logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Avast wykrywa Win32:Trojan-gen. {Other} i nie usuwa - co zrobić?

tom321 16 Lis 2005 17:19 33985 7
REKLAMA
  • #1 1996112
    tom321
    Poziom 14  
    Posty: 146
    Pomógł: 2
    Ocena: 51
    Avast wykrywa mi takiego wirusa- Win32:Trojan-gen. {Other} i go nie usunie.... co poradzicie??
    Z góry dzięki
    Pozdro ;)
    a oto log z HijackThis:

    Logfile of HijackThis v1.99.1
    Scan saved at 17:17:46, on 2005-11-16
    Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\Wyszukiwarka Sharingu.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\WINDOWS\System32\alg.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\WINDOWS\system32\wuauclt.exe
    C:\Documents and Settings\tomek\Moje dokumenty\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.upload.dvhk.pl/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [AntiVi] C:\WINDOWS\system32\Wyszukiwarka Sharingu.EXE
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
    O4 - HKCU\..\Run: [AntiVi] C:\WINDOWS\system32\Wyszukiwarka Sharingu.EXE
    O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
    O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{36E8ADEB-074F-4F35-A250-9E203642E3B1}: NameServer = 85.255.114.94,85.255.112.138
    O17 - HKLM\System\CS1\Services\Tcpip\..\{36E8ADEB-074F-4F35-A250-9E203642E3B1}: NameServer = 85.255.114.94,85.255.112.138
    O17 - HKLM\System\CS2\Services\Tcpip\..\{36E8ADEB-074F-4F35-A250-9E203642E3B1}: NameServer = 85.255.114.94,85.255.112.138
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
    Moderowany przez TONI_2003:

    Zmieniłem temat postu!

  • REKLAMA
  • REKLAMA
  • #3 1996204
    tom321
    Poziom 14  
    Posty: 146
    Pomógł: 2
    Ocena: 51
    Dostałem raport : "NIE ZNALEZIONO ŻADNEGO ZŁOŚLIWEGO OPROGRAMOWANIA" a wirus dalej jest :(
  • #4 1996424
    tronic1
    Spec od komputerów
    Posty: 22250
    Pomógł: 2640
    Ocena: 1108
    http://www.hijackthis.de/
    Wklej loga na podaną stronę.W zasadzie nie ma w nim nic groźnego.ale jak wkleisz to sprawdzisz co mógłbyś wyłączyć.
  • #5 1996537
    Kolobos
    Spec od komputerów
    Posty: 85175
    Pomógł: 17169
    Ocena: 10451
    Usun:
    O4 - HKLM\..\Run: [AntiVi] C:\WINDOWS\system32\Wyszukiwarka Sharingu.EXE
    O4 - HKCU\..\Run: [AntiVi] C:\WINDOWS\system32\Wyszukiwarka Sharingu.EXE <- plik usun.

    W jakim pliku masz tego trojan-gen'a? Jak w IE temp to usun cala zawartosc cache przegladarki i tyle.
  • REKLAMA
  • #6 1997475
    tom321
    Poziom 14  
    Posty: 146
    Pomógł: 2
    Ocena: 51
    plik 45843095.dll (czy jakoś tak, ale rozszerzenie napewno DLL)
    dzięki za porady zaraz spróbuje usunąć wpisy
  • REKLAMA
  • #7 2002148
    tom321
    Poziom 14  
    Posty: 146
    Pomógł: 2
    Ocena: 51
    dalej nic, proszę o pomoc :(

Podsumowanie tematu

✨ Użytkownik zgłasza problem z wykrywaniem przez program Avast wirusa Win32:Trojan-gen. {Other}, którego program nie usuwa. Dołączony log z HijackThis wskazuje na podejrzany proces "Wyszukiwarka Sharingu.EXE" uruchamiany z klucza rejestru HKLM i HKCU. Zalecane jest usunięcie tych wpisów oraz pliku o nazwie podobnej do 45843095.dll, który jest podejrzanym komponentem trojana. W przypadku infekcji w katalogu tymczasowym Internet Explorera sugerowane jest wyczyszczenie cache przeglądarki. Dodatkowo podano linki do narzędzi Microsoft oraz serwisu hijackthis.de do analizy logów, a także do opisu wirusa na stronie Kaspersky (kav.pl). Mimo wykonanych działań problem nadal występuje, co wskazuje na konieczność ręcznego usunięcia plików i wpisów rejestru związanych z trojanem.
Podsumowanie AI na podstawie dyskusji. Może zawierać błędy.
REKLAMA