Prosze o pomoc w usunięciu złośliwego oprogramowania

Ostatnio byłem nieostroży i ściągłem z internetu plik .exe o wadze ok. 180kB otwarłem pokazały się 4 nowe plki readme.bat instal.exe crack.exe serial.exe (miałbyć to keygen do everesta ultimate ale potem i tak urzyłem home) :redface: potem nagle dwa z tych plików znikły... usunąłem dwa pozostałe i tyle. lecz teraz wyskakuje co chwile prawi nowa zakłada z adresem... http://85.12.43.71/go/?cmp=vm_nm_xml_mta_1&nid=md&uid=9edb9d82d2aa11dc8c73f68113deffff&rid={rid}&guid=d1b43c38bd274a2baf99f80f6251b293&affid=68113&lid=com&url=http:%2F%2Fwww.phoenix.com%2Fen%2FCustomer+Services%2FBIOS%2FPhoenixBIOS%2Fdefault.htm byłem na stronie phoenx bios żeby sprawdzić czy nie musze uaktualnić swojego i raczej nie ma żadnych bugów. Wcześniej wyskakiwało coś że mój komputer jest zarazony... i że kliknij tu żeby naprawić teraz w dodatku na waszej stronce coś takiego [URL=http://img228.imageshack.us/my.php?image=helppleaseya1.jpg][IMG]http://img228.imageshack.us/img228/3350/helppleaseya1.th.jpg[/IMG][/URL] daje loga hijacka [code]Logfile of HijackThis v1.99.1 Scan saved at 00:01:03, on 04/02/2008 Platform: Unknown Windows (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16575) Running processes: C:\Windows\system32\Dwm.exe C:\Program Files\Windows Defender\MSASCui.exe C:\Windows\RtHDVCpl.exe C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe C:\Windows\System32\hkcmd.exe C:\Windows\System32\igfxpers.exe C:\Windows\system32\igfxsrvc.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Windows\explorer.exe C:\Windows\system32\taskeng.exe C:\Program Files\Internet Explorer\ieuser.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\rundll32.exe C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe C:\Users\Admin\Desktop\hijackthis_199\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.us/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.thetechguys.com/welcome R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [UpdateP2GShortCut] C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe "C:\Program Files\CyberLink\Power2Go" update "SOFTWARE\CyberLink\Power2Go\5.0" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe" O4 - HKLM\..\Run: [EATLIMESTART] C:\Users\Admin\Desktop\EatLime\\EatLime.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Admin\AppData\Local\Temp\wvuvt.dll,c O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Sound Blaster driver.lnk = C:\Windows\sndvol16.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll O11 - Options group: [INTERNATIONAL] International* O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing) O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing) O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing) O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)[/code] Prosze o szybką pomoc teraz jakoś klawisze spowalniają.. i dysk dziwnie czyta... próbowałem naprawić niektóre z tych wpisów ale po fixie dalej to samo... zrobiłem też jeden wpis nAala.dll lub coś podobnego lspfixem bo tak polecil na stronie hijackthis... nie wiem czemu hijackthis nawet eatlime nie usnął którą usunąłem w dodaj/usuń programy... teraz zrobie reset może coś pomoże... bo komp chodzi jakieś 11 godzin już zresztą jak zawsze mój system to vista home premium. prosze o odpowiedź

Odpowiedzi: 5

C:\Users\Admin\AppData\Local\Temp\[color=red]wvuvt.dll[/color],c -- usunąłeś tylko ten plik, a on na pewno był szkodnikiem. Tak więc Twoje problemy na pewno nie mają żadnego związku z tym usunięciem. .
morda
Dodano
05.02.2008 09:23:18
plik jest czysty... ale w tibi nie ma dźwięku... teraz mam troche dziwne odstępyjak pisze tutaj może coś potrzebnego się usunęło? [img]http://img156.imageshack.us/img156/9167/odstepyyyez0.jpg[/img] dzięki jeszcze raz za pomoc
Small Mike
Dodano
05.02.2008 00:04:56
[quote]O4 - Global Startup: Sound Blaster driver.lnk = C:\Windows\[color=orange][b]sndvol16.exe[/b][/color][/quote] Powstał jednocześnie z Tibią. Na wszelki wypadek sprawdź go na --> [url=http://virusscan.jotti.org/][b][color=blue][u]http://virusscan.jotti.org/[/u][/color][/b][/url] albo na [url=http://www.virustotal.com/en/indexf.html][b][color=blue][u]http://www.virustotal.com/en/indexf.html[/u][/color][/b][/url]. Nic więcej podejrzanego nie widzę. .
morda
Dodano
04.02.2008 20:16:35
edit: http://wklej.org/id/93393b3704 chyba pomogło :d/ :* a inne logi są sprawne? hijack pokazuje jako fuzzy algoritm iles/5 tych ostatnich 4 wogole nie znam? tak samo co to to sound blaster? jeśli mam HD Realtek na laptopie? edit2: teraz wyszło po otworzeniu tej stronki wyszło czy zainstalować adobe flash player.. dałem nie wiec jeszcze jest chyba jakis syf?? same stronki z reklamami przestały się otwierać dzięki ci za to ..:-({|= :-({|= :-({|= :-({|= :-({|=
Small Mike
Dodano
04.02.2008 18:51:30
[quote]O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Admin\AppData\Local\Temp\[color=red][b]wvuvt.dll[/b][/color],c[/quote] Zaznaczony na czerwono plik spróbuj usunąć ręcznie w Trybie Awaryjnym. Potem sfiksuj ten wpis: >>Hijack>>scan(Do a system scan only)>>zaznacz (V) >>[b]Fix checked[/b]. Szkoda, że nie pamiętasz dokładnej nazwy pliku usuwanego LSPFixem, bo być może strona oceniająca automatycznie logi pomyliła się, co się czasami zdarza, zwłaszcza w przypadku VISTY. Daj log z -->[url=http://forum.idg.pl/index.php?showtopic=118804][b][color=blue][u]DSS[/u][/color][/b][/url]. (niżej na stronie linku). .
morda
Dodano
04.02.2008 12:29:12
Small Mike
Dodano:
04.02.2008 02:07:20
Komentarzy:
5
Strona 1 / 1