Σοβαρό πρόβλημα Adware

**Psychaospath** · #1 21 Γενάρη 2008, 20:16

Έχω ένα σοβαρό πρόβλημα. IVe έχεις κάποιο adware στον υπολογιστή μου. Όταν Im surfing, ή απλώς έχουν ανοιχτή μου browser, θα εμφανιστεί ένα αναδυόμενο κάθε 2-3 λεπτά. IVE TRIED χρησιμοποιούν AVG Anti-Virus, AVG Anti-Spyware, CounterSpy, μπαζούκα και Scanner.

Όλοι βρέθηκαν τόνους πράγματα, έχω απαλλαγεί από όλα αυτά, θ σαρωθεί και πάλι, τα πάντα φύγει. Εκτός από αρκετά TrackingCookies, αλλά ότι δεν θα πρέπει να συμβάλει στην adware πρόβλημα. Αυτά είναι που πρέπει να suppost τα καλύτερα προγράμματα.

Τυχόν προτάσεις για το τι πρέπει να χρησιμοποιήσετε ή τι να κάνω;

**evilfantasy** · #2 21 Γενάρη 2008, 20:34

Ας δούμε.

Λήψη και μετονομασία HijackThis (HJT)

Κάντε διπλό κλικ στο HJTInstall.
Κάντε κλικ στο Εγκατάσταση κουμπί.
Θα τοποθετεί αυτόματα στο HJT C: \ Program Files \ TrendMicro \ HijackThis \ HijackThis.exe.
Μετά την εγκατάσταση, θα πρέπει HijackThis ανοικτή για εσάς.
- Κλείστε το HijackThis και μετονομάστε το.
- Πηγαίνετε στο C: \ Program Files \ Trend Micro \HijackThis.exe
- Κάντε δεξί κλικ στη HijackThis.exe και επιλέξτε Μετονομασία.
- Πληκτρολογήστε sniper.exe και πατήστε Εισάγετε.
- Κάντε δεξί κλικ σε λειτουργία sniper.exe και επιλέξτε Αποστολή σε > Desktop (δημιουργήσετε συντόμευση)
Από την επιφάνεια εργασίας ανοικτή HiajckThis.
Εάν χρησιμοποιείτε τα Windows Vista, βεβαιωθείτε ότι έχετε Εκτέλεση ως διαχειριστής
Κάντε κλικ στο Να ένα σύστημα σάρωσης και να αποθηκεύσετε ένα αρχείο κουμπί
HijackThis θα σαρώσει και στη συνέχεια θα ανοίξει ένα ημερολόγιο στο σημειωματάριο.
Αντιγραφή και στη συνέχεια επικολλήστε το στο ημερολόγιο σας μετά.
- Μην Hijackthis έχουν ορίσει ακόμα τίποτα. Τα περισσότερα από ό, τι βρίσκει θα είναι αβλαβή ή ακόμα και απαιτείται.

Ακόμη και αν έχουμε να μετονομαστεί HijackThis σκοπευτής, θα εξακολουθούν να αναφέρονται σε αυτήν ως HijackThis ή HJT.

