Proszę o sprawdzenie loga - hjt combo

[tomekk23 (Del Thomas)]

witam,

nod wykrył jakieś trojany -

D:/windows/temp/nod31.tmp D:/autorun.inf D:/windows/system32/amvo.exe C:/autorun.inf D:/windows/system32/amvo0.dll - tego 2 razy powód dla wszystkich - Win32/PSW.OnLineGames.NMP albo .NMY koń trojański

proszę o sprawdzenie loga z hjt:

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:32:42, on 2008-10-25 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\igfxtray.exe D:\WINDOWS\system32\igfxsrvc.exe D:\WINDOWS\system32\hkcmd.exe D:\WINDOWS\system32\igfxpers.exe D:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe D:\WINDOWS\RTHDCPL.EXE D:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Gadu-Gadu\gg.exe D:\WINDOWS\system32\agrsmsvc.exe D:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe D:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe D:\oracle\ora92\bin\omtsreco.exe D:\oracle\ora92\bin\agntsrvc.exe D:\oracle\ora92\Apache\Apache\apache.exe D:\WINDOWS\system32\cmd.exe D:\oracle\ora92\BIN\TNSLSNR.exe d:\oracle\ora92\bin\ORACLE.EXE D:\Program Files\SAS\SAS 9.1\sas.exe D:\oracle\ora92\bin\dbsnmp.exe D:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe D:\oracle\ora92\Apache\Apache\apache.exe D:\oracle\ora92\jdk\bin\java.exe D:\oracle\ora92\jdk\bin\java.exe d:\oracle\ora92\bin\isqlplus D:\WINDOWS\System32\svchost.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gazetawyborcza.pl/0,0.html?p=4 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O4 - HKLM…\Run: [igfxTray] D:\WINDOWS\system32\igfxtray.exe O4 - HKLM…\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe O4 - HKLM…\Run: [Persistence] D:\WINDOWS\system32\igfxpers.exe O4 - HKLM…\Run: [egui] “D:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe” /hide /waitservice O4 - HKLM…\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM…\Run: [WinampAgent] “D:\Program Files\Winamp\winampa.exe” O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe” O4 - HKLM…\Run: [iAAnotif] “D:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe” O4 - HKLM…\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM…\Run: [sunJavaUpdateSched] “D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe” O4 - HKLM…\Run: [DellNSCST_GRNCH] “D:\Program Files\DELL\Dell Laser MFP 1815\NetworkScan\DNSCST.exe” /HIDEUI O4 - HKCU…\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [Gadu-Gadu] “D:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [DAEMON Tools Lite] “D:\Program Files\DAEMON Tools Lite\daemon.exe” -autorun O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’) O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Program Files\PartyGaming\PartyPoker\RunApp.exe O9 - Extra ‘Tools’ menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Program Files\PartyGaming\PartyPoker\RunApp.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CS2\Services\Tcpip…{2C3BC6A8-2F8B-49FA-881A-992E3936F211}: NameServer = 194.204.159.1,195.116.24.195 O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - D:\WINDOWS\system32\agrsmsvc.exe O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - D:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - D:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - D:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: OracleMTSRecoveryService - Oracle Corporation - D:\oracle\ora92\bin\omtsreco.exe O23 - Service: OracleOraHome92Agent - Oracle Corporation - D:\oracle\ora92\bin\agntsrvc.exe O23 - Service: OracleOraHome92ClientCache - Unknown owner - D:\oracle\ora92\BIN\ONRSD.EXE O23 - Service: OracleOraHome92HTTPServer - Unknown owner - D:\oracle\ora92\Apache\Apache\apache.exe O23 - Service: OracleOraHome92PagingServer - Unknown owner - D:\oracle\ora92/bin/pagntsrv.exe O23 - Service: OracleOraHome92SNMPPeerEncapsulator - Unknown owner - D:\oracle\ora92\BIN\ENCSVC.EXE O23 - Service: OracleOraHome92SNMPPeerMasterAgent - Unknown owner - D:\oracle\ora92\BIN\AGNTSVC.EXE O23 - Service: OracleOraHome92TNSListener - Unknown owner - D:\oracle\ora92\BIN\TNSLSNR.exe O23 - Service: OracleServiceTOMEKK - Oracle Corporation - d:\oracle\ora92\bin\ORACLE.EXE O23 - Service: SAS Lev1 MS - SGHDI - Unknown owner - D:\Program Files\SAS\SAS 9.1\sas.exe O23 - Service: SAS Lev1 OB - SGHDI - Unknown owner - D:\Program Files\SAS\SAS 9.1\objspawn.exe O23 - Service: SAS Lev1 OL - SGHDI - Unknown owner - D:\Program Files\SAS\SAS 9.1\sas.exe O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - D:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe – End of file - 7112 bytes

i z combo (zdeka długi dlatego zamieszczam url): http://wklej.org/hash/462a45f732/

pozdrawiam

[spandaupol (Spandau)]

Wklej do notatnika

Windows Registry Editor Version 5.00 [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!

[Neon1992]

Log z HijackThis - czysty.

[tomekk23 (Del Thomas)]

raport z Kasperskyego

Nazwa pliku Nazwa zagrożenia Liczba zagrożeń D:\Program Files\BearShare\Installer\BSINSTALLPL.exe Zainfekowany: not-a-virus:AdWare.Win32.Mostofate.aa 1

[Leon1 (Leon$)]

raport z Kasperskyego

usuń to

[tomekk23 (Del Thomas)]

hehh …zrobione, coś jeszcze powinienem zrobić?

[Leon1 (Leon$)]

hehh …zrobione, coś jeszcze powinienem zrobić?

jeśli zrobiłeś co zalecił kolega wyżej to nie

[tomekk23 (Del Thomas)]

dzieki wszystkim w takim razie pozdro