Spybot wykrył virtumondo w moim komputerze

[melaniek]

Kilka dni temu spybot wykrył (wirusa czy trojana?) virtumondo. Niby usunął problem, ale nie usunął, bo przy nowym skanowaniu znów się pojawia i tworzy dziwne popy w systemie...Zastosowałem vundofix, trojan.vunoremoval, vundobe gone i combofix. Podczas skanowań nic nie wykrywało, ale na logu się nie znam... Jak to możliwe, że nie wykryło virtumono? Jestem laikiem więc proszę o "prosty" język Proszę o pomoc.

Kod: Zaznacz wszystko

http://www.wklejto.pl/29866

[wojtas]

1. Ściągnij OTMoveIt i go włacz i odpal go z opcji CleanUp oraz skasuj folder C:\Qoobox
2. wykonaj optymalizację windowsa
3.sciagnij ATF_Cleaner
zaznacz
Windows Temp
All users Temp
Temporary internet files
Recycle Bin
i wcisnij EMPTY SELECTED
4.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
5. Wykonaj skan Dr. Web CureIt
6. Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

[melaniek]

Przeskanowałem kompa spybotem i virtumondo nadal jest ;-/
Czy mam to wykonać w trybie awaryjnym czy na koncie któregoś z użytkowników? (mam 2 konta, w tym jedno zastrzeżone dla drugiego) i co to znaczy "IE"?

[Okocza]

Przeskanowałem kompa spybotem i virtumondo nadal jest ;-/

w jakich lokalizacjach?

[melaniek]

było napisane coś takiego:
(SBI $92386332) Biblioteka
C:\ WINDOWS\ system32\zipfldr.dll
proszę o pomoc...

[wojtas]

sciagnij to i wrzuc do system32;

http://www.dlldump.com/download-dll-files_new.php/dllfiles/Z/zipfldr.dll/6.00.2900.2180/download.html

przeskanuj kompa skanerem online (kaspersky wyzej Ci podalem poprzez Internet Explorer )

[melaniek]

OK, ale czy mogę zeskanować Kasperskym przez mozille firefox, bo nie mam u siebie explorera?

[wojtas]

niom sprobuj bo nie wiem czy pojdzie.

[melaniek]

Rzeczywiście w mozilli nie poszło więc musiałem ściąngąć explorera ;/
Skanowanie zakończone, oto raport, ale nic nie wykryło, a virtumodno jest...

Kod: Zaznacz wszystko

RAPORT KASPERSKY ONLINE SCANNER 7.0
sobota, 28 marzec 2009
System operacyjny: Microsoft Windows XP Professional Dodatek Service Pack 2 (build 2600)
Wersja Kaspersky Online Scanner: 7.0.26.12
Data ostatniej aktualizacji bazy danych: Saturday, March 28, 2009 16:08:34
Liczba wpisów: 1981550
Ustawienia skanowania
Typ bazy danych użytej do skanowania    rozszerzona
Skanuj archiwa    tak
Skanuj pocztowe bazy danych    tak
Obszar skanowania    Mój komputer
A:\
C:\
D:\
Statystyki skanowania
Przeskanowanych plików    48901
Nazwa zagrożenia    0
Zainfekowanych obiektów    0
Podejrzanych obiektów    0
Czas skanowania    01:06:53

Nie wykryto zagrożeń. Obszar skanowania jest czysty.
Wybrany obszar został przeskanowany. 

Dodano Dzisiaj, 21:31:
Zrobiłem wszystko co miałem zrobić, to jest jeszcze raport z fixidedef. Nigdzie nic nie wykryło. Co to oznacza? Proszę o jakieś dalsze wskazówki.

Kod: Zaznacz wszystko

********************************************************************************
*                                                                              *
*                                 FixIEDef Log                                 *
*                              Version 1.7.22.7514                             *
*                                                                              *
********************************************************************************

Created at 20:59:30 on Saturday, March 28, 2009

Time Zone            :

Logged On User       : Marek

Operating System     : Microsoft Windows XP Professional Dodatek Service Pack 2
OS Architecture      : X86
System Langauge      : Polish
Keyboard Layout      : Polish
Processor            : X86               Intel(R) Pentium(R) 4 CPU 2.40GHz

System Drive         : C:\
Windows Directory    : C:\WINDOWS
System Directory     : C:\WINDOWS\system32

System Drive Type    : Fixed
System Drive Status  : READY
System Drive Label   :
System Drive Size    : 152.62 GB
System Drive Free    : 111.7 GB

Total Physical Memory: 511 MB
Free Physical Memory : 152 MB
Total Page File      : 511 MB
Free Page File       : 918 MB
Total Virtual Memory : 2048 MB
Free Virtual Memory  : 1955 MB

Boot State           : Normal boot

--------------------------------------------------------------------------------

!!! userinit.exe is Clean !!!

--------------------------------------------------------------------------------

!!! Files that have been deleted !!!

No malicious files found

--------------------------------------------------------------------------------

!!! Directories that have been removed !!!

No malicious directories to be removed

--------------------------------------------------------------------------------

!!! Registry entries that have been removed !!!

No malicious Registry entries found

================================================================================

All Done :)

ShadowPuterDude

Safe Surfing!!!

[wojtas]

oznacza to że system jest czysty,...

przesaknuj tu ten plik co wykrywa CI wirusa

http://virusscan.jotti.org/
http://www.virustotal.com/

i daj raporty ze skanow

[melaniek]

Nic nie wykryto. Skanowałem już chyba prawie wszystkim i widać system jest czysty więc czym jest to virtumonde, które ciągle wykrywa mój spybot? Wiem, że jestem trochę męczący, ale będę wdzięczny za jakiś komentarz, który mi to wytłumaczy.

Kod: Zaznacz wszystko

MD5:     424162325a32183bf65bbaf740209749
First received:    2008.05.01 12:14:43 (CET)
Data:    2009.03.16 00:52:15 (CET) [>13D]
Wyniki:    0/38
Permalink:    analisis/2a36b1b47ac849d27c0002f895a7acea

File: zipfldr.dll
Status:
OK(Note: file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5: 424162325a32183bf65bbaf740209749
Packers detected:
-

[wojtas]

jest to jakis bląd Twojego programu i tyle.

Autor postu otrzymał pochwałę

[melaniek]

Mam nadzieję, że to tylko błąd...ale dlaczego w systemie jest pełno dziwnych rozszerzeń typu .dll czy .scs, to są normalne rozszerzenia? bo czytałem, że to właśnie virtumondo robi takie coś?
I ostatnie pytanie: po tych wszystkich skanowaniach zniknęły mi w Documents & settings foldery z cookies i temporary internet files, a zawsze opróżniałem te foldery po kończeniu pracy na internecie. Jak mam zrobić, by one znów powstały? (nie są ukryte, bo sprawdzałem)
pozdrawiam

[marcinbak10]

..ale dlaczego w systemie jest pełno dziwnych rozszerzeń typu .dll czy .scs, to są normalne rozszerzenia? bo czytałem, że to właśnie virtumondo robi takie coś?

one są normalne w karzdym systemie są pliki z rozszerzeniami typu dll a na moje oko jak ci usuneło cookies to nie da sie się ich w jakiś sposub wrucic ale przy karzdym wchodzeniu na jakąkolwiek strone internetową strona ta wysyła ci informacje zakodowane właśnie w tych plikach cookies

[melaniek]

Wiem, wiem, że wysyła i właśnie chodzi o to, że miałem ich foldery i zawsze je opróżniałem po zakończeniu pracy, a teraz nie mogę ich opróżniać, bo ich nie ma...więc cookies tworzą się, ale są dla mnie niewidoczne. Nie wiem czy wyrażam się jasno. Nie chcę wrócić tamtych cookies i temporary internet files tylko chcę, by powstały od nowa, żebym mógł je usuwać...

[Okocza]

melaniek, te pliki możesz usuwać z poziomu przeglądarki.

Narzędzia - Wyczyść Prywatne Dane - Zaznaczasz co chcesz i usuwasz.

[melaniek]

Dzięki, nie wiedziałem-całkowity laik ze mnie.

Ściągnąłem sobie nowego spybota, a tamtego odinstalowałem...i już mi nie wykrywa virtmonde! Nie wiem czy ten trojan tak sprytnie się maskuje czy go w ogóle nie ma...

[Okocza]

melaniek, nie ma go już, widać spybot zostawił go w jakichś swoich plikach tymczasowych i tak go wykrywał.

[melaniek]

Dzięki wielkie, cieszę się, że pozbyłem się tego badziewia, bo już miałem stracha, że ktoś mi się do kompa dostanie...
Wiem już jak usuwać cookies, a możesz mi jeszcze napisać jak mogę stworzyć folder temporary internet files? (żebym mógł usuwać wszystko co tam się znajdzie po pracy z internetem, bo jak tego nie usunę to jak się zbierze dużo tego to będzie mi zamulać kompa).

[Okocza]

melaniek, to jest Windowsowo stanardowy katalog, nei zrobisz tego. Usuwaj z przegląarki

Autor postu otrzymał pochwałę