Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    iiisaksessa taitaa olla

    Logfile of HijackThis v1.99.1
    Scan saved at 1:03:57, on 27.11.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Norman\Npf\BIN\NPFSVICE.EXE
    C:\Norman\Bin\Zanda.exe
    C:\WINDOWS\System32\svchost.exe
    C:\NORMAN\Nvc\BIN\nipsvc.exe
    C:\Norman\bin\NJEEVES.EXE
    C:\Norman\Nvc\BIN\NVCSCHED.EXE
    C:\Norman\Nvc\bin\nvcoas.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\Isass.exe
    C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
    C:\ATI-CPanel\atiptaxx.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Norman\bin\ZLH.EXE
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Norman\Nvc\BIN\NIP.EXE
    C:\Norman\Nvc\bin\cclaw.exe
    C:\Norman\Npf\BIN\npfmsg2.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\hijackthis\scanner.exe.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\system32\Isass.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
    O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [Services] C:\stl32.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163547237796
    O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
    O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
    O23 - Service: Norman Type-R - Unknown owner - C:\Norman\Npf\BIN\NPFSVICE.EXE
    O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
    O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
    O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    201417
    Äänestä

    Muut lukivat myös

    Vastaukset 20

    Vanhimmat

    Onko alkuperäinen ällällä, vai iillä?

    Isass.exe, eli iillä, vai

    lsass.exe, ällällä?

    - Kumpiko poistetaan? Ja miten se tapahtuu?

    Vai eihän se ole 1, ykkönen?

    Ovelia nuo viruksentekijät..

    Äänestä

    • siis pieni l-kirjain, ei iso ii eikä ykkönenkään.
      Helppo tapa selvittää noi kirjaineroavaisuudet on kopioida nimi, liittää se vaikka wordpadiin ja sitten vaihdella fonttia vaikka times new romaniin.
      Tuo kirjasintyyppi erottaa selvemmin pienet ällät ja isot iit, kuin yleisesti käytössä oleva arial-fontti.
      Tai siis sitä käyttämällä itse näkee kirjainten eron paremmin.
      Virusversio lsass.exestä on useimmiten Isass.exe (isolla iillä)

      Äänestä

    • windowsiin kuuluva kirjoitti:

      siis pieni l-kirjain, ei iso ii eikä ykkönenkään.
      Helppo tapa selvittää noi kirjaineroavaisuudet on kopioida nimi, liittää se vaikka wordpadiin ja sitten vaihdella fonttia vaikka times new romaniin.
      Tuo kirjasintyyppi erottaa selvemmin pienet ällät ja isot iit, kuin yleisesti käytössä oleva arial-fontti.
      Tai siis sitä käyttämällä itse näkee kirjainten eron paremmin.
      Virusversio lsass.exestä on useimmiten Isass.exe (isolla iillä)

      Osaisiko joku vielä neuvoa, miten poistaminen tapahtuu?

      Äänestä

    • aloittaja1 kirjoitti:

      Osaisiko joku vielä neuvoa, miten poistaminen tapahtuu?

      Tutkin logisi, vastaan mahdollisimman pian.

      Äänestä

    • norman kirjoitti:

      Tutkin logisi, vastaan mahdollisimman pian.

      Moi, sulla on tosiaan siellä mato eli W32/POEBOT-J WORM
      Se on saattanut paljastaa salasanasi, joten jos olet käyttänyt yhteyttäsi pankkiasioden hoidossa, ota yhteys pankkiisi ja muuta kaikki salasanasi. Tee se joltain muulta koneelta, kunnes oma koneesi saadaan puhdistettua.

      Printtaa nämä ohjeet tai tallenna tekstitiedostoon, jotta pystyt lukemaan prosessin aikana. Et voi pitää selainta auki koko ajan.

      Lataa koneellesi Avg Antispyware 7.5 tuolta:
      http://www.ewido.net/en/download/
      Tallenna työpöydällesi.
      # Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
      # Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
      # Käynnistä AVG Anti-Spyware.
      # Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.


      * Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.


      # Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
      # Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
      # Sitten "Reports" valikon alta:


      * Laita täppi kohtaan "Automatically generate report after every scan"
      * Ota täppi pois kohdasta"Only if threats were found"


      # Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
      # "Resident shield is", muuta tila active:sta inactive:ksi
      # Sulje ohjelma, ÄLÄ skannaa vielä.

      Käynnistä Hijacthis, klikkaa Do a system scan only ja merkkaa ruksi seuraavan rivin eteen:
      O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\system32\Isass.exe
      O4 - HKLM\..\Run: [Services] C:\stl32.exe

      Muut ohjelmaikkunat suljettuina, klikkaa Fix checked.
      Sulje HJT.

      Käynnistä koneesi vikasietotilaan naputtelemalla F8 heti käynnistyksen alussa ja valitsemalla nuolinäppäimillä valikosta Vikasietotila.
      Kun windows on käynnistynyt vikasietotilaan (kestää vähän normaalia kauemmin), laita piilotiedostot näkyviin:
      # 1.Napsauta Käynnistä-painiketta ja valitse Ohjauspaneeli.
      # 2.Valitse "Kansion asetukset"
      # 3.Siirry" Näytä välilehdelle"
      # 4.Valitse Näytä-välilehden Piilotetut tiedostot ja kansiot -kohdassa" Näytä piilotetut tiedostot ja kansiot."