**Psychaospath** · #3 21 Γενάρη 2008, 20:50

Logfile του Trend Micro HijackThis v2.0.2
Scan είναι αποθηκευμένα σε 10:50:07 μμ, στις 1/21/2008
Πλατφόρμα: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal
Διαδικασίες λειτουργίας:
C: \ WINDOWS \ System32 \ Smss.exe
C: \ WINDOWS \ system32 \ Winlogon.exe
C: \ WINDOWS \ system32 \ Services.exe
C: \ WINDOWS \ system32 \ lsass.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ WINDOWS \ System32 \ Svchost.exe
C: \ WINDOWS \ system32 \ Svchost.exe
C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
C: \ WINDOWS \ system32 \ Ati2evxx.exe
C: \ WINDOWS \ Explorer.EXE
C: \ WINDOWS \ system32 \ Spoolsv.exe
C: \ WINDOWS \ SOUNDMAN.EXE
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe
C: \ Program Files \ iTunes \ iTunesHelper.exe
C: \ Program Files \ SlySoft \ CloneCD \ CloneCDTray.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe
C: \ Program Files \ Grisoft \ AVG Anti-Spyware 7.5 \ avgas.exe
C: \ WINDOWS \ system32 \ Ctfmon.exe
C: \ Program Files \ DAEMON Tools \ daemon.exe
C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
C: \ Program Files \ TRENDnet \ TRENDnet TEW-421PC_TEW-423PI \ WlanCU.exe
C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe
C: \ Program Files \ Grisoft \ AVG Anti-Spyware 7.5 \ guard.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
C: \ Program Files \ iPod \ bin \ iPodService.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe
C: \ Program Files \ Internet Explorer \ iexplore.exe
C: \ Program Files \ Trend Micro \ HijackThis \ sniper.exe
R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://www.yahoo.com/
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://us.rd.yahoo.com/customize/ie/.../www.yahoo.com
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://us.rd.yahoo.com/customize/ie/...ch/search.html
R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://us.rd.yahoo.com/customize/ie/.../www.yahoo.com
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.yahoo.com/
R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, CustomizeSearch =
R3 - URLSearchHook: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ PROGRA ~ 1 \ Yahoo! \ Companion \ Εγκαθιστά \ CPN \ yt.dll
O2 - BHO: & Yahoo! Toolbar Helper - (02478D38-C3F9-4efb-9B51-7695ECA05670) - C: \ PROGRA ~ 1 \ Yahoo! \ Companion \ Εγκαθιστά \ CPN \ yt.dll
O2 - BHO: Yahoo! IE Services Button - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ ssv.dll (αρχείο που λείπει)
O3 - Toolbar: Yahoo! Toolbar - (EF99BD32-C1FB-11D2-892F-0090271D4F88) - C: \ PROGRA ~ 1 \ Yahoo! \ Companion \ Εγκαθιστά \ CPN \ yt.dll
O4 - HKLM \ .. \ Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM \ .. \ Run: [ATICCC] "C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe" runtime-Delay
O4 - HKLM \ .. \ Run: [SunJavaUpdateSched] "C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe"
O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe"
O4 - HKLM \ .. \ Run: [CloneCDTray] "C: \ Program Files \ SlySoft \ CloneCD \ CloneCDTray.exe" / s
O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe / STARTUP
O4 - HKLM \ .. \ Run: [! AVG Anti-Spyware] "C: \ Program Files \ Grisoft \ AVG Anti-Spyware 7.5 \ avgas.exe" / ελαχιστοποιημένων
O4 - HKLM \ .. \ Run: [LXCFCATS] rundll32 C: \ WINDOWS \ System32 \ Spool \ Drivers \ W32X86 \ 3 \ LXCFtim e.dll, _RunDLLEntry @ 16
O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe
O4 - HKCU \ .. \ Run: [DAEMON Tools] "C: \ Program Files \ DAEMON Tools \ daemon.exe"-lang 1033
O4 - HKCU \ .. \ Run: [Yahoo! Pager] "C: \ Program Files \ Yahoo! \ Messenger \ YahooMessenger.exe"-quiet
O4 - HKCU \ .. \ Run: [SUPERAntiSpyware] C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe
O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'LOCAL SERVICE')
O4 - HKUS \ S-1-5-20 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'NETWORK SERVICE')
O4 - HKUS \ S-1-5-18 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'SYSTEM')
O4 - HKUS \. DEFAULT \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'Default χρήστη »)
O4 - Global Startup: Wireless Configuration Utility HW.15.lnk = C: \ Program Files \ TRENDnet \ TRENDnet TEW-421PC_TEW-423PI \ WlanCU.exe
O9 - Extra κουμπί: Yahoo! Υπηρεσίες - (5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897) - C: \ Program Files \ Yahoo! \ Common \ yiesrvc.dll
O9 - Extra κουμπί: ShopperReports - Συγκρίνετε τις τιμές των προϊόντων - (C5428486-50A0-4a02-9D20-520B59A9F9B2) - C: \ Program Files \ ShoppingReport \ Bin \ 2.0.26 \ ShoppingReport.dll (αρχείο που λείπει)
O9 - Extra κουμπί: ShopperReports - Συγκρίνετε ταξίδια επιτόκια - (C5428486-50A0-4a02-9D20-520B59A9F9B3) - C: \ Program Files \ ShoppingReport \ Bin \ 2.0.26 \ ShoppingReport.dll (αρχείο που λείπει)
O9 - Extra κουμπί: Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11D2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe
O16 - DPF: (05D44720-58E3-49E6-BDF6-D00330E511D3) (StagingUI Object) -- http://zone.msn.com/binFrameWork/v10...I.cab55579.cab
O16 - DPF: (30528230-99f7-4bb4-88d8-fa1d4f56a2ab) (Installation Support) - C: \ Program Files \ Yahoo! \ Common \ Yinsthelper.dll
O16 - DPF: (39B0684F-D7BF-4743-B050-FDC3F48F7E3B) -- http://www.fileplanet.com/fpdlmgr/ca..._2.3.6.108.cab
O16 - DPF: (3BB54395-5982-4788-8AF4-B5388FFDD0D8) (MSN Games - Πρόσκληση Buddy) -- http://zone.msn.com/BinFrameWork/v10...y.cab55579.cab
O16 - DPF: (48DD0448-9209-4F81-9F6D-D83562940134) (MySpace Uploader Control) -- http://lads.myspace.com/upload/MySpaceUploader1005.cab
O16 - DPF: (5736C456-EA94-4AAC-BB08-917ABDD035B3) (ZonePAChat Object) -- http://zone.msn.com/binframework/v10...t.cab55579.cab
O16 - DPF: (67A5F8DC-1A4B-4D66-9F24-A704AD929EEE) (System Requirements Lab) -- http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: (9BDF4724-10AA-43D5-BD15-AEA0D2287303) (MSN Games - Texas Holdem Poker) -- http://zone.msn.com/bingame/zpagames...e.cab60231.cab
O16 - DPF: (B8BE5E93-A60C-4D26-A2DC-220313175592) (MSN Games - Installer) -- http://cdn2.zone.msn.com/binFramewor...o.cab56649.cab
O16 - DPF: (DA2AA6CF-5C7A-4B71-BC3B-C771BB369937) (MSN Games - Παιχνίδια Communicator) -- http://zone.msn.com/binframework/v10...y.cab55579.cab
O20 - Winlogon Notify:! SASWinLogon - C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C: \ Program Files \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe
O23 - Service: Ati πλήκτρο άμεσης πρόσβασης Poller - ATI Technologies συν - C: \ WINDOWS \ system32 \ Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C: \ WINDOWS \ system32 \ ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT sro - C: \ Program Files \ Grisoft \ AVG Anti-Spyware 7.5 \ guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgemc.exe
O23 - Service: InstallDriver Πίνακας Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 1150 \ Intel 32 \ IDriverT.exe
O23 - Service: iPod Service - Apple συν - C: \ Program Files \ iPod \ bin \ iPodService.exe
O23 - Service: lxcf_device - - C: \ WINDOWS \ system32 \ lxcfcoms.exe
--
Τέλος του αρχείου - 7993 bytes

