Spyfalcon anopin koneella ja apua kaivataan...

Koneella on ilmeisesti ollut myös Norman-virustorjunta ja se on poistettu?
Ja on tarkoitus käyttää Sonera Tietoturvaa(F-secure).

norman kirjoitti:

Koneella on ilmeisesti ollut myös Norman-virustorjunta ja se on poistettu?
Ja on tarkoitus käyttää Sonera Tietoturvaa(F-secure).

Ohje on pitkä ,tulosta se tai tallenna vaikka muistioon, et voi pitää selainta auki puhdistuksen aikana.
Aluksi Hijackthisille pitää luoda oma kansio, nyt se on C:n juuressa muiden tiedostojen seassa.
Vaikkapa näin: C:HJT\Hijackthis.exe
Tuo on tärkeää poistettujen kohteiden varmuuskopioinnin vuoksi.

* Lataa Ewido, tuolla ohjeet:
http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=3914
Älä käytä vielä.

* Lataa smitrem työpöydälle
http://noahdfear.geekstogo.com/click counter/click.php?id=1
Tuplaklikkaa sitä ja Start niin saat smitrem-kansion työpöydälle .
Älä käytä vielä.


* Ota FixSF.reg työpöydälle
http://www.bleepingcomputer.com/files/reg/FixSF.reg
Tuplaklikkaa sitä ja vastaa myöntävästi.

* Käynnistä sitten kone vikasietotilaan (naputtele F8 käynnistyksen yhteydessä).

* Poista ohjauspaneelista
- SpyFalcon
- HotbarTools (WeatherOnTray)
- PartyPoker
- ShopperReports

ja jos käsketään\vaatii käynnistämään koneen uudestaan, älä käynnistä.

Laita piilotiedostot näkyviin:
* Klikkaa Käynnistä.
* Avaa Asetukset.
* Valitse Ohjauspaneeli
* Valitse Kansion asetukset.
* Valitse Näytä välilehti.
* Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
* Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
* Poista rasti ruudusta ->Piilota tunnettujen tiedostojen päätteet
* Klikkaa Käytä varmistaaksesi muutokset.
* Klikkaa OK sulkeaksesi ikkunan.

Etsi resurssienhallinnalla seuraavat tiedostot/hakemistot, jos vielä löytyvät ja poista ne, myös roskiksesta:

C:\Program\SpyFalcon\

norman kirjoitti:

Ohje on pitkä ,tulosta se tai tallenna vaikka muistioon, et voi pitää selainta auki puhdistuksen aikana.
Aluksi Hijackthisille pitää luoda oma kansio, nyt se on C:n juuressa muiden tiedostojen seassa.
Vaikkapa näin: C:HJT\Hijackthis.exe
Tuo on tärkeää poistettujen kohteiden varmuuskopioinnin vuoksi.

* Lataa Ewido, tuolla ohjeet:
http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=3914
Älä käytä vielä.

* Lataa smitrem työpöydälle
http://noahdfear.geekstogo.com/click counter/click.php?id=1
Tuplaklikkaa sitä ja Start niin saat smitrem-kansion työpöydälle .
Älä käytä vielä.


* Ota FixSF.reg työpöydälle
http://www.bleepingcomputer.com/files/reg/FixSF.reg
Tuplaklikkaa sitä ja vastaa myöntävästi.

* Käynnistä sitten kone vikasietotilaan (naputtele F8 käynnistyksen yhteydessä).

* Poista ohjauspaneelista
- SpyFalcon
- HotbarTools (WeatherOnTray)
- PartyPoker
- ShopperReports

ja jos käsketään\vaatii käynnistämään koneen uudestaan, älä käynnistä.

Laita piilotiedostot näkyviin:
* Klikkaa Käynnistä.
* Avaa Asetukset.
* Valitse Ohjauspaneeli
* Valitse Kansion asetukset.
* Valitse Näytä välilehti.
* Piilotiedostot/kansiot kohdalla valitse Näytä piilotetut tiedostot ja kansiot.
* Poista rasti ruudusta -> Piilota suojatut käyttöjärjestelmätiedostot
* Poista rasti ruudusta ->Piilota tunnettujen tiedostojen päätteet
* Klikkaa Käytä varmistaaksesi muutokset.
* Klikkaa OK sulkeaksesi ikkunan.

Etsi resurssienhallinnalla seuraavat tiedostot/hakemistot, jos vielä löytyvät ja poista ne, myös roskiksesta:

C:\Program\SpyFalcon\

Kiitos!

Kyllä, koneessa on ollut Norman, mutta se poistettiin. Käytössä on f-secure, mutta sen toimivuus on mielestäni ala-arvoista. Nimittäin, kun tekee virustarkistusta, vaikka asetuksena on että ohjelma poistaa löydökset, niin poistoa ei tapahdu... yleinen vika vai eikö vaan käyttäjän tietotaito riitä?

No, teen kuitenkin vaaditut toimenpiteet ja katsotaan sitten...

anna-mari* kirjoitti:

Kiitos!

Kyllä, koneessa on ollut Norman, mutta se poistettiin. Käytössä on f-secure, mutta sen toimivuus on mielestäni ala-arvoista. Nimittäin, kun tekee virustarkistusta, vaikka asetuksena on että ohjelma poistaa löydökset, niin poistoa ei tapahdu... yleinen vika vai eikö vaan käyttäjän tietotaito riitä?

