jak usunąć wirusa win32/mebroot.k trojan ?

**Posty:** 43 · przez **Osterman** 24 Cze 2008, 14:23

Witam,
NOD32 wykrył mi na sektorze "0" wirusa : http://img166.imagevenue.com/img.php?image=09375_1_123_753lo.jpg
nie może go usunąć. Jestem już po drugim formacie, ponieważ co jakiś czas dewastuje mi system. Ponadto ostatni raz miałem duży problem z instalacją systemu, tak jakby instalacja była blokowana ? Próbowałem wyrzucić śmiecia komendą FIXMBR z wiersza poleceń w konsoli odzyskiwania->wyskoczył komunikat iż "nieprawidłowe polecenie..."
Log z DSS :

http://wklej.org/id/c4e110c013

oraz z Hijack this :

http://wklej.org/id/d56ab01b3b

System : Windows Vista ULTIMATE x64

Będę bardzo wdzięczny za pomoc! Pozdrawiam

**Posty:** 7956 · przez **Magik** 24 Cze 2008, 14:29

Osterman napisał(a):oraz z Hijack this :

http://wklej.org/id/d56ab01b3b

wklejaj na forum :!:

Kod: Zaznacz wszystko: C:\Windows\SysWOW64\conime.exe O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing) O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing) O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax # O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe # O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) # O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) # O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) # O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) # O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) # O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) # O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing) # O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) # O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) # O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) # O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) # O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) # O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) # O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) # O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

to dajesz na fix i potem jeszzce raz wklej na forum log z DSS'a

**Posty:** 43 · przez **Osterman** 24 Cze 2008, 14:42

...przepraszam, nie doczytałem jak zrobić to prawidłowo ...

Log z Hijack this

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:39:35, on 2008-06-24
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Gadu-Gadu\gg.exe
C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
C:\Program Files (x86)\Analog Devices\SoundMAX\SoundTray.exe
C:\Program Files (x86)\Winamp\winamp.exe
C:\Windows\SysWOW64\conime.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files (x86)\BitComet\tools\BitCometBHO.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundTray] "C:\Program Files (x86)\Analog Devices\SoundMAX\SoundTray.exe"
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files (x86)\Gadu-Gadu\gg.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'USŁUGA SIECIOWA')
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files (x86)\Common Files\Autodesk Shared\acstart17.exe
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddLink.htm
O13 - Gopher Prefix:
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files (x86)\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6913 bytes

Log z DSS:

Deckard's System Scanner v20071014.68
Run by Pita on 2008-06-24 14:41:16
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- HijackThis (run as Pita.exe) ------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:41:18, on 2008-06-24
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16386)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Gadu-Gadu\gg.exe
C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
C:\Program Files (x86)\Analog Devices\SoundMAX\SoundTray.exe
C:\Program Files (x86)\Winamp\winamp.exe
C:\Windows\SysWOW64\conime.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
G:\Instalki\BEZPIECZENSTWO\DSS\dss.exe
C:\PROGRA~2\TRENDM~1\HIJACK~1\Pita.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: ::1 localhost
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files (x86)\BitComet\tools\BitCometBHO.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundTray] "C:\Program Files (x86)\Analog Devices\SoundMAX\SoundTray.exe"
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files (x86)\Gadu-Gadu\gg.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'USŁUGA SIECIOWA')
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files (x86)\Common Files\Autodesk Shared\acstart17.exe
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddLink.htm
O13 - Gopher Prefix:
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing)
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files (x86)\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 6931 bytes

