Bardzo proszę o sprawdzenie loga .
Proszę o sprawdzenie loga :
Logfile of HijackThis v1.99.1
Scan saved at 08:18:05, on 2005–05–20
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\Video Blaster WebCam Control\CAMTRAY.EXE
C:\WINDOWS\System32\devldr32.exe
D:\Program Files\Winamp\winampa.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
D:\Program Files\D–Tools\daemon.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Documents and Settings\Andrzej\Dane aplikacji\ewlt.exe
C:\WINDOWS\System32\l?gonui.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
C:\WINDOWS\twain_32\C6U14K\WATCH.exe
D:\Program Files\Winamp\winamp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis\HijackThis.exe
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.onet.pl
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 – BHO: (no name) – {53707962–6F74–2D53–2644–206D7942484F} – C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 – BHO: IeCatch2 Class – {A5366673–E8CA–11D3–9CD9–0090271D075B} – D:\PROGRA~1\FlashGet\jccatch.dll
O2 – BHO: FlashFXP Helper for Internet Explorer – {E5A1691B–D188–4419–AD02–90002030B8EE} – d:\PROGRA~1\FlashFXP\IEFlash.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:\WINDOWS\System32\msdxm.ocx
O3 – Toolbar: FlashGet Bar – {E0E899AB–F487–11D5–8D29–0050BA6940E3} – D:\PROGRA~1\FlashGet\fgiebar.dll
O4 – HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 – HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 – HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 – HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 – HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXE
O4 – HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Video Blaster WebCam Control\CAMTRAY.EXE
O4 – HKLM\..\Run: [WinampAgent] d:\Program Files\Winamp\winampa.exe
O4 – HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 – HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 – HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 – HKLM\..\Run: [Resume copy] copyfstq.exe /startup
O4 – HKLM\..\Run: [DAEMON Tools–1033] "D:\Program Files\D–Tools\daemon.exe" –lang 1033
O4 – HKLM\..\Run: [Service Host] c:\windows\system32\svchost.exe
O4 – HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 – HKLM\..\Run: [Disk Keeper] C:\DOCUME~1\Andrzej\USTAWI~1\Temp\keep.exe
O4 – HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 – HKCU\..\Run: [Gadu–Gadu] "D:\Program Files\Gadu–Gadu\gg.exe" /tray
O4 – HKCU\..\Run: [Poel] C:\Documents and Settings\Andrzej\Dane aplikacji\ewlt.exe
O4 – HKCU\..\Run: [Rjvvjr] C:\WINDOWS\System32\l?gonui.exe
O4 – Global Startup: Ulead Photo Express 3.0 SE Calendar Checker.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 3.0 SE\CalCheck.exe
O4 – Global Startup: Watch.lnk = C:\WINDOWS\twain_32\C6U14K\WATCH.exe
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 – Extra context menu item: Ściągnij przy pomocy FlashGet'a – D:\Program Files\FlashGet\jc_link.htm
O8 – Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a – D:\Program Files\FlashGet\jc_all.htm
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 – Extra button: Badanie – {92780B25–18CC–41C8–B9BE–3C9C571A8263} – C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 – Extra button: FlashGet – {D6E814A0–E0C5–11d4–8D29–0050BA6940E3} – D:\PROGRA~1\FlashGet\flashget.exe
O9 – Extra 'Tools' menuitem: &FlashGet – {D6E814A0–E0C5–11d4–8D29–0050BA6940E3} – D:\PROGRA~1\FlashGet\flashget.exe
O16 – DPF: {31B7EB4E–8B4B–11D1–A789–00A0CC6651A8} (Cult3D ActiveX Player) – http://www.cult3d.com/download/cult.cab
O16 – DPF: {FDDBE2B8–6602–4AD8–946D–94C5A32FA6C1} (GameDesire Pool 8) – http://67.15.101.3/g_bin/pl/billard8_2_0_0_22.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{527CAE13–A21A–4661–A28C–3E97A8B6A0F9}: NameServer = 194.204.159.1,80.249.0.18
O23 – Service: Creative Service for CDROM Access – Creative Technology Ltd – C:\WINDOWS\System32\CTsvcCDA.EXE
O23 – Service: NOD32 Kernel Service (NOD32krn) – Unknown owner – C:\Program Files\Eset\nod32krn.exe
Odpowiedzi: 3
Konsole uruchomisz bootujac płyte systemowa i na jednym z pierwszych ekranów wybierzesz "R".
