ükspäev panen arvuti käima ja vaatan et kuidagi aeglane, siis vaatan task manageri ja seal mingi asjandus nimega "ns1.exe" kasutab 50% protsessorit

Mingi viirus vist sees jah?
Kuda sellest lahti saada, Malwarebytes aitab?

Lisa fail: prevx logi.log (313kB)
Seda faili on alla laaditud 642 korda

[Muudetud: 6.10.2009 Sn1p3r]

Lisa fail: hijackthis.log (8kB)
Seda faili on alla laaditud 615 korda

Sa lasid juba PREVXig üle korra?


[Muudetud: 6.10.2009 Puer]

log on 1. postis

seda asja mida sa näitasid ta ei leidnud

-e-
see oli äkki sellepärast et ma panin selle protsessi kinni...
teen pärast restarti uuesti

-e2-
ikka ei leia sellist asja
aga skännides näitab 3 threats, kui skännitud - 2 threats

[Muudetud: 6.10.2009 Sn1p3r]

[Muudetud: 6.10.2009 Sn1p3r]

Prevx korras.
HJT fixi:

Kood:

O1 - Hosts: 5.62.184.72 pes09pcgate-e.winning-eleven.net O1 - Hosts: 5.62.184.72 pes2009web.winning-eleven.net O1 - Hosts: stun.xten.com pes7stun-e.winning-eleven.net O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O4 - HKCU\..\Run: [Svchost] C:\ProgramData\P9•O½:Ê csrss.exe O4 - Startup: ns1.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

Proovi kas Hitmanpro leiab midagi

hitmanpro ei leidnud midagi, välja arvatud 2 trainerit (olen suht kindel, et need pole viirust andnud)

Pärast HJT fiximist enam see asjandus startupil tööle ei lähe

[Muudetud: 13.10.2009 Sn1p3r]