Gość: RJ IP: *.neoplus.adsl.tpnet.pl 17.08.04, 21:53 Czy ktoś wie jak to usunąć? Czy taki wirus może blokować działanie skanerów i instalację firewalla? Dziękuję za pomoc. Odpowiedz Link Zgłoś Obserwuj wątek Podgląd Opublikuj
netsec Re: Trojan Downloader.WIN3 18.08.04, 06:41 Gość portalu: RJ napisał(a): > Czy ktoś wie jak to usunąć? Czy taki wirus może blokować działanie skanerów i > instalację firewalla? Dziękuję za pomoc. Wklej log z HiJackThis. Odpowiedz Link Zgłoś
Gość: RJ Re: Trojan Downloader.WIN3 IP: *.neoplus.adsl.tpnet.pl 18.08.04, 08:56 Logfile of HijackThis v1.97.7 Scan saved at 08:52:02, on 2004-08-18 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\G DATA\AVKClient\AvkClSv.exe C:\Program Files\G DATA\AVKClient\AVKWCtl.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Fujitsu Siemens\Bluetooth Software\bin\btwdins.exe C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\G DATA\AVKClient\AVKAgent.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\System32\hkcmd.exe C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe C:\WINDOWS\AGRSMMSG.exe C:\Program Files\ltmoh\Ltmoh.exe C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe C:\AddOn\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe C:\WINDOWS\System32\wjview.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\AntSwitch.exe C:\Program Files\Fujitsu Siemens\Bluetooth Software\BTTray.exe C:\Program Files\Nokia\PC Suite for Nokia 6600\connmngmntbox.exe C:\Program Files\Nokia\PC Suite for Nokia 6600\ectaskscheduler.exe C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe C:\PROGRA~1\Nokia\PCSUIT~1\Elogerr.exe C:\Program Files\Common Files\Nokia\Services\ServiceLayer.exe C:\PROGRA~1\Nokia\PCSUIT~1\BROADC~1.EXE C:\PROGRA~1\Nokia\PCSUIT~1\SCRFS.exe C:\PROGRA~1\FUJITS~1\BLUETO~1\BTSTAC~1.EXE C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\WebSavingsfromEbates\WebSavingsfromEbates.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\StreamCast\Morpheus\mldonkey\mlnet.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\sgh\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.gazeta.pl/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1 \TEXTware\QUICKF~1\PlugIns\IEHelp.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [AuditMode] C:\sysprep\factory.exe -logon O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03 \bin\jusched.exe O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe O4 - HKLM\..\Run: [LoadFujitsuQuickTouch] C:\AddOn\Fujitsu\Application Panel\QuickTouch.exe O4 - HKLM\..\Run: [LoadBtnHnd] C:\Program Files\Fujitsu\BtnHnd\BtnHnd.exe O4 - HKLM\..\Run: [IndicatorUtility] C:\AddOn\Fujitsu\Fujitsu Hotkey Utility\IndicatorUty.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Common Files\Nokia\NCLTools\NclTray.exe O4 - HKLM\..\Run: [WebSavingsfromEbates] wjview /cp:p "C:\Program Files\WebSavingsfromEbates\System\Code" Main lp: "C:\Program Files\WebSavingsfromEbates" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: AntSwitch.lnk = C:\WINDOWS\AntSwitch.exe O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: PCSuiteForNokia6600 Detect.lnk = ? O4 - Global Startup: PCSuiteForNokia6600 TS.lnk = ? O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\Fujitsu Siemens\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Web Savings - file://C:\Program Files\WebSavingsfromEbates\System\Temp\ebateswebsavings_script0.htm O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM) O9 - Extra button: Create Mobile Favorite (HKLM) O9 - Extra 'Tools' menuitem: Create Mobile Favorite... (HKLM) O9 - Extra button: Badanie (HKLM) O9 - Extra button: Related (HKLM) O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM) O9 - Extra button: @btrez.dll,-4015 (HKLM) O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 (HKLM) O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Messenger (HKLM) O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - office.microsoft.com/officeupdate/content/opuc.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} - v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38155.9608680556 O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - skaner.mks.com.pl/SkanerOnline.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{FE27783A-76C8-4835-8A2F-2B7DA860B4B5}: NameServer = 194.204.159.1,194.204.152.34,194.145.96.10,194.145.96.100 Odpowiedz Link Zgłoś
