A Saathi haru GUHAR..........GUHAR.........

mero computer lai TROJAN bhanne virus le maryo yaar,
tapai haru lai teslai hataune kunai uupya cha bhane batanus na yaaar,mero computer lai ta khattam nai paryo yaar.link dinu bhayema aaabhari hune chu...

ramchandre ji,
ma k garau aajhai bhayena yaar,sabai saadhan haru bandh garda pani bhayena,tyo virus ko naam TROJAN-SPY.win32 ho,saala mardai mardaina yaar,k garne kasari marne kehi uupaye cha bhane aajhai bhannus na yaar garchu.k garne aba ta aas nai marna lagyo guru bachunus mero computer lai.la saathi aru lai kehi thha cha bhanne bhanuu hai plllllllllzzzzzzzzzzzzzz

अब केहि गर्दा पनि लागेन भने तपाईँसँग दुइटा उपाय बाँकी छ । कि त तपाईँले हार्ड डिस्क फर्म्याट गरेर नयाँ विन्डोज इन्स्टल गर्नु परो, होइन जाँगर चलेको छ भने एउटा एउटा गरि सबै किटाणुहरुलाई टिप्दै फाल्नु परो ।

दोस्रो कार्यक्रमको थालनी गर्ने हो भने तपाईँलाई मद्दत गर्नको निम्ति, अनि कस्ता रोगले ग्रसित हुनुहुन्छ भन्ने थाहा पाउनको निम्ति तपाईँको सिस्टमको बारेमा अलि अलि इन्फरमेसन चाहिन्छ। कृपया http://www.merijn.org/files/hijackthis.zip बाट Hijack This भन्ने साधन झार्नुस् । अनजिप गरिसकेपछि यसलाई एकचोटी चलाउनुस् । त्यहाँ Do a system File and save logfile भन्ने बटनलाई थिच्नुस्, त्यसले स्क्यान गरेर लगफाइललाई नोटप्याडमा लेखिदिन्छ । हो त्यो नोटप्याडमा लेखिएका सम्पूर्ण गफलाई यहाँ एकचोटी टाँसिदिनुस्। त्यसपछि के गर्ने हो भनेर तपाईँलाई सल्लाह दिन सजिलो पर्छ ।

Ramchandre ji,
thanks for your response,maile tapaile bhaneko sabai garera tyo yeha taseko chu,aba k garne ho bhannu na ta,saayad aba chai sala Trojan lai marna sakincha ki ???ani system alert aayera kaam nai garna diyeko chaina yaar.la sahayata garnus.Garnu nai bhayeko cha k bhanau ra.


Logfile of HijackThis v1.99.1
Scan saved at 4:09:21 PM, on 3/6/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Video Access ActiveX Object\pmsnrr.exe
C:\Program Files\Video Access ActiveX Object\isamntr.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Video Access ActiveX Object\isamini.exe
C:\Program Files\Video Access ActiveX Object\pmmnt.exe
C:\Program Files\Common Files\Teleca Shared\CapabilityManager.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Opera2\Opera.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOCUME~1\CHEMIS~1\LOCALS~1\Temp\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaults/sb/msgr8/*http://www.yahoo.com/ext/search/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Program Files\Video Access ActiveX Object\isadd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\common files\pc tools\lsp\pctlsp.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: NavLogon - C:\WINDOWSO21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

bdoscandel.exe एउटैले के देखाउँछ भने तपाईँको कम्प्यूटरमा weatherbug र rootkit files ले जरो गाडेको छ । म तपाईँलाई स्टेप बाइ स्टेप यसलाई कसरी फाल्ने भनेर सम्झाउने कोशिस् गर्छु है त ।

१) यसलाई फाल्नको निम्ति दुइटा साधनहरु डाउनलोड गर्नुपर्छ। पहिलो हो Ewido Antispyware र दोस्रो SmitfraudFix । Ewido Antispyware लाई यहाँबाट झार्नुस् http://www.precisesecurity.com/anti-spyware/as-ewf.htm अनि दोस्रोलाई http://siri.urz.free.fr/Fix/SmitfraudFix.zip बाट।

२) XP को System Restore लाई निष्कृय पार्नुस् । My Computer मा दाहिने क्लिक गरेर Properties मा गएको खण्डमा तपाईँले System Restore भन्ने Tab देख्नुहुन्छ । त्यसमा क्लिक गरेर Turn Off System restore in all drives मा चिन्ह लगाउनुस् र सेभ गर्नुस् ।

