Kłopoty z networm.win32kido.bt oraz unclassifiedmalware

**Posty:** 190 · przez **mirekg1963** 14 Wrz 2009, 15:36

Witam wszystkich ludzi dobrej woli!
Kochani, mam małe kłopociki które czasami przeradzają się w duże :wow:

A oto i one

Zmieniłem antywira z AVG bo podobno nie dawał rady na Comodo Internet Security ale i ten generuje te same wirusy i w dodatku już usuwałem je ręczni i nic . Cały czas powracają a poza tym mam kłopot z siecią , mam kilka kompów połączonych w sieć lokalna , w pracy od po prostu . Niby są otoczenia sieciowe a czasami się nie widzą to znowu widza coś nie hula. Niedawno formatowałem kompa. No to co, pomożecie !!!???

**Posty:** 14516 · przez **ToServeAndProtect** 14 Wrz 2009, 15:39

zapoznaj się z dodawanie logów z OTL albo RSIT

także przeskanuj programem http://www.programosy.pl/program,malwarebytes-anti-malware.html i wklej loga

**Posty:** 190 · przez **mirekg1963** 15 Wrz 2009, 12:40

O już tu kiedyś zaglądałem z logami z OTL i tam podobno nic .
Daje logi z OTL
http://www.wklej.org/id/150380/
A oto skan Malwarebytes' Anti-Malware

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.41 Wersja bazy definicji: 2801 Windows 5.1.2600 Dodatek Service Pack 2 2009-09-15 12:16:41 mbam-log-2009-09-15 (12-16-31).txt Typ skanowania: Pełne skanowanie (C:\|D:\|) Przeskanowane obiekty: 122315 Upłynęło: 17 minute(s), 16 second(s) Zainfekowane procesy w pamięci: 0 Zainfekowane moduły pamięci: 0 Zainfekowane klucze rejestru: 0 Zainfekowane wartości rejestru: 0 Zainfekowane pliki rejestru: 0 Zainfekowane foldery: 0 Zainfekowane pliki: 4 Zainfekowane procesy w pamięci: (Nie wykryto groźnych plików) Zainfekowane moduły pamięci: (Nie wykryto groźnych plików) Zainfekowane klucze rejestru: (Nie wykryto groźnych plików) Zainfekowane wartości rejestru: (Nie wykryto groźnych plików) Zainfekowane pliki rejestru: (Nie wykryto groźnych plików) Zainfekowane foldery: (Nie wykryto groźnych plików) Zainfekowane pliki: C:\Documents and Settings\admin\Pulpit\BlueCafe\ie.exe (Trojan.Downloader) -> No action taken. C:\Program Files\COMODO\COMODO Internet Security\Quarantine\033.tmp (Worm.Conficker) -> No action taken. C:\Program Files\COMODO\COMODO Internet Security\Quarantine\07.tmp (Worm.Conficker) -> No action taken. C:\Program Files\COMODO\COMODO Internet Security\Quarantine\081.tmp (Worm.Conficker) -> No action taken.

Po usunięciu rzekomych wirusów nie mogę udostępnić ani moich dokumentów na innych kompach w sieci ani mojego CD-Room

Miałem już tak i to po restarcie wracały te pliki zainfekowane. No to co ? Jakieś światełko dla oświecenia :wink:

**Posty:** 584 · przez **Andziorka** 15 Wrz 2009, 13:10

W okienko OTL wklej poniższy skrypt i klik na Run Fix:

:Processes
explorer.exe

:OTL
O2 - BHO: (AVG Safe Search) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll File not found
O3 - HKLM\..\Toolbar: (no name) - - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O4 - HKLM..\Run: [UserFaultCheck] File not found
O32 - AutoRun File - [2009-07-06 21:29:09 | 00,000,000 | RHSD | M] - D:\autorun.inf -- [ NTFS ]
O33 - MountPoints2\{2c8171a9-a131-11de-953d-001a4d7a06de}\Shell\AutoRun\command - "" = ph.exe
O33 - MountPoints2\{2c8171a9-a131-11de-953d-001a4d7a06de}\Shell\open\Command - "" = ph.exe
O33 - MountPoints2\{e6871923-9888-11de-951e-001a4d7a06de}\Shell - "" = AutoRun
O33 - MountPoints2\{eb3ca94f-96ca-11de-950c-001a4d7a06de}\Shell - "" = AutoRun

