Nod32 znalazł trojana

[brzydal77 (Agamic)]

Proszę o przeanalizowanie mojego loga (Hijack This) z powodu wychwycenia przez NOD32 trojana. Serdecznie dzięki.

Link: http://wklej.org/id/73eba5e71b

[mareksolak]

Chyba znalazłem

C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM…\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

ale nie jestem pewien więc niech jeszcze ktoś to sprawdzi

[huber2t]

fix w hijackthis

O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file) O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU) O2 - BHO: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\AppPatch\Jview.dll

C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, daj ten log na forum.

Logi dajesz na http://www.wklej.org

[Leon1 (Leon$)]

Chyba znalazłem C:\WINDOWS\system32\hkcmd.exe O4 - HKLM…\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe ale nie jestem pewien więc niech jeszcze ktoś to sprawdzi

nie usuwaj tego to jest prawidłowy wpis

wpisy

O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file) O2 - BHO: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll O4 - HKLM…\Run: [slowDownCPU] C:\WINDOWS\INF\MSI\SlowDownCPU\SlowDownCPU.exe O4 - HKLM…\Run: [Anti Trojan Elite] C:\Program Files\Anti Trojan Elite\TJEnder.exe :NO O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU) O21 - SSODL: JavaView - {DA191DE0-AA86-D04E-4B87-2A3D4928BE99} - C:\WINDOWS\AppPatch\Jview.dll O21 - SSODL: ThunderAdvise - {97421D0D-E07F-40DF-8F07-99597B9585AD} - C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj

Otwórz notatnik i wklej

File:: C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll C:\WINDOWS\AppPatch\Jview.dll

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[brzydal77 (Agamic)]

Dzięki wszystkim za pomoc ale jestem mocno początkujący

i nie wiem czy fix w hijackthis wystarczy czy potem muszę jeszcze korzystć z combofixa

NOD32 wykrywa:

Win32/TrojanDownloader.Murlo.NN

Win32/PSW.OnLineGames.Mug

Win32/Alman.Nad

Problemy powstały prawdopodobnie podczas korzystania z gadu-gadu lub Naszej klasy

[Leon1 (Leon$)]

Dzięki wszystkim za pomoc ale jestem mocno początkujący i nie wiem czy fix w hijackthis wystarczy czy potem muszę jeszcze korzystć z combofixa NOD32 wykrywa: Win32/TrojanDownloader.Murlo.NN Win32/PSW.OnLineGames.Mug Win32/Alman.Nad Problemy powstały prawdopodobnie podczas korzystania z gadu-gadu lub Naszej klasy

Oczywiście musisz skorzystać z Combo wszystko masz napisane i to dwa razy

[brzydal77 (Agamic)]

Zrobiłem tak jak radziliście i mam nadzieję, że już będzie ok

Link do loga z Combofixa: http://www.wklej.org/id/1dc7846df5

[Leon1 (Leon$)]

Usuwanie się nie wykonało bo

UWAGA: ComboFix, tak jak brat DSS, może być atakowany przez antywirusy twierdzące iż ComboFix jest wirusem. NIE. Jest czysty, ale przez fakt że jest pakowany via UPX, a także zawiera w środku różne process killery i inne specjalistyczne narzędzia, AV / antyspyware nie pozwolą mu pracować kasując z ComboFix.exe jego składniki już podczas pobierania narzędzia na dysk! Proszę przed pobraniem i uruchomieniem ComboFix wyłączyć wszystkie programy ochronne.

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\WINDOWS\AppPatch\AcXtrnel.dll C:\WINDOWS\AppPatch\Jview.dll C:\WINDOWS\Downloaded Program Files\ThunderAdvise.dll

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[brzydal77 (Agamic)]

Witam

Pobrałem The Avenger i wstawiam link do raportu

http://wklej.org/id/04c8f3d98b

[system]

Użyj tego narzędzia, a następnie daj nowy log z ComboFix.

[brzydal77 (Agamic)]

Link do loga z combofixa po wyłączeniu NODA

http://www.wklej.org/id/c572c2ba3f

[Leon1 (Leon$)]

Log wygląda na czysty

zrób optymalizacje uruchamiania http://cybertrash.netarteria.pl/cyber/index.php/topic,378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

[brzydal77 (Agamic)]

Witam

Zrobiłem optymalizację usunąłem combo przeskanowałem mój komputer

Link do raportu

http://www.wklej.org/id/84a905e2ca

[Leon1 (Leon$)]

Z raportu wynika że wirusów nie ma powinno być OK

[brzydal77 (Agamic)]

witam

niby raport czysty ale NOD ostrzega co jakiś czas że coś próbuje połączyć się z kompem

np “Nazwa http://real.kav2008.com:53/flash/flash9e.swf Wirus SWF/Exploit.CVE-2007-0071 trojan” czyli chyba coś jest nie tak bo na innych kompach które korzystają z tega samego internetu takie komunikaty się nie pojawiają

Z góry dzięki za odpowiedz

[Gutek]

Jak go blokuje to nie ma się po martwić.