ongelma kiintolevy asemien kanssa

Viestiketju Virukset ja haittaohjelmat - HijackThis -logit -osiossa. Ketjun avasi s0pp1s 03.09.2008.

  1. s0pp1s

    s0pp1s Guest

    Elikkäs yrittäessäni avata jotain kiintolevy asemaa, tulee virhe ilmoitus "Kohdetta autorun.exe ei löydy. Varmista, että kirjoitit nimen oikein ja yritä uudelleen. Etsi tiedostoja valitsemalla Etsi Käynnistä-valikosta" Mikä avuksi? Kone on juuri formatoitu...

    linkki siitä mitä olen jo yrittänyt tehdä, http://keskustelu.afterdawn.com/thread_view.cfm/698317

    tässä vielä tämä hjt-logi:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:58:14, on 3.9.2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0013)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
    C:\PROGRA~1\AVG\AVG8\avgemc.exe
    C:\PROGRA~1\AVG\AVG8\avgtray.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fi/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
    O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
    O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
    O20 - AppInit_DLLs: avgrsstx.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
    O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

    --
    End of file - 3406 bytes
     
    Moderaattorin viimeksi muokkaama: 03.09.2008
  2.  
  3. Hujo

    Hujo Guest

    Olikos mitään ongelmaa formatoinnissa?
    Tuliko siinä mitään herjaa?
    Ei kai resussinhallinatsta löydy
    C:\Windows.000 jotain tuolaista
    pitäis löytyä vain C:\windows

    =============

    1.Lataa combofix.exe työpöydällesi yhdestä linkistä:
    combofix1
    combofix2

    2. Tuplaklikkaa combofix.exe tiedostoa ja seuraa ohjeistuksia.
    3. Kun työkalu on valmis, se tuottaa lokin. Lähetä tämä loki viesti ketjuusi.
    Huom! Älä klikkaile combofixin ikkunaa käytön aikana. Tämä saattaa aiheuttaa ohjelman jumiutumisen.

     
  4. s0pp1s

    s0pp1s Guest

    Tässä on tää Combofix:
    ComboFix 08-09-03.03 - Joni 2008-09-04 8:16:34.1 - NTFSx86
    Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1035.18.233 [GMT 3:00]
    Running from: C:\Documents and Settings\Joni\Työpöytä\ComboFix.exe
    * Created a new restore point

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .

    (((((((((((((((((((((((((((((((((((((( Muut poistot ))))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\autorun.inf
    D:\Autorun.inf
    E:\Autorun.inf

    .
    ((((( Tiedostot, jotka on luotu seuraavalla aikavälillä: 2008-08-04 to 2008-09-04 )))))))))))))))))
    .

