Forum Komputery Wirusy, trojany, spyware
ZMIEŃ
    Dodaj do ulubionych

    trojan iworm_attck_v122.02a

    IP: *.tpn.pl / 80.50.251.* 05.12.05, 11:16
    proszę o pomoc.Wyskakuje mi info iz mam trojana iworm_attck_v122.02a .Po
    kliknięciu w dymek otwierają się strony z płatnymi programami m.in.
    Spyaxe,który to, co chwilę sie instaluje.AVG nic nie wyrył,Symantecem tez
    leczyłem,Próbowałem tez Spybotem. Nie wiem co dalej robić.Oto mój Log;
    iworm_attck_v122.02aLogfile of HijackThis v1.99.1
    Scan saved at 10:51:22, on 2005-12-05
    Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\ntvdm.exe
    C:\WINDOWS\system32\mssearchnet.exe
    C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\vptray.exe
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\Program Files\Winamp\winampa.exe
    C:\WINDOWS\Mixer.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
    C:\Program Files\WebRebates4\webrebates.exe
    C:\Program Files\D-Tools\daemon.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Windows ServeAd\WinServAd.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Windows ServeAd\WinServSuit.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
    C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
    C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\WebRebates4\w11150.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\WinRar\WinRAR.exe
    C:\DOCUME~1\GANDAL~1\USTAWI~1\Temp\Rar$EX30.251\HijackThis.exe
    C:\WINDOWS\system32\NOTEPAD.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    www.onet.pl/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak =
    www.onet.pl/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
    Settings,ProxyServer = 192.168.2.2:3128
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    F3 - REG:win.ini: load=C:\YDPDict\watch.exe
    F3 - REG:win.ini: run=
    O2 - BHO: HomepageBHO - {3e9b951e-6f72-431b-82cf-4a9fbf2f53bc} -
    C:\WINDOWS\system32\hp918C.tmp
    O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -
    C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
    O4 - HKLM\..\Run: [vptray] C:\Program Files\Symantec_Client_Security\Symantec
    AntiVirus\vptray.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
    C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
    O4 - HKLM\..\Run: [eMusicClient] C:\Program Files\Winamp\eMusic\eMusicClient.exe
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program
    Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
    C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
    C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [webrebates] "C:\Program Files\WebRebates4\webrebates.exe"
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"
    -lang 1033
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
    Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [ajgz] C:\WINDOWS\ajgz.exe
    O4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [uimz] C:\PROGRA~1\COMMON~1\uimz\uimzm.exe
    O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash
    /minimized
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search &
    Destroy\TeaTimer.exe
    O4 - Global Startup: Image Transfer.lnk = ?
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
    Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
    res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Web Rebates. - file://C:\Program
    Files\WebRebates4\websrebates\webtrebates\toprC0.htm
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
    C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger -
    {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: komentator - sport.onet.pl/komentator.cab
    O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} -
    www.spywarestormer.com/files2/Install.cab
    O16 - DPF: {AC120B1D-9411-4111-AF52-118052D85D45} (GameDesire Darts Games) -
    67.15.101.3/g_bin/pl/darts_2_0_0_29.cab
    O16 - DPF: {E95CF138-A587-4C54-8175-3AD80997CB14} (GINSOCCER Class) -
    67.15.101.3/g_bin/pl/soccer_2_0_0_6.cab
    O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) -
    67.15.101.3/g_bin/pl/billard8_2_0_0_21.cab
    O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) -
    67.15.101.3/g_bin/pl/snooker_2_0_0_22.cab
    O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
    O20 - Winlogon Notify: st3 - C:\WINDOWS\q206757.dll (file missing)
    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
    C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
    O23 - Service: DefWatch - Symantec Corporation -
    C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
    O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec
    Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
    C:\WINDOWS\system32\nvsvc32.exe

    Obserwuj wątek
      • Gość: k Re: trojan iworm_attck_v122.02a IP: *.warszawa.sdi.tpnet.pl 05.12.05, 11:30
        Zakoncz procesy:
        C:\WINDOWS\system32\ntvdm.exe
        C:\WINDOWS\system32\mssearchnet.exe
        C:\Program Files\WebRebates4\webrebates.exe
        C:\Program Files\Windows ServeAd\WinServAd.exe
        C:\Program Files\WebRebates4\w11150.exe