No, teen kuitenkin vaaditut toimenpiteet ja katsotaan sitten...

Laitahan palautetta, olen nimittäin Hijackthis-koulutuksessa ja opettaja aina ensin tarkistaa nuo ohjeet. Ja myös lopputuloksen.
Lisäohjeita saat tarvittaessa, tietysti.
Koulutus tapahtuu tuolla :
http://www.virustorjunta.net/

norman kirjoitti:

Laitahan palautetta, olen nimittäin Hijackthis-koulutuksessa ja opettaja aina ensin tarkistaa nuo ohjeet. Ja myös lopputuloksen.
Lisäohjeita saat tarvittaessa, tietysti.
Koulutus tapahtuu tuolla :
http://www.virustorjunta.net/

elikkäs, tein vaadittavat jutut, PAITSI ne joita en kyennyt: antamasi FixSF.reg-linkki ei toiminut. Tuli vaan joku tekstisivu. Nojoo. Myöskin Ewidon ohjeet jäi saamatta...???

Pistin kuitenkin kaiken minkä löysin, jotka jo mainitsit. Ewidoa en siis käyttänyt. Hassua että se tuntui vakoiluohjelmalta...? :)

Hijack logi tässä:

Logfile of HijackThis v1.99.1
Scan saved at 22:08:29, on 26.3.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
C:\WINNT\System32\svchost.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\FSGK32.EXE
C:\Program Files\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE
C:\Program Files\Sonera Tietoturva\Common\FSMB32.EXE
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\Program Files\Sonera Tietoturva\Common\FCH32.EXE
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\Sonera Tietoturva\Common\FAMEH32.EXE
C:\Program Files\Sonera Tietoturva\Anti-Virus\fsrw.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Sonera Tietoturva\Common\FSM32.EXE
C:\Program Files\Sonera Tietoturva\FSGUI\ispnews.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Logitech\QuickCam\WebCamRT.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
C:\Program Files\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
C:\Program Files\Winzip\WZQKPICK.EXE
C:\PROGRA~1\Webshots\webshots.scr
C:\Program Files\OpenOffice.org1.1.5\program\soffice.exe
C:\WINNT\system32\LVideoS.exe
C:\PROGRA~1\COMMON~1\Logitech\QCDriver\LVComS.exe
C:\Program Files\Sonera Tietoturva\FWES\Program\fsdfwd.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\fssm32.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\fsav32.exe
C:\PROGRA~1\SONERA~1\ANTI-S~1\fsaw.exe
C:\Program Files\Sonera Tietoturva\FSGUI\fsguidll.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINNT\p_981116.exe /Q:A
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Tietoturva\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Sonera Tietoturva\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\WINNT\system32\LVCOMS.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Sonera Tietoturva\FSGUI\FSSW.EXE" /reboot
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [WebCamRT.exe] C:\Program Files\Logitech\QuickCam\WebCamRT.exe /WinStart /regkey=Software\Logitech\QuickCam.5\WebCamSettings
O4 - Startup: OpenOffice.org 1.1.5.lnk = C:\Program Files\OpenOffice.org1.1.5\program\quickstart.exe
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Reality Fusion GameCam SE.lnk = C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
O4 - Global Startup: Sonera Tietoturva.lnk = C:\Program Files\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\Winzip\WZQKPICK.EXE
O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Sonera Tietoturva\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Sonera Tietoturva\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Sonera Tietoturva\Anti-Spyware\ieshield.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128086120386
O23 - Service: Sonera Tietoturva (BackWeb Plug-in - 4436233) - Sonera Tietoturva - C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: Norman Virus Control on-access component (nvcoas) - Unknown owner - C:\Norman\Nvc\bin\nvcoas.exe (file missing)
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Unknown owner - C:\Norman\Nvc\BIN\NVCSCHED.EXE (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: Microsoft SSL (ssl) - Unknown owner - C:\WINNT\system32\ssl.exe (file missing)

smitrem tulee perässä...

anna-mari* kirjoitti:

elikkäs, tein vaadittavat jutut, PAITSI ne joita en kyennyt: antamasi FixSF.reg-linkki ei toiminut. Tuli vaan joku tekstisivu. Nojoo. Myöskin Ewidon ohjeet jäi saamatta...???

Pistin kuitenkin kaiken minkä löysin, jotka jo mainitsit. Ewidoa en siis käyttänyt. Hassua että se tuntui vakoiluohjelmalta...? :)

Hijack logi tässä:

