VX2 - neuničljiv Trojanec

Hi!

Prvič se oglašam, ker res potrebujem pomoč! Problem je pretežek zame, čeprav se dobro spoznam na računalnike. Nekje sem staknil tega trojanca, ki ga nikakor ne morem spraviti z računalnika. Verjetno sem naletel na kakšno internetno stran ali pa sem ga pobral z Overnetom, saj to niti ni važno.

Imam Windows 2000, povezavo ASDL z routerjem, ki ima vgrajen firewall in protivirusnim programom Sophos (zdaj verzija 3.85 z najnovejšimi ide datotekami).
Opazil sem, da se mi je v homepage naložil : www. zestyfind .com in vedno so se ob zagonu naložile še tri nove ikone (Online dating, Free Casino, Travel Specials). Na vsakih nekaj minut pa se začnejo odpirati internetne strani kot je SpyBlocs ... in še ostalih 7 stalnih strani.

Takoj sem preiskusil nekaj novih verzij Sophosa tudi zadnjega 3.85. Tako sem počistil nekaj ostalih trojancev, ki so se nabrali skozi čas, ampak tale je ostal.

Zagnal sem tudi Adaware SE Personal 1.03, ki sicer najde nekaj okuženih datotek in jih celo pobriše - en dll. v winnt/system32 direktoriju pobriše takoj ko v taskmanagerju ubijem proces rundll32, drugače pa pred novim zagonom. Uporabil sem celo nek dodatek za PLVX2CLEANER.EXE, pa ne pomaga.

Ko je zagnan Adaware, Sophos zazna trojanca na C:\Docume~1\user\Locals~1\TEMP\AAWTMP... in ga pobriše.

Ob zagonu vedno naloži nov dll v winnt/system32 direktorij, iste tri ikone, program v AAWTMP poddirektorij, potem pa začnejo prikazovati internetne strani. Čeprav takoj ubijem rundll32, poženem sophos, ga ne najde? Zaenkrat sem le preprečil, da se v homepage nalaga zestyfind .

Ali ima kdo kakšen pravi nasvet, ker počasi po dveh dneh borbe počasi obupujem?

Vse datoteke sem že začel shranjevati na DVD-je (priprava na reinštalacijo Windowsov), odinštaliral sem polovico sumnljivih programov (overnet, kazaa, radlight, ...). Doinštaliral sem spyboot, ki ničesar pametnega ne odkrije.

Matjaž

PS Ne želim nikomur kaj podobnega, ker zgleda neuničljiv, čeprav se je prvič pojavil okrog junija 2004.

sem imel podobno izkusnjo z enim pcjem.. poglej, ce ti slucajno kak *.reg lezi po disku, tam ko ne bi smel.. pri tistem pcju je imel tako postimano, da je vedno pregledal tisti reg file, tam so bili pa seveda naslovi za dolocene cudne strani..

priporocam CWShredder

vso sreco

Ali imaš zravn AdAware-a tut adWatch? Mislm d je samo zravn Pro verzije.
Ta program laufa v ozadju, pa te sprot vpraša za vse sumljive vnose v register, sumlive programe, pa take stvari.
Možn je tut d ga Sophos ne more odstrant, kkšn drug pa lahko. Mene zaenkrat NOD32 še ni pustu na cedilu.

Velik sreče!

če ga že ne moreš obrisat, ga daj v karanteno pa bo blokiran!
men se na enem pcu podobno dogaja z Trojan.Startpage.IS . mam bit defender ki ga zazna pa ga ne zna obrisat, sploh noben antivir program ga ne zbriše, nekateri ga niti ne zaznajo, pa sem ga dal v karanteno. zdej mi da mir. /seveda pa mi je uničil IE, tko da se mi stalno sesuva! /ma mi je vseen ker uporabljam firefox , žal mi je, da ga nisem že prej.....

Hi!

Sem že obupal . Pač ga Sophos in Adaware ne moreta popolnoma odkriti in odstraniti. Na srečo to ni edini PC, tako da sem ga odklopil iz mreže (karantena računalnika). Lotil se ga bom kasneje, ko zberem dovolj znanja in moči.

Na istem računalniku imam na F: particiji inštaliran Windows 2000 Server (na C pa Windows 2000 Profesional). Problem mora biti na Windows 2000 Profesionalu, ker na Serverju nimam problemov s prikazovanji internetnih strani.

Mogoče sem s tem dal kakšen hint za možno rešitev.

Matjaž

Zapomni si kateri DLL je tisti, ki je okužen.

Bootaj v DOS. Uporabi NTFS DOS Pro da boš lahko videl NTFS particije. (Hiren's BootCD 6.0 ).

Pobriši tisti DLL.

Potem pa je en program... Se ne spomnim imena. Šele potem mi je odstranil tega vraga.

Hi!

Hvala Soon za uporaben link!

Tale trojanec me spravlja ob živce :
http://spyware-cop.com/new-spyware-thre...

Imena datotek .dll prepoznavam, samo pogrešam direktorij aawtmp\....\run.exe, ki ga edinega prepozna sophos.

Mogoče bom s tem seznamom lažje očistil računalnik, samo še nekaj uric časa si moram vzeti za popolno natančno čiščenje .

Matjaž

Poskusi še s programom Scan Spyware.

Meni se zdi boljši od Spy Sweeper-ja.

Pozdrav vsem in hvala za nasvete!

Virusa sem se na koncu rešil s formatiranjem particije C. Na srečo ostale particije niso bile okužene. Formatiranje je povzročilo manjše težave, vendar se je na koncu vse lepo izteklo. Zdaj sem takoj inštaliral sophos in varnostne popravke za Windowse 2000, da se kaj podobnega ne bi zgodilo.

Matjaž