Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112

Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112

Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in /home/mati/domains/forum.programosy.pl/public_html/includes/bbcode.php on line 112
Problem z explorer32.exe • programosy.pl

  • Ogłoszenie:

Problem z explorer32.exe

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.

Problem z explorer32.exe

Postprzez Rychu777 01 Sty 2009, 17:18

reklama
Witam.
Mój problem polega na tym że avast wykrył mi trojana o nawie explorer32.exe i nie jestem pewien czy moge go usunąć.
Kiedyś miałem podobny problem lecz wtedy wirus nazywał sie EXPLORER.EXE i gdy pousuwałem conieco to mi windows nie wstał.
Dodam że ten laptop nie jest mój i ma legalnego windowsa więc nie chce namieszać.
Proszę o odpowiedz czy mogę go usunąć .
Z gory dzięki.
Rychu777
~user
 
Posty: 80
Dołączenie: 28 Gru 2006, 12:01



Problem z explorer32.exe

Postprzez Okocza 01 Sty 2009, 17:19

Rychu777, wstaw log z combofixa
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
Image
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Awatar użytkownika
Okocza
~user
 
Posty: 8001
Dołączenie: 19 Mar 2006, 11:53
Pochwały: 406



Problem z explorer32.exe

Postprzez Rychu777 01 Sty 2009, 17:22

Dzięki ale poradze sobie z tym problemem w razie czego avast ma opcje skanowania poza windowsem chciałbym tylko wiedzieć czy mogę poprostu usunąć ten jeden pliczek bo nie chce przypadkiem usunąc pliku systemowego.
Rychu777
~user
 
Posty: 80
Dołączenie: 28 Gru 2006, 12:01



Problem z explorer32.exe

Postprzez Okocza 01 Sty 2009, 17:25

Rychu777 napisał(a):czy mogę poprostu usunąć ten jeden pliczek


a jaki to plik?

nazwa i lokalizacja
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
Image
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Awatar użytkownika
Okocza
~user
 
Posty: 8001
Dołączenie: 19 Mar 2006, 11:53
Pochwały: 406



Problem z explorer32.exe

Postprzez Rychu777 01 Sty 2009, 17:29

Nazwa explorer32.exe a ściezka: c:\windows\system32\explorer32.exe
W procesach mam tylko zwykly explorer.exe a w msconfigu mam explorer32.exe.
Rychu777
~user
 
Posty: 80
Dołączenie: 28 Gru 2006, 12:01



Problem z explorer32.exe

Postprzez Okocza 01 Sty 2009, 17:30

przeskanuj go na www.virustotal.com i tyle. będziesz wiedział czy na prawdę jest tam syf czy avast (znów) się pomylił.
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
Image
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Awatar użytkownika
Okocza
~user
 
Posty: 8001
Dołączenie: 19 Mar 2006, 11:53
Pochwały: 406



Problem z explorer32.exe

Postprzez Rychu777 01 Sty 2009, 17:37

Co do avasta to raczej mam zaufanie a po przeskanowaniu wyskoczyło kilka trojanów tylko kwestia czy go moge usunąc czy nie jest on podzyty pod zwykłego explorera?

    Antywirus Wersja Ostatnia aktualizacja Wynik
    a-squared 4.0.0.73 2009.01.01 Trojan-Downloader.Win32.Yektel!IK
    AhnLab-V3 2008.12.31.0 2008.12.31 Win-Trojan/Downloader.122880.U
    AntiVir 7.9.0.45 2008.12.31 -
    Authentium 5.1.0.4 2009.01.01 -
    Avast 4.8.1281.0 2009.01.01 Win32:Ups
    AVG 8.0.0.199 2008.12.31 -
    BitDefender 7.2 2009.01.01 Trojan.Generic.1272121
    CAT-QuickHeal 10.00 2009.01.01 -
    ClamAV 0.94.1 2009.01.01 -
    Comodo 859 2009.01.01 -
    DrWeb 4.44.0.09170 2009.01.01 -
    eTrust-Vet 31.6.6286 2008.12.31 Win32/Warax.AP
    Ewido 4.0 2008.12.31 -
    F-Prot 4.4.4.56 2009.01.01 -
    F-Secure 8.0.14470.0 2009.01.01 -
    Fortinet 3.117.0.0 2009.01.01 -
    GData 19 2009.01.01 Trojan.Generic.1272121
    Ikarus T3.1.1.45.0 2009.01.01 Trojan-Downloader.Win32.Yektel
    K7AntiVirus 7.10.572 2008.12.31 -
    Kaspersky 7.0.0.125 2009.01.01 Trojan-Downloader.Win32.FraudLoad.cvf
    McAfee 5480 2008.12.31 Generic Dropper.bw
    McAfee+Artemis 5480 2008.12.31 Generic Dropper.bw
    Microsoft 1.4205 2009.01.01 TrojanDownloader:Win32/Yektel.A
    NOD32 3729 2009.01.01 Win32/TrojanDownloader.Delf.ODS
    Norman 5.80.02 2009.01.01 W32/Zbot.BXQ
    Panda 9.0.0.4 2009.01.01 -
    PCTools 4.4.2.0 2009.01.01 Trojan-Downloader.FraudLoad!sd6
    Prevx1 V2 2009.01.01 Malware Downloader
    Rising 21.10.22.00 2008.12.31 -
    SecureWeb-Gateway 6.7.6 2008.12.31 -
    Sophos 4.37.0 2009.01.01 -
    Sunbelt 3.2.1809.2 2008.12.22 -
    Symantec 10 2009.01.01 Downloader
    TheHacker 6.3.1.4.202 2008.12.30 -
    TrendMicro 8.700.0.1004 2009.01.01 TROJ_FAKEAV.AEV
    VBA32 3.12.8.10 2008.12.30 -
    ViRobot 2008.12.30.1540 2008.12.31 -
    VirusBuster 4.5.11.0 2008.12.31 -
    Dodatkowe informacje
    File size: 122880 bytes
    MD5...: f878ddad5e0aa7315216bac16f4c4585
    SHA1..: dbd260a3b683cb3f44de6f8a27a2f4374764e262
    SHA256: 783d6785281fb5149085bb6becd0930c0d8b4061468d00907b2a2a8565663738
    SHA512: 6af090026be80e0ffd92a8fdb405edceaf114416f0099b017124658db78563a2
    56e32d3eecb9e992205b184962a2804c362ae9ac7273e9281a76da8e178d5d9b
    ssdeep: 1536:qIQBPSo/uaJto02fUPPd2PtiWiPIm/0aT9cHyeVMjcxqOOvS:3Q5SomctJ2
    fUPi4IQb9s/SP
    PEiD..: -
    TrID..: File type identification
    Win32 Executable Generic (38.4%)
    Win32 Dynamic Link Library (generic) (34.2%)
    Clipper DOS Executable (9.1%)
    Generic Win/DOS Executable (9.0%)
    DOS Executable Generic (9.0%)
    PEInfo: PE Structure information

    ( base data )
    entrypointaddress.: 0x401315
    timedatestamp.....: 0x46232073 (Mon Apr 16 07:06:27 2007)
    machinetype.......: 0x14c (I386)

    ( 7 sections )
    name viradd virsiz rawdsiz ntrpy md5
    .text 0x1000 0x6709 0x6800 0.75 cd368e75217bb8308e611020249f54fb
    .data 0x8000 0x15574 0x15600 6.24 f0e58d256d1a9a6389cc115d4957703c
    .bbs 0x1e000 0x3ff 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
    .idata 0x1f000 0x1578 0x1600 4.40 fa654cd4f7d446bba4f0e972d83abb60
    .tls 0x21000 0x9d 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
    .rdata 0x22000 0x692 0x200 0.20 87d7230398da1869e31d7b6fdf6b3356
    .rsrc 0x23000 0x5204 0x400 3.22 df8f7a29f91047c896f1444f6356ec55

    ( 12 imports )
    > COMCTL32.DLL: ImageList_Merge, ImageList_Destroy, ImageList_AddMasked, ImageList_LoadImageW, ImageList_GetIconSize, ImageList_DrawEx, ImageList_Copy, ImageList_DrawIndirect, ImageList_DragMove, ImageList_ReplaceIcon, ImageList_GetImageCount, ImageList_LoadImage, ImageList_DragEnter, ImageList_GetImageInfo, ImageList_GetImageRect
    > KERNEL32.DLL: OpenFileMappingA, WriteFile, GetComputerNameA, GetConsoleMode, Sleep, GetFileTime, DeleteFileW, ExitThread, GetFileSize, GlobalFree, DeleteAtom, GetLastError, CreateProcessA, CopyFileExW, CopyFileA, CopyFileExA, DeleteFileA
    > USER32.DLL: DrawIconEx, DialogBoxParamW, InsertMenuA, IsWindow, DrawTextA, EndDialog, DrawTextW, BlockInput, GetMenu, AppendMenuW
    > KERNEL32.DLL: FindAtomA, CopyFileA, GetCPInfo, GlobalFree, DeleteFileA, CopyFileExA, GetLastError, DeleteAtom, CreateDirectoryA, GetStdHandle, GetFileSize, GetConsoleMode, ReadFile
    > GDI32.DLL: ExtTextOutA, DeleteDC, AddFontResourceExW, GetCurrentPositionEx, RestoreDC, CloseMetaFile, GetDCOrgEx, GetPixel, CreateSolidBrush, AbortPath, GetPixel, BeginPath
    > USER32.DLL: DrawTextW, CreateIcon, IsMenu, DialogBoxParamW, AlignRects, DrawIcon, AppendMenuA, BlockInput, GetDlgItem, CopyRect, CopyImage, EndDialog, InsertMenuA, GetFocus, CalcMenuBar, GetCursor, CopyIcon, AppendMenuW
    > USER32.DLL: DrawTextW, CopyImage, LoadCursorA, GetCursor, GetFocus, EndDialog, AppendMenuW, GetWindowTextA, CloseWindow, AlignRects, DrawTextA, GetDlgItem
    > KERNEL32.DLL: GetLastError, GetFileTime, CopyFileExA, GlobalFree, CopyFileW, CopyFileExW, Sleep, DeleteAtom, ReadFile, CreateProcessA, GetFileSize, FindFirstFileA, GetStdHandle, ReadConsoleA, OpenFileMappingA
    > USER32.DLL: CopyRect, GetMenu, DrawTextW, AlignRects, GetDlgItem, GetWindowTextA, GetDC, CopyImage, DrawIconEx, IsMenu, LoadMenuA, AppendMenuW, GetWindowTextLengthA, DrawTextA, CreateIcon, DialogBoxParamA, CloseWindow, EndDialog, DialogBoxParamW
    > KERNEL32.DLL: CopyFileExW, Sleep, OpenFile, GetFileSize, GetConsoleMode, ReadFile, ExitThread, ReadConsoleA, WriteFile, SetLastError
    > COMCTL32.DLL: ImageList_Draw, ImageList_LoadImage, ImageList_DrawIndirect, ImageList_ReplaceIcon, ImageList_GetImageInfo, ImageList_GetImageCount, ImageList_DragEnter, ImageList_DragShowNolock, ImageList_GetDragImage, ImageList_Read, ImageList_DrawEx, ImageList_GetImageRect, ImageList_LoadImageA, ImageList_GetIconSize, ImageList_AddMasked, ImageList_GetIcon, ImageList_AddIcon, ImageList_Copy
    > GDI32.DLL: BeginPath, RestoreDC, GetPixel, AddFontMemResourceEx, CopyMetaFileA, CancelDC, BitBlt, GetBitmapBits, DeleteObject, AddFontResourceW, AddFontResourceA

    ( 0 exports )
    Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=580BD601003E35FCE0D7019D72AF1300A22B391A' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=580BD601003E35FCE0D7019D72AF1300A22B391A</a>
    ThreatExpert info: <a href='http://www.threatexpert.com/report.aspx?md5=f878ddad5e0aa7315216bac16f4c4585' target='_blank'>http://www.threatexpert.com/report.aspx?md5=f878ddad5e0aa7315216bac16f4c4585</a>
    CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=f878ddad5e0aa7315216bac16f4c4585' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=f878ddad5e0aa7315216bac16f4c4585</a>
Rychu777
~user
 
Posty: 80
Dołączenie: 28 Gru 2006, 12:01



Problem z explorer32.exe

Postprzez Okocza 01 Sty 2009, 18:06

Rychu777, Przeczytaj ten temat i zastosuj się do niego.

jak to wykryje jako syf i usunie to znaczy że tak było. jeśli nie, to usuń przez skrypt combofixa - w razie czego masz backup


wklej w notatnik

Kod: Zaznacz wszystko
File::
c:\windows\system32\explorer32.exe


zapisz jako CFScript.txt i przeciągnij na Combofix.exe
eMachines E730G - Core i5-430M, 2GiB RAM, ATI Mobility Radeon HD5470, WD 320GiB; Cort Z-44,DR 0.09-0.42, Peavey Backstage
Mac OS X 10.7.4 Lion // Windows 7 Professional x64 // NIE POMAGAM NA PW/GG/E-MAIL
Image
"Moje Ego i Anima spotykają się i wymieniają przepisami na ciasteczka" - Maynard James Keenan
Awatar użytkownika
Okocza
~user
 
Posty: 8001
Dołączenie: 19 Mar 2006, 11:53
Pochwały: 406




Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 4 gości