a-squared free

[fafulec]

Witam ! Na PC pojawiły mi się trojany i nie wiem czy ten programik jest dobry do usuwania Trojanów ( Z góry dzięki za pomoc)

[ Dodano: Dzisiaj o 18:29 ]
A i proszę szybką pomoc

[Lukesh]

Zastosuj sie do wskazowek z tematu: http://forum.programosy.pl/bad-generic-host-process-for-win32-services-vt79489.html
Zrob skan on-line www.ewido.com
Pokaz log z ComboFix: http://www.programosy.pl/program,combofix.html -
na sam koniec wstaw CALE logi wg opisu: http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

Autor postu otrzymał pochwałę

[fafulec]

A nie ma czegoś prostszego ? Bo ja nie jestem taki dobry w sprawie kompów
Ale z góry dzięki

[ Dodano: Dzisiaj o 18:54 ]
A i gdzie sie daje pochwały bo już zapomniałem bo rzadko korzystałem ( a szkoda )

[wojtas]

wykonaj wszystko nic nie ma trudnego spokojnie poczytaj i daj logi

Autor postu otrzymał pochwałę

[fafulec]

Jak chce log'a sprawdzić to ma dać nowy temat czy tu wkleić ?

[Dzi@dek]

czy tu wkleić ?

Tutaj.

[fafulec]

a ja już dałem nowy temat z tym logie

[ Dodano: Dzisiaj o 14:55 ]
Dzi@dek widziałeś ten temat już ?

ComboFix 08-01-15.4 - filip 2008-01-15 13:48:23.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.153 [GMT 1:00]
Running from: C:\Documents and Settings\filip\Pulpit\ComboFix.exe
* Created a new restore point

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\Helper
C:\Program Files\Helper\prolooker.dll
C:\Program Files\myglobalsearch
C:\Program Files\myglobalsearch\bar\History\search
C:\WINDOWS\system32\adeeg.bak1
C:\WINDOWS\system32\adeeg.bak2
C:\WINDOWS\system32\adeeg.ini
C:\WINDOWS\system32\geeda.dll
C:\WINDOWS\system32\qnaoqwvy.dll
C:\WINDOWS\system32\yehmncym.dll
C:\WINDOWS\system32\yvwqoanq.ini

.
((((((((((((((((((((((((( Files Created from 2007-12-15 to 2008-01-15 )))))))))))))))))))))))))))))))
.

2008-01-11 09:57 . 2008-01-11 09:57 70 --a------ C:\WINDOWS\FxLoaderPL.INI
2008-01-11 09:54 . 2008-01-11 09:54 39,424 --a------ C:\WINDOWS\system32\gebyxxx.dll
2007-12-31 18:12 . 2007-12-31 18:12 <DIR> d--h----- C:\Program Files\InstallShield Installation Information
2007-12-31 18:12 . 2005-11-04 16:55 126,976 --a------ C:\WINDOWS\system32\coclassfast.dll
2007-12-24 23:06 . 2007-12-24 23:06 <DIR> d-------- C:\Documents and Settings\filip\Dane aplikacji\Grisoft
2007-12-24 23:06 . 2007-12-24 23:06 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Grisoft
2007-12-24 23:06 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-12-24 22:48 . 2007-12-24 22:48 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Lavasoft
2007-12-24 22:47 . 2007-12-24 22:47 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard
2007-12-24 20:01 . 2007-12-26 14:40 <DIR> d-------- C:\Program Files\AntiSpywareShield
2007-12-24 19:42 . 2007-12-24 19:46 <DIR> d-------- C:\Program Files\VirusProtect 3.9
2007-12-24 19:42 . 2007-12-24 22:53 <DIR> d-a------ C:\Documents and Settings\All Users\Dane aplikacji\TEMP
2007-12-24 16:20 . 2007-12-24 16:24 <DIR> d-------- C:\Program Files\Wolfenstein - Enemy Territory
2007-12-22 17:54 . 2007-12-22 17:54 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\SiComponents
2007-12-21 21:40 . 2007-12-22 17:54 <DIR> d-------- C:\Program Files\Common Files\DVDVideoSoft
2007-12-21 21:39 . 2002-01-05 14:37 344,064 --a------ C:\WINDOWS\system32\msvcr70.dll
2007-12-21 18:00 . 2007-12-21 18:00 <DIR> d-------- C:\WINDOWS\Mozilla
2007-12-21 17:41 . 2008-01-15 13:55 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-12-21 17:41 . 2007-12-21 17:41 1,409 --a------ C:\WINDOWS\QTFont.for
2007-12-21 17:34 . 2007-12-24 22:57 <DIR> d-------- C:\Program Files\iPod
2007-12-21 17:34 . 2007-12-21 21:07 <DIR> d-------- C:\Documents and Settings\filip\Dane aplikacji\Apple Computer
2007-12-21 17:33 . 2007-12-21 17:33 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2007-12-21 17:33 . 2007-12-21 17:33 <DIR> d-------- C:\Program Files\Apple Software Update
2007-12-21 17:33 . 2007-12-21 17:34 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Apple Computer
2007-12-21 17:32 . 2007-12-21 17:32 <DIR> d-------- C:\Program Files\Common Files\Apple
2007-12-21 17:32 . 2007-12-21 17:32 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\Apple

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-15 12:55 --------- d-----w C:\Documents and Settings\filip\Dane aplikacji\OpenOffice.org2
2007-12-21 16:34 --------- d-----w C:\Program Files\QuickTime
2007-12-13 16:25 --------- d-----w C:\Program Files\Vista Drive Icon
2007-12-12 08:44 --------- d-----w C:\Program Files\DeskSpace
2007-12-12 08:44 --------- d-----w C:\Documents and Settings\filip\Dane aplikacji\OtakuSoftware
2007-11-13 19:10 74,752 ----a-w C:\WINDOWS\ST6UNST.EXE
2007-11-13 19:10 253,952 ------w C:\WINDOWS\Setup1.exe
2007-04-27 22:56 312 ----a-w C:\Program Files\INSTALL.LOG
2007-03-19 18:13 6,422,611 ----a-w C:\Program Files\frostwire-4.13.1.6.windows.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{69B98C68-D2B8-4A4E-9CB7-E85B6F3A7014}]
C:\Program Files\Video Add-on\isfmdl.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A1C77420-D2AF-4A94-88DA-77CE0C551BED}]
2008-01-11 09:54 39424 --a------ C:\WINDOWS\system32\gebyxxx.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:44 15360]
"Skype"="d:\Skype\Phone\Skype.exe" [ ]
"Shareaza"="C:\Documents and Settings\filip\Pulpit\Shareaza\Shareaza.exe" [ ]
"Komunikator"="C:\Program Files\Tlen.pl\tlen.exe" [ ]
"ares"="D:\Ares\Ares.exe" [2007-11-23 17:18 962560]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"DeskSpace"="C:\Program Files\DeskSpace\deskspace.exe" [2007-10-24 11:22 1150976]
"Gadu-Gadu"="D:\Gadu-Gadu\gg.exe" [2007-11-14 11:54 2131392]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2005-05-17 11:48 77824 C:\WINDOWS\SOUNDMAN.EXE]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-05-12 21:05 344064]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2006-02-22 14:50 921600]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-11-15 18:17 196608]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2005-12-10 15:57 133016]
"iKeyWorks"="C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe" [2004-04-07 17:13 61440]
"WheelMouse"="C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe" [2004-04-09 14:42 147456]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-12-11 10:56 286720]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11 132496]
"BearShare"="D:\BearShare\BearShare.exe" [ ]
"DrvIcon"="C:\Program Files\Vista Drive Icon\DrvIcon.exe" [ ]
"iTunesHelper"="D:\iTunes\iTunesHelper.exe" [2007-12-11 12:10 267048]
"AAWTray"="D:\AAWTray.exe" [2007-08-08 15:53 88024]
"!AVG Anti-Spyware"="D:\soft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-03 23:44 15360]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"nlsf"="cmd.exe" [2004-08-03 23:44 395776 C:\WINDOWS\system32\cmd.exe]
"nlhr"="C:\WINDOWS\System32\AdvPack.Dll" [2004-08-03 23:43 100864]
"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-03 23:33 44544]

C:\Documents and Settings\filip\Menu Start\Programy\Autostart\
OpenOffice.org 2.3.lnk - C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 21:57:56]

C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 18:05:56]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"= 0 (0x0)

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
"{3e0cee63-f8bc-4485-a745-cc01b2a0e9d9}"= C:\WINDOWS\system32\bdzzzcl.dll [ ]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{A1C77420-D2AF-4A94-88DA-77CE0C551BED}"= C:\WINDOWS\system32\gebyxxx.dll [2008-01-11 09:54 39424]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\gebyxxx]
gebyxxx.dll 2008-01-11 09:54 39424 C:\WINDOWS\system32\gebyxxx.dll

