Dziwne procesy

[odimen]

Witam

Dwa dni temu sformatowałem dysk, po zainstalowaniu Windowsa XP z sp1. Połączyłem się z internetem, żeby dokonać aktualizacji. No i miałem wielkie problemy z wejściem na stronę microsoftu najpierw - internet działał strasznie powolnie, komputer sam się wyłączał " nieoczekiwanie przerwana procedura illhost " czy jakoś tak xD

Co kilka minut pojawiał się jakiś błąd systemu (spisałem sobie wszystkie ) Po aktualizacji, zainstalowałem Outpost firewall, Avire i ewido ad-aware.

Kiedy wyłączę Outposta od razu pojawia się błąd systemu usb_mgr.exe, reszta chyba znikła po aktualizacjach. Ewido coś tam wykrył i usunął, Avira nic nie znalazła. Outpost powiadamia mnie o jakiś atakach z różnych ip co kila minut

Spis błędów systemu :

gordo.exe

hxscbpxv.exe

usb_mgr.exe http://www.prevx.com/filenames/2210398853063147977-X1/USB_MGR.EXE.html - ten pojawia się ciągle, ściągnąłem program z tej strony ale nic nie wykrył.

etvwwdgi.exe

xrwxooxx.exe

yeiu.exe

mrt.exe

jbyfnot.exe

icaud.exe

drtxp.exe

yevpnaw.exe

ogdbnkn.exe

qesw.exe

ndne.exe

log :

http://wklej.org/id/122386/

[wojtas]

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

[odimen]

A miało nie być combo fixa xD

Log nie zmieścił się w pierwszym poście i szukałem tej stronki gdzie można wklejać ^^

http://wklej.org/id/122386/


Jeszcze dzisiaj rano sprawdzałem Kasperkim on line - mój komputer.

To loga dać z combo, czy ten wystarczy ?

[wojtas]

podejzane pliki :

przesaknuj tu

http://virusscan.jotti.org/
http://www.virustotal.com/

i daj raporty ze skanow

[odimen]

Ja nie wiem co to są podejrzane pliki

Dopiero co formatowałem komputer, nic nie ściągałem tylko wszedłem do neta żeby zaktualizować windę Skąd to się wzięło ?

usb_mgr

[Dr.Web] 2009-07-17 Trojan.MulDrop.32672 - na obydwu stronach

Panda 10.0.0.14 2009.07.17 Suspicious file na tej drugiej

Jeszcze ten przeskanowałem :
C:\Program Files\trend micro\Bartek.exe
Nazwa pliku: HiJackThis.exe To jest ten od loga też ale nie ściągałem go ^^


[CPsecure] 2009-07-09 W32.W.Huhk.a


eSafe 7.0.17.0 2009.07.16 Suspicious File

[wojtas]

ten plik:

O4 - HKLM\..\Run: [Universal Serial Bus device] usb_mgr.exe

startuje Ci z systemem... hmm nie wiem cos od płyty głownej może.. przeskanuj te pliki co wymieniles i zapisz raporty cale... potem bedziemy patrzec czy mozemy cos wywalić czy nie

[odimen]

Zaraz poszukam tych plików jeżeli jeszcze są

Całe masz na myśli linka ? http://virusscan.jotti.org/pl/scanresult/af2cd246158991b31e9fa214203f45efa618f922

Czy skopiować te skanery z "nic nie znaleziono" i "dodatkowe informacje" też ?

[MUTOPOMPKA]

Ok.

Po 1.
Co do usb_mgr.exe -> syf i wywalić go z systemu.
http://www.prevx.com/filenames/2210398853063147977-X1/USB_MGR.EXE.html <- oto dlaczego

Po 2.
Jak instalujesz WinXP+SP1 i odpalasz kompa podpiętego do neta bez firewala i antywirusa -> nie dziw się, że masz problem z kompem! ZAWSZE po instalacji czystego systemu (przy wyłączonym internecie/sieci - najlepiej odpiąć wtyczkę) instaluje się firewalla i antywirusa i dopiero po tym odpala się internecik. A tak - masz (tak podejrzewam) zdeko syfu, który się objawi jeszcze (oby zresztą nie).

[odimen]

W swojej obronie napiszę, że nie miałem niczego na płytkach to musiałem wejść żeby zaktualizować Windowsa.


A da się ściągnąć SP 2 i 3 same, żeby można było bez neta ? To sobie sformatuję kompa jeszcze raz

Paskudztwa mogły się same przenieść na czystą partycje ?


BTW. a te usb to znalazłem też przedtem, ale tak jak pisałem, ten program nic nie znalazł

[MUTOPOMPKA]

da się!

SP3 dla WIndowsXP -> http://www.programosy.pl/program,windows-xp-service-pack-3.html
Ściągasz SP3, antywirucha, firewalla i zaczynasz zabawę w instalowanie systemu.

PS. Możesz zrobić tzw. slipstream SP3 z instlką systemu, wtedy będziesz miał zintegrowany SP3 z windowsXP "od razu" już na poziomie instalacyjnym.

http://www.xp.net.pl/art/windowsxp_sp1a_cd.html -> Tu jest artykuł jak to zrobić, czyli zintegrować instalkę XP z Service Packiem.