Forum Romania Inedit
Romania Inedit - Resursa ta de Fun

Nou pe simpatie:
princess79

Femeie
25 ani
Bucuresti
cauta Barbat
25 - 60 ani

Forum Romania Inedit Reguli Inregistrare Login PozeNu sunteti logat. Lista Forumurilor Pe Tematici

Forum Romania Inedit / Tech Support /

Troian in Windows

Pagini: 1 2 3 4

Moderat de maharet

#26

maharet
Moderator

Vorba multa saracia omului

Trebuie procedat astfel : se formateaza partitia pe care este instalat Windows , se reinstaleaza Windows clean si se scaneaza bine dupa reinstalare cu un antivirus bun...si cu asta am rezolvat problema

@MACCHO : Degeaba stergi un fisier infectat , anumiti virusi au capacitatea sa se reproduca si in alte fisiere de system care de obicei sunt marcate prin default ca fiind hidden tocmai pentru a fi depistati cat mai greu...

_______________________________________
Zilnic, cel mai interesant P.M. este răsplătit cu un BONUS special
DO NOT PM ME, MOST LIKELY I WON'T ANSWER.DO NOT REQUEST
REUPLOADS OF MY PREVIOUS UPLOADS, BUT IF YOU STILL HAVE
THEM, FEEL FREE TO MAKE AS MANY MIRRORS AS YOU LIKE.

[mp3=https://www.youtube.com/watch?v=azJTTI4vk7g]

Citiţi regulile/Read The Rules

"Non quod habemus, sed quod fruimur, abundantia nostra est."

#27

upit
MEMBRU VIP
Din: RAI

la mine problema nu e asa de grava...deci deocamdata nu-mi afecteaza bunul mers al PC-ului...Dar raman cu sursa de infectie pe care n-o pot sterge...N-ar fi o problema mare, dar Kaspersky tot avertizeaza ca am un troian ,dar nici ca vrea sa-l "ucida"...

_______________________________________
Citeste aici daca nu vrei sa fii banat:
http://romania-inedit.3xforum.ro/post/1 ... forumului/

#28

costica_ina
MEMBRU DE BAZA
Din: Moreni

Daca nici cu troian remover nu merge sigur te asteapta o formatare. Succes!

_______________________________________
Auto-respectul este piatra de termelie a virtutii.

#29

naid
Moderator

Cauta in PC filele gadugadu.exe si project1.exe. Exista? Astept raspuns, pentru a sti ce modalitate de eliminare a virusului poate fi folosita!

Pana la folosirea Search in PC, deschide Task Manager si cauta la procese daca functioneaza cele doua!

#30

upit
MEMBRU VIP
Din: RAI

naid a scris:

Cauta in PC filele gadugadu.exe si project1.exe. Exista? Astept raspuns, pentru a sti ce modalitate de eliminare a virusului poate fi folosita!

Pana la folosirea Search in PC, deschide Task Manager si cauta la procese daca functioneaza cele doua!

Nici unul din astea nu exista...M-am uitat in Task Manager...

_______________________________________
Citeste aici daca nu vrei sa fii banat:
http://romania-inedit.3xforum.ro/post/1 ... forumului/

#31

naid
Moderator

Incearca Start/Search. In principiu, cele 2 fisiere .exe sunt executabilele troianului.

De unde stii ce virus ai? Cu ce ai scanat?

#32

upit
MEMBRU VIP
Din: RAI

naid a scris:

Incearca Start/Search. In principiu, cele 2 fisiere .exe sunt executabilele troianului.

De unde stii ce virus ai? Cu ce ai scanat?

Am scanat cu Kaspersky Antivirus v7.0!! Acum caut cu Search!

EDIT: Nu le-am gasit nici cu Search!

Uite o poza cu scanarea efectuata de Kaspersky:
http://www.99poze.ro/troian/1/

Si aici gasesti o poza cu Task Managerul: http://www.99poze.ro/sdfsdf_627771881/1/

_______________________________________
Citeste aici daca nu vrei sa fii banat:
http://romania-inedit.3xforum.ro/post/1 ... forumului/

#33

naid
Moderator

Incearca Spyware Doctor (ai aici Starter Edition-Freeware) sau Webroot Spy Sweeper.