S3 Amps2prt;A4Tech PS/2 Port Mouse Driver;C:\WINDOWS\system32\DRIVERS\Amps2prt.sys [2004-03-31 18:03]

.
Contents of the 'Scheduled Tasks' folder
"2007-12-21 16:33:22 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-15 13:56:02
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\gebyxxx.dll

PROCESS: C:\WINDOWS\system32\lsass.exe [5.01.2600.2180]
-> C:\Program Files\Eset\pr_imon.dll

PROCESS: C:\WINDOWS\Explorer.EXE [6.00.2900.2180]
-> C:\WINDOWS\system32\gebyxxx.dll
.
Completion time: 2008-01-15 13:59:29 - machine was rebooted
ComboFix-quarantined-files.txt 2008-01-15 12:59:23

[ Dodano: Dzisiaj o 14:50 ]
A tego loga jak sprawdzicie to te pliczki czym ma usunąć ?

Przeniesiono z kolejnego tematu - pisz w jednym jak zalecil Dzi@dek !
Lukesh

[ Dodano: Dzisiaj o 15:11 ]
Ok już będę. Mam nadzieje że ostrzeżenia nie dostane

[ Dodano: Dzisiaj o 15:14 ]
a i jeszcze inna sprawa ten program Windows Worms Doors Cleaner mam mały problem bo na tym screenie jest także wszystko jest na zielono (tzn. Że jest spox0 a ja jedno mam na czerwono i co z tym fantem zrobić

[wojtas]

zastosuj:

smitfraudfix z opcji 2

oraz te skanery po kilka razy

VundoFix

VirtumundoBeGone

FixVundo


Zastosuj .
SDFix
Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz z hijacka

[fafulec]

Zrobiłem skana Smitfraudfix'a. Czy mam wkleić raport ?

[ Dodano: Dzisiaj o 19:01 ]
SmitFraudFix v2.274

Scan done at 18:42:45,93, 2008-01-15
Run from C:\Documents and Settings\filip\Pulpit\SmitfraudFix
OS: Microsoft Windows XP [Wersja 5.1.2600] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{3e0cee63-f8bc-4485-a745-cc01b2a0e9d9}"="duhr"

[HKEY_CLASSES_ROOT\CLSID\{3e0cee63-f8bc-4485-a745-cc01b2a0e9d9}\InProcServer32]
@="C:\WINDOWS\system32\bdzzzcl.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{3e0cee63-f8bc-4485-a745-cc01b2a0e9d9}\InProcServer32]
@="C:\WINDOWS\system32\bdzzzcl.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\DOCUME~1\ALLUSE~1\MENUST~1\Online Security Guide.url Deleted
C:\DOCUME~1\ALLUSE~1\MENUST~1\Security Troubleshooting.url Deleted
C:\DOCUME~1\filip\Ulubione\Online Security Test.url Deleted
C:\Program Files\VirusProtect 3.9\ Deleted

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Sterownik miniport Harmonogramu pakietów
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{49F02411-6D0C-4CD3-9128-19ABF63D421E}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{49F02411-6D0C-4CD3-9128-19ABF63D421E}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{49F02411-6D0C-4CD3-9128-19ABF63D421E}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

Registry Cleaning done.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{3e0cee63-f8bc-4485-a745-cc01b2a0e9d9}"="duhr"

[HKEY_CLASSES_ROOT\CLSID\{3e0cee63-f8bc-4485-a745-cc01b2a0e9d9}\InProcServer32]
@="C:\WINDOWS\system32\bdzzzcl.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{3e0cee63-f8bc-4485-a745-cc01b2a0e9d9}\InProcServer32]
@="C:\WINDOWS\system32\bdzzzcl.dll"



»»»»»»»»»»»»»»»»»»»»»»»» End

[ Dodano: Dzisiaj o 19:19 ]
Zrobiłem skana ty programem VundoFix i pojawiły mi sie takie pliczki i nie wiem co z nimi zrobić

[ Dodano: Dzisiaj o 20:19 ]
i co jak to wszystko zrobiłem ?

[wojtas]

sciagasz VundoFixa dajesz opcje Scan for Vundo a potem Remove Vundo . potem


Zastosuj SDFix
Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu C:\SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz z hijacka