Jak usunąc Mactxad.A

IP: *.neoplus.adsl.tpnet.pl 18.01.05, 11:45
nie mogę usunąc tego trojana antyvirem którego mam, co mi pozostaje?
    • netsec Re: Jak usunąc Mactxad.A 18.01.05, 12:39
      Wkleić log z HiJackThis
      forum.gazeta.pl/forum/72,2.html?f=23618&w=16131117&wv.x=2&a=18632867
      i podać nazwę wykrytego trojana oraz przez jakim narzędziem został wykryty.
      • Gość: embras Re: Jak usunąc Mactxad.A IP: *.neoplus.adsl.tpnet.pl 18.01.05, 13:25
        Logfile of HijackThis v1.99.0
        Scan saved at 13:23:01, on 2005-01-18
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.ex e
        C:\WINDOWS\system32\services.ex e
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\rundll32.ex e
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\AVPersonal\AVWUPSRV.EXE
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\System32\spool\drive rs\w32x86\3\hpztsb04.exe
        C:\Program Files\Winamp\Winampa.exe
        C:\Program Files\Java\j2re1.4.2_06\bin\jus ched.exe
        C:\PROGRA~1\WANADOO\TaskbarIcon .exe
        C:\Program Files\AVPersonal\AVGNT.EXE
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Tlen.pl\tlen.exe
        C:\Documents and Settings\Robert\Dane aplikacji\nttr.exe
        C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        C:\WINDOWS\System32\wuauclt.exe
        C:\Program Files\Wanadoo\EspaceWanadoo.exe
        C:\Program Files\Wanadoo\ComComp.exe
        C:\Program Files\Wanadoo\Watch.exe
        C:\Program Files\AVPersonal\AVGUARD.EXE
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\system32\?ttrib.exe
        C:\Documents and Settings\Robert\Pulpit\hijackth is\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Search Bar =
        szukaj.wp.pl
        R0 - HKCU\Software\Microsoft\Interne t Explorer\Main,Start Page =
        www.neostrada.pl
        R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Window Title = Neostrada
        Plus wita Cie w Internecie
        R0 - HKCU\Software\Microsoft\Interne t Explorer\Toolbar,LinksFolderNam e = Łącza
        R3 - URLSearchHook: (no name) - _{CA0E28FA-1AFD-4C21-A8DC-70EB5 BE2F076} - (no
        file)
        O1 - Hosts: 69.20.16.183 auto.search.msn.com
        O1 - Hosts: 69.20.16.183 search.netscape.com
        O1 - Hosts: 69.20.16.183 ieautosearch
        O1 - Hosts: 69.20.16.183 ieautosearch
        O1 - Hosts: 69.20.16.183 ieautosearch
        O1 - Hosts: 69.20.16.183 ieautosearch
        O1 - Hosts: 69.20.16.183 ieautosearch
        O1 - Hosts: 69.20.16.183 ieautosearch
        O1 - Hosts: 69.20.16.183 ieautosearch
        O1 - Hosts: 69.20.16.183 ieautosearch
        O1 - Hosts: 69.20.16.183 ieautosearch
        O1 - Hosts: 69.20.16.183 ieautosearch
        O1 - Hosts: 69.20.16.183 ieautosearch
        O1 - Hosts: 69.20.16.183 ieautosearch
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9 082467} -
        C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: IEMenuExtension toolbar - {6b95678d-30a4-4ff8-a72f-420834 0c1f7f} -
        C:\Program Files\IEMenuExtension\tbextn.dl l (file missing)
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
        O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32
        \spool\drivers\w32x86\3\hpztsb0 4.exe
        O4 - HKLM\..\Run: [Microsoft Update] wuamgrd.exe
        O4 - HKLM\..\Run: [Microsoft Update Machine] wininiz.exe
        O4 - HKLM\..\Run: [WindowsRegKey%update] ethernet32m.exe
        O4 - HKLM\..\Run: [Windows Guard] waumgrd.exe
        O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\xfhsllgq.ex e
        O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ash maisv.exe
        O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06
        \bin\jusched.exe
        O4 - HKLM\..\Run: [IE Menu Extension toolbar] rundll32.exe "C:\PROGRA~1\IEMENU~1
        \tbextn.dll" DllShowTB
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon .exe
        O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min
        O4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exe
        O4 - HKLM\..\RunServices: [Microsoft Update Machine] wininiz.exe
        O4 - HKLM\..\RunServices: [WindowsRegKey%update] ethernet32m.exe
        O4 - HKLM\..\RunServices: [Windows Guard] waumgrd.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [Microsoft Update Machine] wininiz.exe
        O4 - HKCU\..\Run: [Windows Guard] waumgrd.exe
        O4 - HKCU\..\Run: [WindowsRegKey%update] ethernet32m.exe
        O4 - HKCU\..\Run: [Microsoft Update] wuamgrd.exe
        O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
        O4 - HKCU\..\Run: [Vdkh] C:\WINDOWS\System32\?ttrib.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
        Office\Office\OSA9.EXE
        O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
        O4 - Global Startup: Date Manager.lnk = C:\Program Files\Date
        Manager\DateManager.exe
        O4 - Global Startup: PrecisionTime.lnk = C:\Program
        Files\PrecisionTime\PrecisionTi me.exe
        O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840
        \dslmon.exe
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C 608501} -
        C:\Program Files\Java\j2re1.4.2_06\bin\npj pi142_06.dll
        O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
        00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npj pi142_06.dll
        O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7 B6B35C} -
        iframedollars.biz/tb/loader2.ocx
        O17 - HKLM\System\CCS\Services\Tcpip\ ..\{115A3EE9-1052-4C60-B6DB-AA7 90DF21727}:
        NameServer = 194.204.152.34 217.98.63.164
        O17 - HKLM\System\CS1\Services\Tcpip\ ..\{115A3EE9-1052-4C60-B6DB-AA7 90DF21727}:
        NameServer = 194.204.152.34 217.98.63.164
        O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program
        Files\AVPersonal\AVGUARD.EXE
        O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program
        Files\AVPersonal\AVWUPSRV.EXE
        O23 - Service: ISEXEng - Unknown - C:\WINDOWS\System32\angelex.exe (file
        missing)
        O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation -
        C:\WINDOWS\System32\nvsvc32.exe

        a wirus to TR/Dldr.Mactxad.A wykryty przez AnitiVir Personal Edition (
        ściągnęłam z netu)

        • netsec Re: Jak usunąc Mactxad.A 18.01.05, 14:26
          Ręce opadają!
          Znów goły system bez aktualizacji, już mi się nie chce ;P
          Złapałeś syf którego sam nie usuniesz, skoro nie potrafisz sobie poradzić z
          pirckiej wersji systemu.
Pełna wersja