La search, pentru a da de cele 2 fisiere, trebuie sa bifezi cautare pe C (sau unde ai instalat Windows) si search hidden files.

#34

upit
MEMBRU VIP
Din: RAI

naid a scris:

Incearca Spyware Doctor (ai aici Starter Edition-Freeware) sau Webroot Spy Sweeper.

La search, pentru a da de cele 2 fisiere, trebuie sa bifezi cautare pe C (sau unde ai instalat Windows) si search hidden files.

Am Spybot Search&Destroy si n-a gasit nimic...

Erau bifate C-ul si Search Hidden Files...

_______________________________________
Citeste aici daca nu vrei sa fii banat:
http://romania-inedit.3xforum.ro/post/1 ... forumului/

#35

naid
Moderator

upit a scris:

Am Spybot Search&Destroy si n-a gasit nimic...

Erau bifate C-ul si Search Hidden Files...

Spybot nu e intotdeauna eficient.

Ai instalat Alcohol 120? De asemenea ceva ciudat: cxsrss.exe consuma cam mult CPU la tine. Incearca un scan cu Spyware Doctor, dupa un update, apoi, daca nu merge, mai incercam ceva.

#36

upit
MEMBRU VIP
Din: RAI

naid a scris:

upit a scris:

Am Spybot Search&Destroy si n-a gasit nimic...

Erau bifate C-ul si Search Hidden Files...

O sa incerc cu Spyware Doctor!

Da! Am instalat Alcohol 120 ca sa pot instala Monopoly 3

_______________________________________
Citeste aici daca nu vrei sa fii banat:
http://romania-inedit.3xforum.ro/post/1 ... forumului/

#37

naid
Moderator

OK, era un proces specific doar Alcohol 120. Astept sa vad daca ai rezolvat cu Spyware Doctor.

#38

upit
MEMBRU VIP
Din: RAI

naid a scris:

OK, era un proces specific doar Alcohol 120. Astept sa vad daca ai rezolvat cu Spyware Doctor.

Uite ce a rezultat din scanarea cu Spyware Doctor: http://www.99poze.ro/gfdgfgfdgdfgd/1/

Ce fac acum? Apas butonul Fix Checked?

Sau e riscant si poate sterge dll-uri?

_______________________________________
Citeste aici daca nu vrei sa fii banat:
http://romania-inedit.3xforum.ro/post/1 ... forumului/

#39

naid
Moderator

upit a scris:

naid a scris:

OK, era un proces specific doar Alcohol 120. Astept sa vad daca ai rezolvat cu Spyware Doctor.

Uite ce a rezultat din scanarea cu Spyware Doctor: http://www.99poze.ro/gfdgfgfdgdfgd/1/

Ce fac acum? Apas butonul Fix Checked?

Sau e riscant si poate sterge dll-uri?

Da Fix Checked. Ar fi lop.com si IntermixMedia.PowerSearch Toolbar. Dar nici un semn de trojan, ceea ce, coroborat cu lipsa executabilelor de mai sus, ma face sa cred ca a fost un false positive alert de la Kaspersky.

#40

upit
MEMBRU VIP
Din: RAI

naid a scris:

upit a scris:

naid a scris:

OK, era un proces specific doar Alcohol 120. Astept sa vad daca ai rezolvat cu Spyware Doctor.

Uite ce a rezultat din scanarea cu Spyware Doctor: http://www.99poze.ro/gfdgfgfdgdfgd/1/

Ce fac acum? Apas butonul Fix Checked?

Sau e riscant si poate sterge dll-uri?

Pai, asa o sa faca Kaspersky intotdeauna? De fiecare data cand deschid PC-ul o sa-mi apara avertizarea aia cu troianul...

