Wirus zakraplacz

**Posty:** 59 · przez **juliusz** 07 Gru 2008, 13:04

Witam , wczoraj podczas pracy z aresem złapałem w prezencie zakraplacza--usunąłem go avastem bez problemów-dodatkowo przeskanowałem punkty krytyczne i mój komputer kasperskim online--nic nie wykazał , przeskanowałem kompa ewido micro scaner online--wyrzucił 7 problemów które usunąłem-----mam prośbę o sprawdzenia kompa czy jest wszystko ok --bo ja jakoś nie mam szczęścia -nie dość że rzadko pracuję z aresem to już drugi raz złapałem syfa ostatnio był to win 32 to mi pomogliście . Jak by się udało to bym prosił o pomoc w zabezpieczeniu się przed tego typu niespodziankami i jak się przed tym uchronić ---próbowałem założyć firewall z pc tools to mi nie poszło -niby miałem go w programach ale nie dał komunikatu żeby coś z nim zrobić odnośnie konfiguracji--może podpowiecie który powinienem założyć --komp jest pod 2000 professional i pod IE5

Kod: Zaznacz wszystko: 2008-12-06 15:49 SYSTEM 504 Sign of "WMA:Wimad [Drp]" has been found in "C:\Documents and Settings\Administrator\Ustawienia lokalne\Dane aplikacji\Ares\My Shared Folder\___ARESTRA___przeróbki-mydełko fa.mp3" file.

to komunikat z avasta

Kod: Zaznacz wszystko: ComboFix 08-12-06.06 - Administrator 2008-12-07 11:32:56.3 - NTFSx86 Microsoft Windows 2000 Professional 5.0.2195.0.1250.1.1045.18.92 [GMT 1:00] Uruchomiony z: c:\documents and settings\Administrator\Pulpit\ComboFix.exe [color=RED][b]UWAGA - TEN KOMPUTER NIE MA ZAINSTALOWANEJ KONSOLI ODZYSKIWANIA !![/b][/color] . ((((((((((((((((((((((((( Pliki utworzone od 2008-11-07 do 2008-12-07 ))))))))))))))))))))))))))))))) . 2008-12-07 11:32 . 08-12-07 11:32 16,384 --a----t- c:\winnt\system32\Perflib_Perfdata_278.dat 2008-12-06 22:35 . 08-12-06 22:40 <DIR> d-------- c:\program files\Spybot - Search & Destroy 2008-12-06 20:54 . 08-12-06 20:54 16,384 --a----t- c:\winnt\system32\Perflib_Perfdata_1ec.dat 2008-12-05 21:39 . 08-12-05 21:39 16,384 --a----t- c:\winnt\system32\Perflib_Perfdata_1e8.dat 2008-11-22 11:51 . 08-11-22 11:51 16,384 --a----t- c:\winnt\system32\Perflib_Perfdata_1f8.dat 2008-11-19 23:10 . 08-11-19 23:10 2,863,104 --a------ C:\default 2008-11-19 23:10 . 08-11-19 23:10 2,514,944 --a------ C:\system 2008-11-19 23:10 . 08-11-19 23:10 20,480 --a------ C:\SAM 2008-11-19 23:09 . 08-11-19 23:10 15,007,744 --a------ C:\software 2008-11-19 23:09 . 08-11-19 23:09 28,672 --a------ C:\SECURITY 2008-11-16 22:41 . 08-11-16 22:41 16,384 --a----t- c:\winnt\system32\Perflib_Perfdata_1f0.dat 2008-11-16 16:44 . 08-12-07 00:11 1,008,174 ---h----- c:\winnt\ShellIconCache 2008-11-15 23:08 . 08-11-15 23:08 <DIR> d-------- c:\program files\Ares 2008-11-15 23:00 . 08-11-15 23:00 16,384 --a----t- c:\winnt\system32\Perflib_Perfdata_1f4.dat 2008-11-15 22:41 . 02-01-05 06:48 974,848 --a------ c:\winnt\system32\mfc70.dll 2008-11-15 22:41 . 02-01-05 05:40 487,424 --a------ c:\winnt\system32\msvcp70.dll 2008-11-15 22:41 . 02-01-05 11:37 344,064 --a------ c:\winnt\system32\msvcr70.dll 2008-11-15 14:40 . 08-09-25 14:20 483,328 --a------ c:\winnt\system32\actskn45.ocx 2008-11-14 01:44 . 08-11-14 01:43 102,664 --a------ c:\winnt\system32\drivers\tmcomm.sys 2008-11-14 01:42 . 08-11-14 01:42 <DIR> d-------- c:\winnt\Sun 2008-11-13 23:11 . 08-11-13 23:11 16,384 --a----t- c:\winnt\system32\Perflib_Perfdata_1e0.dat 2008-11-12 00:56 . 08-11-15 23:00 <DIR> d-------- c:\program files\Odkurzacz 2008-11-11 08:15 . 08-11-11 08:15 16,384 --a----t- c:\winnt\system32\Perflib_Perfdata_200.dat 2008-11-07 20:55 . 08-11-07 20:55 <DIR> d-------- c:\program files\Play . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-06 21:42 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Spybot - Search & Destroy 2008-11-19 22:10 --------- d-----w c:\program files\Premium Booster 2008-11-15 17:52 --------- d-----w c:\program files\eMule 2008-10-09 20:39 --------- d-----w c:\program files\Crawler 2008-10-09 18:36 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\f-secure 2008-03-16 11:55 271 ---h--w c:\program files\desktop.ini 2008-03-16 11:55 22,039 ---h--w c:\program files\folder.htt 2000-03-21 00:00 32,528 ----a-w c:\winnt\inf\wbfirdma.sys . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Odkurzacz-MCD"="c:\program files\Odkurzacz\odk_mcd.exe" [08-08-16 16:01 264704] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [08-03-20 11:04 2127296] "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [08-09-16 12:16 1833296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WinampAgent"="c:\program files\Winamp\winampa.exe" [08-07-09 22:33 36352] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [08-11-26 18:18 81000] "Synchronization Manager"="mobsync.exe" [00-03-21 01:00 111888 c:\winnt\system32\mobsync.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "internat.exe"="internat.exe" [00-03-21 01:00 20752 c:\winnt\system32\internat.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "^SetupICWDesktop"="c:\program files\Internet Explorer\Connection Wizard\icwconn1.exe" [00-03-21 01:00 189200] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588] R0 AFPAnsi;G-DATA Ukrywacz Ansi;c:\winnt\System32\Drivers\AFPAnsi.sys [2008-08-31 43904] R1 aswSP;avast! Self Protection;c:\winnt\System32\drivers\aswSP.sys [2008-10-09 111184] R2 aswMon;avast! Standard Shield Support;c:\winnt\System32\drivers\aswMon.sys [2008-10-09 93296] S0 FO_PAnt;FotoOffice VirtualDisc Driver;c:\winnt\System32\Drivers\FO_PAnt.sys [] . . ------- Skan uzupełniający ------- . IE: Crawler Search - tbr:iemenu LSP: %SystemRoot%\system32\msafd.dll TCP: {877DB13C-50AA-42CE-BF2D-7A87D397B615} = 193.151.52.34,193.151.52.38 Handler: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - c:\progra~1\Crawler\Toolbar\ctbr.dll O16 -: DirectAnimation Java Classes - file://c:\winnt\Java\classes\dajava.cab c:\winnt\Downloaded Program Files\DirectAnimation Java Classes.osd O16 -: Microsoft XML Parser for Java - file://c:\winnt\Java\classes\xmldso.cab c:\winnt\Downloaded Program Files\Microsoft XML Parser for Java.osd FireFox -: Profile - c:\documents and settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\qwrnhdox.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://pl.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:pl:official FF -: plugin - c:\program files\Mozilla Firefox\plugins\NPBOARDS.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-07 11:37:21 Windows 5.0.2195 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-12-07 11:39:25 ComboFix-quarantined-files.txt 2008-12-07 10:39:22 ComboFix2.txt 2008-11-15 20:18:40 Przed: 7,482,769,408 bajtów wolnych Po: 7,478,489,088 bajtów wolnych 98

z góry dzięki

**Posty:** 18165 · przez **wojtas** 07 Gru 2008, 17:19

wydaje sie byc ok.. zainstaluj jakiegos firewalla np

http://www.programosy.pl/program,kerio-personal-firewall.html

**Posty:** 59 · przez **juliusz** 07 Gru 2008, 22:18

dobra ok dzięki , próbowałem go zainstalować ale wyszło mi , że nie mogę się połączyć z interfejsem-próbowałem przez konfiguration i przez remote ale cały czas wychodziło mi , że nie mogę się połączyć z interfejsem --przydałaby się jakaś może podpowiedź co z tym fantem zrobić - mam go w programach i tylko to

Dodano Dzisiaj, 22:18:
wpisywałem swój adres email i hasło do niego ale cały czas było to samo--że nie mogę się połączyć z interfejsem---mam prośbę --pomóżcie

**Posty:** 18165 · przez **wojtas** 08 Gru 2008, 00:22

nie rozumiem jaki masz problem ? moze poszukaj innego firewalla:

http://www.programosy.pl/kategoria,firewall,1,1.html