Dodaj do ulubionych

trojan startpage - jak go usunac? (+ log z HiJack)

IP: *.icpnet.pl 22.08.04, 23:40
niestety mam swinstwo w kompie - trojan startpage.ag

mam Win ME, trojan jest tu:
C:\_RESTORE\TEMP\A0039478.CPY <- ZNALEZIONO : Trojan.Startpage.Ag

drodzy forumowicze poradzcie jak go usunac?

ps. wykryl go mks vir, a symantec uznal ze wszystko jest ok i komp jest
czysty :>

Logfile of HijackThis v1.98.2
Scan saved at 23:34:11, on 2004-08-22
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\GADU-GADU\GG.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\TOTALCMD\TOTALCMD.EXE
C:\WINDOWS\TEMP\_TC\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
www.searchv.com/1/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
www.searchv.com/1/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
www.searchv.com/1/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
www.searchv.com/1/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
www.searchv.com/1/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL =
www.searchv.com/1/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
www.searchv.com/1/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
www.searchv.com/1/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Page_URL =
www.searchv.com/1/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL =
www.searchv.com/1/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
www.searchv.com/1/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
www.searchv.com/1/search.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL =
www.searchv.com/1/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
www.searchv.com/1/search.php?qq=%s
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
www.searchv.com/1/search.php?qq=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [Windows Millennium Edition Intro Video] C:\WINDOWS\Applic~1
\Micros~1\Intro\content.hta
O4 - HKLM\..\Run: [SelfHostUtil] C:\WINDOWS\selfhost.exe /L
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.ExE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [DU Meter] C:\PROGRAM FILES\DUMETER\DUMETER.EXE
O4 - HKLM\..\RunServices: [HiberMonitor] C:\WINDOWS\HCount.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-
00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} -
C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES0411.DLL
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-
00010333D0AD} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES0411.DLL
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus
scanner) - security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility
Class) - security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab

Obserwuj wątek
    • netsec Re: trojan startpage - jak go usunac? (+ log z Hi 23.08.04, 10:33
      Gość portalu: olinek napisał(a):

      > niestety mam swinstwo w kompie - trojan startpage.ag
      >
      > mam Win ME, trojan jest tu:
      > C:\_RESTORE\TEMP\A0039478.CPY <- ZNALEZIONO : Trojan.Startpage.Ag
      >
      > drodzy forumowicze poradzcie jak go usunac?

      Wyłącz przywracanie systemu i Me, tutaj masz pokazane gdzie to wykonać.
      vil.nai.com/vil/SystemHelpDocs/DisableSysRestore.htm
      Uruchom komputer w trybie awaryjnym. W tym celu ponownie uruchom komputer, po
      wyjściu komputera z trybu testowania poszczególnych podzespołów (Power On Self
      Test) naciśnij i przytrzymaj wciśnięty klawisz CTRL, a następnie wybierz
      polecenie Tryb awaryjny z menu Autostart.

      Po uruchomieniu komputera w trybie awaryjnym, nie otwieraj Internet Explorera.
      Uruchom ponownie HiJackThis wykonaj SCAN i zaznacz te pozycje:

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
      www.searchv.com/1/search.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
      www.searchv.com/1/search.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
      www.searchv.com/1/search.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
      www.searchv.com/1/search.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
      www.searchv.com/1/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL =
      www.searchv.com/1/search.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      www.searchv.com/1/search.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      www.searchv.com/1/search.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Page_URL =
      www.searchv.com/1/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL =
      www.searchv.com/1/search.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      www.searchv.com/1/search.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      www.searchv.com/1/search.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL =
      www.searchv.com/1/
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
      www.searchv.com/1/search.php?qq=%s
      R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) =
      www.searchv.com/1/search.php?qq=%s
      O4 - HKLM\..\Run: [Windows Millennium Edition Intro Video] C:\WINDOWS\Applic~1
      \Micros~1\Intro\content.hta
      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
      O4 - HKLM\..\RunServices: [HiberMonitor] C:\WINDOWS\HCount.exe
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
      C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
      00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} -
      C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES0411.DLL
      O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-
      00010333D0AD} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES0411.DLL

      Po zaznaczeniu wykonaj FIX CHECKED i OK.

      Odinstaluj w Panelu sterowania Dodaj/Usuń programy wszystkie
      programy, co do których nie masz pewności, że Ci są potrzebne.

      Usuń w Opcjach Internetowych Tymczasowe pliki Internetowe.

      Uruchom komputer w normalny sposób.

      Dodatkowo przeskanuj system Ad-aware.
      download.com.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button
      Przed skanowaniem Ad-aware zmień ustawienia na opisane tu
      ralphcaddell.com/pchelp/Ad-aware%20instructions.htm

      Zainstaluj na stałe AVAST. Jest to bezpłatny program antywirusowy po polsku.
      Wersję polską możesz ściągnąć stąd www.avast.com/eng/down_home.html

      Przed instalacją AVAST'a zarejestruj się tu
      www.avast.com/i_kat_207.php?lang=POL
      Dzięki rejestracji, otrzymasz mailem klucz rejestracyjny, umożliwiający
      przez rok bezpłatną aktualizacje bazy wirusów.

      Po instalacji AVAST'a przeskanuj wszystkie dyski.

      Połącz się www.windowsupdate.com i zaktualizuj system o wszystkie
      krytyczne poprawki.

      --
      Nadmiar zaufania jest głupotą, nadmiar nieufności nieszczęściem.
      Nie zniżajmy się do format c: ;)

      Net

Popularne wątki

Nie pamiętasz hasła

lub ?

 

Nie masz jeszcze konta? Zarejestruj się

Nakarm Pajacyka