Problem Wirus Pomocy
Mam problem z wirusem dzisiaj instalowałem windowsa i mi sie musiało skądś to baskudstwo wziąś i mi sie wyłącza komputer po minucie jak pojawia sie komunikat ze zaraz bedzie wyłączony i zaczyna sie odliczanie czasu! No to mysląc ze sformatowanie dysku i ponowne zainstalowanie windowsa problemu załatwi tak zrobiłem ale nic z tego problem dalej jest i nie wiem jak to usunąć !
Logfile of HijackThis v1.99.1
Scan saved at 12:40:38, on 2007-11-03
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\VTTray.exe
D:\Instalki\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\VTTray.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: Reboot.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: s3contrl (32-bit) - Unknown owner - C:\WINDOWS\VTTray.exe
Odpowiedzi: 4
Hmm to był chyba Sasser. Zeby wyłączyć odliczanie start>uruchom>shutdown -a" to tak na przyszłość a potem usuwamy ;-)
zrobiłem tak jak mówiłeś a potem jeszcze raz dla pewności z formatowałem dysk.
Faktycznie dziwnie ale dzieki uporałem sie już jakoś z problemem:)
-
[quote=DjJack]uporałem sie już jakoś :)[/quote] Czyli jak?
usun killboxem C:\WINDOWS\VTTray.exe
sfixuj w hyjacku
[quote]O23 - Service: s3contrl (32-bit) - Unknown owner - C:\WINDOWS\VTTray.exe
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\VTTray.exe[/quote]
dziwnie że zaraz po instalacjy już masz malware.
Strona 1 / 1