problem z wirusem w pracy!!pleaseeeee

**Posty:** 4 · przez **tonyh** 21 Lip 2005, 20:32

na poczatku bylo tak: wszedlem na jakas stronke o drukarkach i zaczelo mi wyskakiwac ze mam mnostwo robakow, najpierw uruchomilem ad-ware i pokasowalo z 99 robali w sumie wiedzialem ze to nic nie da, pozniej nie chcialo uruchamiac zadnych stron i-netowych, gg chodzilo i takie tam, wiec uruchomilem jakiegos darmowego antywirusa i skasowalem kilka po tym resetuje mi sie komp po jakis 2 min od wlaczenia, w trybie awaryjnym z obsluga sieci dziala ale nic mi po tym, wlaczylem hijacka i to co mi wyskoczylo(w trybie awaryjnym) aaaaa nie wiem co robic, tu jest log
Logfile of HijackThis v1.99.1
Scan saved at 14:34:20, on 2005-07-21
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Documents and Settings\user\Pulpit\WirusyAnty\hijackthis.com
F2 - REG:system.ini: Shell=explorer.exe
O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
O4 - HKLM\..\Run: [SysMemory manager] c:\windows\system32\mdms.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O15 - Trusted Zone: *.finefind.nettraffic2cash.biz
O20 - Winlogon Notify: drct16 - C:\WINDOWS\SYSTEM32\drct16.dll
O23 - Service: Client Update Service for Novell (cusrvc) - Novell, Inc. - C:\WINDOWS\System32\cusrvc.exe

jeszcze mam jakies dwa wirusy TR/Abwiz.1 i TR/Drop.Agen.bd.A.1
pleaseeeeee who can help me???nie moge pracowac bez tego kompaaaaaaaa

nie wiem czy to wazne dla wirusa czy nie ale komputer podlaczony jest przez router, oprcz mojego jest jeszcze jeden, szlag mnie trafi jak jutro tego nie zrobie, moze ktos zna jakis program do tego nie wiem, moze w rejestrach trzeba pogrzebac

**Posty:** 2296 · przez **@Marcin** 21 Lip 2005, 20:38

z loga tylko to znalazłem

Kod: Zaznacz wszystko: O15 - Trusted Zone: *.finefind.nettraffic2cash.biz

Przeskanuj kompa programami Ad-aware, Spybot S&D i mks_vir http://skaner.mks.com.pl/skaner.html i wgraj sobie SP2.

tonyh napisał(a):uruchomilem jakiegos darmowego antywirusa i skasowalem kilka po tym resetuje mi sie komp po jakis 2 min od wlaczenia

Jakiego masz antywirusa?
Coś mi to na jakiegoś sassera świta... :roll:

ściągałeś łaty na sassera, blastera?

**Posty:** 187 · przez **celeronik** 21 Lip 2005, 20:46

Zainslauj sobie Kasperskiego (powinien usunąć te trojany). Odpal go tylko w trybie awaryjnym (wtedy jest pewność że Ci usunie wirki).

http://rapidshare.de/files/2867913/kav_personal_50_full.zip.html

Jak ściągać z http://rapidshare.de??
1) Uruchamiamy link
2) Zjeżdżamy na sam dół strony
3) Naciskamy na przycisk "Free"
4) Przenosi nas na następną stronę
5) Zjeżdżamy na sam dół strony
6) Odczekujemy wymaganą liczbę sekund (nieraz w ogóle)
7) Po odczekaniu ukazuje sie link, z którego możemy ściągać

**Posty:** 4 · przez **tonyh** 21 Lip 2005, 20:55

Przeskanuj kompa programami Ad-aware, Spybot S&D i mks_vir http://skaner.mks.com.pl/skaner.html i wgraj sobie SP2.

w trybie awaryjnym nie dzialaja tez strony, tyle tylko ze mi sie nie wylacza po 2 minutach ze nie moge wchodzic na zadne strony wiec skanerem online nic nie zdzialam, ad-ware probowalem i nic juz nie pomaga

**Posty:** 187 · przez **celeronik** 21 Lip 2005, 21:01

tonyh napisał(a):w trybie awaryjnym nie dzialaja tez strony

A uruchamiasz kompw Trybie awaryjnym z obsługą sieci????

**Posty:** 2296 · przez **@Marcin** 21 Lip 2005, 21:06

tonyh napisał(a):w trybie awaryjnym nie dzialaja tez strony

Bo w trybie awaryjnym masz wywalić to co podałem z loga.
Puźniej wejdź na strone mks_vir i zeskanuj kompa. Masz łatki wgrane na sassera, blastera?? Jak nie masz to ściagaj i pakuj w kompa!! i wgraj SP2!

PZDR

**Posty:** 191 · przez **tyrex** 21 Lip 2005, 21:59

A kiedy ostatni raz było włączane Windows Update?
I jeszcze to:

Kod: Zaznacz wszystko: http://www.windowsecurity.com/trojanscan/

Pozdro.

**Posty:** 22 · przez **kozak** 21 Lip 2005, 23:19

Nie no wymiekam, widze że nikt nie zauważył najwiekszego syfa w logu a mianowicie Backdoor.Haxdoor wersji D

tonyh napisał(a):O20 - Winlogon Notify: drct16 - C:\WINDOWS\SYSTEM32\drct16.dll

przez **Tom@szek** 22 Lip 2005, 07:56

kozak napisał(a):Nie no wymiekam, widze że nikt nie zauważył najwiekszego syfa w logu a mianowicie Backdoor.Haxdoor wersji D

Jak zaczynasz pisać to kończ. Znalazłeś jeszcze coś do usunięcia - podaj receptę. Jeśli masz tak odpowiadać - nie pisz nic. Nikt bez Ciebie tu nie umrze.

Usuwanie

Kod: Zaznacz wszystko: O20 - Winlogon Notify: drct16 - C:\WINDOWS\SYSTEM32\drct16.dll

Otwórz notatnik i wpisz do niego tą treść:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vdmt16]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\winlow]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_WINLOW]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_VDMT16]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\memlow]

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ENUM\ROOT\LEGACY_MEMLOW]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\drct16]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"secboot"=-

[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters]
"Disable TrayIcon"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
"StackSize"=-
"Impersonate"=-

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion]
"hws"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Session Manager\Memory Management]
"EnforceWriteProtect"=-
"hws"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"EnforceWriteProtect"=-
"hws"=-

Zapisz jako wszystkie pliki *.* -> FIX.REG.

Następnie start do trybu awaryjnego, uruchom FIX.REG i potwierdź.

Sprawdź czy masz na dysku plik -> klo5.sys - jeśli tak to również go usuń ręcznie. (w awaryjnym)
Również te pliki do usunięcia ręcznie jeśli są:
w32tm.exe, drct16.dll, cz.dll, hz.dll, wz.dll, vdmt16.sys, winlow.sys, p2.ini

Porady ze strony http://www.searchengines.pl/phpbb203/index.php?showtopic=12510&st=30&p=109496&#entry132561

**Posty:** 4 · przez **tonyh** 03 Sie 2005, 14:43

usunalem juz a ta odpowiedz Tomaszka to chyba wzieta z innego forum na ktorym dostalem pelen opis jak usunac to gow....... napisalbym ling do tego forum bo to dlugie troche ale pewnie zostalbym zablokowany

**Posty:** 9184 · przez **MUTOPOMPKA** 03 Sie 2005, 15:19

tonyh napisał(a):napisalbym ling do tego forum bo to dlugie troche ale pewnie zostalbym zablokowany

Przypatrz się dokładniej na post Tomaszek a zobaczysz, że małą czcionką jest link do tego artykułu.

A forum to searchengines, czyż nie?

**Posty:** 4 · przez **tonyh** 03 Sie 2005, 16:42

wtedy nie bylo odnosnika do tamtej strony

edit Tomaszek
Był od samego początku.

**Posty:** 4 · przez **Janus89** 27 Maj 2006, 14:21

Witam. Mam ten sam problem co tonyh. Zrobilem wszytsko to bylo napisane tutaj ale nie pomoglo. drct16.dll nie chce sie usunac :| Jest jeszcze jakas inna mozliwosc zeby go usunac? (oprocz formata --')

przez **jeff** 27 Maj 2006, 14:30

Janus89

założ nowy temat -> opisz problem i wrzuć loga z Hijacka w TAGACH

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

problem z wirusem w pracy!!pleaseeeee

problem z wirusem w pracy!!pleaseeeee

Kto jest na forum