Spywarewarning.mht - WIRUS NIE DO POKONANIA .POMOCY

taivanek · 21 Październik 2007 19:58

oto mój log z hi jacka : prosze sprawdzcie mi to bo zaden program anti virusowy nie dziala:(((

log:

ComboFix 07-10-17.8@ - domek 2007-10-18 8:17:36.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.220 [GMT 2:00] Running from: C:\Documents and Settings\domek\Pulpit\ComboFix.exe Command switches used :: C:\Documents and Settings\domek\Pulpit\CFScript.txt * Created a new restore point FILE:: C:\WINNT\system32\mszzg.dll C:\WINNT\system32\spywarewarning.mht C:\winnt\vcpdll.exe . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\domek~tmp1174.exe . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_NTMLSVC ((((((((((((((((((((((((( Files Created from 2007-09-18 to 2007-10-18 ))))))))))))))))))))))))))))))) . 2007-10-17 16:44 51,200 --a------ C:\WINDOWS\NirCmd.exe 2007-10-17 16:09 2007-10-17 15:46 2007-10-17 15:46 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2007-10-17 15:38 43,352 --a------ C:\WINDOWS\system32\wups2.dll 2007-10-09 15:40 2007-10-07 22:16 2007-10-06 21:37 2007-10-06 21:37 2007-10-06 21:37 2007-10-05 23:16 2007-10-05 23:16 2007-10-05 20:21 20,016 --------- C:\WINDOWS\system32\drivers\pxhelp20.sys 2007-10-05 20:20 2007-10-04 07:50 4,279,328 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2007-10-04 07:25 2007-10-03 15:08 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll 2007-10-03 09:11 2007-10-03 09:06 204,288 --a------ C:\WINDOWS\svzip.exe 2007-10-03 09:06 203,776 --a------ C:\WINDOWS\runsql.exe 2007-10-03 09:06 48,128 -r-hs---- C:\WINDOWS\system32\acleditq.exe 2007-10-03 09:06 109 --ahs---- C:\WINDOWS\system32\2357896070.dat 2007-10-01 22:32 2007-10-01 22:29 2007-10-01 22:22 2007-10-01 22:22 3,082 --a------ C:\WINDOWS\system32\affv9553p4now.sys 2007-09-29 18:22 17,920 --a------ C:\WINDOWS\system32\mdimon.dll 2007-09-29 18:21 2007-09-29 13:50 2007-09-29 13:50 2007-09-29 09:30 2007-09-29 09:30 15,872 --a------ C:\WINDOWS\system32\drivers\vd_filedisk.sys 2007-09-29 09:28 2007-09-29 08:26 0 --a------ C:\WINDOWS\nsreg.dat 2007-09-29 07:19 2007-09-29 07:18 2007-09-29 07:18 1,645,320 --------- C:\WINDOWS\system32\gdiplus.dll 2007-09-29 07:15 2007-09-29 07:14 2007-09-29 07:14 2007-09-29 07:14 2007-09-29 07:14 2007-09-29 07:13 2007-09-29 07:13 2007-09-29 07:13 2007-09-29 07:13 2007-09-29 07:13 86,016 --a------ C:\WINDOWS\unvise32qt.exe 2007-09-29 07:11 2007-09-29 07:11 2007-09-29 07:11 2007-09-29 07:10 2007-09-29 07:10 2007-09-29 00:16 2007-09-28 23:10 2007-09-28 23:10 2007-09-28 23:09 2007-09-28 23:00 2007-09-28 23:00 2007-09-28 21:02 2007-09-28 20:17 2007-09-28 20:17 2007-09-28 20:17 2007-09-28 20:17 155,136 --a------ C:\WINDOWS\system32\drivers\d347bus.sys 2007-09-28 20:17 60,273 --a------ C:\WINDOWS\system32\pthreadGC2.dll 2007-09-28 20:17 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll 2007-09-28 20:17 5,248 --a------ C:\WINDOWS\system32\drivers\d347prt.sys 2007-09-28 20:14 2007-09-28 20:10 2007-09-28 20:00 82,944 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys 2007-09-28 20:00 82,944 --a–c— C:\WINDOWS\system32\dllcache\wdmaud.sys 2007-09-28 20:00 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys 2007-09-28 20:00 6,400 --a–c— C:\WINDOWS\system32\dllcache\splitter.sys 2007-09-28 19:59 . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-10-18 06:21 66,716 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2007-09-28 15:10 --------- d-----w C:\Program Files\microsoft frontpage 2007-09-28 15:08 --------- d-----w C:\Program Files\Usługi online 2007-09-06 14:14 75,248 ----a-w C:\WINDOWS\zllsputility.exe 2007-09-06 14:14 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll 2007-09-06 10:09 801,144 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-09-06 10:05 94,416 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-09-06 10:05 92,848 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-09-06 10:03 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-09-06 10:02 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-09-06 10:00 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-09-06 10:00 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-07-30 17:19 92,504 ----a-w C:\WINDOWS\system32\cdm.dll 2007-07-30 17:19 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll 2007-07-30 17:19 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe 2007-07-30 17:19 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll 2007-07-30 17:19 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll 2007-07-30 17:19 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll 2007-07-30 17:18 33,624 ----a-w C:\WINDOWS\system32\wups.dll . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “netsv32”=“C:\WINDOWS\sv.exe” [] “avast!”=“C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe” [2007-09-06 12:06] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Gadu-Gadu”=“C:\Program Files\Gadu-Gadu\gg.exe” [2007-07-09 09:39] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Start^Programy^Autostart^Adobe Reader Speed Launch.lnk] path=C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Adobe Reader Speed Launch.lnk backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^domek^Menu Start^Programy^Autostart^Adobe Gamma.lnk] path=C:\Documents and Settings\domek\Menu Start\Programy\Autostart\Adobe Gamma.lnk backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] “C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe” [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033] “C:\Program Files\D-Tools\daemon.exe” -lang 1033 [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\net64] C:\WINDOWS\svhoster.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\netzip] C:\WINDOWS\svzip.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\runsql] C:\WINDOWS\runsql.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent] C:\Program Files\Winamp\winampa.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ZoneAlarm Client] “C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe” R1 VD_FileDisk;VD_FileDisk;C:\WINDOWS\system32\drivers\VD_FileDisk.sys R2 wscsvcWmiApSrv;Centrum zabezpieczeń wscsvcWmiApSrv;C:\WINDOWS\system32\acleditq.exe srv S2 NtLmSspCryptSvc;Usługa NT LM Security Support Provider NtLmSspCryptSvc;C:\WINDOWS\system32\LDR6.tmp srv . ************************************************************************** catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-10-18 08:23:03 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes … scanning hidden autostart entries … scanning hidden files … scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-10-18 8:24:55 - machine was rebooted . — E O F —