_______________________________________
Citeste aici daca nu vrei sa fii banat:
http://romania-inedit.3xforum.ro/post/1 ... forumului/

#41

naid
Moderator

Da un restart dupa ce ai dezinfectat cu Spyware Doctor si vezi daca mai apare alerta Kaspersky!

#42

upit
MEMBRU VIP
Din: RAI

naid a scris:

Da un restart dupa ce ai dezinfectat cu Spyware Doctor si vezi daca mai apare alerta Kaspersky!

Am dat restart si tot asa apare alerta Kaspersky! Ehh...Asta e! Cand voi avea timp formatez C-ul si reinstalez Windows-ul...

_______________________________________
Citeste aici daca nu vrei sa fii banat:
http://romania-inedit.3xforum.ro/post/1 ... forumului/

#43

MACCHO
MEMBRU VIP

incearca totusi si un recovery.daca nu ai instalat programe noi in ultimul timp dai recovery la o data cind iti amintesti tu ca a inceput sa-ti apara acea avertizare

_______________________________________

#44

upit
MEMBRU VIP
Din: RAI

MACCHO a scris:

incearca totusi si un recovery.daca nu ai instalat programe noi in ultimul timp dai recovery la o data cind iti amintesti tu ca a inceput sa-ti apara acea avertizare

am instalat programe noi in ultimele 2 saptamani si nici n-am facut System Point Restore...

_______________________________________
Citeste aici daca nu vrei sa fii banat:
http://romania-inedit.3xforum.ro/post/1 ... forumului/

#45

ctrl/alt/del
Membru Puf

Pia nu trebuie neaparat sa faci tu restore point..............face el singur! Si nu e nici o problema daca ai inst programe, le pierzi si gata dar, scapi si de mizeria aia de troian!

#46

naid
Moderator

upit a scris:

naid a scris:

Da un restart dupa ce ai dezinfectat cu Spyware Doctor si vezi daca mai apare alerta Kaspersky!

Am dat restart si tot asa apare alerta Kaspersky! Ehh...Asta e! Cand voi avea timp formatez C-ul si reinstalez Windows-ul...

Ai incercat sa cauti in C/Windows/System32/at.dll? Exista at.dll? Daca da, ai incercat cu Unlocker? Ce proces foloseste at.dll si ce actiune ai dat?

Solutia tuturor problemelor aparute nu este format/reinstall, trebuie sa gasim o cale logica de a scapa de malware!

LE: Ai zis ca ai instalat Spybot. Deschide-l, apoi, de sus, unde apar optiunile Fisier, Limba, Mod, Ajutor , apasa pe Mod si selecteaza Mod Avansat. In bara din stanga iti vor aparea 4 categorii: Spybot-S&D, Settings, Tools, Info&License. Selecteaza Tools, apoi STERGATOR DE FISIERE (al doilea in lista). Click dreapta in fereastra aparuta, sub Numele fisierului, apoi selecteaza Adauga listei un fisier. Apasa butonul Distruge!.

#47

upit
MEMBRU VIP
Din: RAI

naid a scris:

upit a scris:

naid a scris:

Da un restart dupa ce ai dezinfectat cu Spyware Doctor si vezi daca mai apare alerta Kaspersky!

Am dat restart si tot asa apare alerta Kaspersky! Ehh...Asta e! Cand voi avea timp formatez C-ul si reinstalez Windows-ul...

Eu am varianta in Engleza.... STERGATOR DE FISIERE inseamna RESIDENT? Deci zi-mi in engleza de la STERGATOR DE FISIERE ca sa continui procesul de stergere at.dll

EDIT: Am umblat pe la Spybot si am gasit un raport start-up!!! LOOK HERE si spune-mi daca e ceva in neregula: http://www.99poze.ro/troian_461516644/1/

_______________________________________
Citeste aici daca nu vrei sa fii banat:
http://romania-inedit.3xforum.ro/post/1 ... forumului/

#48

Goldfinger
Membru Senior

Din cea ce vad in poza nu-mi pare nimic suspect. Nu ai putea sa dai click la "Export" si sa postezi intreaga lista?

Mai poti sa incerci asta: restartezi calculatorul in Safe Mod si scanezi fisierul cu Kaspersky. Poate asa nu se va incarca si troianul odata cu calculatorul si Kaspersky va putea sa il curete!

_______________________________________
T.H.U.G. L.I.F.E. - The Hate U Give Little Infants Fxxxs Everyone - 2Pac

#49

naid
Moderator

Scuze de intarziere, am fost plecat putin.

Ar fi trebuit sa existe, intre View Report si Resident, Secure Shredder. Ai toate update-urile la zi???

Ok, exista o problema in log-ul pe care l-ai postat. UserFaultCheck nu ar trebui sa fie pornit. Ai avut ceva erori de sistem de curand? UserFaultCheck va scrie asa-numitele informatii necesare pentru depanare si le va trimite la Microsoft. Nu este necesar pentru buna functionare a sistemului, dimpotriva, mananca memorie degeaba. Click dreapta pe My Computer, Properties, Advanced. La Startup and Recovery apasa pe Settings. Apoi, la Write debugging information, apasa pe sageata si selecteaza None. (Daca ai XP in romana, My Computer/Proprietati/Complex. La Scriere informatii de depanare click pe sageata, selectezi (fara). Apoi deselecteaza si din Spybot intrarea respectiva: UserFaultCheck... %systemroot%\system32\dumprep 0 -u (click stanga pe intrare, apoi, de sus, Delete).

#50

upit
MEMBRU VIP
Din: RAI

naid a scris:

Scuze de intarziere, am fost plecat putin.

Ar fi trebuit sa existe, intre View Report si Resident, Secure Shredder. Ai toate update-urile la zi???

Ok, exista o problema in log-ul pe care l-ai postat. UserFaultCheck nu ar trebui sa fie pornit. Ai avut ceva erori de sistem de curand? UserFaultCheck va scrie asa-numitele informatii necesare pentru depanare si le va trimite la Microsoft. Nu este necesar pentru buna functionare a sistemului, dimpotriva, mananca memorie degeaba. Click dreapta pe My Computer, Properties, Advanced. La Startup and Recovery apasa pe Settings. Apoi, la Write debugging information, apasa pe sageata si selecteaza None. (Daca ai XP in romana, My Computer/Proprietati/Complex. La Scriere informatii de depanare click pe sageata, selectezi (fara). Apoi deselecteaza si din Spybot intrarea respectiva: UserFaultCheck... %systemroot%\system32\dumprep 0 -u (click stanga pe intrare, apoi, de sus, Delete).

naid Gata! Am dezactivat UserFaultCheck

Si am toate update-urile la zi pentru Spybot!

G O L D F I N G E R: Uite aici raportul complet:

--- Spybot - Search & Destroy version: 1.5 (build: 20070810) ---

2007-08-17 blindman.exe (1.0.0.6)
2007-08-17 SDMain.exe (1.0.0.4)
2007-08-17 SDUpdate.exe (1.0.6.3)
2007-08-17 SDWinSec.exe (1.0.0.8)
2007-08-17 SpybotSD.exe (1.5.1.14)
2007-08-17 TeaTimer.exe (1.5.0.9)
2007-09-04 unins000.exe (51.46.0.0)
2007-08-17 Update.exe (1.4.0.5)
2007-08-17 advcheck.dll (1.5.3.0)
2007-04-02 aports.dll (2.1.0.0)
2007-04-02 DelZip179.dll (1.79.5.3)
2007-08-17 SDHelper.dll (1.5.0.8)
2007-08-17 Tools.dll (2.1.2.0)
2007-09-19 Includes\Cookies.sbi
2007-07-25 Includes\Dialer.sbi
2007-09-19 Includes\DialerC.sbi
2007-08-29 Includes\Hijackers.sbi
2007-09-19 Includes\HijackersC.sbi
2007-07-25 Includes\Keyloggers.sbi
2007-09-19 Includes\KeyloggersC.sbi
2007-09-12 Includes\Malware.sbi
2007-09-19 Includes\MalwareC.sbi
2007-09-05 Includes\PUPS.sbi
2007-09-19 Includes\PUPSC.sbi
2007-09-19 Includes\Revision.sbi
2007-05-30 Includes\Security.sbi
2007-09-19 Includes\SecurityC.sbi
2007-09-12 Includes\Spybots.sbi
2007-09-19 Includes\SpybotsC.sbi
2007-08-21 Includes\Tracks.uti
2007-09-12 Includes\Trojans.sbi
2007-09-19 Includes\TrojansC.sbi
2008-12-24 Plugins\TCPIPAddress.dll