        W hijackthis usun:
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        about:blank
        F3 - REG:win.ini: run=
        O2 - BHO: HomepageBHO - {3e9b951e-6f72-431b-82cf-4a9fbf2f53bc} -
        C:\WINDOWS\system32\hp918C.tmp <- usun plik, reszta opisu usuwania tutaj:
        www.searchengines.pl/phpbb203/index.php?showtopic=12510&st=45&p=235091&#entry235091
        O4 - HKLM\..\Run: [webrebates] "C:\Program Files\WebRebates4\webrebates.exe" <-
        usun katalog WebRebates4
        O4 - HKLM\..\Run: [ajgz] C:\WINDOWS\ajgz.exe <- usun plik
        O4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows
        ServeAd\WinServAd.exe <- usun katalog Windows ServeAd
        O4 - HKCU\..\Run: [uimz] C:\PROGRA~1\COMMON~1\uimz\uimzm.exe <- usun katalog
        uimz
        O8 - Extra context menu item: Web Rebates. - file://C:\Program
        Files\WebRebates4\websrebates\webtrebates\toprC0.htm
        O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} -
        www.spywarestormer.com/files2/Install.cab
        O20 - Winlogon Notify: st3 - C:\WINDOWS\q206757.dll (file missing)

        I skan tym:
        download.ewido.net/ewido-setup.exe <- zrob update przed skanowaniem, po
        przeskanowaniu odinstaluj.

        Po wszystkim wklej nowy log.
        • Gość: marioo100 Re: trojan iworm_attck_v122.02a IP: *.tpn.pl / 80.50.251.* 05.12.05, 17:14
          Niestety nie powiodło się.Nie wszystkie katalogi dały się usunąć. A problem
          miałem od początku z zatrzymaniem procesów.Komunikat o trojanie dalej
          wyskakuje.Spyaxe tak jakbym usunął,ale czy napewno? To mój Log.
          Logfile of HijackThis v1.99.1
          Scan saved at 16:58:52, on 2005-12-05
          Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\mssearchnet.exe
          C:\WINDOWS\system32\nvctrl.exe
          C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\vptray.exe
          C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
          C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
          C:\Program Files\Winamp\winampa.exe
          C:\WINDOWS\Mixer.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
          C:\Program Files\D-Tools\daemon.exe
          C:\Program Files\Common Files\Real\Update_OB\realsched.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Windows ServeAd\WinServSuit.exe
          C:\Program Files\Skype\Phone\Skype.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
          C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
          C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
          C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\wdfmgr.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\System32\alg.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\WebRebates4\webrebates.exe
          C:\Program Files\WebRebates4\w11150.exe
          C:\Program Files\Windows ServeAd\WinServAd.exe
          C:\Program Files\WinRAR\WinRAR.exe
          C:\DOCUME~1\GANDAL~1\USTAWI~1\Temp\Rar$EX00.364\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.onet.pl/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak =
          www.onet.pl/
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
          Settings,ProxyServer = 192.168.2.2:3128
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
          O2 - BHO: HomepageBHO - {3e9b951e-6f72-431b-82cf-4a9fbf2f53bc} -
          C:\WINDOWS\system32\hp84CE.tmp
          O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -
          C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
          O4 - HKLM\..\Run: [vptray] C:\Program Files\Symantec_Client_Security\Symantec
          AntiVirus\vptray.exe
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
          C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
          O4 - HKLM\..\Run: [eMusicClient] C:\Program Files\Winamp\eMusic\eMusicClient.exe
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
          O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
          O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
          C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"
          -lang 1033
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
          Files\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exe
          O4 - HKLM\..\Run: [webrebates] "C:\Program Files\WebRebates4\webrebates.exe"
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash
          /minimized
          O4 - Global Startup: Image Transfer.lnk = ?
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
          Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
          res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O8 - Extra context menu item: Web Rebates. - file://C:\Program
          Files\WebRebates4\websrebates\webtrebates\toprC0.htm
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
          C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger -
          {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
          O16 - DPF: komentator - sport.onet.pl/komentator.cab
          O16 - DPF: {AC120B1D-9411-4111-AF52-118052D85D45} (GameDesire Darts Games) -
          67.15.101.3/g_bin/pl/darts_2_0_0_29.cab
          O16 - DPF: {E95CF138-A587-4C54-8175-3AD80997CB14} (GINSOCCER Class) -
          67.15.101.3/g_bin/pl/soccer_2_0_0_6.cab
          O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) -
          67.15.101.3/g_bin/pl/billard8_2_0_0_21.cab
          O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) -
          67.15.101.3/g_bin/pl/snooker_2_0_0_22.cab
          O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
          O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
          O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
          C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
          O23 - Service: DefWatch - Symantec Corporation -
          C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
          O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec
          Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
          C:\WINDOWS\system32\nvsvc32.exe

          Spróbuje jeszcze tego drugiego sposobu,ale nie wiem jak zacząć.
          • Gość: k Re: trojan iworm_attck_v122.02a IP: *.warszawa.sdi.tpnet.pl 05.12.05, 19:28
            Odinstaluj nortona.

            To miales zakonczyc:
            C:\WINDOWS\system32\mssearchnet.exe
            C:\WINDOWS\system32\nvctrl.exe
            I usunac tak jak w opisie na:
            www.searchengines.pl/phpbb203/index.php?showtopic=12510&st=45&p=235091&#entry235091

            Czemu tego nie zrobiles?

