.cih ver. 2.018 tällaista "örkkiä" kone herjaa adaware eikä cwchedder oo löytäneet mitään ohessa hijackthis logi kertokaa viisaammat jatko toimenpiteistä...
    Logfile of HijackThis v1.99.0
    Scan saved at 15:07:00, on 5.3.2005
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\System32\rpcss_pl.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\netdde.exe
    C:\Program Files\AVPersonal\AVGUARD.EXE
    C:\Program Files\AVPersonal\AVWUPSRV.EXE
    C:\WINDOWS\System32\imapi.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\tlntsvr.exe
    C:\WINDOWS\system32\ZONELABS\vsmon.exe
    C:\WINDOWS\System32\vssvc.exe
    C:\WINDOWS\System32\wbem\wmiapsrv.exe
    C:\WINDOWS\System32\dmadmin.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\WINDOWS\System32\perfcl.exe
    C:\WINDOWS\System32\wauctlxp4.exe
    C:\Program Files\AVPersonal\AVGNT.EXE
    C:\Backup\HijackThis1.99.0.exe

    O2 - BHO: {1E1B286C-88FF-11D2-8D96-D7ACAC95951F} - {0E234239-88FF-11D2-8446-D7234234421F} - C:\WINDOWS\System32\msasmsn7.dll
    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [PerformCl] C:\WINDOWS\System32\perfcl.exe
    O4 - HKLM\..\Run: [SndPnpMix] C:\WINDOWS\System32\wauctlxp4.exe
    O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O23 - Service: AntiVir Service - H BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
    O23 - Service: AntiVir Update - H BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
    O23 - Service: Loogisen levyn hallinnan valvontapalvelu - Unknown - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: Tapahtumaloki - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: CD-levyjen kirjoittamisen IMAPI COM -palvelu - Unknown - C:\WINDOWS\System32\imapi.exe
    O23 - Service: NetMeeting etätyöpöydän jakaminen - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
    O23 - Service: Verkon DDE - Unknown - C:\WINDOWS\system32\netdde.exe
    O23 - Service: Verkon DDE DSDM - Unknown - C:\WINDOWS\system32\netdde.exe
    O23 - Service: Plug and Play - Unknown - C:\WINDOWS\system32\services.exe
    O23 - Service: Etätyöpöydän ohjeen istunnonhallinta - Unknown - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: RPC Service Provider - Unknown - C:\WINDOWS\System32\rpcss_pl.exe
    O23 - Service: Älykortti-apuohjelma - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Älykortti - Unknown - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Resurssilokit ja -hälytykset - Unknown - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Telnet - Unknown - C:\WINDOWS\System32\tlntsvr.exe
    O23 - Service: TrueVector Internet Monitor - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe
    O23 - Service: Aseman tilannevedos - Unknown - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: WMI resurssisovitin - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu