Atak dziwnego wirusa ;/

Miki5_5 · 6 Lipiec 2006 23:39

Dzisiaj jakiś program cleaner coś tam, za rejestracje usunąć wiry które mi zainstalował. Prosze o sprawdzenie loga.

Logfile of HijackThis v1.99.1

Scan saved at 01:34:39, on 2006-07-07

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

aju · 6 Lipiec 2006 23:41

Niezbyt dużo widać w tym logu :lol:

Zapoznaj się na początek z tym tematem aby poprawnie wkleić loga

Miki5_5 · 6 Lipiec 2006 23:42

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

Złączono Posta : 07.07.2006 (Pią) 1:43

C:\Program Files\Norton SystemWorks\Norton GoBack\GBPoll.exe

C:\Program Files\Common Files\LightScribe\LSSrvc.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe

C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE

C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE

C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

Złączono Posta : 07.07.2006 (Pią) 1:43

C:\Program Files\Tapeter\Tapeter.exe

C:\Program Files\D-Link AirPlus\AIRPLUS.EXE

C:\WINDOWS\system32\wuauclt.exe

D:\Program Files\ewido anti-malware\SecuritySuite.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\MASTER\USTAWI~1\Temp\Rar$EX00.265\HijackThis.exe

Złączono Posta : 07.07.2006 (Pią) 1:45

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\local.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: WeeklyExecuter Class - {590FFB84-6A29-4797-9C0E-B15DF2C4CDCB} - C:\WINDOWS\inetloader.dll

O2 - BHO: ContextualAds Class - {FE6C16C4-16AD-47B6-B250-26AD1829E49A} - (no file)

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

Złączono Posta : 07.07.2006 (Pią) 1:46

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [Tapeter] C:\Program Files\Tapeter\Tapeter.exe hide

O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz

O4 - HKCU\..\Run: [AQQ] C:\PROGRA~1\Wapster\AQQ\AQQ.exe

O4 - Global Startup: D-Link AirPlus.lnk = C:\Program Files\D-Link AirPlus\AIRPLUS.EXE

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

Złączono Posta : 07.07.2006 (Pią) 1:47

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1149426604437

O17 - HKLM\System\CCS\Services\Tcpip\..\{864EC732-B18B-4028-AB53-CC1892B5FEBC}: NameServer = 194.204.152.34 194.204.159.1

O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

Złączono Posta : 07.07.2006 (Pią) 1:50

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

O23 - Service: GoBack Polling Service (GBPoll) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton GoBack\GBPoll.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

gruby_wieprzek · 6 Lipiec 2006 23:52

Log jest pokrojony w kawałki. Można pszypuszczać, że komputer jest zainfekowany wirusem z rodzaju “piła”.

Miki5_5 · 6 Lipiec 2006 23:53

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe

Złączono Posta : 07.07.2006 (Pią) 1:54

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Złączono Posta : 07.07.2006 (Pią) 1:59

Oto cały log. Przepraszam, że taki w kawałkach, ale inaczej się nie dało

Jak wklejałem dłuższy tekst to ładował się bez końca, a w najlepszym wypadku kończył się pustą stroną Będe wdzięczny za sprawdzenie tego loga ala pizza :roll:

InfinityToJa · 7 Lipiec 2006 06:00

kasujesz w awaryjnym z wyłączonym przywracaniem systemu, pogrubiony plik + wpisy w hjt.

Miki5_5 · 7 Lipiec 2006 08:29

Mam pytanko co to jest i czy moge to usunąć?

Myszak · 7 Lipiec 2006 08:31

Jest to ikonka ActiiveX od Windows Genuine Advantage Validation Tool. Najlepiej zostaw.

Miki5_5 · 7 Lipiec 2006 09:08

No tak to pobiera mi chyba cały czas plik sprawdzający legalność :roll: I tego nie chce bo ile razy można sprawdzać jeżeli i tak jest wynik, że jest ok

Myszak · 7 Lipiec 2006 09:14

Nie cały czas tylko masz ją pobraną. I sobie jest w systemie

Miki5_5 · 7 Lipiec 2006 09:24

Mam antywira Nortona 2005 i jak widać bardzo słabo wykrywa wirusy!

Nie polecam!

Dużo wirów wykrył mi Ewido anty spyware i Ad-Aware SE Personal Edition

Myszak · 7 Lipiec 2006 09:43

:shock: gdzie widać :shock:

one nie służą do wykrywania wirusów tylko spyware etc …