pilne trojany!!!

wczoraj sformatowalem kompa a dzisiaj mam juz 2trojany i caly czas przy wlaczeniu wyswietla sie komunikat ze robak w32.spyboot.worm zostal usuniety

te trojany wlaczaja mi reklamy, ale takze uniemozliwiaja wlaczenie np. regedit..msconfig...hijacka


oraz innych programow korzystajacych z internetu
pomocy... oto log ktory musialem zrobic w trybie awaryjnym przy odlaczanym necie



Logfile of HijackThis v1.99.1
Scan saved at 15:58:30, on 2006–01–14
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
D:\mariusz\dokumenty\pobierane\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 – Default URLSearchHook is missing
O2 – BHO: (no name) – {EA32FB3B–21C9–42cc–B8EF–01A9B28EDB0D} – C:\WINDOWS\System32\ssqpo.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:\WINDOWS\System32\msdxm.ocx
O4 – HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 – HKLM\..\Run: [SiS Tray] E:\VGA\SiS630&730\Utility\sistray.EXE
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 – HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 – HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 – HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 – HKLM\..\Run: [Miscrosoft Windows Explorer] IEEXPLORER.exe
O4 – HKLM\..\RunServices: [Miscrosoft Windows Explorer] IEEXPLORER.exe
O4 – HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
O4 – Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O12 – Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 – DPF: {42F2C9BA–614F–47C0–B3E3–ECFD34EED658} – http://promo.dollarrevenue.com/webmasterexe/drsmartload195a.exe
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137108273718
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://www.mks.com.pl/skaner/SkanerOnline.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{15B7617B–8206–401A–BADA–101D9CC26663}: NameServer = 217.30.129.149,217.30.137.200
O20 – Winlogon Notify: ShellServiceObjectDelayLoad – C:\WINDOWS\system32\lv0609dse.dll
O20 – Winlogon Notify: ssqpo – C:\WINDOWS\SYSTEM32\ssqpo.dll
O23 – Service: avast! iAVS4 Control Service (aswUpdSv) – Unknown owner – C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 – Service: avast! Antivirus – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 – Service: avast! Mail Scanner – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 – Service: avast! Web Scanner – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 – Service: mswmf32 – Unknown owner – C:\WINDOWS\mswmf32.exe
O23 – Service: Network Monitor – Unknown owner – C:\Program Files\Network Monitor\netmon.exe
O23 – Service: Netropa NHK Server (nhksrv) – Unknown owner – C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\System32\nvsvc32.exe
O23 – Service: ScriptBlocking Service (SBService) – Unknown owner – C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe (file missing)


powtarzam bardzo pilne

Odpowiedzi: 13

Lencew:
mariusz12345:
mi norton wyswietlil ze na danej stronie znajduje sie jakis trojan, ale udalo sie odeprzc jego atak
nazywal sie W32.Sober.X@mm


No to pięknie :lol: :D dla twojej wiedzy to jeden z najgroźniejszych virusów aktualnie w sieci ( ten trojan jest bardzo groźny jak kto sie zna prawie jak Sasser , NetSky – jedne z groźniejszych virusów ) jak nie wierzysz zerknij na tą strone http://www.pandasoftware.com/ i poszukaj na dole ranking virusów ( zaznaczone na zielono ) ja nie wiem co bym zrobił na twoim miejscu :lol: :D


Taaaa, tragedia, moźna się pociąć......
Peter_l
Dodano
18.01.2006 10:10:16
kiedy wyswietlil mi sie komunikat ostrzegajacy przed wirusem to odlaczylem neta potem przesakonwalem system
i nawet w zakladkach mam napisane ze jestem przed tym wirusem chroniony
mariusz12345
Dodano
18.01.2006 08:53:01
mariusz12345:
mi norton wyswietlil ze na danej stronie znajduje sie jakis trojan, ale udalo sie odeprzc jego atak
nazywal sie W32.Sober.X@mm


