saiskos apua

Viestiketju Virukset ja haittaohjelmat - HijackThis -logit -osiossa. Ketjun avasi tumppi123 14.10.2007.

Sivu 1 / 2
  1. tumppi123

    tumppi123 Member

    Liittynyt:
    14.10.2007
    Viestejä:
    32
    Kiitokset:
    0
    Pisteet:
    16
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:44:28, on 14.10.2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\PROGRA~1\Grisoft\AVG7\avgw.exe
    C:\WINDOWS\System32\wpabaln.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

    --
    End of file - 2226 bytes

    tollasta netti ei toimi kunnolla formatoin koneen ja ajoin xp uudelleen mutta ei auttanut.
     
    tumppi123, 14.10.2007
    #1
  2.  
  3. tumppi123

    tumppi123 Member

    Liittynyt:
    14.10.2007
    Viestejä:
    32
    Kiitokset:
    0
    Pisteet:
    16
    onkohan tossa jotain häikkää?
     
    tumppi123, 14.10.2007
    #2
  4. tumppi123

    tumppi123 Member

    Liittynyt:
    14.10.2007
    Viestejä:
    32
    Kiitokset:
    0
    Pisteet:
    16

    SDFix: Version 1.109

    Run by tom on su 14.10.2007 at 20:51

    Microsoft Windows XP [versio 5.1.2600]

    Running From: C:\DOCUME~1\tom\TYPYT~1\SDFix

    Safe Mode:
    Checking Services:


    Restoring Windows Registry Values
    Restoring Windows Default Hosts File

    Rebooting...


    Normal Mode:
    Checking Files:

    No Trojan Files Found




    Removing Temp Files...

    ADS Check:

    C:\WINDOWS
    No streams found.

    C:\WINDOWS\system32
    No streams found.

    C:\WINDOWS\system32\svchost.exe
    No streams found.

    C:\WINDOWS\system32\ntoskrnl.exe
    No streams found.



    Final Check:

    Remaining Services:
    ------------------




    Authorized Application Key Export:

    Remaining Files:
    ---------------


    Files with Hidden Attributes:


    Finished!
     
    tumppi123, 14.10.2007
    #3
  5. Hujo

    Hujo Guest

    scannaa hjt:llä merkkaa paina Fix checked

    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

    sammuta ja käynnistä

    ======================

    Lataa VundoFix.exe työpöydällesi.

    Tupla-klikkaa VundoFix.exe ajaaksesi sen.
    Klikkaa Scan for Vundo valintaa.
    Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
    Sinulta kysytään haluatko poistaa filut - klikkaa YES.
    Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
    Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
    Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.

    Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
    Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
     
    Moderaattorin viimeksi muokkaama: 14.10.2007
    Hujo, 14.10.2007
    #4
  6. tumppi123

    tumppi123 Member

    Liittynyt:
    14.10.2007
    Viestejä:
    32
    Kiitokset:
    0
    Pisteet:
    16
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:47:53, on 15.10.2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

    --
    End of file - 993 bytes


    ei käynnistä vundoa jostain syystä?
     
    tumppi123, 15.10.2007
    #5
  7. Hujo

    Hujo Guest

    ajas tuo

    http://windowsxp.mvps.org/IEFIX.htm

    ookos vähän fixsaillut
    Palauta kaikki mitä oot fixsannut

    • Avaa HiJackThis
    • Klikkaa "Configure" valintaa oikealla alhaalla
    • Klikkaa valintaa "BackUps"
    • Rastita filu jonka haluat takaisin palauttaa
    • Klikkaa "Restore" valintaa
    • Klikkaa "Yes"
    • Käynnistä uudelleen ja lähetä uusi HijackThis loki
     
    Moderaattorin viimeksi muokkaama: 15.10.2007
    Hujo, 15.10.2007
    #6
  8. tumppi123

    tumppi123 Member

    Liittynyt:
    14.10.2007
    Viestejä:
    32
    Kiitokset:
    0
    Pisteet:
    16

    VundoFix V6.5.0

    Checking Java version...

    Sun Java not detected
    Scan started at 15:52:56 15.10.2007

    Listing files found while scanning....

    No infected files were found.


    Beginning removal...
     
    tumppi123, 15.10.2007
    #7
  9. Hujo

    Hujo Guest

    Tuo on vanha vundofix poista se koneelta

    Lataa VundoFix.exe työpöydällesi.

    Tupla-klikkaa VundoFix.exe ajaaksesi sen.
    Klikkaa Scan for Vundo valintaa.
    Kun skannaus on valmis, klikkaa Remove Vundo valintaa.
    Sinulta kysytään haluatko poistaa filut - klikkaa YES.
    Kun olet klikannut yes, työpöytäsi tyhjenee kun se alkaa poistamaan Vundoa.
    Kun se on valmis, fiksi ilmoittaa käynnistäväsi koneesi uudelleen, klikkaa OK.
    Postita C:\vundofix.txt lokin sekä tuoreen HijackThis lokin sisältö.

    Huomaa: Se on mahdollista että VundoFix löysi tiedoston jota se ei pystynyt poistamaan.
    Tässä tilanteessa, VundoFix ajaa itsensä rebootissa, seuraa vain yläpuolelle olevia ohjeita alkaen kohdasta "Klikkaa Scan for Vundo valintaa." kun VundoFix ilmaantuu uudelleenkäynnistyksen yhteydessä.
     
