Problem z avg

kurly · 21 Wrzesień 2008 14:32

Witam

od wczoraj mam mały problem z avg, a mianowicie wyświetlił mi komunikat o loggerze w pliku windowsa (coś z svhost) nie podjąłem żadnej akcji postanowiłem przeskanować sobie partycję c ale avg nic nie znalazł o dziwo odruchowo przeskanowałem jeszcze dysk ad-aware i znalazł tylko same trackery. Dzisiaj znów avg wywalił mi ten sam alert z tym, że usunąłem poprzez ten alert tego loggera choć wątpie czy do końca został on usunięty. Moją prośbą jest by ktoś mógł zerknąć na logg z hijacka który teraz zrobiłem i powiedzieć mi czy wszystko jest ok

Logfile of HijackThis v1.99.1 Scan saved at 16:12:09, on 2008-09-21 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe C:\Program Files\Dassault Systemes\B16\intel_a\code\bin\CATSysDemon.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\RTHDCPL.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\PROGRA~1\AVG\AVG8\avgtray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\PLANET\WL-8303\RtlWake.exe C:\PROGRA~1\AVG\AVG8\avgrsx.exe C:\Program Files\Mozilla Firefox\firefox.exe D:\Download\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O4 - HKLM…\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM…\Run: [skyTel] SkyTel.EXE O4 - HKLM…\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe” O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM…\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [NBJ] “C:\Program Files\Ahead\Nero BackItUp\NBJ.exe” O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: PLANET WL-8303.lnk = ? O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (file missing) O20 - AppInit_DLLs: avgrsstx.dll O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing) O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe O23 - Service: Backbone Service (BBDemon) - Unknown owner - C:\Program Files\Dassault Systemes\B16\intel_a\code\bin\CATSysDemon.exe" -service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

huber2t · 21 Wrzesień 2008 14:34

fix w hijackthis

Podaj log z Combofix

kurly · 21 Wrzesień 2008 14:53

Te dwa wpisy usunąłem jak pisałeś a poniżej log z combofix wstawiam

http://wklej.org/id/5645/

No i mam pytanie czym zainfekowałem sobie kompa i ewentualnie czemu avg nic nie zrobił

huber2t · 21 Wrzesień 2008 14:56

Log wyglada na czysty

usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.

Przeczyść komputer Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum

lub

Dr.WEB CureIt!

kurly · 21 Wrzesień 2008 15:01

Ok dzięki wielki za pomoc a ja zabieram za resztę rzeczy które wymieniłeś

kurly · 21 Wrzesień 2008 17:12

przeskanowałem antyvirem poniżej log

Ustawienia skanowania Skanowanie przy użyciu następujących baz danych standardowe Skanuj archiwa tak Skanuj pocztowe bazy danych tak Obszar skanowania Foldery C:\ Statystyki skanowania Liczba skanowanych obiektów 116072 Liczba wykrytych wirusów 0 Liczba zainfekowanych obiektów 0 Liczba podejrzanych obiektów 0 Czas trwania skanowania 00:40:53 Nazwa zainfekowanego obiektu Nazwa wirusa Ostatnie działanie C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgcore.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avglng.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgrs.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgsched.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgsrm.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgui.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\avg8\Log\avgwd.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr0.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Microsoft\Network\Downloader\qmgr1.dat Object is locked pominięty C:\Documents and Settings\Kędzier\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\Kędzier\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\cert8.db Object is locked pominięty C:\Documents and Settings\Kędzier\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\content-prefs.sqlite Object is locked pominięty C:\Documents and Settings\Kędzier\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\cookies.sqlite Object is locked pominięty C:\Documents and Settings\Kędzier\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\downloads.sqlite Object is locked pominięty C:\Documents and Settings\Kędzier\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\formhistory.sqlite Object is locked pominięty C:\Documents and Settings\Kędzier\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\key3.db Object is locked pominięty C:\Documents and Settings\Kędzier\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\parent.lock Object is locked pominięty C:\Documents and Settings\Kędzier\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\permissions.sqlite Object is locked pominięty C:\Documents and Settings\Kędzier\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\places.sqlite Object is locked pominięty C:\Documents and Settings\Kędzier\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\places.sqlite-journal Object is locked pominięty C:\Documents and Settings\Kędzier\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\search.sqlite Object is locked pominięty C:\Documents and Settings\Kędzier\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\Kędzier\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\Kędzier\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\Kędzier\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\Kędzier\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\Cache_CACHE_001_ Object is locked pominięty C:\Documents and Settings\Kędzier\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\Cache_CACHE_002_ Object is locked pominięty C:\Documents and Settings\Kędzier\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\Cache_CACHE_003_ Object is locked pominięty C:\Documents and Settings\Kędzier\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\Cache_CACHE_MAP_ Object is locked pominięty C:\Documents and Settings\Kędzier\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\o9r5p4iv.default\urlclassifier3.sqlite Object is locked pominięty C:\Documents and Settings\Kędzier\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\Kędzier\Ustawienia lokalne\temp\etilqs_qCvO7aPqDVJEag659WkF Object is locked pominięty C:\Documents and Settings\Kędzier\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty C:\System Volume Information_restore{37774E38-5194-4E9E-B729-CC91A5771F64}\RP72\change.log Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked pominięty C:\WINDOWS\Sti_Trace.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\edb.log Object is locked pominięty C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked pominięty C:\WINDOWS\wiadebug.log Object is locked pominięty C:\WINDOWS\wiaservc.log Object is locked pominięty C:\WINDOWS\WindowsUpdate.log Object is locked pominięty Proces skanowania został zakończony.

huber2t · 21 Wrzesień 2008 17:21

Przeskanuj obszar całego komputera

kurly · 21 Wrzesień 2008 19:22

i reszta logów

------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT 21 wrzesień 2008 21:02:18 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 3 (Build 2600) Kaspersky Online Scanner wersja: 5.0.98.1 Ostatnia aktualizacja Kaspersky Anti-Virus21/09/2008 Liczba wpisów w bazie danych Kaspersky Anti-Virus1114422 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: standardowe Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Foldery: D:\ E:\ Statystyki skanowania: Liczba skanowanych obiektów: 37422 Liczba wykrytych wirusów: 0 Liczba zainfekowanych obiektów: 0 Liczba podejrzanych obiektów: 0 Czas trwania skanowania: 01:24:58 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty D:\System Volume Information_restore{37774E38-5194-4E9E-B729-CC91A5771F64}\RP72\change.log Object is locked pominięty E:\czysty.PQI Object is locked pominięty E:\image.PQI Object is locked pominięty E:\System Volume Information\MountPointManagerRemoteDatabase Object is locked pominięty E:\System Volume Information_restore{37774E38-5194-4E9E-B729-CC91A5771F64}\RP72\change.log Object is locked pominięty E:\xp.PQI Object is locked pominięty Proces skanowania został zakończony.