jak usunąć wirusa win32/mebroot.k trojan ?

**Posty:** 7956 · przez **Magik** 25 Cze 2008, 20:26

z

Osterman napisał(a):Próbowałem wyrzucić śmiecia komendą FIXMBR z wiersza poleceń w konsoli odzyskiwania

Kod: Zaznacz wszystko: Chcąc usunąć wirus sektora MBR, nie należy polegać na poleceniu MS-DOS Fdisk /mbr, które odtwarza sektor MBR dysku twardego

Kod: Zaznacz wszystko: Microsoft oferuje dostosowane narzędzie antywirusowe służące do eliminacji tego typu wirusów. AVBoot znajduje się na płycie CD-ROM Windows 2000 w folderze \Valueadd\3rdparty\Ca_antiv. Aby utworzyć dyskietkę automatycznie uruchamiającą AVBoot, należy włożyć do komputera pustą dyskietkę, uruchomić Eksplorator Windows 2000 i uruchomić Makedisk.bat

masz stacje dyskietek?? mam win2k wlasnie, moge Ci ten plik podrzucic

**Posty:** 84 · przez **gloni** 26 Cze 2008, 11:06

możesz zastosować ten opis usuwanie Mbr.exe

Kod: Zaznacz wszystko: http://www.searchengines.pl/index.php?showtopic=31936&st=0&p=470953&#entry470953

Autor postu otrzymał pochwałę

**Posty:** 43 · przez **Osterman** 26 Cze 2008, 13:43

możesz zastosować ten opis usuwanie Mbr.exe

wielkie dzięki. Wprawdzie MBR.EXE nie uporał się z problemem: na samym początku jakiś błąd w logu :

Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: error reading MBR

Czy jest to jakiś powód do zmartwień ? Jednak wątek naprowadził mnie na rozwiązanie problemu :ściągnąłem DrWebCureIt
http://www.freedrweb.com/
który usunął trojana MBR'a :

Master Boot Record HDD1;;BackDoor.MaosBoot;Wyleczony.;

Wszystkim którzy pomogli lub starali się pomóc oczywiście "+" Dzięki

Profilaktycznie zapodaje jeszcze raz logi :

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:46:06, on 2008-06-26 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16386) Boot mode: Normal Running processes: C:\Program Files (x86)\Gadu-Gadu\gg.exe C:\Program Files (x86)\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe C:\Program Files (x86)\Analog Devices\SoundMAX\SoundTray.exe C:\Program Files (x86)\PowerISO\PWRISOVM.EXE C:\Program Files (x86)\Java\jre1.6.0_06\bin\jusched.exe C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files (x86)\BitComet\tools\BitCometBHO.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.6.0_06\bin\ssv.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundTray] "C:\Program Files (x86)\Analog Devices\SoundMAX\SoundTray.exe" O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe O4 - HKLM\..\Run: [PWRISOVM.EXE] "C:\Program Files (x86)\PowerISO\PWRISOVM.EXE" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files (x86)\Gadu-Gadu\gg.exe" /tray O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'USŁUGA SIECIOWA') O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files (x86)\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files (x86)\Common Files\Autodesk Shared\acstart17.exe O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL O23 - Service: ABBYY FineReader 9.0 PE Licensing Service (ABBYY.Licensing.FineReader.Professional.9.0) - ABBYY (BIT Software) - C:\Program Files (x86)\Common Files\ABBYY\FineReader\9.00\Licensing\PE\NetworkLicenseServer.exe O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing) O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing) O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files (x86)\Common Files\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing) O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 8170 bytes

DSS

Kod: Zaznacz wszystko: Deckard's System Scanner v20071014.68 Run by Pita on 2008-06-26 13:47:54 Computer is in Normal Mode. -------------------------------------------------------------------------------- -- HijackThis (run as Pita.exe) ------------------------------------------------ Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:47:56, on 2008-06-26 Platform: Windows Vista (WinNT 6.00.1904) MSIE: Internet Explorer v7.00 (7.00.6000.16386) Boot mode: Normal Running processes: C:\Program Files (x86)\Gadu-Gadu\gg.exe C:\Program Files (x86)\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe C:\Program Files (x86)\Analog Devices\SoundMAX\SoundTray.exe C:\Program Files (x86)\PowerISO\PWRISOVM.EXE C:\Program Files (x86)\Java\jre1.6.0_06\bin\jusched.exe C:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Users\Pita\Desktop\dss.exe C:\PROGRA~2\TRENDM~1\HIJACK~1\Pita.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll O1 - Hosts: ::1 localhost O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files (x86)\BitComet\tools\BitCometBHO.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.6.0_06\bin\ssv.dll O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files (x86)\Winamp Toolbar\winamptb.dll O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe O4 - HKLM\..\Run: [SoundTray] "C:\Program Files (x86)\Analog Devices\SoundMAX\SoundTray.exe" O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe O4 - HKLM\..\Run: [PWRISOVM.EXE] "C:\Program Files (x86)\PowerISO\PWRISOVM.EXE" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre1.6.0_06\bin\jusched.exe" O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files (x86)\Gadu-Gadu\gg.exe" /tray O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'USŁUGA SIECIOWA') O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files (x86)\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Program Files (x86)\Common Files\Autodesk Shared\acstart17.exe O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files (x86)\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_06\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL O23 - Service: ABBYY FineReader 9.0 PE Licensing Service (ABBYY.Licensing.FineReader.Professional.9.0) - ABBYY (BIT Software) - C:\Program Files (x86)\Common Files\ABBYY\FineReader\9.00\Licensing\PE\NetworkLicenseServer.exe O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Unknown owner - C:\Windows\system32\AEADISRV.EXE (file missing) O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: Ati External Event Utility - Unknown owner - C:\Windows\system32\Ati2evxx.exe (file missing) O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files (x86)\Common Files\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing) O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) -- End of file - 8231 bytes -- Files created between 2008-05-26 and 2008-06-26 ----------------------------- 2008-06-26 12:53:35 66048 --a------ C:\mbr.exe 2008-06-25 20:52:15 0 d-------- C:\Program Files (x86)\Sun 2008-06-25 20:51:23 0 d-------- C:\Program Files (x86)\Java 2008-06-25 20:50:11 0 d-------- C:\Program Files (x86)\Common Files\Java 2008-06-25 20:13:46 0 d-------- C:\Program Files (x86)\SopCast 2008-06-25 17:04:21 0 d-------- C:\Program Files (x86)\Common Files\ABBYY 2008-06-25 17:01:46 0 d-------- C:\Users\All Users\ABBYY 2008-06-25 17:01:46 0 d-------- C:\Program Files (x86)\ABBYY FineReader 9.0 2008-06-25 16:58:35 0 d-------- C:\Program Files (x86)\FR90PE 2008-06-25 16:36:03 102400 --a------ C:\Windows\system32\tsccvid.dll <Not Verified; TechSmith Corporation; TechSmith Screen Capture Codec> 2008-06-25 16:35:50 5120 --a------ C:\Windows\system32\ff_vfw.dll 2008-06-25 16:35:49 0 d-------- C:\Program Files (x86)\ffdshow 2008-06-25 16:34:58 0 d-------- C:\Program Files (x86)\Common Files\PX Storage Engine 2008-06-25 16:34:50 0 d-------- C:\Program Files (x86)\DivX 2008-06-25 13:46:25 90112 --a------ C:\Windows\unvise32.exe <Not Verified; MindVision Software; Installer VISE> 2008-06-25 13:15:15 0 d-------- C:\Windows\PCHEALTH 2008-06-25 13:15:15 0 d-------- C:\Program Files (x86)\Microsoft.NET 2008-06-25 13:10:57 0 d-------- C:\Program Files (x86)\PowerISO 2008-06-25 11:55:49 0 d-------- C:\Program Files (x86)\DC++ 2008-06-25 11:40:05 2560 --a------ C:\Windows\system32\bitcometres.dll <Not Verified; BitComet; BitComet BCTP Helper> 2008-06-24 15:29:16 545 --a------ C:\Windows\UC.PIF 2008-06-24 15:29:16 545 --a------ C:\Windows\RAR.PIF 2008-06-24 15:29:16 545 --a------ C:\Windows\PKZIP.PIF 2008-06-24 15:29:16 545 --a------ C:\Windows\PKUNZIP.PIF 2008-06-24 15:29:16 545 --a------ C:\Windows\NOCLOSE.PIF 2008-06-24 15:29:16 545 --a------ C:\Windows\LHA.PIF 2008-06-24 15:29:16 545 --a------ C:\Windows\ARJ.PIF 2008-06-24 15:29:16 0 d-------- C:\Program Files (x86)\totalcmd 2008-06-24 14:57:45 0 d-------- C:\!KillBox 2008-06-24 14:20:51 0 d-------- C:\Program Files (x86)\Trend Micro 2008-06-24 13:36:12 0 d-------- C:\Users\All Users\ESET 2008-06-24 13:22:50 0 d-------- C:\Program Files (x86)\AnswerWorks 4.0 2008-06-24 13:21:45 0 d-------- C:\Users\All Users\Autodesk 2008-06-24 13:21:45 0 d-------- C:\Program Files (x86)\AutoCAD 2007 2008-06-24 13:20:18 0 d-------- C:\Program Files (x86)\Common Files\Autodesk Shared 2008-06-24 13:20:14 0 d-------- C:\Program Files (x86)\Autodesk 2008-06-24 12:59:03 0 d-------- C:\Users\All Users\FLEXnet 2008-06-24 12:52:10 0 d-------- C:\Users\All Users\Adobe 2008-06-24 12:51:47 0 d-------- C:\Program Files (x86)\Bonjour 2008-06-24 12:49:30 0 d-------- C:\Windows\system32\spool 2008-06-24 12:47:48 0 d-------- C:\Program Files (x86)\Common Files\Macrovision Shared 2008-06-24 12:47:22 0 d-------- C:\Program Files (x86)\Common Files\Adobe 2008-06-24 12:46:09 0 d-------- C:\Users\All Users\Real 2008-06-24 12:46:09 0 d-------- C:\Program Files (x86)\Real Alternative 2008-06-24 12:17:31 0 d-------- C:\Program Files (x86)\MarBit 2008-06-24 12:10:24 0 d-------- C:\Downloads 2008-06-24 12:10:19 0 d-------- C:\Program Files (x86)\BitComet 2008-06-24 11:38:21 0 d-------- C:\Users\All Users\Winamp Toolbar 2008-06-24 11:38:21 0 d-------- C:\Program Files (x86)\Winamp Toolbar 2008-06-24 11:37:50 0 d-------- C:\Program Files (x86)\Winamp 2008-06-24 11:35:58 0 d-------- C:\Windows\system32\Macromed 2008-06-24 11:35:28 0 --a------ C:\Windows\nsreg.dat 2008-06-24 11:05:59 0 d-------- C:\Program Files (x86)\Gadu-Gadu 2008-06-24 10:24:14 0 d-------- C:\Program Files (x86)\ATI Technologies 2008-06-24 10:23:45 0 d--hs---- C:\Windows\Installer 2008-06-24 09:53:17 143360 -r------- C:\Windows\system32\xRaidAPI.dll <Not Verified; JMicron Technology Corp.; JMB36X RAID API Dynamic Link Library> 2008-06-24 09:53:16 1953792 -r------- C:\Windows\system32\xRaidSetup.exe <Not Verified; JMicron Technology Corp.; JMicron JMB36X RAID Configurer> 2008-06-24 09:53:16 0 d-------- C:\RaidTool 2008-06-24 09:53:00 0 d-------- C:\Windows\RaidTool 2008-06-24 09:50:08 0 d-------- C:\Program Files (x86)\Common Files\InstallShield 2008-06-24 09:49:53 39936 --a------ C:\Windows\system32\SFFXComm.dll <Not Verified; Sonic Focus, Inc.; Sonic Focus Effects> 2008-06-24 09:49:36 0 d-------- C:\Users\All Users\SonicFocus 2008-06-24 09:48:55 0 d-------- C:\Program