**evilfantasy** · #4 21 Γενάρη 2008, 20:59

Αυτό δεν φάνηκε πολύ, θα χρειαστεί να κάνετε κάποια πιο εμπεριστατωμένη σαρώσεις.

Λίγες κενές καταχωρήσεις για να καθορίσουν με HJT πραγματική γρήγορη.

Open HijackThis και επιλέξτε Να σαρώσετε μόνο ένα σύστημα.

Τοποθετήστε ένα σημάδι ελέγχου δίπλα στις ακόλουθες ενδείξεις:

O9 - Extra κουμπί: ShopperReports - Συγκρίνετε τις τιμές των προϊόντων - (C5428486-50A0-4a02-9D20-520B59A9F9B2) - C: \ Program Files \ ShoppingReport \ Bin \ 2.0.26 \ ShoppingReport.dll (αρχείο που λείπει)
O9 - Extra κουμπί: ShopperReports - Συγκρίνετε ταξίδια επιτόκια - (C5428486-50A0-4a02-9D20-520B59A9F9B3) - C: \ Program Files \ ShoppingReport \ Bin \ 2.0.26 \ ShoppingReport.dll (αρχείο που λείπει)

Κλείστε όλα τα παράθυρα εκτός από το HijackThis και κάντε κλικ Fix ελέγχονται.

Έξοδος Hijackthis.

---------

Λήψη CCleaner

Συνιστάται να κατεβάσετε το CCleaner - Slim -- Δεν Toolbar που είναι η έκδοση χωρίς το Yahoo! Toolbar.

Κάντε διπλό κλικ στο αρχείο ccsetup.exe για να αρχίσει η εγκατάσταση του προγράμματος.
Επιλέξτε τη γλώσσα σας και κάντε κλικ ΟΚ, Τότε επόμενος.
Διαβάστε την Άδεια Χρήσης και πατήστε I Agree.
Κάντε κλικ επόμενος για να χρησιμοποιήσετε την προεπιλεγμένη εγκατάσταση τοποθεσία.
Σύμφωνα Εγκατάσταση Επιλογές, επιλέξτε όλες τις προεπιλεγμένες ρυθμίσεις
Κάντε κλικ Εγκατάσταση μετά τελείωμα για την ολοκλήρωση της εγκατάστασης.
Κάντε διπλό κλικ στο CCleaner συντόμευση στην επιφάνεια εργασίας για να ξεκινήσει το πρόγραμμα.
Από το "Windows" καρτέλα, στο πλαίσιο "του Internet Explorer," την επιλογή "Cookies" αν δεν θέλετε να διαγραφούν. (Αν διαγραφεί, θα χρειαστεί πιθανόν να επανέλθει τους κωδικούς πρόσβασης σε όλους τους χώρους όπου ένα cookie χρησιμοποιείται για να σας αναγνωρίσουμε όταν επισκεφθείτε).
Εάν χρησιμοποιήσετε είτε το Firefox ή το Mozilla browsers, το πλαίσιο για να αποεπιλέξετε για "Cookies" είναι στην καρτέλα Εφαρμογές, υπό Firefox / Mozilla.
Κάντε κλικ στο "Επιλογές" εικονίδιο στην αριστερή πλευρά του παραθύρου, τότε κάντε κλικ στο κουμπί "Advanced".
αποεπιλέξτε "Μόνο η διαγραφή αρχείων στα Windows Temp φακέλους, ηλικίας άνω των 48 ωρών."
Κάντε κλικ στο "Καθαρότερα" εικονίδιο στην αριστερή πλευρά του παραθύρου, στη συνέχεια, κάντε κλικ Run Cleaner για την εκτέλεση του προγράμματος.
Προσοχή: Μόνο η χρήση του "μητρώου" χαρακτηριστικό αν είστε ιδιαίτερα εξοικειωμένοι με το μητρώο, όπως έγινε γνωστό για να βρείτε νόμιμες θέσεις.
Πάντα πίσω μέχρι το μητρώο σας πριν να κάνετε αλλαγές.
Μετά CCleaner έχει ολοκληρώσει την διαδικασία, κάντε κλικ Έξοδος.

