Vundo.Gen


#1

Pobrałem narzędziie VundoFix.Skanuje i znalazł mi z 15 plików lecz wszystkie są w folderze windows\System32 . Kiedyś usunąłem i do teraz mi wyskakuje komuntkat że brakuje pliku w systemie.

Teraz się boje że jak usune te pliki to system przestanie chodzić

I teraz nie wiem czy mam usunąć czy nie


(Joan Sunshine) #2

wklej logi z Hijacka i Silenta > http://forum.dobreprogramy.pl/viewtopic.php?t=36654


#3

A po co??

Przecież wiem że mam Vundo.Gena po Antivir mi wykrywa i Vundofix też.

Nie wiem tylko czy usunąć te pliki bo wszystkie sąw systemie


(system) #4

Dlatego że vundo nie istnieje jako tylko pliki ale tworzy i wpisy w rejestrze co pokaże nam silent. Jak wykasujesz pliki a rejestr zostawisz możesz mieć odwołania do nich przez system , zwłaszcza że vundo ostatnio jest wpisach autostartu O4 np:

Zreszto VundoFix to jest tylko automat i może wszystkiego nie znaleść dodatkowo daj jeszcze log z ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe


(JNJN) #5

Proszę zmienić temat postu na konkretny,opcja zmień i popraw.JNJN


#6
C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe

C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Watch.exe

F:\MOZILL~1\FIREFOX.EXE

F:\MOZILL~1\FIREFOX.EXE

C:\WINDOWS\system32\rundll32.exe

E:\HijackThis\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada Plus wita Cie w Internecie

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\2.bin\MGSBAR.DLL

O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL

O3 - Toolbar: donkeymails.com - {0C2DE3EC-DB84-4eeb-9FC1-69B5153C4239} - C:\Program Files\Internet Explorer\PLUGINS\toolbar4198185.dll

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [j3251134] rundll32 C:\WINDOWS\system32\j3251134.dll sook

O4 - HKLM\..\Run: [Flashget] "e:\FlashGet\FlashGet.exe" /min

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [ApachInc] rundll32.exe "C:\WINDOWS\system32\pvahfomp.dll",realset

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: &Stáhnout FlashGetem - E:\FlashGet\jc_link.htm

O8 - Extra context menu item: &Stáhnout všechno FlashGetem - E:\FlashGet\jc_all.htm

O9 - Extra button: donkeymails.com - {3B1BD330-82D0-4a56-AE53-C9EF12F6093D} - C:\Program Files\Internet Explorer\PLUGINS\toolbar4198185.dll

O9 - Extra 'Tools' menuitem: donkeymails.com - {3B1BD330-82D0-4a56-AE53-C9EF12F6093D} - C:\Program Files\Internet Explorer\PLUGINS\toolbar4198185.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - e:\FlashGet\FlashGet.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - e:\FlashGet\FlashGet.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1179349460654

O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{A9DAE7C2-D9F1-46BF-BA7A-4DA0CEEFE721}: NameServer = 194.204.152.34 217.98.63.164

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: NBService - Nero AG - F:\Programy\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

(qrczak13) #7

W trybie awaryjnym użyj VundoFix, FixVundo, VirtmundoBeGone

Po tym daj log z ComboFix.