      Etsi ja poista tiedostot:
      C:\WINDOWS\system32\Isass.exe

      Äänestä

    • norman kirjoitti:

      Moi, sulla on tosiaan siellä mato eli W32/POEBOT-J WORM
      Se on saattanut paljastaa salasanasi, joten jos olet käyttänyt yhteyttäsi pankkiasioden hoidossa, ota yhteys pankkiisi ja muuta kaikki salasanasi. Tee se joltain muulta koneelta, kunnes oma koneesi saadaan puhdistettua.

      Printtaa nämä ohjeet tai tallenna tekstitiedostoon, jotta pystyt lukemaan prosessin aikana. Et voi pitää selainta auki koko ajan.

      Lataa koneellesi Avg Antispyware 7.5 tuolta:
      http://www.ewido.net/en/download/
      Tallenna työpöydällesi.
      # Kun olet ladannut ohjelman, kaksoisklikkaa asennuohjelman pikakuvaketta työpöydälläsi, asennus alkaa.
      # Asennuksen jälkeen täytyy ohjelma käynnistää ja sen tunnisteet päivittää.
      # Käynnistä AVG Anti-Spyware.
      # Klikkaa "Update" kuvaketta päävalikossa. Sen jälkeen klikkaa "Update now" painiketta.


      * Sitten klikkaa "Start Update" kuvaketta jolloin päivitys alkaa.


      # Kun päivitykset on ladattu, klikkaa "Scanner" kuvaketta ikkunan ylälaidassa. Valitse sitten "Settings" välilehti.
      # Kun "Settings" valikko on auennut, klikkaa "Recommended actions" ja sitten valitse "Quarantine".
      # Sitten "Reports" valikon alta:


      * Laita täppi kohtaan "Automatically generate report after every scan"
      * Ota täppi pois kohdasta"Only if threats were found"


      # Sitten klikkaa "Shield" kuvaketta ikkunan ylälaidassa
      # "Resident shield is", muuta tila active:sta inactive:ksi
      # Sulje ohjelma, ÄLÄ skannaa vielä.

      Käynnistä Hijacthis, klikkaa Do a system scan only ja merkkaa ruksi seuraavan rivin eteen:
      O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\system32\Isass.exe
      O4 - HKLM\..\Run: [Services] C:\stl32.exe

      Muut ohjelmaikkunat suljettuina, klikkaa Fix checked.
      Sulje HJT.

      Käynnistä koneesi vikasietotilaan naputtelemalla F8 heti käynnistyksen alussa ja valitsemalla nuolinäppäimillä valikosta Vikasietotila.
      Kun windows on käynnistynyt vikasietotilaan (kestää vähän normaalia kauemmin), laita piilotiedostot näkyviin:
      # 1.Napsauta Käynnistä-painiketta ja valitse Ohjauspaneeli.
      # 2.Valitse "Kansion asetukset"
      # 3.Siirry" Näytä välilehdelle"
      # 4.Valitse Näytä-välilehden Piilotetut tiedostot ja kansiot -kohdassa" Näytä piilotetut tiedostot ja kansiot."

      Etsi ja poista tiedostot:
      C:\WINDOWS\system32\Isass.exe

      Kiitti

      Teen ohjeen mukaan, mutta sitä ennen
      vielä sellainen homma, kun käynnistän tietokoneen, niin tulee ikkuna, jossa lukee että

      update.exe tiedostoa ei löydy

      Pitäisikö tämä hoitaa kuntoon ensin, koska esimerkiksi en voi päivittää mikrosoftin sivuilta windowsin päivityksiä, sekä ad-aware ei ole löytänyt päivityksiä ainakaan viikkoon, ja ei tuo virusohjelmakaan ole oikein päivityksiä laittanut..

      Äänestä

    • aloittaja1 kirjoitti:

      Kiitti

      Teen ohjeen mukaan, mutta sitä ennen
      vielä sellainen homma, kun käynnistän tietokoneen, niin tulee ikkuna, jossa lukee että

      update.exe tiedostoa ei löydy

      Pitäisikö tämä hoitaa kuntoon ensin, koska esimerkiksi en voi päivittää mikrosoftin sivuilta windowsin päivityksiä, sekä ad-aware ei ole löytänyt päivityksiä ainakaan viikkoon, ja ei tuo virusohjelmakaan ole oikein päivityksiä laittanut..

      siis update.exe tiedostoa ei löydy

      saattoi jotakin jostakin system dll tiedostosta sanoa jotakin. ja pyysi että asentaisin ohjelman uudelleen. tässä vain pohdin, että mistä ohjelmasta saa tuon update.exen? eli että minkä ohjelman asennan?

      recovery cd, vai mikähän?

      Äänestä

    • aloittaja1 kirjoitti:

      siis update.exe tiedostoa ei löydy

      saattoi jotakin jostakin system dll tiedostosta sanoa jotakin. ja pyysi että asentaisin ohjelman uudelleen. tässä vain pohdin, että mistä ohjelmasta saa tuon update.exen? eli että minkä ohjelman asennan?

      recovery cd, vai mikähän?

      Aloita vaan ohjeen mukaan, päästään siivouksessa alkuun.
      Voi olla, että ajetaan vielä muitakin siivous/torjuntaohjelmia.
      Kun näet seuraavan kerran virheilmoituksen, kirjoita se tarkasti ylös ja lähetä tänne.

