Dodaj do ulubionych

Proszę o sprawdzenie log'a

IP: 83.168.96.* 25.07.05, 21:42
Witam
mam problem, dzisiaj samoistnie zmieniła się mi tapeta na czarny ekran z tekstem zaczynajacy sie od "Your system is infected...", Poza tym na pasku pojawiły mi się bodajże 4 ikonki (czerwone kółko z białym krzyżykiem w środku, co jakiś czas wyświetla mi się chmurka z tekstem o nagłówku "Your computer is infected". Przeskanowałem dyski w trybie awaryjnym Avastem, wykrył mi kilka wirusów (nie pamiętam dokładnej nazwy). Po skanowaniu tapeta stała się normalna, ale wciąż na pasku jest jedna czerwona ikonka. Proszę o pomoc, wklejam loga z hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 21:28:07, on 2005-07-25
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
E:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Media Access\MediaAccK.exe
E:\Program Files\Winamp\winampa.exe
C:\Program Files\Media Access\MediaAccess.exe
C:\windows\system32\mdms.exe
C:\WINDOWS\System32\paytime.exe
C:\WINDOWS\tool2.exe
C:\Program Files\GetRight\getright.exe
C:\Program Files\GetRight\getright.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Jakub\Pulpit\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 195.95.218.172/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 195.95.218.172/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 195.95.218.172/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 195.95.218.172/index.php
O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [WinampAgent] E:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SysMemory manager] c:\windows\system32\mdms.exe
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Program Files\GetRight\getright.exe
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Obserwuj wątek
    • neder Re: Proszę o sprawdzenie log'a 25.07.05, 22:01
      opis tapety
      www.searchengines.pl/phpbb203/index.php?showtopic=31936
      z dysku usuwasz:
      > media access -> przez dodaj/usuń programy
      > paytime.exe -> z C:\WINDOWS\System32\
      > mdms.exe -> z C:\windows\system32\ -> opis tutaj:
      www.sophos.com/virusinfo/analyses/w32sdbotch.html
      > paytime.exe -> z C:\WINDOWS\System32\
      > tool2.exe -> z C:\WINDOWS\



      w HJ usuwasz wpisy:
      > R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
      195.95.218.172/index.php
      > R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
      195.95.218.172/index.php
      > R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
      195.95.218.172/index.php
      > R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
      195.95.218.172/index.php
      > R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      195.95.218.172/index.php
      > R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      195.95.218.172/index.php
      > O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)
      > O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
      > O4 - HKLM\..\Run: [SysMemory manager] c:\windows\system32\mdms.exe
      > O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe


      reset i nowy log


      pzdr
      • Gość: JS Re: Proszę o sprawdzenie log'a IP: 83.168.96.* 25.07.05, 23:12
        Zrobiłem tak jak mi pisałeś. Fałszywą tapetę zablokowałem, usunąłęm paytime.exe i media.access. Nie mogę zaś usunąć mdms.exe nawet w trybie awaryjnym (w linku który podałeś nie mogę sie dopatrzeć instrukcji). Ikonki na pasku się już nie pojawiają. Wklejam nowego loga:

        Logfile of HijackThis v1.99.1
        Scan saved at 23:11:28, on 2005-07-25
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\SYSTEM32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        E:\Program Files\D-Tools\daemon.exe
        C:\WINDOWS\System32\RUNDLL32.EXE
        E:\Program Files\Winamp\winampa.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\GetRight\getright.exe
        C:\Program Files\GetRight\getright.exe
        C:\Program Files\Opera\Opera.exe
        D:\Gadu-Gadu\gg.exe
        C:\WINDOWS\System32\wuauclt.exe
        C:\Documents and Settings\Jakub\Pulpit\HijackThis.exe

        O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)
        O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Program Files\D-Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [WinampAgent] E:\Program Files\Winamp\winampa.exe
        O4 - HKLM\..\Run: [SysMemory manager] c:\windows\system32\mdms.exe
        O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
        O4 - HKCU\..\Run: [SNInstall] C:\winstall.exe
        O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Program Files\GetRight\getright.exe
        O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
        O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        • Gość: Kolobos Re: Proszę o sprawdzenie log'a IP: *.warszawa.sdi.tpnet.pl 25.07.05, 23:22
          Kasujesz jeszcze to:
          O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)
          O4 - HKLM\..\Run: [SysMemory manager] c:\windows\system32\mdms.exe
          O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
          O4 - HKCU\..\Run: [SNInstall] C:\winstall.exe

          Pliki usuwasz.
          mdms usun tym:
          www.downloads.subratam.org/KillBox.zip
          z opcja delete on reboot.

