Další Virus Alert

Charlieus · Příspěvek od **Charlieus** » 16 čer 2006 15:13

Odpojil jsem internet.Vypnul jsem komp a dal do stavu nouza.Pak jsem spustil SmitfraudFix a po jeho dokončení jsem znova zapnul komp ale vir tady je pořád!Vygenerovalal jsem log v hijackthis:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Lexmark 2200 Series\lxbvbmon.exe
C:\Program Files\Softwin\BitDefender9\bdmcon.exe
C:\program files\softwin\bitdefender9\bdnagent.exe
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\Program Files\iPod\bin\iPodService.exe
D:\Programy\Emule\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\PowerArchiver\POWERARC.EXE
C:\Program Files\PowerArchiver\POWERARC.EXE
C:\DOCUME~1\Libor\LOCALS~1\Temp\_PA430\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - D:\Aplikace\PC Translator 2005\translat\WEBIE.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\Programy\STARDO~1\SDIEInt.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - D:\Aplikace\PC Translator 2005\translat\WEBIE.DLL
O3 - Toolbar: &Rádio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nod32kui] C:\Program Files\Eset\nod32kui.exe /WAITSERVICE
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Free Radio] C:\Program Files\Free Radio\radio.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [clcbt.exe] C:\WINDOWS\System32\clcbt.exe
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\Program Files\Softwin\BitDefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\Program Files\Softwin\BitDefender9\bdswitch.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programy\deamon tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [eMuleAutoStart] D:\Programy\Emule\emule.exe -AutoStart
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Stáhnout Star Downloaderem - D:\Programy\Star Downloader\sdie.htm
O8 - Extra context menu item: Zkontrolovat pomoci Dr.Web - http://www.drweb.com/online/drweb-online-ru.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - D:\Aplikace\PC Translator 2005\translat\WEBIE.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - D:\Aplikace\PC Translator 2005\translat\WEBIE.DLL
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748450} - D:\Aplikace\PC Translator 2005\translat\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - D:\Aplikace\PC Translator 2005\translat\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - D:\Aplikace\PC Translator 2005\translat\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - D:\Aplikace\PC Translator 2005\translat\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - D:\Aplikace\PC Translator 2005\translat\WEBIE.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O20 - Winlogon Notify: UnreadMail - C:\WINDOWS\system32\wthtcpip.dll (file missing)
O20 - Winlogon Notify: winmqx32 - winmqx32.dll (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Ale nevím co stoho mám vymazat a jak dál.Moc tě prosím poraď mi znovu,bez tebe to nezvládnu.

mijaja · Příspěvek od **mijaja** » 16 čer 2006 17:20

Už jsi tam zase chytl trojana!

Fixni v HJT:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [clcbt.exe] C:\WINDOWS\System32\clcbt.exe - Troj/Agent-CBA
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O20 - Winlogon Notify: UnreadMail - C:\WINDOWS\system32\wthtcpip.dll (file missing)
O20 - Winlogon Notify: winmqx32 - winmqx32.dll (file missing)

Tohle fixni a vymaž ten červeně označený soubor.

Udělej log z mwavu, ten hledaný šmejdík není neustále aktivní, tak ho Hijack nezachytí.

Charlieus · Příspěvek od **Charlieus** » 16 čer 2006 18:16

Všechno jsem fixnul ale O4 - HKLM\..\Run: [clcbt.exe] C:\WINDOWS\System32\clcbt.exe - Troj/Agent-CBA,to jsem nenašel, ale v té zadané cestě jsem ho našel ale nešel vymazat,ani v KillBoxu,a to jsem měl při tom všem odpojenej internet,tak teda nevím.
v mwavu je toto logo:Object "smitfraud Browser Hijacker" found in File System! Action Taken: No Action Taken.
Object "smitfraud Browser Hijacker" found in File System! Action Taken: No Action Taken.

A ještě k tomu všemu mě antispyware hlásí viry v cestě c:\windowssystem32\ipod.raw.exe a taky c:\comdlg66.dll a ještě tam byl v cestě kde je mozilla,ale to už nevím jak to bylo.Co mám dělat teď?

Charlieus · Příspěvek od **Charlieus** » 16 čer 2006 18:20

Má to být c:\windows\system32\ipod.raw.exe a c:\windows\comdlg66.dll já sem to předtím blbe napsal.

Charlieus · Příspěvek od **Charlieus** » 16 čer 2006 18:53

mijaja help me please!

mijaja · Příspěvek od **mijaja** » 16 čer 2006 19:03

V tom mwavu byly jen ty dvě položky?

comdlg66 jetrojan - smazat!
ipod.raw.exe je taky trojan - taky smazat!

čekám na ten mwav!

Charlieus · Příspěvek od **Charlieus** » 16 čer 2006 19:35

c:\windows\system32\ipod.raw.exe nejde smazat a ani v kilboxu,stejně tak i
c:\windows\comdlg66.dll a v mwav mám jenom ty dva.Je tam napsáno:
Object "smitfraud Browser Hijacker" found in File System! Action Taken: No Action Taken.
Object "smitfraud Browser Hijacker" found in File System! Action Taken: No Action Taken.

Result

Total Objects Scanned 16410

Total Critical Objects 2

Total Disinfected Objects 0

Total Deleted Objects 0

Total Objects Renamed 0

Total Errors 1

Time Elapsed 00:08:47

mijaja · Příspěvek od **mijaja** » 16 čer 2006 19:45

Nejdříve si stáhni BlackLightBetu a proskenuj komp na rootkity. Potom vyzkoušíme NnnCleaner v nouzovém režimu a po něm projdi komp NODem - nastav v něm ten nejvyšší stupeň čištění. Doufám, že máš vypnutou Obnovu systému, jinak se bude stále znovu obnovovat.
Pokud to tam stále bude, tak si stáhni SmitFraudFix arovněž v nouzáku a podle tohoto návodu (nauč se jej, protože bys měl být odpojený od netu) vyčisti komp. Potom uvidíme, co dál.

Charlieus · Příspěvek od **Charlieus** » 16 čer 2006 21:33

Vyzkoušel jsem všechno jak si mi poradil,ale pořád tam sou a nejdou odstranit.Mám vůbec šanci se jich zbavit?

mijaja · Příspěvek od **mijaja** » 16 čer 2006 21:40

Něco je tam musí držet. Co ti píše komp, když je necháš vymazat ručně, nebo Killboxem? Stáhni si Unlocker a zkus tady podle tohoto návodu zjistit, s čím je to provázáno. Lze tam i odemčený soubor killnout a zlikvidovat.

Charlieus · Příspěvek od **Charlieus** » 17 čer 2006 11:43

Hele bude vadit,když místo Defender antispyware budu mít Adaware?
Já jenom aby to neovlivnilo kintrolu PC.

mijaja · Příspěvek od **mijaja** » 17 čer 2006 12:24

Tyto mohou být vedle sebe na kompu. Jelikož každý pracuje trochu jinak a navzájem si nepřekáží.

PC-HELP.CZ

CNEWS

Další Virus Alert