Onnistuin avaamaan linkin jossa on
hey, this looks alot like you true ?!:S http://gallery.977mb.com/image.php?= meseosoite
tai
hey, this looks alot like you !! http://www.all-american-staffs.nl/images/image.php?=
ja nyt se sit lahettelee tota linkkia kaikille messengerissa. Jos jollain on neuvoja miten tan saa pois nii saa toki kertoa =D Avast on pyorimassa koko ajan.
HijackThis loki
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:26:07, on 27/05/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Windows\System32\WLTRAY.EXE
C:\Windows\sttray.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Azureus\Azureus.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\DC \DCPlusPlus.exe
C:\Users\Selene\AppData\Roaming\Opera\Opera\profile\cache4\temporary_download\image206.JPG-www.photoshare.com
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ie/ig/dell?hl=en&client=dell-row&chan nel=ie&ibd=2080516
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer provided by Dell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
--
End of file - 9080 bytes
hey, this looks alot like you true ?!:S http://gallery.977mb.com/image.php?= meseosoite
tai
hey, this looks alot like you !! http://www.all-american-staffs.nl/images/image.php?=
ja nyt se sit lahettelee tota linkkia kaikille messengerissa. Jos jollain on neuvoja miten tan saa pois nii saa toki kertoa =D Avast on pyorimassa koko ajan.
HijackThis loki
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:26:07, on 27/05/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Windows\System32\WLTRAY.EXE
C:\Windows\sttray.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Azureus\Azureus.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\DC \DCPlusPlus.exe
C:\Users\Selene\AppData\Roaming\Opera\Opera\profile\cache4\temporary_download\image206.JPG-www.photoshare.com
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ie/ig/dell?hl=en&client=dell-row&chan nel=ie&ibd=2080516
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer provided by Dell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ECenter] C:\Dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Desktop Manager 5.7.801.7324 (GoogleDesktopManager-010708-104812) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
--
End of file - 9080 bytes
Vastaukset 29
Vanhimmat
http://www.hongkiat.com/blog/hey-this-looks-alot-like-you-s/
En ole itse kokeillut kun ei ole tuota tullut omaan koneeseen.
Apua! Tarvitsen todellakin apua.
Minä sain juuri kyseisen kaltaisen viestin, mutta siitä tuli jokin erilainen exe. -tiedosto. Kun sitä kaksoisklikkaa, niin kone jää jumiin ja se alkaa lähettää niitä kaikille.
En saa millään keinolla sovellusta poistettua! Se lisää itsensä jopa käynnistykseen ja koko aika aloittaa uudelleen prosessin vaikka suljen tehtävienhallinnassa. F-Secure ei tunnista sitä virukseksi, joten en voi sillä muuta kuin torjua joitakin sen juttuja.
Eli siitä tuli tiedosto nimeltä winudspm.exe, eikä se suostu millään poistumaan. Nyt se jopa piilotti itsensä työpöytään niin,e ttä sen löytää vain Etsi-toiminnolla. Aikasemmin se lisäsi itseään kokoaika prefetchiin, mutta F-Securen ansiosta se ei ainakaan vielä ole enää onnistunut siinä. Se myös aikaisemmin loi kokoaika kopioita itsestään ja yhdisti itsensä johonkin toiseen ihme sex.com -juttuun.
Tämä on ihan kamalaa1 En tiedä mitä tehdä, sillä winudspm.exe ei suostu poistumaan vaan herjaa jotain, että vain luku-muotoa. Olen yrittänyt poistaa esim. Unlockerilla, muttei se tee asialle mitään.
Olen ihan paniikissa, sillä vanhemmat suuttuvat hirveästi, jos ei tuo lähde. En käsitä miksei se voi vaan poistua. Kaveri väitti,e ttä häneltä poistui, mutta ehkei hän huomannut että se pyörii taustalla ja tekee jotain mikä kulutaa suoritintehoa!
Auttakaa, olkaa niin kilttejä! Miten saan poistettua koko helvetillisen winudspm.exe -tiedoston?! Sitä ei löydy edes Googlesta. ;(
Kaverin mukaan Sophosin anti-virus osaa tämän poistaa. Ei toimi Windows XP Homella!
www.sophos.com
Mulla on Windows XP Home.
Olkaa kilttejä ja auttakaa. Tähän on pakko löytyä ratkaisu. En uskalla edes avata Messengeriä.