          I jeszcze skan tym:
          download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe
          download.ewido.net/ewido-setup.exe
          www.firewallleaktester.com/tools/wwdc.exe zamknij porty ale lepiej jakbys kupil
          oryginalny windows...
          • neder Re: Proszę o sprawdzenie log'a 25.07.05, 23:24
            kolega chyba nie ma firewalla.
            • Gość: Kolobos Re: Proszę o sprawdzenie log'a IP: *.warszawa.sdi.tpnet.pl 25.07.05, 23:33
              Nie trzeba wystarczy zamknac porty przy pomocy wwdc.exe
          • Gość: JS Re: Proszę o sprawdzenie log'a IP: 83.168.96.* 25.07.05, 23:40
            Już jest ok. Dzieki bardzo :).

            Kolobos-> mam orginalnego windowsa. Kupiłem go razem z kompem w zestawie w Vobisie.
            • Gość: Kolobos Re: Proszę o sprawdzenie log'a IP: *.warszawa.sdi.tpnet.pl 25.07.05, 23:44
              Skoro tak to czemu nie masz żadnych aktualizacji?
              www.windowsupdate.com
              • Gość: JS Re: Proszę o sprawdzenie log'a IP: 83.168.96.* 25.07.05, 23:52
                Na początku miałem wszystko, tylko raz musiałem system od nowa postawić i jakoś tak potem czasu nie miałem, ale teraz mam duzo wolnego czasu (wakacje to poaktualizuję)

                PS Co myślicie o SP II?? Bo mam tylko 128 RAMu i nie chce abym miał problemy z szybkoscia kompa.
                • Gość: Kolobos Re: Proszę o sprawdzenie log'a IP: *.warszawa.sdi.tpnet.pl 26.07.05, 00:09
                  Zainstaluj aktualizacje do IE, a co do SP to 1 Ci wystarczy, SP2 ma za
                  duzo "dodatkow".
                  • Gość: JS Re: Proszę o sprawdzenie log'a IP: 83.168.96.* 26.07.05, 00:38
                    Ja osobiście dawno już zrezygnowałem z usłu IE - mużywam Opery 8.coś tam dlatego nie mam do niego aktualizacji
                    • Gość: JS Re: Proszę o sprawdzenie log'a IP: 83.168.96.* 26.07.05, 20:14
                      Zainstalowałem sobie firewalla Kerio i wyswietla mi się cały czas że plik mdms.exe chce się połączyć z internetem. Próbowałem go usunąć różnymi programami, również tym który mi podaliście. Po restarcie tn plik nadal jest w folderze system32. Już mam dość walki z kompem. :/ Pomóżcie.
                      • Gość: Kolobos Re: Proszę o sprawdzenie log'a IP: *.warszawa.sdi.tpnet.pl 26.07.05, 21:54
                        Tutaj masz opis tego trojana:
                        www.sophos.com/virusinfo/analyses/trojcimuzb.html
                        Uruchamiasz windows w trybie awaryjnym, do killbox'a dodajesz najpierw ten exe
                        i zaznaczasz delete on reboot, naciskasz czerwony przycisk ale nie resetujesz
                        nastepnie dodajesz plik dll i to samo tyle, ze resetujesz.
                        Po resecie usuwasz z rejestru to co masz podane na stronie (wczesniej zrob
                        kopie rejestru) i musi sie usunac!
    • Gość: JS Re: Proszę o sprawdzenie log'a IP: 83.168.96.* 26.07.05, 20:52
      Sorry pomyliłem się pisząc że mam Kerio, mam oczywiście Zone Alarm'a

Nie masz jeszcze konta? Zarejestruj się


Nakarm Pajacyka