Located: HK_LM:Run, Alcmtr
command: ALCMTR.EXE
file: C:\WINDOWS\ALCMTR.EXE
size: 69632
MD5: 8B4CBBA1EA526830C7F97E7822E2493A

Located: HK_LM:Run, AVP
command: "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
file: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
size: 218376
MD5: 38BA040617859C0610DDC6FEF9016703

Located: HK_LM:Run, NvCplDaemon
command: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
file:
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

Located: HK_LM:Run, NvMediaCenter
command: RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
file:
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

Located: HK_LM:Run, nwiz
command: nwiz.exe /install
file: C:\WINDOWS\system32\nwiz.exe
size: 1626112
MD5: C6B1971E12A35FB69D64D01B915E1AA1

Located: HK_LM:Run, UnlockerAssistant
command: "C:\Program Files\Unlocker\UnlockerAssistant.exe"
file:
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

Located: HK_LM:Run, UserFaultCheck (DISABLED)
command: %systemroot%\system32\dumprep 0 -u
file: C:\WINDOWS\system32\dumprep.exe
size: 10752
MD5: 13922EB54890C77005268882629A31FE

Located: HK_CU:Run, AlcoholAutomount
where: S-1-5-21-1614895754-412668190-839522115-1003...
command: "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
file: C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe
size: 220544
MD5: 19E7E06EF37DE3D7444EFD9A4057FE78

Located: HK_CU:Run, ctfmon.exe
where: S-1-5-21-1614895754-412668190-839522115-1003...
command: C:\WINDOWS\system32\ctfmon.exe
file: C:\WINDOWS\system32\ctfmon.exe
size: 15360
MD5: 24232996A38C0B0CF151C2140AE29FC8

Located: HK_CU:Run, NVIDIA nTune
where: S-1-5-21-1614895754-412668190-839522115-1003...
command: "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
file: C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe
size: 81920
MD5: 931C59D23F8F0441DB73285F122D6704

Located: HK_CU:Run, Yahoo! Pager
where: S-1-5-21-1614895754-412668190-839522115-1003...
command: "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
file: C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
size: 4670704
MD5: C7048E3DD4D9FA3AF7BC2747EF5C433F

Located: WinLogon, crypt32chain
command: crypt32.dll
file: crypt32.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

Located: WinLogon, cryptnet
command: cryptnet.dll
file: cryptnet.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

Located: WinLogon, cscdll
command: cscdll.dll
file: cscdll.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

Located: WinLogon, klogon
command: C:\WINDOWS\system32\klogon.dll
file: C:\WINDOWS\system32\klogon.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

Located: WinLogon, ScCertProp
command: wlnotify.dll
file: wlnotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

Located: WinLogon, Schedule
command: wlnotify.dll
file: wlnotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

Located: WinLogon, sclgntfy
command: sclgntfy.dll
file: sclgntfy.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

Located: WinLogon, SensLogn
command: WlNotify.dll
file: WlNotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

Located: WinLogon, termsrv
command: wlnotify.dll
file: wlnotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

Located: WinLogon, wlballoon
command: wlnotify.dll
file: wlnotify.dll
size: 0
MD5: D41D8CD98F00B204E9800998ECF8427E
Warning: if the file is actually larger than 0 bytes,
the checksum could not be properly calculated!

_______________________________________
Citeste aici daca nu vrei sa fii banat:
http://romania-inedit.3xforum.ro/post/1 ... forumului/

Pagini: 1 2 3 4

Mergi la