----------

Λήψη SUPERAntispyware Free Edition (SAS)

Κάντε διπλό κλικ στο εικονίδιο στην επιφάνεια εργασίας σας για να εκτελέσετε το πρόγραμμα εγκατάστασης.
Όταν ρωτήθηκε για την Ενημέρωση το πρόγραμμα ορισμούς, κάντε κλικ Ναι
Κάντε κλικ στο Επόμενο Προτιμήσεις κουμπί.
Κάντε κλικ στο Scanning Ελέγχου καρτέλα.
Κάτω Scanner Options βεβαιωθείτε μόνο ελέγχονται τα εξής:
- Κλείστε browsers πριν σάρωσης
- Σάρωση για τον εντοπισμό των cookies
- Terminate μνήμη απειλές πριν από την καραντίνα
- Αφήστε τους άλλους ανεξέλεγκτη.
- Κάντε κλικ στο κουμπί Κλείσιμο για να εγκαταλείψουν το κέντρο ελέγχου της οθόνης.
Κάντε κλικ στο Κλείνω κουμπί για να εγκαταλείψουν το κέντρο ελέγχου της οθόνης.
Στην κύρια οθόνη πατήστε Εξετάζει τον υπολογιστή σας
Στην αριστερή ελέγχει C: \ Σταθερή Drive
Με το δικαίωμα επιλογής Εκτελέστε Πλήρης Σάρωση
Κάντε κλικ Επόμενος για να ξεκινήσει η σάρωση. Παρακαλώ να είστε υπομονετικοί, ενώ σαρώνει τον υπολογιστή σας.
Μετά τη σάρωση είναι πλήρης περίληψη θα εμφανιστεί. Κάντε κλικ ΟΚ
Βεβαιωθείτε ότι τα πάντα στο λευκό κουτί έχει ελέγξει δίπλα του, στη συνέχεια, κάντε κλικ Επόμενος
Θα καραντίνα τι και αν βρεθεί ρωτά αν θέλετε να κάνετε επανεκκίνηση, κάντε κλικ Ναι
Για να ανακτήσετε την αφαίρεση πληροφορίες παρακαλώ κάνετε τα εξής:
- Μετά την επανεκκίνηση, κάντε διπλό κλικ στο SUPERAntiSpyware εικονίδιο στην επιφάνεια εργασίας σας.
- Κάντε κλικ Προτιμήσεις. Κάντε κλικ στο Στατιστικά / Logs καρτέλα.
- Σύμφωνα Scanner Logs, κάντε διπλό κλικ SUPERAntiSpyware Scan Συνδεθείτε.
- Αυτό θα ανοίξει το προεπιλεγμένο πρόγραμμα επεξεργασίας κειμένου (όπως το Notepad / Wordpad).
- Αποθηκεύστε το σημειωματάριο το αρχείο στην επιφάνεια εργασίας σας, κάνοντας κλικ (στο σημειωματάριο) Αρχείο > Αποθήκευση ως...
Αποθηκεύστε το αρχείο καταγραφής κάπου μπορείτε εύκολα να βρείτε. (συνήθως την επιφάνεια εργασίας)
Κάντε κλικ στο κουμπί Close και πάλι κοντά στην έξοδο από το πρόγραμμα.
Παρακαλώ αντιγράψτε και κατόπιν επικολλήστε το αρχείο καταγραφής σε σας.

----------

Επόμενη μετά προσθέστε
SuperantiSpyware log

**Psychaospath** · #5 21 Γενάρη 2008, 22:20

ok i got it γίνει τελικά, αλλά .... popups ακόμα εδώ, anyways heres το ημερολόγιο:

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 01/22/2008 στις 00:10 AM

Αίτηση έκδοσης: 3/9/1008

Core Κανονισμού Database Έκδοση: 3385
Trace Κανονισμού Database Έκδοση: 1379

Scan type: Complete Scan
Σύνολο Scan Ώρα: 00:48:33

Μνήμη στοιχεία σαρωμένη: 556
Μνήμη απειλές που διαπιστώθηκαν: 0
Γραμματεία στοιχεία σαρωμένη: 4213
Γραμματεία απειλές που διαπιστώθηκαν: 0
Φάκελος στοιχεία σαρωμένη: 39567
Φάκελος απειλές που διαπιστώθηκαν: 8

Adware.Tracking Cookie
C: \ Documents and Settings \ Richard \ Cookies \ richard@login.revenueloop [2]. Txt
C: \ Documents and Settings \ Richard \ Cookies \ richard@publishers.clickb ooth [2]. Txt
C: \ Documents and Settings \ Richard \ Cookies \ richard DoubleClick @ [1]. Txt
C: \ Documents and Settings \ Richard \ Cookies \ richard@ads.pointroll [1]. Txt
C: \ Documents and Settings \ Richard \ Cookies \ richard @ bluestreak [1]. Txt
C: \ Documents and Settings \ Richard \ Cookies \ richard @ tribalfusion [2]. Txt
C: \ Documents and Settings \ Richard \ Cookies \ richard @ atdmt [2]. Txt

RootKit.TnCore / Trace
C: \ WINDOWS \ system32 \ drivers \ core.cache.dsk

**evilfantasy** · #6 21 Γενάρη 2008, 22:23

Για την ανίχνευση αυτή θα λάβει περίπου 5 με 10 λεπτά.

