Trojan

Spamer · 29 Maj 2005 10:53

Witam.Strażnik AVK (antyvirenkit 2005) wykrył mi trojana Downloander.JS. po przeskanowaniu całego systemu,nic mi nie wykryło.Obawiam się,że jeszcze mogę mieć nadal tego wirusa Co mam zrobić…pomóżcie…

El_Presidento · 29 Maj 2005 10:58

Tutaj masz jego opis przeskanuj kompa skanerami onlinne i wklej loga

lucky · 29 Maj 2005 10:58

jeśli pełny skan AVK nic nie wykrywa to tam nic nie ma , strażnik prawdopodobnie podjął akcje w trakcie analizy pliku i usunał szkodnika .

Spamer · 29 Maj 2005 11:01

Nie usunołem,tego tylko zablokowałem proces…dostępu…czy jakoś tak.

El_Presidento · 29 Maj 2005 11:01

to nalezalo usunac :-x

detektyw · 29 Maj 2005 11:03

Spamer nie ma co gadać, weź wklej loga tak jak mówił Dziadu i wtedy sie zobaczy 8)

Spamer · 29 Maj 2005 11:04

Logfile of HijackThis v1.99.1

Scan saved at 13:04:35, on 2005-05-29

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\System32\Ati2evxx.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\LEXBCES.EXE

C:\WINNT\system32\spoolsv.exe

C:\WINNT\system32\LEXPPS.EXE

C:\Program Files\AntiVirenKit\AVKService.exe

C:\Program Files\AntiVirenKit\AVKWCtl.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\Explorer.EXE

C:\WINNT\SOUNDMAN.EXE

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\WINNT\System32\spool\DRIVERS\W32X86\2\printray.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\Program Files\WinZip\WZQKPICK.EXE

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\PROGRA~1\WINZIP\winzip32.exe

C:\Documents and Settings\Świerczyński\Ustawienia lokalne\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx

O4 - HKLM…\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM…\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM…\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM…\Run: [ATICCC] “C:\Program Files\ATI Technologies\ATI.ACE\cli.exe” runtime

O4 - HKLM…\Run: [PrinTray] C:\WINNT\System32\spool\DRIVERS\W32X86\2\printray.exe

O4 - HKLM…\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM…\Run: [AVK Mail Checker] “C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE”

O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray

O4 - HKCU…\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0

O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE

O16 - DPF: {37A49D66-2735-4BB9-8503-82BA5E2333D0} (MailCfg Control) - http://poczta.wp.pl/d103/mailcfg.ocx

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe

O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AntiVirenKit\AVKService.exe

O23 - Service: Strażnik AVK (AVKWCtl) - Unknown owner - C:\Program Files\AntiVirenKit\AVKWCtl.exe

O23 - Service: Usługa administracyjna Menedżera dysków logicznych (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINNT\system32\LEXBCES.EXE

To jest mój log…czy jest ten trojan,o którym wam mówiłem???

detektyw · 29 Maj 2005 11:07

w logu go nie ma,

kosmetyka, wyłacz w autostarcie:

O4 - HKLM…\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray

El_Presidento · 29 Maj 2005 11:08

Ja go nie wiedze jego proces to web.exe ale ja go tu nie widze

Spamer · 29 Maj 2005 11:08

Skoro w logu,go nie ma,to znaczy,że się go pozbyłem???

A po co mam wyłączać te programy w autostarcie???

El_Presidento · 29 Maj 2005 11:10

wyloncz wedle uznania

najwyrazniej tak to uruchom ponoewnie kompa i zobacz czy nie masz tego procesu web.exe

detektyw · 29 Maj 2005 11:10

to proces od skanera 8)

http://forum.tweak.pl/lofiversion/index … 30246.html

El_Presidento · 29 Maj 2005 11:11

A tutaj to co

http://www.viruslist.pl/encyclopedia.ht … 1&uid=4340

detektyw · 29 Maj 2005 11:13

web.exe moze miec różne odmiany: moze to byc trojan lub inny proces

El_Presidento · 29 Maj 2005 11:13

No to widzisz wazne ze Spamer go nie ma :lol:

Spamer · 29 Maj 2005 11:17

Logfile of HijackThis v1.99.1

Scan saved at 13:16:45, on 2005-05-29

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\System32\Ati2evxx.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\LEXBCES.EXE

C:\WINNT\system32\spoolsv.exe

C:\WINNT\system32\LEXPPS.EXE

C:\Program Files\AntiVirenKit\AVKService.exe

C:\Program Files\AntiVirenKit\AVKWCtl.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\system32\regsvc.exe

C:\WINNT\system32\MSTask.exe

C:\WINNT\System32\WBEM\WinMgmt.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\system32\Ati2evxx.exe

C:\WINNT\Explorer.EXE

C:\WINNT\SOUNDMAN.EXE

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\WINNT\System32\spool\DRIVERS\W32X86\2\printray.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE

C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe