[Oskar.r]

Arvutis mingi viirus, uss vms. Probleemi juurde siis,
mälu on otsas kõvakettal (ainult win partitsioonil, mis on 21GB, vaba peaks olema üle poole).
Vaba mälu on keskmiselt 0 baiti (vahel ka rohkem nt.44kB), muidu ei oleks midagi, nädal nii juba olnud. Pmst win laeb üles kõik korras, aga vb siis startup'il käivitub ka mingi script mis seda jama tekitab. Otsest faili mis kõvakettal palju mälu võtaks, enam ei ole (varem/nädal tagasi oli 12 GB .log fail %system root%'is, sai see ära kustutatud ja asi oli korraks ants. nüüd probleem tagasi )

Hetkel loodan et keegi on sama probleemiga kokku puutunud, et asja lihtsamalt korda saada. Hijackthis logis nägin midagi imelikku, aga see programm jooksis "millegipärast" kokku. Ad'aware ei saa end uuendada, igastahes igavene kala on, muidu kõik muu töötab korralikult (va win kärab et low hdd free space).
ega hetkel midagi siis, jätan viirustõrjed arvutit ööseks üle kammima siis. Kontrollin üle ka kuidas asi safe modis on, kui seal lööb ka asi välja siis tean kust edasi otsida

Krdi googelmoogel ei anna ka siin head nõu, mõni teema ainult sellise pobleemi kohta

[frygor]

pane logi failile properties'te alt Read Only käsk peale, siis arvuti ega mõni teine programm ei saa sinna midagi kirjutada.

kui viiruse nime saad, siis anna teada

[time123]

Viirusetõrjega üle laskmisest safe modes oleksidki pidanud alustama.

[Lord Ami]

https://foorum.hinnavaatlus.ee/viewtopic.php?t=375143
http://www.bleepingcomputer.com/combofix/how-to-use-combofix
Alustame neist kahest.
Kui Combofixi kätte ei saa, proovi siit:
http://www.speedyshare.com/531733438.html

Põhimõtteliselt käivita Combofix ja jälgi juhiseid.

[Oskar.r]

logi siis, ehk tunneb keegi midagi karvast ära

Logfile of Trend Micro HijackThis v2.0.2

Spoiler

Scan saved at 22:18:58, on 8.09.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
G:\WINDOWS\system32\inetsrv\inetinfo.exe
G:\WINDOWS\system32\nvsvc32.exe
G:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
G:\Program Files\Windows Live\Messenger\usnsvc.exe
G:\WINDOWS\explorer.exe
C:\Program Files\Winamp\winamp.exe
G:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
G:\WINDOWS\system32\ctfmon.exe
G:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
G:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neti.ee/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O1 - Hosts: 66.98.148.65 auto.search.msn.es
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [EstEID AIP switch] "C:\Program Files\IT Arendus\ID-kaart\aipswitch.exe" 1
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [MSConfig] G:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIDIA nTune] "c:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - c:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe
O24 - Desktop Component 1: (no name) - http://www.neti.ee/

--
End of file - 3801 bytes

midagi oli veel aga need sissekanded kustutasin juba enne ära, nimesid ei mäleta . Hetkel midagi erilist enam siin logis ei ole.
Panen asja siis nüüd ssefe moodi ja viirustõrjega jamama

kasutaja Time123: oleksin küll pidanud aga kuni täna õhtuni pole asi veel nii häirinud ja ega ei olnud ka piisavalt viitsimist sellega jamada.

EDIT: kui algul viirustõrjega lahti ei saa, siis võtan käsile ka combofixi.

[Lord Ami]

O1 - Hosts: 66.98.148.65 auto.search.msn.es

AVZ asi läheb kiiresti.Võid tolle ka ära teha enne kui safe mode lähed.
Muidugi kui viitsimist on.

[Oskar.r]

tänud korda sain (nod32 & combofix)