dziwyny w pliku hosts

[Rybekk]

Wiec mam wirusa wyzuca on ciagle okienka typu POP UP w pliku hosts robi wlasne wpisy takie o

Kod: Zaznacz wszystko

127.0.0.1  www.igetnet.com
127.0.0.1  code.ignphrases.com
127.0.0.1  clear-search.com
127.0.0.1  r1.clrsch.com
127.0.0.1  sds.clrsch.com
127.0.0.1  status.clrsch.com
127.0.0.1  www.clrsch.com
127.0.0.1  clr-sch.com
127.0.0.1  sds-qckads.com
127.0.0.1  status.qckads.com
127.0.0.1  www.qoolaid.com
127.0.0.1  www.qoologic.com
127.0.0.1  www.CLKPrecision.com
127.0.0.1  www.urllogic.com
127.0.0.1  www.clkoptimizer.com
127.0.0.1  www.isearch.com
127.0.0.1  isearch.com
127.0.0.1  www.idownload.com
127.0.0.1  idownload.com
127.0.0.1  www.mytotalsearch.com
127.0.0.1  mytotalsearch.com
127.0.0.1  www.lop.com
127.0.0.1  lop.com
127.0.0.1  www.websearch.com
127.0.0.1  websearch.com
127.0.0.1  www.page-not-found.net
127.0.0.1  page-not-found.net
127.0.0.1  www.isearchhere.com
127.0.0.1  isearchhere.com
127.0.0.1  xads.offeroptimizer.comm
127.0.0.1  search.offeroptimizer.com
127.0.0.1  ximages.offeroptimizer.com
127.0.0.1  xlime.offeroptimizer.com
127.0.0.1  xadsj-o.offeroptimizer.com
127.0.0.1  xadsj.offeroptimizer.com
127.0.0.1  www.offeroptimizer.com
127.0.0.1  as.adwave.com
127.0.0.1  sr.adwave.com
127.0.0.1  www.adwave.com
127.0.0.1  adwave.com EVENT:HOST:127.0.0.1
127.0.0.1  www.pacimedia.com


jezeli je usune za chwile znow sie zrobia probowalem usunac i po sekundzie dac plik tylko do odczytu ... bez skutku ... czy jest jakis sposob na usuniecie tego wirusa ?

[stary*]

jezeli je usune za chwile znow sie zrobia

Jest sposób na to:
1.Tryb awaryjny
2. Wyłącz przywracanie systemu
Ponadto :Skaner AntySpyware TrendMicro (Poradzi sobie z wszystkimi syfami, które Ci się nagromadziły w systemie)
Pozatym wrzuć cały log....log kontrolny po zakonczeniu czynności...
pOzDRO

[Red]

potrzebne są dwa logi :
http://www.merijn.org/files/hijackthis.zip
http://www.atribune.org/downloads/l2mfix.exe >>z opcji 1

[Rybekk]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 16:10:51, on 2005-11-08
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Rybekk\Pulpit\tmas-web-scan.exe
C:\Documents and Settings\Rybekk\Pulpit\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.rmf.fm/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O1 - Hosts: 72.36.235.242 L2authd.lineage2.com
O1 - Hosts: 72.36.235.242 L2testauthd.lineage2.com
O1 - Hosts: 72.36.235.242 nprotect.lineage2.com
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [Skype] "I:\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} - https://components.viewpoint.com/MTSInstallers/MetaStream3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{33940640-DB59-48B9-950E-55AA880D603E}: NameServer = 194.204.159.1,194.204.154.34
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD4468F6-EFC5-453B-8E8D-E0AB6564A9E6}: NameServer = 194.204.159.1,194.204.154.34
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe



to jest ten caly log niby ale te host: to mam inne wpisane jeszce i dalej mi sie tak robi ocb ?

[Red]

koniecznie zainstaluj programik:
http://www.firewallleaktester.com/tools/wwdc.exe
zamknij porty na>> enable
co do plikow host :
w hijacku wejdz> Open the Misc Tools section>>Open hosts file manager >>
usun wszystko oprocz:127.0.0.1 localhost

wylacz przywracanie systemu i z hijacka usuwasz:

O1 - Hosts: 72.36.235.242 L2authd.lineage2.com
O1 - Hosts: 72.36.235.242 L2testauthd.lineage2.com
O1 - Hosts: 72.36.235.242 nprotect.lineage2.com

ps
załatw sobie jakies zabezpieczenia kompa ,bo łyso to troszke wyglada
daj kontrolnie log z hijacka i z tego programu o ktorym pisałem powyzej

[Rybekk]

dalej nic nie pomoglo.... wyskakuja te glupie okienka... chyba konieczny reinstal ?

[stary*]

dalej nic nie pomoglo.

a sprawdziles programem ktory Ci podałem????

[Rybekk]

tak nie pomogl usunal tylko kilka trojanow a te okienka ktorych adresy za w hosts dalej wyskakuja pomozcie PLS

[stary*]

okienka ktorych adresy za w hosts dalej wyskakuja

nie będą jeśli usuniesz je w trybie awaryjnym
POzDrO