Your privacy is in danger


(Arekj805) #1

znow mam problem z jakims smieciem z netu

log z hijackthis

http://www.wklejto.pl/5991

pomocy!


(Spandau) #2

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.


(Arekj805) #3

mam dodatkowy problem,

nie wiem jak to sie stalo ale zostalem odciety od internetu, nie moge sie polaczyc z siecia chyba przez ten virus a teraz korzystam z komputera domowego. usunalem w HJT to co mowiles ale jedna rzecz nie chce sie usunac a mianowicie O21 - SSODL; evagratsm....

tapeta juz jest normalna ale zostal jeszcze napis w prawym dolnym rogu kolo zegarka: "virus alert" wiesz moze co jest przyczyna problemow z siecia?? co mam zrobic?? bo nawet loga nie moge na stronie umiescic


(Spandau) #4

Z tego co podałem do usuwania wszystko jest OK i nie powinno powodować problemów z siecią.

Może tak być że się nie usunie ale czy możesz dać log po usuwaniu z Combofix np z innego computera być może coś jeszcze zostało?

Nie wiem jaka może być tego przyczyna może trzeba przeinstalować sterowniki od modemu, ale teraz tylko zgaduje?


(Arekj805) #5

sciagnalem combofixa na tym komputerze i przerzucilem na penie na ten zainfekowany, zrobilem to co mowiles w combofixie i wszystko wrocilo do normy. to czego nie moglem usunac w hijack usunelo sie samo. nie wiem tylko co sie stalo z tym netem, ale to chyba nie jest problem tego wirusa. zaraz popracuje nad nim i wrzuce raport jak tylko bede mogl. dobrze ze juz komputer dziala normlanie. dzieki wielkie za pomoc sam nie dalbym sobie rady. :slight_smile:


(Spandau) #6

Daj log z usuwania Combofix na forum.

:slight_smile:


(Arekj805) #7

ComboFix 08-07-15.4 - Arek 2008-07-17 16:43:01.5 - NTFSx86

Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.653 [GMT 2:00]

Running from: C:\Documents and Settings\Arek\Pulpit\ComboFix.exe

Command switches used :: C:\Documents and Settings\Arek\Pulpit\CFScript.txt

* Created a new restore point

* Resident AV is active

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED!!

FILE ::

C:\WINDOWS\evgratsm.dll

C:\WINDOWS\kgxmotapqeb.dll

C:\WINDOWS\kvxqmtre.dll

C:\WINDOWS\qndsfmao.dll

.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

.

C:\Documents and Settings\Arek\Ulubione\Error Cleaner.url

C:\Documents and Settings\Arek\Ulubione\Privacy Protector.url

C:\Documents and Settings\Arek\Ulubione\SpywareMalware Protection.url

C:\WINDOWS\efoe.exe

C:\WINDOWS\evgratsm.dll

C:\WINDOWS\kvxqmtre.dll

C:\WINDOWS\privacy_danger

C:\WINDOWS\privacy_danger\images\capt.gif

C:\WINDOWS\privacy_danger\images\danger.jpg

C:\WINDOWS\privacy_danger\images\down.gif

C:\WINDOWS\privacy_danger\images\spacer.gif

C:\WINDOWS\privacy_danger\index.htm

C:\WINDOWS\qndsfmao.dll

.

((((((((((((((((((((((((( Files Created from 2008-06-17 to 2008-07-17 )))))))))))))))))))))))))))))))

.

