mam wirusa! pomocy log

[Gość: mefistofeles]

Użyłem już kilka antywirów :
- nortona
- mksvira
- kasperskiego
- avk
- avg
- panda skaner online
- mks online

I nic nie wykryto. Zgłaszają mi się co jakiś czas komunikaty :

tytuł :
mousemx lub microsoft windows
tresc :
- wykryto nielegalny zbior plików audio wideo. pliki wykasowano lub
- zabrakło miejsca na dysku usunięto pliki *.tmp *.chk *.mp3 *.avi lub
- wykryto nielegalne oprogramowanie w komputerze - system usunął programy
lub
- bład spujności dysku - nadcośtam pliki *.mp3. Pliki zostały usunięte.
i inne ale juz nie pamiętam
Moim zdaniem te komunikaty są śmieszne i to musi być jakiś wirus albo haker
albo ktoś se jaja robi .
Oczywiście pliki *.mp3 *.avi *.mov *.mpg co jakiś czas są wyszykiwane i
kasowane.
mam już dość tracenia danych. Pomocy.

Logfile of HijackThis v1.97.7
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Mixer.exe
D:\WINDOWS\System\Rundll~.exe
D:\Program Files\22M WLAN Adapter\WLANMON.exe
D:\Program Files\Kazaa Lite Rewolucja\kazaalite.kpp
D:\WINDOWS\System32\svchost.exe
D:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
Http://www.Interia.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
Http://www.Interia.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
Http://www.Interia.pl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
www.interia.pl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
www.interia.pl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
www.interia.pl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
www.interia.pl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = *hot-searches.com*;*lender-search.com*
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Program
Files\DAP\DAPBHO.dll
O2 - BHO: (no name) - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - D:\Program
Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - D:\Program
Files\NewDotNet\newdotnet3_88.dll
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} -
D:\WINDOWS\2_0_1browserhelper2.dll (file missing)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1
\FLASHGET\jccatch.dll
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} -
D:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} -
D:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Program
Files\DAP\DAPIEBar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [MSConfig]
D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [Rundll] D:\WINDOWS\System\Rundll~.exe /out
O4 - HKLM\..\Run: [KAZAA] "D:\Program Files\Kazaa Lite
Rewolucja\kpp.exe" "D:\Program Files\Kazaa Lite
Rewolucja\kazaalite.kpp" /SYSTRAY
O4 - Global Startup: 22M WLAN Adapter.lnk = ?
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1
\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1
\DAP\dapextie2.htm
O8 - Extra context menu item: Download All by FlashGet - D:\Program
Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - D:\Program
Files\FlashGet\jc_link.htm
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-
its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-
its:mhtml:file://c:\nosuxyz.mht!
213.158.119.18/auto/loudklite.chm::/bridge-c46.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} -
download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38169.3053009259
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab
Czy coś jest nie tak?
Pomocy bo nie chcę już tracić mp3 i filmów. PLEASE

[Gość: sss]

skoro nie pomagają antyvirusy to sciagnij sobie program Ad-Adware z
www.lavasoft.com i zaznacz zeby zeskanowal dyski i rejestr (zaznacz tez Deep
scanning) , moze to cos pomoze
pozdrawiam

[netsec]

Stary jaja sobie ktoś robi z Ciebie.
Wykonaj nowego loga z Hijack wersją 1.98.2:
forum.gazeta.pl/forum/72,2.html?f=23618&w=16131117&wv.x=1&a=17082886

wywal kazze !!

[Gość: dominik666]

ta kazza rewolucja :D jest w pakiecie ze spywarem !!!

kurcze takiego loga dawno nie widziałem LOL

> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

Spyware ! spróbuj (po wywaleniu kazzy!!) odinstalować search bar z programy/usuń
w panelu sterowania


> R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet

> Settings,ProxyOverride = *hot-searches.com*;*lender-search.com*
SPYWARE !


