Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Kukas tsekkaisi mun login?

    Niin mitä noista voisi poistaa, kun F-secure ilmoitta löytävänsä 3 virusta, 2 spy-troijaa ja yhden backdoorin?



    Logfile of HijackThis v1.99.1
    Scan saved at 20:51:57, on 28.6.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\PROGRA~1\F-Secure\BackWeb\7681197\PROGRAM\SERVIC~1.EXE
    C:\Program Files\F-Secure\Common\FSMA32.EXE
    C:\Program Files\F-Secure\Common\FSMB32.EXE
    C:\Program Files\F-Secure\Common\FCH32.EXE
    C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\BACKWE~1.EXE
    C:\Program Files\F-Secure\Common\FAMEH32.EXE
    C:\Program Files\F-Secure\Common\FSM32.EXE
    C:\Program Files\F-Secure\Common\FSGK32.EXE
    C:\WINDOWS\System32\igfxtray.exe
    C:\WINDOWS\System32\hkcmd.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\Program Files\Microsoft Office\Office\OSA.EXE
    C:\Program Files\F-Secure\Common\FNRB32.EXE
    C:\Program Files\F-Secure\Common\FIH32.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\HJT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Officen käynnistys.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
    O17 - HKLM\System\CCS\Services\Tcpip\..\{5ECD803A-959F-4FE0-B0EB-55BE2F140789}: NameServer = 212.38.224.70 212.38.224.67
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O23 - Service: FS BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\PROGRAM\SERVIC~1.EXE
    O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
    11911
    Äänestä

    Muut lukivat myös

    Vastaukset 11

    Vanhimmat

    Puhtaalta näyttää!!

    Voisit kyllä päivittää ??

    Platform: Windows XP SP1 (WinNT 5.01.2600)

    Äänestä

    • ei se nyt voi olla puhdas, kun F-Secure löytää 3 virusta edelleenkin ja koko ajan hyppii toi troijalaisen alertti-ikkuna näytössä!?

      Äänestä

    • tsuppis kirjoitti:

      ei se nyt voi olla puhdas, kun F-Secure löytää 3 virusta edelleenkin ja koko ajan hyppii toi troijalaisen alertti-ikkuna näytössä!?

      ilmoita mistä polusta se f-secure ne löytää

      Äänestä

    • on puhdas kirjoitti:

      ilmoita mistä polusta se f-secure ne löytää

      F-securen ilmoittamat virusten polut ovat seuraavat:

      C:\WINDOWS\system32\.exe

      C:\WINDOWS\system32\hokwk.exe

      C:\WINDOWS\system32\orkbje.exe

      Äänestä

    • tsuppis kirjoitti:

      F-securen ilmoittamat virusten polut ovat seuraavat:

      C:\WINDOWS\system32\.exe

      C:\WINDOWS\system32\hokwk.exe

      C:\WINDOWS\system32\orkbje.exe

      Lokisi on tosiaan puhdas. Noi ei ilmeisesti olleet sillä hetkellä käynnissä kun scannasit.

      Poista nuo manuaalisesti. Voi vaatia vikasietotilaan menemistä.

      Äänestä

    • tsuppis kirjoitti:

      F-securen ilmoittamat virusten polut ovat seuraavat:

      C:\WINDOWS\system32\.exe

      C:\WINDOWS\system32\hokwk.exe

      C:\WINDOWS\system32\orkbje.exe

      Siis miten löydän nuo virukset sieltä system32 -kansiosta? Esimerkiksi hakusanalla orkbje.exe ei löydy mitään? Eikä löydy vaikka laittaa koko polun nimen.

      Äänestä

    • tsuppis kirjoitti:

      Siis miten löydän nuo virukset sieltä system32 -kansiosta? Esimerkiksi hakusanalla orkbje.exe ei löydy mitään? Eikä löydy vaikka laittaa koko polun nimen.

      tuossa ohje piilotiedostojen näkyville saamiseen.

      http://www.xtra.co.nz/help/0,,4155-1916458,00.html

      kokeile ses jälkeen miten käy ??

      Äänestä

    • old_profile_20702 kirjoitti:

      tuossa ohje piilotiedostojen näkyville saamiseen.

      http://www.xtra.co.nz/help/0,,4155-1916458,00.html

      kokeile ses jälkeen miten käy ??