Wpisujesz hasło administatora i juz jestes w konsoli odzyskiwania.
W niej najpierw usuwasz plik o ktorym wspomniałem wczesniej (poleceniem del), a nastepnie w to miejsce wrzucasz nowego poleceniem expand
Wiecej na temat tego ostaniego w pomocy systemu, w helpie konsoli (expand /?), jak rowniez na forum (m.in. w Często zadawanych pytaniach w XP, temat poswiecony svchost 100% CPU)
Tempa oproznij do konca w trybie awaryjnym
Wpisujesz hasło administatora i juz jestes w konsoli odzyskiwania.
W niej najpierw usuwasz plik o ktorym wspomniałem wczesniej (poleceniem del), a nastepnie w to miejsce wrzucasz nowego poleceniem expand
Wiecej na temat tego ostaniego w pomocy systemu, w helpie konsoli (expand /?), jak rowniez na forum (m.in. w Często zadawanych pytaniach w XP, temat poswiecony svchost 100% CPU)
Tempa oproznij do konca w trybie awaryjnym
Bobi:
Teraz po koleiO4 – HKLM\..\Run: [Service Host] c:\windows\system32\svchost.exe
Lokalizacja identyczna jak systemowy svchost, natomiast systemowy nigdy nie dodaje sie do RUN.
Odpalasz konsole odzyskiwania i strzelasz DEL c:\windows\system32\svchost.exe, w to miejsce expandem wrzucasz nowy plik
Powiedz mi pokolei jak dziecku bo zabardzo sie nie orientuje jak mam tą konsole uruchomić wszystko i jak to zrobić i jak ten nowy plik.
A i jeszcze jedno . Napisałeś zebym usunoł wszystko z tempa . Wywaliłem to z hijackthis a nie moźna usunąć keep.exe i svchost32.dll :)
Wyłącz przywracanie
Zakoncz procesy:
ewlt.exe
l?gonui.exe ( w manadzerze zadan bedzie wygladał jak logonui, zamknij ten proces)
Teraz po kolei
Lokalizacja identyczna jak systemowy svchost, natomiast systemowy nigdy nie dodaje sie do RUN.
Odpalasz konsole odzyskiwania i strzelasz DEL c:\windows\system32\svchost.exe, w to miejsce expandem wrzucasz nowy plik
Oproznij doszczetnie Temp
Usun plik ewlt.exe
Zasada taka sama jak w tym temacie – http://forum.centrumxp.pl/viewtopic.php?t=34464
Chodzi o kwestie pytajnikowców
Zakoncz procesy:
ewlt.exe
l?gonui.exe ( w manadzerze zadan bedzie wygladał jak logonui, zamknij ten proces)
Teraz po kolei
O4 – HKLM\..\Run: [Service Host] c:\windows\system32\svchost.exe
Lokalizacja identyczna jak systemowy svchost, natomiast systemowy nigdy nie dodaje sie do RUN.
Odpalasz konsole odzyskiwania i strzelasz DEL c:\windows\system32\svchost.exe, w to miejsce expandem wrzucasz nowy plik
O4 – HKLM\..\Run: [Disk Keeper] C:\DOCUME~1\Andrzej\USTAWI~1\Temp\keep.exe
Oproznij doszczetnie Temp
O4 – HKCU\..\Run: [Poel] C:\Documents and Settings\Andrzej\Dane aplikacji\ewlt.exe
Usun plik ewlt.exe
O4 – HKCU\..\Run: [Rjvvjr] C:\WINDOWS\System32\l?gonui.exe
Zasada taka sama jak w tym temacie – http://forum.centrumxp.pl/viewtopic.php?t=34464
Chodzi o kwestie pytajnikowców
Strona 1 / 1