३) अब Ewido Antispyware लाई इन्सटल गर्नुस् । अनि सबै नयाँ अपडेटहरु इन्टरनेटबाट झार्नुस्। नयाँ अपडेटहरु झार्न एकदमै जरुरी छ । अहिले नै स्क्यान नगरिहाल्नु तर ।

४) SmitfraudFix लाई डेक्सटपमा अनजिप गर्नुस् । अनजिप गर्दा यसमा Potential Threat or Harmful Script छ भन्ने जस्तो देखायो भने त्यसलाई वास्ता नगर्नुस्। तपाईँले सप्पै फाइलहरु अनजिप गर्न जरुरी छ।

५) यहाँ लेखेका सबै कुरालाई प्रिन्ट गर्नुस् अथवा नोटप्याडमा कपी गरेर डेक्सटपमा सेभ गर्नुस् । अब हामी सेफ मोड ( Safe Mode ) मा जानुपर्छ, अनि तपाईँले यो पृष्ठ खोल्न सक्नु हुन्न ।

६) कम्यूटरलाई restart गर्नुस् अनि BootUp process चल्दा चल्दै F8 बटनलाई लगातार ट्याक ट्याक पार्दै गर्नुस्, यसले कम्प्यूटरलाई सेफ मोडमा लैजान्छ।

७) अब Ewido चलाउनुस् अनि thorough scan गर्न लगाउनुस्। ग्रसित फाइलहरु यसले भेट्छ अनि तिनीहरुलाई नष्ट गर्नुस्।

८) Ewido लाई बन्द गरेर SmitfraudFix भन्ने फोल्डरभित्र रहेको smitfraudfix.cmd लाई चलाउनुस् । कुनचाँहि नम्बर हान्ने भनेर रोज्नदिन्छ , हामीले रोज्ने नम्बर २ हो । यो प्रोसेस लाई सकिन दिनुस अनि Registry cleaning - Do you want to clean the registry? भनेर सोध्यो भने Y हान्नुस। अनि Replace Infected File? भनेर सोधेको खण्डमा पनि Y हानेर Enter गर्नुस।

९) कम्प्यूटरलाई reboot गर्न लगायो भने मज्जाले नर्मल मोडमा नै गरिदिनुस्।

१०) एकचोटी कन्ट्रोल प्यानेल मा Add / Remove software मा गएर हेर्नुस् । Seekmo या AWS या Weatherbug केहि देखेको खण्डमा uninstall गर्नुस् ।

११) मेरो विचारमा यसले काम गर्छ । गरेन भने, यो सकिसकेपछि फेरि एकचोटी Hijack This को लगफाइल यहाँ टाँसिदिनु होला। काम गरेको रैछ भने, XP को System Restore लाई सक्रिय बनाउन नबिर्सिनु।

ramchandre ji,
maile tapaile bhaneko gare tara samashya k bhayo bhane aba mero computer nai start hudaina,maile file haru unzip garera restart garda computer nai start bhayena,tyo suru ko screen matra aaaucha ani press DEL to enter setup bhancha,ani euta crusor blink matra huncha,aba kasari start garne hola comp,kehi uupaye cha bhane bhannu na natra comp ta kaam nalagne bhai sakyo yaar,kehi nikalnu na uupaye

हरे ! स्क्यान गरिसकेर smitfraudfix.cmd चलाएपछि Boot हुन नखोजेको कि अनजिप गर्दैमा समस्या आएको ? त्यस्तो त हुनु नपर्ने गाँठे ।यसले नराम्रो काम केहिपनि गर्दैन।

तपाईँले F8 हानेर Safe Mode मा जाने कोशिस् गर्नुभयो ? Safe mode मा जानको लागि कुनै कुनै यन्त्रहरुले अलि बढि समय लगाउँछन्, त्यहि भएको हो कि ?

तपाईँसँग XP को Bootable चक्का छ ?

म तपाईँलाई इउटा इमेल पठाउँछु, अनि त्यो ठेगानालाई MSN मेसेन्जरमा थप्नुस् है त। त्यतैबाट बात मारम्ला, तपाईँलाई अलि सजिलो हुन्छ।

Another option:
------>> Cltr+F11 <<--------
This one is the easiest!

