Plik _deleteme (podejrzany) pomozcie

Dom1 · 18 Styczeń 2008 20:11

Dzisiaj mi muli komputer strasznie. Grzebiac po dysku lokalnym (D: mam tam niektore programy), znalazlam plik _deleteme, opisany jako plik wsadowy DOS. Powiedzcie, czy to wirus? Moge go usunac z czystym sumieniem? Jesli ktos ma opis tego pliku, bardzo prosze o link. Z gory dziekuje.

Sorry, ze nie ma polskich liter, klawiatura nie pisze mi na blogu i na forach polskimi literami.

addmir · 18 Styczeń 2008 20:45

przeskanuj ten plik: http://virusscan.jotti.org/

Dom1 · 18 Styczeń 2008 20:48

Chwila…

Folder z podejrzanym plikiem wyglada tak:

addmir · 18 Styczeń 2008 20:52

Przeskanowałeś tym co mówiłem?

Tu <-

Daj log z HijackThis i ComboFix

mariusz1979 · 18 Styczeń 2008 21:03

Chyba nie chodzisz na angielski …

deleteme = delete me = skasuj mnie

Widziałeś wirusa, który chciałby żebyś go skasował ? Usunąłeś program, a ten plik skasował pozostałości po nim, które nie mogły być osunięte w trakcie odinstalowania (program był uruchomiony/załadowany do pamięci).

Usuń ten plik i nie jęcz.

addmir · 18 Styczeń 2008 21:08

mariusz1979 , nie był bym tego taki pewien. Wchodziłeś na link który podałem?

Dom1 · 18 Styczeń 2008 21:08

Wiem co to znaczy, ale plik, który prosi sie o usuniecie?

http://wklej.org/id/e16f361d54

Dom1 · 18 Styczeń 2008 21:09

A to ze skanu —>

A-Squared Found nothing

AntiVir Found nothing

ArcaVir Found nothing

Avast Found nothing

AVG Antivirus Found nothing

BitDefender Found nothing

ClamAV Found nothing

CPsecure Found nothing

Dr.Web Found nothing

F-Prot Antivirus Found nothing

F-Secure Anti-Virus Found nothing

Fortinet Found nothing

Ikarus Found nothing

Kaspersky Anti-Virus Found nothing

NOD32 Found nothing

Norman Virus Control Found nothing

Panda Antivirus Found nothing

Rising Antivirus Found nothing

Sophos Antivirus Found nothing

VirusBuster Found nothing

VBA32 Found nothing

I jeszcze cos… ja jestem dziewczyna, wiec prosze, nie w r. meskim

mariusz1979 · 19 Styczeń 2008 08:20

Kliknij na niego prawym przyciskiem, weź opcję Edytuj i wklej zawartość tutaj. Ciężko będzie …

Dom1 · 19 Styczeń 2008 09:00

Czemu ciezko bedzie? Az tak zle? Chodzi ci o zawarosc pliku?

mariusz1979 · 19 Styczeń 2008 10:01

Wklej zawartość pliku na forum.

Dom1 · 19 Styczeń 2008 10:04

Cos znalazlam o tym pliku

*DDoS-N

Trojan ten działa tylko na platformie Windows. Posiada funkcję pozwalające Trojanowi na komunikowanie się ze zdalnymi serwerami HTTP.

W momencie aktywacji tworzy swoje kopie do pliku ddos.exe oraz tworzy plik Deleteme.bat. Plik deleteme.bat może zostać bezpiecznie usunięty.

Plik ddos.exe rejestruje się jako nowa usługa o nazwie “Windows_system32d.exe” o nazwie ekranowej “Windows_systemD” i jest uruchumaniany automatycznie wraz ze starem systemu.

Dodaje poniższy wpis do rejestru:

HKLMSYSTEMCurrentControlSetServicesWindows_system32d.exe

Źródło: Sophos

źródło: http://www.mks.com.pl/

I teraz tak… deleteme.bat jest (usunac go tak normalnie? ), proces nie uruchomiony (chyba, nie ma go w menadzerze zadan), ale jak wyciscic rejestr?