Networm.win32.kido.bt co to jest?

**Posty:** 190 · przez **mirekg1963** 01 Paź 2009, 20:56

Witam wszystkich ludzi dobrej woli!! Ciągle jeszcze wesoły, ale na skraju ...ach! Już pisałem do szanownych kolegów i koleżanek na ten temat. Wlazło paskudztwo i nie chce złe opuścić. Moj anty generuje mi takie oto złe rzeczy w trakcie kiedy nic nie robię na kompie tylko się głupio patrze w ekran (może to ten powód), ale tak samo jest jak pena podłączam czy płytę odpalam. Usuwam kwarantannuje i nic !

Potraktowałem go programikiem na trybie awaryjnym niejakim SmitfraudFix niestety po restarcie znowu wykrył jedno z tych kałów. Logi z tego programu
http://wklej.org/id/162395/
W poprzednich moich postach próbowano co prawda mnie ratować ale jakoś to średni wychodził bo znowu tu jestem

A oto logo z OTL
http://wklej.org/id/162399/
Moi drodzy, w Was cała moja nadzieja i wiara w to, że internet i komputer może być przyjazny ludziom ! No może się zagalopowałem ale wiecie jak jest ...patosu troszkę nie zaszkodzi

Z Harcerskim pozdro , Czuwaj!
A tak na marginesie to pomóżcie :cry:

**Posty:** 18165 · przez **wojtas** 01 Paź 2009, 21:12

2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware (usuń co znajdzie )

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

**Posty:** 190 · przez **mirekg1963** 01 Paź 2009, 21:41

Malwarebytes nie chce się uruchomić, nawet strona z linku przesłanego w poście od Ciebie nie zastartuje to samo z kasprem. Mam na płycie w gazetce program który optymalizuje optymalizacje systemu

tzn ściąga z WU tylko to co potrzeba ale niestety nie daje się rady uruchomić

Także rzeżączka na całego, tylko kto podoła temu bo mnie juz :evil:

cholera bierze ! O przepraszam - pani cholera!
Pomożecie !!!????

**Posty:** 18165 · przez **wojtas** 01 Paź 2009, 22:12

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu )

**Posty:** 190 · przez **mirekg1963** 02 Paź 2009, 20:40

Witam! Kiedy próbowałem uruchomić ComboFixa przy moim antywirusie takie wierszyki mi tu opowiadał

i jeszcze jeden

Po odinstalowaniu Comodo Internet Security juz combofix ruszył a tu jego log
http://wklej.org/id/163274/
No i co będzie cos z tego ??

**Posty:** 2183 · przez **NieWiem** 03 Paź 2009, 01:04

W najmniej ciekawym wypadku może to być połączenie Confickera + Viruta, a przynajmniej takie objawy widać w logu... Cóż, mam nadzieję, że Conficker to wszystko, co się zagnieździło.

Poczytaj ten artykuł: KLIK i zastosuj szczepionki na Confickera.

**Posty:** 190 · przez **mirekg1963** 03 Paź 2009, 10:37

Witam, mam małą prośbę na innym kompie troszkę podobne historyjki sie działy . Możesz zerknąć? Log z Combofixa bo też te producencki się nie chciały tak jakby uruchomić