2008-07-16 22:02 . 2008-07-16 22:02

2008-07-16 22:02 . 2008-07-16 18:32 98,304 --a------ C:\WINDOWS\agpqlrfm.exe

2008-07-13 10:03 . 2008-07-13 10:03

2008-07-13 10:03 . 2008-07-13 10:03

2008-07-13 09:20 . 2008-07-31 16:32

2008-07-13 09:20 . 2008-07-13 09:21

2008-07-12 21:02 . 2008-07-12 21:02

2008-07-12 20:48 . 2008-07-12 20:48

2008-07-12 20:22 . 2008-07-12 20:22

2008-07-12 16:45 . 2008-07-12 16:45

2008-07-12 16:45 . 2008-07-12 21:33

2008-06-26 16:41 . 2008-06-26 16:48 766 --a------ C:\WINDOWS\system32\uCF2000.ico

2008-06-26 16:30 . 2008-06-26 16:31

.

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-07-17 11:40 --------- d-----w C:\Program Files\eMule

2008-06-01 06:20 23,016 ----a-w C:\Documents and Settings\Arek\Dane aplikacji\GDIPFONTCACHEV1.DAT

2008-05-23 10:28 --------- d-----w C:\Program Files\Common Files\Adobe

.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

.

.

*Note* empty entries legit default entries are not shown

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:44 15360]

"Creative Live! Cam Manager"="C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" [2007-05-02 10:30 151552]

"CreativeTaskScheduler"="C:\Program Files\Creative\Shared Files\CTSched.exe" [2006-11-17 11:42 53341]

"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ACU"="C:\Program Files\Atheros\ACU.exe" [2007-04-17 02:06 372825]

"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-11-20 11:25 888832]

"egui"="C:\Program Files\ESET\ESET Smart Security\egui.exe" [2007-11-23 22:51 1410304]

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

"RTHDCPL"="RTHDCPL.EXE" [2007-11-20 11:23 16841216 C:\WINDOWS\RTHDCPL.EXE]

[HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 00:44 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"VIDC.YV12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\system32\sessmgr.exe"=

"D:\gry\S2\The Settlers II - 10th Anniversary\bin\S2DNG.exe"=

"C:\Program Files\Gadu-Gadu\gg.exe"=

"C:\Program Files\eMule\emule.exe"=

"D:\gry\generals\game.dat"=

"D:\gry\generals\generals.exe"=

"C:\Program Files\uTorrent\uTorrent.exe"=

R3 WSIMD;wsimd Service;C:\WINDOWS\system32\DRIVERS\wsimd.sys [2007-12-13 21:31]

S3 VF0470Vid;Live! Cam Notebook (VF0470);C:\WINDOWS\system32\DRIVERS\V0470Vid.sys [2007-04-20 19:00]

*Newly Created Service* - CATCHME

.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-07-17 16:44:03

Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully

hidden files: 0

**************************************************************************

.

Completion time: 2008-07-17 16:44:52

ComboFix-quarantined-files.txt 2008-07-17 14:44:31

ComboFix2.txt 2008-07-13 07:11:43

Pre-Run: 8,424,087,552 bajtów wolnych

Post-Run: 8,417,157,120 bajtów wolnych

104 --- E O F --- 2008-03-23 19:40:38


(Spandau) #8

Pobierz Combofix ale nie uruchamiaj wklej do notatnika:

Zapisz plik jako CFScript.txt najlepiej aby ikonka tego pliku znajdowała się obok ikonki ComboFix.exe

Przeciągnij i upuść plik CFScript.txt na ikonkę ComboFix.exe powinno rozpocząć się usuwanie po tym daj log na forum.

Usuń ręcznie folder C: \Qoobox , usuń instalkę Combofix z dysku.


(Arekj805) #9

http://wklejto.pl/6010

log z combofixa

teraz juz dobrze??


(Spandau) #10

Zaraz zobaczymy!

Log wygląda na czysty

Usuń ręcznie ten plik

Usuń także folder C: \Qoobox , usuń instalkę Combofix z dysku

Przeczyść komputer CCleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!


(Arekj805) #11

http://wklejto.pl/6020

nie wykryl wirusow :smiley:


(Leon$) #12

A więc wszystko powinno być OK

:slight_smile:


(Arekj805) #13

problem rozwiazany, dzieki spandaupol :smiley: