Onko joku virus olemassa, joka avaa linkistä aina googlen? Eli ihan eri linkki mutta siitä aukeaakin google.. Onko ihan selvää...
virus? google aukeaa linkistä
blondie
9922
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 9
Vanhimmat
Luulenpa että virus tuskin ensimmäisenä googlen sivua aukasis. Miten tuo siis esiintyy, mistä linkistä se menee sinne googleen?
siis ilmeisesti tapahtuu silloin tällöin, linkki voi olla mikä vaan ja sen linkin osoitteen sijaan aukeaakin googlen sivu. Selitän tätä toisen ihmisen puolesta niin on taas helppoa :)
Lataa http://koti.mbnet.fi/pattaya1/lataus/hijackthis_self.exe
asenna
naputtele numerojärjestyksessä
1.Unzip
2.OK
3.Close
Paina nappia Do a system scan and save a logfile
Laita ponnahtava muistio tänne ( Hjt-loki )
Logfile of HijackThis v1.99.1
Scan saved at 19:09:36, on 12.10.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\system32\Ati2evxx.exe
H:\WINDOWS\Explorer.EXE
H:\Program Files\CyberLink\PowerVCRII\Agent.exe
H:\Program Files\CyberLink\PowerVCRII\RemoteAgent.exe
H:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
H:\Program Files\Browser MOUSE\mouse32a.exe
C:\OHJELM~1\Bin\INSTAN~1.EXE
H:\Program Files\Dual Wheel Mouse\4dmain.exe
H:\WINDOWS\system32\atwtusb.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
H:\Program Files\Common Files\Real\Update_OB\realsched.exe
H:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
H:\WINDOWS\system32\rundll32.exe
H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
H:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Ohjelmat asennettu tänne\ZoneAlarm\zlclient.exe
H:\Program Files\WebWasher\wwasher.exe
H:\WINDOWS\System32\PAStiSvc.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\ZoneLabs\vsmon.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
H:\Program Files\Internet Explorer\iexplore.exe
C:\HJT\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Ohjelmat asennettu tänne\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - H:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [Agent] H:\Program Files\CyberLink\PowerVCRII\Agent.exe
O4 - HKLM\..\Run: [Remote_Agent] H:\Program Files\CyberLink\PowerVCRII\RemoteAgent.exe
O4 - HKLM\..\Run: [ATIPTA] H:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] H:\Program Files\Browser MOUSE\mouse32a.exe
O4 - HKLM\..\Run: [InstantAccess] c:\OHJELM~1\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] c:\OHJELM~1\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [WheelMouse] 4dmain.exe
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [TkBellExe] "H:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] H:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Ohjelmat asennettu tänne\ZoneAlarm\zlclient.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] c:\OHJELM~1\Bin\REGIST~1.EXE
O4 - Startup: wwasher.lnk = H:\Program Files\WebWasher\wwasher.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to filterlist (WebWasher) - http://-Web.Washer-/ie_add
O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\OHJELM~1\Office\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://download.windowsupdate.com
O15 - Trusted Zone: http://*.windowsupdate.com
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1137974506387
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - H:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - H:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - H:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - H:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: STI Simulator - Unknown owner - H:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - H:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - H:\WINDOWS\system32\ZoneLabs\vsmon.exe
Niin...jatkan, koska koneeni tökkii, ja se jätti osan viestistä nytkin pois. En siis ole ap.kysyjä, mutta ohjeesi oli erittäin hyvin laadittu, ja toimiva.
Toivoisin, että tarkistaisitte, onko lokitiedostojen mukaan jokin pielessä.
Kiitos!
scannaa hjt:llä merkkaa ja paina Fix checked
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
Lataa tuolta
http://koti.mbnet.fi/pattaya1/escanmwav.htm
asenna, päivitä tapa2, laita täpit merkkauksien mukaan.
Scannaa
jos alaikkunaan virukset tulee jotain laita loki tänne.
kopioi se näin:
Käytä komentoa Ctrl A.
Kopioi rivit komennolla Ctrl C.
Liitä rivit komennolla Ctrl V.
Tällaistä löytyi..
