Terve, mitenhän saa tämän todella sitkeän ohjelman pois.Palomuurissa näkyy 15exinjs.v.exe ja 96exmodul 32f.exe. Tulee aina käynnistäessä. Olen poistanut sen neljästä kohtaa kiintolevyltä mutta aina tulee takaisin vain etunumeroa vaihtamalla . Ad aware ja Avg ei löydä mitään. Hi Jack this ei näytä tuon nimistä. Rekisterissä kait se on mutta millä nimellä? Zone kysyy ja minä vastaan ei mutta tulee silti. Omiin tiedostoihin tulee aina yksi näistä kopioista, nimellä setup.exe ja Autorun. Toivottavasti joku on nähnyt tän paskamaisen ohjelman ja tietää siitä jotain.
Sitkeä haittaohjelma
Kaali
10908
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 10
Vanhimmat
Skannaa eScanilla.
http://koti.mbnet.fi/pattaya1/escanmwav.htm
http://support.f-secure.fi/fin/home/virusproblem/howtoclean/cleansystemrestore.shtml
Ei auttanut palautuspisteiden poisto eikä skannaus.
HjT logista ja poista huitsin kuuseen.
HiJackThisillä ei näy ton nimistä. On se jollain nimellä kyllä oltava jossain. Tälläisesta on kysymys
http://pralerts.zonelabs.com/pranalyze.jsp?record=ZLN36052291385574-1012/1232cf2010f9bb2671e0054d2&tab=overview
Tälläinen loki HiJackThisillä
Logfile of HijackThis v1.99.1
Scan saved at 22:41:10, on 19.12.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\svchost.exe
C:\DOCUME~1\HP_OMI~1\LOCALS~1\Temp\9exmodul32f.l.exe
C:\DOCUME~1\HP_OMI~1\LOCALS~1\Temp\53exinjs.v.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\HP_OMI~1\LOCALS~1\Temp\Rar$EX07.313\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program
Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program
Files\Java\jre1.5.0_09\bin\ssv.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone
Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.5.0_09\bin\ssv.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) -
http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {5DA9D8E0-5A57-11CF-9E36-00C0930198C0} (Pegasus ImagN' 32-bit
(Windowed) ActiveX Control v4.00) - http://195.238.198.195/LNetCam.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class)
- http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) -
http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program
Files\Common Files\Acronis\Schedule2\schedul2.exe (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. -
C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. -
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: iPod-palvelu (iPodService) - Apple Computer, Inc. - C:\Program
Files\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. -
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
http://aaxxeell.googlepages.com/ewido4
Sulla on trojan webus, näkyy rivillä:
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
Hämäykseksi se näyttää nvidialta.
Tempit kannattaa tyhjentää myös:
C:\DOCUME~1\HP_OMI~1\LOCALS~1\Temp\9exmodul32f.l.exe
C:\DOCUME~1\HP_OMI~1\LOCALS~1\Temp\53exinjs.v.exe
C:\DOCUME~1\HP_OMI~1\LOCALS~1\Temp\9exmodul32f.l.exe C:\DOCUME~1\HP_OMI~1\LOCALS~1\Temp\53exinjs.v.exe
Ei muuta kun Temp kansio tyhjäksi vaan..
Tempit olen tyhjentänyt jo monta kertaa mutta aina ohjelma tuli takaisin. Nyt poistin tuon smss.exen ja
ei ainakaan pariin tuntiin ole ohjelma takaisin tullut. Täytyy seurailla päivä pari ja palailla palstalle vielä kertomaan miten kävi.
eScan löytää tommoset virukset.Osaatko edes käyttää eScania? Siitä ikkunasta näkee että missä ja mitä se löysi.Päivitä ennen skannausta.
http://koti.mbnet.fi/pattaya1/eScanCheck.htm
Kiitokset kaikille vastauksista, kaikkea on joskus kokeiltava että onnistuu, mutta edellämainitun smss
tiedoston poistaminen auttoi. Enää ei näy koneella mitään noista luetelluista, eikä tule käynnistyksessä takaisin, joten Kiitos ja Hyvää Joulua.
PS. Escanniin en kerennyt perehtyä enkä voi sanoa
siitä tällä kertaa mitään.