Παρακαλούμε κατεβάστε Combofix από SUBS από έναν από τους παρακάτω συνδέσμους.
(Δοκιμάστε τα τρία, εάν είναι αναγκαίο)

ΣΗΜΑΝΤΙΚΗ - Combofix.exe ΠΡΕΠΕΙ να αποθηκευτούν στη δική σας σας Desktop.

Κλείστε όλα τα ανοιχτά προγράμματα περιήγησης στο Web. (Firefox, Internet Explorer, κτλ)
Κλείσιμο / απενεργοποίησης όλων των ναρκών και την καταπολέμηση του ιού του κακόβουλου λογισμικού προγράμματα ώστε να μην συμπίπτουν με Combofix. <- ΣΗΜΑΝΤΙΚΗ
- Κάντε κλικ στην αυτό τον σύνδεσμο για να δείτε μια λίστα προγραμμάτων που θα πρέπει να απενεργοποιούνται. Αν η δική σας δεν είναι στην λίστα και δεν ξέρετε πώς να την απενεργοποιήσετε, ρωτήστε.
Κάντε διπλό κλικ combofix.exe & ακολουθήσετε τις υποδείξεις.
- Από το πληκτρολόγιο επιλέξτε 1 και πατήστε Εισάγετε
Όταν τελειώσετε, θα παράγουν ένα ημερολόγιο για εσάς.
Post ότι συνδεθείτε την επόμενη απάντηση.

Μην mouseclick combofix το παράθυρο κατά τη διάρκεια της λειτουργίας.
Η προσωρινή απενεργοποίηση θα σαρώσει τον υπολογιστή σας.
Αν διακοπεί αυτή μπορεί να εξέλθει από τον υπολογιστή σας κατεψυγμένα.
Εάν συμβεί αυτό, παρακαλώ επανεκκινήστε για την αποκατάσταση της επιφάνειας εργασίας.

Επόμενη μετά
Combofix log

**Psychaospath** · #7 21 Γενάρη 2008, 22:48

ok το έκανε. IVE αλλά εξακολουθούν να έχεις popups :-( Heres του μητρώου:

