SASSER Isass.exe co to za wirus mam go z allegro

[royalmarcin]

Witam,

przedchwilka wszedlem na strone w allegro

http://allegro.pl/item439489321_aldora_ ... rodku.html

kliknalem jakiegos screena i sciagna sie jakis plik kliknalem na niego i sie zainstalowal po chwili komp mi sie zamulil i pojawil sie nowy proces isass.exe Vist- moja nazwa co to jest jak to usunac

[Leon1]

Pobierz Combofix http://forum.dobreprogramy.pl/viewtopic.php?f=16&t=36654 przeskanuj system daj log

potem przeskanuj HijackThis 2.02 daj log

kolejność skanowania jak podałem

[Spectator]

To chyba jakiś żart? Sasser to jeden z najbardziej znanych wirusów, prawdopodobnie antywirus, o ile tak owy posiadasz, powinien poradzić sobie z nim bez jakiś większych problemów, ale skoro Ci to wpadło, a nawet sam zainstalowałeś no to nic Ci nie pomoże, nawet najlepszy antywirus.

A ten link podałeś po to żeby ewentualnie więcej osób wpadło w sidła tego wirusa czy jak? Bo nie rozumiem....

[royalmarcin]

oto log z combifixa

ComboFix 08-09-15.01 - VIST 2008-09-15 21:53:49.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1250.1.1045.18.1684 [GMT 2:00] Uruchomiony z: C:\Documents and Settings\VIST\Pulpit\ComboFix.exe * Utworzono nowy punkt przywracania UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\VIST\Menu Start\Programy\Autostart\lsass.exe . ((((((((((((((((((((((((( Pliki utworzone od 2008-08-15 do 2008-09-15 ))))))))))))))))))))))))))))))) . 2008-09-15 19:58 . 2008-09-15 19:58 32 --a------ C:\WINDOWS\go 2008-09-15 18:15 . 2008-09-15 18:15 2008-09-15 08:42 . 2008-09-15 09:01 2008-09-15 08:42 . 2008-09-15 09:01 2008-09-15 01:17 . 2008-09-15 01:17 2008-09-15 01:11 . 2008-09-15 01:11 4,444 --a------ C:\WINDOWS\system32\pid.PNF 2008-09-15 01:11 . 2001-08-17 23:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2008-09-15 01:10 . 2008-04-14 23:35 58,880 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2008-09-15 01:09 . 2008-04-15 00:50 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2008-09-15 01:08 . 2008-09-15 01:08 2008-09-15 01:08 . 2008-09-15 01:08 2008-09-15 01:08 . 2008-09-14 23:14 2008-09-15 01:08 . 2008-09-15 01:08 2008-09-15 01:08 . 2008-09-15 01:08 2008-09-15 01:08 . 2008-09-15 01:08 2008-09-15 01:08 . 2008-09-15 01:08 2008-09-15 01:08 . 2008-09-15 01:08 2008-09-15 01:08 . 2008-09-15 08:53 2008-09-15 01:08 . 2008-09-14 23:19 2008-09-15 01:08 . 2008-09-14 23:15 2008-09-15 01:06 . 2008-09-15 14:39 2008-09-15 01:06 . 2008-09-15 01:08 2008-09-15 01:06 . 2008-09-15 00:04 2008-09-15 01:04 . 2008-09-14 23:19 261 --a------ C:\WINDOWS\system32\$winnt$.inf . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-15 19:55 70,432 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat 2008-09-15 19:55 1,159,456 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-09-15 18:03 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Kaspersky Lab 2008-09-15 12:37 8,612 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx 2008-09-15 12:37 16,604 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-09-15 07:10 96,976 ----a-w C:\WINDOWS\system32\drivers\klin.dat 2008-09-15 07:10 87,855 ----a-w C:\WINDOWS\system32\drivers\klick.dat 2008-09-15 07:10 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys 2008-09-14 22:24 --------- d-----w C:\Program Files\iPlus 2008-09-14 22:21 --------- d-----w C:\Documents and Settings\VIST\Dane aplikacji\iPlus 2008-09-14 22:11 --------- d-----w C:\Program Files\Common Files\Adobe 2008-09-14 22:10 --------- d-----w C:\Program Files\Gadu-Gadu 2008-09-14 22:04 --------- d-----w C:\Program Files\Kaspersky Lab 2008-09-14 21:44 --------- d-----w C:\Program Files\Intel 2008-09-14 21:44 --------- d-----w C:\Program Files\Analog Devices 2008-09-14 21:43 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-14 21:43 --------- d-----w C:\Program Files\Realtek 2008-09-14 21:40 --------- d-----w C:\Program Files\VDOTool 2008-09-14 21:36 --------- d-----w C:\Program Files\PC DUAL SHOCK 2008-09-14 21:36 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-09-14 21:18 --------- d-----w C:\Program Files\microsoft frontpage 2008-09-14 21:16 --------- d-----w C:\Program Files\Usługi online . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-15 15360] "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2008-03-20 2127296] [HKEY\_LOCAL\_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gainward"="C:\Program Files\VDOTool\TBPanel.exe" [2007-04-23 2165536] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-04-12 8429568] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-04-12 81920] "SoundMAXPnP"="C:\Program Files\Analog Devices\Core\smax4pnp.exe" [2005-05-18 925696] "iPlusManager"="C:\Program Files\iPlus\iPlusChecker.exe" [2008-05-30 409600] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2007-10-10 36352] "nwiz"="nwiz.exe" [2007-04-12 C:\WINDOWS\system32\nwiz.exe] [HKEY\_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-15 15360] [HKEY\_LOCAL\_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\Network Diagnostic\xpnetdiag.exe"= "%windir%\system32\sessmgr.exe"= "D:\Gry\rFactor\rFactor Dedicated.exe"= "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"= R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 24592] *Newly Created Service* - PROCEXP90 . . ------- Skan uzupełniający ------- . FireFox -: Profile - C:\Documents and Settings\VIST\Dane aplikacji\Mozilla\Firefox\Profiles\a6aqylkg.default\ . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-15 21:55:24 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-09-15 21:56:12 ComboFix-quarantined-files.txt 2008-09-15 19:56:10 Przed: 11,269,259,264 bajt˘w wolnych Po: 11,271,991,296 bajt˘w wolnych 111 jak to nie da się usunąć?? Mam kaspersky'ego ale on nic ne wykryl dlatego na to kliknalem zeby zobaczyc co to jest, alink podalem zeby ktos kto sie zna pomogl cos w tej sprawie