Files (x86)\Analog Devices 2008-06-24 09:48:52 0 d--h----- C:\Program Files (x86)\InstallShield Installation Information 2008-06-24 09:48:36 0 d-------- C:\Users\All Users\InstallShield 2008-06-24 09:47:01 0 d-------- C:\Windows\ASUSInstAll 2008-06-24 09:41:13 0 d-------- C:\Program Files (x86)\Intel 2008-06-24 09:41:06 0 d-------- C:\Intel 2008-06-24 09:40:17 10288 --a------ C:\Windows\system32\drivers\ASUSHWIO.SYS 2008-06-24 09:27:30 0 d--hs---- C:\Users\Default\Ustawienia lokalne 2008-06-24 09:27:30 0 d--hs---- C:\Users\Default\Szablony 2008-06-24 09:27:30 0 d--hs---- C:\Users\Default\Moje dokumenty 2008-06-24 09:27:30 0 d--hs---- C:\Users\Default\Menu Start 2008-06-24 09:27:30 0 d--hs---- C:\Users\Default\Dane aplikacji 2008-06-24 09:27:30 0 d--hs---- C:\Users\All Users\Ulubione 2008-06-24 09:27:30 0 d--hs---- C:\Users\All Users\Szablony 2008-06-24 09:27:30 0 d--hs---- C:\Users\All Users\Pulpit 2008-06-24 09:27:30 0 d--hs---- C:\Users\All Users\Menu Start 2008-06-24 09:27:30 0 d--hs---- C:\Users\All Users\Dokumenty 2008-06-24 09:27:30 0 d--hs---- C:\Users\All Users\Dane aplikacji 2008-06-24 00:52:52 0 d-------- C:\Windows\Panther 2008-06-23 23:57:16 0 d-------- C:\Windows\SoftwareDistribution 2008-06-23 23:56:01 0 d-------- C:\Windows\Debug 2008-06-23 23:56:01 0 d-------- C:\Windows\CSC 2008-06-23 23:54:43 0 d-------- C:\Windows\Prefetch 2008-06-23 23:54:33 0 d--hs---- C:\System Volume Information 2008-05-31 01:22:48 802816 --a------ C:\Windows\system32\divx_xx11.dll <Not Verified; DivX, Inc.; DivX?> 2008-05-31 01:22:48 823296 --a------ C:\Windows\system32\divx_xx0c.dll <Not Verified; DivX, Inc.; DivX®> 2008-05-31 01:22:48 823296 --a------ C:\Windows\system32\divx_xx07.dll <Not Verified; DivX, Inc.; DivX®> 2008-05-31 01:22:46 815104 --a------ C:\Windows\system32\divx_xx0a.dll <Not Verified; DivX, Inc.; DivX®> 2008-05-31 01:22:46 683520 --a------ C:\Windows\system32\DivX.dll <Not Verified; DivX, Inc.; DivX®> -- Find3M Report --------------------------------------------------------------- 2008-06-25 20:50:11 0 d-------- C:\Program Files (x86)\Common Files 2008-06-25 17:07:30 0 d-------- C:\Users\Pita\AppData\Roaming\ABBYY 2008-06-25 16:36:29 0 d-------- C:\Users\Pita\AppData\Roaming\DivX 2008-06-25 13:48:58 0 d-------- C:\Users\Pita\AppData\Roaming\AdobeUM 2008-06-25 13:48:31 0 d-------- C:\Users\Pita\AppData\Roaming\Adobe 2008-06-24 15:29:16 0 d-------- C:\Users\Pita\AppData\Roaming\GHISLER 2008-06-24 13:32:33 0 d-------- C:\Users\Pita\AppData\Roaming\Gadu-Gadu 2008-06-24 13:25:46 0 d-------- C:\Users\Pita\AppData\Roaming\Autodesk 2008-06-24 12:46:09 0 d-------- C:\Users\Pita\AppData\Roaming\Real 2008-06-24 11:53:50 0 d-------- C:\Users\Pita\AppData\Roaming\Winamp 2008-06-24 11:40:10 0 d-------- C:\Users\Pita\AppData\Roaming\Macromedia 2008-06-24 11:35:26 0 d-------- C:\Users\Pita\AppData\Roaming\Mozilla 2008-06-24 10:26:42 0 d-------- C:\Users\Pita\AppData\Roaming\ATI 2008-06-24 09:48:37 0 d-------- C:\Users\Pita\AppData\Roaming\InstallShield 2008-06-24 09:30:26 0 d-------- C:\Users\Pita\AppData\Roaming\Identities 2008-05-23 00:22:18 3596288 --a------ C:\Windows\system32\qt-dx331.dll 2008-05-23 00:19:46 196608 --a------ C:\Windows\system32\dtu100.dll <Not Verified; DivX, Inc.; DivX, Inc. dtu100> 2008-05-23 00:19:46 81920 --a------ C:\Windows\system32\dpl100.dll <Not Verified; DivX, Inc.; DivX, Inc. dpl100> 2008-05-23 00:18:54 12288 --a------ C:\Windows\system32\DivXWMPExtType.dll -- Registry Dump --------------------------------------------------------------- -- End of Deckard's System Scanner: finished at 2008-06-26 13:48:10 ------------

