Problem z explorer32.exe

[Rychu777]

Witam.
Mój problem polega na tym że avast wykrył mi trojana o nawie explorer32.exe i nie jestem pewien czy moge go usunąć.
Kiedyś miałem podobny problem lecz wtedy wirus nazywał sie EXPLORER.EXE i gdy pousuwałem conieco to mi windows nie wstał.
Dodam że ten laptop nie jest mój i ma legalnego windowsa więc nie chce namieszać.
Proszę o odpowiedz czy mogę go usunąć .
Z gory dzięki.

[Okocza]

Rychu777, wstaw log z combofixa

[Rychu777]

Dzięki ale poradze sobie z tym problemem w razie czego avast ma opcje skanowania poza windowsem chciałbym tylko wiedzieć czy mogę poprostu usunąć ten jeden pliczek bo nie chce przypadkiem usunąc pliku systemowego.

[Okocza]

czy mogę poprostu usunąć ten jeden pliczek

a jaki to plik?

nazwa i lokalizacja

[Rychu777]

Nazwa explorer32.exe a ściezka: c:\windows\system32\explorer32.exe
W procesach mam tylko zwykly explorer.exe a w msconfigu mam explorer32.exe.

[Okocza]

przeskanuj go na www.virustotal.com i tyle. będziesz wiedział czy na prawdę jest tam syf czy avast (znów) się pomylił.

[Rychu777]

Co do avasta to raczej mam zaufanie a po przeskanowaniu wyskoczyło kilka trojanów tylko kwestia czy go moge usunąc czy nie jest on podzyty pod zwykłego explorera?

Antywirus Wersja Ostatnia aktualizacja Wynik
a-squared 4.0.0.73 2009.01.01 Trojan-Downloader.Win32.Yektel!IK
AhnLab-V3 2008.12.31.0 2008.12.31 Win-Trojan/Downloader.122880.U
AntiVir 7.9.0.45 2008.12.31 -
Authentium 5.1.0.4 2009.01.01 -
Avast 4.8.1281.0 2009.01.01 Win32:Ups
AVG 8.0.0.199 2008.12.31 -
BitDefender 7.2 2009.01.01 Trojan.Generic.1272121
CAT-QuickHeal 10.00 2009.01.01 -
ClamAV 0.94.1 2009.01.01 -
Comodo 859 2009.01.01 -
DrWeb 4.44.0.09170 2009.01.01 -
eTrust-Vet 31.6.6286 2008.12.31 Win32/Warax.AP
Ewido 4.0 2008.12.31 -
F-Prot 4.4.4.56 2009.01.01 -
F-Secure 8.0.14470.0 2009.01.01 -
Fortinet 3.117.0.0 2009.01.01 -
GData 19 2009.01.01 Trojan.Generic.1272121
Ikarus T3.1.1.45.0 2009.01.01 Trojan-Downloader.Win32.Yektel
K7AntiVirus 7.10.572 2008.12.31 -
Kaspersky 7.0.0.125 2009.01.01 Trojan-Downloader.Win32.FraudLoad.cvf
McAfee 5480 2008.12.31 Generic Dropper.bw
McAfee+Artemis 5480 2008.12.31 Generic Dropper.bw
Microsoft 1.4205 2009.01.01 TrojanDownloader:Win32/Yektel.A
NOD32 3729 2009.01.01 Win32/TrojanDownloader.Delf.ODS
Norman 5.80.02 2009.01.01 W32/Zbot.BXQ
Panda 9.0.0.4 2009.01.01 -
PCTools 4.4.2.0 2009.01.01 Trojan-Downloader.FraudLoad!sd6
Prevx1 V2 2009.01.01 Malware Downloader
Rising 21.10.22.00 2008.12.31 -
SecureWeb-Gateway 6.7.6 2008.12.31 -
Sophos 4.37.0 2009.01.01 -
Sunbelt 3.2.1809.2 2008.12.22 -
Symantec 10 2009.01.01 Downloader
TheHacker 6.3.1.4.202 2008.12.30 -
TrendMicro 8.700.0.1004 2009.01.01 TROJ_FAKEAV.AEV
VBA32 3.12.8.10 2008.12.30 -
ViRobot 2008.12.30.1540 2008.12.31 -
VirusBuster 4.5.11.0 2008.12.31 -
Dodatkowe informacje
File size: 122880 bytes
MD5...: f878ddad5e0aa7315216bac16f4c4585
SHA1..: dbd260a3b683cb3f44de6f8a27a2f4374764e262
SHA256: 783d6785281fb5149085bb6becd0930c0d8b4061468d00907b2a2a8565663738
SHA512: 6af090026be80e0ffd92a8fdb405edceaf114416f0099b017124658db78563a2
56e32d3eecb9e992205b184962a2804c362ae9ac7273e9281a76da8e178d5d9b
ssdeep: 1536:qIQBPSo/uaJto02fUPPd2PtiWiPIm/0aT9cHyeVMjcxqOOvS:3Q5SomctJ2
fUPi4IQb9s/SP
PEiD..: -
TrID..: File type identification
Win32 Executable Generic (38.4%)
Win32 Dynamic Link Library (generic) (34.2%)
Clipper DOS Executable (9.1%)
Generic Win/DOS Executable (9.0%)
DOS Executable Generic (9.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401315
timedatestamp.....: 0x46232073 (Mon Apr 16 07:06:27 2007)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x6709 0x6800 0.75 cd368e75217bb8308e611020249f54fb
.data 0x8000 0x15574 0x15600 6.24 f0e58d256d1a9a6389cc115d4957703c
.bbs 0x1e000 0x3ff 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.idata 0x1f000 0x1578 0x1600 4.40 fa654cd4f7d446bba4f0e972d83abb60
.tls 0x21000 0x9d 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
.rdata 0x22000 0x692 0x200 0.20 87d7230398da1869e31d7b6fdf6b3356
.rsrc 0x23000 0x5204 0x400 3.22 df8f7a29f91047c896f1444f6356ec55

