סוס

נכתב ע''י ידיעות חוץ בתאריך 28 בנובמבר 2007 @ 7:24 בקטגוריה קבוצות דיון | אין תגובות

סוס

מאת: עידן ס
נכתב ב: 03/08/2008 19:43:56

יש לי במחשב סוס טרויאני
אנטיוירוס גילה לי אותו אחרי שסרקתי את המחשב ב 2 תוכנות של אנטי ספאם (AD+SPYBOT)
האנטי וירוס לא מאפשר לי למחוק את הסוס כי האופציה הזו מגורענת (אפורה)

מה עושים?

 

03/08/2008 20:16:12

הערה מאת: עדי נ

הווירוס הזה יצר לך קבצים חדשים במערכת ההפעלה במקרה שלך XP אם אני לא טועה ..
זאת אומרת שכפל את עצמו ונדבק בקבצי מערכת חשובים!
הרצת סריקה בספייבוט ובאדוור נכון? אין לך אופציה למחיקה שם?

 

03/08/2008 20:15:53

הערה מאת: עידן ס

כמובן שיש, אחרי הסריקה מחקתי את כל הנגעים שנמצאו

 

03/08/2008 21:09:45

הערה מאת: אדיר ツ

בצע HiJack למחשב שלך… http://www.mekusharim.co.il/Forums/TopicView.aspx?ForumID…
והדבק לנו את הלוג כאן.

 

03/08/2008 21:33:32

הערה מאת: מירי מ

תעשה מה שאדיר אמר…

 

03/08/2008 22:10:29

הערה מאת: עידן ס

אני יעשה אבל אז כולכם תוכלו לדעת שאני משתמש בפורנו…

 

03/08/2008 22:19:11

הערה מאת: עידן ס

בבקשה הנה הדו"ח
http://www.zix.co.il/images/774963337.jpg

 

03/08/2008 22:36:59

הערה מאת: פבל פ

ה-LOG על-פניו נקי, אם כי לא רואים את רשימת ה-SERVICES. הקפד להבא להדביק כאן טקסט ולא צילום מסך; באשר לשאלתך – ה-VIRUS נמצא בתיקית SYSTEM RESTORE. בצע סריקה כוללת לכל הכוננים הקשיחים ונקה כנדרש. עדכן אותנו.

 

04/08/2008 04:51:49

הערה מאת: עידן ס

אז ככה…
בAD ובנוד ניקיתי הכל
בספייבוט מתגלים עוד חיידקים

 

04/08/2008 10:58:43

הערה מאת: פבל פ

התכוונתי ל-NOD32 ולא לתוכנות ANTI-SPYWARE למיניהן.

 

04/08/2008 12:38:57

הערה מאת: דגן צ

תבדוק ב
c:\windows\system32\drivers
איזה דרייבר חדש נולד לך

 

04/08/2008 14:33:25

הערה מאת: עידן ס

[ציטוט דגן צ 04/08/2008 12:38:57]
תבדוק ב
c:\windows\system32\drivers
איזה דרייבר חדש נולד לך

ואחרי שאראה איזה דרייבר חדש נולד לי מה אעשה?

 

04/08/2008 17:34:44

הערה מאת: אדיר ツ

עידן זה נראה כאילו אתה רץ לבד עם הראש בקיר.
אין לנו דו"ח מפורט של HiJackThis.
תשתדל שלא יהיה מצולם ואני אגיד לך מה להסיר ממנו
אדיר

 

04/08/2008 18:22:12

הערה מאת: עידן ס

בבקשה

Logfile of HijackThis v1.98.2
Scan saved at 18:21:32, on 04/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
C:\Program Files\Lexmark 2300 Series\ezprint.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\lxcgcoms.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\rsvp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Winamp\winamp.exe
C:\pwl\hijackthis.exe
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vmule.com/2008home.htm
O2 – BHO: (no name) – {7E853D72-626A-48EC-A868-BA8D5E23E045} – (no file)
O2 – BHO: עוזר הכניסה של Windows Live – {9030D464-4C02-4ABF-8ECC-5164760863C6} – C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 – Toolbar: (no name) – {E0E899AB-F487-11D5-8D29-0050BA6940E3} – (no file)
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 – HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 – HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 – HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_Run DLLEntry@16
O4 – HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
O4 – HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
O4 – HKLM\..\Run: [FlashGet] "C:\Program Files\FlashGet\FlashGet.exe" /min
O4 – HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 – HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 – HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 – HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 – HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 – HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 – HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 – HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 – HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 – HKCU\..\Run: [eMuleAutoStart] C:\emule2008\emule.exe -AutoStart
O4 – Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
O8 – Extra context menu item: &Download with DownloadPlus! – C:\Program Files\DownloadPlus\downloadplus.htm
O8 – Extra context menu item: &יצא ל- Microsoft Excel – res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 – Extra button: מחקר – {92780B25-18CC-41C8-B9BE-3C9C571A8263} – C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 – Extra button: (no name) – {e2e2dd38-d088-4134-82b7-f2ba38496583} – %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 – Extra 'Tools' menuitem: @xpsp3res.dll,-20001 – {e2e2dd38-d088-4134-82b7-f2ba38496583} – %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 – Extra button: Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O9 – Extra 'Tools' menuitem: Windows Messenger – {FB5F1910-F110-11d2-BB9E-00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O16 – DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) – http://go.microsoft.com/fwlink/?linkid=39204
O16 – DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) – http://upload.facebook.com/controls/FacebookPhotoUploader…
O16 – DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) – http://www.pic4u.co.il/_install/ImageUploader4.cab
O16 – DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) – http://messenger.zone.msn.com/binary/MessengerStatsPAClie…
O16 – DPF: {CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA} (Java Runtime Environment 1.4.0) –
O16 – DPF: {D79B6F43-F214-4E7A-9ECB-CCC8771F2416} (LauncherV1 Class) – http://www.tapuz.co.il/irc/main/launcher.cab
O16 – DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) – http://messenger.zone.msn.com/binary/MineSweeper.cab56986…
O16 – DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) – https://secure.logmein.com/activex/ractrl.cab?lmi=100
O18 – Protocol: livecall – {828030A1-22C1-4009-854F-8E305202313F} – C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 – Protocol: msnim – {828030A1-22C1-4009-854F-8E305202313F} – C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 – Protocol: skype4com – {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} – C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

הכתבה הודפסה מאתר PCMagazine: http://www.pcmagazine.co.il

קישור לכתבה: http://www.pcmagazine.co.il/community/pid=4769&name=%d7%a1%d7%95%d7%a1

לחץ כאן להדפסה.