Trojan Agent na Windows XP - jak przywrócić tło pulpitu?

Witam, wczoraj mój pulpit nieoczekwiwanie zrobił się niebieski, a na nim pojawił się komunikat o Trojanie Agent który zainfekował mój komputer. Przeskanowałam komputer mksem i wyrzuciłam pliki które zawierały tego Trojana. Mimo że teraz już rzekomo trojana nie ma to wciąż nie mogę zmienić tła pulpitu (w tej chwili jest czarny). Czy to nadal ten trojan? jak się go pozbyć?
Dodaję log z hijacka:

Logfile of HijackThis v1.99.1
Scan saved at 15:28:18, on 2005-04-26
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
D:\Program Files\Winamp\Winampa.exe
C:\WINDOWS\System32\LXSUPMON.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\wuauclt.exe
D:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Juju\USTAWI~1\Temp\Rar$EX00.734\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\program files\acrobat\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Security iGuard] C:\Program Files\Security iGuard\Security iGuard.exe
O4 - HKCU\..\Run: [Komunikator] D:\Program Files\Tlen.pl\tlen.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [WindowsFY] c:\wp.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Microsoft AntiSpyware helper - {60DD5CE2-374C-4AEE-BCB1-CECD98CA5F01} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {60DD5CE2-374C-4AEE-BCB1-CECD98CA5F01} - (no file) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O17 - HKLM\System\CS2\Services\Tcpip\..\{00ED9478-D96A-4415-A54D-058D2AFFCE16}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Opis jak usunąć tego łobuza masz tu http://www.searchengines.pl/phpbb203/index.php?showtopic=31936&st=0&p=149274&#entry149274
O4 - HKCU\..\Run: [WindowsFY] c:\wp.exe (Trojan-Spy.HTML.Smitfraud.c)


Dodatkowo do wyrzucenia.
O9 - Extra button: Microsoft AntiSpyware helper - {60DD5CE2-374C-4AEE-BCB1-CECD98CA5F01} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {60DD5CE2-374C-4AEE-BCB1-CECD98CA5F01} - (no file) (HKCU)
O23 - Service: Hardware Clock Driver (hwclock) - Unknown owner - C:\WINDOWS\System32\hwclock.exe (file missing

Na koniec JustynkaW zainstaluj sobie Microsoft AntiSpyware ze strony wujka Billa.

ja jeszcze radze zainstalowac łatki do IE, no i sp1 i sp2 bo bez tego to ciagle bedziesz łapała pełno syfu.

Ja nie mam SP2 używam panda Antywiryus Platinum 7 PL (codzienna aktualizacja), SpyBot Search & Destroy PL i nie mam żadnego syfu, SP2 blokuje dodatkowo programy P2P a to juz jest lipa.

Pozdrawiam.

Szarańcza napisał:

... SP2 blokuje dodatkowo programy P2P a to juz jest lipa...

Bzdura
W zaporze dajesz wyjątek i nic nie blokuje. W końcu po coś tego firewalla tam włożyli. Kwestią jest konfiguracja.

No nie wiem czy taka bzdura, nie raz mialem SP2w celach testów pobierania, strasznie spowalnial transfer w p2p. Jak go nie bylo to chodziło miodzio, nawet Microsoft jakiś czas temu podawał taką informacje, a twierdzisz ze to bzdura to wyjasnij dlaczego, Zapore w połaczeniach sieciowych tez wyłączałem i nie tylko u mnie tak było.

Twierdzę, że nic nie spowalnia bo mam SP2 i zasysam filmiki pełnym pasmem.

Jak sciągasz ze stron to raczej nie

Bo SP2 ogranicza ilość połączeń, a jak masz mało żródeł to się ciagnie wolno. Ale można to zmienić.

Dla pełnej wiedzy - używam emula (więc nie ze stron) i nie odczuwam żadnego spowalniania.
Jest to kolejna fobia nastawionych anty do SP2.

marjanko a od czego masz XpAntiSpy?

O tak XpAntiSpy jest konkreciak, duzo pomaga, tez mam eMule i odczuwałem tą różnicę, oko 70% spowolniło mi łącze, być może jest to wina dostawcy, ale przy róznych firmach było to samo, testowałem z kilkoma ludzmi i wychodziło to samo - strata na szybkosci p2p

Szarańcza
Ten topic załozyła JustynkaW z wirkiem w tytule.
Załóż nowy wątek na temat wpływu SP2 na transfer w p2p i tam go roztrząsaj.
Tu rzecz tyczy wszelkiego robactwa włażącego nam do kompów i pod tym względem aren ma 100% racji. Po coś w końcu są wydawane te service packi.
Więc utnijmy już dyskusję i poczekajmy na Justynkę

Sorki że tak długo ale przysnęło mi się <czerwony>, zrobiłam jak kazaliście i już jest dobrze. Pousuwałam te świństwa i na razie działa. Zaraz pościągam te programy o których pisaliście i mam nadzieję ze nic wiecej nie złapię. Dziękuję bardzo za pomoc. :*
PS: co to jest sp1 i sp2 i skąd to wziąć?