> R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
> O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Program
> Files\DAP\DAPBHO.dll

tego akcelelatora wywal też i zainstaluj getright jak musisz

> O2 - BHO: (no name) - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - D:\Program
> Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
SPYWARE !!!!! WYWAL !

> O2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - D:\Program
> Files\NewDotNet\newdotnet3_88.dll
WYWAL !!!

> O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} -
> D:\WINDOWS\2_0_1browserhelper2.dll (file missing)

tu widać próbowałeś kasować ręcznie .. ale wpis w rejestrze został

> O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1
> \FLASHGET\jccatch.dll

WYWAL TEGO FLASHGET`a !

> O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} -
> D:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
> O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} -
> D:\PROGRA~1\FLASHGET\fgiebar.dll
> O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Program
> Files\DAP\DAPIEBar.dll

WSZYSTKO POWYŻEJ TO SPYWARE !

> O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
> D:\WINDOWS\System32\msdxm.ocx
> O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
> O4 - HKLM\..\Run: [MSConfig]
> D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
> O4 - HKLM\..\Run: [Rundll] D:\WINDOWS\System\Rundll~.exe /out
> O4 - HKLM\..\Run: [KAZAA] "D:\Program Files\Kazaa Lite
> Rewolucja\kpp.exe" "D:\Program Files\Kazaa Lite
> Rewolucja\kazaalite.kpp" /SYSTRAY
WYWAL KAZZE REWLUCJE !

> O4 - Global Startup: 22M WLAN Adapter.lnk = ?
> O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1
> \DAP\dapextie.htm
> O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1
> \DAP\dapextie2.htm
> O8 - Extra context menu item: Download All by FlashGet - D:\Program
> Files\FlashGet\jc_all.htm
> O8 - Extra context menu item: Download using FlashGet - D:\Program
> Files\FlashGet\jc_link.htm
WPISY Z FLASHGETA ZNIKNĄ PO JEGO DEINSTALACJI

> O9 - Extra button: Run DAP (HKLM)
> O9 - Extra button: Related (HKLM)
> O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
> O9 - Extra button: FlashGet (HKLM)
> O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
> O10 - Hijacked Internet access by New.Net
> O10 - Hijacked Internet access by New.Net
> O10 - Hijacked Internet access by New.Net
> O10 - Hijacked Internet access by New.Net
> O10 - Hijacked Internet access by New.Net
> O16 - DPF: {14A3221B-1678-1982-A355-7263B1281987} - ms-
> its:mhtml:file://C:\foo.mht!http://82.179.166.145/x15.chm::/trs15.exe
> O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-
> its:mhtml:file://c:\nosuxyz.mht!
> 213.158.119.18/auto/loudklite.chm::/bridge-c46.cab
> O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} -
> download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-
94901338C922/wmv9VCM.CAB
> O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
>
a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan5
3.cab
> O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
> Class) - www.pandasoftware.com/activescan/as5/asinst.cab
> O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
> v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38169.3053009259
> O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
> download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
> O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
> skaner.mks.com.pl/SkanerOnline.cab
> Czy coś jest nie tak?
> Pomocy bo nie chcę już tracić mp3 i filmów. PLEASE

podczas instalacji kazzy "rewolucje" powinieneś dokładnie przeczytać txt,pisze
w nim że zgadzasz się na zainstalowanie programu WRAZ Z pakietem szpiegów i
spywar`u !!!!!

1 - wywal kazze i flahget`a (zainstaluj np. emule,DC++ albo pozbawioną szpiegów
kazze)
2 - wywal wpisy HijackThis przy których napisałem SPYWARE !
3 - updatuj system ! (windows update) nie ważne czy pirat czy nie,zainstaluj
service pack 2

antyviry nic nie pomogły .. i nie pomogą bo instalując kazze zgodziłeś się sam
na instalacje spyware`u,więc nie będą traktowane jako virus`y

[Gość: mefistofeles]

ale ja wiem ze kazza była z programami szpiegującymi bo innej nie mogłem
znaleźć za friko.
Używam dc++ ale kazza mi dobrze chodzi i nie chcę jej kasować.
Macie jakieś linki gdzie jest kazza bez syfu?
a co do flashgeta to używam non stop bo jest dobry.
Jak zrobić aby mieć go a bez syfu?
pozniej wykasuje te syfy co mi pokazałeś i przysle log po kasowaniu
do powtornego sprawdzenia.

