voisko joku tsekata tän
Logfile of HijackThis v1.99.1
Scan saved at 7:41:14, on 22.8.2005
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Unable to get Internet Explorer version!
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SCRSVR.EXE
C:\WINDOWS\BRASIL.PIF
C:\WINDOWS\SPEEDY.BAT
C:\WINDOWS\INSTIT.BAT
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\MOUSE\SYSTEM\EM_EXEC.EXE
C:\OHJELMATIEDOSTOT\HP\SMART\SMARTALERTS.EXE
C:\OHJELMATIEDOSTOT\HP CD-WRITER\DIRECTCD\DIRECTCD.EXE
C:\SIEMENS\COMMON\S7UBTOOX\S7UBTSTX.EXE
C:\OHJELMATIEDOSTOT\GRISOFT\AVG FREE\AVGEMC.EXE
C:\OHJELMATIEDOSTOT\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\HJT\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.keskipohjanmaa.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F1 - win.ini: run=C:\WINDOWS\MARCO!.SCRc:\windows\marco!.scr,c:\windows\scrsvr.exe,c:\windows\speedy.pif,c:\windows\alevir.exe,c:\windows\Brasil.pif,c:\windows\speedy.scr,c:\windows\speedy.bat,c:\windows\natal!.pif,c:\windows\natal.scr,c:\windows\instit.bat,c:\windows\puta,c:\windows\Brasil.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
O4 - HKLM\..\Run: [SMARTAlerts] C:\Ohjelmatiedostot\HP\SMART\SMARTAlerts.exe
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\OHJELM~1\HPCD-W~1\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [S7UB Start] "C:\SIEMENS\COMMON\S7UBTOOX\s7ubtstx.exe" -StartDB
O4 - HKLM\..\Run: [AVG7_CC] C:\OHJELM~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\OHJELM~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\OHJELM~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ScrSvr] C:\WINDOWS\ScrSvr.exe
O4 - HKLM\..\Run: [Spees2] C:\WINDOWS\Speedy.bat
O4 - HKLM\..\Run: [Brasil] C:\WINDOWS\Brasil.pif
O4 - HKLM\..\Run: [instit] C:\WINDOWS\instit.bat
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - Startup: Microsoft Office.lnk = c:\WINDOWS\Installer\{0003040B-78E1-11D2-B60F-006097C998E7}\misc.exe
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/plugins/en_US/DjVuControl.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.communities.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {7A32634B-029C-4836-A023-528983982A49} (MSN Chat Control 4.2) - http://sc.communities.msn.com/controls/chat/msnchat42.cab
Logfile of HijackThis v1.99.1
Scan saved at 7:41:14, on 22.8.2005
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Unable to get Internet Explorer version!
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SCRSVR.EXE
C:\WINDOWS\BRASIL.PIF
C:\WINDOWS\SPEEDY.BAT
C:\WINDOWS\INSTIT.BAT
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\MOUSE\SYSTEM\EM_EXEC.EXE
C:\OHJELMATIEDOSTOT\HP\SMART\SMARTALERTS.EXE
C:\OHJELMATIEDOSTOT\HP CD-WRITER\DIRECTCD\DIRECTCD.EXE
C:\SIEMENS\COMMON\S7UBTOOX\S7UBTSTX.EXE
C:\OHJELMATIEDOSTOT\GRISOFT\AVG FREE\AVGEMC.EXE
C:\OHJELMATIEDOSTOT\GRISOFT\AVG FREE\AVGAMSVR.EXE
C:\OHJELMATIEDOSTOT\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\HJT\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.keskipohjanmaa.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
F1 - win.ini: run=C:\WINDOWS\MARCO!.SCRc:\windows\marco!.scr,c:\windows\scrsvr.exe,c:\windows\speedy.pif,c:\windows\alevir.exe,c:\windows\Brasil.pif,c:\windows\speedy.scr,c:\windows\speedy.bat,c:\windows\natal!.pif,c:\windows\natal.scr,c:\windows\instit.bat,c:\windows\puta,c:\windows\Brasil.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\OHJELMATIEDOSTOT\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe
O4 - HKLM\..\Run: [SMARTAlerts] C:\Ohjelmatiedostot\HP\SMART\SMARTAlerts.exe
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\OHJELM~1\HPCD-W~1\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [S7UB Start] "C:\SIEMENS\COMMON\S7UBTOOX\s7ubtstx.exe" -StartDB
O4 - HKLM\..\Run: [AVG7_CC] C:\OHJELM~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\OHJELM~1\GRISOFT\AVGFRE~1\AVGEMC.EXE
O4 - HKLM\..\Run: [AVG7_AMSVR] C:\OHJELM~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\Ohjelmatiedostot\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ScrSvr] C:\WINDOWS\ScrSvr.exe
O4 - HKLM\..\Run: [Spees2] C:\WINDOWS\Speedy.bat
O4 - HKLM\..\Run: [Brasil] C:\WINDOWS\Brasil.pif
O4 - HKLM\..\Run: [instit] C:\WINDOWS\instit.bat
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - Startup: Microsoft Office.lnk = c:\WINDOWS\Installer\{0003040B-78E1-11D2-B60F-006097C998E7}\misc.exe
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/plugins/en_US/DjVuControl.cab
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.communities.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {7A32634B-029C-4836-A023-528983982A49} (MSN Chat Control 4.2) - http://sc.communities.msn.com/controls/chat/msnchat42.cab
Vastaukset 16
Vanhimmat
Koneessasi on opaserv matovirus (W32/Opaserv.worm , kuten McAfee sen nimeää)
Löydät itsekin Googlesta paljon sivuja tuosta kyselyllä: scrsvr.exe
Se muuttaa win.ini-tiedostoa ja tekee myös rekisteriin muutoksia muunmuassa.