Service Pack 1 Service Pack 2 > www.microsoft.pl:


"Dodatek Service Pack 2 (SP2) dla systemu Microsoft Windows XP zawiera nowe, aktywne technologie zabezpieczeń przeznaczone dla systemu Windows XP. Umożliwiają one lepszą ochronę przed wirusami, robakami i hakerami. Oprócz skuteczniejszej infrastruktury zabezpieczeń w dodatku SP2 ulepszono opcje konfiguracji zabezpieczeń w systemie Windows XP. Poza tym użytkownicy, którzy podejmują decyzje dotyczące zabezpieczeń, uzyskują więcej informacji na ten temat." > http://www.microsoft.com/downloads/details.as...be-3b8e-4f30-8245-9e368d3cdb5a&DisplayLang=pl



"Ta aktualizacja rozwiązuje problem występujący na komputerach z systemem Windows XP z dodatkiem Service Pack 2. Programy, które łączą się z adresami IP z zakresu adresów sprzężenia zwrotnego, mogą nie działać w oczekiwany sposób, co może powodować wyświetlanie komunikatu o błędzie informującego o niemożliwości ustanowienia połączenia. Po zainstalowaniu tego elementu konieczne może być ponowne uruchomienie komputera."> http://www.microsoft.com/downloads/details.as...amilyID=17d997d2-5034-4bbb-b74d-ad8430a1f7c8\



"Dodatek Service Pack 1 dla programu Internet Explorer 6 zawiera najnowsze wersje podstawowych technologii wykorzystywanych w programie Internet Explorer w systemach Windows® XP Home Edition i Windows XP Professional. Użytkownikom systemów Windows XP, Windows Me, Windows 98 i Windows 2000/NT® 4.0 z pakietem SP 6a zainstalowanie tego pakietu umożliwia większą elastyczność, niezawodność oraz prywatność podczas przeglądania Internetu, jak również pozwala w pełni wykorzystywać możliwości, jakie daje Internet." > http://www.microsoft.com/downloads/details.as...cb-5e5d-48f5-b02b-20b602228de6&displaylang=pl



"Narzędzie Microsoft Windows do usuwania złośliwego oprogramowania sprawdza, czy komputer nie został zainfekowany przez występujące powszechnie, konkretne złośliwe oprogramowanie (takie jak Blaster, Sasser czy Mydoom), a także pomaga w usunięciu znalezionej infekcji. Gdy proces wykrywania i usuwania zostanie zakończony, narzędzie wyświetli raport opisujący wynik jego działania (m.in. czy znaleziono i usunięto złośliwe oprogramowanie). Dodatkowo zostanie utworzony plik dziennika o nazwie mrt.log w folderze %WINDIR%\debug." > http://www.microsoft.com/downloads/details.as...e0-e72d-4f54-9ab3-75b8eb148356&displaylang=pl



"Stwierdzono występowanie problemu dotyczącego zabezpieczeń, który może umożliwić osobie atakującej uzyskanie dostępu do komputera z programem Internet Explorer i przejęcie nad nim kontroli. Użytkownik może ochronić swój komputer, instalując tę aktualizację z firmy Microsoft. Po zainstalowaniu tego elementu konieczne może być ponowne uruchomienie komputera. " > http://www.microsoft.com/downloads/details.as...ab-8367-4b04-a11a-1002d14eb55b&displaylang=pl


Klikaj na "Pobierz" po prawej stronie ekranu

Pozdrawiam

ja chciałem Cię tylko uprzedzić o tym, że jeżeli masz pirackiego windowsa to tak łatwo nie zainstalujesz sp1. ale dla chcącego nic trudnego.

Pozdrawiam.

childmaker napisał:

marjanko a od czego masz XpAntiSpy?

To nie chodzi o ilość połączeń Internet Explorera, Tylko ogólnie o ilość połączeń. SP2 ogranicza, aby zapobiec atakom D.O.S.

Witam, przepraszam, że trwało to tak długo, ale po zainstalowaniu ie zapomniałam Was poinformować ze już wszystko jest dobrze. Dziękuję bardzo i pozdrawaim serdecznie

Moderowany przez jankolo:

Wszystko wyjaśnione temat zamykam.
Jeśli zaistnieje taka potrzeba by post został otwarty proszę dać wiadomość na PW i podać link do postu.