File D:\Ohjelmat asennettu tänne 2\Opera- Selain\profile\cache4\opr00QNE.htm infected by "Trojan-Downloader.JS.Agent.ab" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Kukka\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-32558680-776544d0.zip infected by "Trojan.Java.Binny.a" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Kukka\Local Settings\Application Data\Mozilla\Firefox\Profiles\jjdv3cb0.default\Cache(4)\26DEA141d01 infected by "Trojan-Downloader.JS.Agent.ab" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Kukka\Local Settings\Application Data\Mozilla\Firefox\Profiles\jjdv3cb0.default\Cache(4)\E3BFDAFCd01 infected by "Trojan-Downloader.JS.Agent.ab" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Kukka\Local Settings\Application Data\Mozilla\Firefox\Profiles\jjdv3cb0.default\Cache(4)\EBBE5495d01 infected by "Trojan-Clicker.HTML.IFrame.g" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Kukka\Local Settings\Temp\kf5xfaue.exe infected by "Trojan-Downloader.Win32.Zlob.akb" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Kukka\Local Settings\Temp\tw21f3e9.exe infected by "Trojan.Win32.Zapchast.ax" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Kukka\Omat tiedostot\Kuvat\2006.03.11\12c77f4 5.jpg infected by "Trojan-Clicker.HTML.IFrame.g" Virus. Action Taken: File Deleted.
File C:\Documents and Settings\Kukka\Omat tiedostot\Ohjelmia Internetistä\Web-kameraohjelma\freecam.exe tagged as not-a-virus:AdWare.Win32.180Solutions. No Action Taken.
File C:\Documents and Settings\Kukka\Työpöytä\Salasanan näyttäjä RevelationV2\SetupRevelationV2.exe tagged as not-a-virus:PSWTool.Win32.SnadBoy.2011. No Action Taken.
File C:\Documents and Settings\Kukka\Työpöytä\Salasanan näyttäjä RevelationV2.zip tagged as not-a-virus:PSWTool.Win32.SnadBoy.2011. No Action Taken.
File C:\Program Files\SnadBoy's Revelation v2\Revelation.exe tagged as not-a-virus:PSWTool.Win32.SnadBoy.2011. No Action Taken.
File C:\Program Files\SnadBoy's Revelation v2\RevelationHelper.dll tagged as not-a-virus:PSWTool.Win32.SnadBoy.2011. No Action Taken.
Mitäs nyt tehdään?
Kiitos!
Tallenna nämä ohjeet tekstitiedostoon tai tulosta nämä, muuten et pääse niihin käsiksi vikasietotilasta
Lataa http://www.ewido.net/en/download/ ja tallenna ohjelma työpöydällesi.
• Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
• Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
• Käynnistä Ewido Anti-Spyware.
• Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.
• Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.
• Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
• Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
• Sitten "Reports" valikon alta:
• Laita täppi kohtaan "Automatically generate report after every scan"
• Ota täppi pois kohdasta"Only if threats were found"
• Sulje ohjelma, ÄLÄ skannaa vielä.
Käynnistä koneesi vikasietotilaan
sammuta ja käynnistä
käynnistyksenyhteydessä naputtele F8
valitse nuoli näppäimellä vikasietotila
paina Enter ja uudelleen Enter OK
HUOM! Älä käytä muita ohjelmia Ewidon skannauksen aikana, tämä saattaa häiritä skannausta.
• Kun vikasietotilassa, käynnistä Ewido Anti-Spyware.
• Klikkaa "Scanner" kuvaketta ikkunan ylälaidassa ja valitse "Scan" välilehti. Sitten klikkaa "Complete System Scan".
• Ewido aloittaa nyt tietokoneen skannaamisen, ole kärsivällinen sillä skannaus vie aikaa.
Kun skannaus on valmis:
TÄRKEÄÄ : Älä klikkaa "Save Scan Report" ennen kuin klikkaat "Apply all Actions"
• Varmistu, että Set all elements to: näyttää Quarantine (1), jos ei, klikkaa linkkiä ja valitse Quarantine popup-valikosta.
• Sinulta kysytään mitä tehdä jos infektioita löytyi, valitse silloin "Apply all actions"
• Sitten klikkaa "Reports" kuvaketta ohjelma yläosasta.
• Klikkaa "Save report as" painiketta ikkunan vasemmassa alalaidassa ja tallenna raportti työpöydälle.
• Sulje ohjelma, käynnistä kone normaalisti ja lähetä Ewidon raportti viestikejuusi.
lataa ccleaner
http://www.download.fi/tyopoytaohjelmat/haittaohjelmien_poisto/ccleaner.cfm
asenna
akja Puhdistaja > tutki > aja cclener
aja virheet > etsi rekisteri virheitä > korjaa valitut rekisteri virheet > siten se omapäätös seuraavan kohdalla > ja se korjaus