prosze o pomoc

// Poprawiłem Twój post - dodałem tagi quote.

Kaka’

Kaka2 · 21 Październik 2007 20:08

taivanek proszę zapoznaj się z tą stroną oraz tym tematem, a następnie popraw tytuł tematu, używając przycisku

jessica · 21 Październik 2007 22:28

Wklej do Notatnika :

File::

C:\WINDOWS\svhoster.exe

C:\WINDOWS\svzip.exe 

C:\WINDOWS\runsql.exe 

C:\WINDOWS\system32\acleditq.exe 

C:\WINDOWS\system32\2357896070.dat

C:\WINDOWS\system32\LDR6.tmp srv

C:\WINDOWS\system32\LDR6.tmp


Driver::

wscsvcWmiApSrv

NtLmSspCryptSvc


Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

"netsv32"=

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\net64]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\netzip] 

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\runsql]

>>Plik>>Zapisz jako… >>> CFScript (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )

Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe (czyli ikonkę CFScript.txt na ikonkę ComboFix.exe )

– podobnie jak na tym obrazku –>

(jeśli pojawi się pytanie " 1 or 2" - to wpisz 1 i naciśnij ENTER) Ma się rozpocząć usuwanie. (i powstanie log)

Po restarcie usuń ręcznie folder C: ** Qoobox**.

Daj tu log z Hijacka oraz log z ComboFixa.

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów).

jessi

taivanek · 22 Październik 2007 19:20

Log z Como Fix po wskazówkach jessicy ;)dzięki

http://wklej.org/id/f1ff232f99

jessica · 22 Październik 2007 19:47

Nie widzę w logu nic podejrzanego.

Jeśli w Hijacku jest jeszcze wpis zawierający “spywarewarning.mht”, to go sfiksuj.

jessi

Kaka2 · 22 Październik 2007 19:49

taivanek , prosiłem Cię o coś… Przypominam Ci o tym, ale już ostatni raz… Popraw tytuł wątku aby mówił konkretnie o problemie (i wywal ten krzyk).