I början av Januari 2014 låstes Whoa och du kan alltså ej logga in eller skriva något nytt i forumen. Innehåll i forum osv kommer finnas tillgängligt. Läs Mer »

svchost.exe infekterat (w32.welchia.b.worm)

Hobby & Fritid - Datorer & Teknik

   

2004-04-08 21:59

svchost.exe infekterat (w32.welchia.b.worm)

jag ladda ner Hijack This sen men har ingen aning vilka jag ska våga ta bort,, snälla nån hjälp mig (har windows XP proffesional)



Logfile of HijackThis v1.97.7
Scan saved at 22:01:41, on 2004-04-08
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program\Vanliga filer\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\drivers\svchost.exe< br> C:\Program\Vanliga filer\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\sysconf.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program\Messenger\msmsgs.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program\Internet Explorer\iexplore.exe
C:\Documents and Settings\Standard\Lokala inställningar\Temp\Temporär katalog 1 för hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://login1.telia.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Länkar
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: @msdxmLC.dll,-1@1053,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: SysTray.Exe
O4 - HKLM\..\Run: "C:\Program\Vanliga filer\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: "C:\Program\Vanliga filer\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: enbiei.exe
O4 - HKLM\..\Run: sysconf.exe
O4 - HKLM\..\RunServices: sysconf.exe
O4 - HKCU\..\Run: C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: "C:\Program\Messenger\msmsgs.exe&qu ot; /background
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shock wave/cabs/director/sw.cab
O16 - DPF: {54823A9D-6BAE-11D5-B519-0050BA2413EB} (ChkDVDCtl Class) - http://www.gocyberlink.com/winxp/CheckDV D.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CA B/x86/unicode/iuctl.CAB?38084.4648263889
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shock wave/cabs/flash/swflash.cab



OK,,,, kommer viruset försvinna efter de??? eller nån som har ett bättre sätt hur man tar bort den???+

/DESPERAAAAAT"


HATAR XP

S-O-L-I-D(Situationer-och-livet-i-dag)
WWW.SOUNDCLICK.COM/SOLIDP

2004-04-08 22:13
men jag har den asså, men den säger bara att den hitta viruset men itne kunde laga eller äns ta bort de...... :(
S-O-L-I-D(Situationer-och-livet-i-dag)
WWW.SOUNDCLICK.COM/SOLIDP

2004-04-08 22:49
asså den sidan funkar inte för mig,,, de e sjukt,, andra somr ekomenderat den, men sen funkar inte JUST DEN SIDAN av alla på fucking internett,,,,,

börjar bli galen snsart, svär,,,,,,,,....

hmmm,,,,, vad ska jag göra asså???? DeJa Vu,,, tror du jag kan komma åt sidan på nått annat sätt??
S-O-L-I-D(Situationer-och-livet-i-dag)
WWW.SOUNDCLICK.COM/SOLIDP

2004-04-08 22:55
men hijack ska va bra asså, om man kan de så säga,,, men de kan jag itne så jag tänkte att nån hä rpå whoa kanshe kunde läsa av de jag skrev i första inlägget,,,,,, men tack, ska prova den här nu.......... men VARFÖR funka ritne sidan du skicak först????
S-O-L-I-D(Situationer-och-livet-i-dag)
WWW.SOUNDCLICK.COM/SOLIDP

2004-04-08 23:00
asså, ska jag bara köra (söka) å återgärda?? sen klart????? ska viruset va borta nu???
S-O-L-I-D(Situationer-och-livet-i-dag)
WWW.SOUNDCLICK.COM/SOLIDP

2004-04-08 23:01
mitt mess där uppe va till den innan du skicka :) ,,,,, ne den andra har jag provat redan du skrev sist,,,,,,, å den stänger bara maskhålet sen skulle nått annat luvsun program eller nått ta bort viruset, men de funka ju inte
S-O-L-I-D(Situationer-och-livet-i-dag)
WWW.SOUNDCLICK.COM/SOLIDP

2004-04-08 23:16
den här microsoft grejen funka inte äns på grund av att "nån språk filen itne funka som jag måste uppdatera" TACK windows för den lätta förklaringen om hur jag ska göra.........

iaf så verkar allt bra nu faktiskt efter den där search and destroy grejen du sa brukar funka,,,,, slutat hacka nu å så....

hmmm, checka med anti norton nu å nu hitta den viruset PLUSS destår att den lyckas tagit bort den tillåme....... sååååå.. hoppas allt håller sig annars vet jag til vem jag ska vända mig till =D.. hihi...

tack för allt mannen =)
S-O-L-I-D(Situationer-och-livet-i-dag)
WWW.SOUNDCLICK.COM/SOLIDP

2004-04-08 23:35
gå in på symantec.com --> search --> welchia --> welchia.worm removaltool


viola
en smäll, en duns... och en hink att blöda i<br> <br> © VARGFLÖJT 2001-2008

2004-04-08 23:56
hatar du XP? snarare skit bakom tagnentbordet... XP är ju fan det bästa operativsystemet för hemmaanvändaren just nu...
"I whistled for a cab and when it came near, there was a hispanic in the car with lice in his hair"

2004-04-09 01:05
Hade det nu också för nån dag sen men fick ta bort det manuellt, nortons removal tool funkade inte för det
anledningen till att jag inte tror på någon slags "gud" eller liknande är att jag har kollat väldigt mycket på discovery science . / mösse

2004-04-09 01:40
det är viktigt att man stänger av systemåterställning i kontrollpanelen.. annars kommer det till baka
en smäll, en duns... och en hink att blöda i<br> <br> © VARGFLÖJT 2001-2008

2004-04-09 11:40
norton 2004 äger ;)
Jag fick samma skit typ 7gånger irad igår.
Denna användare har skrivit alla inlägg där användaren har tagits bort från whoa.

2004-04-09 14:00
Mheg P21
haha, vadå?? hahaha, vad har jag gjort som fått dig å tro att jag itne e 20????


iaf,, XP suuuuuuuger,,, om man inte har en en RIKTIGT nice dator, då den kanshe funkar som den ska,, en 1,7ghz m.m passar itne asså..... fått 1000tals virus fast jag har nyaste norton,,, man måste kämpa med virus varje dag...

W ME knäcker dho,,,, ALDRig haft problem, så länge jag hade viruskydd... sen va jag utan viruskydd i 2 år!!!! å den funka utan problem tills sista dagarna, men da va inget grovt fel men min kusin ville att jag skulle instalera XP för de e nyare......... men nyare e inte allti bättre.......... saknar min ME =,( snyft..... ;)


errk P22: asså, min internett/dator kan inte inte äns hitta sidan,, även om jag söker typ på google elle rnått å hittar hemsidan så kommer jag inte in i den,,,, sjukt........


iaf, tack för all hjälp
S-O-L-I-D(Situationer-och-livet-i-dag)
WWW.SOUNDCLICK.COM/SOLIDP

2004-04-09 14:35
Men du...

Lugna ner dig några hekton nu.
Sedan testar du köra fix'en från symantech. Det ska hjälpa, gör det inte det så är en formatering det enda som hjälper.
Denna användare har skrivit alla inlägg där användaren har tagits bort från whoa.

2004-04-09 15:10
asså den sidan funkar inte,,,,
S-O-L-I-D(Situationer-och-livet-i-dag)
WWW.SOUNDCLICK.COM/SOLIDP

2004-04-09 17:14
formatering hjälper inte
en smäll, en duns... och en hink att blöda i<br> <br> © VARGFLÖJT 2001-2008

2004-04-10 12:48
e de bara jag som inte fattar vad Mheg försöker komma fram till???
S-O-L-I-D(Situationer-och-livet-i-dag)
WWW.SOUNDCLICK.COM/SOLIDP

2004-04-10 17:48
Bannus P15

Det måste man ju dock inte, man använder fdisk då. Ser inte vad nollställa bios skulle tjäna till eftersom viruset ligger på hdn.
anledningen till att jag inte tror på någon slags "gud" eller liknande är att jag har kollat väldigt mycket på discovery science . / mösse