Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  Vista teeb trikke, HijackThis logi märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
piraat262
HV veteran
piraat262

liitunud: 11.01.2006




sõnum 18.04.2008 20:29:59 Vista teeb trikke, HijackThis logi vasta tsitaadiga

Nii, Vista teeb trikke , viirus .
AVG leidis Trojan Generic 10, üks fail, sai kustutatud ja skännitud safe modes . TrendMicro online scanner avastas 5 dll faili temp kaustast, mis olid troojad, need said kustutatud. Ühte faili aga kustutada ei saa .
Failid on väga random nimega, hijackthis logis on nad rundll32.exe järel.
O2 - BHO: (no name) - {13AF76B6-D7B1-41EB-B61A-AB2E43937F64} - C:\Users\Tiina\AppData\Local\Temp\fccaaxxv.dll , seda faili ei saa kuidagi kustutada, ei safe modes ega MoveOnBoodiga, on tuvastatud kui trooja.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:21:25, on 18.04.2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Camtel\1.3M PC Camera CMM2X2\HotKeyDetect.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Windows\explorer.exe
C:\Windows\system32\SearchFilterHost.exe
E:\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.delfi.ee/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {13AF76B6-D7B1-41EB-B61A-AB2E43937F64} - C:\Users\Tiina\AppData\Local\Temp\fccaaxxv.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\urqpnkjk.dll,#1
O4 - HKLM\..\Run: [20f12acb] rundll32.exe "C:\Users\Tiina\AppData\Local\Temp\pvobmkue.dll",b
O4 - HKLM\..\Run: [BM23c21957] Rundll32.exe "C:\Users\Tiina\AppData\Local\Temp\fhgsacvu.dll",s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Tiina\AppData\Local\Temp\ddcbbyyx.dll,#1
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Tiina\AppData\Local\Temp\fccaaxxv.dll,c
O4 - HKCU\..\Run: [20f12acb] rundll32.exe "C:\Users\Tiina\AppData\Local\Temp\pvobmkue.dll",b
O4 - HKCU\..\Run: [BM23c21957] Rundll32.exe "C:\Users\Tiina\AppData\Local\Temp\fhgsacvu.dll",s
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Global Startup: HotKeyDetect.lnk = C:\Program Files\Camtel\1.3M PC Camera CMM2X2\HotKeyDetect.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {096DCF31-53FA-4BA6-A729-D85D29FC0D70} (Detect Class) - https://installer.id.ee/IDInstaller.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: avgwlntf - C:\Windows\SYSTEM32\avgwlntf.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG7 Resident Shield Service (AvgCoreSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgrssvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 7682 bytes
Kommentaarid: 71 loe/lisa Kasutajad arvavad:  :: 1 :: 3 :: 65
tagasi üles
vaata kasutaja infot saada privaatsõnum
Lord Ami
HV veteran
Lord Ami

liitunud: 13.01.2006



Autoriseeritud ID-kaardiga

sõnum 18.04.2008 21:52:57 vasta tsitaadiga

HJTs saad fixida?
Fixi need:
O2 - BHO: (no name) - {13AF76B6-D7B1-41EB-B61A-AB2E43937F64} - C:\Users\Tiina\AppData\Local\Temp\fccaaxxv.dll
O4 - HKLM\..\Run: [MSServer] rundll32.exe C:\Windows\system32\urqpnkjk.dll,#1
O4 - HKLM\..\Run: [20f12acb] rundll32.exe "C:\Users\Tiina\AppData\Local\Temp\pvobmkue.dll",b
O4 - HKLM\..\Run: [BM23c21957] Rundll32.exe "C:\Users\Tiina\AppData\Local\Temp\fhgsacvu.dll",s
O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Tiina\AppData\Local\Temp\ddcbbyyx.dll,#1
O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Tiina\AppData\Local\Temp\fccaaxxv.dll,c
O4 - HKCU\..\Run: [20f12acb] rundll32.exe "C:\Users\Tiina\AppData\Local\Temp\pvobmkue.dll",b
O4 - HKCU\..\Run: [BM23c21957] Rundll32.exe "C:\Users\Tiina\AppData\Local\Temp\fhgsacvu.dll",s

Tõmba ATF cleaner
http://www.atribune.org/ccount/click.php?id=1
Ava fail ja vali Select all ning siis Emty selected(võiksid seda safe modes teha)
Paha ei teeks skänn ka SAS-iga:
http://www.arvutikaitse.ee/?p=665

Vaata siit
https://foorum.hinnavaatlus.ee/viewtopic.php?t=323677
alapunkti 5 ja lase seal toodud õpetuse järgi Ccleaneriga masin üle(tee samuti safe modes)
Kommentaarid: 57 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 52
tagasi üles
vaata kasutaja infot saada privaatsõnum
piraat262
HV veteran
piraat262

liitunud: 11.01.2006




sõnum 18.04.2008 22:42:01 vasta tsitaadiga

Sellest fccaaxxvst ei saa kuidagi lahti, kõik teised DLLid on kadunud ja HJT nende kohta midagi ei näita
Kommentaarid: 71 loe/lisa Kasutajad arvavad:  :: 1 :: 3 :: 65
tagasi üles
vaata kasutaja infot saada privaatsõnum
Lord Ami
HV veteran
Lord Ami

liitunud: 13.01.2006



Autoriseeritud ID-kaardiga

sõnum 18.04.2008 22:44:47 vasta tsitaadiga

http://ccollomb.free.fr/unlocker/
proovi sellega, safe modes icon_smile.gif
Kommentaarid: 57 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 52
tagasi üles
vaata kasutaja infot saada privaatsõnum
piraat262
HV veteran
piraat262

liitunud: 11.01.2006




sõnum 19.04.2008 11:03:43 vasta tsitaadiga

Tänud, unlockeri abiga sain asjast ka lahti , arvuti toimib nagu peab thumbs_up.gif
Kommentaarid: 71 loe/lisa Kasutajad arvavad:  :: 1 :: 3 :: 65
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  Vista teeb trikke, HijackThis logi
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.