            Tak samo do zakonczenia:
            C:\Program Files\Windows ServeAd\WinServSuit.exe
            C:\Program Files\WebRebates4\webrebates.exe
            C:\Program Files\WebRebates4\w11150.exe
            C:\Program Files\Windows ServeAd\WinServAd.exe
            Skoro nie zakonczyles to nic dziwnego, ze nie da sie usunac.

            W hijackthis usun:
            O2 - BHO: HomepageBHO - {3e9b951e-6f72-431b-82cf-4a9fbf2f53bc} -
            C:\WINDOWS\system32\hp84CE.tmp
            O4 - HKLM\..\Run: [Windows ServeAd] C:\Program Files\Windows
            ServeAd\WinServAd.exe
            O4 - HKLM\..\Run: [webrebates] "C:\Program Files\WebRebates4\webrebates.exe"
            O8 - Extra context menu item: Web Rebates. - file://C:\Program
            Files\WebRebates4\websrebates\webtrebates\toprC0.htm

            I nie wklejaj nowego log'a jak nie usuniesz tego co podalem bo to nie ma sensu
            zebym pisal to samo pare razy.
            • Gość: marioo100 Re: trojan iworm_attck_v122.02a IP: *.tpn.pl / 80.50.251.* 05.12.05, 21:07
              To nie tak,że się obijałem,ale niektóre rzeczy nie chciały się usunąć.Wszystko
              się udało gdy to zrobiłem "ręcznie". Poza tym nie jestem szpecem w te klocki.
              Wielkie dzięki za bardzo solidną pomoc!!! Chyba już jest ok.
              Logfile of HijackThis v1.99.1
              Scan saved at 20:55:56, on 2005-12-05
              Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\vptray.exe
              C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
              C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
              C:\Program Files\Winamp\winampa.exe
              C:\WINDOWS\Mixer.exe
              C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
              C:\Program Files\D-Tools\daemon.exe
              C:\Program Files\Common Files\Real\Update_OB\realsched.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\Skype\Phone\Skype.exe
              C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
              C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
              C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
              C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
              C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\system32\ntvdm.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\WinRAR\WinRAR.exe
              C:\DOCUME~1\GANDAL~1\USTAWI~1\Temp\Rar$EX12.3651\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak =
              www.onet.pl/
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
              Settings,ProxyServer = 192.168.2.2:3128
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
              O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -
              C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
              O4 - HKLM\..\Run: [vptray] C:\Program Files\Symantec_Client_Security\Symantec
              AntiVirus\vptray.exe
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
              C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
              O4 - HKLM\..\Run: [eMusicClient] C:\Program Files\Winamp\eMusic\eMusicClient.exe
              O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
              O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
              O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
              O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
              C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"
              -lang 1033
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
              Files\Real\Update_OB\realsched.exe" -osboot
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
              O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash
              /minimized
              O4 - Global Startup: Image Transfer.lnk = ?
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
              Office\Office10\OSA.EXE
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
              C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger -
              {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
              O16 - DPF: komentator - sport.onet.pl/komentator.cab
              O16 - DPF: {AC120B1D-9411-4111-AF52-118052D85D45} (GameDesire Darts Games) -
              67.15.101.3/g_bin/pl/darts_2_0_0_29.cab
              O16 - DPF: {E95CF138-A587-4C54-8175-3AD80997CB14} (GINSOCCER Class) -
              67.15.101.3/g_bin/pl/soccer_2_0_0_6.cab
              O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) -
              67.15.101.3/g_bin/pl/billard8_2_0_0_21.cab
              O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) -
              67.15.101.3/g_bin/pl/snooker_2_0_0_22.cab
              O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
              O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -
              C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
              O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -
              C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
              O23 - Service: DefWatch - Symantec Corporation -
              C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
              O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec
              Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
              C:\WINDOWS\system32\nvsvc32.exe

              Pozdr.
              • Gość: k Re: trojan iworm_attck_v122.02a IP: *.warszawa.sdi.tpnet.pl 05.12.05, 21:53
                Odinstaluj nortona, jeden antyvirus wystarczy.
                Log jest ok.
                • Gość: marioo100 Re: trojan iworm_attck_v122.02a IP: *.tpn.pl / 80.50.251.* 06.12.05, 15:33
                  Dobra, zrobiłem to. Jeszcze raz dzięki.
                  Pozdr.
    Inne wątki na temat:

    Najnowsze z forum Wirusy, trojany, spyware

    Nie masz jeszcze konta? Zarejestruj się

    Nakarm Pajacyka
    Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną. Regulamin
    Treści z serwisów internetowych Grupy Wyborcza.pl oraz serwisu tokfm.pl prezentujemy w ramach komercyjnej współpracy z ich wydawcami: Wyborcza sp. z o.o. oraz Grupą Radiową Agory sp. z o.o.
    Wybrane treści z serwisu Sport.pl są dostępne po wykupieniu płatnej subskrypcji