Suomenkielinen versiokin näköjään liikkeellä:
"ootko tässä? :D http://msnimages.co.cc/[email protected]"
Jos linkkiä menee Mesen kautta klikkaamaan ja oletuksena on IE niin todennäköisesti tartunta on lähes varma. Firefox ehdottaa tiedoston
image23.JPG-www.msnimages.com lataamista palvelimelta mitglied.lycos.de.
Mulla oli just toi suomenkielinen.
Mut se avas sen jotenki Firefoxilla ja latas sielt sen exen ja mä tyhmä menin avaamaan sen! ;(
Apua! winudspm.exe kiusaa minua. ;(
Voisiko joku sanoa tästä jotain ja auttaa mua tässä kauheass aongelmassa: ;(
Mun HijackThis-loki:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 1:00:57, on 28.5.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\FSGK32.EXE
C:\Program Files\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE
C:\Program Files\Sonera Tietoturva\Anti-Virus\fssm32.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Sonera Tietoturva\Common\FSMB32.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\Program Files\Sonera Tietoturva\Common\FCH32.EXE
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sonera Tietoturva\Common\FAMEH32.EXE
C:\Program Files\Sonera Tietoturva\Anti-Virus\fsrw.exe
C:\Program Files\Sonera Tietoturva\FSPC\fspc.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Sonera Tietoturva\FWES\Program\fsdfwd.exe
C:\Program Files\Sonera Tietoturva\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Sonera Tietoturva\Common\FSM32.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\SONERA~1\ANTI-S~1\fsaw.exe
C:\Program Files\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
C:\Program Files\Sonera Tietoturva\FSGUI\fsguidll.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\CCleaner\ccleaner.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.soneraplaza.fi
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=28809
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - toimittaja Sonera Plaza Oy
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.dial.inet.fi:800
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.fi;*.*.fi;*.*.*.fi;
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
O2 - BHO: Adobe PDF Reader -linkkiavustaja - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Liven kirjautumisapuohjelma - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Sonera Tietoturva\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Sonera Tietoturva\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Sonera Tietoturva\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Windows UDP Control] winudspm.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Paikallinen palve')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Verkkopalve')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Sonera Tietoturva.lnk = C:\Program Files\Sonera Tietoturva\backweb\4436233\Program\fspex.exe
O8 - Extra context menu item: &Estä tämä kohoikkuna - C:\Program Files\Sonera Tietoturva\Anti-Spyware\blockpopups.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Sonera Tietoturva\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Sonera Tietoturva\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Web-suodatin - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Sonera Tietoturva\FSPC\fspcmsie.dll
O9 - Extra button: IE-suojaus - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Sonera Tietoturva\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: IE-suojaus... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Sonera Tietoturva\Anti-Spyware\ieshield.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.soneraplaza.fi
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5CE72DD0-4695-4D18-A4D3-3367ACD37578} (F-Secure Health Check 1.0) - http://support.f-secure.com/enu/home/onlineservices/fshc/fscax.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1167761197546
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1187525130218
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Sonera Tietoturva (BackWeb Plug-in - 4436233) - Sonera Tietoturva - C:\PROGRA~1\SONERA~1\backweb\4436233\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\Sonera Tietoturva\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Sonera Tietoturva\backweb\4436233\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\FSPC\fshttps\fshttps.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Sonera Tietoturva\Common\FSMA32.EXE
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod-palvelu (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
--
End of file - 9760 bytes
Anteeksi, että häiritsen koko ajan viesteilläni.
Minun piti vielä sanoa, että olen saanut F-Securella kaksi epäilyttävää tiedostoa kuriin:
sexy.exe
winudspm.exe
Vielä olisi todella mukavaa tietää, miten nuo saisi lopullisesti tuhottua koneelta? En tajua miksei mikään keino tehoa niiden poistamiseen ja siksi tarvitsen kovasti apua. (Lukekaa aiemmat viestit.) En enää kestä kun koko aika tulee kyselyitä "Haluatko sallia sitä ja tätä" ja joudun koko ajan estämään noiden viruksien yrityksiä.
Aivan käsittämätöntä, että messengerissä voi liikkua tällaista sontaa! ;(
Auttakaa!
hain spyware doctorin ja löyti sontaa jos jonkin verran..tuntui auttavan eli kokeilkaapa sitä jos ei muu auta
CTRL ALT DEL:illä löytyi muistista prosessi joka ei ole ennen pyörinyt mun XP:ssä, nimeltään "winudspm.exe". Estin sen käynnistymisen Windowsin avaamisen yhteydessä HiJack This-ohjelmalla ja buuttasin, taisi auttaa.
Tutulta tulee edelleen mun meseen viestejä tyyliin "Ootko tässä :D" linkki jonka lopussa minun mese-osoitteeni, hänellä on ehkä muistissa virus jollain muulla nimellä kuin tuo "winudspm".
Pitänee varuilta ajaa pari virusskanneria tänään ja/tai huomenna, jos ei tuota pöpöä sattuisi vielä löytymään kaikkien skannereiden virustietokannoista. Tää on hyvä online-skanneri eli ei tarvitse asentaa Windowsiin, toimii kyllä vain IE:ssä (ja esim. Avant Browserissa) :
http://support.f-secure.com/enu/home/ols.shtml
Onko spyware doctorista ilmais/kokeiluversiota? Sain ohjelman kyllä koneelle ja se skannasikin ja löysi vaikka mitän mutta kun aloin poistamaan sen löytämät jutut, niin se pitäskin ostaa, koska muuten ei poista?
Löysyitklö siis ilmais/kokeiluversion siitä jolla sait myös poistttua?
ûtorrentilla hain "ilmaisen"..en kyllä saanut sillä konetta kuntoon..vituttaa
1. Lataa combofix.exe työpöydällesi jommastakummasta linkistä:
http://www.techsupportforum.com/sectools/sUBs/ComboFix. exe
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.
Lataa Malwarebytes' Anti-Malware työpöydällesi.
http://www.besttechie.net/tools/mbam-setup.exe
Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes' Anti-Malware ja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaa Finish.
Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
Lataa SDFix by AndyManchesta ja tallenna se työpöydällesi.
http://downloads.andymanchesta.com/RemovalTools/SDFix.z ip
Käynnistä koneesi vikasietotilaan ja valitse tavallinen käyttäjätilisi: Käynnistä tietokone
Kun kuulet koneen piippaavan, paina F8, kuitenkin ennen Windowsin logon esiintuloa
Seuraavaksi pitäisi ilmestyä valikko
Valitse valikosta vikasietotila.
Kun vikasietotilassa, pura tiedoston SDFix.zip sisältö (SDFix.exe) työpöydälle. Tuplakilikkaa työpöydälle ilmestynyttä sdfix.exe tiedostoa. Tiedosto purkaantuu ja asentaa itsensä siihen levyasemaan, minne on käyttöjärjestelmä on asennettu ja juureen ilmestyy kansio SDFix, ESIM C:\SDFix
- Avaa SDFix-kansio ja tuplaklikkaa tiedostoa RunThis.bat käynnistääksesi ohjelman.
-Paina Y käynnistääksesi skriptin.
- Työkalu puhdistaa troijalaisen palvelut ja tekee myös joitakin korjauksia rekisteriin. Lopuksi se pyytää käynnistämään koneen uudelleen, "Press any key to Reboot".
-Paina mitä tahansa näppäintä ja kone käynnistyy uudelleen.
- Käynnistyminen kestää normaalia kauemmin sillä SDFix puhdistaa konetta.
- Kun kone on käynnistynyt ja työpöytä latautunut, SDFix kertoo että puhdistus on suoritettu, "Finished".
- Paina sitten mitä tahansa näppäintä sulkeaksesi skriptin ja ladataksesi pikakuvakkeet työpöydälle.
- Lopuksi avaa SDFix kansio (työpöydällä) ja kopioi & liitä tiedoston Report.txt sisältö ja laita nää aikaisemmat kaksi logia sekä aja HJT ja pistä ne tuonne HJT osioon.
http://www.virustorjunta.net/modules.php?name=Forums
(rekistöröityminen, ilmainen)
Toivon todella, että neuvonne tehoaisi! Pakkohan niiden on tehota, jos kerta isommillekin viruksille pärjätään. :S
Tällä hetkellä skannaan Anti-Malwarella.
Olen saanut ainakin mielestäni virukset kuriin. Olen poistanut niitä tiedostoja, mitä voin. F-Securella olen säätänyt niin, ettei virukset voisi käynnistyä käynnistyksessä tai tehdä muuta pahaa esim. manipuloida sovelluksia yms. Ajoin myös ComboFixin ja otin lokin talteen. En edes tiedä mitä ko. ohjelma tekee, mutta noudatan vain ohjeita ja uskon ainakin vähän, että virukset tulevat vielä poistumaan. Täytyy vain olla kärsivällinen.
Tuskin tuo järjestelmän palautus toimii. Luin nimittäin, että se ei auta viruksiin, sillä se ei poista niitä tiedostoja sieltä kovalevyltä.
Toivottavasti olette vielä apunani, jos ongelmat eivät häviä. Kiitos panostuksestanne ainakin tähän asti.
Kamppailen loppuun asti virusten kanssa, sillä pakko on olla jokin keino hävittää ne. Asentaisin mielelläni koko järjestelmän uudelleen, mutta tässä typerässä kannettavassa ei tullut Windowsin asennuslevyä mukana. Mietin, että saisiko tuolla HP:n palautusosio -toiminnolla palautettua kaiken siihen lähtötilanteeseen kun kone ensimmäisen kerran avattiin niin, että kaikki tämän hetkisetkin tiedostot häviäisi (Minulla on varmuuskopiot ainakin osasta tiedostoista, joten se ei haittaa niinkään paljoa.)
Olisi mukava saada vaikka Ubuntu tähän koneeseen, niin saisin elää rauhassa. Se olisi vanhemmillenikin parempi vaihtoehto, koska se on helppokäyttöisempi toisin kuin Windows. Jospa vain saisin luvan ja osaisin selittää, miksi kannattaa vaihtaa Windowsista pois. Toinen ongelma olisi lisäksi se, ettei Sims 2 välttämättä toimisi Ubuntussa. Se ei kuitenkaan haittaisi niinkään paljoa, koska meillä on toinen tehokkaampi kannettava, jolla voisi sitten paremmin pelata, enkä muutenkaan pelaa niin usein ja toinen vanhemmistakin pelaa vain pasianssia.
Täytyy nyt katsoa mihin tiet johtavat, että selvitäänkö tästä vai joudutaanko sitten alustamaan kiintolevy ja asentamaan Ubuntu...
Tuo Combofix, Anti-Malwarehommailu. Poistaako se viruksen kokonaan? Täytyykö lokit lähettää johonkin, että virus poistuu, vai onnistuuko ilman?
Kyllä, en tiedä näistä asioista paljon pätkän vertaa, auttakaa..
Onko teillä järjestelmän palautus käytössä??
Mitä jos palautatte jonkin edellisen palautuspisteen ennen tuon madon ilmestymistä?
Jos ette ole asennelleet mitään ohjelmia siinä välillä, niin anti mennä vaan...se ei hävitä omia tiedostoja, vaan palauttaa koneen rekisteriasetukset sun muut.
käynnistä-ohjelmat-apuohjelmat-järjestelmätyökalut-järjestelmän palauttaminen
tuonkin pitäisi auttaa...
MuroBBS:n vanha ketju meseviruksesta, uusia viestejä alkanut taas tulla ketjuun.
http://keskustelu.plaza.fi/muropaketti/bbs/t497585,50
...näyttäisi olevan usein tuo "Oletko tässä kuvassa?" -virus. :/ Monet sanovat sen lähteneen, kun sulkee sen prosessin ja poistaa sen tiedoston. Itselläni ei ainakaan tehonnut tällä tekniikalla, vaan kone vain aina jumitti kun sen yritti poistaa. Ja koska ohjelma kopioi itseään, niin monet eivät välttämättä ole huomanneet sitä.
F-Securella sai onneksi hyvin sen ohjelman kuriin niin, ettei se voi käynnistyä. Outoa ettei se pysty poistamaan kuitenkaan tuota virusta. :( Täytyy vain toivoa, että Anti-Malware hoitaisi hommansa. Tällä hetkellä se on löytänyt jo 13 saastunutta tiedostoa. Minun koneellani mesevirushan levisi myös toisella tiedostolla nimeltä sexy.com. F-Secure puhdisti sen ymmärtääkseni. Lisäksi F-Secure poisti jonkun ihme haittaohjelman, joka tekee aukkoja niin, että muut haittaohjelmat pääsevät koneen kimppuun. En voi käsittää, mistä noita yhtäkkiä tulee. Ennen mesevirusta minulla ei ollut ainuttakaan virusta tai haittaohjelmaa.
F-Securekin tunnisti vasta tänään sen tiedoston saastuneeksi, missä mesevirus on.
Toivo selviämisestä elää yhä...
http://www.virustorjunta.net/modules.php?name=Linkit&l_op=viewlink&cid=6
Mulla muuten viimesyksyinen vastaava mesevirus lähti AVG Anti-Vir Freellä, yli vuorokausi vaan meni ennenkuin se nimenomainen virus päivittyi ohjelman virustietokantaan. Joku taisi silloin sanoa, että Kasperskyn online-skanneri löysi viruksen päivää aikaisemmin.
Joo eli täällä löytyy mun lokeja:
http://www.virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=13789
Toivoisin yhä apua, kun ei ne virustiedostot tunnu poistuvan millään.
vaan odotelkaa kaikessa rauhassa sen fixaajan ohjeita joka on ottanut lokinne huostaansa ja ennenkaikkea noudattakaa niitä ohjeita loppuun asti. muuten voi käydä niin, että samaa ongelmaa ratkoo useampi fixaaja ja näin tehdään aivan turhaa työtä ja avun saaminen viivästyy jollakin toisella. Noita analysoitavia on nyt paljon!!!
Taisin vihdoinkin saada viruksen poistettua! :)
Löysin ne kaksi tiedostoa F-Securen uudelleennimeäminä ja nyt pystyin siirtämään ne roskakoriin vihdoinkin.
CCleanerilla päällekirjoitin todella monta kertaa poistaessani roskakorin, jottei virukset varmana lähtisi enää toimimaan. Ainakaan en enää löydä mitään niihin viittaavia tiedostoja toisin kuin esim. eilen, jolloin tiedostot levisivät.
Onneksi F-Secure laittoi ne täysin kuriin, ettei ne voineet levitä tai tehdä mitään.
Todella helpottunut olo, kun ei tarvitse enää pelätä. Ne virukset ei voi enää levitä, koska niiden luomat kopiot on poistettu ja nyt myös päätiedostot. Jäljelle ei luultavasti jäänyt enää mitään. :)
Kiitos todella paljon teille avusta! En olisi ikinä uskonut saavani näin paljon tukea, sillä joskus en saa Suomi24:stä mitään vastauksia. Kiitos todella paljon! Ei tarvitse pilata alkavan kesäloman alkua virusongelmilla.
Virusskannauksista saattaa löytyä ehkä jotain muita spyware-ohjelmia, mutta ne eivät juurikaan stressaa, koska eivät ole aiheuttaneet ongelmia. Luultavasti F-Secure ilmoittaisi niistä, jos ne olisivat vaarallisia, sillä jotkin muut ohjelmat luokittelevat ei-vaarallisiakin tiedostoja vaarallisikisi. Sitäpaitsi joku ohjelma löysi paljon spywarea ja poisti ne, jotne luultavasti niitä ei enää löydy kuin korkeintaan muutama. Täytyy katsoa.
Haluan mennä onnellisena nukkumaan, joten en tänään tee enempää. Huomenna poistan ja asennan uudelleen Messengerin ja Internet Explorerin, koska niissä niitä ongelmia lähinnä esiintyi. Lisäksi säädän Windowsin palomuuria tiukemmaksi, sillä jokin haittaohjelma otti sen pois käytöstä, mutta Anti-Malware poisti niitä spywareja, niin sen jälkeen se suostui menemään takasin päälle. F-Securen asetuksia lasken taas, sillä tuo Tehokas-asetus kuluttaa huomattavasti resursseja ja vaaran ollessa ohi se on turhaa. Huomenna teen viimeiset pikaskannaukset, koska ei varmaan enää tarvitse niitä ikuisuuden kestäviä Täysiskannauksia. Lisäksi poistan kaikki turhat ohjelmat, joita tarvitsin spywaren poistoon.
Pian voisi teehdä oikein kunnon huollon koko koneelle.
Hyvää yötä ja kiitos kaikesta!
Hmm, Tehtävienhallinnasta lopetin prosessin ja klikkailin "lopeta prosessipuu" jonka jälkeen poistin tiedoston winudspm.exe:n. Ei ole nyt näkynyt enää Tehtävienhallinnassa, olisiko mahdollisesti poistunut?
Etpä oikeastaan ole juurikaan vaikuttanut asiaan. Sinun täytyy estää tuon tiedoston käynnistyminen käynnistyksessä esim. msconfigilla. Silloin olet estänyt viruksen toiminnan, mutta sinun täytyy myös poistaa viruksen tiedostot etsimällä tietokoneesta ainakin winudspm-nimellä alkavia tiedostoja. Itseltäni löytyi myös muita saman viruksen sisältäviä tiedostoja, joita tuli tuon mukana.
Kannattaa lukea nämä aikaisemmat viestit ja muistathan ajaa eri skannereilla tietokoneen täysitarkistuksia. F-Secure ainakin alkoi eilisestä lähtien löytämään meseviruksen tiedostoja. Sillä oli vain ongelmia niiden tuhoamisessa.
Hei taas!
Nyt meseviruksesta löytyy joka paikasta tietoa, sillä se on levinnyt laajasti.
http://www.tietokone.fi/uutta/uutinen.asp?news_id=34047
Mietin vain, kun tuossa mainitaan näin: "Keräämänsä tiedot troijalainen yrittää lähettää palvelimelle http.ømg.com porttiin 81."
Niin, miten saisi tuon portin suljettua, niin ettei sieltä menisi tuonne mitään?
Entä, miten tämä korjataan: "Troijalainen avaa tiettävästi hyökkääjälle pääsyn Windows-koneen etähallintaan ja antaa mahdollisuuden käyttää konetta tietojen keräämiseen."
(Minulta löytyy nimittäin aika monta haittaohjelmaa koneelta ja kaikki tuli meseviruksen jälkeen.)
Ja vielä lopuksi, miten saan normaalit asetukset takaisin (kannattaako kokeilla palautusta?)? Tietääkseni olen poistanut kaikki turhuudet käynnistyksestä. "Takaporttisovellus muuttaa Windowsin asetuksia ja asettaa itsensä käynnistymään automaattisesti järjestelmän käynnistyksen yhteydessä."
Kiitos jo etukäteen avustanne!
Joo o.. Tuli mullekin tuo linkki ja kun lähettäjä oli kiva tyttö niin menin avaamaan.. No sitten tajusin et ei tää oo oikein ja kirjottelin googleen oikeet avainsanat ja tää keskusteluhan löyty.. Eli virus kyseessä ja muilla sama ongelma. Mulla ainakin palomuuri torjuu tuon ohjelman pääsemisen nettiin. Ajoin heti Ad-Awaren ja AVG:n.. AVG ei tosin löytäny mitään (lieko sitten vielä ees kyseinen virus sen tietokannoissa..). Hain kyseisen tiedoston koneelta ja poistin sen ja ajoinpa päälle vielä CCleanerin.. En tiiä oliko joku turhaa, en oo mikään atk-nero mut eipä sitä ohjelmaa enää koneelta löydy tai sit se on vaan niin piilossa etten sitä löydä.. Kuka prkl tällasia ees kehittelee!!!
Tommosen ku hommaat nii jo helpottaa:
http://www.apple.com/fi/mac/
odota vaan kyllä se voi sullakin nakki napsahtaa vaikka olisikin "mäkki" kun teillä varmaan ei sitte myöskään käytetä "näkkiä" vaan ilman suojaa "kone kuin kone".
...varsinaisen huono pila, ainakin tässä tapauksessa! Itse toki haluaisin Macin, mutta se ei ole mahdollista ennen, kuin olen täysi-ikäinen tai saan kesätöitä. Macit ovat nimittäin melko kalliita, mutta hyviä unelmakoneita ne ovat. Ainahan saa haaveilla... Mutta nyt on pakko pysyä tässä tilanteessa. Olen jo kyllä harkinnut jyrätä koko levyn ja asentaa Ubuntun.
Täällä hei ihmiset kaipaa ihan oikeasti apua, sillä ei ole järin mukavaa kun virus astelee tosta noin vaan koneelle ja pilaa kaiken. Varsinkaan kun kyseessä on virus, jota oli vaikea saada karkotettua ja joka toi mukaan miljoona muuta virusta, joita koetan tässä poistella.
Itsekin sain lopulta virustiedoston poistettua ja sen prosessin lopetettua. Jyräsin vielä CCleanern päällekirjoituksella päälle. Ja kyllähän se virus oikeasti tuolla poistui.
Nyt olisi ongelmana se, kun ei meinaa lähteä nuo muut virukset, mitä pääsi koneelle. :( F-Secure kai pitää niitä kurissa, kun ei ole mitään ylimääräisiä prosesseja tai muuta vahinkoa aiheutunut. Haluaisin vain niitä pois. Tällä hetkellä saan Virustorjunta.Netissä apua ongelmiin.
Olisi kiva saada se portti tms. mistä niitä viruksia tulee, suljettua.