CentrumXP Forum Tematyka portalu CentrumXP.pl Bezpieczeństwo Problem z Trojan Horse TR/Proxy.Dlena.AU.1

Problem z Trojan Horse TR/Proxy.Dlena.AU.1

Witam! Jestem nowy na tym forum i dlatego proszę o łagodne potraktowanie. Mam problem z trojanem TR/Proxy.Dlena.AU.1 Otóż po załęczeniu kompa wyskakuje informacja o tym, że w komputerze jest wyżej wymieniony trojan, usuwam go i komp działa normalnie. Ale po ponownym załączeniu komputera znowu wyskakuje informacja o tym trojanie i znowu go usuwam itd. Po mimo tego, że komp działa normalnie to jest to denerwujące i mam pytanie: Czy ktoś wie jak całkowicie pozbyć się tego trojana z kompa?

Odpowiedzi: 2

 Umieszczam swój log z Hijacka i prosze doświadczonych użytkowników forum o sprawdzenie .Z góry dzieki!

 

Logfile of HijackThis v1.99.1
Scan saved at 14:10:41, on 2006-12-29
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\taskbaricon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe
E:\Program Files\Winamp\winampa.exe
E:\Program Files\DAEMON Tools\daemon.exe
E:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Uninstall.exe
E:\Program Files\Microsoft Office\Office\OSA.EXE
E:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
E:\Program Files\Winamp\winamp.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\Program Files\Gadu-Gadu\gg.exe
E:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Lucjan\USTAWI~1\Temp\Rar$EX00.328\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\taskbaricon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe -osboot
O4 - HKLM\..\Run: [WinampAgent] e:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools] "E:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [msvcc25] svcchost.exe
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Find Fast.lnk = E:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Uninstall.exe
O4 - Global Startup: Uruchamianie pakietu Office.lnk = E:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = E:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {631FF594-EC25-4CFF-B869-402DF294E1D6} (Instalator oprogramowania Onet.pl) - http://slimak.onet.pl/_m/kamerzysta/OnetInstalator012s.ocx
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2014017E-D8CD-474C-A450-85E56D798E78}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{2014017E-D8CD-474C-A450-85E56D798E78}: NameServer = 194.204.152.34 217.98.63.164
O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

 

kazama
Dodano
29.12.2006 15:12:38
  • morda 29.12.2006 17:22:07

    No więc zaczynamy. Na pierwszy ogień p&oacute;jdą te:<br /><strong>C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Uninstall.exe<br />O4 - Global Startup: Uninstall.exe<br />O20 - Winlogon Notify: rpcc - C:\WINDOWS\System32\rpcc.dll</strong><br />Usuwanie:<br />1). Ściągnij <strong>Pocket Killbox</strong> stąd:<br />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<a href="http://www.downloads.subratam.org/KillBox.zip" title="http://www.downloads.subratam.org/KillBox.zip">http://www.downloads.subratam.org/KillBox.zip</a><br />2). Otw&oacute;rz program <strong>Pocket Killbox</strong>. W nim zaznacz opcję <strong>Delete on reboot</strong> a także <strong>All files.<br /></strong> . W<strong> Path</strong> wklej te ścieżki dostępu:<br /><strong>C:\WINDOWS\system32\rpcc.dll<br />C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\Uninstall.exe</strong><br />Krzyżykiem&nbsp;(<strong>X</strong>) zatwierdź kasację i <u>zresetuj</u> komputer.<br />3). Po resecie komputera otw&oacute;rz <strong>HijackThis</strong> &gt;&gt;&gt;<strong> Do a System</strong> <strong>Scan</strong> <strong>Only<br /></strong>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&gt;&gt;&gt; zaznacz ptaszkami te wpisy&nbsp;i klik <strong>Fix Checked.</strong><br />Teraz zajmiemy się tymi:<br /><strong>O4 - HKLM\..\Run: [winsystems25] winsystems.exe<br />O4 - HKLM\..\Run: [msvcc25] svcchost.exe<br />O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe<br />O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe</strong><br />1) Przejdź do&nbsp;&nbsp;Trybu Awaryjnego:<a href="http://www.searchengines.pl/phpbb203/index.php?showtopic=12510" title="http://www.searchengines.pl/phpbb203/index.php?showtopic=12510">http://www.searchengines.pl/phpbb203/index.php?showtopic=12510</a> <br />2) Uruchom HijackThis<br />3)&nbsp;&gt;&gt;&gt;<strong> Do a System</strong> <strong>Scan</strong> <strong>Only<br /></strong>4)&nbsp;&gt;&gt;&gt; zaznacz ptaszkami te wpisy <strong>04</strong>, kt&oacute;re podałem<br /> 5)&nbsp;klik <strong>Fix Checked.</strong> <strong><br /></strong>6) poszukaj na dysku, wg ścieżek,&nbsp;tych&nbsp;plik&oacute;w,&nbsp;kt&oacute;re&nbsp;są&nbsp;na końcu każdego z tych podanych wyżej wpis&oacute;w<br />&nbsp;&nbsp;&nbsp;&nbsp;jeśli są, to je usuń ręcznie, tylko nie pomyl się, bo są podobne &quot;dobre&quot; pliki, kt&oacute;re r&oacute;żnią się tylko jedną literką.<br />Zresetuj komputer.<br />Sprawdź, czy w nowym logu Hijacka zniknęły te wszystkie wpisy.<br />Jeśli kt&oacute;ryś jest, to spr&oacute;buj go zaptaszkować i Fix Checked.<br />Powodzenia!<br />

  • kazama 29.12.2006 21:22:26

    <P>Dzięki bardzo! Jak tylko będe miał chwile wolnego czasu to się tym zajme. Mam nadzieję, że pomoże.</P> <P>&nbsp;</P>

Prawdopodobnie ktoś Ci tu zaraz poradzi, jak go usunąć, ale gdyby nikt jednak nie udzielił konkretnej
porady, to ściągnij Hijacka stąd: http://portal.centrumxp.pl/forums/thread/115726.aspx .
Zrób loga i wklej go tutaj, może tam będzie widać, co usunąć.
morda
Dodano
29.12.2006 14:26:54
kazama
Dodano:
29.12.2006 10:39:18
Komentarzy:
2
Strona 1 / 1