Usunięcie trojana Bridge

[Gość: wowarz]

Jak usunąć Trojan.Bridge, bo antywirus nie daje rady go usunąć.

[netsec]

Gość portalu: wowarz napisał(a):

> Jak usunąć Trojan.Bridge, bo antywirus nie daje rady go usunąć.

Loga wklej z HiJackThis
209.133.47.12/~merijn/files/HijackThis.exe

[Gość: Loga]

Sory nie bardzo się znam na tym Hijackthis, te loga to plik SaveLog??

[Gość: Loga]

no zrobiłem scan i save log i to jest ten tekst co się pokazał:
Logfile of HijackThis v1.97.7
Scan saved at 19:11:13, on 2004-06-05
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\EXPLORER.EXE
C:\MEDIAPAC\VI_GRM.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\FMCTRL.EXE
C:\WINDOWS\SYSTEM\HPZTSB04.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAM FILES\INTERBASE\BIN\IBGUARD.EXE
C:\PROGRAM FILES\TRUST MOUSE UTILITY\1.0\MOUSE32A.EXE
C:\PROGRAM FILES\INTERBASE\BIN\IBSERVER.EXE
C:\WINDOWS\TEMP\MSBB.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\GADU-GADU\GG.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\49M929YJ\HIJACKTHIS[1].EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no
file)
F1 - win.ini: load=C:\MEDIAPAC\vi_grm.exe
O2 - BHO: (no name) - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} -
C:\WINDOWS\NEM218.DLL
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} -
C:\WINDOWS\SYSTEM\BRIDGE.DLL
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} -
C:\WINDOWS\TWAINTEC.DLL (file missing)
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} -
C:\WINDOWS\2_0_1browserhelper2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [Q3dctlTray] Fmctrl.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe
O4 - HKLM\..\Run: [InterBaseGuardian] C:\Program Files\InterBase\bin\ibguard.exe
O4 - HKLM\..\Run: [FLMTRUSTMOUSE] C:\Program Files\Trust mouse utility\1.0
\mouse32a.exe
O4 - HKLM\..\Run: [Adstartup] C:\WINDOWS\SYSTEM\Adstartup.exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [systray] C:\WINDOWS\SYSTEM\A.EXE
O4 - HKLM\..\Run: [lemmlgxzvbjum] C:\WINDOWS\SYSTEM\wxtrqh.exe
O4 - HKLM\..\Run: [msbb] c:\windows\temp\msbb.exe
O4 - HKLM\..\Run: [pircd] C:\WINDOWS\pircd.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) -
www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} -
a1540.g.akamai.net/7/1540/52/20031216/qtinstall.info.apple.com/mickey/us/win/QuickTimeInstaller.exe
O16 - DPF: {AC6FF189-41C3-11D4-B71A-00104BAA5782} (Rejest Control) -
www.triada.pl/ssl/cert.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38032.2005324074
O16 - DPF: komentator - sport.onet.pl/komentator.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GINBILLARD8 Class) -
gryonline.wp.pl/files/billard8_2_0_0_6.cab
O16 - DPF: {A9ED6AA2-D9D4-4D71-9586-E293E2E3580B} (GINMARBLESY Class) -
gryonline.wp.pl/files/marbles_2_0_0_6.cab
O16 - DPF: {80B410C0-BADA-11D4-8308-0080C8D7ED4A} (GINTHOUSAND Class) -
gryonline.wp.pl/files/tysiac_2_0_0_6.cab
O16 - DPF: {A1FE3DE0-CF77-11D4-8340-0080C8D7ED4A} (GINDEMON Class) -
gryonline.wp.pl/files/demon_2_0_0_6.cab
O16 - DPF: {A1FE3DEF-CF77-11D4-8340-0080C8D7ED4A} (GINPIRATE Class) -
gryonline.wp.pl/files/pirate_2_0_0_6.cab
O16 - DPF: {ECEAD8AE-01D6-11D5-9A39-0080C8D85044} (GINSLOTS80 Class) -
gryonline.wp.pl/files/slots80_2_0_0_9.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
www.pandasoftware.es/activescan/as/asinst.cab

[netsec]

Gość portalu: Loga napisał(a):

> no zrobiłem scan i save log i to jest ten tekst co się pokazał:
> Logfile of HijackThis v1.97.7
> Scan saved at 19:11:13, on 2004-06-05
> Platform: Windows ME (Win9x 4.90.3000)
> MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Zacznij od tego:
Panel Sterowania => Sieć wyłącz Udostępnianie plików i drukarek.

Wyłącz przywracanie systemu w sposób pokazany tu:

vil.nai.com/vil/SystemHelpDocs/DisableSysRestore.htm
Uruchom komputer ponownie.

Uruchom ponownie HijackTHis wykonaj SCAN i zaznacz te pozycje:

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no
file)
O2 - BHO: (no name) - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} -
C:\WINDOWS\NEM218.DLL
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} -
C:\WINDOWS\SYSTEM\BRIDGE.DLL
O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} -
C:\WINDOWS\TWAINTEC.DLL (file missing)
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} -
C:\WINDOWS\2_0_1browserhelper2.dll
O4 - HKLM\..\Run: [Adstartup] C:\WINDOWS\SYSTEM\Adstartup.exe
O4 - HKLM\..\Run: [systray] C:\WINDOWS\SYSTEM\A.EXE
O4 - HKLM\..\Run: [lemmlgxzvbjum] C:\WINDOWS\SYSTEM\wxtrqh.exe
O4 - HKLM\..\Run: [msbb] c:\windows\temp\msbb.exe
O4 - HKLM\..\Run: [pircd] C:\WINDOWS\pircd.exe
O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe

Po zaznaczeniu wykonaj FIX CHECKED,potwierdź OK.

W Opcjach Internetowych wyczyść Tymczasowe pliki Internetowe i Cooki.

Odinstaluj w Panelu sterowania Dodaj/Usuń Programy wszystkie
programy, co do których nie masz pewności, że Ci są potrzebne.

Po tym uruchom komputer ponownie.

Odszukaj i skasuj pliki:
Adstartup.exe, A.EXE , wxtrqh.exe, msbb.exe, pircd.exe, awinrar.exe

Zainstaluj AVAST4 Home - bezpłatny program antywirusowy po polsku.
Wersję polską możesz ściągnąć stąd www.avast.com/i_idt_1016.html
Przed instalacją zarejestruj się tu www.avast.com/i_kat_207.php?lang=ENG
Dzięki rejestracji otrzymasz mailem klucz rejestracyjny, umożliwiający
przez 14 miesięcy bezpłatną aktualizacje bazy wirusów.

Przeskanuj AVAST'em wszystkie dyski.

Połącz się z www.windowsupdate.com i zaktualizuj
system o wszystkie krytyczne poprawki.

Po wszystkim możesz na nowo włączyć przywracanie systemu.