Prośba o sprawdzenie loga
Logfile of HijackThis v1.99.0
Scan saved at 22:32:36, on 2005–04–30
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\MKS\Bin\NetMonSv.exe
C:\Program Files\MKS\Bin\mksmonsv.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MKS\Bin\mks_scan.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\MKS\Bin\mks_menu.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\Lavasoft\AD–AWA~1\Ad–Watch.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Gadu–Gadu\gg.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\eDonkey2000 Lite\edonkey2000.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Marcel\USTAWI~1\Temp\Rar$EX02.047\HijackThis.exe
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 – BHO: FlashFXP Helper for Internet Explorer – {E5A1691B–D188–4419–AD02–90002030B8EE} – C:\PROGRA~1\FlashFXP\IEFlash.dll
O4 – HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 – HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 – HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 – HKLM\..\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe
O4 – HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" –osboot
O4 – HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" –atboottime
O4 – HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 – HKLM\..\Run: [AWMON] "C:\PROGRA~1\Lavasoft\AD–AWA~1\Ad–Watch.exe"
O4 – HKLM\..\Run: [CleanDiskAutoRun] c:\yenicag\cleandiskse\cleandisk.exe
O4 – HKLM\..\Run: [spoolsvr32] c:\windows\system32\csmss32.exe
O4 – HKLM\..\RunOnce: [wextract_cleanup0] rundll32.exe C:\WINDOWS\System32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\Marcel\USTAWI~1\Temp\IXP000.TMP\"
O4 – HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 – HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 – HKCU\..\Run: [Gadu–Gadu] "C:\Program Files\Gadu–Gadu\gg.exe" /tray
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 – Extra button: Badanie – {92780B25–18CC–41C8–B9BE–3C9C571A8263} – C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O12 – Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 – DPF: {4ED9DDF0–7479–4BBE–9335–5A1EDB1D8A21} (McAfee.com Operating System Class) – http://download.mcafee.com/molbin/shared/mcinsctl/en–gb/4,0,0,83/mcinsctl.cab
O23 – Service: AVK Service – Unknown – C:\Program Files\AntiVirenKit\AVKService.exe (file missing)
O23 – Service: Straźnik AVK – Unknown – C:\Program Files\AntiVirenKit\AVKWCtl.exe (file missing)
O23 – Service: Creative Service for CDROM Access – Creative Technology Ltd – C:\WINDOWS\System32\CTsvcCDA.EXE
O23 – Service: iPod Service – Apple Computer, Inc. – C:\Program Files\iPod\bin\iPodService.exe
O23 – Service: Macromedia Licensing Service – Macromedia – C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 – Service: McAfee SecurityCenter Update Manager – McAfee, Inc – C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 – Service: MkS Net Monitor – Unknown – C:\Program Files\MKS\Bin\NetMonSv.exe
O23 – Service: MkSUpdateInt – MkS Sp. z o. o. – C:\Program Files\MKS\bin\MkSUpdateInt.exe
O23 – Service: MkS_Vir Monitor – Unknown – C:\Program Files\MKS\Bin\mksmonsv.exe
O23 – Service: MkS_Scan – Unknown – C:\Program Files\MKS\Bin\mks_scan.exe
O23 – Service: McAfee Personal Firewall Service – McAfee Corporation – C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 – Service: NVIDIA Display Driver Service – NVIDIA Corporation – C:\WINDOWS\System32\nvsvc32.exe
Mam jeszcze jedno pytanie... firefox mi padl i musialem zrobic nowy profil (i jest jakby od nowa, nie ma moich zakladek itd) i pisalo ze, z starego konta korzysta jakis program i nie moge go uruchomic... co mam zrobic i jak przywrocic zakladki?
EDIT: powyzsze pytanie juz nieakutalne; poradzilem sobie
Odpowiedzi: 6
Emte:byl tylko ten trzeci plik, nie bylo tych dwoch pierwszych..
Plik jest tylko jest pewnie ukryty, kazałęs systemowi pokazac pliki ukryte i systemowe ??
Jesli mimo wszystko nie bedzie go widac wklep sciezke do Killboxa
Emte:wpis z rejestru nie chce sie usunac...
O ktory chodzi ??
byl tylko ten trzeci plik, nie bylo tych dwoch pierwszych.. wpis z rejestru nie chce sie usunac... co mam robic?? pomocy!! :(
Uruchom system w awaryjnym, wyszukaj i usun pliki spoolsvr32, csmss.exe oraz WINACPI.DLL.
Nie pomyl z systemowymi o podobnych nazwach!
Nie pomyl z systemowymi o podobnych nazwach!
eh, niestety, komputer mi sie resetuje gdy chce usunac te wpisy (wydaje mnie sie ze to przez tego trojana)... jak mozna to inaczej usunac?
Oba z drugiego kodu to IMO ten sam program, ale skoro juź go nie masz to mozna usunać.
Drugi wpis to typowy czysciciel Tempów.
Drugi wpis to typowy czysciciel Tempów.
te pierwsze tak, a reszta to nie wiem, chociaz juz tego CleanDiska usunalem z kompaBobi_robert:O4 – HKLM\..\Run: [spoolsvr32] c:\windows\system32\csmss32.exe
Trojan AGENT–AUO4 – HKLM\..\Run: [CleanDiskAutoRun] c:\yenicag\cleandiskse\cleandisk.exe
O4 – HKLM\..\RunOnce: [wextract_cleanup0] rundll32.exe C:\WINDOWS\System32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\Marcel\USTAWI~1\Temp\IXP000.TMP\"
Nie znam tego ale wydaje mi sie ze to narzedzie m.i. czyszczące Tempy, ogolnie sprzatajace.
Nie myle sie ??
Strona 1 / 1