powracajace wirusy :(

[Kit]

Miałem kiedy problem z wirusami, dałem loga wszystko wyczyszczone.
Ale jednak co jakis czas powracaja. Log dawałem do sprawdzenia przy okazji innego problemu - jest czysty.

Te wirusy to m.in:
kl.exe - w kat. windows
kernel64 w windows/system32
vxgame3 i chyba 6 (ale sa tez np 2 którego juz nie wyhrywa jako wirusa) w windows/system32

W tempie javy tez czasami sie znajda trojany.

Czy jest mozliwe ze te wtrojany pakuja sie przez jave, bo siostra czesto gra w gry on-line a własnie te viry i temp javy mi tu cos tak podpadaja. Ale nie wiem niech sie wypowie ktos kto ma o tym pojecie czy to jest mozliwe, a jak nie o jaki moze byc tego powód??



W jaki sposób sie dostaja, antywir pracuje cały czas.
wystarczy otworzyc okno z takim wirusem i przewinac zeby tylko był na widoku i antywir go wykrywa, skad to sie bierze??

[porshe3]

przekanuj kompa tymi skanerami kaspersky http://www.kaspersky.pl/virusscanner.html
avast http://files.avast.com/files/eng/aswclnr.exe
ewido anti-matware http://download.ewido.net/ewido-setup.exe
widze że masz firefoxa to zainstaluj sobie dodatkową ochrone na javascript idt. https://addons.mozilla.org/extensions/moreinfo.php?id=722&application=firefox

[Kit]

Toć pisze ze mam cały czas avasta właczonego i on mi je wykrywa ale dopiero jak przeskanuje katalog albo do tego katalogu wejde!!

[mafia435]

Wstaw loga z hijacka i bedzie wszystko biało na czarnym.

[Kit]

oto log:

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 13:58:14, on 2006-01-22
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\System32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
D:\Win XP\Programy\Avast4\aswUpdSv.exe
D:\Win XP\Programy\Avast4\ashServ.exe
E:\WINDOWS\System32\drivers\CDAC11BA.EXE
E:\WINDOWS\System32\CTsvcCDA.exe
D:\Win XP\Programy\Kerio\Personal Firewall 4\kpf4ss.exe
E:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\WINDOWS\System32\MsPMSPSv.exe
D:\Win XP\Programy\PerfectDisk\PDSched.exe
D:\Win XP\Programy\Kerio\Personal Firewall 4\kpf4gui.exe
D:\Win XP\Programy\Avast4\ashWebSv.exe
D:\Win XP\Programy\Avast4\ashMaiSv.exe
E:\WINDOWS\System32\svchost.exe
D:\Win XP\Programy\Kerio\Personal Firewall 4\kpf4gui.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\Explorer.EXE
E:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
D:\Win XP\Programy\ATITool\ATITool.exe
D:\WINXP~1\Programy\Avast4\ashDisp.exe
D:\Win XP\Programy\MemTurbo\memturbo.exe
D:\Win XP\Programy\Mozilla Thunderbird\thunderbird.exe
D:\Win XP\Programy\Gadu-Gadu\gg.exe
D:\Win XP\Programy\Mozilla Firefox\firefox.exe
F:\Go!zilla Downloads\różne\do sciagania z rapidshare\utorrent.exe
F:\Go!zilla Downloads\różne\CWShredder\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Win XP\Programy\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - D:\Win XP\Programy\GetRight 6.0\xx2gr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Jet Detection] "E:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [WheelMouse] E:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [ATITool] "D:\Win XP\Programy\ATITool\ATITool.exe" -s
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] E:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "E:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [avast!] D:\WINXP~1\Programy\Avast4\ashDisp.exe
O4 - Global Startup: MemTurbo.lnk = D:\Win XP\Programy\MemTurbo\memturbo.exe
O4 - Global Startup: Neostrada  TP.lnk = ?
O8 - Extra context menu item: Download with GetRight - D:\Win XP\Programy\GetRight 6.0\GRdownload.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\WINXP~1\Programy\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - D:\Win XP\Programy\GetRight 6.0\GRbrowse.htm
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\WINXP~1\Programy\MICROS~1\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{78E71B7E-09A3-456C-A3A9-1A3F20846DD0}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CCS\Services\Tcpip\..\{808F0076-E614-40F2-847C-020EC3672CFC}: NameServer = 194.204.152.34,164.204.159.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Win XP\Programy\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Win XP\Programy\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Win XP\Programy\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Win XP\Programy\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - E:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - E:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Win XP\Programy\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: PDEngine - Raxco Software, Inc. - D:\Win XP\Programy\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - D:\Win XP\Programy\PerfectDisk\PDSched.exe
O23 - Service: RadClock - Unknown owner - E:\WINDOWS\system32\RadClock.exe



[jeff]

log ok

[Kit]

To skad sie biora te wirusy (mówiłem ze log jest ok) ??
Ma ktos jakies pomysły?
Moze jakby utworzyc plik o takiej nazwie jak wirus (bo najczesciej to jest taka sama nazwa pliku) i dac tylko do odczytu to nie zmieni sie z tym plikiem i bedzie spokój.
Ewentualnie zainstaluje script blokera do ff i jesli to wina Javy to zablokuje cala jave i bedzie spokój (chociaz to raczej brutalny sposób )
Chociaz na 100% to nie jestem pewien czy to przez jave czy nie.

[Waterman50]

Czasem trafiają sie eksploity traktowane przez antywir jako wirusy,w Javie właśnie.Mnie sie to zdarza,kiedy korzystam z planów miast on-line.Przewaznie wtedy mam coś w Javie,ale wystarczy profilaktycznie przeskanować oba katalogi(Temp i Java) i spokój.

[Kit]

Tylko ze to nie sa exploity tylko trojany np.
Klone-E
Trojano-3338
Cws-O

[mafia435]

przeskanij ad-aware albo innym progsem

[Kit]

Ad-aware skanowałem wykryło tylko 2 ciasteczka (cookies) i tylko tyle

[SER]

Cws-O

Polecam program CWShredder --> http://www.intermute.com/spysubtract/cwshredder_download.html

Przeskanuj i daj loga

[Kit]

Baa, CWShredder - podstawa

Oczywiscie czysto - dawno juz sprawdzałem i nic a wirusy co jakis czas sie pojawiaja (roznie raz jest to np raz w tygodniu innym razem jest spokój na dłużej) :|

[fourup]

Miałem kiedyś problem z powracającym wirusem... (dawno temu, kiedy nie miałem firewalla i anyvira...)... Dopiero jak zajżałem do paczki, którą usiłował wysłać (po kolejnym formatowaniu i stawianiu systemu!) okazało się, że bydle oprócz kluczy rejestracyjnych softu, wysyłał też... MAC karty sieciowej, numer IP kompa, numery DNS i WINS...
Wtedy zainstalowałem firewalla i antyvira, ale pchało sie bydle nadal.
Ustało dopiero po wymianie karty sieciowej...

[Kit]

To nie brzmi zbyt pocieszajaco :shock: No cóz pożyjemy zobaczymy co z tego wyniknie.
Ewenyualnie spróbuje jeszcze (jesli to bedzie cały czas plik o takiej samej nazwie) utworzyc taki plik i dac atrybut read only moze tak sie go załatwi