init32m.exe - jak to usunąć !

**Posty:** 32 · przez **zbigi1983** 22 Cze 2005, 11:13

Przeskanowałem wczoraj kompa mkswirem online i m.in.znalazł trojana w pliku init32m.exe.Plik usunąłem. Tylko teraz mam problem. System sie uruchamia ale nie da sie odpalić żadnego programu normalnie(co bardzo mnie dziwi), bo sam program nie odpala, a jeżeli odpalimy plik przypisany do niego to sie uruchamia, tzn.np. Word sam nie odpali ale jesli otworze jakis plik to działa normalnie. Nadmienie że na pulpicie mam teraz napis SYSTEM STOPPED. Wiem że chodzi o ustawienie shell w rejestrze, tylko jak go edytować jeśli nie odpala regedit?

**Posty:** 9184 · przez **MUTOPOMPKA** 22 Cze 2005, 12:16

Jeśli masz WindowsXP, to:

1. Wejdź do trybu awaryjnego z obsługą sieci
2. Przeskanuj kompa skanerem MKS-Online: http://skaner.mks.com.pl/

Powinno pomóc.
ewentualnie odpal w tym trybie regedit.exe
i znajdź wszystkie klucze RUN i powywalaj ten plik (wpis) lub wyszukaj w rejestrze ten pliczek: init32m.exe i wywalaj wszystkie wpisy, gdzie znajduje się ten wpis.

**Posty:** 32 · przez **zbigi1983** 22 Cze 2005, 12:43

System jak zwykle na początku napisał że nie mógł zainicjować init32m.exe. IE odpalilem w taki sposób,że odpaliłem najpierw strone którą miałem na dysku,a potem przeskanowałem. Skaner nic nie znalazł

Może ktoś ma jakiś pomysł żeby odpalić regedit w ten sposób co IE?Chyba że jest coś z linii komend czym można edytować rejestr?

**Posty:** 2296 · przez **@Marcin** 22 Cze 2005, 12:47

Witam.
Wstaw logo na forum z HijackThisa.

**Posty:** 32 · przez **zbigi1983** 22 Cze 2005, 14:04

Panowie chyba nie odpala exe-ków,ale inne pliki otwiera w programach.Dziwne, bardzo dziwne. Musze spadać do pracy.Podobno jest wersja HijackThis z rozszerzeniem com. Ściągne w pracy i wieczorem puszcze loga jak odpali.

**Posty:** 32 · przez **zbigi1983** 22 Cze 2005, 17:13

No wiec wstawiam loga, prosze piszcie co wyrzucić.

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 17:10:53, on 2005-06-22 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Apache Group\Apache2\bin\Apache.exe C:\WINDOWS\System32\wdfmgr.exe C:\Program Files\Apache Group\Apache2\bin\Apache.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\d?xplore.exe C:\Documents and Settings\Zbigi\Pulpit\hijackthis.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=3448&clcid=0x0415 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.tsi.tychy.pl:8080;gopher=proxy.tsi.tychy.pl:8080;http=proxy.tsi.tychy.pl:8080;https=proxy.tsi.tychy.pl:8080;socks=proxy.tsi.tychy.pl:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 <local> R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: Shell=Explorer.exe init32m.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {2D91577B-BEB9-BD67-C5E9-C449141DC4C6} - C:\WINDOWS\System32\lpugo.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe O4 - HKLM\..\Run: [Service Host] C:\WINDOWS\System32\Services\{FA234DB3-4111-42A8-B956-657254EE01BC}\SVCHOST.EXE O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe O4 - HKCU\..\Run: [Aemp] C:\Program Files\rita\eaul.exe O4 - HKCU\..\Run: [Szitgo] C:\WINDOWS\System32\d?xplore.exe O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [wupd] C:\WINDOWS\System32\win32.exe O4 - HKCU\..\Run: [System] C:\WINDOWS\svchost.exe O4 - Global Startup: Monitor Apache Servers.lnk = C:\Program Files\Apache Group\Apache2\bin\ApacheMonitor.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O15 - Trusted Zone: *.blazefind.com O15 - Trusted Zone: *.boxsearch.net O15 - Trusted Zone: *.brdatahost.com O15 - Trusted Zone: *.clickspring.net O15 - Trusted Zone: *.flingstone.com O15 - Trusted Zone: *.mt-download.com O15 - Trusted Zone: *.my-internet.info O15 - Trusted Zone: *.searchbarcash.com O15 - Trusted Zone: *.searchmiracle.com O15 - Trusted Zone: *.skoobidoo.com O15 - Trusted Zone: *.slotch.com O15 - Trusted Zone: *.slotchbar.com O15 - Trusted Zone: *.windupdates.com O15 - Trusted Zone: *.xxxtoolbar.com O15 - Trusted Zone: *.ysbweb.com O15 - Trusted Zone: *.blazefind.com (HKLM) O15 - Trusted Zone: *.clickspring.net (HKLM) O15 - Trusted Zone: http://ny.contentmatch.net (HKLM) O15 - Trusted Zone: *.flingstone.com (HKLM) O15 - Trusted Zone: *.mt-download.com (HKLM) O15 - Trusted Zone: *.my-internet.info (HKLM) O15 - Trusted Zone: *.searchbarcash.com (HKLM) O15 - Trusted Zone: *.searchmiracle.com (HKLM) O15 - Trusted Zone: *.skoobidoo.com (HKLM) O15 - Trusted Zone: *.slotch.com (HKLM) O15 - Trusted Zone: *.slotchbar.com (HKLM) O15 - Trusted Zone: *.windupdates.com (HKLM) O15 - Trusted Zone: *.xxxtoolbar.com (HKLM) O15 - Trusted Zone: *.ysbweb.com (HKLM) O15 - Trusted IP range: 195.95.218.173 O15 - Trusted IP range: 195.95.218.173 (HKLM) O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c11.cab O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://appldnld.m7z.net/content.info.apple.com/iTunes4/WW/win/019-0312.20050111.MmVrT/iTunesSetup.exe O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=2732 O16 - DPF: {D19781C5-2051-44F8-8445-DDC82933C191} - http://advnt01.com/dialer/internazionale_ver11.CAB O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_22.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{52D716D4-80AA-4EF5-9340-3B7C3E0314D6}: NameServer = 80.51.68.242 O17 - HKLM\System\CCS\Services\Tcpip\..\{B461DA9F-1161-4DF2-BD43-6DF1356BAC11}: NameServer = 80.51.68.242 O17 - HKLM\System\CS1\Services\Tcpip\..\{52D716D4-80AA-4EF5-9340-3B7C3E0314D6}: NameServer = 80.51.68.242 O17 - HKLM\System\CS2\Services\Tcpip\..\{52D716D4-80AA-4EF5-9340-3B7C3E0314D6}: NameServer = 80.51.68.242 O20 - Winlogon Notify: drct16 - C:\WINDOWS\SYSTEM32\drct16.dll O21 - SSODL: System - {768EE281-439A-4A59-8C04-E9D2C6AE59AC} - vr_sys.dll (file missing) O23 - Service: Apache2 - Unknown owner - C:\Program Files\Apache Group\Apache2\bin\Apache.exe" -k runservice (file missing)

Z góry THX

**Posty:** 2296 · przez **@Marcin** 22 Cze 2005, 18:00

Jak dla mnie to to na wywalenie:

Kod: Zaznacz wszystko: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=3448&clcid=0x0415 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.tsi.tychy.pl:8080;gopher=proxy.tsi.tychy.pl:8080;http=proxy.tsi.tychy.pl:8080;https=proxy.tsi.tychy.pl:8080;socks=proxy.tsi.tychy.pl:8080 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 <local> O15 - Trusted Zone: *.blazefind.com O15 - Trusted Zone: *.boxsearch.net O15 - Trusted Zone: *.brdatahost.com O15 - Trusted Zone: *.clickspring.net O15 - Trusted Zone: *.flingstone.com O15 - Trusted Zone: *.mt-download.com O15 - Trusted Zone: *.my-internet.info O15 - Trusted Zone: *.searchbarcash.com O15 - Trusted Zone: *.searchmiracle.com O15 - Trusted Zone: *.skoobidoo.com O15 - Trusted Zone: *.slotch.com O15 - Trusted Zone: *.slotchbar.com O15 - Trusted Zone: *.windupdates.com O15 - Trusted Zone: *.xxxtoolbar.com O15 - Trusted Zone: *.ysbweb.com O15 - Trusted Zone: *.blazefind.com (HKLM) O15 - Trusted Zone: *.clickspring.net (HKLM) O15 - Trusted Zone: http://ny.contentmatch.net (HKLM) O15 - Trusted Zone: *.flingstone.com (HKLM) O15 - Trusted Zone: *.mt-download.com (HKLM) O15 - Trusted Zone: *.my-internet.info (HKLM) O15 - Trusted Zone: *.searchbarcash.com (HKLM) O15 - Trusted Zone: *.searchmiracle.com (HKLM) O15 - Trusted Zone: *.skoobidoo.com (HKLM) O15 - Trusted Zone: *.slotch.com (HKLM) O15 - Trusted Zone: *.slotchbar.com (HKLM) O15 - Trusted Zone: *.windupdates.com (HKLM) O15 - Trusted Zone: *.xxxtoolbar.com (HKLM) O15 - Trusted Zone: *.ysbweb.com (HKLM) O15 - Trusted IP range: 195.95.218.173 O15 - Trusted IP range: 195.95.218.173 (HKLM) O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c11.cab O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://appldnld.m7z.net/content.info.apple.com/iTunes4/WW/win/019-0312.20050111.MmVrT/iTunesSetup.exe O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=2732 O16 - DPF: {D19781C5-2051-44F8-8445-DDC82933C191} - http://advnt01.com/dialer/internazionale_ver11.CAB O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_22.cab O21 - SSODL: System - {768EE281-439A-4A59-8C04-E9D2C6AE59AC} - vr_sys.dll (file missing) O23 - Service: Apache2 - Unknown owner - C:\Program Files\Apache Group\Apache2\bin\Apache.exe" -k runservice (file missing)

Kod: Zaznacz wszystko: O17 - HKLM\System\CCS\Services\Tcpip\..\{52D716D4-80AA-4EF5-9340-3B7C3E0314D6}: NameServer = 80.51.68.242 O17 - HKLM\System\CCS\Services\Tcpip\..\{B461DA9F-1161-4DF2-BD43-6DF1356BAC11}: NameServer = 80.51.68.242 O17 - HKLM\System\CS1\Services\Tcpip\..\{52D716D4-80AA-4EF5-9340-3B7C3E0314D6}: NameServer = 80.51.68.242 O17 - HKLM\System\CS2\Services\Tcpip\..\{52D716D4-80AA-4EF5-9340-3B7C3E0314D6}: NameServer = 80.51.68.242

Ale lepiej jeszcze poczekaj aż ktoś Tobie sprawdzi...

Autor postu otrzymał pochwałę

**Posty:** 32 · przez **zbigi1983** 22 Cze 2005, 20:44

Poczytałem troche, popróbowałem róznych ustawien i mysle że wsio już gra. ThX Martin. Zasłużony +

init32m.exe - jak to usunąć !

init32m.exe - jak to usunąć !

Kto jest na forum