      Kun ei niitä meinaa löytyä edes tuolla antamallasi ohjeella. Kohta menee hermot ihan oikeasti..

      Missä ihmeessä ne voi piilotella? Taitaa olla kohta ainut vaihtoehto formatoida koko kovo ja asentaa käyttis uusiksi..

      Äänestä

    • tsuppis kirjoitti:

      F-securen ilmoittamat virusten polut ovat seuraavat:

      C:\WINDOWS\system32\.exe

      C:\WINDOWS\system32\hokwk.exe

      C:\WINDOWS\system32\orkbje.exe

      Koita seuraavaa:
      Latta killbox

      http://www.downloads.subratam.org/KillBox.exe

      Asenna ne koneelle.

      Käynnistä Killbox.
      Laita merkki ympyrään "delete on reboot"

      Kopioi seuraavat rivit ruutuun:

      C:\WINDOWS\system32\.exe
      C:\WINDOWS\system32\hokwk.exe
      C:\WINDOWS\system32\orkbje.exe

      Paina nappia hiirellä jossa on punainen ympyrä ja siinä ruksi.
      Vastaa "yes" Kysymykseen "reboot".

      Koneen käynnistyttyä scannaa f-securella

      Äänestä

    • juggis kirjoitti:

      Koita seuraavaa:
      Latta killbox

      http://www.downloads.subratam.org/KillBox.exe

      Asenna ne koneelle.

      Käynnistä Killbox.
      Laita merkki ympyrään "delete on reboot"

      Kopioi seuraavat rivit ruutuun:

      C:\WINDOWS\system32\.exe
      C:\WINDOWS\system32\hokwk.exe
      C:\WINDOWS\system32\orkbje.exe

      Paina nappia hiirellä jossa on punainen ympyrä ja siinä ruksi.
      Vastaa "yes" Kysymykseen "reboot".

      Koneen käynnistyttyä scannaa f-securella

      No nyt ne perhanan örkit saivat kyytiä vihdoin ja viimein! Siitä tulee juggikselle suuren suuri virtuaalinen halaus ja iso pokaali, jossa lukee MASTER!!!

      Kiitos vielä kerran!

      Äänestä

    • tsuppis kirjoitti:

      No nyt ne perhanan örkit saivat kyytiä vihdoin ja viimein! Siitä tulee juggikselle suuren suuri virtuaalinen halaus ja iso pokaali, jossa lukee MASTER!!!

      Kiitos vielä kerran!

      älä, olis mun pitänyt tuo jo heti eileen muistaa.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    tsuppis kirjoitti:

    Niin mitä noista voisi poistaa, kun F-secure ilmoitta löytävänsä 3 virusta, 2 spy-troijaa ja yhden backdoorin?



    Logfile of HijackThis v1.99.1
    Scan saved at 20:51:57, on 28.6.2005
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\PROGRA~1\F-Secure\BackWeb\7681197\PROGRAM\SERVIC~1.EXE
    C:\Program Files\F-Secure\Common\FSMA32.EXE
    C:\Program Files\F-Secure\Common\FSMB32.EXE
    C:\Program Files\F-Secure\Common\FCH32.EXE
    C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\BACKWE~1.EXE
    C:\Program Files\F-Secure\Common\FAMEH32.EXE
    C:\Program Files\F-Secure\Common\FSM32.EXE
    C:\Program Files\F-Secure\Common\FSGK32.EXE
    C:\WINDOWS\System32\igfxtray.exe
    C:\WINDOWS\System32\hkcmd.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    C:\Program Files\Microsoft Office\Office\OSA.EXE
    C:\Program Files\F-Secure\Common\FNRB32.EXE
    C:\Program Files\F-Secure\Common\FIH32.EXE
    C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\HJT\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
    O4 - Global Startup: Officen käynnistys.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
    O17 - HKLM\System\CCS\Services\Tcpip\..\{5ECD803A-959F-4FE0-B0EB-55BE2F140789}: NameServer = 212.38.224.70 212.38.224.67
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O23 - Service: FS BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\PROGRAM\SERVIC~1.EXE
    O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu