Trojan w komórce?

**Posty:** 29 · przez **bartuśś** 06 Gru 2010, 02:29

Witam wczoraj stawiałem nowy system gdyż dręczyły mnie kłopoty z "fkxoh.exe" nie wiem co to jest ale znów się pojawiło po podłączeniu komórki do usb.. nie wiem jak się tego pozbyć. Pomóżcie.

OTL:
http://wklej.org/id/432557/
http://wklej.org/id/432558/
GMER:
http://wklej.org/id/432559/
HJJ:

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 01:58:27, on 2010-12-06 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Documents and Settings\bartolomeo\fkxoh.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\msiexec.exe C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [fkxoh] C:\Documents and Settings\bartolomeo\fkxoh.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O22 - SharedTaskScheduler: Moduł wstępnego ładowania interfejsu Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Demon buforu kategorii składników - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 2867 bytes

Dodatkowo przez tego wirusa google chrome przestało dobrze działać tzn. gdy włącze od razu się wyłącza.

**Posty:** 18165 · przez **wojtas** 06 Gru 2010, 09:53

Przy podpiętym urządzeniu przenośnym (komórka,pendrive itp) , uruchom USBFIX z opcji Listing i pokaż raport na forum.

**Posty:** 29 · przez **bartuśś** 07 Gru 2010, 01:45

http://wklej.org/id/433229/ USbfix

**Posty:** 8001 · przez **Okocza** 07 Gru 2010, 12:03

bartuśś, syf na karcie pamięci :lipa:

Poza tym na kompie już na pewno też jest... Daj log z RSIT

Sformatuj kartę pamięci i powinno być ok

**Posty:** 29 · przez **bartuśś** 07 Gru 2010, 15:01

http://wklej.org/id/433342/ rsit

wiem widze w procesach właśnie,,karta pamięci sformatowana nie wkladam pod usb poki na kompie nie bedzie czysto

**Posty:** 8001 · przez **Okocza** 07 Gru 2010, 15:09

bartuśś, Więc tak, generalnie to system cały jest tak zasyfiony, że usuwają pliki log z Twojego komputera stałby się o 3/4 krótszy. Łatwiej będzie jeżeli użyjesz combofixa.
Więc użyj go i daj z niego log jaki po użyciu się wygeneruje

Autor postu otrzymał pochwałę

**Posty:** 29 · przez **bartuśś** 07 Gru 2010, 15:34

http://wklej.org/id/433357/ combofix

**Posty:** 8001 · przez **Okocza** 07 Gru 2010, 15:45

http://www.programosy.pl/program,dr-web-cureit.html

zrób pełen skan tym programem i usuń to co znajdzie. potem daj raport z niego.

**Posty:** 29 · przez **bartuśś** 07 Gru 2010, 22:12

http://wklej.org/id/433797/ dr web 6 godizn skanowało

duzo wirusow zastanawiam sie nad nowym systemem

**Posty:** 18165 · przez **wojtas** 07 Gru 2010, 22:48

Combofix niepotrzebny... OTL rządzi

daje na usuwanie choć wątpię czy coś jest ale

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej: (oczywiscie komórka podłączona

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- F:\INSTALL\GMSIPCI.SYS -- (GMSIPCI)
O4 - HKCU..\Run: [fkxoh] C:\Documents and Settings\bartolomeo\fkxoh.exe ()

:Files
RECYCLER /alldrives
\Recycled /alldrives
$RECYCLE.BIN /alldrives
fkxoh.exe /alldrives
fkxohx.exe /alldrives
x.exe /alldrives
ert.dll /alldrives

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

zabezpiecz komputer przed infekcją z pendriva. Odpal Usbfix i wciśnij Vaccinate.

1.Uruchom OTL z opcji sprzątanie.
2. wykonaj optymalizację Windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem
4. zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )

Zaktualizuj zabezpieczenia:
>>> Service Pack 3
>>> Internet Explorer 8

to tyle

miłego dnia

Te wirusy to nic poważnego, dużo Twoich ściągnietych plików

nie masz sie czego obawiać

usuń co znalazł Web i zrób co kazałem i będzie o k

**Posty:** 29 · przez **bartuśś** 07 Gru 2010, 23:46

dziękuje zrobiłęm wszystko według twoich zaleceń

Kto jest na forum