:Files
C:\WINDOWS\System32\tmp.reg
C:\RECYCLER

:Reg
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]

:Commands
[emptytemp]
[start explorer]
[Reboot]

Daj loga powstałego po usuwaniu.
Wykonaj: http://support.microsoft.com/kb/310405/pl/

**Posty:** 190 · przez **mirekg1963** 15 Wrz 2009, 13:42

A bardzo proszę wykonałem co należy , proszę się przyjrzeć w efekty. Ja ciągle jeszcze nie bardzo kumaty

Kod: Zaznacz wszystko: All processes killed ========== PROCESSES ========== No active process named explorer.exe was found! ========== OTL ========== Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}\ deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\ deleted successfully. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}\ not found. Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{CCC7A320-B3CA-4199-B1A6-9F516DD69829} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}\ not found. Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\UserFaultCheck deleted successfully. File not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2c8171a9-a131-11de-953d-001a4d7a06de}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2c8171a9-a131-11de-953d-001a4d7a06de}\ not found. File ph.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2c8171a9-a131-11de-953d-001a4d7a06de}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2c8171a9-a131-11de-953d-001a4d7a06de}\ not found. File ph.exe not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{e6871923-9888-11de-951e-001a4d7a06de}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e6871923-9888-11de-951e-001a4d7a06de}\ not found. Registry key HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{eb3ca94f-96ca-11de-950c-001a4d7a06de}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{eb3ca94f-96ca-11de-950c-001a4d7a06de}\ not found. ========== FILES ========== C:\WINDOWS\System32\tmp.reg moved successfully. C:\RECYCLER\S-1-5-21-789336058-651377827-725345543-1004 moved successfully. C:\RECYCLER moved successfully. ========== REGISTRY ========== Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\ deleted successfully. ========== COMMANDS ========== [EMPTYTEMP] User: admin ->Temp folder emptied: 400760544 bytes ->Temporary Internet Files folder emptied: 48597700 bytes ->Java cache emptied: 180270 bytes ->FireFox cache emptied: 61456707 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: LocalService ->Temp folder emptied: 0 bytes File delete failed. C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot. ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 0 bytes File delete failed. C:\Documents and Settings\NetworkService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot. ->Temporary Internet Files folder emptied: 543792 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes Windows Temp folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 487,87 mb OTL by OldTimer - Version 3.0.14.0 log created on 09152009_133430 Files\Folders moved on Reboot... Registry entries deleted on Reboot...

**Posty:** 584 · przez **Andziorka** 15 Wrz 2009, 15:13

Problem dalej występuje?

Autor postu otrzymał pochwałę

**Posty:** 190 · przez **mirekg1963** 15 Wrz 2009, 15:43

No niby antywir nie daje sygnałów że cos nie tak ale, nie mogę w sieci lokal udostępnić swoich plików typu dokumenty udostępnione czy cd-room? Wyskakuje komunikat jak z powyższego postu... W drugą stronę jest ok ja mogę śmiało wchodzić w dokumenty pozostałych kompów!

Dodano Dzisiaj, 14:50:
Wielkie ssorry ! Przeciez musiałem restart zrobić ! sciana

Dzięki wielkie

Dodano Dzisiaj, 08:42:
No niestety dzisiaj z samego ranka mój antywirus znowu wygenerował czy zasygnalizował alert o tych samych wirusach

Dałem na kwarantanne bo jak je usuwam to mam później problemy z połączeniem się w sieci lokalnej a i tak one wracają (te wirusy). No, i co w takim wypadku ? Kurcze przecież nie będę co 2 miechy format robił?? Jak macie dobra rade to :ok:

Dodano Dzisiaj, 12:52:
Umpfh, Niestety problem występuje dalej , na domiar złego blokuje sie cały ruch lokalny między kompami

Kto jest na forum