netsec Re: Trojan Downloader.WIN3 18.08.04, 14:57 Gość portalu: RJ napisał(a): > Logfile of HijackThis v1.97.7 > Scan saved at 08:52:02, on 2004-08-18 > Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) > MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Sprawdź czy masz włączoną zaporę Internetową we właściwościach Twojego połączenia do Internetu. Tu jest opis jak to wykonać www.microsoft.com/poland/security/protect/windowsxp/firewall.aspx Wyłącz przywracanie systemu (tylko XP i Me) support.microsoft.com/default.aspx?scid=kb;pl;310405 Uruchom komputer w trybie awaryjnym: support.microsoft.com/default.aspx?scid=KB;PL;315222 O4 - HKLM\..\Run: [AuditMode] C:\sysprep\factory.exe -logon O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03 \bin\jusched.exe O4 - HKLM\..\Run: [WebSavingsfromEbates] wjview /cp:p "C:\Program Files\WebSavingsfromEbates\System\Code" Main lp: "C:\Program Files\WebSavingsfromEbates" O8 - Extra context menu item: Web Savings - file://C:\Program Files\WebSavingsfromEbates\System\Temp\ebateswebsavings_script0.htm O9 - Extra button: @btrez.dll,-4015 (HKLM) O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 (HKLM) Jeśli nie korzystasz ze sprzętu Yaesu lub innego sprzętu KF, to zaznacz również to O4 - Global Startup: AntSwitch.lnk = C:\WINDOWS\AntSwitch.exe Po zaznaczeniu wykonaj FIX CHECKED i OK. Odinstaluj w Panelu sterowania Dodaj/Usuń programy wszystkie programy, co do których nie masz pewności, że Ci są potrzebne. Usuń w Opcjach Internetowych Tymczasowe pliki Internetowe. Uruchom komputer w normalny sposób. Dodatkowo przeskanuj system Ad-aware. download.com.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button Przed skanowaniem Ad-aware zmień ustawienia na opisane tu ralphcaddell.com/pchelp/Ad-aware%20instructions.htm Zainstaluj program antywirusowy do domowego użytku AVAST4 Home. Jest to bezpłatny program antywirusowy po polsku. Wersję polską możesz ściągnąć stąd : www.avast.com/i_idt_1016.html Przed instalacją zarejestruj się tu : www.avast.com/i_kat_207.php?lang=ENG Dzięki rejestracji otrzymasz mailem klucz rejestracyjny, który umożliwi przez rok bezpłatną aktualizacje bazy wirusów. Połącz się www.windowsupdate.com i zaktualizuj system o wszystkie krytyczne poprawki. Tutaj masz więcej na ten temat www.microsoft.com/poland/security/protect/windowsxp/updates.aspx Po wszystkim dla pewności, wklej nowego loga z HiJackThis, może coś jeszcze się pojawi. Odpowiedz Link Zgłoś
netsec Re: Trojan Downloader.WIN3 18.08.04, 15:02 Gość portalu: RJ napisał(a): > Logfile of HijackThis v1.97.7 > Scan saved at 08:52:02, on 2004-08-18 > Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) > MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Poprzedni post jest z błędem, teraz mam nadzieje że będzie w całości. Sprawdź czy masz włączoną zaporę Internetową we właściwościach Twojego połączenia do Internetu. Tu jest opis jak to wykonać www.microsoft.com/poland/security/protect/windowsxp/firewall.aspx Wyłącz przywracanie systemu (tylko XP i Me) support.microsoft.com/default.aspx?scid=kb;pl;310405 Uruchom komputer w trybie awaryjnym: support.microsoft.com/default.aspx?scid=KB;PL;315222 Uruchom HijackTHis wykonaj SCAN i zaznacz te pozycje: O4 - HKLM\..\Run: [AuditMode] C:\sysprep\factory.exe -logon O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03 \bin\jusched.exe O4 - HKLM\..\Run: [WebSavingsfromEbates] wjview /cp:p "C:\Program Files\WebSavingsfromEbates\System\Code" Main lp: "C:\Program Files\WebSavingsfromEbates" O8 - Extra context menu item: Web Savings - file://C:\Program Files\WebSavingsfromEbates\System\Temp\ebateswebsavings_script0.htm O9 - Extra button: @btrez.dll,-4015 (HKLM) O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 (HKLM) Jeśli nie korzystasz ze sprzętu Yaesu lub innego sprzętu KF, to zaznacz również tę pozycje O4 - Global Startup: AntSwitch.lnk = C:\WINDOWS\AntSwitch.exe Po zaznaczeniu wykonaj FIX CHECKED i OK. Odinstaluj w Panelu sterowania Dodaj/Usuń programy wszystkie programy, co do których nie masz pewności, że Ci są potrzebne. Usuń w Opcjach Internetowych Tymczasowe pliki Internetowe. Uruchom komputer w normalny sposób. Dodatkowo przeskanuj system Ad-aware. download.com.com/3000-2144-10045910.html?part=69274&subj=dlpage&tag=button Przed skanowaniem Ad-aware zmień ustawienia na opisane tu ralphcaddell.com/pchelp/Ad-aware%20instructions.htm Zainstaluj program antywirusowy do domowego użytku AVAST4 Home. Jest to bezpłatny program antywirusowy po polsku. Wersję polską możesz ściągnąć stąd : www.avast.com/i_idt_1016.html Przed instalacją zarejestruj się tu : www.avast.com/i_kat_207.php?lang=ENG Dzięki rejestracji otrzymasz mailem klucz rejestracyjny, który umożliwi przez rok bezpłatną aktualizacje bazy wirusów. Połącz się www.windowsupdate.com i zaktualizuj system o wszystkie krytyczne poprawki. Tutaj masz więcej na ten temat www.microsoft.com/poland/security/protect/windowsxp/updates.aspx Po wszystkim dla pewności, wklej nowego loga z HiJackThis, może coś się pojawi. Odpowiedz Link Zgłoś