Ramchandre jee,

malai pani tapai sanga gyan gun ko kura garna man lagyo, mero computer pani sarai pidit chha. computer ma mero gyan zero..... everestpep@hotmail.com ma tapai ko msn account pathauna saknu huncha ta ki chat chit garera samasya ko nidan garna sakuan

Ramchandre Ji,
Tapai lai MURI MURI dhanyabaad hai pahila ta,aba chai sayaad mero problem solve bhayo jasto cha,aahile security alert ani,Pop ups haru pani aayeko chaina,aasti raati start bhayena bhanera lekhe maile,ani Eka bihanai uuthera chali po halcha ki bhanera start gareko ta start bhayo ani safe mode ma lagera tyo tapai le bhaneko option2 use gare,aahile solve bhaye jasto cha.Ani ramchandre ji Aba infected cha ki chaina bhanera herne kunai uupaye cha ki chaina ?? cha bhane bhannu na hai,ani ramchandre ji gyawalimadan@hotmail.com lai add garnu na ani tapai sanga baat maraula hai.la dherai dherai dhanyabaad hai.Ani Silent Knight lai pani dherai thanks kinaki Kasper Sky le ni dherai kaam gare jasto lageko cha.la saathi haru sabai lai dherai dherai dhanyabaad,bhawishya ma pani yestai help garnu huncha bhanne aas cha.

लौ बधाइ छ उसोभए । अब एकचोटी कम्प्यूटर पुर्णरुपमा निको भयो भएन भनेर अनलाइन स्क्यानिङ्ग गरेर हेर्नुस् । तपाईँले विभिन्न प्रकारका फरक फरक उत्पादनहरुबाट चेक गरेको खण्डमा एउटाले नभेटेको रोग अर्कोले भेट्नसक्ने सम्भावना धेरै हुन्छ। त्यहि भएर यी सबै उत्पादनहरु प्रयोग गर्नुहोला ।

१) Symantec Security Check
http://www.symantec.com/home_homeoffice/support/index_virus.jsp

२) BitDefender Online Scanner
http://www.bitdefender.com/scan8/ie.html

३) TrendMicro Housecall
http://housecall.trendmicro.com/

४) Panda ActiveScan
http://www.pandasoftware.com/products/ActiveScan.htm

गतिलोसँग स्कयान गर्नकोनिम्ति पनि तपाईँ सेफ मोडमा जान जरुरी छ । पहिले माथि भनेको जस्तो गरि XP को System Restore लाई निष्कृय पार्नुस् । यदि तपाईँ ब्रोडब्यान्ड (DSL, Cable, स्कूलको लाइन ) प्रयोग गरेर अनलाइन हुनुहुन्छ भने सेफमोडमा गइसकेपछि "Safe mode with Networking" लाई रोज्नुस्। यसले तपाईँलाई इन्टरनेटमा छिर्न दिनेछ । अनि माथि दिइएका लिंकहरुबाट एउटा एउटा गर्दै पालैपालो स्क्यानिङ्ग गरेर हेर्नुस् । केहि भेटेन भने त ठिकै छ, नर्मल मोडमा आएर XP को System Restore लाई सक्रिय बनाउनुस्। भेटेको खण्डमा HijackThis चलाएर त्यसको लगफाइल यहाँ टाँसिदिनुस्।

कम्युटर राम्रैसँग निको भएको रैछ भने भोलि फेरि यस्ता घटनाहरु दोहोरिन नदिन केहि कुरामा ध्यान दिनु होला ।
१) एउटाभन्दा धेरै Antivirus कम्यूटरमा राख्न आवश्यक छैन, यिनीहरुले बिनाकाममा एक आपसमा लडेर उल्टो कन्फ्लिक्ट मात्र निम्त्याउँछन । Kaspersky मा चित्तबुझ्योभने बाँकीका सबैलाई फालरे यहि एउटालाई मात्र चलाउनुस् । नयाँ नयाँ definition हरु लगातार झार्दै गर्नुस।

२) विन्डोज् अपडेटपनि अटोम्याटिक गर्नुस्

३) क्लिक गर् भनेर भन्दैमा जथाभावि क्लिक गर्दै नजानुस् । कुनै कुनै साइटहरुमा विज्ञापनको प्रयोजनको निम्ति "Scanning ..... your computer is at the risk blah blah " भन्ने देख्नुभयो भने यस्तोमा कदापि क्लिक नगर्नुस् । यिनीहरु आफैंले हानीकारक तत्वहरुलाई तपाईँको कम्प्यूटरमा हालेर नाटक गर्छन् ।

४) कुनै साइटहरुले यो इन्स्टल गर, त्यो इन्सटल गर भनेर भन्छ भने, पहिला कस्तो साइट हो त्यो बुझेरमात्र काम गर्नु होला ।

५) इन्टरनेट एक्स्प्लोरर चलाउनुहुन्छ भने यसलाई पनि अपडेट गरेर सँधै नयाँ मार्का मात्र चलाउनुस् । सकेसम्म Mozilla FireFox चलाउने बानी गरेको राम्रो ।

everestpep र तपाईँलाई म MSN मा थपुँला नि त उसोभए