[royalmarcin]

oto log z hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 22:10:11, on 2008-09-15

Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\explorer.exe

C:\Documents and Settings\VIST\Pulpit\HijackThis.exe


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [iPlusManager] C:\Program Files\iPlus\iPlusChecker.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray

O9 - Extra button: Statystyki dla ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[Leon1]

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus] "DisableMonitoring"=-

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

Pobierz CCleaner http://www.filehippo.com/download_ccleaner/

przeskanuj nim i wyczyść rejestr.

zrób optymalizacje uruchamiania

http://cybertrash.netarteria.pl/cyber/i ... 378.0.html

usuń ręcznie folder C: \Qoobox usuń instalkę Combofix z dysku.

Wyłącz I włącz przywracanie systemu na wszystkich dyskach.http://support.microsoft.com/kb/310405/pl

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

lub

Dr.WEB CureIt! http://dobreprogramy.pl/index.php?dz=2 ... It!+4.44.5

[royalmarcin]

sorry mial byc log z 2.02

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:18:04, on 2008-09-15

Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\explorer.exe

C:\Program Files\iPlus\iPlusManager.exe

C:\Documents and Settings\VIST\Pulpit\HijackThis.exe


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [iPlusManager] C:\Program Files\iPlus\iPlusChecker.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: Statystyki dla ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe


--

End of file - 3150 bytes

mam pytanie jak dziala ten wirus? i po co go ktos umiescil na allegro??

[Leon1]

log czysty zrób co podałem poprzednio

mam pytanie jak dziala ten wirus? i

w googlach wszystko znajdziesz

[royalmarcin]

Mam wolny internet i troche to potwa nie moge dac raport ze swojego kasperskyego??

wydaje mi sie ze jest juz wszystko dobrze. Mozesz mi powiedziec jedno, po co ktos to umiescil na allegro?

[huber2t]

Mam wolny internet i troche to potwa nie moge dac raport ze swojego kasperskyego?? wydaje mi sie ze jest juz wszystko dobrze.

Ale przeskanuj dla bezpieczeństwa nawet swoim lub Dr WebCure It

Mozesz mi powiedziec jedno, po co ktos to umiescil na allegro?

To juz nie do nas pytanie