trojan,ako ho odstranim??

WIN32.BACKDOOR.BIFROSE

WIN32.TROJANDOWNLOADER.OBFUSCATED


tak tieto dva objekty mi stale najde ad-aware,odstrani ich a po opakovanej kontrole uz niesu.ale ked vypnem pc a potom zapnem tak su tu opat.uz som ich skusal aj najst v reg.podla cesty ktoru zadal aware ale nenasiel som ich tam.skusal som aj inym pr.najst a odstranit a nic.neviete niekto ako ich odstranim natrvalo bez reinstalu win??

dakujem

Pozri položky v startup v registroch tam sa ti to spušta. Musiš to tam zmažať a tak to vyčistiť, lebo ak sa ti tie viri spustia tak ich nevieš odstraniť lebo bežia v pamäty. Ja som nainstaloval RegCleaner a klikol som na položky spustene po štarte a tam by to malo byť. Vymažeš ich restartneš PC prejdeš antivirakom a anspywarom. Malo by ti to pomôcť, aspon mne to pomohlo. A ak nepomôže tak to skus odstraniť v nudzovom režime.

Poprosím log z HijackThis.


To si naozaj myslíš, že to pomôže?

Hijackthis log môžeš popri manuálnej analýze analyzovať aj automacticky na tejto stránke.

Ja dávam prednosť ľudskej analýze, pretože moje skúsenosti s touto sajtou sú negatívne.

tak aviro901 siel som podla toho postupu a pouzil nakoniec Hijackthis.A pomohlo.po opetovnom zapnuti PC uz tam nic nieje, dakujem

Ale skontrolovať to pre istotu môžem.

Fixni:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - (no file)
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} -



Súbor Manager Stupid.exe sa mi nepáči. Preskenuj ho na http://www.virustotal.com



Symantec Lic NetConnect je odinštalovaný?

symantec je odinstalovany ano.

a ozaj ako ich mam fixnut??

fajn uz som to spravil.akurat ten subor este musim najst.a poslal som log z noveho scanu

Fixni ešte toto:

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program.exe (file missing)



Nefixol si aj to čo som nekázal? Je tam toho oveľa menej.

neviem dufam ze nie,len tie som zaskrtol co si kazal

Lebo ti tam z toho ubudlo naozaj veľa. Našiel si ten súbor? Daj hľadať aj skryté a systémové priečinky. A potom sem daj ten výpis z virustotal a nový hijackthis log.

no nasiel som ten subor aj ho dal na analizu,ale vypisalo mi len zoznam antivirov

Poslal si tam zlý súbor.

MANAGER_STUPID.EXE-0B4AD67E.pf namiesto Manager Stupid.exe

Skús hľadať tu:

C:\Documents and Settings\Dodo\Application data\


Alebo poznáš Blehsoftware?


Nefixol si toto:

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program.exe (file missing)


Ja z toho vidím len viac fixnutých položiek, ako bolo treba.

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program.exe (file missing)

fixol som to,a po scane je to tam opet,a ten manager,som tam nikde nenasiel,dal som ho hladat ale naslo mi iba ten prvy.Blehsoftware? nepoznam
no zajtra sa este na to mrknem.dik za pomoc a cas.

Takže použi tento návod:


Na ten Symantec použi tento postup:

Štart - Spustiť - services.msc ; tam nájdi tento Symantec a zakáž ho.

Malo by to byť OK.



Potom nový log a urobíme ďalší krok.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:13:54, on 30.7.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Common Files\Novatix\Cyberhawk\CHService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Novatix\Cyberhawk\CHTray.exe
C:\Program Files\Rainlendar\Rainlendar.exe
C:\Program Files\LocalCooling\localcooling.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Spamihilator\spamihilator.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\totalcmd\TOTALCMD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.sk/
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Cyberhawk] C:\Program Files\Novatix\Cyberhawk\CHTray.exe
O4 - HKCU\..\Run: [Rainlendar] C:\Program Files\Rainlendar\Rainlendar.exe
O4 - HKCU\..\Run: [localcooling] C:\Program Files\LocalCooling\localcooling.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NOD32 Control Center GUI] C:\Program Files\Eset\nod32kui.exe
O4 - HKCU\..\Run: [Spamihilator] C:\Program Files\Spamihilator\spamihilator.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - Global Startup: Run BBDTMngr.exe.lnk = C:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O16 - DPF: {22371112-FFB4-471E-A2F3-626B864780EE} (Maestro Citrid Viewer) - http://www.citrid.sk/plugin/MaeCi3D.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{38E1146B-FB60-4F38-BD98-604DD8F834AE}: NameServer = 84.245.82.2 84.245.82.3
O23 - Service: Cyberhawk - Novatix Corporation - C:\Program Files\Common Files\Novatix\Cyberhawk\CHService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

ozaj a ten NoLop mi nenasiel nic.ziadna infekcia

Stiahni a spusť ---> http://download.bleepingcomputer.com/sUBs/ComboFix.exe


Riaď sa inštrukciami, počas kontroly neklikaj, PC môže byť reštartovaný.


Po dokončení sa vytvorí log ---> C:/Combofix.txt

Cez Avenger


Otestovať na http://www.virustotal.com

C:\WINDOWS\system32\DRIVERS\ithsgt.sys
C:\WINDOWS\system32\DRIVERS\lilsgt.sys
C:\WINDOWS\system32\drivers\maplom.sys



Potom informácie a nový log z ComboFixa.

zdravim,tak skusal som cez avenger hladat a mazat tie subory, ale tam niesu,avenger ich nezobrazi.niektore som nasiel manualne cez total comm.ale cez avenger nie.a tie 3som otestoval na viustotale,a boli ciste

Neviem čo ti tam má Avenger zobraziť.


Dáš "Input script manually", lupa, vložíš kód, done, potvrdíš, reštart PC. Ty tam máš skopírovať kód, ktorý som dal do príspevku.

Otestuj na http://www.virustotal.com


C:\DOCUME~1\Dodo\APPLIC~1\ezpinst.exe
C:\DOCUME~1\Dodo\APPLIC~1\pcouffin.sys



Ešte cez Avenger:

Aké sú výsledky z virustotal? Inak už čisto.

virustotal ciste:-) uf tak to ti bolo teda. dakujem

Rado sa stalo.