Informacja o wirusach-nod nic nie znalazł

**Posty:** 1454 · przez **Jasinek** 01 Wrz 2008, 18:58

Witam.
Kiedy próbuję wejść w jakiś folder na dysku wyskakuje mi informacja

a następnie otwiera się stronka http://ie-anti-virus.com/download.php.
NOD niczego nie znalazł..
Z góry dzięki za pomoc
Pzdr

**Posty:** 8001 · przez **Okocza** 01 Wrz 2008, 19:00

log z cf i hijacka daj

**Posty:** 1454 · przez **Jasinek** 01 Wrz 2008, 23:16

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:14:41, on 2008-09-01 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Eset\nod32kui.exe C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: IE Story - {A83359CE-23D4-4E1A-9D4E-C94AEDD1A67C} - C:\WINDOWS\system32\fdbt.dll O3 - Toolbar: (no name) - {37B85A29-692B-4205-9CAD-2626E4993404} - (no file) O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\en-us\msntb.dll O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing) O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{0D6472AD-45AA-4AB6-AC4A-ACC883E6787A}: NameServer = 213.241.79.37 83.238.255.76 O17 - HKLM\System\CS1\Services\Tcpip\..\{0D6472AD-45AA-4AB6-AC4A-ACC883E6787A}: NameServer = 213.241.79.37 83.238.255.76 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PD91Agent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe O23 - Service: PD91Engine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Engine.exe O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe -- End of file - 6362 bytes

Kod: Zaznacz wszystko: ComboFix 08-09-01.01 - Dedik 2008-09-01 23:18:11.3 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.507 [GMT 2:00] Running from: C:\Documents and Settings\Dedik\Pulpit\ComboFix.exe * Created a new restore point * Resident AV is active [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\ceceaebea_z.dll . ((((((((((((((((((((((((( Files Created from 2008-08-01 to 2008-09-01 ))))))))))))))))))))))))))))))) . 2008-09-01 23:12 . 2008-09-01 23:12 <DIR> d-------- C:\Program Files\Trend Micro 2008-08-22 23:28 . 2008-08-22 23:28 53,248 --a------ C:\WINDOWS\system32\fdbt.dll 2008-08-15 23:37 . 2008-08-15 23:37 <DIR> d-------- C:\WINDOWS\system32\NtmsData 2008-08-15 19:44 . 2008-08-15 19:44 <DIR> d-------- C:\Program Files\Jufsoft 2008-08-15 19:37 . 2008-08-15 19:37 <DIR> d-------- C:\Temp\Aspi 470 2008-08-15 19:37 . 2008-08-15 19:37 <DIR> d-------- C:\Temp 2008-08-15 19:37 . 1999-11-24 01:00 288,433 --a------ C:\Temp\aspi32.exe 2008-08-15 19:37 . 2002-06-13 16:39 153,088 --a------ C:\Temp\UNWISE.EXE . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-15 17:37 0 ----a-w C:\Program Files\Common Files\dht342126 2008-08-04 11:44 --------- d-----w C:\Program Files\ESET 2008-07-28 19:42 --------- d-----w C:\Program Files\Neostrada TP 2008-07-28 15:13 --------- d-----w C:\Documents and Settings\Dedik\Dane aplikacji\uTorrent 2008-07-25 11:25 --------- d-----w C:\Program Files\Opera 2008-07-25 11:16 --------- d-----w C:\Program Files\QuickTime 2008-07-21 19:10 --------- d-----w C:\Documents and Settings\Dedik\Dane aplikacji\Media Player Classic 2008-07-19 11:30 --------- d-----w C:\Program Files\Sun 2008-07-19 11:30 --------- d-----w C:\Program Files\Java 2008-07-17 09:16 --------- d-----w C:\Documents and Settings\Dedik\Dane aplikacji\Apple Computer 2008-07-17 09:12 --------- d-----w C:\Program Files\Apple Software Update 2008-07-17 09:12 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Apple Computer 2008-07-17 09:12 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Apple 2008-07-12 15:04 --------- d-----w C:\Program Files\Windows Live 2008-07-12 14:58 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller 2008-07-12 14:57 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\WLInstaller 2008-07-12 14:54 --------- d-----w C:\Program Files\MSN Toolbar 2008-07-04 19:26 --------- d-----w C:\Program Files\TuneUp Utilities 2008 2008-07-04 19:21 354,560 ----a-w C:\WINDOWS\system32\TuneUpDefragService.exe 2008-07-04 19:21 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\TuneUp Software 2008-07-04 19:20 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard 2008-07-04 18:56 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-06-16 15:40 737,280 ----a-w C:\WINDOWS\iun6002.exe 2008-06-15 19:13 7,680 ----a-w C:\WINDOWS\system32\ff_vfw.dll 2008-06-15 08:01 60,273 ----a-w C:\WINDOWS\system32\pthreadGC2.dll 2008-04-24 11:44 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat 2001-11-23 04:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-04-09 15:58 917504] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-05-18 23:35 7606272] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-05-18 23:35 86016] "nwiz"="nwiz.exe" [2006-05-18 23:35 1519616 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 00:44 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.FFDS"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll "vidc.wmv3"= C:\PROGRA~1\COMBIN~1\Filters\wmv9vcm.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\BitComet\\BitComet.exe"= "C:\\Program Files\\Opera\\Opera.exe"= "C:\\Program Files\\Skype\\Phone\\Skype.exe"= "C:\\Program Files\\SopCast\\SopCast.exe"= "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"= "C:\\Documents and Settings\\All Users\\Dane aplikacji\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 2009\\Polish\\setup.exe"= "C:\\Program Files\\Gadu-Gadu\\gg.exe"= "C:\\Program Files\\Valve\\hl.exe"= "C:\\Program Files\\Valve\\hltv.exe"= "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "19264:TCP"= 19264:TCP:BitComet 19264 TCP "19264:UDP"= 19264:UDP:BitComet 19264 UDP R0 viasraid;viasraid;C:\WINDOWS\system32\DRIVERS\viasraid.sys [2003-06-12 18:31] R0 videX32;videX32;C:\WINDOWS\system32\DRIVERS\videX32.sys [2006-10-17 20:22] R2 PD91Agent;PD91Agent;C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe [2008-01-16 10:52] R2 UxTuneUp;TuneUp Theme Extension;C:\WINDOWS\System32\svchost.exe [2004-08-04 00:44] S2 E4LOADER;General Purpose USB Driver (e4ldr.sys);C:\WINDOWS\system32\Drivers\e4ldr.sys [2007-01-04 13:47] S3 e4usbaw;USB ADSL2 WAN Adapter;C:\WINDOWS\system32\DRIVERS\e4usbaw.sys [2007-01-04 13:48] S3 Ndisusb;GeneLink Network Driver;C:\WINDOWS\system32\DRIVERS\genelan.sys [] S3 PD91Engine;PD91Engine;C:\Program Files\Raxco\PerfectDisk2008\PD91Engine.exe [2008-01-16 10:52] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-07-04 21:21] S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08] S3 Vsp;Vsp;C:\WINDOWS\system32\drivers\Vsp.sys [2003-05-27 16:45] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp . Contents of the 'Scheduled Tasks' folder . - - - - ORPHANS REMOVED - - - - Notify-WgaLogon - (no file) . ------- Supplementary Scan ------- . O8 -: &D&ownload &with BitComet - C:\Program Files\BitComet\BitComet.exe/AddLink.htm O8 -: &D&ownload all video with BitComet - C:\Program Files\BitComet\BitComet.exe/AddVideo.htm O8 -: &D&ownload all with BitComet - C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm O8 -: E&ksport do programu Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 -: { - C:\Program Files\Messenger\msmsgs.exe O9 -: {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 O17 -: HKLM\CCS\Interface\{0D6472AD-45AA-4AB6-AC4A-ACC883E6787A}: NameServer = 213.241.79.37 83.238.255.76 . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-01 23:19:50 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- PROCESS: C:\WINDOWS\system32\lsass.exe -> C:\Program Files\Eset\pr_imon.dll . Completion time: 2008-09-01 23:21:45 ComboFix-quarantined-files.txt 2008-09-01 21:20:58 Pre-Run: 3,512,016,896 bajtów wolnych Post-Run: 3,501,064,192 bajtów wolnych 134 --- E O F --- 2008-04-19 15:37:25