Kod: Zaznacz wszystko: ComboFix 09-10-01.05 - admin 2009-10-02 20:46.1.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1250.48.1045.18.447.196 [GMT 2:00] Uruchomiony z: c:\documents and settings\admin\Pulpit\ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\program files\myglobalsearch c:\program files\myglobalsearch\bar\History\search c:\windows\Alcmtr.exe . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_ASC3360PR -------\Service_asc3360pr ((((((((((((((((((((((((( Pliki utworzone od 2009-09-02 do 2009-10-02 ))))))))))))))))))))))))))))))) . 2009-09-16 10:29 . 2009-09-16 10:29 -------- d-----w- c:\documents and settings\admin\Ustawienia lokalne\Dane aplikacji\Opera 2009-09-16 10:29 . 2009-09-16 10:29 -------- d-----w- c:\program files\Opera 2009-09-09 10:00 . 2009-06-21 21:48 153088 -c----w- c:\windows\system32\dllcache\triedit.dll 2009-09-08 15:11 . 2009-09-08 15:11 -------- d-----w- c:\documents and settings\admin\Ustawienia lokalne\Dane aplikacji\vdownloader 2009-09-04 10:29 . 2009-09-05 07:55 5 ----a-w- c:\windows\sbacknt.bin 2009-09-04 10:28 . 2009-09-04 10:32 152904 ----a-w- c:\windows\system32\vghd.scr 2009-09-04 10:28 . 2009-09-04 10:32 -------- d-----w- c:\program files\vghd 2009-09-04 10:28 . 2009-09-04 10:28 -------- d-----w- c:\documents and settings\admin\Dane aplikacji\vghd . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-10-02 18:17 . 2009-06-25 08:35 -------- d-----w- c:\program files\ClamWin 2009-10-02 15:04 . 2009-06-25 10:58 -------- d-----w- c:\program files\Asprate 2009-10-02 14:26 . 2009-06-25 10:39 -------- d-----w- c:\program files\Metin2_PL 2009-10-01 15:22 . 2009-06-27 10:57 15688 ----a-w- c:\windows\system32\lsdelete.exe 2009-09-30 16:58 . 2009-08-20 16:58 -------- d-----w- c:\program files\Ganymede 2009-09-28 13:01 . 2009-06-25 08:34 -------- d-----w- c:\documents and settings\admin\Dane aplikacji\Nowe Gadu-Gadu 2009-09-25 10:25 . 2009-06-27 10:28 -------- d-----w- c:\program files\Xvid 2009-09-18 14:33 . 2009-06-25 10:36 -------- d-----w- c:\program files\Valve 2009-09-17 13:05 . 2009-07-16 13:53 -------- d-----w- c:\program files\Nowe Gadu-Gadu 2009-08-22 06:57 . 2009-07-14 14:13 -------- d-----w- c:\program files\Google 2009-08-20 17:05 . 2009-08-20 16:58 -------- d-----w- c:\documents and settings\admin\Dane aplikacji\GanymedeNet 2009-08-13 15:45 . 2009-08-13 15:45 -------- d-----w- c:\program files\XericDesign 2009-08-08 07:57 . 2009-08-08 07:57 -------- d-----w- c:\program files\DiskTrix 2009-08-08 07:53 . 2009-08-03 15:27 -------- d-----w- c:\documents and settings\admin\Dane aplikacji\uTorrent 2009-08-05 09:01 . 2006-03-02 12:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll 2009-07-17 19:04 . 2006-03-02 12:00 58880 ----a-w- c:\windows\system32\atl.dll 2009-07-12 10:21 . 2006-03-02 12:00 233472 ----a-w- c:\windows\system32\wmpdxm.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2005-03-31 790528] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-31 7634944] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-31 86016] "ClamWin"="c:\program files\ClamWin\bin\ClamTray.exe" [2009-06-11 86016] "RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2007-01-30 16116224] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) [HKLM\~\startupfolder\C:^Documents and Settings^admin^Menu Start^Programy^Autostart^DesktopVideoPlayer.LNK] path=c:\documents and settings\admin\Menu Start\Programy\Autostart\DesktopVideoPlayer.LNK backup=c:\windows\pss\DesktopVideoPlayer.LNKStartup [HKLM\~\startupfolder\C:^Documents and Settings^admin^Menu Start^Programy^Autostart^OpenOffice.org 3.1.lnk] path=c:\documents and settings\admin\Menu Start\Programy\Autostart\OpenOffice.org 3.1.lnk backup=c:\windows\pss\OpenOffice.org 3.1.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "NVSvc"=2 (0x2) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Valve\\hl.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Metin2_PL\\metin2.bin"= "c:\\Program Files\\Nowe Gadu-Gadu\\gg.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "c:\\Program Files\\Messenger\\msmsgs.exe"= "c:\\Program Files\\Metin2_PL\\metin2client.bin"= "c:\\Program Files\\Metin2_PL\\metin2.exe"= "c:\\WINDOWS\\RTHDCPL.EXE"= "c:\\WINDOWS\\system32\\wscntfy.exe"= "c:\\Program Files\\Lavasoft\\Ad-Aware\\AAWWSC.exe"= R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [2009-06-25 64160] S3 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2009-01-18 1028432] --- Inne Usługi/Sterowniki w Pamięci --- *NewlyCreated* - ASC3360PR [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] "c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP . Zawartość folderu 'Zaplanowane zadania' 2009-10-02 c:\windows\Tasks\Ad-Aware Update (Weekly).job - c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 15:22] 2009-10-02 c:\windows\Tasks\User_Feed_Synchronization-{789DB82D-4BE8-4048-90AC-E67AB9D7D509}.job - c:\windows\system32\msfeedssync.exe [2009-03-08 02:31] . . ------- Skan uzupełniający ------- . uStart Page = hxxp://search.bearshare.com/ uDefault_Search_URL = hxxp://www.google.com/ie uInternet Connection Wizard,ShellNext = hxxp://www.yahoo.com/ uSearchURL,(Default) = hxxp://www.google.com/search?q=%s FF - ProfilePath - c:\documents and settings\admin\Dane aplikacji\Mozilla\Firefox\Profiles\71jx8uro.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.pl/ FF - plugin: c:\documents and settings\admin\Dane aplikacji\Nowe Gadu-Gadu\_userdata\npgg.1.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\npganymedenet.dll FF - plugin: c:\program files\Mozilla Firefox\plugins\nppstart.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-10-02 20:53 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'explorer.exe'(2556) c:\windows\system32\WININET.dll c:\windows\system32\webcheck.dll . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\windows\system32\wscntfy.exe . ************************************************************************** . Czas ukończenia: 2009-10-02 20:55 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2009-10-02 18:54 Przed: 65 974 767 616 bajtów wolnych Po: 66 508 513 280 bajtów wolnych WindowsXP-KB310994-SP2-Home-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect /usepmtimer 141 --- E O F --- 2009-09-09 11:57

**Posty:** 18165 · przez **wojtas** 03 Paź 2009, 17:27

poczytaj o virucie :

http://www.searchengines.pl/Infekcje-plikow-wykonywalnych-exe-dll-scr-t122692.html