k4tori:

heh nie mam tam tego procesu... dokladnie sprawdzm i nie ma z procesow w system 32 sa svchost , ctfmon spoolsv, devdldr32 , smss , winlogon , services , lsass , ati

Ściągnij sobie KillBoxa, zaznacz "Delete on reboot" wklej ścieźkę to tego procesu (po prostu skopiuj z loga), i kliknij czerwony krzyźyk. To samo zrób z C:\WINDOWS\System32\winjava.exe Komputer restartujesz po wklejeniu drugiej ścieźki.

heh nie mam tam tego procesu... dokladnie sprawdzm i nie ma z procesow w system 32 sa svchost , ctfmon spoolsv, devdldr32 , smss , winlogon , services , lsass , ati

Usunalem z systemu 32 ten plik mswindtc.exe i odpala znow sie wszystko normalnie z uruchom i procesy :) dzieki zoloty nie ma juz tego i nie ma javy mam nadzieje ze jest juz ok , dzieki stary

Proces C:\WINDOWS\System32\mswindtc.exe ubij za pomocą menadźera procesów z HijackThis (Open the Misc Tools section –> Open process manager i tam po zaznaczeniu procesu Kill process), plik usuń i wytnij Hijackiem wpisy dotyczące tego pliku.

tak hijack sie uruchamia po zmianie nazwy na com oto log z niego

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
C:\Program Files\Creative\SBLive\Program\CTAvTray.EXE
C:\Program Files\D–Tools\daemon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\System32\mswindtc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
C:\Program Files\GaduGadu\gg.exe
C:\Program Files\Avant Browser\avant.exe
C:\Documents and Settings\K4Y.K4Y–OV8ZYB733NM\Pulpit\HijackThis.com

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 – URLSearchHook: Search Class – {08C06D61–F1F3–4799–86F8–BE1A89362C85} – C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:\WINDOWS\System32\msdxm.ocx
O4 – HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 – HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe
O4 – HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 – HKLM\..\Run: [CTAvTray] C:\Program Files\Creative\SBLive\Program\CTAvTray.EXE
O4 – HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 – HKLM\..\Run: [DAEMON Tools–1033] "C:\Program Files\D–Tools\daemon.exe" –lang 1033
O4 – HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 – HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 – HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 – HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 – HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 – HKLM\..\Run: [win msdt service] mswindtc.exe
O4 – HKLM\..\RunServices: [win msdt service] mswindtc.exe
O4 – HKLM\..\RunOnce: [CTAVTray] C:\Program Files\Creative\SBLive\Program\CTAvStub.EXE EAX.AVI
O4 – HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 – HKCU\..\Run: [Gadu–Gadu] "C:\Program Files\GaduGadu\gg.exe" /tray
O4 – HKCU\..\Run: [win msdt service] mswindtc.exe
O4 – HKCU\..\RunServices: [win msdt service] mswindtc.exe
O8 – Extra context menu item: Blokuj wszystkie obrazy z tego serwera – C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 – Extra context menu item: Dodaj do listy blokowanych reklam – C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 – Extra context menu item: Otwórz w nowym Avant Browser – C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 – Extra context menu item: Otwórz wszystkie adresy z tej strony... – C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 – Extra context menu item: Podświetl – C:\Program Files\Avant Browser\Highlight.htm
O8 – Extra context menu item: Szukaj – C:\Program Files\Avant Browser\Search.htm
O17 – HKLM\System\CCS\Services\Tcpip\..\{6731AC29–4605–4CC2–857E–2539806BB100}: NameServer = 194.204.152.34 217.98.63.164
O23 – Service: Ati HotKey Poller – ATI Technologies Inc. – C:\WINDOWS\System32\Ati2evxx.exe
O23 – Service: ATI Smart – Unknown owner – C:\WINDOWS\system32\ati2sgag.exe

tego pliku winjava.exe w systemie 32 juz nie ma ale niepokoi mnie plik mswindtc.ex

k4tori:

robie tak jak powiedziales... te rzeczy wpisywane do uruchom nie daja rezultatu... a to z batem tez miga tylko przez sekundke i odrazu gasnie ... heh niedawno dopiero jakas godzine temu zrobilo mi sie tak ze nie moge nic otworzyc... z tych rzeczy ktore wymienilem ale dzieki ze sie starasz... moze jeszcze jakies pomysly masz?