Logfile of HijackThis v1.99.1
Scan saved at 22:08:29, on 26.3.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
C:\WINNT\System32\svchost.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\FSGK32.EXE
C:\Program Files\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE
C:\Program Files\Sonera Tietoturva\Common\FSMB32.EXE
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\Program Files\Sonera Tietoturva\Common\FCH32.EXE
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\Sonera Tietoturva\Common\FAMEH32.EXE
C:\Program Files\Sonera Tietoturva\Anti-Virus\fsrw.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Sonera Tietoturva\Common\FSM32.EXE
C:\Program Files\Sonera Tietoturva\FSGUI\ispnews.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Logitech\QuickCam\WebCamRT.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
C:\Program Files\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
C:\Program Files\Winzip\WZQKPICK.EXE
C:\PROGRA~1\Webshots\webshots.scr
C:\Program Files\OpenOffice.org1.1.5\program\soffice.exe
C:\WINNT\system32\LVideoS.exe
C:\PROGRA~1\COMMON~1\Logitech\QCDriver\LVComS.exe
C:\Program Files\Sonera Tietoturva\FWES\Program\fsdfwd.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\fssm32.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\fsav32.exe
C:\PROGRA~1\SONERA~1\ANTI-S~1\fsaw.exe
C:\Program Files\Sonera Tietoturva\FSGUI\fsguidll.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fi/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\TeleWell\TW-EA100B ADSL USB\CnxDslTb.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINNT\p_981116.exe /Q:A
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Tietoturva\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Sonera Tietoturva\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\WINNT\system32\LVCOMS.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Sonera Tietoturva\FSGUI\FSSW.EXE" /reboot
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [WebCamRT.exe] C:\Program Files\Logitech\QuickCam\WebCamRT.exe /WinStart /regkey=Software\Logitech\QuickCam.5\WebCamSettings
O4 - Startup: OpenOffice.org 1.1.5.lnk = C:\Program Files\OpenOffice.org1.1.5\program\quickstart.exe
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Reality Fusion GameCam SE.lnk = C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
O4 - Global Startup: Sonera Tietoturva.lnk = C:\Program Files\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\Winzip\WZQKPICK.EXE
O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Sonera Tietoturva\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Sonera Tietoturva\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Sonera Tietoturva\Anti-Spyware\ieshield.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128086120386
O23 - Service: Sonera Tietoturva (BackWeb Plug-in - 4436233) - Sonera Tietoturva - C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
O23 - Service: Loogisen levyn hallinnan valvontapalvelu (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
O23 - Service: Norman Virus Control on-access component (nvcoas) - Unknown owner - C:\Norman\Nvc\bin\nvcoas.exe (file missing)
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Unknown owner - C:\Norman\Nvc\BIN\NVCSCHED.EXE (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - Service: Microsoft SSL (ssl) - Unknown owner - C:\WINNT\system32\ssl.exe (file missing)

smitrem tulee perässä...

Otetaan osittain uusiksi, osa sieltä jo poistuikin. Toisen virustorjunnan poistaminen
oli tärkeää, ne "riitelee" keskenään ja torjunnan taso laskee.

* Ota FixSF.reg työpöydälle, tarkoittaa, että klikkaat tuota linkkiä hiiren oikealla ja
valitset Tallenna nimellä..katso, että tallennuskohteeksi tulee Työpöytä.
(jos klikkaat vasemmalla näppäimellä, linkki avautuu tekstinä, kuten sulle kävi)
http://www.bleepingcomputer.com/files/reg/FixSF.reg

Tuplaklikkaa sitä nyt hiiren vasemmalla ja vastaa kyselyyn myöntävästi.

Lataa se Ewido, nimi kuulostaa haittaohjelmalta, mutta on todettu
hyväksi poistamaan esim. troijalaisia ja muita pahiksia.

Ewidon ohjeet tuolla:
http://keskustelu.afterdawn.com/thread_view.cfm/269186
(Virustorjunta.nettiin olisi pitänyt rekisteröityä käyttäjäksi -
ei sekään huono idea!)
Älä käynnistä Ewidoa vielä, päivitä vaan se valmiiksi.

Klikkaa Käynnistä --> Suorita..
Kirjoita tekstilaatikkoon: sc stop Microsoft SSL
ja paina OK
Kirjoita uudelleen siihen: sc delete Microsoft SSL
ja paina OK
Kirjoita tekstilaatikkoon: sc stop Norman API-hooking helper
ja paina OK
Kirjoita uudelleen siihen: sc delete Norman API-hooking helper
ja paina OK
Kirjoita tekstilaatikkoon: sc stop Norman Virus Control on-access component
ja paina OK
Kirjoita uudelleen siihen: sc delete Norman Virus Control on-access component
ja paina OK
Kirjoita tekstilaatikkoon: sc stop Norman Virus Control Scheduler
ja paina OK
Kirjoita uudelleen siihen: sc delete Norman Virus Control Scheduler
ja paina OK
Kopioi vaikka noi tekstit tuosta, niin tulee välilyönnitkin oikein, alkuun ei tule tyhjää.

* Käynnistä sitten kone vikasietotilaan (naputtele F8 käynnistyksen yhteydessä
valitse esiin tulevasta valikosta nuolinäppäimillä Vikasietotila ja näppää Enter).


Käynnistä Ewido
* Klikkaa scanner
* Klikkaa Complete System Scan ja skannaus alkaa.
* Kun skannaus on kesken sinua pyydetään puhdistamaan filuja, klikkaa OK
* Kun se pyytää sinua puhdistamaan ensimmäisen filun, rastita vasemmassa alakulmassa boksin joka sanoo "Perform action on all infections" sitten valitse Clean ja klikkaa OK.
* Kun skanneri on valmis, Save report tulee näkyville.
* Klikkaa sitä.
* Tallenna report .txt file työpöydällesi.

Sulje Ewido Anti-malware.

Piilotiedostothan sulla jo on näkyvissä, etsi ja poista tuo jos vielä löytyy:

C:\WINNT\system32\ssl.exe

norman kirjoitti:

Laitahan palautetta, olen nimittäin Hijackthis-koulutuksessa ja opettaja aina ensin tarkistaa nuo ohjeet. Ja myös lopputuloksen.
Lisäohjeita saat tarvittaessa, tietysti.
Koulutus tapahtuu tuolla :
http://www.virustorjunta.net/

Ny alkaa tämä sekanen systeemi hahmottua minulle!

