Hei nyt joku ystävällinen sielu voisi auttaa..En pysty enää laittaa alarmzonea kun vahingossa poistin sen ja nyt löyty tämmöinen virus kuin The Ms4Hdrootkit parasite ja ei lähde millään pois. Hijack ohjelma antaa tämmöisen login:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\System32\services.exe
C:\WINDOWS\System32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\spoolsv.exe
C:\Program files\Alwil software\Avast4\aswUpdsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HJT\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe
04 - HKCU\..\Run: [HijackThis startup scan] C:\Dokuments and Settings\Nettikäyttöön\Desktop\hijackthis[1]\hijackThis.exe /startupscan
04 - HKCU\..\Run: [MSMSGS] "C:Program Files\Messenger\msmsgs.exe" /background
04 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
09 - Extra button: Spyware doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
023 - Service: Avast! iAvS4 Control Service (aswUpdSv) - Unknow owner - C:\Program Files\Alwil Software\Avast4\aswUpdSw.exe
023 - Service: ESODANKC - Sysinternals - www.sysinternals.com - C:\DOCUME~1\NETTIK~1\LOCALS~1\Temp\ESODANCK.exe
023 - Service: FRWMDHO - Sysinternals - www.sysinternals.com - C:\DOCUME~1\NETTIK~1\LOCALS~1\Temp\FRWMDHO.exe
023 - Service: NVIDIA Dispaly Driver Service (NVSVC) - NVIDIA Corporation - C:\WINDOWS\System32\nvcvs32exe
023 - Service: YVEPOM - Sysinternals - www.sysinternals.com - C:\DOCUME~1\NETTIK~1\LOCALS~1\Temp\YVEPOM.exeloglife of HijackThis v1.99.1
Scan saved at 17:31:15, on 26.3.2006
Plattfrom: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Pikaista apua tarvitaan, kun ei itte enää osaa:)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\System32\services.exe
C:\WINDOWS\System32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\spoolsv.exe
C:\Program files\Alwil software\Avast4\aswUpdsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HJT\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe
04 - HKCU\..\Run: [HijackThis startup scan] C:\Dokuments and Settings\Nettikäyttöön\Desktop\hijackthis[1]\hijackThis.exe /startupscan
04 - HKCU\..\Run: [MSMSGS] "C:Program Files\Messenger\msmsgs.exe" /background
04 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
09 - Extra button: Spyware doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
023 - Service: Avast! iAvS4 Control Service (aswUpdSv) - Unknow owner - C:\Program Files\Alwil Software\Avast4\aswUpdSw.exe
023 - Service: ESODANKC - Sysinternals - www.sysinternals.com - C:\DOCUME~1\NETTIK~1\LOCALS~1\Temp\ESODANCK.exe
023 - Service: FRWMDHO - Sysinternals - www.sysinternals.com - C:\DOCUME~1\NETTIK~1\LOCALS~1\Temp\FRWMDHO.exe
023 - Service: NVIDIA Dispaly Driver Service (NVSVC) - NVIDIA Corporation - C:\WINDOWS\System32\nvcvs32exe
023 - Service: YVEPOM - Sysinternals - www.sysinternals.com - C:\DOCUME~1\NETTIK~1\LOCALS~1\Temp\YVEPOM.exeloglife of HijackThis v1.99.1
Scan saved at 17:31:15, on 26.3.2006
Plattfrom: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Pikaista apua tarvitaan, kun ei itte enää osaa:)
Vastaukset 6
Vanhimmat
Älä kirjoita itse logia vaan kopioi, Hijackthis ei tee kirjoitusvirheitä.
Ja kopiointi on helppoa: valitse kaikki= Ctrl a kopioi= Ctrl c liitä viestiin= Ctrl v
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
siellä osaavat vasta, täällä vaan pottuillaan.
se xp:n palomuuri, kun sulla ei kerran ole Zonealarmia.
Kiitos viesteistä, mutta vielä ei ole tullut apua..Tämä kone ei suostu kopioimaan ja liittämään tekstiä siksi se logi on itse kirjoitettu ja xp:palomuurikaan ei suostu toimimaan tuo virus tai mikä liene onkaan on jotenkin lamauttanut tän koneen siis vielä kerran tarvitsisin joltain hyväsydämiseltä ihmiseltä apua kun hermot menee tuon viruksen kanssa :(
ei se nyt niin lamassa voi olla ettetkö sais vietyy sitä tonne oikeelle palstalle.
Mä en nyt oikein tidä oletko ihan oikee äijä vai pilailija. Mutta mä kopioin ton sinne palstalle, niin mene lukemaan mitä ne sulle vastaa.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000628&subcat=758
tonne palstalle se logi, tai jos et pysty kopioimaan niin pistä vaan linkki tänne sieltä, siellä osaavat auttaa