To nic źe bat tylko mignął ;) Sprawdź czy teraz moźesz usunąć plik C:\WINDOWS\System32\winjava.exe
Sprawdź teź czy jak nie zmienisz nazwy Hijacka na jakąś inną z rozszerzeniem .com to się uruchomi

robie tak jak powiedziales... te rzeczy wpisywane do uruchom nie daja rezultatu... a to z batem tez miga tylko przez sekundke i odrazu gasnie ... heh niedawno dopiero jakas godzine temu zrobilo mi sie tak ze nie moge nic otworzyc... z tych rzeczy ktore wymienilem ale dzieki ze sie starasz... moze jeszcze jakies pomysly masz?

k4tori:

bylo by fajnie ale nie moge uruchomic polecenia ... cmd, ani servicesm.msc , ani regedit , ani procesow i rowniez nie moge otworzyc msconfig od czego tak mam? skanowalem kompa kilkoma programami i nadal to samo

Wpisz pełną scieźkę Start –> Uruchom –> c:\windows\system32\cmd.exe jak to nie wypali to spróbuj Start –> Uruchom –> command.com
Jak to nie wypali to wklej do notatnika to co poniźej, zapisz jako plik bat (Zapisz jako:wszystkie pliki i nazwę z rozszerzeniem wpisz np 123.bat) a potem uruchom tego bata dwuklikiem

sc stop Java
sc delete Java

bylo by fajnie ale nie moge uruchomic polecenia ... cmd, ani servicesm.msc , ani regedit , ani procesow i rowniez nie moge otworzyc msconfig od czego tak mam? skanowalem kompa kilkoma programami i nadal to samo

k4tori:

heh nie moge uruchomic tego services.msc bo odrazu gasnie tak samo jak hijack i procesy :( heh

Wiersz polecenia uruchom (Start –> Uruchom –> cmd) i tam wpisz dwie komendy

sc stop Java
sc delete Java

i dopiero zabieraj się za resztę.

heh nie moge uruchomic tego services.msc bo odrazu gasnie tak samo jak hijack i procesy :( heh

Z Uruchom –> services.msc, odszukaj usluge Enables Java Support (Java) i wylacz ja, ustaw tryb uruchamiania na "wylaczony", w HiJacku kliknij "open a misc tools section" i "Delete a file on reboot". Podaj sciezki do w/w plikow, pozwol zrestartowac system. Albo tez kliknij "Delete an NT service" i podaj nazwy uslug.

mswindtc.exe oznaczony w logu jako win msdt service.

heh nie moge usunac tego pliku... w zaden sposob a to winjava.exe pobiera mi pamiec i moc procesora jak tylko cos robie... jkak to usunac:(

Zejdzie antywirusem. Nie on–line tylko instalowanym na kompa bezpośrednio

heh nie moge usunac z system 32 tego pliku mswindct.exe probowalem killboxem ale nie dalo rady:( i tego z java tez nie moge co zrobic? prosze o pomoc

k4tori:

C:\WINDOWS\System32\svchosts32.exe

O4 – HKLM\..\Run: [ScHost] svchosts32.exe
O4 – HKLM\..\RunServices: [ScHost] svchosts32.exe
O4 – HKCU\..\RunServices: [win msdt service] mswindtc.exe

Do odstarzału plus wywałka pliku mswindtc.exe

To mi sie zdaje na Backdoora.DDoS, ale nie wiem:

C:\WINDOWS\System32\winjava.exe
O23 – Service: Enables Java Support (Java) – Unknown owner – C:\WINDOWS\System32\winjava.exe