No to pięknie :lol: :D dla twojej wiedzy to jeden z najgroźniejszych virusów aktualnie w sieci ( ten trojan jest bardzo groźny jak kto sie zna prawie jak Sasser , NetSky – jedne z groźniejszych virusów ) jak nie wierzysz zerknij na tą strone http://www.pandasoftware.com/ i poszukaj na dole ranking virusów ( zaznaczone na zielono ) ja nie wiem co bym zrobił na twoim miejscu :lol: :D
Lencew
Dodano
17.01.2006 23:11:06
mi norton wyswietlil ze na danej stronie znajduje sie jakis trojan, ale udalo sie odeprzc jego atak
nazywal sie W32.Sober.X@mm
mariusz12345
Dodano
17.01.2006 10:45:08
ja nic nie zlapalem
Wizzard
Dodano
16.01.2006 21:56:08
i co zlapalrs wirusa cxzy udalo ci sie odeprzec atak ???
:roll:
mariusz12345
Dodano
15.01.2006 16:43:53
tez to dostalem ;]
Wizzard
Dodano
15.01.2006 00:18:12
:) za pozno jestem juz szczesliwym posiadaczem sformatowanego kompa z sp2 oraz nortonem internet security 2005
:)

ale korzystajac z okzaji zamieszcze tu ogloszenie mam nadzieje ze puscicie je dalej w swiat

albowiem jakas nieznana mi osoba napisala mi wiadomosc na gg z adresem strony na ktora mam wejsc jednak jest tam trojan (jesli chcecie sami mozecie sprawdzic ale radze tam nie wchodzic bez firewall i antywira)

8311042 21:43:14

Witam

maryjush 21:44:09

witam

8311042 21:44:11

wrzucilam twoje foto tutaj http://hellwert.biz/foto/

mniej wiecej tak to wygladalo
mariusz12345
Dodano
14.01.2006 23:44:00
mariusz12345:
myslalem ze uda mi sie to wywalic ale znowu musze formatowac..


Moźe nie musisz formatować. Pokaź nowego loga.
Żółty
Dodano
14.01.2006 19:32:17
myslalem ze uda mi sie to wywalic ale znowu musze formatowac..w koncu zalatwilem sobie ps2 wiec powinno byc lepiej

znacie jakas lepsza formacje antywirusowa niz norton+zone alarm?? mi dotychczas sie to sprawdzalo ale gdy zone alarm sie wylaczyl nalapalem pelno wirusow

wiem jak sprawdzac sobie logi ale podaje je dla ukazania mojego problemu

a te trojany do dr.exe,ALEXA,CMDSERVICES
TARGETSAVER,OTHER i jeszcze jakies inne ale nazw nie pamietam

nie da sie ich usunac,bo
po pierwsze blokuja wiekszosc programow antywirusowych
po drugie nie pozwalaja wejsc do rejestru ani do menedzera zadan
po trzecie nawet w trybie awaryjnym przy wylaczonym przywracaniu po usunieciu, gdy znowu sie uruchomi kompa i ma sie dostep do neta powracaja i sie instaluja samoczynnie

a najgorsze to ze nawet mi mojego hl2 i cs:s zablokowaly i nie daly sie wlaczyc
:cry:
mariusz12345
Dodano
14.01.2006 18:56:41
Żółty:


Najpierw naleźy syfy usunąć a dopiero potem instalować Service Packa 2.



To oczywiste.
wojtt
Dodano
14.01.2006 18:19:20
wojtt:
Skoro syetm nieaktualny to nie ma sie czemu dziwić. Sciagnij i zainstaluj SP2. Zainstaluj teź jakiegoś firewalla albo włacz chociaź tego z SP2


Najpierw naleźy syfy usunąć a dopiero potem instalować Service Packa 2.

mariusz12345 – skorzystaj z przyklejonej w tym dziale instrukcji http://forum.centrumxp.pl/viewtopic.php?t=37513
Żółty
Dodano
14.01.2006 18:16:05
mariusz12345:
wczoraj sformatowalem kompa a dzisiaj mam juz 2trojany i caly czas przy wlaczeniu wyswietla sie komunikat ze robak w32.spyboot.worm zostal usuniety



Skoro syetm nieaktualny to nie ma sie czemu dziwić. Sciagnij i zainstaluj SP2. Zainstaluj teź jakiegoś firewalla albo włacz chociaź tego z SP2
wojtt
Dodano
14.01.2006 18:12:03
mariusz12345
Dodano:
14.01.2006 17:29:39
Komentarzy:
13
Strona 1 / 1