Czasowe niedzialanie przegladarek, niemozliwosc laczenia sie

Dla specjalistów Bezpieczeństwo
#1

czasami mi przegladarka nie dziala, programy p2p niemoge sie laczyc wogole komp caly zamulony i napewno pelno robakuf ale niechce nic robic na wlasna reke ;/

Logfile of HijackThis v1.99.1

Scan saved at 12:36:24, on 2006-06-20

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)


Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Explorer.exe

D:\WINDOWS\System32\VT100.EXE

D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

D:\WINDOWS\System32\ctfmon.exe

D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

D:\Program Files\Alwil Software\Avast4\ashServ.exe

D:\WINDOWS\System32\nvsvc32.exe

D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

D:\Program Files\Alwil Software\Avast4\ashWebSv.exe

D:\WINDOWS\system32\cmd.exe

D:\WINDOWS\win32.exe

D:\Program Files\Internet Explorer\iexplore.exe

D:\Program Files\Internet Explorer\iexplore.exe

D:\Program Files\Internet Explorer\iexplore.exe

D:\Documents and Settings\Niewiem\Pulpit\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

F2 - REG:system.ini: Shell=Explorer.exe D:\WINDOWS\winsock\csrss.exe

F2 - REG:system.ini: UserInit=D:\WINDOWS\System32\userinit.exe,D:\WINDOWS\winsock\csrss.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [Winamp Agent] D:\WINDOWS\System32\winamp.exe

O4 - HKLM\..\Run: [VT100 Emulator] D:\WINDOWS\System32\VT100.EXE

O4 - HKLM\..\Run: [Microsoft DNT Service] c:\windows\system32\msdntsrv.exe

O4 - HKLM\..\Run: [RPC Service] tiphmu.exe

O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp3\winampa.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [msconfig38] mssvcc.exe

O4 - HKLM\..\Run: [secures23] mssecure.exe

O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] c:\revres.exe

O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause

O4 - HKLM\..\Run: [Fire Well service] xkttbpn.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\RunServices: [RPC Service] tiphmu.exe

O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe

O4 - HKLM\..\RunServices: [secures23] mssecure.exe

O4 - HKLM\..\RunServices: [Fire Well service] xkttbpn.exe

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm

O17 - HKLM\System\CCS\Services\Tcpip\..\{1FADEAA0-5260-4320-A1E6-05F501DEF6AB}: NameServer = 217.30.129.149,217.30.137.200

O17 - HKLM\System\CS1\Services\Tcpip\..\{1FADEAA0-5260-4320-A1E6-05F501DEF6AB}: NameServer = 217.30.129.149,217.30.137.200

O17 - HKLM\System\CS2\Services\Tcpip\..\{1FADEAA0-5260-4320-A1E6-05F501DEF6AB}: NameServer = 217.30.129.149,217.30.137.200

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Microsoft Networks DN (msndn) - Unknown owner - D:\WINDOWS\msndn.exe (file missing)

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe

O23 - Service: win32.exe - Unknown owner - D:\WINDOWS\win32.exe

O23 - Service: Windows TCP/IP Socket Driver (winsck) - Unknown owner - D:\WINDOWS\winsock\csrss.exe (file missing)
#2

Pliki i foldery na czerwono usuń ręcznie z dysku a wpisy w HijackThis (wszystko oczywiście robisz w trybie awaryjnym z wyłączonym przywracaniem systemu)

Start => Uruchom => wpisz services.msc => zatrzymaj i wyłącz usługi Microsoft Networks DN i win32.exe

Uuuu jeżeli to Vt100 to masz poważny kłopot

Zobacz

http://www.gmer.net/vt100.exe.php

http://www.searchengines.pl/phpbb203/in … opic=63905

Przeskanuj

http://www.kaspersky.com/virusscanner

Wklej loga SilentRunners

#3

A co mam zrobic jak niema pliku w okreslonej lokalizacji?? albo wogole nie jest podana sciezka?? jak mam go usunac?

#4

Najpierw poszukaj dokładnie. Jeżeli nie ma to nie przejmuj się :slight_smile:

Tam gdzie nie ma lokalizacji to pliki zazwyczaj one są w C:\Windows\system32 albo skorzystaj z Start => Wyszukaj => Pliki i foldery. I tam napewno znajdziesz :slight_smile:

Plik usuwasz normalnie, czyli klikasz prawym klawiszem myszki na niego i wybierasz Usuń. Potem tylko potwierdzasz ,że chcesz go usunąć. Jeżeli będziesz miał problem z usunięciem jakiegoś pliku to pisz :?