Ataki trojanów

ricardos2 · 9 Luty 2012 13:52

Od pewnego czasu , mój komputer jest "atakowany " przez trojany . Malaware wykrył kilka z nich , NOD 32 blokuje je ale ślady pozostają !

Malwarebytes Anti-Malware 1.60.1.1000 http://www.malwarebytes.org Wersja bazy: v2012.02.03.08 Windows XP Service Pack 3 x86 NTFS Internet Explorer 8.0.6001.18702 Właściciel :: T-8EAAE46C24C24 [administrator] 2012-02-09 14:36:39 mbam-log-2012-02-09 (14-41-30).txt Typ skanowania: Szybkie skanowanie Zaznaczone opcje skanowania: Pamięć | Rozruch | Rejestr | System plików | Heurystyka/Dodatkowe | Heuristyka/Shuriken | PUP | PUM Odznaczone opcje skanowania: P2P Przeskanowano obiektów: 164770 Upłynęło: 4 minut(y), 6 sekund(y) Wykrytych procesów w pamięci: 1 C:\WINDOWS\system32\crrss.exe (Trojan.Agent) -> 1688 -> Nie wykonano akcji. Wykrytych modułów w pamięci: 0 (Nie znaleziono zagrożeń) Wykrytych kluczy rejestru: 0 (Nie znaleziono zagrożeń) Wykrytych wartości rejestru: 3 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|winlogon (Trojan.Downloader) -> Data: C:\Documents and Settings\Właściciel\winlogon.exe -> Nie wykonano akcji. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|crrss (Trojan.Agent) -> Data: C:\WINDOWS\system32\crrss.exe -> Nie wykonano akcji. HKCU\Software\Microsoft|adver_id (Malware.Trace) -> Data: 0 -> Nie wykonano akcji. Wykryte wpisy rejestru systemowego: 1 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon|Userinit (Trojan.Agent) -> Złe: (C:\WINDOWS\system32\crrss.exe) Dobre: () -> Nie wykonano akcji. wykrytych folderów: 0 (Nie znaleziono zagrożeń) Wykrytych plików: 3 C:\Documents and Settings\Właściciel\Ustawienia lokalne\Temp\0.6389283270230112.exe (Exploit.Drop.2) -> Nie wykonano akcji. C:\Documents and Settings\Właściciel\winlogon.exe (Trojan.Downloader) -> Nie wykonano akcji. C:\WINDOWS\system32\crrss.exe (Trojan.Agent) -> Nie wykonano akcji. (zakończone)

– Dodane 09.02.2012 (Cz) 14:54 –

– Dodane 09.02.2012 (Cz) 14:56 –

Acorus · 9 Luty 2012 16:50

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKLM…\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - SOFTWARE\Classes\CLSID{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}\InprocServer32 File not found IE - HKU\S-1-5-21-57989841-796845957-725345543-1003…\URLSearchHook: {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - SOFTWARE\Classes\CLSID{57BCA5FA-5DBB-45a2-B558-1755C3F6253B}\InprocServer32 File not found FF - prefs.js…browser.search.defaultengine: “Web Search” FF - prefs.js…browser.search.defaultenginename: “Search the web” FF - prefs.js…browser.search.order.1: “Search the web” FF - prefs.js…keyword.URL: “http://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=” FF - user.js…browser.search.selectedEngine: “Search the web” FF - user.js…browser.search.order.1: “Search the web” FF - user.js…browser.search.defaultenginename: “Search the web” FF - user.js…keyword.URL: “http://www.browsersafesearch.com?client=mozilla-firefox&cd=UTF-8&search=1&q=” [2010-12-06 12:17:10 | 000,000,000 | —D | M] (Winamp Toolbar) – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\wmp6ajpv.default\extensions{0b38152b-1b20-484d-a11f-5e04a9b0661f} [2012-01-09 12:31:00 | 000,000,000 | —D | M] (free-downloads.net Community Toolbar) – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\wmp6ajpv.default\extensions{ecdee021-0d17-467f-a1ff-c7a115230949} [2011-04-01 19:16:15 | 000,000,000 | —D | M] (Conduit Engine) – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\wmp6ajpv.default\extensions\engine@conduit.com [2011-11-05 14:18:31 | 000,000,000 | —D | M] (toolplugin) – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\wmp6ajpv.default\extensions\welcome@toolmin.com [2010-01-20 11:16:28 | 000,000,939 | ---- | M] () – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\wmp6ajpv.default\searchplugins\conduit.xml [2011-07-11 19:04:02 | 000,000,633 | ---- | M] () – C:\Documents and Settings\Właściciel\Dane aplikacji\Mozilla\Firefox\Profiles\wmp6ajpv.default\searchplugins\startsear.xml [2011-11-11 09:32:35 | 000,000,000 | —D | M] (No name found) – C:\Program Files\Mozilla Firefox\extensions [2009-09-21 11:24:16 | 000,001,329 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\crawlersrch.xml [2011-11-05 14:18:31 | 000,000,158 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\Search the web.src O4 - HKLM…\Run: [Anti Trojan Elite] C:\Program Files\Anti Trojan Elite\TJEnder.exe :NO File not found :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.