Asensin windows xp:n uudelleen,ja sitten ne ongelmat alkoivat. Esim. Avastin taustasuojaus ei toimi, mutta tein tarkastuksen käynnistyksen yhteydessä ja löytyi satoja viruksia. Ihmettelen sitä, mistä ne ovat tulleet, koska heti käyttiksen asennuksen jälkeen, ennen kuin olin edes verkossa, asensin servicepack kakkosen, laitoin windowsin palomuurin päälle jne... Avastin tarkastuksessa löytyi viruksia mm. täältä C:system volume information restore, ja muualtakin, mutta kun menin ja pistin niitä karanteeniin tai poistin, niin kävikin niin, että mm. ohjauspaneelissa ei kaikki toiminnot aukea. Eikä toimi myöskään windows media player. Ja kaikki virukset olivat tuota Virtobia. Mitähän tekisin?
Niin olikos se netti piuha irti seinästä asennuksen aikana. Miten edes on mahdollista jo olla restoressa mitään valmiina. Jos käyttis on asenettu uudelleen ja tehty täydellinen alustus.
Oli nettipiuha irti, ihan varmasti. Mä ajattelin, että jos vielä kerran formatoisin levyn ja asentaisin winwowsin xp professionalin, tai sitten asennan sen toiselle kovalevylle. En tiedä onko mahdollista se, että servicepackin asennuslevyllä olisi jotain?? Mut outoa tää on.
Ei ole osioitu, mulla on koneessa kaksi 40 gigan kovalevyä enkä ole alkanut niitä osioimaan. Äsken laitoin avastin pyörimään, ja se löysi heti alkuunsa taas sitä Virtob virusta vai matoako se on.... Ilmoitti että mm. system32\alg.exe, system32\regedit.exe sisältää viruksen. Kun sitten yritän niille tehdä jotain, Avast ei ala millekään.
ajas tuosta Lataa Malwarebytes' Anti-Malware työpöydällesi. 1. Tuplaklikkaa mbam-setup.exe ja seuraa ohjeita asentaaksesi ohjelman. 2. Lopuksi varmistu, että seuraavat on valittu: Update Malwarebytes', Anti-Malwareja Launch Malwarebytes' Anti-Malware ja sen jälkeen klikkaaFinish. 3. Jos päivitys löytyy. ohjelma lataa ja asentaa uusimman version. 4. Kun ohjelma on latautunut, valitse Perform full scan ja klikkaa Scan. 5. Kun skanni on valmis, klikkaa OK ja sitten Show Results nähdäksesi tulokset. 6. Varmistu, että kaikki on merkitty ja klikkaa Remove Selected. 7. Tämän jälkeen loki avautuu muistioon. Tallenna se paikkaan, josta löydät sen helposti. Loki löytyy myös täältä: C:\Documents and Settings\Käyttäjänimi\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\log-päiväys.txt 8. Lähetä lokin sisältö seuraavassa viestissäsi ============= Lataa TÄSTÄ HJTInstall.exe * Tallenna HJTInstall.exe työpöydällesi. * Tuplaklikkaa HJTInstall.exe-kuvaketta työpöydälläsi. * Oletuksena se asentaa itsensä hakemistoon C:\Program Files\Trend Micro\HijackThis. * Klikkaa Install. * Asennusohjelma luo HijackThis-kuvakkeen työpöydälle. * Kun asennus on valmis, se käynnistää HijackThisin. * Klikkaa Do a system scan and save a logfile-painiketta. Ohjelma aloittaa skannauksen ja lokin pitäisi avautua Muistioon. * Klikkaa ensin "Muokkaa > Valitse kaikki" sitten "Muokkaa > Kopioi" kopioidaksesi koko lokin sisällön. * Liitä lokin sisältö seuraavaan vastaukseesi. * ÄLÄ käytä Analyse This-nappulaa, sen löydöt ovat vaarallisia väärinymmärrettyinä. * ÄLÄ fixaa HijackThis-ohjelmalla vielä mitään. Suurin osa sen löydöistä ovat joko harmittomia tai jopa tarpeellisia.
