Jak odstranit ?

[hlavacek]

Mám tento problem...
Virus log information
Object "whenu sawanox Spyware/Adware"found in file System.
Action Taken: No action Taken. Zkoušel jsem odstranit:
Ad- Aware SE, Spybot, Spyware Doctor, Nástroj pro odstranění š.s-nedaří
se mi to odsranit !! Poradí někdo ? dík

[Reklama]

[mijaja]

Vidím, že jsi si dělal log z MWAVu. Tohle je jediný řádek, kde se ti psalo o šmejdu? Nic jiného tam už nemáš? Jestli ti ho takhle mwav nalezl, tak na jiném místě logu musí být ještě vypsána celá cesta k souboru, který tento šmejd obsahuje. Hledej, pátrej....

[hlavacek]

[quote="hlavacek"]Mám tento problem...
Virus log information
Object "whenu sawanox Spyware/Adware"found in file System.
Action Taken: No action Taken. Zkoušel jsem odstranit:
Ad- Aware SE, Spybot, Spyware Doctor, Nástroj pro odstranění š.s-nedaří
se mi toLogfile of HijackThis v1.99.1
Scan saved at 11:05:17, on 31.3.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\csrss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\WINDOWS.0\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\SOUNDMAN.EXE
C:\WINDOWS.0\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS.0\AGRSMMSG.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\KEMailKb\KEMailKb.EXE
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\WINDOWS.0\system32\ctfmon.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS.0\System32\alg.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\PROGRA~1\IZArc\IZArc.exe
C:\DOCUME~1\VTHLAV~1\LOCALS~1\Temp\ARC14E\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.quick.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.quick.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS.0\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KEMailKb] C:\PROGRA~1\KEMailKb\KEMailKb.EXE
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{1346BFE1-0844-43E7-9820-6741D079099F}: NameServer = 194.228.41.65 194.228.41.113
O17 - HKLM\System\CS1\Services\Tcpip\..\{1346BFE1-0844-43E7-9820-6741D079099F}: NameServer = 194.228.41.65 194.228.41.113
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS.0\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Program Files\Nvc\BIN\nipsvc.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

odsranit !! Poradí někdo ? dík[/quote]

[mijaja]

Tenhle šmejd je neaktivní, a jako takový se ti v logu HJT nezobrazí. HJT zobrazuje jen aktivní procesy probíhající v kompu. Proto jsem ti říkal, abys prošel ten log z mwavu a hledal tam.

Tady můžeš fixnout jen malé kosmetické vady:

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

Máš nainstalovaný Norman Internet Protection service na kontrolu pošty? - Jestli ne tak, tuhle službu zastav:
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Program Files\Nvc\BIN\nipsvc.exe

Jinak je to v pořádku. Ale ty neaktivní šmejdy, které ti zobrazí mwav, je lepší také zlikvidovat, nevíš dne a hodiny, kdy je něčím zaktivuješ.

[mmmartin]

Vidím, že jsi si dělal log z MWAVu. Tohle je jediný řádek, kde se ti psalo o šmejdu? Nic jiného tam už nemáš? Jestli ti ho takhle mwav nalezl, tak na jiném místě logu musí být ještě vypsána celá cesta k souboru, který tento šmejd obsahuje. Hledej, pátrej....

Kdysi jsem s MWAV měl stejný problém: v logu byly jednak řádky typu
"Object "whenu sawanox Spyware/Adware"found in file System.
Action Taken: No action Taken"
a pak dál v logu cesta k souborům. Po odstranění souborů v opakovaném logu zmizely řádky s cestou k souboru, ale řádky typu
"Object "whenu sawanox Spyware/Adware"found in file System.
Action Taken: No action Taken"
tam zůstaly.

[mijaja]

2mmmartin:
To je upozornění na infikaci systému. Bohužel není jaksi odlišen čas - jestli je to varování před tím, že tam ještě něco je, nebo prosté konstatování, že se tam něco nacházelo. MWAV ještě nebyl přeložen do češtiny a slovo za slovem překládat kilometrový log, abych to zjistil - nééé, to po mě nechtějte!!!! A následná kontrola myslím Hlaváčka nezabije. V tomhle množství záznamů MWAVu se lehce něco přehlédne. Sám jsi tehdy psal, že jsi na to nebyl sám...

[karlos]

V týdnu jsem si cvičně vyjel log z MVAWu a našel mi 4 "spící" šmejdy. Povedlo se mi je najít a smazat, ale nemám sílu vypsat nový log a znovu se tím prokousávat. Ten výpis má fakt skoro kilák... Nejhorší je, že X hodin čumíš do monitoru a louskáš řádku za řádkou a každý kdo tě vidí, tak potom říká, "No jo, zase dělá hovno, to bych uměl taky, za ty jeho peníze honit celý den brouky po obrazovce". Bohužel netuší, že v takovéto chvíli bych radši házel s lopatou (pochopitelně za mé peníze)...