toivottavasti joku osaa auttaa. koneeltani lähetetyn sähköpostin vastaanottaja sanoi että lähettämässäni viestissä oli lukenut että SPAM. voiko olla että koneeni on kaapattu ja se siksi lähettää kyseisiä maileja? jos on, niin millä ohjelmalla saan poistettua sen koneeltani?? A-P-U-A! toivottavasti te viisaat taas osaatte mua tyhmää auttaa :]
Käy noutamassa HijackThis (löytyy osoitteesta http://koti.mbnet.fi/pattaya1/HijackThis.exe). Tallenna hakemistoon c:\hjt, käynnistä ohjelma, klikkaa do a system scan and save a logfile. tämän jälkeen lähetä ohjelman generoima loki tänne.
Logfile of HijackThis v1.99.1 Scan saved at 21:55:26, on 20.1.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE C:\Program Files\Common Files\Autodata Limited Shared\Service\ADCDLicSvc.exe C:\Program Files\AVPersonal\AVWUPSRV.EXE C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\UAService7.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Microsoft AntiSpyware\gcasServ.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\WINDOWS\system32\LVCOMSX.EXE C:\Program Files\AVPersonal\AVGNT.EXE C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Logitech\Video\LogiTray.exe C:\Program Files\iTunes\iTunesHelper.exe näinkö?
Tarkastas vielä pari asetusta tän ohjeen mukaan: http://koti.mbnet.fi/pattaya1/hjt2.htm ja tee skannaus vielä uudestaan. Tuon lokin pitäis nimittäin olla kattavampi.
Logfile of HijackThis v1.99.1 Scan saved at 22:11:03, on 20.1.2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
kiitos mutta miten se voi laittaa sähköposteihin sitte että "spam" . millanen virus se sitte on ja miten siltä voi suojautua?
Ole hyvä. Viruksilta auttaa suojautumaan yksinkertainen keino: pidä virustorjunnan ja Windowsin päivitykset ajantasalla ja palomuuri toimintakykyisenä.
Olisi ollut hyvä jos olisit cubesugar pitänyt sen hijackthis lokin pidempään hiukan Jos tuntuu örkkejä koneelle tullut niin hae ewido -> http://keskustelu.afterdawn.com/thread_view.cfm/269186 Katso ohjeet ja lähetä lopuksi sen raporti tänne.
