Bobi_robert:

To KB... nie Service Packa a sama łatka, poprawka :wink:
Wiecej informacji o darmowych antywirusach przeczytasz w archiwum
Wybierz sobie co Cie najbardziej zainteresuje i instaluj

Ok!Dzieki za odpowiedzi.Zainstalowalem Avasta.W Sumie jest Ok, tyle ze raz po raz ten Maslan infekuje mimo antywirusa i szopka zaczyna sie od nowa.DOdalem avasta jako pierwszego z procesow, ktore startuje mimo tego nie pomaga.Widze ze proces ___r.exe jest aktywny, a antywirus nie wykrywa go.:/

To KB... nie Service Packa a sama łatka, poprawka :wink:
Wiecej informacji o darmowych antywirusach przeczytasz w archiwum
Wybierz sobie co Cie najbardziej zainteresuje i instaluj

Wojtus, SP to service pack i to nie latka ktora siagnales. Ty sciagnales jedna jedyna latke na sassera. Poszukaj moze na glownej stronie Centrum informacji o SP1 i SP2.

Antywir – postow na kopy znajdziesz do przegladniecia w dziale Bezpieczenstwo. Opisane antywiry darmowe, za pieniadze, triale, itd.

Jesli nie masz nic, to przynajmniej w tej chwili sprawdz i ewentualnie zalacz sobie systemowego firewalla – w zakladce Zaawansowane wlasciwosci polaczenia sieciowego.

Bobi_robert:

System nowy ale juz zasyfiony
(..)
PS: Nie widze zadnego antywirusa i chociazby SP
Nie dziw sie ze syf lgnie(...)

A jaki Ty polecasz darmowy,dobry antywirus coby mnie chronil na przyszlosc?
Piszac SP masz na mysli service pack, prawda?
Napisalem w pierwszym poscie,ze zainstalowalem service packa (WindowsXP–KB835732–x86–PLK.EXE) chyba,ze jestem juz totalny lamus i to nie byl service pack.


Chce poprostu pozbyc sie tego syf'u raz i porzadnie sie zabezpieczyc i pojsc spac.
:wink:

dzieki za cierpliwosc i wyrozumialosc

System nowy ale juz zasyfiony

Wylacz przywracanie

Powylaczaj procesy zaczynajace sie od ___
To robal Maslan

Usun nastepujace pliki oraz sfixuj wpisy:

O4 – HKLM..Run: [Microsoft Windows DHCP] C:WINDOWSSystem32\___r.exe
O4 – HKLM..Run: [Microsoft Synchronization Manager] ___synmgr.exe
O4 – HKLM..RunServices: [Microsoft Synchronization Manager] ___synmgr.exe
O4 – HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 – HKCU..Run: [Microsoft Synchronization Manager] ___synmgr.exe
O9 – Extra button: Related – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:WINDOWSweb elated.htm
O9 – Extra 'Tools' menuitem: Show &Related Links – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:WINDOWSweb elated.htm

Wlacz sobie przywracanie

PS: Nie widze zadnego antywirusa i chociazby SP
Nie dziw sie ze syf lgnie

Bobi_robert:

Log wklej w formie tekstowej w nastepnym poscie
Bo w tej formie strasznie sie rozjezdza

Ok.Przepraszam, nie chcialem smiecic.


Logfile of HijackThis v1.99.0
Scan saved at 20:24:43, on 2004–12–19
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSystem32\___synmgr.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesMicrosoft OfficeOfficefindfast.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32cmd.exe
C:Program Filesmozilla.orgMozillamozilla.exe
C:Documents and SettingsWojciechPulpitHijackThis.exe

R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSystem32msdxm.ocx
O4 – HKLM..Run: [Microsoft Windows DHCP] C:WINDOWSSystem32\___r.exe
O4 – HKLM..Run: [Microsoft Synchronization Manager] ___synmgr.exe
O4 – HKLM..RunServices: [Microsoft Synchronization Manager] ___synmgr.exe
O4 – HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 – HKCU..Run: [Microsoft Synchronization Manager] ___synmgr.exe
O9 – Extra button: Related – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:WINDOWSweb elated.htm
O9 – Extra 'Tools' menuitem: Show &Related Links – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:WINDOWSweb elated.htm




LOG 2
StartupList report, 2004–12–19, 20:20:14
StartupList version: 1.52.2
Started from : C:Documents and SettingsWojciechPulpitHijackThis.EXE
Detected: Windows XP (WinNT 5.01.2600)
Detected: Internet Explorer v6.00 (6.00.2600.0000)
* Using default options
==================================================

Running processes:

C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSystem32\___synmgr.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesMicrosoft OfficeOfficefindfast.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32cmd.exe
C:Program Filesmozilla.orgMozillamozilla.exe
C:Documents and SettingsWojciechPulpitHijackThis.exe

––––––––––––––––––––––––––––––––––––––––––––––––––

Checking Windows NT UserInit:

[HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogon]
UserInit = C:WINDOWSsystem32userinit.exe,

––––––––––––––––––––––––––––––––––––––––––––––––––

Autorun entries from Registry:
HKLMSoftwareMicrosoftWindowsCurrentVersionRun

Microsoft Windows DHCP = C:WINDOWSSystem32\___r.exe
Microsoft Synchronization Manager = ___synmgr.exe

––––––––––––––––––––––––––––––––––––––––––––––––––

Autorun entries from Registry:
HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices

Microsoft Synchronization Manager = ___synmgr.exe

––––––––––––––––––––––––––––––––––––––––––––––––––

Autorun entries from Registry:
HKCUSoftwareMicrosoftWindowsCurrentVersionRun

CTFMON.EXE = C:WINDOWSSystem32ctfmon.exe
Microsoft Synchronization Manager = ___synmgr.exe

––––––––––––––––––––––––––––––––––––––––––––––––––

Shell & screensaver key from C:WINDOWSSYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=C:WINDOWSSystem32logon.scr
drivers=*Registry value not found*

Policies Shell key:

HKCU..Policies: Shell=*Registry key not found*
HKLM..Policies: Shell=*Registry value not found*

––––––––––––––––––––––––––––––––––––––––––––––––––


Enumerating Download Program Files:

[{33564D57–0000–0010–8000–00AA00389B71}]
CODEBASE = http://download.microsoft.com/download/F/6/E/F6E491A6–77E1–4E20–9F5F–94901338C922/wmv9VCM.CAB

––––––––––––––––––––––––––––––––––––––––––––––––––

Enumerating ShellServiceObjectDelayLoad items:

PostBootReminder: C:WINDOWSsystem32SHELL32.dll
CDBurn: C:WINDOWSsystem32SHELL32.dll
WebCheck: C:WINDOWSSystem32webcheck.dll
SysTray: C:WINDOWSSystem32stobject.dll

––––––––––––––––––––––––––––––––––––––––––––––––––
End of report, 3 482 bytes
Report generated in 0,321 seconds


To chyba tyle.

Log wklej w formie tekstowej w nastepnym poscie
Bo w tej formie strasznie sie rozjezdza

Witaj!
W zalaczniku wyzej wymieniony log.
Teraz zauwazylem,ze niektore procesy zaczely sie podwajac.Najgorsze jest to,ze system byl swiezy i nie mial prawa :wink: zalapac zadnych smieci.Nie wiem co jest wywalac wszystkiego jak leci nie chce.
:wink:
Bardzo dziekuje za pomoc!

Rzeczywiscie jest troche syfu
Wklej tresc loga z dziennika progrmau Hijack This