Avast i trojany.Firefox nie dziala

kebabczyk · 22 Czerwiec 2008 09:22

Witam,

Avast wykrywa mi jakies trojany.Próbowalem wrzucic do kwarantanny lub usunac lecz bez skutku. SpyBot i KAspersky nic nie wykrywaja.

Co do Firefoxa: nie moge wejsc na wiekszosc stron- po prostu sie nie wlaczaja(niedziala np.google, interia itp.). Piszac to siedze u kumpla bo dobreprogramy.pl tez sie nie chca wlaczyc.

Zamieszczam logi z Hijackthis: http://wklej.org/id/3458289489 i ComboFix http://www.wklej.org/id/d18af4661a.

Prosze o sprawdzenie logow i szybka odpowiedz

huber2t · 22 Czerwiec 2008 09:34

fix w hijackthis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = O2 - BHO: (no name) - {2607D524-5B45-434D-8175-EF1A32C9D8BE} - (no file) O2 - BHO: (no name) - {AEC099B2-054F-4264-AFE5-2C49EA2E6410} - (no file) O2 - BHO: (no name) - {D9DC62C9-7726-4A78-9977-F698D9719CC6} - C:\WINDOWS\system32\opnnnkIA.dll (file missing) O2 - BHO: (no name) - {E7AAC07F-DA5D-45EC-B52F-D0CA55222B19} - (no file) O2 - BHO: (no name) - {F30B1B0B-C305-414E-A4FF-AC93A08DE0AC} - C:\WINDOWS\system32\tuvVnoNE.dll (file missing) O4 - HKLM…\Run: [Windows Service Host Process] C:\WINDOWS\system32\dllcache\svchost.exe O4 - HKLM…\Run: [d0c12f5e] rundll32.exe “C:\WINDOWS\system32\radsdlvf.dll”,b O4 - HKLM…\Run: [bMd3f21cc2] Rundll32.exe “C:\WINDOWS\system32\uduuimbc.dll”,s O4 - HKCU…\Run: [Microsoft Windows Installer] C:\Documents and Settings\Teddykgb\Dane aplikacji\Microsoft\dtsc\24607.exe O20 - Winlogon Notify: tuvVnoNE - tuvVnoNE.dll (file missing)

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\dllcache\svchost.exe

C:\WINDOWS\system32\radsdlvf.dll

C:\WINDOWS\system32\uduuimbc.dll

C:\Documents and Settings\Teddykgb\Dane aplikacji\Microsoft\dtsc\24607.exe

C:\WINDOWS\system32\fvldsdar.ini

C:\WINDOWS\pskt.ini 

C:\WINDOWS\BMd3f21cc2.xml

C:\WINDOWS\system32\radsdlvf.dll 

C:\WINDOWS\system32\uduuimbc.dll

C:\WINDOWS\system32\opnnnkIA.dll

C:\WINDOWS\system32\tuvVnoNE.dll


Registry::

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D9DC62C9-7726-4A78-9977-F698D9719CC6}] 

[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F30B1B0B-C305-414E-A4FF-AC93A08DE0AC}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"d0c12f5e"=-

"MSConfig"=-

"BMd3f21cc2"=-

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]

"{F30B1B0B-C305-414E-A4FF-AC93A08DE0AC}"=-

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tuvVnoNE]

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

kebabczyk · 22 Czerwiec 2008 12:19

Log z ComboFix’a http://wklej.org/id/e127a254e9

Jesli log jest czysty to dziekuje za pomoc.

huber2t · 22 Czerwiec 2008 13:12

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

Folder::

C:\WINDOWS\system32\5159

C:\Temp\itmp4

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org a w poście dajesz tylko link