FAQ | Points | Add... | Recent posts | Search | Register | Log in


Kolejny Osobnik z Trojanem.Delf.Xk
Search:  
Post new topic  Reply to topic      Main Page -> Forum Index -> Computer Service -> Computer Software -> Kolejny Osobnik z Trojanem.Delf.Xk
Author
Message
Izabel
Poziom 3
Poziom 3


Joined: 02 Jun 2005
Posts: 5
Location: Kraków
Post#1 Post from the author of the topic 02 Jun 2005 13:01   

Kolejny Osobnik z Trojanem.Delf.Xk
Witam Szanowne Grono! Mam problem z Trojanem.Delf.Xk.
Skanowałam dyski i znalazłam go na dysku C:\Windows\system32\mmsvc32.exe.
Skaner go nie usunął, sformatowałam więc dyski, postawiłam system i znowu to samo.Komputer pracuje kilkadziesiąt minut i zaczynają sie sygnały ostrzegawcze i za chwilę komputer przestaje reagować na polecenia. Musze go restartować bo nie da się go wyłączyć.
Oto logi z HijackThis-a. PROSZE O POMOC (w trybie dla średnio może nawet słabo zaawansowanych) IZA


Logfile of HijackThis v1.99.1
Scan saved at 13:03:25, on 2005-06-02
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\mmsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\svshost.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Documents and Settings\IZABELA\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O1 - Hosts: 17.145.117.11 d-ru-1f.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-ru-1h.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-ru-2f.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-ru-2h.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-eu-2f.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-eu-2h.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-eu-1f.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-eu-1h.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-us-1f.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-us-1h.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 downloads1.kaspersky.ru
O1 - Hosts: 17.145.117.11 downloads2.kaspersky.ru
O1 - Hosts: 17.145.117.11 downloads3.kaspersky.ru
O1 - Hosts: 17.145.117.11 downloads4.kaspersky.ru
O1 - Hosts: 17.145.117.11 downloads5.kaspersky.ru
O1 - Hosts: 17.145.117.11 www.kaspersky.ru
O1 - Hosts: 17.145.117.11 kaspersky.ru
O1 - Hosts: 17.145.117.11 kaspersky-labs.com
O1 - Hosts: 17.145.117.11 www.kaspersky-labs.com
O1 - Hosts: 82.146.42.123 lloydstsb.co.uk
O1 - Hosts: 82.146.42.123 online.lloydstsb.co.uk
O1 - Hosts: 82.146.42.123 www.lloydstsb.co.uk
O1 - Hosts: 82.146.42.123 www.lloydstsb.com
O1 - Hosts: 82.146.42.123 personal.barclays.co.uk
O1 - Hosts: 82.146.42.123 barclays.co.uk
O1 - Hosts: 82.146.42.123 ibank.barclays.co.uk
O1 - Hosts: 82.146.42.123 www.barclays.co.uk
O1 - Hosts: 82.146.42.123 www.nwolb.com
O1 - Hosts: 82.146.42.123 nwolb.com
O1 - Hosts: 82.146.42.123 hsbc.co.uk
O1 - Hosts: 82.146.42.123 www.hsbc.co.uk
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C:\WINDOWS\System32\mmsvc32.exe] C:\WINDOWS\system32\mmsvc32.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LSA] svshost.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [Spools Service Controller] C:\WINDOWS\System32\spools.exe
O4 - HKLM\..\RunServices: [LSA] svshost.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
Back to top
   
Google

Google Adsense
Post# Post from the author of the topic 02 Jun 2005 13:01   



Back to top
   
Kolobos
Poziom 26
Poziom 26


Joined: 13 Jun 2003
Posts: 26223
Location: Warszawa
Post#2 02 Jun 2005 13:19   

Kolejny Osobnik z Trojanem.Delf.Xk
Jak mozna w ogole taki komputer podlaczyc do netu? Przeciez nie masz antyvirusa, firewall nie mowiac juz o aktualizacjach do windowsa...

Zainstaluj firewall:
http://www.kerio.com/us/kpf_home.html
Antyvirus:
http://www.avast.com/eng/avast_4_home.html


W hijackthis zazancz te wpisy:

O1 - Hosts: 17.145.117.11 d-ru-1f.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-ru-1h.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-ru-2f.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-ru-2h.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-eu-2f.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-eu-2h.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-eu-1f.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-eu-1h.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-us-1f.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 d-us-1h.kaspersky-labs.com
O1 - Hosts: 17.145.117.11 downloads1.kaspersky.ru
O1 - Hosts: 17.145.117.11 downloads2.kaspersky.ru
O1 - Hosts: 17.145.117.11 downloads3.kaspersky.ru
O1 - Hosts: 17.145.117.11 downloads4.kaspersky.ru
O1 - Hosts: 17.145.117.11 downloads5.kaspersky.ru
O1 - Hosts: 17.145.117.11 www.kaspersky.ru
O1 - Hosts: 17.145.117.11 kaspersky.ru
O1 - Hosts: 17.145.117.11 kaspersky-labs.com
O1 - Hosts: 17.145.117.11 www.kaspersky-labs.com
O1 - Hosts: 82.146.42.123 lloydstsb.co.uk
O1 - Hosts: 82.146.42.123 online.lloydstsb.co.uk
O1 - Hosts: 82.146.42.123 www.lloydstsb.co.uk
O1 - Hosts: 82.146.42.123 www.lloydstsb.com
O1 - Hosts: 82.146.42.123 personal.barclays.co.uk
O1 - Hosts: 82.146.42.123 barclays.co.uk
O1 - Hosts: 82.146.42.123 ibank.barclays.co.uk
O1 - Hosts: 82.146.42.123 www.barclays.co.uk
O1 - Hosts: 82.146.42.123 www.nwolb.com
O1 - Hosts: 82.146.42.123 nwolb.com
O1 - Hosts: 82.146.42.123 hsbc.co.uk
O1 - Hosts: 82.146.42.123 www.hsbc.co.uk
O4 - HKLM\..\Run: [C:\WINDOWS\System32\mmsvc32.exe] C:\WINDOWS\system32\mmsvc32.exe
O4 - HKLM\..\Run: [LSA] svshost.exe
O4 - HKLM\..\Run: [Spools Service Controller] C:\WINDOWS\System32\spools.exe
O4 - HKLM\..\RunServices: [LSA] svshost.exe

I Fix Checked.

Nastepnie sciagnij killbox:
http://www.downloads.subratam.org/KillBox.zip
Rozpakuj, zaznacz Delete file on reboot wklej sciezke do pliku (sam/a nie szukaj tylko wklejaj gotowa) i naciskaj czerwony przycisk ale na pytanie o reset odpowiadaj nie i tak zrob z tymi plikami:


C:\WINDOWS\System32\svshost.exe
C:\WINDOWS\system32\mmsvc32.exe
C:\WINDOWS\System32\spools.exe

Po resecie przeskanuj tym:
http://download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe

Zainstaluj aktualizacje do windowsa:
www.windowsupdate.com

Nie wiem czemu sie dziwisz, ze znowu zlapalac, mozesz sobie tysiac razy formatowac, a to i tak nic nie da bo nie masz firewall oraz aktulizacji wiec wszystko Ci sie znowu zainstaluje...
Back to top
   
Izabel
Poziom 3
Poziom 3


Joined: 02 Jun 2005
Posts: 5
Location: Kraków
Post#3 Post from the author of the topic 02 Jun 2005 13:30   

Re: Kolejny Osobnik z Trojanem.Delf.Xk
Dziękuję Panu Panie Kolobos!!!!!!! Liczyłam właśnie na Pana pomoc. Zastosuję sie do wskazówek i dam znać jak poszło. A co do tego, że mam łysego kompa to niestety wszystko robię sama i nie ma mnie kto pokierować dlatego tak to wygląda. DZIĘKI BARDZO! Do roboty!
Back to top
   
childmaker
Poziom 22
Poziom 22


Joined: 16 Oct 2004
Posts: 2273
Post#4 02 Jun 2005 13:41   

Re: Kolejny Osobnik z Trojanem.Delf.Xk
Kolobos wrote:
Jak mozna w ogole taki komputer podlaczyc do netu? Przeciez nie masz antyvirusa, firewall nie mowiac juz o aktualizacjach do windowsa...
...Nie wiem czemu się dziwisz, ze znowu zlapalaś, mozesz sobie tysiac razy formatowac, a to i tak nic nie da bo nie masz firewall oraz aktulizacji wiec wszystko Ci się znowu zainstaluje...

Nie masz litości nawet dla kobiet :P
Back to top
   
Izabel
Poziom 3
Poziom 3


Joined: 02 Jun 2005
Posts: 5
Location: Kraków
Post#5 Post from the author of the topic 02 Jun 2005 20:07   

Re: Kolejny Osobnik z Trojanem.Delf.Xk
Jeszcze nie doprowadziłam procesu do końca, ponieważ w oknie ''POCKET KILLBOX" po zaznaczeniu delete on rebot miałam wkleić ścieżkę pliku . Nie mogę sobie z tym poradzić!!!!!!!!!!!!!
Back to top
   
Google

Google Adsense
Post# Post from the author of the topic 02 Jun 2005 20:07   



Back to top
   
Kolobos
Poziom 26
Poziom 26


Joined: 13 Jun 2003
Posts: 26223
Location: Warszawa
Post#6 02 Jun 2005 20:35   

Kolejny Osobnik z Trojanem.Delf.Xk
Wklejasz do niego to:
C:\WINDOWS\System32\svshost.exe
I naciskasz czerwony przycisk i to samo robisz z:
C:\WINDOWS\system32\mmsvc32.exe
C:\WINDOWS\System32\spools.exe
Back to top
   
Izabel
Poziom 3
Poziom 3


Joined: 02 Jun 2005
Posts: 5
Location: Kraków
Post#7 Post from the author of the topic 02 Jun 2005 21:53   

Re: Kolejny Osobnik z Trojanem.Delf.Xk
Konik pękł!
Wielkie dzięki!
Mam jeszcze pytanie: na pulpicie pojawił mi sie folder BACKUPS co on zawiera i co mam z nim zrobić???

I jeszcze jedno: Tak wyglądają moje logi po przeprowadzonych operacjach! Czy są ok ??? Czy też mam jeszcze jakieś braki???


Logfile of HijackThis v1.99.1
Scan saved at 21:57:47, on 2005-06-02
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Documents and Settings\IZABELA\Pulpit\HijackThis.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


PS: Dziękuję za wstawiennictwo PANIE CHILDMAKER !!!!!!!!!!!!!
Back to top
   
childmaker
Poziom 22
Poziom 22


Joined: 16 Oct 2004
Posts: 2273
Post#8 02 Jun 2005 22:10   

Re: Kolejny Osobnik z Trojanem.Delf.Xk
Log czysty.
Co do backupu. To folder hijacka, powstały na wypadek przywrócenia wpisów po błędach w usuwaniu
;)
Back to top
   
Kolobos
Poziom 26
Poziom 26


Joined: 13 Jun 2003
Posts: 26223
Location: Warszawa
Post#9 02 Jun 2005 22:11helpful post - solution   

Kolejny Osobnik z Trojanem.Delf.Xk
W backups masz to co usunelas w hijackthis w razie gdybys chciala cos przywrocic.

Nie masz aktualizacji do windowsa:
www.windowsupdate.com

Uzyj tez tego:
http://www.firewallleaktester.com/tools/wwdc.exe

I powinno byc ok jak nie bedziesz sciagac i instalowac smieci.
Back to top
   
Google

Google Adsense
Post# 02 Jun 2005 22:11helpful post - solution   



Back to top
   
Izabel
Poziom 3
Poziom 3


Joined: 02 Jun 2005
Posts: 5
Location: Kraków
Post#10 Post from the author of the topic 02 Jun 2005 22:45   

Re: Kolejny Osobnik z Trojanem.Delf.Xk
Smieciami zajmuje się moja druga połowa ja je tylko usuwam! Dziękuję!!PA
Back to top
   
Post new topic  Reply to topic      Main Page -> Forum Index -> Computer Service -> Computer Software -> Kolejny Osobnik z Trojanem.Delf.Xk
Page 1 of 1
Similar topics
Problem z trojanem pomocy (4)
Problem z trojanem Mydoom (1)
Problem z trojanem-usunięcie (7)
Problem z trojanem (6)
problem z trojanem (12)
Zmasowany atak trojana Win32.Delf.qxy (6)
riskware.flooder.delf.bf co to? (8)
Trojan.delf.xk (8)
AVAST! PhotoFiltre z trojanem? (3)
Problem z trojanem backdoor.trojan. (5)

Page generation time: 0.099 seconds


FAQ || Administrator || Moderators || Widgets and banners || Contact
elektroda.pl topic RSS feed