Bad ping

Dla specjalistów Bezpieczeństwo
#1

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:35:08, on 2009-10-14

Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\WgaTray.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\AhnRpta.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\WINDOWS\system32\bpk.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Documents and Settings\dawid1908\Pulpit\pu\Catcher.exe

C:\WINDOWS\system32\temp1.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

D:\Programy\Gadu-Gadu\gg.exe

C:\cs\Steam.exe

c:\cs\steamapps\fred_zk\counter-strike\hl.exe

C:\cs\GameOverlayUI.exe

D:\Programy\hijak\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

F3 - REG:win.ini: load=C:\WINDOWS\svchost.exe

O4 - HKLM…\Run: [shStatEXE] “C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE” /STANDALONE

O4 - HKLM…\Run: [McAfeeUpdaterUI] “C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe” /StartedFromRunKey

O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM…\Run: [bpk] C:\WINDOWS\system32\bpk.exe

O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background

O4 - HKCU…\Run: [Catcher] C:\Documents and Settings\dawid1908\Pulpit\pu\Catcher.exe

O4 - HKCU…\Run: [steam] “c:\cs\steam.exe” -silent

O4 - HKCU…\Run: [cdoosoft] C:\DOCUME~1\DAWID1~1\USTAWI~1\Temp\herss.exe

O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’)

O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’)

O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’)

O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O23 - Service: Auto Logon Service (AutoLogon) - Unknown owner - D:\Programy\gej\autologonsvc.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Serwis struktury programu McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: Macro Scheduler Service (mschedsvc) - Unknown owner - D:\Programy\gej\msschedsvc.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe

–

End of file - 4235 bytes

_______________________

Proszę o jakaś pomoc denerwuje mnie ten skaczący ping w csie ;/

#2

Masz trojana/y

O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\DAWID1~1\USTAWI~1\Temp\herss.exe
#3

Doklej logi z OTL, GMER i System Repair Engineer

Logi wklej na wklej.to a tutaj tylko link do wklejki.

#4

http://wklej.to/pA3x -OTL

http://wklej.to/gPxE -SRENGLOG

http://wklej.to/D8zy -EXTRAS

#5

Wygląda na to, że ze strony wklej.to trzeba będzie zrezygnować, nie mogę się dostać do logów. Wklej je na wklej.org

#6

http://wklej.org/id/177157/ -otl

http://wklej.org/id/177160/ -Extras

http://wklej.org/id/177162/ -SREngLOG

#7

W OTL w dolne białe okno wklej taki tekst

Kliknij Run Fix. Pokaż log z usuwania i nowy robiony z opcji Run Scan.

Wklej również nowy log z System Repair Engineer. No i czekam na GMER.

#8

Po zrobieniu tego otl tak jak napisałeś wyskoczyło mi coś takiego :

http://wklej.org/id/177477/

i wyskoczył mi plik na pulpit o nazwie chomiki.JPG.sha

Mógł byś mi napisać mniej więcej co się stało podczas tego *procesu ? :slight_smile:

A tu masz GAMERA (strasznie długo się ładował i tu jest dysk c/d zeskanowany i wszystkie ptaszki tam są zaznaczone i tam niżej było zaznaczone tylko ADS… Mam nadzieje że dobrze ):

http://wklej.org/id/177545/ - GAMER

#9
#10

Chyba nie rozumiem;/ Myślałem ze to co podałem to jest to…

#11

Uruchom OTL i kliknij Run Scan. Przecież muszę sprawdzić czy nic nowego się nie potworzyło albo czy o czymś nie zapomniałem. To co pokazałeś to był log z usuwania z OTL i GMER.

#12

http://wklej.org/id/178526/ <

Już widzę różnice ze owiele lepiej działa :] / Ale tu widzę ze wyskoczyły jeszcze jakieś błędy ze steam ;/

#13

Znasz te rzeczy?

W OTL w dolne białe okno wklej taki tekst

Kliknij Run Fix. Potem kliknij w OTL CleanUp.

Wyłącz na chwilę przywracanie systemu - XP/Vista

Wykonaj pełny skan Malwarebytes Anti-Malware, jeśli coś znajdzie - usuń i wklej log.

Przeczyść dysk i rejestr CCleaner’em.

Podepnij pamięci przenośne i zastosuj FlashDisinfector

Co się ze Steam’em dzieje? Spróbuj go przeinstalować.