[netsec]

Nie usuwaj tego w HiJack:

> O10 - Hijacked Internet access by New.Net
> O10 - Hijacked Internet access by New.Net
> O10 - Hijacked Internet access by New.Net
> O10 - Hijacked Internet access by New.Net
> O10 - Hijacked Internet access by New.Net

bo ci sieć padnie.
Usuń NewNet w dodaj/usuń programy!!!!

[Gość: dominik666]

Flashget też ma w sobie spyware.
Kazzy .. nie używam,bo 70% plików krążących w tej sieci to fake.(niedziałające
filmy,skopana muzyka itp..)

spróbuj winmx www.winmx.com/ a zamiast flasha www.getright.com/

hmm co do filmów,gier,programów - www.emule-
project.net/home/perl/general.cgi?l=20

poszukaj FTP`ó ... nie znajdziesz adresów w google,spróbuj poszukać na forach
warez`owych

[Gość: Mafistofeles]

Usunąłem niektore wpisy co mi podałeś i wiele innych.
010 net.... wywaliłem ręcznie.
Kazza i flashget jest dalej i jest cool.
przejechałem system adware i spybotem i syfy znikneły
Wirus c:\windows\system\rundll~.exe ciągle wraca.
w tym logu go jeszcz nie ma bo usunąłem, ale po ponownym uruchomieniu kompa
wraca!
Pozdrawiam!DZięki!

Oto log :

Logfile of HijackThis v1.97.7
Scan saved at 19:44:54, on 2004-11-04
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\Mixer.exe
D:\Program Files\22M WLAN Adapter\WLANMON.exe
D:\Program Files\Kazaa Lite Rewolucja\kazaalite.kpp
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Winamp\winamp.exe
D:\Program Files\FlashGet\flashget.exe
D:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
Http://www.Interia.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
Http://www.Interia.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
Http://www.Interia.pl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
www.interia.pl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
www.interia.pl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
www.interia.pl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
www.interia.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,Shellnext =
www.microsoft.com/isapi/redir.dll?prd=ie&ar=runonce&pver=6.0&plcid=0x0415
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Program
Files\DAP\DAPBHO.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1
\FLASHGET\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} -
D:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Program
Files\DAP\DAPIEBar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
D:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [MSConfig]
D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [KAZAA] "D:\Program Files\Kazaa Lite
Rewolucja\kpp.exe" "D:\Program Files\Kazaa Lite
Rewolucja\kazaalite.kpp" /SYSTRAY
04 - [erase] podziekowania_dla_dominika666.exe {wery macz}
O4 - Global Startup: 22M WLAN Adapter.lnk = ?
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1
\DAP\dapextie2.htm
O8 - Extra context menu item: Download All by FlashGet - D:\Program
Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - D:\Program
Files\FlashGet\jc_link.htm
O9 - Extra button: Run DAP (HKLM)
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} -
download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099482759254
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} -
v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38169.3053009259
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab

[netsec]

System masz goły jak niemowlę.
Zaktualizuj system, inaczej bez firewall cięgle będziesz coś łapał.

[Gość: dominik666]

hmmm... jak chcesz ale wiedz że wywalanie szpiegów z zainstalowaną kazą to
syzyfowa praca.

www.mpex.net/en/software/download/kazaalite.html - ta kazza jest bez
spywaru

wywal starą kazze i flashgeta bo problemy będą wracały
aa nie zapominaj o update ! wszystkie łatki ! wszystkie service pack !

ps. system masz w czysty

> 04 - [erase] podziekowania_dla_dominika666.exe {wery macz}

You're Welcome! :)