Zainfekowany system-spyware

[kgb.musztarda (Badzio9)]

Pojawiła mi się nowa ikonka w systrayu i jak klikam prawym albo lewym na nią to się otwiera strona z programami antywirusowymi płatnymi do pobrania. W folderze Program Files znalazłem nowy folder: Video ActiveX Access którego wcześniej nie było i nie mogę go usunąć, nawet killboxem. W komunikacie balontip przy starcie systemu pokazuje się że właśnie jest używana wtyczka ActiveX która jest zainfekowana. Acha zainstalował mi się jeszcze taki program który zainstalował:Secyrity Troubleshooting i Online Security Guide:/ Ich też nie mogę usunąć, w panelu sterowania biorę usuń i jest restart kompa i nadal to jest:/ Daję loga z HJT:

Logfile of HijackThis v1.99.1 Scan saved at 10:54:26, on 2007-07-09 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\Video ActiveX Access\iesmn.exe C:\Program Files\Video ActiveX Access\imsmain.exe C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\System32\ctfmon.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Video ActiveX Access\imsmn.exe C:\Program Files\Video ActiveX Access\iesmin.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Documents and Settings\Daniel\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: (no name) - {184746EC-9E9D-4C7D-B9E7-9039EBD801A9} - C:\Program Files\Video ActiveX Access\iesplg.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM…\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM…\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM…\Run: [rtasks] C:\Program Files\TrustedProtection\rtasks.exe O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

OK. Folder z tą groźną ActiveX usunąłem programem Unlocker. Lepszy i skuteczniejszy niż killbox. Ale jeszcze został mi komunikat w systrayu: System alert że znalazło jakieś spyware i nie idzie tego nijak usunąć. Prawym i lewym jak na to się klika to się otwiera Iexplorer i wyświetla stronę

http://www.virusprotectpro.com/?aff=1012

Złączono Posta : 09.07.2007 (Pon) 12:55

PROBLEM ROZWIĄZANY!! Sam naprawiłem ^^

Tak jak pisałem folder Video ActiveX Access usunąłem programem Unlocker, natomiast wiadomość System alert w systrayu naprawiłem używając SmitfraudFix w opcji 2. Do tego jeszcze zeskanowałem skanerem ewido i wszystko gra:)

[Gutek]

Daj log z Combofix