Eli näitä logintutkijoita ilmestyy joka viikko lisää ja lisää, samalla tää palsta huononee. Ilmeisesti virustorjunta.netissä ei ole asiakkaita tarpeeksi jokaiselle ja he änkeevät sitten tänne "töiten" perään. Sinäänsä tässä ei ole mitään vikaa ja näiden juttujen mukaan joku viisas vielä tarkastaa nuo logit. Mutta nämä vanhat tutut luotettavat vakitutkijat jäävät ilman logeja ja heidän ohjeet ovat minusta paljon paremmat.

Tuon koulun ohjeet on liian kirjasta kopioituja ja osittain sekaavia. Nämä käyttäjäystävälliset ohjeet, joita nämä vakiporukka on tähän asti antaneet, ovat paljon lyhkäisempiä ja selkeämpiä. Minusta ei ole mitään järkeä laittaa ohjeisiin 3-5 scannaus/poistoohjelmaa niiden ohjeet samaan aikaan, vaan laittaa ne tarpeen mukaan ja antaa sitten vaikka lisäohjeita. Tietenkin on joitain tapauksia joissa pitää ajaa useampi ohjelma peräkkäin jotta haittaohjelmat poistuisivat. On siinä vähä eroa onko ohje novellin pituinen vaiko muutaman lauseen pituinen. Eipähän tule virheitä yksinkertaisilla ohjeilla.

Tämä ei ole tarkoitettu sinulle "norman" vaan lähinnä palautteeksi sinne virustorjunta.netin koululle. Pitää tästä vielä laittaa erikseen palautetta sinne. Kohta suomi24 ja virustorjunta.net yhdistää hjt-palstat ku valitan. =)

Valittaja kirjoitti:

Ny alkaa tämä sekanen systeemi hahmottua minulle!

Eli näitä logintutkijoita ilmestyy joka viikko lisää ja lisää, samalla tää palsta huononee. Ilmeisesti virustorjunta.netissä ei ole asiakkaita tarpeeksi jokaiselle ja he änkeevät sitten tänne "töiten" perään. Sinäänsä tässä ei ole mitään vikaa ja näiden juttujen mukaan joku viisas vielä tarkastaa nuo logit. Mutta nämä vanhat tutut luotettavat vakitutkijat jäävät ilman logeja ja heidän ohjeet ovat minusta paljon paremmat.

Tuon koulun ohjeet on liian kirjasta kopioituja ja osittain sekaavia. Nämä käyttäjäystävälliset ohjeet, joita nämä vakiporukka on tähän asti antaneet, ovat paljon lyhkäisempiä ja selkeämpiä. Minusta ei ole mitään järkeä laittaa ohjeisiin 3-5 scannaus/poistoohjelmaa niiden ohjeet samaan aikaan, vaan laittaa ne tarpeen mukaan ja antaa sitten vaikka lisäohjeita. Tietenkin on joitain tapauksia joissa pitää ajaa useampi ohjelma peräkkäin jotta haittaohjelmat poistuisivat. On siinä vähä eroa onko ohje novellin pituinen vaiko muutaman lauseen pituinen. Eipähän tule virheitä yksinkertaisilla ohjeilla.

Tämä ei ole tarkoitettu sinulle "norman" vaan lähinnä palautteeksi sinne virustorjunta.netin koululle. Pitää tästä vielä laittaa erikseen palautetta sinne. Kohta suomi24 ja virustorjunta.net yhdistää hjt-palstat ku valitan. =)

Pakko vastata tähän palautteeseen :)

Olen itse tuon koulun ope ja siksi aika ei enää juuri riitä täällä auttamiseen.

Jos tarkoitat normanin ohjetta, niin nuo kolme ensimmäistä vaihetta pitää kyllä tehdä peräkkäin, että kone saadaan puhtaaksi.

Sitäpaitsi kompakti esitystapa on myös minun mieleeni; miksi turhaan lähettää kahta viestiä, jos yhdelläkin selviää? Lisäksi kukaan ei kiellä tulostamasta/kopioimasta ohjeita, jos ne ovat pitkät ja vaikeat.

Valittaja kirjoitti:

Ny alkaa tämä sekanen systeemi hahmottua minulle!

Eli näitä logintutkijoita ilmestyy joka viikko lisää ja lisää, samalla tää palsta huononee. Ilmeisesti virustorjunta.netissä ei ole asiakkaita tarpeeksi jokaiselle ja he änkeevät sitten tänne "töiten" perään. Sinäänsä tässä ei ole mitään vikaa ja näiden juttujen mukaan joku viisas vielä tarkastaa nuo logit. Mutta nämä vanhat tutut luotettavat vakitutkijat jäävät ilman logeja ja heidän ohjeet ovat minusta paljon paremmat.

Tuon koulun ohjeet on liian kirjasta kopioituja ja osittain sekaavia. Nämä käyttäjäystävälliset ohjeet, joita nämä vakiporukka on tähän asti antaneet, ovat paljon lyhkäisempiä ja selkeämpiä. Minusta ei ole mitään järkeä laittaa ohjeisiin 3-5 scannaus/poistoohjelmaa niiden ohjeet samaan aikaan, vaan laittaa ne tarpeen mukaan ja antaa sitten vaikka lisäohjeita. Tietenkin on joitain tapauksia joissa pitää ajaa useampi ohjelma peräkkäin jotta haittaohjelmat poistuisivat. On siinä vähä eroa onko ohje novellin pituinen vaiko muutaman lauseen pituinen. Eipähän tule virheitä yksinkertaisilla ohjeilla.

Tämä ei ole tarkoitettu sinulle "norman" vaan lähinnä palautteeksi sinne virustorjunta.netin koululle. Pitää tästä vielä laittaa erikseen palautetta sinne. Kohta suomi24 ja virustorjunta.net yhdistää hjt-palstat ku valitan. =)

valitusta sinulta Valittaja. Tänne lähetetyt ohjeet näyttävät ehkä pitkiltä, mutta siitä huolimatta ne eivät välttämättä ole niin monimutkaiset. Ohjeet pyritään antamaan aina mahdollisimman tarkasti, jotta tarvittavat toimenpiteet saadaan tehtyä.

Tästä huolimatta joskus voi jäädä jokin toimenpide, jota ohjeiden avullakaan ei saa tehtyä. Mikään ei tällaisissa tapauksissa estä kysymästä fixaajalta tarvittavia tarkennuksia. ;)

Valittaja kirjoitti:

Ny alkaa tämä sekanen systeemi hahmottua minulle!

Eli näitä logintutkijoita ilmestyy joka viikko lisää ja lisää, samalla tää palsta huononee. Ilmeisesti virustorjunta.netissä ei ole asiakkaita tarpeeksi jokaiselle ja he änkeevät sitten tänne "töiten" perään. Sinäänsä tässä ei ole mitään vikaa ja näiden juttujen mukaan joku viisas vielä tarkastaa nuo logit. Mutta nämä vanhat tutut luotettavat vakitutkijat jäävät ilman logeja ja heidän ohjeet ovat minusta paljon paremmat.

Tuon koulun ohjeet on liian kirjasta kopioituja ja osittain sekaavia. Nämä käyttäjäystävälliset ohjeet, joita nämä vakiporukka on tähän asti antaneet, ovat paljon lyhkäisempiä ja selkeämpiä. Minusta ei ole mitään järkeä laittaa ohjeisiin 3-5 scannaus/poistoohjelmaa niiden ohjeet samaan aikaan, vaan laittaa ne tarpeen mukaan ja antaa sitten vaikka lisäohjeita. Tietenkin on joitain tapauksia joissa pitää ajaa useampi ohjelma peräkkäin jotta haittaohjelmat poistuisivat. On siinä vähä eroa onko ohje novellin pituinen vaiko muutaman lauseen pituinen. Eipähän tule virheitä yksinkertaisilla ohjeilla.

Tämä ei ole tarkoitettu sinulle "norman" vaan lähinnä palautteeksi sinne virustorjunta.netin koululle. Pitää tästä vielä laittaa erikseen palautetta sinne. Kohta suomi24 ja virustorjunta.net yhdistää hjt-palstat ku valitan. =)

"samalla tää palsta huononee."
:)
Tuohon kaipaisin lisää perusteluja, sillä vastaukset ovat ehdottomasti tarkistettuja ja luotettavia korjauskehoituksia alan huipulta.

Toi on harmillista negatiivista palautetta ilmaisesta hyvää tarkoittavasta palvelusta :(

Osaajien lukumäärän kasvuko = ongelma?

Tiesitkö, että ne "vakituiset vastaajat" ovat pitkälti samoja jotka kouluttavat uusia osaajia.
Näin vapaaehtoisia auttajia on lisää, eikä auttaminen kuormita yksiä ja samoja henkilöitä liikaa.

Sitten vastauksien pituuteen: on vain niin, että tietyt tartunnat vaativat erikoistyökaluja, jotta kone puhdistuu. Alan suomalaiset expertit ovat kirjoittaneet erikoisfixit, joita mainitsemasi logintutkijat käyttävät. Jos sinulla on parempia siivousehdotuksia, näkisin ne mielellään.

Valittaja kirjoitti:

Ny alkaa tämä sekanen systeemi hahmottua minulle!

Eli näitä logintutkijoita ilmestyy joka viikko lisää ja lisää, samalla tää palsta huononee. Ilmeisesti virustorjunta.netissä ei ole asiakkaita tarpeeksi jokaiselle ja he änkeevät sitten tänne "töiten" perään. Sinäänsä tässä ei ole mitään vikaa ja näiden juttujen mukaan joku viisas vielä tarkastaa nuo logit. Mutta nämä vanhat tutut luotettavat vakitutkijat jäävät ilman logeja ja heidän ohjeet ovat minusta paljon paremmat.

Tuon koulun ohjeet on liian kirjasta kopioituja ja osittain sekaavia. Nämä käyttäjäystävälliset ohjeet, joita nämä vakiporukka on tähän asti antaneet, ovat paljon lyhkäisempiä ja selkeämpiä. Minusta ei ole mitään järkeä laittaa ohjeisiin 3-5 scannaus/poistoohjelmaa niiden ohjeet samaan aikaan, vaan laittaa ne tarpeen mukaan ja antaa sitten vaikka lisäohjeita. Tietenkin on joitain tapauksia joissa pitää ajaa useampi ohjelma peräkkäin jotta haittaohjelmat poistuisivat. On siinä vähä eroa onko ohje novellin pituinen vaiko muutaman lauseen pituinen. Eipähän tule virheitä yksinkertaisilla ohjeilla.

Tämä ei ole tarkoitettu sinulle "norman" vaan lähinnä palautteeksi sinne virustorjunta.netin koululle. Pitää tästä vielä laittaa erikseen palautetta sinne. Kohta suomi24 ja virustorjunta.net yhdistää hjt-palstat ku valitan. =)

Uudet sekä vanhat fiksaajat täällä osaavat asiansa ihan hyvin.
Monesti uusilla vaikka millä alalla on näytön paikka osata täydellisesti, niin ovat taatusti luotettavia.

Sitten on tälläisiä häiriköitä kuten sinä ja nyt minäkin jotka pilataan palstaa. Tämä ei ole asiallista ollenkaan.

Normanille tsemppiä (Oletkohan sama Norman Bates joka tietoturvapalstalla on aikaisemmin vastaillut?) ja terveisiä kaikille muillekin fixaajille.

Ilman teitä moni olisi täysin hukassa koneidensa kanssa. Kuten minäkin
-J

sivullinen.. kirjoitti:

Uudet sekä vanhat fiksaajat täällä osaavat asiansa ihan hyvin.
Monesti uusilla vaikka millä alalla on näytön paikka osata täydellisesti, niin ovat taatusti luotettavia.

Sitten on tälläisiä häiriköitä kuten sinä ja nyt minäkin jotka pilataan palstaa. Tämä ei ole asiallista ollenkaan.

Normanille tsemppiä (Oletkohan sama Norman Bates joka tietoturvapalstalla on aikaisemmin vastaillut?) ja terveisiä kaikille muillekin fixaajille.

Ilman teitä moni olisi täysin hukassa koneidensa kanssa. Kuten minäkin
-J

En ole (Norman.Bates), hän on enemmän erikoistunut Normanin saloihin. Olen kyllä liikuskellut näillä palstoilla...

norman kirjoitti:

Otetaan osittain uusiksi, osa sieltä jo poistuikin. Toisen virustorjunnan poistaminen
oli tärkeää, ne "riitelee" keskenään ja torjunnan taso laskee.

* Ota FixSF.reg työpöydälle, tarkoittaa, että klikkaat tuota linkkiä hiiren oikealla ja
valitset Tallenna nimellä..katso, että tallennuskohteeksi tulee Työpöytä.
(jos klikkaat vasemmalla näppäimellä, linkki avautuu tekstinä, kuten sulle kävi)
http://www.bleepingcomputer.com/files/reg/FixSF.reg

Tuplaklikkaa sitä nyt hiiren vasemmalla ja vastaa kyselyyn myöntävästi.

Lataa se Ewido, nimi kuulostaa haittaohjelmalta, mutta on todettu
hyväksi poistamaan esim. troijalaisia ja muita pahiksia.

Ewidon ohjeet tuolla:
http://keskustelu.afterdawn.com/thread_view.cfm/269186
(Virustorjunta.nettiin olisi pitänyt rekisteröityä käyttäjäksi -
ei sekään huono idea!)
Älä käynnistä Ewidoa vielä, päivitä vaan se valmiiksi.

Klikkaa Käynnistä --> Suorita..
Kirjoita tekstilaatikkoon: sc stop Microsoft SSL
ja paina OK
Kirjoita uudelleen siihen: sc delete Microsoft SSL
ja paina OK
Kirjoita tekstilaatikkoon: sc stop Norman API-hooking helper
ja paina OK
Kirjoita uudelleen siihen: sc delete Norman API-hooking helper
ja paina OK
Kirjoita tekstilaatikkoon: sc stop Norman Virus Control on-access component
ja paina OK
Kirjoita uudelleen siihen: sc delete Norman Virus Control on-access component
ja paina OK
Kirjoita tekstilaatikkoon: sc stop Norman Virus Control Scheduler
ja paina OK
Kirjoita uudelleen siihen: sc delete Norman Virus Control Scheduler
ja paina OK
Kopioi vaikka noi tekstit tuosta, niin tulee välilyönnitkin oikein, alkuun ei tule tyhjää.

* Käynnistä sitten kone vikasietotilaan (naputtele F8 käynnistyksen yhteydessä
valitse esiin tulevasta valikosta nuolinäppäimillä Vikasietotila ja näppää Enter).


Käynnistä Ewido
* Klikkaa scanner
* Klikkaa Complete System Scan ja skannaus alkaa.
* Kun skannaus on kesken sinua pyydetään puhdistamaan filuja, klikkaa OK
* Kun se pyytää sinua puhdistamaan ensimmäisen filun, rastita vasemmassa alakulmassa boksin joka sanoo "Perform action on all infections" sitten valitse Clean ja klikkaa OK.
* Kun skanneri on valmis, Save report tulee näkyville.
* Klikkaa sitä.
* Tallenna report .txt file työpöydällesi.

Sulje Ewido Anti-malware.

Piilotiedostothan sulla jo on näkyvissä, etsi ja poista tuo jos vielä löytyy:

C:\WINNT\system32\ssl.exe

Heipparallaa. Ihan tätä virusasiaa vaan...

ei onnannut se käskyjen suorittaminen, teinköhän sen oikein? eli painoin käynnistä, sieltä suorita ja kirjoitin käskemäsi asiat tekstikenttään...

Niin, ja mikä takoitus tuolla FixSF:llä on?

Latasin Ewidon ja skannasin osan koneesta. Lopetin kesken kun infektioita oli löytynyt 575 ja skannausta oli puolet jäljellä...

Meikäläisestä on tullut hiukan kriittinen näitä hommia kohtaan. ei meinaan tunnu ihan kaikkein turvallisimmalta lähettää koneen järjestelmätietoja julkisille keskustelupalstoille, vaikka se kai helpottaa mattimeikäläistä aika paljon, jos kone tosiaan saadaan puhtaaksi.

anna-mari* kirjoitti:

Heipparallaa. Ihan tätä virusasiaa vaan...

ei onnannut se käskyjen suorittaminen, teinköhän sen oikein? eli painoin käynnistä, sieltä suorita ja kirjoitin käskemäsi asiat tekstikenttään...

Niin, ja mikä takoitus tuolla FixSF:llä on?

Latasin Ewidon ja skannasin osan koneesta. Lopetin kesken kun infektioita oli löytynyt 575 ja skannausta oli puolet jäljellä...

Meikäläisestä on tullut hiukan kriittinen näitä hommia kohtaan. ei meinaan tunnu ihan kaikkein turvallisimmalta lähettää koneen järjestelmätietoja julkisille keskustelupalstoille, vaikka se kai helpottaa mattimeikäläistä aika paljon, jos kone tosiaan saadaan puhtaaksi.

"ei onnannut se käskyjen suorittaminen, teinköhän sen oikein?
eli painoin käynnistä, sieltä suorita ja kirjoitin käskemäsi asiat tekstikenttään... "

Tuliko mitään vastinetta: Service stopped tai sitten jotain virhettä?
Toi eka komento pysäyttää poistettavan palvelun (service lyh. sc)
Toinen sitten poistaa sen käytöstä ( sc delete xxx)

FixSF.reg korjaa muuten vaikeasti poistettavan SpyFalconin tekemät muutokset,
windowsin rekisteristä.

Ewido varmaankin löysi poistettavia evästeitä noin paljon.
Vähän aikaa kun olisit odottanut, se olisi tehnyt työnsä loppuun.

Muutahan siinä logissa ei näy henkilökohtaista, kuin joillain
se käyttäjänimi, jonka on antanut luodessaan käyttäjätilejä.

Voin laittaa malliksi oman logini:

Logfile of HijackThis v1.99.1
Scan saved at 19:46:29, on 29.3.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\WinPortrait\wpctrl.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Canon\ZoomBrowser EX\Program\ZoomBrowser.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Exploder
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

Fixaaja kirjoitti:

Pakko vastata tähän palautteeseen :)

Olen itse tuon koulun ope ja siksi aika ei enää juuri riitä täällä auttamiseen.

Jos tarkoitat normanin ohjetta, niin nuo kolme ensimmäistä vaihetta pitää kyllä tehdä peräkkäin, että kone saadaan puhtaaksi.

Sitäpaitsi kompakti esitystapa on myös minun mieleeni; miksi turhaan lähettää kahta viestiä, jos yhdelläkin selviää? Lisäksi kukaan ei kiellä tulostamasta/kopioimasta ohjeita, jos ne ovat pitkät ja vaikeat.

On se mukavaa ku itse ope vastaa, minä itse kuuluisin sinne takapenkin porukoihin. =)

Tän ketjun ohjeista: Sanoit tuossa, että "nuo kolme ensimmäistä vaihetta pitää kyllä tehdä peräkkäin" ja normanin ohjeissa sanottiin "Ohje on pitkä ,tulosta se tai tallenna vaikka muistioon, (et voi pitää selainta auki puhdistuksen aikana)."
Mutta kun ohjeet eivät olleet selkeitä niin asiakas joutui todennäkösesti boottaamaan koneensa ja meni nettiin kirjoittamaan vastausta. Joten tässä ei tapahtunut sitä "vaadittavaa" 3 ohjelman peräkkäistä ajamista.

Kompakti esitystapa voi olla joilekki liian epäselvää, esim. jos sanoo aja Ewido ja laita logi! Tuo ei sano suurimalle osalle mitään, mutta jos laittaa linkin lyhyeet asennusohjeet selkeät lyhyeet käyttöohjeet, niin awot!
Se tulostaminen on tosiaan kannattavaa, varsinki jos on hehtaari tolkulla ohjeita, mutta entäs jos ei ole tulostinta, osaako kaikki käyttää notepadia ja tallentaa sen tekstin löydettävään paikkaan? Täällä kaikki ei ole ammattilaisia, moni tietää sen ja antaa ohjeet sen mukaisesti.

Tarkoitus ei todellakaan ole syylistää tai haukkua ketään, sanon vain, että tietoturva.net saisi pysyä omassa forumissa. Heillä on omat tyylinsä ja täällä vähän toisenlainen.

blade81 kirjoitti:

valitusta sinulta Valittaja. Tänne lähetetyt ohjeet näyttävät ehkä pitkiltä, mutta siitä huolimatta ne eivät välttämättä ole niin monimutkaiset. Ohjeet pyritään antamaan aina mahdollisimman tarkasti, jotta tarvittavat toimenpiteet saadaan tehtyä.

Tästä huolimatta joskus voi jäädä jokin toimenpide, jota ohjeiden avullakaan ei saa tehtyä. Mikään ei tällaisissa tapauksissa estä kysymästä fixaajalta tarvittavia tarkennuksia. ;)

Keräämpäs minä vihamiehiä olemalla liian rehellinen! =)
Eikös ketään muu taustalla olevista ole ollenkaan minun puolellani?