**Posty:** 684 · przez **djarta** 02 Wrz 2008, 07:58

Wklej do Notatnika:

Kod: Zaznacz wszystko: File:: C:\WINDOWS\system32\fdbt.dll C:\WINDOWS\system32\DRIVERS\videX32.sys C:\WINDOWS\system32\drivers\Vsp.sys Driver:: Vsp videX32

>>Plik>>Zapisz jako... >>> CFScript
Przeciągnij i upuść plik CFScript.txt na plik ComboFix.exe
-->

Ma się rozpocząć usuwanie. (i powstanie log).Daj ten log, który powstanie w trakcie usuwania.
Jeśli pójdzie dobrze, to: Po restarcie usuń ręcznie folder C:\Qoobox.

===============================
K.

**Posty:** 1308 · przez **apg2312** 02 Wrz 2008, 08:26

Reklamiarz. Mniej więcej tydzień temu miałem tego samego bydlaka

Avast nic mi nie pomógł (dopiero po paru dniach dodano sygnaturę tego trojana), bezproblemowo znalazł go i usunął Dr.WEB CureIt!
http://www.programosy.pl/program,dr-web-cureit.html
Ściągnij doktorka, uruchom komputer w trybie awaryjnym, odpal program i przeskanuj dysk systemowy.

**Posty:** 1454 · przez **Jasinek** 03 Wrz 2008, 22:29

djarta napisał(a):Jeśli pójdzie dobrze, to: Po restarcie

No niestety nie poszło dobrze...Po restarcie system po prostu padł. Czekał mnie format i instalka systemu na nowo. Z Twojej pomocy to ja już podziękuje...Może chciałeś dobrze ale jakoś nie wyszło...

apg2312 napisał(a):Reklamiarz. Mniej więcej tydzień temu miałem tego samego bydlaka Avast nic mi nie pomógł (dopiero po paru dniach dodano sygnaturę tego trojana), bezproblemowo znalazł go i usunął Dr.WEB CureIt!http://www.programosy.pl/program,dr-web-cureit.htmlŚciągnij doktorka, uruchom komputer w trybie awaryjnym, odpal program i przeskanuj dysk systemowy.

Żałuję że nie skorzystałem...Jednak dzięki za info. Następnym razem zastosuję się do rady...

Problem rozwiązany przez format systemu...
EOT

**Posty:** 684 · przez **djarta** 04 Wrz 2008, 07:26

Przepraszam, nie wiedziałem, że system padnie, nie wiemy o kogo ComboFix nie działa a u kogo działa.Poprostu usuwamy co jest zainfekowane.

=============================
K.

Kto jest na forum