Podejrzenie posiadania wirusa na komputerze

Tom3002 · 17 Styczeń 2009 13:54

Witam.

Proszę o przejrzenie moich logów.Nie wiem co to jest linia O17 w hijack this.

Oto logi.

Hijack this.

http://www.wklejto.pl/22959

Combofix.

http://wklejto.pl/22958

Za pomoc dzięki.

MichaelP · 17 Styczeń 2009 15:08

Konraz:

F:\WINDOWS\System32\WgaTray.exe ( to wiadomo skąd CI się pojawia, a do tego chyba jeszcze takie okienko z prawej strony na dole. Niebieskie jeśli mnie pamięć nie zawodzi? Jeżeli się myle to sorka ) DO USUNIĘCIA (ZAZNACZASZ PO KOLEI I “FIX”): O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx O4 - HKLM…\Run: [avast!] F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM…\Run: [sunJavaUpdateSched] “F:\Program Files\Java\jre1.5.0_10\bin\jusched.exe” O4 - HKLM…\Run: [WinampAgent] F:\Program Files\Winamp\winampa.exe O4 - HKLM…\Run: [RemoteControl] “F:\Program Files\CyberLink\PowerDVD\PDVDServ.exe” O4 - HKLM…\Run: [NeroFilterCheck] F:\WINDOWS\system32\NeroCheck.exe O4 - HKCU…\Run: [MSMSGS] “F:\Program Files\Messenger\MSMSGS.EXE” /background O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://F:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\MSMSGS.EXE O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso … 5156380484 O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://icq.oberon-media.com/online//onl … uncher.cab O17 - HKLM\System\CCS\Services\Tcpip…{884C4DFD-1E47-4EA0-A5A2-EBD406C15D18}: NameServer = 172.31.140.69 172.30.140.69 O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - F:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing) O23 - Service: Google Updater Service (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe Na ten wpis pomoże SpyBot, ponieważ to info o tym ze masz na kompie “Alexa”. O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINDOWS\web\related.htm Natomiast co do logu ComboFix. Widzę, że masz tam kilka plików o nazwach z kosmosu co wskazuje na obecność szkodnika. Po skanie ComboFix’a usuń katalog qoobox z dysku C: Resztę dopowiedzą mam nadzieje inny bardziej pamiętający komendy do ComboFix Pozdrawiam

Nic nie usuwaj! Prawie wszystkie wpisy są prawidłowe!

Możesz usunąć te:

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINDOWS\web\related.htm

O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINDOWS\web\related.htm

O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://icq.oberon-media.com/online//onl … uncher.cab

huber2t · 17 Styczeń 2009 15:20

W logu nic nie widzę

usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

lub

Dr.WEB CureIt!

Tom3002 · 18 Styczeń 2009 09:36

To mam w końcu coś usuwać czy nie.

spandaupol · 18 Styczeń 2009 09:56

To jest Alexa instalacja SP2, SP3 usuwa ją z systemu więcej zobacz tutaj http://www.searchengines.pl/Co-to-jest- … 87163.html

Zrób to o co prosił Hubert