Ohjeet ovat tosiaan turhan pitkiä nykyään, vertaileppas aikaisempia. Ohjeet on muuttunu mummelitasosta harrastelijatasoon, eli näissä uusissa oletetaan, että kaikki osaisi käyttää noita scannaus/poisto-ohjeita.
Itse olen seuranut näitä alusta asti joten tiedän mistä kirjoittelen ja siksi juuri kirjoittelen.

Se on totta, että aina voi jäädä jotain huomaamatta. varsinki jos kyseessä on uusi ennestään tuntematon örkki. Mutta, eihän asiakas voi tietää mitä sen pitää kysyä jos on ihan tavallinen käyttäjä. Tärkeintä on, että se lokintutkija osaa asiansa ja osaa myös neuvoa selkeästi.

Perusteleparemmin kirjoitti:

"samalla tää palsta huononee."
:)
Tuohon kaipaisin lisää perusteluja, sillä vastaukset ovat ehdottomasti tarkistettuja ja luotettavia korjauskehoituksia alan huipulta.

Toi on harmillista negatiivista palautetta ilmaisesta hyvää tarkoittavasta palvelusta :(

Osaajien lukumäärän kasvuko = ongelma?

Tiesitkö, että ne "vakituiset vastaajat" ovat pitkälti samoja jotka kouluttavat uusia osaajia.
Näin vapaaehtoisia auttajia on lisää, eikä auttaminen kuormita yksiä ja samoja henkilöitä liikaa.

Sitten vastauksien pituuteen: on vain niin, että tietyt tartunnat vaativat erikoistyökaluja, jotta kone puhdistuu. Alan suomalaiset expertit ovat kirjoittaneet erikoisfixit, joita mainitsemasi logintutkijat käyttävät. Jos sinulla on parempia siivousehdotuksia, näkisin ne mielellään.

No, perustellaan sit! Jos aloitan jotain, niin silloin myös vastaan seurauksista. =)

En tarkoita itse suomi24 hjt-palstaa, vaan tämän palstan tarkoitusta. Tarkoitushan on auttaa lähinnä "tavallisia" tietokoneen käyttäjiä virus/haittaohjelmien poistamisessa. Vähän kokenemmat osaavat tämän itsekkin, ilman apuja. Jos annetaan huuhaa tai epäselviä vastauksia, jotka ei johda oikeastaan mihinkään, niin tämähän ei ole hyväksi kenellekkään.

Nämä palautteet eivät ole harmillisia, pitäähän palautetta aina antaa oli se sitten hyvää taikka huonoa. Palautteiden myötä voi muutoksia tehdä ja ne kannattaa kaikki huomioida. Se on kyllä hyvä, että tämä on ilmaista ja jopa rekisteröintivapaata.

Osaan kyllä arvata, että ne muutama hassu vakivastaaja pystyisi kokemuksen myötä kouluttamaan uusia. Mutta ongelma tuleekin juuri siinä kun 100 tutkijaa antaa ohjeita, jotka voivat olla erillaisia sisällöltään. Jotkut laittavat selkeimpiä ohjeita jne.

Tuohon ohjeiden pituuden en nyt enää ota kantaa tässä. Niin kuin sinäkin varmaan tiedät, niin nämä ei ole suomalaisia ohjelmia. Alkuperäiset fiksausohjeet tulevat kyllä ulkomailta, koska siellä ne virukset/haittaohjelmat ilmestyvät ensimmäisinä. Sitten ne käännettään suomeksi ja sovelletaan tapauskohtaisesti. Lokitutkijoiden pitää vain pysyä ajantasalla uusien örkkien ilmestyeessä ja ohjelmatkin päivittyvät sen mukaisesti.

Minä en enää anna näitä "siivousohjeita", lopetin sen muutama vuosi sitten. Mutta näiden uuden tyylisten ohjeiden laatimiseen kyllä voin ottaa kantaa, ne kaipaisi vähän muutoksia.

sivullinen.. kirjoitti:

Uudet sekä vanhat fiksaajat täällä osaavat asiansa ihan hyvin.
Monesti uusilla vaikka millä alalla on näytön paikka osata täydellisesti, niin ovat taatusti luotettavia.

Sitten on tälläisiä häiriköitä kuten sinä ja nyt minäkin jotka pilataan palstaa. Tämä ei ole asiallista ollenkaan.

Normanille tsemppiä (Oletkohan sama Norman Bates joka tietoturvapalstalla on aikaisemmin vastaillut?) ja terveisiä kaikille muillekin fixaajille.

Ilman teitä moni olisi täysin hukassa koneidensa kanssa. Kuten minäkin
-J

Et taidaa olla millään alalla jos et kritiikkiä taikka palautetta kestä, se on nimittäin niin arki-elämää. Kyllä nämä viestit joitain voi häiritä, mutta enemmän häiritsee ne tumpelot jotka antaa vääriä fiksausohjeita. (ei onneksi kukaan mainitsemani taikka juttuihini liittyvä henkilö). Enkä edelleenkään hauku ketään, niin kuin moni teistä antaa ymmärtää. Yritän edelleen saada muutosta noihin "automaattisiin ohjeisiin", ne on laadittu ilman ajattelemista.

Nyt toistaiseksi lopetan valittamisen, kohta voi tulla bannia. =)
Palaan kumminki jos vastaan tulee isokasa kommentoitavaa.


http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&posting=22000000015225438
voi nenä sanon minä, ei ois tuosta uskonu! =)