Wirus przy otwieraniu firefox

[yelooo (Yeloosfera)]

wyskakuje o takiej nazwie

http://ntkrnlpa.info/rc/?i=1

daje jeszcze loga

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 18:33:50, on 2007-11-02 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe F:\kaspersky7\avp.exe C:\Program Files\cFosSpeed\spd.exe F:\Eset\nod32krn.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\Program Files\cFosSpeed\cFosSpeed.exe F:\kaspersky7\avp.exe F:\kaspersky7\avp.exe C:\WINDOWS\system32\ctfmon.exe D:\BitComet\BitComet.exe F:\Tweak-XP Pro 4\AdBlocker.exe F:\LClock\lclock.exe E:\tuneup\MemOptimizer.exe F:\opera\Opera.exe C:\WINDOWS\system32\NOTEPAD.EXE F:\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eu.microsoft.com/poland/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\pl-pl\msntb.dll O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\pl-pl\msntb.dll O4 - HKLM…\Run: [speedTouch USB Diagnostics] “C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” /icon O4 - HKLM…\Run: [cFosSpeed] C:\Program Files\cFosSpeed\cFosSpeed.exe O4 - HKLM…\Run: [AVP] “F:\kaspersky7\avp.exe” O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [bitComet] “D:\BitComet\BitComet.exe” O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’) O8 - Extra context menu item: Dodaj do blokowanych banerów - F:\kaspersky7\ie_banner_deny.htm O9 - Extra button: Statystyki dla ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - F:\kaspersky7\SCIEPlgn.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip…{8EC020D0-692F-4604-A180-F430918EE718}: NameServer = 194.204.159.1 217.98.63.164 O20 - AppInit_DLLs: F:\KASPER~1\adialhk.dll,F:\kaspersky7\adialhk.dll,wbsys.dll O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - F:\kaspersky7\avp.exe O23 - Service: cFosSpeed System Service (cFosSpeedS) - cFos Software GmbH - C:\Program Files\cFosSpeed\spd.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - F:\Eset\nod32krn.exe – End of file - 3539 bytes

[jessica]

Log jest czysty.

W linku, który podałeś, nie ma nic, pusta strona…

Możesz dać jeszcze log z ComboFix (na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów).

jessi

[feniks3 (Becquerel3)]

No.mi przy wejściu na tą stronę również wyświetla komunikat o trojanie. Mam avasta. Musiałbyś zmienić strone startową.

[Leon1 (Leon$)]

Ta strona ma trojana nie wchodzić

wykryto: koñ trojañski Trojan-Downloader.JS.Agent.ep URL: http://ntkrnlpa.info/rc/?i=1

[yelooo (Yeloosfera)]

mam ustawioną strone startową http://www.google.pl i nie wiem dlaczego to wyskakuje

Złączono Posta : 03.11.2007 (Sob) 13:47

log z ComboFix

http://wklej.org/id/25a17d245c

[jessica]

2007-10-31 15:4010,011–a------C:\WINDOWS\system32\drivers\klnetinf.sys

Sprawdź go na --> http://virusscan.jotti.org/

Opis, jak korzystać z JOTTI --> http://otfans.pl/forums/showthread.php?tid=552

albo na http://www.virustotal.com/en/indexf.html.

(korzysta się podobnie jak z JOTTI).

Nic tu więcej podejrzanego nie widzę.

jessi