Trojan w Iexplore?

[spot]

To samo, nie można odnaleźć modułu: c:windows\system32\yvt4y7.dll

W dniu 14.07.2008 , o godzinie 15:54 został dopisany post przez spot

Czy ktoś ma jakieś sugestie, jak pozbyć się wyskakującego alertu?

W dniu 14.07.2008 , o godzinie 18:16 został dopisany post przez spot

Czy plik yvt4y7.dll to jakiś wirus?

Znalazłem taki wpis w rejestrze:

Nazwa: 000

Typ: REG_SZ

Dane:

yvt4y7.dll

w miejscu:

HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603

Może o jest powód alertu?

Proszę o sprawdzenie loga obecnie:

http://wklejto.pl/5749

[huber2t]

fix

O4 - HKLM…\RunOnce: [yvt4y7] %systemroot%\system32\Rundll32.exe %systemroot%\system32\yvt4y7.dll,DllUnregisterServer

[spot]

Dałem fix przez Hijack i restart. Wpis wraca.

Podczas uruchamiania systemu pokazuje się alert systemowy:

Błąd podczas ładowania c:\WINDOWS\system32\yvt4y7.dll

Nie można odnaleźć określonego modułu.

[Leon1 (Leon$)]

Pobierz System Repair Engineer

http://www.cybertrash.pl/images/tata/System%20Repair/System%20Repair%20Engineer.html

przeskanuj daj log

[spot]

Proszę bardzo:

http://wklejto.pl/5753

[Leon1 (Leon$)]

sprawdź te pliki na http://virusscan.jotti.org/

C:\WINDOWS\system32\wxvault.dll C:\WINDOWS\system32\detoured.dll

uruchom System Repair Engineer zakładka >> boot items >> services >> drivers >> odszukaj

[catchme / catchme][stopped/Manual Start] <??\C:\ComboFix\catchme.sys> [sABKUTIL / SABKUTIL][stopped/System Start] <??\C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\SABKUTIL.sys> [sABProcEnum / SABProcEnum][stopped/Manual Start] <??\C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\SABProcEnum.sys> [Process creation detector for NT. / Scan][Running/Manual Start] <??\C:\DOCUME~1\DNIEDO~1\USTAWI~1\Temp\scan.sys>

i usuń

Pobierz i uruchom narzędzie The Avenger Zaznaczasz tekst podany do usunięcia na forum

Files to delete: C:\WINDOWS\system32_syslog.ini Registry values to delete: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce | yvt4y7

kopiuj >> klikasz na Paste Script from Clipboard >> Execute >> Potwierdzasz i zgadzasz się na restart klikając OK.

Kasujesz ręcznie z dysku plik: C:\Avenger\backup.zip i wklejasz na forum raport: C:\avenger.txt

[spot]

Raport z Avenger:

http://wklejto.pl/5785

Nic się natomiast nie zmieniło. Nadal pokazuje się opisany wyżej alert.

[huber2t]

Wszystko się pousuwało

Daj ponownie log z System Repair Enginee

[spot]

Aktualny log z System Repair Engineer:

http://wklejto.pl/5788

[Leon1 (Leon$)]

Raport z Avenger: http://wklejto.pl/5785 Nic się natomiast nie zmieniło. Nadal pokazuje się opisany wyżej alert.

a co w tej sprawie czy ty nie czytasz co się do ciebie pisze?

sprawdź te pliki na http://virusscan.jotti.org/ C:\WINDOWS\system32\wxvault.dll C:\WINDOWS\system32\detoured.dll

[-X

dodatkowo log Combofixa

[spot]

Oczywiście, że sprawdziłem. Czysto.

Czy mam znowu potraktować system Combofixem? Z jakimiś parametrami?

[Leon1 (Leon$)]

Oczywiście, że sprawdziłem. Czysto. Czy mam znowu potraktować system Combofixem? Z jakimiś parametrami?

włącz dwuklikiem

[spot]

Aktualny log z ComboFix:

http://wklejto.pl/5818

[Leon1 (Leon$)]

Otwórz notatnik i wklej

File:: C:\ioSpecial.ini C:\DOCUME~1\DNIEDO~1\USTAWI~1\Temp\tzk7.tmp C:\WINDOWS\system32\wxvault.dll C:\WINDOWS\system32\DRIVERS\ec8pu4du.sys Driver:: ec8pu4du Windows Management Instrumentations Registry:: [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] “yvt4y7”=-

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

uruchom System Repair Engineer zakładka Boot Items >> Registry >> odszukaj i usuń

System Repair Engineer zakładka Boot Items >> Services >> Win32 services >> odszukaj i usuń

[Wireless Configurationsvf / Windows Management Instrumentations][stopped/Auto Start] <(File is missing)>

System Repair Engineer zakładka Boot Items >> Services >> Drivers >> odszukaj i usuń

[ec8pu4d / ec8pu4du][stopped/Boot Start] <\SystemRoot\System32\DRIVERS\ec8pu4du.sys>

potem skan i raport

[spot]

Log z ComboFix:

http://wklejto.pl/5871

oraz z Hijack:

http://wklejto.pl/5872

Niestety System Repair Engineer nie pozwala usunąć wspisu:

Nie znalazłem natomiast żadnego z pozostałych dwóch wpisów…

Alert z yvt7y4.dll zniknął. Pojawia się natomiast inny mówiący o brakującym pliku wxvault.dll.

[Gutek]

Gdzie raport z System Repair Engineer? Logi Ok, lecz proponuję:

Optymalizacja XP: viewtopic.php?t=76580

Optymalizacja autostartu: http://www.bezpieczenstwosystemow.pl/in … opic=116.0

Czyszczenie rejestru:

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177

możesz rejestr przelecieć albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509

Opis RegCleaner - http://www.agavk.p9.pl/strony/progra_regcleaner.php

Zobacz - Obsługa jv16 PowerTools

[Leon1 (Leon$)]

Log z ComboFix: http://wklejto.pl/5871 oraz z Hijack: http://wklejto.pl/5872 Niestety System Repair Engineer nie pozwala usunąć wspisu: Nie znalazłem natomiast żadnego z pozostałych dwóch wpisów… Alert z yvt7y4.dll zniknął. Pojawia się natomiast inny mówiący o brakującym pliku wxvault.dll.

Tych wpisów nie znalazłeś bo usunął to Combofix podałem dla pewności

Otwórz notatnik i wklej

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] “AppInit_DLLs”=- “AppInit_DLLs”=""

zapisz jako plik.reg >> wszystkie pliki >> scal z rejestrem >> restart

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

resztę zrób co podał Gutek