trojan downloader!!

[Gość: luk]

Logfile of HijackThis v1.98.0
Scan saved at 18:25:28, on 2004-08-15
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
C:\WINDOWS\system32\neten.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\addqt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\walka z trojanem\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {77B59253-1EC2-426E-12F5-9FF91789B58A} -
C:\WINDOWS\ntlg32.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec
Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [neten.exe] C:\WINDOWS\system32\neten.exe
O4 - HKLM\..\RunOnce: [addqt.exe] C:\WINDOWS\system32\addqt.exe
O4 - HKLM\..\RunOnce: [addum32.exe] C:\WINDOWS\system32\addum32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32
\NVMCTRAY.DLL,NvTaskbarInit
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: komentator - sport.onet.pl/komentator.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) -
www.rav.ro/scan/ravonline.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab

[Gość: piecyk gazowy]

Gość portalu: luk napisał(a):

> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
> about:blank
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R3 - Default URLSearchHook is missing

> O2 - BHO: (no name) - {77B59253-1EC2-426E-12F5-9FF91789B58A} -
> C:\WINDOWS\ntlg32.dll

> O4 - HKLM\..\Run: [neten.exe] C:\WINDOWS\system32\neten.exe
> O4 - HKLM\..\RunOnce: [addqt.exe] C:\WINDOWS\system32\addqt.exe
> O4 - HKLM\..\RunOnce: [addum32.exe] C:\WINDOWS\system32\addum32.exe

To, co powyżej, do wywalenia. Poza tym uaktualnij system na stronie
www.windowsupdate.com (przynajmniej o krytyczne łaty).

[kalinowski11]

Gość portalu: luk napisał(a):

> Logfile of HijackThis v1.98.0
> Scan saved at 18:25:28, on 2004-08-15
> Platform: Windows XP (WinNT 5.01.2600) !!!
> MSIE: Internet Explorer v6.00 (6.00.2600.0000) !!!

Póki systemu nie uaktualnisz zawsze będziesz coś łapał :(

Czy masz włączonego firewalla systemowego XP ? Jeżeli nie uruchom zaporę .

Jak ?

Wszystko poniżej :

www.microsoft.com/poland/security/protect/windowsxp/firewall.aspx

Potem zajrzyj tutaj :

www.windowsupdate.com/

Czy Norton jest w pełni funkcjonalny ? Czy możesz go aktualizować ? Jeżeli nie
to zainstaluj program antywirusowy do domowego użytku AVAST4 Home.
Jest to bezpłatny program antywirusowy po polsku.

Wersję polską możesz ściągnąć stąd :

www.avast.com/i_idt_1016.html

Przed instalacją zarejestruj się tu :

www.avast.com/i_kat_207.php?lang=ENG

Dzięki rejestracji otrzymasz mailem klucz rejestracyjny,
który umożliwi przez rok bezpłatną aktualizacje bazy wirusów.

Wyłącz przywracanie systemu :

support.microsoft.com/default.aspx?scid=kb;pl;310405

Otwórz "Panel Sterowania" i w "Opcjach Internetowych" "Usuń pliki cookie" oraz
"usuń pliki..." zaznaczając "Usuń całą zawartość offline" .

Usuń następujące pozycje za pomocą hijacka :

> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
> about:blank
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
> res://C:\WINDOWS\system32\xxphl.dll/sp.html#96676
> R3 - Default URLSearchHook is missing
> O2 - BHO: (no name) - {77B59253-1EC2-426E-12F5-9FF91789B58A} -
> C:\WINDOWS\ntlg32.dll
> O4 - HKLM\..\Run: [neten.exe] C:\WINDOWS\system32\neten.exe
> O4 - HKLM\..\RunOnce: [addqt.exe] C:\WINDOWS\system32\addqt.exe
> O4 - HKLM\..\RunOnce: [addum32.exe] C:\WINDOWS\system32\addum32.exe

Po usunięciu przeskanuj jeszcze system Ad-aware :

www.majorgeeks.com/downloadget.php?id=506&file=3&evp=8dbaff7daca8f4b55bf695220993fc0f

Na zakończenie włącz przywracanie systemu .

Pozdrawiam .

Kalinowski!!!

[Gość: piecyk gazowy]

Czego Ty mi tu kółka wzajemnej adoracji zakładasz???!!!


PS: Sorry, że ja tak do Ciebie po nazwisku... ;-)

[kalinowski11]

Pisałem powyższe z krótką przerwą i nie spostrzegłem Piecu żeś się już
wypowiedział :)

Pozdrawiam .

[Gość: piecyk gazowy]

Eee, nie o to chodzi! Nie udawaj, że nie wiesz o co chodzi!!! NIE ZAKŁADAJ MI
TU KÓŁEK!!!

;-)))))))))))))))))

Pozdrawiam! :-)

[kalinowski11]

Jakich kółek :)

[Gość: piecyk gazowy]

No jak to jakich??? WZAJEMNEJ ADORACJI!!!

;-)))))))))))))))))))))))))

jednak nie pomogło

[Gość: luk]

dalej mam trojana downloader.small.ait i po usunięciu pojawiaja sie inne pliki
zainfekowane moglibyscie cos podsunąć

[Gość: piecyk gazowy]

OK, to walcz dalej...

CWShredder
download.soft32.com/files/19014/CWShredder.exe
AD-Aware
ftp://ftp.download.com/pub/win95/utilities/aawsepersonal.exe
Spybot-S&D
users.skynet.be/fa936042/spybotsd13.exe

[kalinowski11]

Ad-aware :

www.majorgeeks.com/downloadget.php?id=506&file=3&evp=8dbaff7daca8f4b55bf695220993fc0f

:)

[Gość: luk]

dzieki chłopaku pomógł dokładnie ten 3 programik dzieki