Meniköhän tämä nyt oikein, tässä kuitenkin tämä: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:13:28, on 18.2.2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RunDll32.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe C:\WINDOWS\system32\ctfmon.exe D:\Program Files\a-squared Free\a2service.exe C:\Program Files\Fighters\configservice.exe C:\Program Files\Fighters\licenseservice.exe C:\Program Files\Fighters\updateservice.exe C:\Program Files\Fighters\ScannerService.exe C:\WINDOWS\system32\wscntfy.exe c:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe C:\WINDOWS\system32\wpabaln.exe C:\Program Files\Mozilla Firefox 3.1 Beta 2\firefox.exe D:\Program Files\Malwarebytes' Anti-Malware\mbam.exe C:\ATI\SUPPORT\6-11-pre-r300_xp-2k_dd_ccc_wdm_38185\Setup.exe C:\ATI\SUPPORT\6-11-pre-r300_xp-2k_dd_ccc_wdm_38185\AtiCim.bin C:\ATI\SUPPORT\6-11-pre-r300_xp-2k_dd_ccc_wdm_38185\ACE\setup.exe C:\WINDOWS\system32\MSIEXEC.EXE C:\WINDOWS\system32\MSIEXEC.EXE C:\WINDOWS\system32\MsiExec.exe C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [spywarefighterguard] C:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Paikallinen palve') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Verkkopalve') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - D:\Program Files\a-squared Free\a2service.exe O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: PTK License-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\licenseservice.exe O23 - Service: PTK Live Update-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\updateservice.exe O23 - Service: PTK Scanner-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\ScannerService.exe O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - SPAMfighter - C:\Program Files\Fighters\configservice.exe -- End of file - 3499 bytes Ja tässä sitten malvarejutska: Malwarebytes' Anti-Malware 1.34 Database version: 1773 Windows 5.1.2600 Service Pack 2 18.2.2009 11:11:29 mbam-log-2009-02-18 (11-11-29).txt Scan type: Full Scan (C:\|D:\|) Objects scanned: 80466 Time elapsed: 28 minute(s), 57 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) Eli tuo ei löytänyt mitään, mutta laitan tähän pätkän siitä mitä avastin raporttikatselija kertoi: Win32:Virtob has been found in C:\windows\system32\regedit.exe, kuten myös ati2sgag.exe, ctf.exe jne...noita oli kymmeniä, jos ei satoja. Myös tällaisissa oli samaa virusta: regedit.exe, ati2evxx.exe...ja noitakin oli kymmenissä eri kansioissa. Myös täältä sitä löytyi: documents and settings\Alwil software\avast4\ashSkPcc.exe. Avast ei suostu mitään tekemään, vaan herjaa jotain, mitä en nyt muista. Oisin kopioinut raporttikatselijan tiedot tänne, mutta ei onnistunut. Kone toimii muuten ihan hyvin, mutta esim. windowsin media playeria ei löydy, eikä Avast tee taustasuojausta eli vähän riskialtista touhua taitaa olla täällä netissä pörrätä?!
ei oo avastista kuin haju koneella. mitähän tuolla teet a-squared Free spywarefighterguard ja tuolla Vähän tullut semmonen epäilys että ei oo mennyt formatointi putkeen.
En tee sillä varmaan mitään ja poistinkin sen, samoin poistin Avastin ja laitoin Avg:n tilalle. Se löytää viruksia myös hirveästi ja niitä on joka paikassa, tällaisia win32/Virut.M. Kun asensin Xp:n uudelleen, tein formatoinnin kunnolla, en pika-alustusta. Mulla on nyt käytössä home edition versio, mitä mieltä olet, pahennanko tilannetta, jos asennan toiselle levylle professional version, vai mitähän nyt kannattaisi tehdä? Ehkä ostaa kokonaan uusi kone...
Lisään vielä, että ne mitä AVG löytää, niitä se ei pysty poistamaan. Mulla ois tuolla yksi joutilas kovalevy, 40 gigainen sekin. Auttaisiko asiaa, jos asentaisin sille uudelleen käyttiksen. Se kun on varmasti vähemmän käytetty levy kuin tämä nykyinen?
poistitko sen aikasemman 1 C:\windows ota koneelle avast virustorjunta setup polta se cd:lle sitten netti piuhairti tee formatointi tee se täydellinen alustus sitten kun käyttis on koneeella. käyttiksen palomuuri päälle siltä poltetulta kopioit sen virustorjunan työpöydälle ja asennat sen rekisteröit avastin netti piuhakiinni ja hajet virustojunalle päivityksen virustunnisteet.