      Äänestä

    • norman kirjoitti:

      Aloita vaan ohjeen mukaan, päästään siivouksessa alkuun.
      Voi olla, että ajetaan vielä muitakin siivous/torjuntaohjelmia.
      Kun näet seuraavan kerran virheilmoituksen, kirjoita se tarkasti ylös ja lähetä tänne.

      Ok, tein ohjeen mukaan. en löytänyt ohjelmaa stl32.exe c -asemasta, joten tätä en poistanut, mutta voi olla, että olin poistanut tuon aikaisemmin, saattoi Norman siitä joskus varoittaa. Vaihdoin kyllä piilotetut kansiot näkyviin.

      Isass.exe löysin pf tiedostona, poistin sen.

      Myöhemmin tämä AVG näköjään löysi tuon Isass.exen.

      Katselin itse tiedostoja, ja myös käytin "Etsi" hakutoimintoa.

      Sen virheen vielä tein, että en varmistunut, että Set all elements to: näytti Quarantine, se näytti Delete, huomasin vasta jälkikätteen, toivottavasti ei mitään vakavaa.

      Tässä kuitenkin tuo Hijackki.

      Logfile of HijackThis v1.99.1
      Scan saved at 13:08:01, on 28.11.2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.5730.0011)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
      C:\ATI-CPanel\atiptaxx.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Norman\bin\ZLH.EXE
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Norman\Npf\BIN\NPFSVICE.EXE
      C:\Norman\Bin\Zanda.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Norman\Npf\BIN\npfmsg2.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
      C:\Norman\bin\NJEEVES.EXE
      C:\WINDOWS\system32\HPZipm12.exe
      C:\WINDOWS\System32\alg.exe
      C:\Norman\Nvc\bin\nvcoas.exe
      C:\Norman\Nvc\BIN\NIP.EXE
      C:\Norman\Nvc\BIN\NVCSCHED.EXE
      C:\NORMAN\Nvc\BIN\nipsvc.exe
      C:\Norman\Nvc\bin\cclaw.exe
      C:\hijackthis\scanner.exe.exe

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
      O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
      O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
      O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
      O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163547237796
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
      O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
      O23 - Service: Norman Type-R - Unknown owner - C:\Norman\Npf\BIN\NPFSVICE.EXE
      O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
      O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
      O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

      Tässä AVG, joka näyttää olevan aika hyvä virustorjunta.

      ---------------------------------------------------------
      AVG Anti-Spyware - Scan Report
      ---------------------------------------------------------

      + Created at: 12:50:31 28.11.2006

      + Scan result:



      C:\Program Files\Common Files\{1049D4DE-07C9-1035-1007-040309080166}\Update.exe -> Adware.Softomate : Cleaned.
      C:\System Volume Information\_restore{62048E1B-1A3D-4BD5-9713-5C8F0F04B049}\RP130\A0007086.exe -> Adware.Softomate : Cleaned.
      C:\WINDOWS\system32\Isass.exe -> Backdoor.IRCBot.xv : Cleaned.
      C:\Documents and Settings\omanimi\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Cleaned.


      ::Report end

      Äänestä

    • norman kirjoitti:

      Aloita vaan ohjeen mukaan, päästään siivouksessa alkuun.
      Voi olla, että ajetaan vielä muitakin siivous/torjuntaohjelmia.
      Kun näet seuraavan kerran virheilmoituksen, kirjoita se tarkasti ylös ja lähetä tänne.

      Nyt, kun käynnistin koneen, ei tuota varoitusta herjannut, että update.exe puuttuisi.

      Päivastoin ilmoitti, että hakee Hoopee päivityksiä.

      Hyvältä näyttää, tsekkaan vielä tilanteen..

      Äänestä

    • aloittaja1 kirjoitti:

      Nyt, kun käynnistin koneen, ei tuota varoitusta herjannut, että update.exe puuttuisi.

      Päivastoin ilmoitti, että hakee Hoopee päivityksiä.

      Hyvältä näyttää, tsekkaan vielä tilanteen..

      Windows update sivusto ei onnistu päivittämään konetta, jotakin virhettä näyttää, samaa näytti aiemminkin. En tiedä sitten johtuisiko jostakin puuttuvasta tiedostosta. Kahtellaan.

      [Virheen numero: 0x80072EFD]
      Sivu ei näy sivustossa tapahtuneen virheen vuoksi. Seuraavat vaihtoehdot voivat auttaa sinua ratkaisemaan ongelman:

      tässä oli jotakin windowsin omia vinkkejä, en löytänyt niistä ratkaisua..

      Äänestä

    • aloittaja1 kirjoitti:

      Windows update sivusto ei onnistu päivittämään konetta, jotakin virhettä näyttää, samaa näytti aiemminkin. En tiedä sitten johtuisiko jostakin puuttuvasta tiedostosta. Kahtellaan.

      [Virheen numero: 0x80072EFD]
      Sivu ei näy sivustossa tapahtuneen virheen vuoksi. Seuraavat vaihtoehdot voivat auttaa sinua ratkaisemaan ongelman:

      tässä oli jotakin windowsin omia vinkkejä, en löytänyt niistä ratkaisua..

      Alkutiedot jäi multa tarkistamatta, logikaan ei ollut ihan tuore; viittaan tuohon mainintaasi "stl32.exe ......voi olla, että olin poistanut tuon aikaisemmin, saattoi Norman siitä joskus varoittaa".
      Sekin on troijalainen Ranky, joten vakavasti otettava pahis.