Odottele Juu:n tai juggiksen ohjeita.
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=99729
http://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.worm.html
tämä
"Also, before doing so, if you are using Windows 95/98/Me, you must download and install the Microsoft patch from
http://www.microsoft.com/technet/security/bulletin/MS00-072.asp "
eli sulla ei ole suojauspäivitykset koneella kunnossa.
Pistäppä uus logi.
tuolla koneella ei pääse nettiin, logi on ajettu korpulta toisella koneella tänne, ilmeisesti mato on sotkinut koneen aikalailla.
se ei löydä mitään ohjelmia
Vai silleen no koitetaas.
Piilotiedostot näkyviin,ohje tuolla
http://www.xtra.co.nz/help/0,,4155-1916458,00.html
Merkkaa nuo sulje selain ja muut avoimet ikkunat ja paina Fix checked
F1 - win.ini: run=C:\WINDOWS\MARCO!.SCRc:\windows\marco!.scr,c:\windows\scrsvr.exe,c:\windows\speedy.pif,c:\windows\alevir.exe,c:\windows\Brasil.pif,c:\windows\speedy.scr,c:\windows\speedy.bat,c:\windows\natal!.pif,c:\windows\natal.scr,c:\windows\instit.bat,c:\windows\puta,c:\windows\Brasil.exe
O4 - HKLM\..\Run: [ScrSvr] C:\WINDOWS\ScrSvr.exe
O4 - HKLM\..\Run: [Spees2] C:\WINDOWS\Speedy.bat
O4 - HKLM\..\Run: [Brasil] C:\WINDOWS\Brasil.pif
O4 - HKLM\..\Run: [instit] C:\WINDOWS\instit.bat
Käynnistä sitte vikasietotilassa ja poista jos löytyy
c:\windows\marco!.scr
c:\windows\scrsvr.exe
c:\windows\speedy.pif
c:\windows\alevir.exe
c:\windows\Brasil.pif
c:\windows\speedy.scr
c:\windows\speedy.bat
c:\windows\natal!.pif
c:\windows\natal.scr
c:\windows\instit.bat
c:\windows\puta
c:\windows\Brasil.exe
Käynnistä sitte normaalisti ja uus logi.
Ja onhan sille näköjään poistotyökalu,ehkä paras koittaa sitä ensin
http://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.worm.removal.tool.html
ei lähde enää ollenkaan käyntiin
Siis noitten ohjeiden jälkeen ei käynnisty vai.
jää kohtaan jossa lukee verifying dmi pool data ....
No mikähän siihen nyt iski.
Katos tonne siellä juttua tosta verifying dmi pool data
http://www.computerhope.com/issues/ch000474.htm
en oikein ymmärrä kaikkea tuota löytyykö jostain joku bootti levyke jolla lähtee käyntiin
No ainaki tuolla on mutta mikä niistä niin sitä en tiedä
http://www.bootdisk.com/bootdisk.htm
ykskään niistä ei tuonut apua
En tiedä sen paremmin tosta virheilmoituksesta että mistä se johtuu.
Koitas kattoo tarkemmin se virheilmoitus ja sitte hae Googlella tietoo siittä jos löytyis.
Luulisinpa että tuo rytäkkä sotki tuon win.ini jotenkin ja sen takia ei boottaa enää..