-- Files created between 2008-05-24 and 2008-06-24 -----------------------------

2008-06-24 14:20:51 0 d-------- C:\Program Files (x86)\Trend Micro
2008-06-24 13:36:12 0 d-------- C:\Users\All Users\ESET
2008-06-24 13:22:50 0 d-------- C:\Program Files (x86)\AnswerWorks 4.0
2008-06-24 13:21:45 0 d-------- C:\Users\All Users\Autodesk
2008-06-24 13:21:45 0 d-------- C:\Program Files (x86)\AutoCAD 2007
2008-06-24 13:20:18 0 d-------- C:\Program Files (x86)\Common Files\Autodesk Shared
2008-06-24 13:20:14 0 d-------- C:\Program Files (x86)\Autodesk
2008-06-24 12:59:03 0 d-------- C:\Users\All Users\FLEXnet
2008-06-24 12:52:10 0 d-------- C:\Users\All Users\Adobe
2008-06-24 12:51:47 0 d-------- C:\Program Files (x86)\Bonjour
2008-06-24 12:49:30 0 d-------- C:\Windows\system32\spool
2008-06-24 12:47:48 0 d-------- C:\Program Files (x86)\Common Files\Macrovision Shared
2008-06-24 12:47:22 0 d-------- C:\Program Files (x86)\Common Files\Adobe
2008-06-24 12:46:09 0 d-------- C:\Users\All Users\Real
2008-06-24 12:46:09 0 d-------- C:\Program Files (x86)\Real Alternative
2008-06-24 12:17:31 0 d-------- C:\Program Files (x86)\MarBit
2008-06-24 12:10:24 0 d-------- C:\Downloads
2008-06-24 12:10:19 0 d-------- C:\Program Files (x86)\BitComet
2008-06-24 11:38:21 0 d-------- C:\Users\All Users\Winamp Toolbar
2008-06-24 11:38:21 0 d-------- C:\Program Files (x86)\Winamp Toolbar
2008-06-24 11:37:50 0 d-------- C:\Program Files (x86)\Winamp
2008-06-24 11:35:58 0 d-------- C:\Windows\system32\Macromed
2008-06-24 11:35:28 0 --a------ C:\Windows\nsreg.dat
2008-06-24 11:05:59 0 d-------- C:\Program Files (x86)\Gadu-Gadu
2008-06-24 10:24:14 0 d-------- C:\Program Files (x86)\ATI Technologies
2008-06-24 10:23:45 0 d--hs---- C:\Windows\Installer
2008-06-24 09:53:17 143360 -r------- C:\Windows\system32\xRaidAPI.dll <Not Verified; JMicron Technology Corp.; JMB36X RAID API Dynamic Link Library>
2008-06-24 09:53:16 1953792 -r------- C:\Windows\system32\xRaidSetup.exe <Not Verified; JMicron Technology Corp.; JMicron JMB36X RAID Configurer>
2008-06-24 09:53:16 0 d-------- C:\RaidTool
2008-06-24 09:53:00 0 d-------- C:\Windows\RaidTool
2008-06-24 09:50:08 0 d-------- C:\Program Files (x86)\Common Files\InstallShield
2008-06-24 09:49:53 39936 --a------ C:\Windows\system32\SFFXComm.dll <Not Verified; Sonic Focus, Inc.; Sonic Focus Effects>
2008-06-24 09:49:53 102400 --a------ C:\Windows\system32\SFBH.dll <Not Verified; Sonic Focus, Inc; SFBH Dynamic Link Library>
2008-06-24 09:49:53 73728 --a------ C:\Windows\system32\AEADICom.dll <Not Verified; Andrea Electronics Corporation; Filters Access (32-bit)>
2008-06-24 09:49:36 0 d-------- C:\Users\All Users\SonicFocus
2008-06-24 09:48:55 0 d-------- C:\Program Files (x86)\Analog Devices
2008-06-24 09:48:52 0 d--h----- C:\Program Files (x86)\InstallShield Installation Information
2008-06-24 09:48:36 0 d-------- C:\Users\All Users\InstallShield
2008-06-24 09:47:01 0 d-------- C:\Windows\ASUSInstAll
2008-06-24 09:41:13 0 d-------- C:\Program Files (x86)\Intel
2008-06-24 09:41:06 0 d-------- C:\Intel
2008-06-24 09:40:17 10288 --a------ C:\Windows\system32\drivers\ASUSHWIO.SYS
2008-06-24 09:27:30 0 d--hs---- C:\Users\Default\Ustawienia lokalne
2008-06-24 09:27:30 0 d--hs---- C:\Users\Default\Szablony
2008-06-24 09:27:30 0 d--hs---- C:\Users\Default\Moje dokumenty
2008-06-24 09:27:30 0 d--hs---- C:\Users\Default\Menu Start
2008-06-24 09:27:30 0 d--hs---- C:\Users\Default\Dane aplikacji
2008-06-24 09:27:30 0 d--hs---- C:\Users\All Users\Ulubione
2008-06-24 09:27:30 0 d--hs---- C:\Users\All Users\Szablony
2008-06-24 09:27:30 0 d--hs---- C:\Users\All Users\Pulpit
2008-06-24 09:27:30 0 d--hs---- C:\Users\All Users\Menu Start
2008-06-24 09:27:30 0 d--hs---- C:\Users\All Users\Dokumenty
2008-06-24 09:27:30 0 d--hs---- C:\Users\All Users\Dane aplikacji
2008-06-24 00:52:52 0 d-------- C:\Windows\Panther
2008-06-23 23:57:16 0 d-------- C:\Windows\SoftwareDistribution
2008-06-23 23:56:01 0 d-------- C:\Windows\Debug
2008-06-23 23:56:01 0 d-------- C:\Windows\CSC
2008-06-23 23:54:43 0 d-------- C:\Windows\Prefetch
2008-06-23 23:54:33 0 d--hs---- C:\System Volume Information

