prosba o sprawdzenie loga

[nickname]

czesc, niedawno juz zwracalem sie do was z prosba o sprawdzenie loga jednak po usunieciu zalecanych przez was wpisow i plikow nadal mialem ten sam problem. postanowilem wiec zrobic formata. po zrobieniu tegoż, zaisnatlwoalem Nod32 i wlaczylem internet. co sie okazalo? Nie minela minuta a tu z 5 wirusow od razu wlazlo mi do kompa nie wykrywa Nod, nie wykrywa avast co sie wydaje dziwne o_O bo sa to dosc popularne trojany jak np rbot.

Prosze o sprawdzenie loga i ewentualnie polecenie mi dobrego programy antywirusoego bo to koszmar poprostu. Poza tym ciagle dostaje komunikat od avasta ze jest proBA wpierdzielenia mi ise do kompa przez DcomExploit. A moze potrzebny mi jest jakis porzadny firewall? Oto log:

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 12:02:58, on 2007-04-15
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system\smsc.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\explorer.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\System32\svcchosst.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ssc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\system\msnntlp.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Documents and Settings\Michał\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada Plus wita Cie w Internecie
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2354A369-FB71-4D46-AE6D-701001F6D987} - C:\WINDOWS\System32\jkkkhge.dll
O2 - BHO: (no name) - {30D11F19-23E9-4A4B-B55F-9523D3043B04} - C:\WINDOWS\System32\pmnnn.dll
O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - C:\WINDOWS\System32\pywdpcwm.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [msvccc66] svcchosst.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [sixer5] C:\WINDOWS\system32\ssc.exe
O4 - HKLM\..\RunServices: [msvccc66] svcchosst.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [sixer5] C:\WINDOWS\system32\ssc.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{92DF6741-8A05-4CE7-AC55-6834ED7EA619}: NameServer = 194.204.159.1 217.98.63.164
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: jkkkhge - C:\WINDOWS\SYSTEM32\jkkkhge.dll
O20 - Winlogon Notify: pmnmkij - C:\WINDOWS\SYSTEM32\pmnmkij.dll
O20 - Winlogon Notify: pmnnn - C:\WINDOWS\System32\pmnnn.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: msnntlp - Unknown owner - C:\WINDOWS\system\msnntlp.exe
O23 - Service: System Manger Service 32 (SMSC) - Unknown owner - C:\WINDOWS\system\smsc.exe



[First]

No wiec:

O2 - BHO: (no name) - {2354A369-FB71-4D46-AE6D-701001F6D987} - C:\WINDOWS\System32\jkkkhge.dll
O2 - BHO: (no name) - {30D11F19-23E9-4A4B-B55F-9523D3043B04} - C:\WINDOWS\System32\pmnnn.dll
O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - C:\WINDOWS\System32\pywdpcwm.dll
O20 - Winlogon Notify: jkkkhge - C:\WINDOWS\SYSTEM32\jkkkhge.dll
O20 - Winlogon Notify: pmnmkij - C:\WINDOWS\SYSTEM32\pmnmkij.dll
O20 - Winlogon Notify: pmnnn - C:\WINDOWS\System32\pmnnn.dll

Trojan Vundo
Dodatkowo:

C:\WINDOWS\system\smsc.exe
C:\WINDOWS\System32\svcchosst.exe
C:\WINDOWS\system\msnntlp.exe
O4 - HKLM\..\Run: [msvccc66] svcchosst.exe
O4 - HKLM\..\Run: [sixer5] C:\WINDOWS\system32\ssc.exe
O4 - HKLM\..\RunServices: [msvccc66] svcchosst.exe
O4 - HKCU\..\Run: [sixer5] C:\WINDOWS\system32\ssc.exe
O23 - Service: msnntlp - Unknown owner - C:\WINDOWS\system\msnntlp.exe
O23 - Service: System Manger Service 32 (SMSC) - Unknown owner - C:\WINDOWS\system\smsc.exe

Po 1 zastosuj WWDC
Wszystkie znaczki maja byc na zielono,to zablokuje porty robakom sieciowym ktore masz,dzieki temu nie powinny wrocic.

Na trojana Vundo zastosuj VundoFix + FixVundo+VirtumundoBeGone
Masz stosowac te automaty w trybie awaryjnym,do momentu az pojawi sie komunikat ze nic nie znalazl.

Otworz notatnik i wklej w nim:

SC STOP "msnntlp"
SC DELETE "msnntlp"
SC STOP SMSC
SC DELETE SMSC
DEL C:\WINDOWS\system\smsc.exe
DEL C:\WINDOWS\System32\svcchosst.exe
DEL C:\WINDOWS\system\msnntlp.exe
DEL C:\WINDOWS\system32\ssc.exe

Plik -> zapisz jako -> zmień rozszerzenie na wszystkie pliki -> zapisz pod nazwą FIX.BAT
W trybie awaryjnym odpal plik FIX.BAT i restart komputera.

Zastosuj SmitFraudFix z opcji nr 2 w trybie awaryjnym,pokaz z niego raport C:\rapport.txt

Narazie trojanem Vundo niech sie zajma automaty

Wracasz z logami z Hijackthis,Silentrunners+ ComboFix
+ l2mfix z opcji nr 1

[nickname]

Sluchaj, przeskanowalem nodem, wykryl mi 17 wirusów ktore chyba usunal. zainstalowalem tego Twojego firewalla i zazanczylem zeby strzaleczki sie siweczily na zielono ;] to po pierwsze.

Uzylem autoamtow do usuwania Vundo - usunely. Powtorne skanowanie pokazalo ze trojana nie ma na tym kompie (CHYBA?)

Utworzylem notatnik z tą nazwą wkleilem i zobilem wszystk oco napsiales :p w trybie awaryjnym otworzylem go i zrestartowalem kompa no ale nic sie chyba nie dzialo o_O porpostu otworzyl sie notatnik... no i tyle dobrze to zrobilem?

Nie zastosowalem SmitFraudFix, a poza tym nie wiem jak usuwac takie cos w hijacku

Kod: Zaznacz wszystko

C:\WINDOWS\system\smsc.exe
C:\WINDOWS\System32\svcchosst.exe
C:\WINDOWS\system\msnntlp.exe

bo... yyy tego tam poprostu nie ma w oknie skanowania, jest tylko jak sie ten skan zapisze o_O Chyba ze zle patrze?
kolejny log z hijacka, tym razem po sunieciu wirusów

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 20:30:02, on 2007-04-16
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Documents and Settings\Michał\3.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\System32\clockz.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system\smsc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Michał\Pulpit\Zabezpieczenia i programy\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: MSEvents Object - {01DBD43D-8064-4F50-917E-A3C4490C8B19} - C:\WINDOWS\System32\pmnnn.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MSEvents Object - {2354A369-FB71-4D46-AE6D-701001F6D987} - C:\WINDOWS\system32\mljhgec.dll
O2 - BHO: (no name) - {67C55A8D-E808-4caa-9EA7-F77102DE0BB6} - C:\WINDOWS\System32\pywdpcwm.dll (file missing)
O2 - BHO: MSEvents Object - {AFC9BF99-BFD7-4CCA-9D5E-025A63757211} - C:\WINDOWS\System32\ljjgeee.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [johnj315] C:\Documents and Settings\Michał\3.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Iexplore Data1 Center] C:\WINDOWS\System32\clockz.exe
O4 - HKLM\..\Run: [PowerS] C:\WINDOWS\PowerS.exe
O4 - HKLM\..\RunServices: [Iexplore Data1 Center] C:\WINDOWS\System32\clockz.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Winamp Media] C:\WINDOWS\System32\qmedia.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Windows Security Center Notification Appls] C:\WINDOWS\System32\sxe.exe
O4 - HKCU\..\Run: [johnj315] C:\Documents and Settings\Michał\3.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{92DF6741-8A05-4CE7-AC55-6834ED7EA619}: NameServer = 194.204.159.1 217.98.63.164
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: jkklklk - jkklklk.dll (file missing)
O20 - Winlogon Notify: ljjgeee - ljjgeee.dll (file missing)
O20 - Winlogon Notify: mljhgec - C:\WINDOWS\SYSTEM32\mljhgec.dll
O20 - Winlogon Notify: nnnljhi - C:\WINDOWS\SYSTEM32\nnnljhi.dll
O20 - Winlogon Notify: pmnnn - C:\WINDOWS\System32\pmnnn.dll (file missing)
O20 - Winlogon Notify: qomjgeb - C:\WINDOWS\SYSTEM32\qomjgeb.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: System Manger Service 32 (SMSC) - Unknown owner - C:\WINDOWS\system\smsc.exe



[wojtas]

jeszcze po 2 razy w awaryjnym zapusc te skanery:

VundoFix
http://www.atribune.org/ccount/click.php?id=4

VirtumundoBeGone
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

FixVundo
http://securityresponse.symantec.com/avcenter/FixVundo.exe

oraz



smitfraudfix z opcji 2:

http://siri.urz.free.fr/Fix/SmitfraudFix_En.php