"Chwycilem" 30 virusów

Dla specjalistów Bezpieczeństwo
#1

Nie wiem jak je usunac jakas rada by sie przydala.Caly czas mi wyskakuje napism "RUNDLL"I tam pisze o jakis bledach .Prosze o pomoc :cry:

#2

Scan kompa na końcu wklej log.

http://www.centrumxp.pl/forum/viewtopic … 533#159533

#3

daj log z hijacka

przeskanuj system spyware doctorem dostępnym na http://www.download.com

  • przeleć system jakimś skanerem online (polecam mks)

  • ad- aware full scan

  • spybot full scan

DAJ LOG Z HIJACKA :!:

#4

skan:

ad-aware perosnal 1.05 http://www.dobreprogramy.pl/index.php?dz=2&id=107&t=55

spybot S&D http://www.dobreprogramy.pl/index.php?dz=2&id=188&t=55

CwShredder http://www.dobreprogramy.pl/index.php?dz=2&id=657&t=55

ETD Security Scanner http://www.download.com/ETD-Security-Sc … ag=lst-0-1

online:

http://skaner.mks.com.pl/

http://security.symantec.com/sscv6/defa … &venid=sym http://www.pandasoftware.com/activescan … IdPais=152

na koniec log z Hijackthis :wink:

#5

Logfile of HijackThis v1.99.0

Scan saved at 19:44:28, on 2002-02-21

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

O to Wam chodzi??

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\rundll32.exe

C:\WINDOWS\System32\devldr32.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Documents and Settings\Administrator\Ustawienia lokalne\Temp\Katalog tymczasowy 1 dla hijackthis1.99.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\se.dll/sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\se.dll/sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

O2 - BHO: (no name) - {0A6C5377-F4A0-4E73-894F-9DED1348BD58} - C:\WINDOWS\System32\mgnc.dll

O4 - HKLM…\Run: [sp] rundll32 C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\se.dll,DllInstall

O4 - HKLM…\RunOnce: [OLEDb Service] C:\WINDOWS\System32\runoledb32.exe

O4 - HKCU…\RunOnce: [OLEDb Service] C:\WINDOWS\System32\runoledb32.exe

O18 - Filter: text/html - {1B44524A-7653-4B88-8B81-111ACEF88BA8} - C:\WINDOWS\System32\mgnc.dll

O18 - Filter: text/plain - {1B44524A-7653-4B88-8B81-111ACEF88BA8} - C:\WINDOWS\System32\mgnc.dll

#6

daj cały log :!:

#7

W sumie juz nie potrzebna mi pomoc, lecz dzieki za pomoc.Problem rozwiązalem sam :stuck_out_tongue: Mozna zamknąc ten temat.

#8

Usuń Trojany:

Trojan CWS:

To wydaje się podejrzane /usuń/chyba,że to znasz i używasz:

#9

A ja odsyłam cie do mojego topica właśnie się uporałem z tym problemem u CCiebie zamiast acmd.dll jest w wpisach mgnc.dll - skasuj te wpisy po wcześniejszym usunięciu plików