krytyczne luki w oprogramowaniu windowas! help!

[Pavell86]

Wyskakuje mi takie coś, nie wiem co to jest i jak to naprawić. Prosze o pomoc.

Uwaga!

Krytyczne Luki w oprogramowaniu Windowas!

Wykryta 16.11.2006 -- MS-6802
Wykryta 17.11.2006 -- MS-6806

Luka może być zdalnie wykorzystana do przejęcia pełnej kontroli nad systemem

Aby się zabezpieczyć przed niebezpieczeństwem Konieczna jest aktualizacja wszystkich zagrożonych aplikacji
zainstalowanych na systemie bądź korzystanie ze specjalnego oprogramowania firm mających certyfikat Microsoft.
Wszelkie Informacje na stronie firmy Neospace Lab Http://www.neospace.pl

[jeff]

daj log z hijacka w tagach

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

[Pavell86]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 16:47:37, on 2006-11-22
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Winamp\winampa.exe
D:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
D:\WINDOWS\system32\winalert.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Tlen.pl\tlen.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\wscntfy.exe
D:\Program Files\Winamp\Winamp.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\NOTEPAD.EXE
E:\Programki z neta\antispm and security\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - D:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - D:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [Soltek] D:\WINDOWS\system32\autorun.exe
O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Update Notifier] "D:\WINDOWS\system32\winalert.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Komunikator] D:\Tlen.pl\tlen.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: rpcc - D:\WINDOWS\system32\rpcc.dll



[jeff]

wyłącz przywracanie systemu, wejdź w tryb awaryjny i kasujesz wpisy w Hijacku

O4 - HKLM\..\Run: [Windows Update Notifier] "D:\WINDOWS\system32\winalert.exe
O20 - Winlogon Notify: rpcc - D:\WINDOWS\system32\rpcc.dll

plik pogrubine usuwasz dodatkowo ręcznie z dysku

[Mr_Timon]

Wyłącz przywracanie systemu i wejdź w tryb awaryjny.
Najpierw usuwasz wpisy w Hijackthis, następnie pogrubione pliki ręcznie z dysku:

D:\WINDOWS\system32\winalert.exe
O4 - HKLM\..\Run: [Windows Update Notifier] "D:\WINDOWS\system32\winalert.exe"
O20 - Winlogon Notify: rpcc - D:\WINDOWS\system32\rpcc.dll

[Pavell86]

Plik winalert usuna się bez problemu ale nie moge usunąć :rpcc.dll

[jeff]

Ściągnij KillBoxa
http://www.downloads.subratam.org/KillBox.zip

Zaznaczasz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę
D:\WINDOWS\system32\rpcc.dll
naciskasz na X
następnie program będzie pytał o restart - zgadzasz się

daj nowy log z Hijacka i Silenta