**Posty:** 1 · przez **tomeczekX1** 26 Cze 2008, 14:20

Użyłem tego programu o którym mowa, a mianowicie Dr.Web CureIt!. NOD przestał wyrzucać komunikat o wirusie jednak w logu z programu mbr.exe wirus nadal jest!

**Posty:** 84 · przez **gloni** 26 Cze 2008, 14:36

zrób log z combofixa i wklej jeszcze .

**Posty:** 43 · przez **Osterman** 26 Cze 2008, 14:41

ComboFix nie hula pod Vistą 64bit :roll:

Z czego dać jeszcze loga ?

**Posty:** 84 · przez **gloni** 26 Cze 2008, 14:55

tomeczekX1 napisał(a):Użyłem tego programu o którym mowa, a mianowicie Dr.Web CureIt!. NOD przestał wyrzucać komunikat o wirusie jednak w logu z programu mbr.exe wirus nadal jest!

A robiles dokładnie tak jak jest napisane tutaj http://www.searchengines.pl/index.php?showtopic=31936&st=0&p=470953&#entry470953

tryb awryjny wiersza poleceń i komenda C:\mbr.exe -f (spacja między mbr.exe a -f) i ENTER

zastosuj ten jeszcze program
http://www2.gmer.net/beta/ ( instalka http://www2.gmer.net/beta/gmer.exe)
przeskanuj dysk jak bedzie coś na czerwono to daj logi albo screna

**Posty:** 7956 · przez **Magik** 26 Cze 2008, 15:04

tomeczekX1 napisał(a):Użyłem tego programu o którym mowa, a mianowicie Dr.Web CureIt!. NOD przestał wyrzucać komunikat o wirusie jednak w logu z programu mbr.exe wirus nadal jest!

do autora postu: załóz nowy temat :!:

gloni

nie zasmiecaj tematu Osterman'a :!:

**Posty:** 43 · przez **Osterman** 26 Cze 2008, 19:17

Gloni jeśli sugestia co do skanu gmerem była do mnie, to robiłem to już dawno, nic nie wykrywa. Niby wirus wyrzucony, jednak system się wiesza -> dzisiaj już drugi raz, po prostu nic nie moge zrobić. Interfejs wariuje -> przycisk start np. nagle pojawia się w prawym górnym rogu :roll:

Ciężko zrobić Print Screen'a bo nic nie działa. Z logów nic nie wynika ? NOD32, Gmer, Dr.Web CureIt nic nie wykrywa :roll:

**Posty:** 8001 · przez **Okocza** 26 Cze 2008, 22:12

Osterman spokojnie, uruchom sobie

http://forum.programosy.pl/program-szukajacy-trojanow-i-malware-vt97108.html

miejmy nadzieję że pójdzie, jeśli nie to:

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz daj loga z hijacka

a że combo nie działa to z DSS log

**Posty:** 43 · przez **Osterman** 27 Cze 2008, 14:43

FixIEDef nic nie wykrył, log:

