Wirusy... proszę o pomoc - log Hijackthis

[pyzoolinka (Ewa Zelenska)]

Witam, mam jakiegoś wirusa, ale w tych sprawach jestem kompletnie zielona i nie wiem co robić… Wklejam skan z Hijackthis. Proszę o pomoc… (ojciec jest bliski zabicia mnie ;p)

http://www.wklejto.pl/31208

korzystałam ze strony, która pokazała mi co jest nie tak, ale niestety nie wiem co dalej mam robić…

[Leon1 (Leon$)]

włącz HijackThis >> Do a system scan only >> w oknie programu pokaże się log >> zaznacz kratki przy podanych wpisach >> klikasz Fix checked

O2 - BHO: adssite - {4b3fa4fa-af20-1f73-8c65-b285e9d2ddfc} - C:\WINDOWS\system32\nsxBD.dll O2 - BHO: mysidesearch search enhancer - {A0AB2652-2632-1A25-6F8C-2399175AAB4E} - C:\WINDOWS\system32\juutkcukywxicy.dll O4 - HKLM…\Run: [AlcxMonitor] ALCXMNTR.EXE O15 - Trusted Zone: http://click.getmirar.com (HKLM) O15 - Trusted Zone: http://click.mirarsearch.com (HKLM) O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM) O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM) O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll O24 - Desktop Component 0: (no name) - http://www.wegetarianie.pl/upload/rte/1295.jpg O24 - Desktop Component 1: (no name) - http://www.greenpeace.org/raw/image_ful … otos/polar -bears-on-sea-ice.jpg O24 - Desktop Component 2: (no name) - http://foto0.m.onet.pl/_m/e866588d663b5 … 3,19,0.jpg O24 - Desktop Component 3: (no name) - http://student.agh.edu.pl/~mateuszp/dow … eloryb.jpg O24 - Desktop Component 4: (no name) - file:///C:/DOCUME~1/HP/USTAWI~1/Temp/msohtml1/01/clip_image002.gif

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

File:: C:\WINDOWS\system32\nsxBD.dll C:\WINDOWS\system32\juutkcukywxicy.dll C:\WINDOWS\SYSTEM32\crypts.dll

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[pyzoolinka (Ewa Zelenska)]

ok, zrobione a oto log z combofixa:

http://www.wklejto.pl/31217

co dalej?.. ;p

[master_zonk6 (Danielm86)]

Kosmetyka. Wywal to z autostartu:

hKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe HKLM…\Run: [bearShare] “C:\Program Files\BearShare\BearShare.exe” /pause O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files\Java\jre6\bin\jusched.exe” O4 - HKLM…\Run: [bearFlix] “C:\Program Files\BearFlix\BearFlix.exe” /pause O4 - HKLM…\Run: [WinampAgent] “C:\Program Files\Winamp\winampa.exe” HKLM…\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe “C:\WINDOWS\system32{d77bd6fa-3d16-0a15-215e-9d0f32905b4a}.dll” DllInit HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe” O4 - HKLM…\Run: [{4f3473b7-105a-60aa-8ec3-dc9ba11bc815}] C:\WINDOWS\System32\Rundll32.exe “C:\WINDOWS\system32\gthwjvkhqbpy.dll” DllStart HKCU…\Run: [skype] “C:\Program Files\Skype\Phone\Skype.exe” /nosplash /minimized O4 - HKCU…\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart HKCU…\Run: [Drv knob] C:\DOCUME~1\HP\DANEAP~1\PLUSIS~1\Sixth Skip Online.exe O4 - HKCU…\Run: [Nowe Gadu-Gadu] “C:\Program Files\Nowe Gadu-Gadu\gg.exe” O4 - HKCU…\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’) O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

zainstaluj firewall np Zone Alarm

pozamykaj porty programem Windows Worms Door Cleaner

[pyzoolinka (Ewa Zelenska)]

master_zonk6 dzięki za pomoc, ale nic nie rozumiem z tego co mi napisałeś… :shock: jeśli mozesz, to opisz mi to wszystko tak jak to zrobił Leon$