      Vähän ihmettelen, ettet Isass.exeä löytänyt, AVG Antispyware sen sitten kyllä löysi.
      Järjestelmänpalautukseen oli päässyt tuo yksi, varmistukseksi käytetään se pois päältä, laitetaan takaisin käyttöön ja luodaan uusi palautuspiste. Ohjeet jäljempänä.
      Update.exe:n mysteerikin taisi selvitä, se oli tuon adware.softomaten sovellus.

      WindowsUpdaten ongelmaan ehdotan, että laitat Ohjauspaneelista Automaattiset päivitykset automaatille. Ilmeisesti sulla on koneessa viimeisimmät jo nyt, koska IE7:n on käytössä.
      Palomuurin (Norman) säädöistä saattaa löytyä syyllinen noihin ongelmiin.
      Sen säätämisestä ei ole kokemusta; nimimerkistä huolimatta.
      Tuolla Virustorjuntaohjelmat-osastolla aikoinaan kirjoitteli nimimerkki Norman Bates (tai jotain sinnepäin) ohjeita Normaniin liittyen. Kokeile haulla löytää.
      Löysin yhden ketjun:
      http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000658&posting=22000000011380730

      Sitten töihin Smile

      Etsi ja poista (jos löytyy) seuraavat tiedostot tai kansiot:
      C:\Program Files\Common Files\{1049D4DE-07C9-1035-1007-040309080166}\

      Äänestä

    • norman kirjoitti:

      Alkutiedot jäi multa tarkistamatta, logikaan ei ollut ihan tuore; viittaan tuohon mainintaasi "stl32.exe ......voi olla, että olin poistanut tuon aikaisemmin, saattoi Norman siitä joskus varoittaa".
      Sekin on troijalainen Ranky, joten vakavasti otettava pahis.

      Vähän ihmettelen, ettet Isass.exeä löytänyt, AVG Antispyware sen sitten kyllä löysi.
      Järjestelmänpalautukseen oli päässyt tuo yksi, varmistukseksi käytetään se pois päältä, laitetaan takaisin käyttöön ja luodaan uusi palautuspiste. Ohjeet jäljempänä.
      Update.exe:n mysteerikin taisi selvitä, se oli tuon adware.softomaten sovellus.

      WindowsUpdaten ongelmaan ehdotan, että laitat Ohjauspaneelista Automaattiset päivitykset automaatille. Ilmeisesti sulla on koneessa viimeisimmät jo nyt, koska IE7:n on käytössä.
      Palomuurin (Norman) säädöistä saattaa löytyä syyllinen noihin ongelmiin.
      Sen säätämisestä ei ole kokemusta; nimimerkistä huolimatta.
      Tuolla Virustorjuntaohjelmat-osastolla aikoinaan kirjoitteli nimimerkki Norman Bates (tai jotain sinnepäin) ohjeita Normaniin liittyen. Kokeile haulla löytää.
      Löysin yhden ketjun:
      http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000658&posting=22000000011380730

      Sitten töihin Smile

      Etsi ja poista (jos löytyy) seuraavat tiedostot tai kansiot:
      C:\Program Files\Common Files\{1049D4DE-07C9-1035-1007-040309080166}\

      Kiitos. Tein ohjeen mukaan.

      Tämän löysin ja poistin,
      C:\Program Files\Common Files\{1049D4DE-07C9-1035-1007-040309080166}\

      Äänestä

    • norman kirjoitti:

      Alkutiedot jäi multa tarkistamatta, logikaan ei ollut ihan tuore; viittaan tuohon mainintaasi "stl32.exe ......voi olla, että olin poistanut tuon aikaisemmin, saattoi Norman siitä joskus varoittaa".
      Sekin on troijalainen Ranky, joten vakavasti otettava pahis.

      Vähän ihmettelen, ettet Isass.exeä löytänyt, AVG Antispyware sen sitten kyllä löysi.
      Järjestelmänpalautukseen oli päässyt tuo yksi, varmistukseksi käytetään se pois päältä, laitetaan takaisin käyttöön ja luodaan uusi palautuspiste. Ohjeet jäljempänä.
      Update.exe:n mysteerikin taisi selvitä, se oli tuon adware.softomaten sovellus.

      WindowsUpdaten ongelmaan ehdotan, että laitat Ohjauspaneelista Automaattiset päivitykset automaatille. Ilmeisesti sulla on koneessa viimeisimmät jo nyt, koska IE7:n on käytössä.
      Palomuurin (Norman) säädöistä saattaa löytyä syyllinen noihin ongelmiin.
      Sen säätämisestä ei ole kokemusta; nimimerkistä huolimatta.
      Tuolla Virustorjuntaohjelmat-osastolla aikoinaan kirjoitteli nimimerkki Norman Bates (tai jotain sinnepäin) ohjeita Normaniin liittyen. Kokeile haulla löytää.
      Löysin yhden ketjun:
      http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000000658&posting=22000000011380730

      Sitten töihin Smile

      Etsi ja poista (jos löytyy) seuraavat tiedostot tai kansiot:
      C:\Program Files\Common Files\{1049D4DE-07C9-1035-1007-040309080166}\

      http://support.microsoft.com/kb/836941/fi

      Moro. Tuli tuossa mieleen, että onhan tuo svchost HJT:ssä aivan oikein, vaikka olisikin pienellä kirjoitettu sovellus?

      Meinaan vain että kun tuo internetupdate ei toimi ja se näköjään vaatii tuon svchostin.

