yks äijä lähetti tonne apua aloittelijalle palstalle käsin kopioiden hjt-lokin. Tai niin se sano. Väitti ettei kopiointi toimi.
Lupasin tuoda sen tänne. Jos siitä jotakin tolkkua otatte niin ehkä se tulee tänne lukemaan. Tai sitten ei. Tässä se kuitenkin:
Hei nyt joku ystävällinen sielu voisi auttaa..En pysty enää laittaa alarmzonea kun vahingossa poistin sen ja nyt löyty tämmöinen virus kuin The Ms4Hdrootkit parasite ja ei lähde millään pois. Hijack ohjelma antaa tämmöisen login:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\System32\services.exe
C:\WINDOWS\System32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\spoolsv.exe
C:\Program files\Alwil software\Avast4\aswUpdsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HJT\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe
04 - HKCU\..\Run: [HijackThis startup scan] C:\Dokuments and Settings\Nettikäyttöön\Desktop\hijackthis[1]\hijackThis.exe /startupscan
04 - HKCU\..\Run: [MSMSGS] "C:Program Files\Messenger\msmsgs.exe" /background
04 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
09 - Extra button: Spyware doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
023 - Service: Avast! iAvS4 Control Service (aswUpdSv) - Unknow owner - C:\Program Files\Alwil Software\Avast4\aswUpdSw.exe
023 - Service: ESODANKC - Sysinternals - www.sysinternals.com - C:\DOCUME~1\NETTIK~1\LOCALS~1\Temp\ESODANCK.exe
023 - Service: FRWMDHO - Sysinternals - www.sysinternals.com - C:\DOCUME~1\NETTIK~1\LOCALS~1\Temp\FRWMDHO.exe
023 - Service: NVIDIA Dispaly Driver Service (NVSVC) - NVIDIA Corporation - C:\WINDOWS\System32\nvcvs32exe
023 - Service: YVEPOM - Sysinternals - www.sysinternals.com - C:\DOCUME~1\NETTIK~1\LOCALS~1\Temp\YVEPOM.exeloglife of HijackThis v1.99.1
Scan saved at 17:31:15, on 26.3.2006
Plattfrom: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Lupasin tuoda sen tänne. Jos siitä jotakin tolkkua otatte niin ehkä se tulee tänne lukemaan. Tai sitten ei. Tässä se kuitenkin:
Hei nyt joku ystävällinen sielu voisi auttaa..En pysty enää laittaa alarmzonea kun vahingossa poistin sen ja nyt löyty tämmöinen virus kuin The Ms4Hdrootkit parasite ja ei lähde millään pois. Hijack ohjelma antaa tämmöisen login:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\System32\services.exe
C:\WINDOWS\System32\lsass.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\spoolsv.exe
C:\Program files\Alwil software\Avast4\aswUpdsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HJT\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe
04 - HKCU\..\Run: [HijackThis startup scan] C:\Dokuments and Settings\Nettikäyttöön\Desktop\hijackthis[1]\hijackThis.exe /startupscan
04 - HKCU\..\Run: [MSMSGS] "C:Program Files\Messenger\msmsgs.exe" /background
04 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
09 - Extra button: Spyware doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\WINDOWS\System32\shdocvw.dll
023 - Service: Avast! iAvS4 Control Service (aswUpdSv) - Unknow owner - C:\Program Files\Alwil Software\Avast4\aswUpdSw.exe
023 - Service: ESODANKC - Sysinternals - www.sysinternals.com - C:\DOCUME~1\NETTIK~1\LOCALS~1\Temp\ESODANCK.exe
023 - Service: FRWMDHO - Sysinternals - www.sysinternals.com - C:\DOCUME~1\NETTIK~1\LOCALS~1\Temp\FRWMDHO.exe
023 - Service: NVIDIA Dispaly Driver Service (NVSVC) - NVIDIA Corporation - C:\WINDOWS\System32\nvcvs32exe
023 - Service: YVEPOM - Sysinternals - www.sysinternals.com - C:\DOCUME~1\NETTIK~1\LOCALS~1\Temp\YVEPOM.exeloglife of HijackThis v1.99.1
Scan saved at 17:31:15, on 26.3.2006
Plattfrom: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Vastaukset 7
Vanhimmat
Avaa HiJackThis
Klikkaa "Configure" valintaa oikealla alhaalla
Klikkaa valintaa "BackUps"
Rastita filu jonka haluat takaisin palauttaa
Klikkaa "Restore" valintaa
Klikkaa "Yes"
Käynnistä uudelleen ja lähetä uusi HijackThis loki.
eihän tuosta ota Erkkikään selvää
palutat kaikki.
ratkaisu.
Käyhän tuolla katsomassa ohjeet Hiajckthisiin:
http://koti.mbnet.fi/pattaya1/hijackthis.htm
Onko niin, ettei muistiokaan avaudu?
Valitsitko Hijackthisillä skannatessa tämän nappulan:
Do a system scan and save a log
Tuo avaa skannauksen päätteeksi muistion(notepadin), johon tuo koko logi tulee. Siitä kopioi kaikki teksti ja lähetä tänne.
Hijackthisistä ei voi tuota logia kopioida, mutta siksi se tallentaa sen muistioon. On tärkeää, että noi nimet ovat kaikki oikein kirjoitettuja.
Muuten menee fixaukset pieleen.
Yleensä tuo homma toimii kopiointeineen kivuttomasti, siksi porukka ei oikein ota tosissaan pulaasi.
Odotellaan viestiäsi, ennemmin tai myöhemmin vastataan.
fox, Etsin juuri "juu":n kanssa ohjetta. Ms4Hd-rootkit:in
AD_AWAREN sivuilta:
HijackThis 1.99.X versiot kaatuvat (eivät toimi) jos kone on saastunut 'Ms4Hd' rootkit parasiitin infektiolla.
Kyseinen parasiitti kaataa ohjelmat jotka yrittävät havaita sitä.Kyseessä ei ole siis pelkästään "HijackThis ongelma".
Tässä HijackThis-tapauksessa käyttäkää versiota 1.98.2
Nythän homma on hyvässä hoidossa. Kuulosti alunperin erikoiselta tapaukselta ja sitähän se sitten onkin. Google ei tunnistanut tuota rootkittiä ainakaan noilla nimillä.
...taidat olla koulussa...
Lataa Ewido, päivitä se. Älä scannaa vielä:
http://keskustelu.afterdawn.com/thread_view.cfm/269186
Käynnistä kone vikasietotilaan ja scannaa ewidolla Full system scan, Tallenna raportti.
käynnistä normaalisti ja uusi hjt loki ja ewidon loki.