Critical error upozorenje - opasni virus?

[wu-gambino]

Закачио сам неку вирушчину, када отворим било који фолдер избаци и ово упозорење




и преусмерава ме на овај линк

http://free-viruscan.com/id/4912933/4/1/

Наравно одмах сам искључио, јер ко зна о каквом лажном free-viruscan се ради.

-------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:29:51, on 11.7.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\korisnik\Desktop\HiJackThis.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll
O2 - BHO: IE.Filter - {8B2AE9C0-1555-4C92-905A-531532F15698} - C:\WINDOWS\system32\iexpfltr.dll
O2 - BHO: (no name) - {B2D6C36A-CE09-43F0-B21A-DD9720BC2708} - c:\windows\system32\abebabe.dll (file missing)
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /QS
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: dzdtmbiu - abebabe.dll (file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

--
End of file - 4640 bytes

[Renche]

Klasičan primer trojanca... Skeniraj sa nekim antivirusom, ako ti ne pomogne ostaje samo reinstal windowsa

[Pomahnitali Mungos]

Evo ja se ''cistim'' trenutno od iste napasti. NOD i Kasperski nece nista da ti pronadju, bar meni nisu. Probaj http://www.malwarebytes.org/mbam.php, sa njim sam nasla 11 kom. i sada mi je komp fine (bar tako mislim - evo provere radi, dr. put ga skeniram i sve deluje ok)

[Basa Mrkalj]

Iskljuci system restore, udju u safe mode i fixuj ovo

O2 - BHO: (no name) - {B2D6C36A-CE09-43F0-B21A-DD9720BC2708} - c:\windows\system32\abebabe.dll (file missing)

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)

O20 - Winlogon Notify: dzdtmbiu - abebabe.dll (file missing)

[wu-gambino]

Evo i sta je adware pronasao, izbrisao sam i nista.

[wu-gambino]

Pomahnitali Mungos kaže:

Evo ja se ''cistim'' trenutno od iste napasti. NOD i Kasperski nece nista da ti pronadju, bar meni nisu. Probaj http://www.malwarebytes.org/mbam.php, sa njim sam nasla 11 kom. i sada mi je komp fine (bar tako mislim - evo provere radi, dr. put ga skeniram i sve deluje ok)

Ovaj antymalware je za svaku preporuku.
Pronasao je nekih 60-ak , izbrisao skoro sve i prijavio da neke ne moze.
Odmah posle restarta, sam ponovo skenirao (opet brzo skeniranje - nekih 6 minuta traje) i sada nije nasao nista.
Ali ono najvaznije sada prilikom otvaranja foldera nema nikakvih problema.


edit
Sta da radim sa karantinom u Anti-Malware-u, da li da brisem tih 60 trojanaca ili ne.
Sta bi se desilo ako bi izbrisao program ili kad istekne trial, da li je zato bolje da se obrisu, pod uslovom da sa brisanjem ne odu i delovi programa.

[Kisr]

Jeste,odlican je program!Meni je najvise pomogao da se resim jos gore napasti ali su mu se ipak provukli neki trojanci koje sam posle morao da dokrajcim sa smitfraudfix+combofix+kis=konacno cist komp!
A gde ih navata 60 komada covece?
Edit:Pa normalno da ces da brises trojance,sta ce ti?A kolko sam shvatio ti mislis da kad deinstaliras program ima da se vrate trojanci right?Ma jok to se ne desava,a i sto bi briso program ako je dobar,ispucaj bar trial.

[Basa Mrkalj]

To je trojanac fakealert, nisu to 60 komada i brisi malwarebytes jer ta free verzija nema mogucnos ztalne real zastite, tako da ti dzabe ne stoji u kompu.

[nighthawk]

Basa Mrkalj kaže:

brisi malwarebytes jer ta free verzija nema mogucnos ztalne real zastite, tako da ti dzabe ne stoji u kompu.

Zasto dzabe? To sto nema real-time protekcije ne znaci da je taj program sasvim beskoristan. Naprotiv, on je dovoljan za mesecno ili nedeljno skeniranje kompa kad ce pronaci neki malware ako se on u medjuvremenu uselio. Po meni real-time spyware zastita cak nije ni potrebna ako se korisnik ne ponasa suvise rizicno.

[Pomahnitali Mungos]

... ako se korisnik ne ponasa suvise rizicno.

Na sta se tacno misli? (mislim nisam glupa, ali je to sirok pojam )

[nighthawk]

Mislio sam na skidanje besplatnih screen savera, crackova, video materijala koji trazi licence za prikazivanje (najcesce sa adult sajtova) i instaliranje svega i svacega bez imalo obzira. Ovo su najcesci izvori infekcija spyware-om, one napadnije, tj. one koji mogu sami da se instaliraju obicno pokupe antivirusi (zato oni treba stalno da su aktivni, tj. da postoji real-time zastita). Spyware obicno ne moze sam da se instalira, vec dolazi zapakovan sa jos necim - zato je instaliranje svega i svacega rizicno ponasanje.

[Basa Mrkalj]

Ja recimo dosta programa isprobavam, ili odradim neki posao i odmah ga deinstaliram, jer ne vidim razlog zasto bi ostavio da mi stoji nakompu, osim onih koje stalno koristim, pa sam u tom smislu i predlozio decku da deinstalira Malwarebytes. Mada ima ljudi koji sve sto instaliraju to i ostavljaju i posle dolaze pitanja sto mi sporo radi racunar, sporo se podize windows, sta da uklonim iz startupa, jednostavno ne znaju sta sve imaju na racunaru.