      Nimittäin, kun meikäläisellä niitä viiruksia oli, niin katkaisin palomuurilla muutamia yhteyksiä, nämä

      c:\prosys32.exe

      c:\windows\system32\ojpmzq.exe

      c:\windows\system32\isass.exe

      c:\windows\system32\svchost.exe

      c:\stl32.exe

      Voi olla, että svchost.exe olisi ok, joten jospa puran tuon palomuurieston sen kohdalta.

      Nuo muut kyllä mielestäni olivat viiruksia, tuostakin ojpmzq.exe virustorjunta muistaakseni varoitti. Jätän ne voimaan, vastaisen varalle..

      Äänestä

    • aloittaja1 kirjoitti:

      http://support.microsoft.com/kb/836941/fi

      Moro. Tuli tuossa mieleen, että onhan tuo svchost HJT:ssä aivan oikein, vaikka olisikin pienellä kirjoitettu sovellus?

      Meinaan vain että kun tuo internetupdate ei toimi ja se näköjään vaatii tuon svchostin.

      Nimittäin, kun meikäläisellä niitä viiruksia oli, niin katkaisin palomuurilla muutamia yhteyksiä, nämä

      c:\prosys32.exe

      c:\windows\system32\ojpmzq.exe

      c:\windows\system32\isass.exe

      c:\windows\system32\svchost.exe

      c:\stl32.exe

      Voi olla, että svchost.exe olisi ok, joten jospa puran tuon palomuurieston sen kohdalta.

      Nuo muut kyllä mielestäni olivat viiruksia, tuostakin ojpmzq.exe virustorjunta muistaakseni varoitti. Jätän ne voimaan, vastaisen varalle..

      Onkohan tuolla merkitystä, kun HJT:ssä

      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe

      - Toisessa on system32 isolla? Ok?

      Äänestä

    • aloittaja1 kirjoitti:

      Onkohan tuolla merkitystä, kun HJT:ssä

      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe

      - Toisessa on system32 isolla? Ok?

      Kerrohan lähemmin, mitkä ohjelmat ei päivity, mikä ilmoittaa löydöistä:
      "Eilen ilmoitti vielä jostakin softomatesta, poistin sen, jostakin oli tullut myös 888bar, sekin poistettiin.". Millä poistit?
      "tuostakin ojpmzq.exe virustorjunta muistaakseni varoitti"
      Mikä oli Normanin toimenpide, poisto vai karanteeni?
      Millaista erroria antaa Realin asennus?
      Windows-päivitys tarvitsee svchostille luvan palomuurista, joten salli sen liikennöinti.
      Noissa svchost.exeissä tärkeintä on sen sijainti system32-kansiossa, logeissasi se on pienellä. Laitoitko sen windowsin automaattipäivityksen päälle?

      Koneesi vaatii näköjään perusteellista tutkintaa/siivousta.

      1. Lataa combofix.exe tiedosto työpöydällesi.
      http://download.bleepingcomputer.com/sUBs/combofix.exe
      2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
      3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viestiketjuusi.
      Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

      Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.
      http://downloads.andymanchesta.com/RemovalTools/SDFix.zip

      Käynnistä koneesi VIKASIETOTILAAN ja valitse tavallinen käyttäjätilisi:

      * Käynnistä tietokone
      * Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
      * Seuraavaksi pitäisi ilmestyä valikko
      * Valitse valikosta vikasietotila.

      * Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
      * Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
      * Paina Y käynnistääksesi skriptin.
      * Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
      * Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
      * Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
      * Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
      * Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
      * Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.



      Lataa GMER ja tallenna se työpöydällesi:
      http://www.gmer.net/gmer.zip

      * Pura se työpöydälle ja tuplaklikkaa tiedostoa GMER.exe
      * Klikkaa rootkit-välilehteä ja sitten klikkaa scan.
      * Älä rastita "Show All" boksia skannauksen aikana!
      * Kun skannaus on valmis, klikkaa Copy.
      * Tämä kopioi lokin leikepöydälle (voit tallentaa lokin varmuuden vuoksi tekstitiedostoon).
      * Liitä loki sitten viestiketjuusi.

      Aja myös uusi HJT-logi.
      En varmaan ehdi katsoa noita kuin vasta huomenna.

      Äänestä

    • norman kirjoitti:

      Kerrohan lähemmin, mitkä ohjelmat ei päivity, mikä ilmoittaa löydöistä:
      "Eilen ilmoitti vielä jostakin softomatesta, poistin sen, jostakin oli tullut myös 888bar, sekin poistettiin.". Millä poistit?
      "tuostakin ojpmzq.exe virustorjunta muistaakseni varoitti"
      Mikä oli Normanin toimenpide, poisto vai karanteeni?
      Millaista erroria antaa Realin asennus?
      Windows-päivitys tarvitsee svchostille luvan palomuurista, joten salli sen liikennöinti.
      Noissa svchost.exeissä tärkeintä on sen sijainti system32-kansiossa, logeissasi se on pienellä. Laitoitko sen windowsin automaattipäivityksen päälle?

      Koneesi vaatii näköjään perusteellista tutkintaa/siivousta.

      1. Lataa combofix.exe tiedosto työpöydällesi.
      http://download.bleepingcomputer.com/sUBs/combofix.exe
      2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
      3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viestiketjuusi.
      Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

      Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.
      http://downloads.andymanchesta.com/RemovalTools/SDFix.zip

      Käynnistä koneesi VIKASIETOTILAAN ja valitse tavallinen käyttäjätilisi:

      * Käynnistä tietokone
      * Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
      * Seuraavaksi pitäisi ilmestyä valikko
      * Valitse valikosta vikasietotila.

      * Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
      * Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
      * Paina Y käynnistääksesi skriptin.
      * Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
      * Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
      * Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
      * Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
      * Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
      * Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.



      Lataa GMER ja tallenna se työpöydällesi:
      http://www.gmer.net/gmer.zip

      * Pura se työpöydälle ja tuplaklikkaa tiedostoa GMER.exe
      * Klikkaa rootkit-välilehteä ja sitten klikkaa scan.
      * Älä rastita "Show All" boksia skannauksen aikana!
      * Kun skannaus on valmis, klikkaa Copy.
      * Tämä kopioi lokin leikepöydälle (voit tallentaa lokin varmuuden vuoksi tekstitiedostoon).
      * Liitä loki sitten viestiketjuusi.

      Aja myös uusi HJT-logi.
      En varmaan ehdi katsoa noita kuin vasta huomenna.

      isot/pienet kirjaimet nimessä.
      Esitystapa vaihtelee logeissa ja sillä ei ole merkitystä onko System32 vai system32.
      Windows ei huomioi eroa kansion nimissä.

      Äänestä

    • norman kirjoitti:

      Kerrohan lähemmin, mitkä ohjelmat ei päivity, mikä ilmoittaa löydöistä:
      "Eilen ilmoitti vielä jostakin softomatesta, poistin sen, jostakin oli tullut myös 888bar, sekin poistettiin.". Millä poistit?
      "tuostakin ojpmzq.exe virustorjunta muistaakseni varoitti"
      Mikä oli Normanin toimenpide, poisto vai karanteeni?
      Millaista erroria antaa Realin asennus?
      Windows-päivitys tarvitsee svchostille luvan palomuurista, joten salli sen liikennöinti.
      Noissa svchost.exeissä tärkeintä on sen sijainti system32-kansiossa, logeissasi se on pienellä. Laitoitko sen windowsin automaattipäivityksen päälle?

      Koneesi vaatii näköjään perusteellista tutkintaa/siivousta.

      1. Lataa combofix.exe tiedosto työpöydällesi.
      http://download.bleepingcomputer.com/sUBs/combofix.exe
      2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
      3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viestiketjuusi.
      Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

      Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.
      http://downloads.andymanchesta.com/RemovalTools/SDFix.zip

      Käynnistä koneesi VIKASIETOTILAAN ja valitse tavallinen käyttäjätilisi:

      * Käynnistä tietokone
      * Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
      * Seuraavaksi pitäisi ilmestyä valikko
      * Valitse valikosta vikasietotila.

      * Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix kansio) työpöydällesi. Työpöydälle pitäisi ilmestyä kansio nimeltä SDFix.
      * Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
      * Paina Y käynnistääksesi skriptin.
      * Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
      * Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
      * Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
      * Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
      * Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
      * Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö viestiketjuusi uuden HijackThis lokin kera.



      Lataa GMER ja tallenna se työpöydällesi:
      http://www.gmer.net/gmer.zip

      * Pura se työpöydälle ja tuplaklikkaa tiedostoa GMER.exe
      * Klikkaa rootkit-välilehteä ja sitten klikkaa scan.
      * Älä rastita "Show All" boksia skannauksen aikana!
      * Kun skannaus on valmis, klikkaa Copy.
      * Tämä kopioi lokin leikepöydälle (voit tallentaa lokin varmuuden vuoksi tekstitiedostoon).
      * Liitä loki sitten viestiketjuusi.

      Aja myös uusi HJT-logi.
      En varmaan ehdi katsoa noita kuin vasta huomenna.

      Nyt alkaa näyttää hyvältä. Sain viimeisimmät tietoturvapäivitykset W. Updatesta, kun olin poistanut svchost.exen estettyjen listalta palomuurista.

      Myös sain RealPlayerin asennettua.

      "Kerrohan lähemmin, mitkä ohjelmat ei päivity, mikä ilmoittaa löydöistä:"

      - Ainoa mikä ei ole päivittänyt pariin päivään, on Ad-Aware. Päivitys ilmoittaa, että uusia päivityksiä ei ole olemassa. Joten voi olla että tässä ei varsinaista vikaa olekaan. Jotenkin vain muistelin, että Ad-Aware olisi päivittynyt lähes päivittäin, ehkä olin väärässä sitten.

      "Eilen ilmoitti vielä jostakin softomatesta, poistin sen, jostakin oli tullut myös 888bar, sekin poistettiin.". Millä poistit?

      Poistin tuon Normannilla. Se laittaa karanteeniin aina ensiksi, tämän jälkeen poistan ne sieltä poista -käskyllä

      Aikaisemmin huomasin kyseisen ohjelmaan ilmaantuneen, kun katsoin ohjauspaneelista Lisää tai poista sovellus kohtaa. Poistin 888barin, koska mielestäni en ollut asentanut kyseistä ohjelmaa edes, ja näytti hämärälle muutenkin. Poistin siis tuon ohjelman, Muuta tai Poista, napista silloin. Nyt viimeksi sitten Normanni huomasi tuon itse.

      "tuostakin ojpmzq.exe virustorjunta muistaakseni varoitti"
      Mikä oli Normanin toimenpide, poisto vai karanteeni?"

      - Karanteeni. Poistin sen sitten sieltä käsin.

      "Millaista erroria antaa Realin asennus?"

      - Tämän sain asennettua jo, joten ongelma siltä osin korjattu.