dzięki

[master_zonk6 (Danielm86)]

start>uruchom>msconfig>uruchamianie i odhacz te co napisałem

pobierz i zainstaluj Zone Alarm

http://dobreprogramy.pl/index.php?dz=2& … +8.0.298.0

Pozamykaj porty tym programem

http://dobreprogramy.pl/index.php?dz=2& … aner+1.4.1

[Leon1 (Leon$)]

ok, zrobione a oto log z combofixa: http://www.wklejto.pl/31217 co dalej?.. ;p

Otwórz notatnik i wklej

File:: c:\windows\system32\wpv101239362584.exe c:\windows\system32\digiwet.dll c:\windows\system32\juutkcukywxicy.dll-uninst.exe C:\160B.tmp Driver:: AlerterALG Registry:: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders] “SecurityProviders”=- “SecurityProviders”=“msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll”

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[pyzoolinka (Ewa Zelenska)]

ooo wielkie dzięki. jesteście genialni =D> jak zrobiłam skan NOD32 to nie znalazło żadnych wirusów. jednak w dalszym ciągu komputer po włączeniu loguje się sto lat, a kolejne sto ładuje mi się pulpit i gg… macie na to jakąś radę?

master_zonk6 : jakie porty mam pozamykać? bo pierwsze trzy są ‘czerwone’, a kolejne dwa ‘zielone’…

[_Blade]

Zamknij te czerwone i daj log z usuwania Combofix o który prosił Leon$

[Ciuci]

jednak w dalszym ciągu komputer po włączeniu loguje się sto lat, a kolejne sto ładuje mi się pulpit i gg… macie na to jakąś radę?

start–uruchom–(wpisz) msconfig zakladka uruchamianie odznaczasz niepotrzebne programy !Tu w linku masz opisane wszystko poczytaj http://www.bezpieczenstwosystemow.pl/in … opic=116.0

[pyzoolinka (Ewa Zelenska)]

@blade@ dałam loga już wcześniej… http://www.wklejto.pl/31217

teraz mam już wszystkie zielone, oprócz środkowego, który jest żółty.

[_Blade]

Otwórz notatnik i wklej zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe Powinno rozpocząć się usuwanie Potem log z usuwania Combofix

Z tego loga nie dałaś. Chyba przeoczyłaś ten post

[Leon1 (Leon$)]

@blade@ dałam loga już wcześniej… http://www.wklejto.pl/31217 teraz mam już wszystkie zielone, oprócz środkowego, który jest żółty.

nie o ten log chodzi masz zrobić następny skan Combofixem używając tego skryptu

File:: c:\windows\system32\wpv101239362584.exe c:\windows\system32\digiwet.dll c:\windows\system32\juutkcukywxicy.dll-uninst.exe C:\160B.tmp Driver:: AlerterALG Registry:: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders] “SecurityProviders”=- “SecurityProviders”=“msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll”

wyżej wszystko napisane

[pyzoolinka (Ewa Zelenska)]

http://www.wklejto.pl/31229

rzeczywiście pogubiłam się już w tych postach ;p

usunęłam nieużywane programy z autostartu i komputer niestety dalej włącza się sto lat…

[Leon1 (Leon$)]

http://www.wklejto.pl/31229 rzeczywiście pogubiłam się już w tych postach ;p usunęłam nieużywane programy z autostartu i komputer niestety dalej włącza się sto lat…

Log wygląda na czysty

w autostarcie masz

Adobe Gamma Loader.lnk Microsoft Office.lnk

wyłącz

Otwórz notatnik i wklej

REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Nowe Gadu-Gadu”=- [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype] [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]

zapisz jako plik.reg >> wszystkie pliki

powstanie plik o takiej ikonie

w który dwa razy klikniesz potwierdzisz chęć dodania do rejestru potem restart

i teraz zobacz czy się dalej długo włącza

[pyzoolinka (Ewa Zelenska)]

ok wszystko jest już sprawne. dzięki wielkie zap omoc, jesteście niezastąpieni =D>