Proszę o sprawdzenie loga

Dla specjalistów Bezpieczeństwo
#1

Witam

Mój problem polega na tym że załapałem wirusa czy tam szpiega, ten program Spy Sheriff mi się zainstalował przez linka z krakiem i otwierają mi się cały czas stronki z reklamami. Proszę o pomos!! Za bardzo nie wiem o co chodzi w tym wszystkim więc proszę o dokładne wytłumaczenie. Z góry dziękuję.

Oto mój log

====================================

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE

Proponuje poczytać TEN temat i zobacz jaka jest prośba do userów wklejających loga.

Pozdrawiam kuz5

#2

  1. Wyłączyć przywracanie systemu w XP (opis tutaj)

  2. Restart komputera do trybu awaryjnego (opis w powyższym linku)

  3. Zaznaczyć wpisy w Hijacku które zaznaczyłem i kliknąć Fix checked

  4. Skasować z dysku pliki i foldery wyróżnione na czerwono

  5. Przeskanować skanerami online oraz antyspyware’ami

  6. Wkleić nowy log do sprawdzenia :wink:

usuwanie fałszywej tapety SpySheriff zobacz

TU

A poza tym trzeba było się nuie szwędać po stronach z crackami. :stuck_out_tongue:

#3

prosze o ponowne sprawdzenie loga

Logfile of HijackThis v1.99.1

Scan saved at 20:17:16, on 06-01-23

Platform: Windows 98 Gold (Win9x 4.10.1998)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\MSTASK.EXE

E:\AVAST\ASHSERV.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\RUNDLL32.EXE

C:\WINDOWS\SYSTEM\INTERNAT.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\WINDOWS\SYSTEM\RPCSS.EXE

C:\PROGRAM FILES\CREATIVE\NEWS\NEWSUPD.EXE

C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE

C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE

E:\AVAST\ASHWEBSV.EXE

E:\AVAST\ASHMAISV.EXE

E:\MOZILLA\MOZILLA.EXE

E:\GG\GADU-GADU\GG.EXE

C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE

C:\WINDOWS\SYSTEM\LEXBCES.EXE

C:\PROGRAM FILES\CREATIVE\SHAREDLL\MEDIADET.EXE

C:\WINDOWS\SYSTEM\LEXPPS.EXE

C:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXE

C:\PROGRAM FILES\WANADOO\COMCOMP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

C:\PROGRAM FILES\WANADOO\WATCH.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

E:\HIJACKTHIS.EXE


O4 - HKLM\..\Run: [internat.exe] internat.exe

O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [SystemTray] SysTray.ExE

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe

O4 - HKLM\..\Run: [NewsUpd] C:\Program Files\Creative\News\NewsUpd.EXE /q

O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [autoclk] autoclk.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe

O4 - HKLM\..\Run: [LexStart] lexstart.exe

O4 - HKLM\..\Run: [WinampAgent] "E:\WINAMP\WINAMPa.exe"

O4 - HKLM\..\Run: [avast! Web Scanner] E:\AVAST\ASHWEBSV.EXE

O4 - HKLM\..\Run: [ashMaiSv] E:\AVAST\ashmaisv.exe

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [avast!] E:\Avast\ashServ.exe

O4 - HKCU\..\Run: [Mozilla Quick Launch] "e:\Mozilla\Mozilla.exe" -turbo

O4 - HKCU\..\Run: [Gadu-Gadu] "E:\GG\GADU-GADU\GG.EXE" /tray

O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
#4

Juz Ok :stuck_out_tongue:

#5

nie do końca bo nadal wyskakują mi okna z reklamami!!

#6

No to pobierz FindIt9xme.zip

Rozpakuj i uruchom Find.bat. Pozwól mu pracować dopóki program nie stworzy loga output.txt. i mi go pokaz :wink:

#7

Warning! This utility will find legitimate files in addition to malware.

Do not remove anything unless you are sure you know what you’re doing.

------- System Files in System Directory -------

Wolumin w stacji dysk˘w C: SYSTEM

Numer seryjny woluminu: 2C24-1EFD

Katalog C:\WINDOWS\SYSTEM

MJCN30 DLL 226 592 06.01.19 19:53 MJCN30.DLL

MNCRLREV DLL 226 592 06.01.19 19:53 mncrlrev.dll

GSI32 DLL 226 592 06.01.19 19:53 GSI32.DLL

GKU32 DLL 226 592 06.01.19 19:53 GKU32.DLL

MTACM DLL 226 592 06.01.19 19:53 MTACM.DLL

DREML DLL 226 592 06.01.19 19:53 DREML.DLL

MDCUIA32 DLL 226 592 06.01.19 19:53 MDCUIA32.DLL

7 plik(˘w) 1 586 144 bajt˘w

0 katalog(˘w) 3 161,96 MB wolnych

------- Hidden Files in System Directory -------

Wolumin w stacji dysk˘w C: SYSTEM

Numer seryjny woluminu: 2C24-1EFD

Katalog C:\WINDOWS\SYSTEM

LXBZMA GID 40 603 06.01.16 19:40 lxbzma.GID

FOLDER HTT 12 879 06.01.14 0:06 folder.htt

DESKTOP INI 266 06.01.14 0:06 desktop.ini

3 plik(˘w) 53 748 bajt˘w

0 katalog(˘w) 3 161,96 MB wolnych

---------------- User Agent ------------

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]

“{6B25D1A3-95EC-F3C8-183D-596ACF474826}”=""

------------------ Locate.com Results ------------------

------------ Strings.exe Qoologic Results ------------

-------------- Strings.exe Aspack Results -------------

----------------- HKLM Run Key ------------------

-------------- Strings.exe Umonitor Results -------------

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“internat.exe”=“internat.exe”

“ScanRegistry”=“C:\WINDOWS\scanregw.exe /autorun”

“TaskMonitor”=“C:\WINDOWS\taskmon.exe”

“SystemTray”=“SysTray.ExE”

“LoadPowerProfile”=“Rundll32.exe powrprof.dll,LoadCurrentPwrScheme”

“Zasobnik systemowy”=“SysTray.Exe”

“NewsUpd”=“C:\Program Files\Creative\News\NewsUpd.EXE /q”

“Disc Detector”=“C:\Program Files\Creative\ShareDLL\CtNotify.exe”

“autoclk”=“autoclk.exe”

“WOOWATCH”=“C:\PROGRA~1\WANADOO\Watch.exe”

“WOOTASKBARICON”=“C:\PROGRA~1\WANADOO\TaskbarIcon.exe”

“LexStart”=“lexstart.exe”

“WinampAgent”="“E:\WINAMP\WINAMPa.exe”"

“avast! Web Scanner”=“E:\AVAST\ASHWEBSV.EXE”

“ashMaiSv”=“E:\AVAST\ashmaisv.exe”

“BearShare”="“E:\PROGRAM FILES\BEARSHARE\BEARSHARE.EXE” /pause"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]

“Installed”=“1”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]

“NoChange”=“1”

“Installed”=“1”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]

“Installed”=“1”

#8

Odcinasz net na O! !!