      Se ilmoitti vain virheestä, ja katkaisi asennuksen.

      "Windows-päivitys tarvitsee svchostille luvan palomuurista, joten salli sen liikennöinti.
      Noissa svchost.exeissä tärkeintä on sen sijainti system32-kansiossa, logeissasi se on pienellä."

      - Ok. Laiton eston pois, ja heti päivitys onnistui. Kiitos tästäkin.

      "Laitoitko sen windowsin automaattipäivityksen päälle?"

      - Laitoin. Ok.

      Kiitoksia Sinulle norman erittäin hyvistä ohjeista.

      Jos ongelmia vielä esiintyy, kaivan ohjeesi esille. Tuota Combofix exeä en itselleni vielä asentanut, mutta asennan sen, jos viiruksia tms. vielä ilmenee.

      Jos tuossa viimeisessä HJT:ssä ei ollut kummempaa huomauttamista, niin minä taidan lopetella tähän.

      Kiitoksia avusta. Olet reilu. Jos jotenkin voisin auttaa vaikka joskus vastavuoroisesti..

      Äänestä

    • aloittaja1 kirjoitti:

      Nyt alkaa näyttää hyvältä. Sain viimeisimmät tietoturvapäivitykset W. Updatesta, kun olin poistanut svchost.exen estettyjen listalta palomuurista.

      Myös sain RealPlayerin asennettua.

      "Kerrohan lähemmin, mitkä ohjelmat ei päivity, mikä ilmoittaa löydöistä:"

      - Ainoa mikä ei ole päivittänyt pariin päivään, on Ad-Aware. Päivitys ilmoittaa, että uusia päivityksiä ei ole olemassa. Joten voi olla että tässä ei varsinaista vikaa olekaan. Jotenkin vain muistelin, että Ad-Aware olisi päivittynyt lähes päivittäin, ehkä olin väärässä sitten.

      "Eilen ilmoitti vielä jostakin softomatesta, poistin sen, jostakin oli tullut myös 888bar, sekin poistettiin.". Millä poistit?

      Poistin tuon Normannilla. Se laittaa karanteeniin aina ensiksi, tämän jälkeen poistan ne sieltä poista -käskyllä

      Aikaisemmin huomasin kyseisen ohjelmaan ilmaantuneen, kun katsoin ohjauspaneelista Lisää tai poista sovellus kohtaa. Poistin 888barin, koska mielestäni en ollut asentanut kyseistä ohjelmaa edes, ja näytti hämärälle muutenkin. Poistin siis tuon ohjelman, Muuta tai Poista, napista silloin. Nyt viimeksi sitten Normanni huomasi tuon itse.

      "tuostakin ojpmzq.exe virustorjunta muistaakseni varoitti"
      Mikä oli Normanin toimenpide, poisto vai karanteeni?"

      - Karanteeni. Poistin sen sitten sieltä käsin.

      "Millaista erroria antaa Realin asennus?"

      - Tämän sain asennettua jo, joten ongelma siltä osin korjattu.

      Se ilmoitti vain virheestä, ja katkaisi asennuksen.

      "Windows-päivitys tarvitsee svchostille luvan palomuurista, joten salli sen liikennöinti.
      Noissa svchost.exeissä tärkeintä on sen sijainti system32-kansiossa, logeissasi se on pienellä."

      - Ok. Laiton eston pois, ja heti päivitys onnistui. Kiitos tästäkin.

      "Laitoitko sen windowsin automaattipäivityksen päälle?"

      - Laitoin. Ok.

      Kiitoksia Sinulle norman erittäin hyvistä ohjeista.

      Jos ongelmia vielä esiintyy, kaivan ohjeesi esille. Tuota Combofix exeä en itselleni vielä asentanut, mutta asennan sen, jos viiruksia tms. vielä ilmenee.

      Jos tuossa viimeisessä HJT:ssä ei ollut kummempaa huomauttamista, niin minä taidan lopetella tähän.

      Kiitoksia avusta. Olet reilu. Jos jotenkin voisin auttaa vaikka joskus vastavuoroisesti..

      Ok, kiitos tyhjentävästä selvityksestä. Ad-Awareen ei tosiaan tule päivityksiä kovinkaan usein.
      Näyttäisi siis toimivan, on omassa vallassasi, tutkitaanko perusteellisemmin vai.
      Jos tarvetta ei tunnu olevan, niin ok.

      Vielä olisi pientä säätöä, voisit laittaa ne piilotiedostot takaisin piiloon:
      (ei ole pakko, jos haluat pitää ne näkyvissä)
      # 1.Napsauta Käynnistä-painiketta ja valitse Ohjauspaneeli.
      # 2.Valitse "Kansion asetukset"
      # 3.Siirry" Näytä välilehdelle"
      # 4.Valitse Näytä-välilehden Piilotetut tiedostot ja kansiot -kohdassa" Älä näytä piilotettuja tiedostoja ja kansioita."

      Javaan on tullut taas uusi päivitys:

      1. Klikkaa Käynnistä > Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
      2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
      3. Valitse kaikki entiset Java versiosi ja valitse Poista.
      4. Asenna uusin Java päivitys seuraavasta linkistä..
      5. Käynnistä kone uudelleen asennuksen jälkeen:

      http://java.sun.com/javase/downloads/index.jsp

      6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
      7. Temporary Internet Files -osion alla, klikkaa Delete Files nappia.
      8. Varmista että kaikki kolme valintaa ovat rastitettuja:

      Downloaded Applets
      Downloaded Applications
      Other Files

      9. Klikkaa OK "Delete Temporary Internet Files" -ikkunassasi.
      Huomaa: Tämä poistaa kaikki ladatut sovellukset ja appletit VÄLIMUISTISTA.
      10. Klikkaa OK jättääksesi Java asetusikkunasi.