    Hujo, 15.10.2007
    #8
  10. tumppi123

    tumppi123 Member

    Liittynyt:
    14.10.2007
    Viestejä:
    32
    Kiitokset:
    0
    Pisteet:
    16
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 16:58:03, on 15.10.2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\System32\wpabaln.exe
    C:\Documents and Settings\tom\Työpöytä\IEFix\IEFix.exe
    C:\WINDOWS\System32\msiexec.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fi/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

    --
    End of file - 2242 bytes

    pitäisköhän ajaa xp uudelleen rupee tuntuun toivottomalta.
    ief herjaa että ei olis iexplore.exe sitä tarvittais mutta xp asennus levyltäkään ei löydy sellasta
     
    tumppi123, 15.10.2007
    #9
  11. Hujo

    Hujo Guest

    Onkos siinä koneessa se avain key tarra kiinnni?
    siis sulta löytyy toi käyttöjärjestelmä cd
     
    Moderaattorin viimeksi muokkaama: 15.10.2007
    Hujo, 15.10.2007
    #10
  12. tumppi123

    tumppi123 Member

    Liittynyt:
    14.10.2007
    Viestejä:
    32
    Kiitokset:
    0
    Pisteet:
    16

    VundoFix V6.5.10

    Checking Java version...

    Sun Java not detected
    Scan started at 17:07:25 15.10.2007

    Listing files found while scanning....

    No infected files were found.


    Beginning removal...
     
    tumppi123, 15.10.2007
    #11
  13. tumppi123

    tumppi123 Member

    Liittynyt:
    14.10.2007
    Viestejä:
    32
    Kiitokset:
    0
    Pisteet:
    16
    kyllä löytyy on alkuperäinen.
     
    tumppi123, 15.10.2007
    #12
  14. Hujo

    Hujo Guest

    Kyllä toi loki näyttää niin surkeelta että pistä kone Formatointiin.

    ookos käyttänyt jotain esycleaneria ja käynyt sillä dublikaatien kimpuun .
    ei konetta taida muuten saada tuohon kuntoon.
     
    Hujo, 15.10.2007
    #13
  15. tumppi123

    tumppi123 Member

    Liittynyt:
    14.10.2007
    Viestejä:
    32
    Kiitokset:
    0
    Pisteet:
    16
    formatoin koneen jo kerran asensin avg.n muuten toiminut ohjeiden mukaan ainakin melkein mut paan formatointiin. mitäs kannattas senjälkeen tehdä?
     
    tumppi123, 15.10.2007
    #14
  16. Hujo

    Hujo Guest

    Eli kun aloitat sen formatoinin
    Ota netti piuha senästä irti

    kun menee eteenpäin
    siellä sinisessä taulussa näkyy C:\windows <--- poista

    tee täydellinen alustus

    kun on valmis niin laita virustorjunta ja palomuuri heti älä käyttä windowsin omaa palomuuria

    asenna ohjelmat tulostimet ja mitä löydät sieltä suport cd:ltä
    ääni ajurit, vga, wb kameran ajuri mitä laiteita sulla onkin jne... sitten netiin

    Päivitä sitten se kone windosupdatessa sp2
    Linkki
     
    Moderaattorin viimeksi muokkaama: 15.10.2007
    Hujo, 15.10.2007
    #15
  17. tumppi123

    tumppi123 Member

    Liittynyt:
    14.10.2007
    Viestejä:
    32
    Kiitokset:
    0
    Pisteet:
    16
    ei vaan pelitä ei mee nettiin. palomuuriin tuli jotain juttuja mut ei muuta voisko verkkokortissa olla vikaa? tuntuu kyl hassulta koska esim patalupausta pysty pelaan.
     
    tumppi123, 16.10.2007
    #16
  18. tumppi123

    tumppi123 Member

    Liittynyt:
    14.10.2007
    Viestejä:
    32
    Kiitokset:
    0
    Pisteet:
    16
    oon ny formatoinu ja ajanu xp neljäkertaa uudelleen kohta o vesilinnut ihmeissään prkle.mikään ei tunnu auttavan vai onkohan vika asentajassa?
     
    tumppi123, 16.10.2007
    #17
  19. Hujo

    Hujo Guest

    Vaikea sanoa näin että onko asentajassa vika.
    kerros siintä netti yhteydestä mikä sulla on onko se 256 vai 512 vai 1g

    oliskos se taloyhtiön liitymä
     
    Hujo, 17.10.2007
    #18
  20. tumppi123

    tumppi123 Member

    Liittynyt:
    14.10.2007
    Viestejä:
    32
    Kiitokset:
    0
    Pisteet:
    16
    oma liittymä 1/512. mutta mul on kannettava wlanilla se toimii moitteettomasti imee ja antaa täysillä nopeuksilla. siis yhteyksissä ei vikaa ainoastaa pöytäkoneessa.
     
    tumppi123, 17.10.2007
    #19
  21. makemanty

    makemanty Regular member

    Liittynyt:
    29.08.2005
    Viestejä:
    298
    Kiitokset:
    0
    Pisteet:
    26
    Jos sun koneessa on takuuta soita tuki puhelimeen niin ne kattoo voiko ne auttaa.
    Kokemusta on yleensä on auttanut
     
    makemanty, 18.10.2007
    #20
Sivu 1 / 2

Jaa tämä sivu