viirus ei vaan lähe pois!!!

Viestiketju Ajuri- ja softaongelmat -osiossa. Ketjun avasi buhahan 12.04.2005.

  1. buhahan

    buhahan Member

    Liittynyt:
    13.09.2004
    Viestejä:
    67
    Kiitokset:
    0
    Pisteet:
    16
    eli viirus tuli netti sivulta .pif nimisessä tiedostossa ja viiruksen nimi on "trj/downloader.bqj"... mulla on panda viirus tutka joka sano et tuli viirus ja viirus poistettu mutta tunti sen jälkee katos panda kokonaan ei pysty käynnistämään ja kun käynnistää koneen uudestaan sanoo aina että sama viirus poistettu samasta paikasta saman niminen tiedosto aina.. eli mites ton vois saada pois? suorita toimintoa ei voi käyttää crtl alt del ei käynnisty ja netti katoo muutaman minuutin päästä ku käynnistää koneen...
     
    buhahan, 12.04.2005
    #1
  2.  
  3. Toymaatti

    Toymaatti Active member

    Liittynyt:
    04.02.2005
    Viestejä:
    1,038
    Kiitokset:
    0
    Pisteet:
    66
    Toymaatti, 12.04.2005
    #2
  4. buhahan

    buhahan Member

    Liittynyt:
    13.09.2004
    Viestejä:
    67
    Kiitokset:
    0
    Pisteet:
    16
    Logfile of HijackThis v1.99.1
    Scan saved at 21:08:40, on 12.4.2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\Ati2evxx.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\system32\Ati2evxx.exe
    D:\WINDOWS\system32\Userinit.exe
    D:\WINDOWS\Explorer.EXE
    D:\Documents and Settings\ville\Työpöytä\HijackThis.exe
    D:\WINDOWS\system32\ati2sgag.exe
    D:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    D:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    D:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
    D:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
    D:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
    D:\WINDOWS\system32\MsPMSPSv.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Linkit
    F3 - REG:win.ini: load=??T
    ?
    F3 - REG:win.ini: run=??T
    ?
    F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\Userinit.exe
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - D:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
    O4 - HKLM\..\Run: [SCANINICIO] "D:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"
    O4 - HKLM\..\Run: [APVXDWIN] "D:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
    O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
    O4 - HKLM\..\Run: [zBrowser Launcher] D:\Program Files\Logitech\iTouch\iTouch.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [gcasServ] "D:\Program Files\GIANT Company Software\GIANT AntiSpyware\gcasServ.exe"
    O4 - HKLM\..\Run: [Windows Explorer Services] lcass.exe
    O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [AVG7_EMC] D:\PROGRA~1\Grisoft\AVG7\avgemc.exe
    O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKLM\..\RunServices: [Windows Explorer Services] lcass.exe
    O4 - HKCU\..\Run: [STYLEXP] D:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
    O4 - HKCU\..\Run: [Windows Explorer Services] lcass.exe
    O4 - HKCU\..\RunServices: [Windows Explorer Services] lcass.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.c...ls/en/x86/client/wuweb_site.cab?1107772306031
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
    O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - D:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
    O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - D:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
    O23 - Service: StyleXPService - Unknown owner - D:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

    tossa on!!!!
    sain jotenki ratkottua ongelmaa eli menin vikasieto tilaan ja suorita msconfig sieltä kännistä ja sillä oli windows.run ja windown.load ja nimi oli pelkkiä neliöitä mutta nyt sinne ilmesty uudelleen melkeen samat...
     
    buhahan, 12.04.2005
    #3
  5. Toymaatti

    Toymaatti Active member

    Liittynyt:
    04.02.2005
    Viestejä:
    1,038
    Kiitokset:
    0
    Pisteet:
    66
    Laita piilotiedostot näkyviin
    http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2002092715262339

    Merkkaa nuo HjT:ssä, sulje selain ja muut ikkunat, klikkaa Fix
    F3 - REG:win.ini: load=??T
    F3 - REG:win.ini: run=??T
    F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\Userinit.exe
    O4 - HKLM\..\Run: [Windows Explorer Services] lcass.exe
    O4 - HKLM\..\RunServices: [Windows Explorer Services] lcass.exe
    O4 - HKCU\..\Run: [Windows Explorer Services] lcass.exe
    O4 - HKCU\..\RunServices: [Windows Explorer Services] lcass.exe

    Käynnistä vikasietotilaan(Näppäile F8 käynnistyksen aikana)

    Mene noihin polkujenpäissä oleviin kansioihin, paina Ctrl+A > Delete > Enter ja vastaa kysymykseen > Kyllä kaikkiin
    Nuo alemmat kaikissa käyttäjätileissä
    C:\Temp
    C:\Windows\Prefetch
    C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temporary Internet Files\Content.IE5
    C:\Documents and Settings\Käyttäjä nimi\Local Settings\Temp

    Käytä ETSI toimintoa ja katso löytyykö lcass.exe, jos niin poista.

    Käynnistä uudelleen normaalisti... auttoiko?
     
    Toymaatti, 12.04.2005
    #4
  6. buhahan

    buhahan Member

    Liittynyt:
    13.09.2004
    Viestejä:
    67
    Kiitokset:
    0
    Pisteet:
    16
    Kiitos... näyttää ainakin toimivan ei...
    mutta se tiedosto jossa se sano että se viirus on niin on edelleen tuolla kansiossa
    D:\Documents and Settings\käyttäjä\msdirectx mutta ei näytä tekevän enään mitään.
     
    Viimeksi muokattu: 12.04.2005
    buhahan, 12.04.2005
    #5
  7. Toymaatti

    Toymaatti Active member

    Liittynyt:
    04.02.2005
    Viestejä:
    1,038
    Kiitokset:
    0
    Pisteet:
    66
    Jesss!
    Ainakin näin äkkiä ajatellen eihän tuolla D:\Documents and Settings\käyttäjä\ mitään msdirectxiä pitäisi olla, eli nakkaa moinen roskiin ja jos ei vähäänaikaan ilmene ongelmia käytössä(tuskin)niin tyhjennä roskis.
     
    Toymaatti, 12.04.2005
    #6
  8. Fuuton

    Fuuton Guest

    Asiahan ei minulle kuulu, mutta miks sulla on kaksi eri virustorjuntaohjelmaa?

    AVG Antivirus
    D:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
    D:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

    Panda Antivirus
    D:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
    D:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
    D:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE

    Normaalisti tollaset vaan haittaa toisiaan.

    Vai olenko taas aivan hakoteillä, pistäkää te viisaammatkin jotain kommenttia
     
    Fuuton, 12.04.2005
    #7
  9. Toymaatti

    Toymaatti Active member

    Liittynyt:
    04.02.2005
    Viestejä:
    1,038
    Kiitokset:
    0
    Pisteet:
    66
    Hyvä että on tarkkoja kollegoja ;)
    Itse en edes kiireessä moista huomannut(seliseli), vai onko siellä AVG:n virusohjelma ja Pandan muuri?
     
    Toymaatti, 12.04.2005
    #8
  10. buhahan

    buhahan Member

    Liittynyt:
    13.09.2004
    Viestejä:
    67
    Kiitokset:
    0
    Pisteet:
    16
    joo 2 niitä oli kun tuo panda ei poistanut sitä niin kokeilin tolla AVG:llä mutta ei sekään osannut poistaa... mutta nyt taas kaikki kunnossa..
     
    buhahan, 13.04.2005
    #9

Jaa tämä sivu