Kod: Zaznacz wszystko: ******************************************************************************** * * * FixIEDef Log * * Version 1.4.19.5850 * * * ******************************************************************************** Created at 14:09:28 on Friday, June 27, 2008 Time Zone : (GMT+01:00) Sarajewo, Skopie, Warszawa, Zagrzeb Logged On User : Pita Operating System : Microsoft® Windows Vista™ Ultimate OS Version : 6.0.6000 System Langauge : Polish Keyboard Layout : Polish Processor : X64 Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz System Drive : C:\ Windows Directory : C:\Windows System Directory : C:\Windows\system32 Total Physical Memory : 4293197824 bytes Free Physical Memory : 3133584 bytes Total Virtual Memory : 8544700 bytes Free Virtual Memory : 6932012 bytes Boot State : Normal boot -------------------------------------------------------------------------------- !!! Files that have been deleted !!! No malicious files found -------------------------------------------------------------------------------- !!! Directories that have been removed !!! No malicious directories to be removed -------------------------------------------------------------------------------- !!! Registry entries that have been removed !!! No malicious Registry entries found ================================================================================ All Done :) ShadowPuterDude Safe Surfing!!!

Natomiast po odpaleniu Runthis.bat z trybu awaryjnego kompletnie nic się nie dzieje :roll:

Może coś źle zrobiłem :?:

**Posty:** 8001 · przez **Okocza** 27 Cze 2008, 18:23

Runthis.bat z trybu awaryjnego

spróbuj odpalić w normalnym, jeśli nie pójdzie to znaczy ze na Viście nie działa w ogóle. Jeśli nie zadziała to będziemy się zastanawiać dalej..

**Posty:** 43 · przez **Osterman** 27 Cze 2008, 19:39

W trybie normalnym pojawia się okno :

reboot to safe mode

Jak mam to zrobić ? Ponadto zaczął wyskakiwać jakiś error :roll:

**Posty:** 8001 · przez **Okocza** 27 Cze 2008, 19:41

w 3 linijce jest napisane że potrzebuje uprawnień administratora, a więc PPM na runthis.bat i "uruchom jako administrator" wtedy POWINIEN pójść.

**Posty:** 43 · przez **Osterman** 27 Cze 2008, 20:28

U mnie nie ma innego konta, tylko administratora -> nic nie pomogło :cry:

Może jakiś inny program ?

**Posty:** 18165 · przez **wojtas** 27 Cze 2008, 20:43

w logach naprawde nic nie widac przyczyny szukaj gdzie indziej... moze uzyj przywracania systemu

**Posty:** 84 · przez **gloni** 27 Cze 2008, 21:20

możesz jeszcze spróbowac tymi programami
http://www.malwarebytes.org/mbam.php
http://download5.emsisoft.com/a2FreeSetup.exe

**Posty:** 43 · przez **Osterman** 28 Cze 2008, 17:41

Jeden z programów wykrył w ciachach jakieś niegroźne śmiecie, chyba rzeczywiście nie jest to wina wirusów. Najważniejsze, że z boot sektora wyrzucony śmieć.

Jeszcze raz wszystkim dzięki za pomoc. PZDR

**Posty:** 4 · przez **marlowe12345** 17 Lis 2009, 23:44

Witam!

Piszecie tu o dość skomplikowanych sposobach na oczyszczenie MBR, które dla osoby jedynie trochę zaznajomionej z komputerami (czyli mnie) są bardzo skomplikowane. Czy aby usunąć wirusa z MBR nie wystarczy wgrać nowego, świeżego mbr z dyskietki startowej za pomocą komendy fdisk/MBR utworzonej na niezainfekowanym komputerze z systemem WXP (przepis na takową dyskietkę wziąłem stąd: http://www.searchengines.pl/index.php?showtopic=9576&view=findpost&p=57384) i następnie przeskanować komputer softem antywirusowym (np. AVG, Kasperski)?? No właśnie - pytanie do Was - czy to wystarczy na takiego mebroota?

**Posty:** 2183 · przez **NieWiem** 18 Lis 2009, 08:53

1. komenda fdiska rzeczywiście czyści sektor stasrtowy, aczkolwiek moim zdaniem są łatwiejsze sposoby - przez konsolę odzyskiwania (czy dysk Windows RE) lub użycie narzędzia mbr.

2. jaką masz pewność, że tamten komputer (na którym była wykonywana dyskietka) jest czysty? Naprawiłeś mu też mbr? Bo wirusy boot sektora automatycznie infekują podpięte do niego dyskietki

jak usunąć wirusa win32/mebroot.k trojan ?

Jak usunąć wirusa win32/mebroot.k trojan ?

Jak usunąć wirusa win32/mebroot.k trojan ?

Kto jest na forum