ComboFix 08-01-21.3 - Richard 2008-01-22 0:30:28.1 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1252.1.1033.18.628 [GMT -5:00]
Λειτουργία από: C: \ Documents and Settings \ Richard \ Desktop \ ComboFix.exe
* Δημιουργήθηκε ένα νέο σημείο επαναφοράς
ΠΡΟΕΙΔΟΠΟΙΗΣΗ-αυτό το μηχάνημα δεν έχει την κονσόλα INSTALLED!!
.
Άλλα ((((((((((((((((((((((((((((((((((((((( Διαγραφές ))))))))) ))))))))))))))))))))))))))))))))))))))))
.
C: \ temp \ tn3
C: \ WINDOWS \ system32 \ drivers \ core.cache.dsk. . . . παρέλειψε να διαγράψετε
.
((((((((((((((((((((((((( Αρχεία που δημιουργούνται από 2007-12-22 έως 2008-01-22 ))))))))))) ))))))))))))))))))))
.
2008-01-22 00:36. 2008-01-22 00:36 167.545 --------- C: \ WINDOWS \ system32 \ drivers \ core.cache.dsk
2008-01-22 00:34. 2008-01-22 00:34 <DIR> d -------- C: \ Temp \ tn3
2008-01-22 00:29. 2000-08-31 08:00 51.200 - μια ------ C: \ WINDOWS \ Nircmd.exe
2008-01-21 23:10. 2008-01-21 23:10 <DIR> d -------- C: \ Program Files \ CCleaner
2008-01-21 22:47. 2008-01-21 22:47 <DIR> d -------- C: \ Program Files \ Trend Micro
2008-01-21 22:21. 2008-01-22 00:16 <DIR> d -------- C: \ Program Files \ SUPERAntiSpyware
2008-01-21 02:10. 2008-01-21 02:10 <DIR> d -------- C: \ Program Files \ Lavasoft
2008-01-21 02:09. 2008-01-21 22:20 <DIR> d -------- C: \ Program Files \ Common Files \ Wise Installation Wizard
2008-01-20 22:04. 2008-01-20 22:04 <DIR> d -------- C: \ Program Files \ μπαζούκα Scanner
2008-01-20 17:41. 2007-05-30 07:10 10872 - ένα ------ C: \ WINDOWS \ system32 \ drivers \ AvgAsCln.sys
2008-01-20 16:39. 2008-01-20 16:39 86.144 - μια ------ C: \ WINDOWS \ system32 \ drivers \ ALCXWDMM.sys
2008-01-12 16:25. 2008-01-12 16:25 <DIR> d -------- C: \ Program Files \ Electronic Arts
2008-01-12 15:11. 2005-06-24 16:24 438.272-ra ------ C: \ WINDOWS \ system32 \ vp6vfw.dll
2008-01-12 15:11. 2004-12-10 09:06 327.680 - μια ------ C: \ WINDOWS \ system32 \ vp6dec.ax
2008-01-12 15:06. 2008-01-12 15:20 <DIR> δ - h ----- C: \ WINDOWS \ msdownld.tmp
2008-01-10 19:21. 2008-01-10 19:21 <DIR> d -------- C: \ Program Files \ uTorrent
2008-01-10 19:01. 2008-01-10 19:21 <DIR> d -------- C: \ Program Files \ megamaps
2008-01-08 22:43. 2008-01-10 19:30 <DIR> d -------- C: \ Program Files \ Guitar Pro 5
2008-01-06 05:19. 2008-01-06 05:19 <DIR> d -------- C: \ Program Files \ Software Power Tab
2008-01-03 22:31. 2008-01-03 22:31 <DIR> d -------- C: \ AeriaGames
2008-01-03 21:30. 2008-01-12 21:55 <DIR> d -------- C: \ UnrealTournament
2007-12-25 14:25. 2007-12-28 16:53 90 - ένα ------ C: \ WINDOWS \ RCAMPEG4VC.ini
2007-12-25 14:18. 2006-09-13 14:52 561.152 - μια ------ C: \ WINDOWS \ system32 \ xvidcore.dll
2007-12-25 14:18. 2006-09-13 15:01 237.568 - μια ------ C: \ WINDOWS \ system32 \ xvidvfw.dll
2007-12-25 14:18. 2005-12-30 15:34 2.864 - μια ------ C: \ WINDOWS \ system32 \ xvid.inf
2007-12-25 14:17. 2007-12-25 14:17 <DIR> d -------- C: \ Program Files \ RCA
.
(((((((((((((((((((((((((((((((((((((((( Find3M Έκθεση )))))))) ))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-20 20:59 --------- d - h - w C: \ Program Files \ InstallShield Installation Information
2008-01-17 00:48 --------- d ----- w C: \ Program Files \ Yahoo!
2008-01-16 01:15 --------- d ----- w C: \ Program Files \ Lx_cats
2008-01-11 00:21 --------- d ----- w C: \ Program Files \ Xfire
2008-01-11 00:21 --------- d ----- w C: \ Program Files \ LimeWire
2007-12-22 10:47 --------- d ----- w C: \ Program Files \ DriftCity
2007-12-20 07:35 --------- d ----- w C: \ Program Files \ Sierra On-Line
2007-12-18 08:02 --------- d ----- w C: \ Program Files \ NHN ΗΠΑ
2007-12-17 21:17 --------- d ----- w C: \ Program Files \ Bethesda Softworks
2007-12-05 04:14 --------- d ----- w C: \ Program Files \ SlySoft
2007-12-03 03:06 --------- d ----- w C: \ Program Files \ TGTSoft
2007-11-25 18:18 --------- d ----- w C: \ Program Files \ Common Files \ Sonic Shared
2007-11-22 05:03 --------- d ----- w C: \ Program Files \ Cliprex DVD Player Professional
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))) ))))))))))))))))))))))))))))))))))))))))
.
.
* Σημείωση * κενές καταχωρήσεις & legit προεπιλεγμένες καταχωρήσεις δεν εμφανίζονται
REGEDIT4
[HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Run]
"Ctfmon.exe" = "C: \ WINDOWS \ system32 \ Ctfmon.exe" [2004-08-04 07:00 15360]
"DAEMON Tools" = "C: \ Program Files \ DAEMON Tools \ daemon.exe" [2007-08-29 10:09 171464]
"Yahoo! Pager" = "C: \ Program Files \ Yahoo! \ Messenger \ YahooMessenger.exe" [2007-08-30 17:43 4670704]
"SUPERAntiSpyware" = "C: \ Program Files \ SUPERAntiSpyware \ SUPERAntiSpyware.exe" [2007-06-21 14:06 1318912]
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run]
"SoundMan" = "SOUNDMAN.EXE" [2006-11-16 16:42 577536 C: \ WINDOWS \ SOUNDMAN.EXE]
"ATICCC" = "C: \ Program Files \ ATI Technologies \ ATI.ACE \ cli.exe" [2005-08-12 13:43 45056]
"SunJavaUpdateSched" = "C: \ Program Files \ Java \ jre1.6.0_03 \ bin \ jusched.exe" [2007-09-25 01:11 132496]
"iTunesHelper" = "C: \ Program Files \ iTunes \ iTunesHelper.exe" [2007-09-26 13:42 267064]
"CloneCDTray" = "C: \ Program Files \ SlySoft \ CloneCD \ CloneCDTray.exe" [2006-09-28 14:21 57344]
"AVG7_CC" = "C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe" [2008-01-20 17:18 579072]
"! AVG Anti-Spyware" = "C: \ Program Files \ Grisoft \ AVG Anti-Spyware 7.5 \ avgas.exe" [2007-06-11 04:25 6731312]
"LXCFCATS" = "C: \ WINDOWS \ System32 \ Spool \ Drivers \ W32X 86 \ 3 \ LXCFtime.dll" [2005-07-20 12:47 73728]
[HKEY_USERS \. DEFAULT \ Software \ Microsoft \ Windows \ Cur rentVersion \ Run]
"AVG7_Run" = "C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe" [2008-01-20 17:18 219136]
C: \ Documents and Settings \ All Users \ Start Menu \ Programs \ Startup \
Wireless Configuration Utility HW.15.lnk - C: \ Program Files \ TRENDnet \ TRENDnet TEW-421PC_TEW-423PI \ WlanCU.exe [2007-01-30 13:57:42 577536]
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ curre ntversion \ Policies \ συστήματος]
"DisableRegistryTools" = 0 (0x0)
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entversion \ Explorer \ shellexecutehooks]
"(5AE067D3-9AFB-48E0-853A-EBB7F4A000DA)" = C: \ Program Files \ SUPERAntiSpyware \ SASSEH.DLL [2006-12-20 13:55 77824]
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon]
"UIHost" = "LogonUI.EXE"
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ κοινοποιούν \! SASWinLogon]
C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll 2007-04-19 13:41 294912 C: \ Program Files \ SUPERAntiSpyware \ SASWINLO.dll
[HKLM \ ~ \ startupfolder \ C: ^ Documents and Settings ^ All Users ^ Start Menu ^ Προγράμματα ^ Εκκίνηση ^ Sonic CinePlayer Quick Launch.lnk]
path = C: \ Documents and Settings \ All Users \ Start Menu \ Programs \ Startup \ Sonic CinePlayer Quick Launch.lnk
backup = C: \ WINDOWS \ PSS \ Sonic CinePlayer Γρήγορη εκκίνηση Launch.lnkCommon
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Shared Tools \ msconfig \ startupreg \ igndlm.exe]
C: \ Program Files \ Download Manager \ DLM.exe
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Shared Tools \ msconfig \ startupreg \ MSMSGS]
--------- 2004-10-13 11:24 1694208 C: \ Program Files \ Messenger \ msmsgs.exe
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Shared Tools \ msconfig \ startupreg \ QuickTime Task]
- μια ------ 2007-06-29 05:24 286720 C: \ Program Files \ QuickTime \ qttask.exe
[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Shared Tools \ msconfig \ startupreg \ SBCSTray]
C: \ Program Files \ Sunbelt Software \ CounterSpy \ SBCSTray.exe
R0 videX32? VideX32? C: \ WINDOWS \ system32 \ DRIVERS \ videX3 2.sys [2006-10-17 07:22]
R0 xfilt? VIA SATA IDE Hot-plug Driver? C: \ WINDOWS \ system32 \ DRIVERS \ xfilt.sys [2006-10-18 04:39]
R1 ALCXWDMM? ALCXWDMM? C: \ WINDOWS \ system32 \ drivers \ ALCX WDMM.sys [2008-01-20 16:39]
R1 Cinemsup? Cinemsup? C: \ WINDOWS \ system32 \ drivers \ Cine msup.sys [2002-07-19 09:10]
R3 odysseyIM3? Οδύσσεια Υπηρεσίες Δικτύου miniport? C: \ WINDOWS \ system32 \ DRIVERS \ odysseyIM3.sy s [2007-08-17 20:35]
S3 rtl8180? Realtek RTL8180 Wireless LAN (Mini-) PCI NIC Driver NT? C: \ WINDOWS \ system32 \ DRIVERS \ RTL8180.SYS [2003-12-30 12:20]
S3 SetupNTGLM7X? SetupNTGLM7X? D: \ NTGLM7X.sys []
[HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ curre ntversion \ Explorer \ mountpoints2 \ (5ed3c7c1-4bdf-11dc-8daa-806d6172696f)]
\ Shell \ Autorun \ command - D: \ Autorun.exe

[HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ ενεργό setup \ εγκατεστημένα στοιχεία \ (2352721C-2267-DB51-0008-030706070804)]
C: \ WINDOWS \ system32 \ vsc32.exe
.
************************************************** ************************
catchme 0.3.1344 W2K/XP/Vista - rootkit / malware λαθραία από ανιχνευτή Gmer, http://www.gmer.net
Rootkit scan 2008-01-22 00:37:48
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden διαδικασίες ...
scanning hidden autostart καταχωρήσεις ...
σάρωσης κρυφών αρχείων ...
σάρωση ολοκληρώθηκε με επιτυχία
κρυφά αρχεία: 0
************************************************** ************************
.
Συμπλήρωση του χρόνου: 2008-01-22 0:42:14 - μηχανή ήταν rebooted
ComboFix-καραντίνα-files.txt 2008-01-22 05:42:10
.
2008-01-11 00:38:07 --- EOF ---

**evilfantasy** · #8 21 Γενάρη 2008, 22:57

Τώρα κατεβάσετε Το Avenger Με Swandog46, Και να το αποθηκεύσετε στην επιφάνεια εργασίας σας.

Avenger.exe Απόσπασμα από το αρχείο zip και να το αποθηκεύσετε στην επιφάνεια εργασίας σας
Εκτελέστε avenger.exe με διπλό κλικ πάνω του.
Ελέγξτε την Input script χειροκίνητα κουτί.
Κάντε κλικ στο εικονίδιο του μεγεθυντικού φακού που θα ανοίξει ένα νέο παράθυρο με τίτλο Προβολή / επεξεργασία script
Αντιγράψτε τα πάντα στο Codee παρακάτω πλαίσιο, και επικολλήστε το στο πλαίσιο που ανοίγει:

Κωδικός:

Φάκελοι για να διαγράψετε: C: \ Temp \ tn3 Αρχεία προς διαγραφή: C: \ WINDOWS \ system32 \ drivers \ core.cache.dsk κλειδιά μητρώου για να διαγράψετε: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ ενεργό setup \ εγκατεστημένα στοιχεία \ (2352721C-2267 - DB51-0008-030706070804)

Σημείωση: το παραπάνω απόσπασμα δημιουργήθηκε ειδικά για αυτόν τον χρήστη. Αν δεν είναι αυτό το χρήστη, που δεν ακολουθούν αυτές τις κατευθύνσεις που θα μπορούσε να βλάψει τη λειτουργία του συστήματός σας

Τώρα κάντε κλικ στο 'Ολοκληρώθηκε"Κουμπί.
Κάντε κλικ στο Green Light και ΟΚ εμφανιστεί το μήνυμα.
Θα σας ζητηθεί να κάνετε επανεκκίνηση, κάντε κλικ ΟΚ σε άμεση και επανεκκινήστε τον υπολογιστή σας θα πρέπει, αν δεν, επανεκκινήστε μόνοι σας.
Ένα αρχείο από το Avenger θα παράγονται σε C: \ avenger.txt

Το Avenger αυτόματα θα κάνετε τα εξής:

Θα Επανεκκινήστε τον υπολογιστή σας. (Στις περιπτώσεις που ο κώδικας για την εκτέλεση περιέχει "Οι οδηγοί που ξεφορτώνει", Το Avenger θα πράγματι επανεκκινήσετε το σύστημά σας δύο φορές.)
Την επανεκκίνηση, που σύντομα θα ανοίξει ένα μαύρο παράθυρο εντολών στην επιφάνεια εργασίας σας, αυτό είναι φυσιολογικό.
Μετά την επανεκκίνηση, θα δημιουργεί ένα αρχείο ότι θα πρέπει να ξεκινήσουν με τα αποτελέσματα των ενεργειών του Avenger.

Αυτό το αρχείο θα βρίσκεται στο C: \ avenger.txt

Το Avenger θα έχει επίσης υποστηρίξει όλα τα αρχεία, κ.λπ., που της ζήτησε να διαγράψετε, Και θα έχει zipped τους και αιτιολογεί το αρχείο zip στο C: \ εκδικητής \ backup.zip.

Παρακαλώ αποδίδουν το C: \ avenger.txt στην επόμενη θέση σας.

----------

Επόμενη μετά
Avenger log

**Psychaospath** · #9 21 Γενάρη 2008, 23:09

ok εδώ και πηγαίνετε, ακόμη popups BTW.

Logfile του Avenger Η έκδοση 1, από Swandog46
Η εκτέλεση από το κλειδί μητρώου:
\ Registry \ Machine \ System \ CurrentControlSet \ Service s \ hptxmheu
*******************
Script αρχείο που βρίσκεται στη διεύθυνση: wqwsrviw
Δεν ήταν δυνατό το άνοιγμα αρχείου δέσμης ενεργειών! Σφάλμα
Δεν ήταν δυνατό το άνοιγμα αρχείου δέσμης ενεργειών! Κατάσταση: 0xc000003b Abort!

**Psychaospath** · #10 21 Γενάρη 2008, 23:16

oops i redid μου κακό αυτό, cuz log didn't εξετάσουμε το δικαίωμα, και προφανώς i didn't κάνουν κάτι σωστό την πρώτη φορά, heres το νέο ημερολόγιο. Ω και εξακολουθούν να υπάρχουν popups.

Logfile του Avenger Η έκδοση 1, από Swandog46
Η εκτέλεση από το κλειδί μητρώου:
\ Registry \ Machine \ System \ CurrentControlSet \ Service s \ mkawvjax
*******************
Script αρχείο που βρίσκεται στη διεύθυνση: \? \ C: \ WINDOWS \ system32 \ ygueewld.txt
Σενάριο ανοίξει το αρχείο με επιτυχία.
Σενάριο διαβάστε το αρχείο με επιτυχία
Backups κατάλογο άνοιξε με επιτυχία στο C: \ Avenger
*******************
Αρχή για την επεξεργασία δέσμης ενεργειών φακέλου:
Φάκελο C: \ Temp \ tn3 διαγραφεί επιτυχώς.
Φάκελος C: \ WINDOWS \ system32 \ drivers \ core.cache.dsk διαγραφεί επιτυχώς.
Κλειδί μητρώου HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ ενεργό setup \ εγκατεστημένα στοιχεία \ (2352721C-2267-DB51-0008-030706070804) διαγραφεί επιτυχώς.
Ολοκληρώθηκε την επεξεργασία δέσμης ενεργειών.
*******************
Ολοκληρώθηκε! Terminate.

Εργαλεία Θέματος
Δείτε Εκτυπώσιμη έκδοση Αποστολή της σελίδας