-- Find3M Report ---------------------------------------------------------------

2008-06-24 13:57:05 0 d-------- C:\Users\Pita\AppData\Roaming\Adobe
2008-06-24 13:32:33 0 d-------- C:\Users\Pita\AppData\Roaming\Gadu-Gadu
2008-06-24 13:25:46 0 d-------- C:\Users\Pita\AppData\Roaming\Autodesk
2008-06-24 13:22:48 0 d-------- C:\Program Files (x86)\Common Files
2008-06-24 12:46:09 0 d-------- C:\Users\Pita\AppData\Roaming\Real
2008-06-24 12:10:24 2560 --a------ C:\Windows\system32\BitCometRes.dll <Not Verified; BitComet; BitComet BCTP Helper>
2008-06-24 11:53:50 0 d-------- C:\Users\Pita\AppData\Roaming\Winamp
2008-06-24 11:40:10 0 d-------- C:\Users\Pita\AppData\Roaming\Macromedia
2008-06-24 11:35:26 0 d-------- C:\Users\Pita\AppData\Roaming\Mozilla
2008-06-24 10:26:42 0 d-------- C:\Users\Pita\AppData\Roaming\ATI
2008-06-24 09:48:37 0 d-------- C:\Users\Pita\AppData\Roaming\InstallShield
2008-06-24 09:30:26 0 d-------- C:\Users\Pita\AppData\Roaming\Identities
2008-04-28 20:57:24 208353 --a------ C:\Windows\fix.exe

-- Registry Dump ---------------------------------------------------------------

-- End of Deckard's System Scanner: finished at 2008-06-24 14:41:30 ------------

Mam nadzieje, że teraz jest dobrze.

**Posty:** 7956 · przez **Magik** 24 Cze 2008, 14:51

Osterman napisał(a):Mam nadzieje, że teraz jest dobrze.

Yes

co do logow

dalej masz te puste wpisy (file missing) :arrow:

usunales je w HiJackThis :?:

///chyba nie............bo dalej siedza

i dalej siedzi ten plik

Kod: Zaznacz wszystko: C:\Windows\SysWOW64\conime.exe

usun go w trybie awaryjnym lub za pomoca killbox
http://www.programosy.pl/program,pocket-killbox.html

**Posty:** 43 · przez **Osterman** 24 Cze 2008, 15:12

i dalej siedzi ten plik

Kod:
C:\Windows\SysWOW64\conime.exe

usun go w trybie awaryjnym lub za pomoca killbox

W trybie awaryjnym -> odmowa dostepu. Killbox także nie może usunąć pliku

dalej masz te puste wpisy (file missing) Arrow usunales je w HiJackThis Question

ozywiście nic nie usuwałem.

**Posty:** 7956 · przez **Magik** 24 Cze 2008, 15:19

Osterman napisał(a):ozywiście nic nie usuwałem.

jak nie usuwales to dla kosmetyki usun-->puste nic nie znaczace wpisy :!:

Jesli masz Viste piracka to ten plik conime.exe to backdoor, jesli oryginal to nie ruszaj :!:

hmm.mozesz sprobowac Delete Doctor 2.1
http://www.pcworld.pl/ftp/pc/programy/6199/Delete.Doctor.2.1.html

**Posty:** 43 · przez **Osterman** 24 Cze 2008, 15:26

Jesli masz Viste piracka to ten plik conime.exe to backdoor, jesli oryginal to nie ruszaj

czyli mam rozumieć iż wyżej wymieniony plik nie ma nic wspólnego z trojanem na sektorze "0" ? Przecież o jego usunięcie chodzi !
Jak mam usunać te puste wpisy ?

**Posty:** 7956 · przez **Magik** 24 Cze 2008, 15:31

ten plik to czesto trojan udajacy plik systemowy Visty, a zcasem rzeczywiscie plik systemowy

prosze bardzo instrukcja

sciagnij gmer
http://www.gmer.net/index.php?lang=pl
W zakładce Procesy odpal Gmer Awaryjny. Po nastepnym uruchomieniu kompa Gmer sam zaskoczy. Wtedy w zakładce Procesy wybierz Pliki i ręcznie skasuj

Kod: Zaznacz wszystko: conime.exe

Pozdrawiam

co do tych wpisow musisz daj je po prostu w HiJackThis na "FIX"
http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html
popunkt 4 --->usuwanie

**Posty:** 3854 · przez **Dzi@dek** 24 Cze 2008, 15:38

Osterman napisał(a):O1 - Hosts: ::1 localhost

Wpis do usunięcia.

Autor postu otrzymał pochwałę

**Posty:** 43 · przez **Osterman** 24 Cze 2008, 15:52

O1 - Hosts: ::1 localhost
Wpis do usunięcia.

Podczas próby usunięcia w Hijack this wyskakuje komunikat :

"An unexpected error has occurred at procedure:
modMain_FixOther1Item(sItem=01 - Hosts: ::1 localhost)
Error#58 - File already exists"

W zakładce Procesy odpal Gmer Awaryjny.

Czy można prosić troche jaśniej ?

**Posty:** 7956 · przez **Magik** 24 Cze 2008, 15:55

Osterman napisał(a):Czy można prosić troche jaśniej ?

pierwzsa z lewej zakladka procesy, a po prawej stronie tryb "Safe"

**Posty:** 43 · przez **Osterman** 24 Cze 2008, 16:17

pierwzsa z lewej zakladka procesy, a po prawej stronie tryb "Safe"

z tym, że u mnie nie ma zakładki "Safe" :roll:

-zainstalowałem najnowszą wersję.

Przy próbie uruchomienia starszej na początku wyskakuje komunikat :

**Posty:** 7956 · przez **Magik** 24 Cze 2008, 16:20

Osterman napisał(a):Przy próbie uruchomienia starszej na początku wyskakuje komunikat :

he i cudownie//zrobilby scan i zapisal w logu

Osterman napisał(a):z tym, że u mnie nie ma zakładki "Safe" Rolling Eyes -zainstalowałem najnowszą wersję.

a opcja "Zabij proces " nie dziala??

Autor postu otrzymał pochwałę

**Posty:** 43 · przez **Osterman** 24 Cze 2008, 16:30

a opcja "Zabij proces " nie dziala??

Nie, jednak mimo wszystko najbardziej zależy mi na wyrzuceniu syfa z sektora "0". Czy wyżej wymieniony plik conime.exe ma cokolwiek z nim wspólnego ?

Usunięcie dwóch pustych wpisów także się nie powiodło. Komunikat jak napisałem wyżej, przy próbie usunięcia jednego z wpisów :roll:

**Posty:** 18165 · przez **wojtas** 24 Cze 2008, 17:12

skasuj:

F2 - REG:system.ini: UserInit=userinit.exe

te plik/i :

C:\Windows\fix.exe
C:\Windows\SysWOW64\conime.exe

przesaknuj tu

http://virusscan.jotti.org/
http://www.virustotal.com/

i daj raporty ze skanow

Autor postu otrzymał pochwałę

**Posty:** 43 · przez **Osterman** 24 Cze 2008, 20:56

skasuj:

Cytat:
F2 - REG:system.ini: UserInit=userinit.exe

te plik/i :

Cytat:
C:\Windows\fix.exe
C:\Windows\SysWOW64\conime.exe

Wszystko zostało wyrzucone.

przesaknuj tu

http://virusscan.jotti.org/
http://www.virustotal.com/

i daj raporty ze skanow

Co mam dokładnie przeskanować ? Skaner wymaga wybrania konkretnego pliku. NOD32 nadal wykrywa na BOOT SEKTORZE wymienionego w tytule wirusa :cry:

**Posty:** 18165 · przez **wojtas** 24 Cze 2008, 21:18

daj screena z alertu

**Posty:** 43 · przez **Osterman** 24 Cze 2008, 22:23

Screen :

**Posty:** 18165 · przez **wojtas** 25 Cze 2008, 16:46

nie dziala

**Posty:** 43 · przez **Osterman** 25 Cze 2008, 20:04

nie dziala

a teraz ?

jak usunąć wirusa win32/mebroot.k trojan ?

Jak usunąć wirusa Win32/Mebroot.K trojan ?

Kto jest na forum