( 12 imports )
> COMCTL32.DLL: ImageList_Merge, ImageList_Destroy, ImageList_AddMasked, ImageList_LoadImageW, ImageList_GetIconSize, ImageList_DrawEx, ImageList_Copy, ImageList_DrawIndirect, ImageList_DragMove, ImageList_ReplaceIcon, ImageList_GetImageCount, ImageList_LoadImage, ImageList_DragEnter, ImageList_GetImageInfo, ImageList_GetImageRect
> KERNEL32.DLL: OpenFileMappingA, WriteFile, GetComputerNameA, GetConsoleMode, Sleep, GetFileTime, DeleteFileW, ExitThread, GetFileSize, GlobalFree, DeleteAtom, GetLastError, CreateProcessA, CopyFileExW, CopyFileA, CopyFileExA, DeleteFileA
> USER32.DLL: DrawIconEx, DialogBoxParamW, InsertMenuA, IsWindow, DrawTextA, EndDialog, DrawTextW, BlockInput, GetMenu, AppendMenuW
> KERNEL32.DLL: FindAtomA, CopyFileA, GetCPInfo, GlobalFree, DeleteFileA, CopyFileExA, GetLastError, DeleteAtom, CreateDirectoryA, GetStdHandle, GetFileSize, GetConsoleMode, ReadFile
> GDI32.DLL: ExtTextOutA, DeleteDC, AddFontResourceExW, GetCurrentPositionEx, RestoreDC, CloseMetaFile, GetDCOrgEx, GetPixel, CreateSolidBrush, AbortPath, GetPixel, BeginPath
> USER32.DLL: DrawTextW, CreateIcon, IsMenu, DialogBoxParamW, AlignRects, DrawIcon, AppendMenuA, BlockInput, GetDlgItem, CopyRect, CopyImage, EndDialog, InsertMenuA, GetFocus, CalcMenuBar, GetCursor, CopyIcon, AppendMenuW
> USER32.DLL: DrawTextW, CopyImage, LoadCursorA, GetCursor, GetFocus, EndDialog, AppendMenuW, GetWindowTextA, CloseWindow, AlignRects, DrawTextA, GetDlgItem
> KERNEL32.DLL: GetLastError, GetFileTime, CopyFileExA, GlobalFree, CopyFileW, CopyFileExW, Sleep, DeleteAtom, ReadFile, CreateProcessA, GetFileSize, FindFirstFileA, GetStdHandle, ReadConsoleA, OpenFileMappingA
> USER32.DLL: CopyRect, GetMenu, DrawTextW, AlignRects, GetDlgItem, GetWindowTextA, GetDC, CopyImage, DrawIconEx, IsMenu, LoadMenuA, AppendMenuW, GetWindowTextLengthA, DrawTextA, CreateIcon, DialogBoxParamA, CloseWindow, EndDialog, DialogBoxParamW
> KERNEL32.DLL: CopyFileExW, Sleep, OpenFile, GetFileSize, GetConsoleMode, ReadFile, ExitThread, ReadConsoleA, WriteFile, SetLastError
> COMCTL32.DLL: ImageList_Draw, ImageList_LoadImage, ImageList_DrawIndirect, ImageList_ReplaceIcon, ImageList_GetImageInfo, ImageList_GetImageCount, ImageList_DragEnter, ImageList_DragShowNolock, ImageList_GetDragImage, ImageList_Read, ImageList_DrawEx, ImageList_GetImageRect, ImageList_LoadImageA, ImageList_GetIconSize, ImageList_AddMasked, ImageList_GetIcon, ImageList_AddIcon, ImageList_Copy
> GDI32.DLL: BeginPath, RestoreDC, GetPixel, AddFontMemResourceEx, CopyMetaFileA, CancelDC, BitBlt, GetBitmapBits, DeleteObject, AddFontResourceW, AddFontResourceA

( 0 exports )
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=580BD601003E35FCE0D7019D72AF1300A22B391A' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=580BD601003E35FCE0D7019D72AF1300A22B391A</a>
ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=f878ddad5e0aa7315216bac16f4c4585' target='_blank'>http://www.threatexpert.com/report.aspx?md5=f878ddad5e0aa7315216bac16f4c4585</a>
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=f878ddad5e0aa7315216bac16f4c4585' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=f878ddad5e0aa7315216bac16f4c4585</a>

[Okocza]

Rychu777, Przeczytaj ten temat i zastosuj się do niego.

jak to wykryje jako syf i usunie to znaczy że tak było. jeśli nie, to usuń przez skrypt combofixa - w razie czego masz backup


wklej w notatnik

Kod: Zaznacz wszystko

File::
c:\windows\system32\explorer32.exe

zapisz jako CFScript.txt i przeciągnij na Combofix.exe