    2008-09-04 08:08 . 2008-09-04 08:08 <KANSIO> d-------- C:\WINDOWS\LastGood
    2008-09-03 23:04 . 2008-09-03 23:04 <KANSIO> d-------- C:\Documents and Settings\Joni\Application Data\ATI
    2008-09-03 23:04 . 2008-09-03 23:04 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\ATI
    2008-09-03 21:50 . 2008-09-03 21:50 <KANSIO> d-------- C:\WINDOWS\system32\fi-fi
    2008-09-03 21:48 . 2008-09-03 21:48 <KANSIO> d--h----- C:\WINDOWS\$hf_mig$
    2008-09-03 21:25 . 2008-09-03 21:25 0 --a------ C:\WINDOWS\ativpsrm.bin
    2008-09-03 21:20 . 2008-07-31 21:05 593,920 --------- C:\WINDOWS\system32\ati2sgag.exe
    2008-09-03 21:19 . 2008-09-03 21:20 <KANSIO> d--h----- C:\Program Files\InstallShield Installation Information
    2008-09-03 21:19 . 2008-09-03 21:20 <KANSIO> d-------- C:\Program Files\Common Files\InstallShield
    2008-09-03 21:19 . 2008-09-03 21:20 <KANSIO> d-------- C:\Program Files\ATI Technologies
    2008-09-03 21:19 . 2008-09-03 21:19 <KANSIO> d-------- C:\ATI
    2008-09-03 20:44 . 2008-09-03 20:44 577,536 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll
    2008-09-03 20:43 . 2008-09-03 20:43 <KANSIO> d-------- C:\WINDOWS\ERUNT
    2008-09-03 20:10 . 2008-09-03 20:10 <KANSIO> d-------- C:\Program Files\Lexmark 510 Series
    2008-09-03 20:10 . 2003-11-06 10:57 307,200 --a------ C:\WINDOWS\system32\LEXBCES.EXE
    2008-09-03 20:10 . 1997-04-18 11:48 296,448 --a------ C:\WINDOWS\unin040b.exe
    2008-09-03 20:10 . 2003-11-06 10:57 201,216 --a------ C:\WINDOWS\system32\LEXP2P32.DLL
    2008-09-03 20:10 . 2003-11-06 11:03 200,192 --a------ C:\WINDOWS\system32\lexlmpm.dll
    2008-09-03 20:10 . 2003-11-06 10:56 197,120 --a------ C:\WINDOWS\system32\LEX2KUSB.DLL
    2008-09-03 20:10 . 2003-11-06 10:57 174,592 --a------ C:\WINDOWS\system32\LEXPPS.EXE
    2008-09-03 20:10 . 2003-11-06 10:56 147,456 --a------ C:\WINDOWS\system32\LEXBCE.DLL
    2008-09-03 20:10 . 2004-02-13 14:46 73,728 --a------ C:\WINDOWS\system32\lxbzpwr.dll
    2008-09-03 20:10 . 2008-09-03 20:18 161 --a------ C:\WINDOWS\LEXSTAT.INI
    2008-09-03 19:56 . 2008-09-03 19:56 0 --a------ C:\WINDOWS\nsreg.dat
    2008-09-03 19:51 . 2008-09-03 19:51 <KANSIO> d-------- C:\Program Files\Trend Micro
    2008-09-03 19:05 . 2008-09-03 19:05 <KANSIO> d-------- C:\Program Files\TeleWell
    2008-09-03 19:05 . 2003-02-10 10:58 49,536 -ra------ C:\WINDOWS\system32\drivers\CnxTrUsb.sys
    2008-09-03 19:05 . 2003-02-10 10:58 23,168 -ra------ C:\WINDOWS\system32\drivers\CnxTrLan.sys
    2008-09-03 19:05 . 2001-07-21 13:30 22,048 -ra------ C:\WINDOWS\system32\cocpyinf.dll
    2008-09-03 19:04 . 1998-02-06 22:37 299,520 --a------ C:\WINDOWS\uninst.exe
    2008-09-03 19:03 . 2008-09-03 19:03 <KANSIO> d-------- C:\Documents and Settings\Joni\WINDOWS
    2008-09-03 18:19 . 2008-09-03 18:20 <KANSIO> d--h----- C:\$AVG8.VAULT$
    2008-09-03 18:17 . 2008-09-04 08:15 <KANSIO> d-------- C:\WINDOWS\system32\drivers\Avg
    2008-09-03 18:17 . 2008-09-03 18:17 <KANSIO> d-------- C:\Program Files\AVG
    2008-09-03 18:17 . 2008-09-03 18:17 <KANSIO> d-------- C:\Documents and Settings\All Users\Application Data\avg8
    2008-09-03 18:17 . 2008-09-03 19:08 97,928 --a------ C:\WINDOWS\system32\drivers\avgldx86.sys
    2008-09-03 18:17 . 2008-09-03 18:17 76,040 --a------ C:\WINDOWS\system32\drivers\avgtdix.sys
    2008-09-03 18:17 . 2008-09-03 18:17 10,520 --a------ C:\WINDOWS\system32\avgrsstx.dll
    2008-09-03 18:09 . 2008-09-03 18:09 <KANSIO> d-------- C:\Documents and Settings\LocalService\Käynnistä-valikko
    2008-09-03 18:09 . 2008-09-03 18:09 316,640 --a------ C:\WINDOWS\WMSysPr9.prx
    2008-09-03 17:58 . 2008-09-03 17:58 <KANSIO> d-------- C:\WINDOWS\ServicePackFiles
    2008-09-03 17:56 . 2006-09-06 17:43 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
    2008-09-03 17:56 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\002037_.tmp
    2008-09-03 17:54 . 2008-09-03 17:54 <KANSIO> d-------- C:\WINDOWS\EHome
    2008-09-03 08:26 . 2002-10-23 08:38 24,576 --a------ C:\WINDOWS\system32\xpsp1hfm.exe
    2008-09-02 23:03 . 2004-08-03 23:15 82,944 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys
    2008-09-02 23:03 . 2004-08-03 23:07 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
    2008-09-02 23:03 . 2004-08-03 22:58 4,992 --a------ C:\WINDOWS\system32\drivers\mspqm.sys
    2008-09-02 23:03 . 2004-08-03 23:07 2,944 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys

    .
    (((((((((((((((((((((((((((((((((((( Find3M-raportti ))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-09-02 19:07 --------- d-----w C:\Program Files\microsoft frontpage
    2008-08-01 06:38 3,266,560 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys
    2008-08-01 05:40 9,928,704 ----a-w C:\WINDOWS\system32\atioglxx.dll
    2008-08-01 04:58 253,952 ----a-w C:\WINDOWS\system32\atiok3x2.dll
    2008-08-01 04:33 425,984 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
    2008-08-01 04:32 311,296 ----a-w C:\WINDOWS\system32\ati2dvag.dll
    2008-08-01 04:23 184,320 ----a-w C:\WINDOWS\system32\atipdlxx.dll
    2008-08-01 04:23 143,360 ----a-w C:\WINDOWS\system32\Oemdspif.dll
    2008-08-01 04:22 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll
    2008-08-01 04:22 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
    2008-08-01 04:22 143,360 ----a-w C:\WINDOWS\system32\ati2evxx.dll
    2008-08-01 04:21 573,440 ----a-w C:\WINDOWS\system32\ati2evxx.exe
    2008-08-01 04:19 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
    2008-08-01 04:10 3,917,568 ----a-w C:\WINDOWS\system32\ati3duag.dll
    2008-08-01 03:59 2,183,552 ----a-w C:\WINDOWS\system32\ativvaxx.dll
    2008-08-01 03:46 48,640 ----a-w C:\WINDOWS\system32\amdpcom32.dll
    2008-08-01 03:42 376,832 ----a-w C:\WINDOWS\system32\atikvmag.dll
    2008-08-01 03:40 35,328 ----a-w C:\WINDOWS\system32\atiadlxx.dll
    2008-08-01 03:40 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
    2008-08-01 03:39 53,248 ----a-w C:\WINDOWS\system32\drivers\ati2erec.dll
    2008-08-01 03:39 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
    2008-08-01 03:34 561,152 ----a-w C:\WINDOWS\system32\ati2cqag.dll
    .

    (((((((((((((((((((((((((((((( Rekisterin käynnistyskohteet )))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Huom* Tyhjiä arvoja ja laillisia oletusarvoja ei näytetä
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-09-14 15360]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-09-14 1667584]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-09-03 1235736]
    "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-07-16 61440]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-09-14 15360]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=avgrsstx.dll

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\AVG\\AVG8\\avgemc.exe"=
    "C:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
    "C:\\Program Files\\Messenger\\msmsgs.exe"=

    R1 AvgLdx86;AVG Free AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-09-03 97928]
    R2 avg8emc;AVG Free8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-09-03 875288]
    R2 avg8wd;AVG Free8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-09-03 231704]
    R2 AvgTdiX;AVG Free8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-09-03 76040]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C]
    \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
    \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
    \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K]
    \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f90a1e78-7931-11dd-acc4-806d6172696f}]
    \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f90a1e79-7931-11dd-acc4-806d6172696f}]
    \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f90a1e7b-7931-11dd-acc4-806d6172696f}]
    \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL autorun.exe

    *Newly Created Service* - BITS
    *Newly Created Service* - PROCEXP90
    .
    .
    ------- Supplementary Scan -------
    .
    FireFox -: Profile - C:\Documents and Settings\Joni\Application Data\Mozilla\Firefox\Profiles\k26rw81e.default\
    .

    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-09-04 08:17:31
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************
    .
    Completion time: 2008-09-04 8:18:29
    ComboFix-quarantined-files.txt 2008-09-04 05:18:26

    Pre-Run: 75,112,239,104 tavua vapaana
    Post-Run: 75,123,511,296 tavua vapaana

    150

     
  5. s0pp1s

    s0pp1s Guest

    nyt pääsen asemien sisälle... mutta kysyisin vielä että, onko normaalia kun jokaisella kiintolevyasemalla on piilotettuna tiedostot System Volume Information, RECYCLER ja $AVG8.VAULT$
     
  6. tukis

    tukis Guest

    Esimmäinen ja toinen ovat Windowsissa normaalisti olevia kansioita.
    (palautuspisteet ja roskakori)

    Kolmas taitaa olla AVG-virustorjunnan kansio.
    Jos et käytä kyseistä ohjelmaa voit poistaa sen.

    Jos ei lähde niin anna ensin komento
    Koodi:
    cacls X:\$AVG8.VAULT$ /t /e /g Administrators:f
    Edit: suomenkielisessä Windowsissa
    Koodi:
    cacls X:\$AVG8.VAULT$ /t /e /g Järjestelmänvalvojat:f
    (Undocumented CACLS: Group Permissions Capabilities)

    Jossa X:n paikalle laitetaan asemakirjain esim. D
    ja sitten voit poistaa vaikka hiiren oikealla -> Poista.
     
    Moderaattorin viimeksi muokkaama: 04.09.2008
  7. Hujo

    Hujo Guest

    ajas tuosta vielä

    Lataa Malwarebytes' Anti-Malware työpöydällesi.

    1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman.
    2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja
    Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish.
    3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version.
    4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan.
    5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset.
    6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected.
    7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki
    löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application
    Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt
    8. Lähetä lokin sisältö seuraavassa viestissäsi.
     

Jaa tämä sivu