      Unohdin mainita aloittaessamme, että olen Hijackthis-koulutuksessa http://www.virustorjunta.net 'issä ja kaikki ohjeeni tarkistetaan ennen niiden lähettämistä.
      Myös täällä virustorjunta.netin sivuilla voi tutkituttaa loginsa, lähettäminen vaatii käyttäjäksi rekisteröitymisen. Se on pieni vaiva, jonka on jo tehnyt yli 13000 kävijää.

      Kiitos tarjouksesta, eihän sitä koskaan tiedä mitä elämä tuo eteen ;)

      Äänestä

    • norman kirjoitti:

      Ok, kiitos tyhjentävästä selvityksestä. Ad-Awareen ei tosiaan tule päivityksiä kovinkaan usein.
      Näyttäisi siis toimivan, on omassa vallassasi, tutkitaanko perusteellisemmin vai.
      Jos tarvetta ei tunnu olevan, niin ok.

      Vielä olisi pientä säätöä, voisit laittaa ne piilotiedostot takaisin piiloon:
      (ei ole pakko, jos haluat pitää ne näkyvissä)
      # 1.Napsauta Käynnistä-painiketta ja valitse Ohjauspaneeli.
      # 2.Valitse "Kansion asetukset"
      # 3.Siirry" Näytä välilehdelle"
      # 4.Valitse Näytä-välilehden Piilotetut tiedostot ja kansiot -kohdassa" Älä näytä piilotettuja tiedostoja ja kansioita."

      Javaan on tullut taas uusi päivitys:

      1. Klikkaa Käynnistä > Ohjauspaneeli ja tupla-klikkaa Lisää tai poista sovellus Ohjauspaneelissa.
      2. Etsi listasta kaikki entiset Java versiosi. (J2SE Runtime Environment.... )
      3. Valitse kaikki entiset Java versiosi ja valitse Poista.
      4. Asenna uusin Java päivitys seuraavasta linkistä..
      5. Käynnistä kone uudelleen asennuksen jälkeen:

      http://java.sun.com/javase/downloads/index.jsp

      6. Käynnistyksen jälkeen, mene takaisin Ohjauspaneeliin ja avaa Java asetuksesi (Muita Ohjauspaneelin asetuksia -> Java kahvikuppi).
      7. Temporary Internet Files -osion alla, klikkaa Delete Files nappia.
      8. Varmista että kaikki kolme valintaa ovat rastitettuja:

      Downloaded Applets
      Downloaded Applications
      Other Files

      9. Klikkaa OK "Delete Temporary Internet Files" -ikkunassasi.
      Huomaa: Tämä poistaa kaikki ladatut sovellukset ja appletit VÄLIMUISTISTA.
      10. Klikkaa OK jättääksesi Java asetusikkunasi.

      Unohdin mainita aloittaessamme, että olen Hijackthis-koulutuksessa http://www.virustorjunta.net 'issä ja kaikki ohjeeni tarkistetaan ennen niiden lähettämistä.
      Myös täällä virustorjunta.netin sivuilla voi tutkituttaa loginsa, lähettäminen vaatii käyttäjäksi rekisteröitymisen. Se on pieni vaiva, jonka on jo tehnyt yli 13000 kävijää.

      Kiitos tarjouksesta, eihän sitä koskaan tiedä mitä elämä tuo eteen ;)

      Kiitos. Nythän tuo Ad-Awarekin päivitti, samoin kaikki muut ja ilman ongelmia. Muutenkin.

      Kyllä kaikki näyttäisi olevan kunnossa. Kiitos myös vinkistä virustorjunta.net.

      Olet hyvä neuvoja.

      Morjes.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    jotakin hämärää kirjoitti:

    Logfile of HijackThis v1.99.1
    Scan saved at 1:03:57, on 27.11.2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Norman\Npf\BIN\NPFSVICE.EXE
    C:\Norman\Bin\Zanda.exe
    C:\WINDOWS\System32\svchost.exe
    C:\NORMAN\Nvc\BIN\nipsvc.exe
    C:\Norman\bin\NJEEVES.EXE
    C:\Norman\Nvc\BIN\NVCSCHED.EXE
    C:\Norman\Nvc\bin\nvcoas.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\Isass.exe
    C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
    C:\ATI-CPanel\atiptaxx.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Norman\bin\ZLH.EXE
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Norman\Nvc\BIN\NIP.EXE
    C:\Norman\Nvc\bin\cclaw.exe
    C:\Norman\Npf\BIN\npfmsg2.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\hijackthis\scanner.exe.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\system32\Isass.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
    O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [Services] C:\stl32.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: HP Image Zone -pikakäynnistys.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O8 - Extra context menu item: Vie Microsoft E&xceliin - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
    O9 - Extra button: Oheistiedot - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1163547237796
    O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
    O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
    O23 - Service: Norman Type-R - Unknown owner - C:\Norman\Npf\BIN\NPFSVICE.EXE
    O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\Bin\Zanda.exe
    O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\Norman\Nvc\bin\nvcoas.exe
    O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\Norman\Nvc\BIN\NVCSCHED.EXE
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu