Długie uruchamianie kompa

PrzemoDobr · 21 Listopad 2007 07:35

Cześć,

Dostałem kompa do przejrzenia, który startował 10min.

Teraz startuje 6.

Podejrzewam, że jest to wina jakiegoś trojana lub niepotrzebnych wpisów

W walce z wirusami nie jestem biegły więc zwracam się o pomoc do specjalistów.

Poniżej log.

Proszę o pomoc, z góry dziekuję i pozdrawiam,

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:06:22, on 2007-11-21 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000) Boot mode: Normal Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\drivers\KodakCCS.exe C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe C:\Program Files\Kodak\Kodak EasyShare software\bin\ptssvc.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\system32\stisvc.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\Explorer.EXE C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe C:\WINNT\system32\carpserv.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Lexmark 3300 Series\lxccmon.exe C:\WINNT\system32\dload.exe C:\WINNT\system32\msv.exe C:\WINNT\system32\srvdc.exe C:\winstall.exe C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe C:\wincmd\TOTALCMD.EXE C:\WINNT\system32\lxcccoms.exe C:\WINNT\system32\wuauclt.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: @msdxmLC.dll,-1@1045,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O4 - HKLM…\Run: [synchronization Manager] mobsync.exe /logon O4 - HKLM…\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe O4 - HKLM…\Run: [CARPService] carpserv.exe O4 - HKLM…\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime O4 - HKLM…\Run: [LXCCCATS] rundll32 C:\WINNT\system32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16 O4 - HKLM…\Run: [lxccmon.exe] “C:\Program Files\Lexmark 3300 Series\lxccmon.exe” O4 - HKLM…\Run: [FaxCenterServer] “C:\Program Files\Lexmark Fax Solutions\fm3032.exe” /s O4 - HKLM…\Run: [msvccc66] dload.exe O4 - HKLM…\Run: [staeck122] C:\WINNT\system32\mfceee.exe O4 - HKLM…\Run: [sysmss] C:\WINNT\system32\sysems.exe O4 - HKLM…\Run: [mmsass] msv.exe O4 - HKLM…\Run: [amsgupdate] C:\WINNT\system32\ams.exe O4 - HKLM…\Run: [johnj3cd] C:\WINNT\system32\srvdc.exe O4 - HKLM…\Run: [ymsgupdate2] C:\WINNT\system32\ymsng2.exe O4 - HKLM…\RunServices: [msvccc66] dload.exe O4 - HKLM…\RunServices: [mmsass] msv.exe O4 - HKCU…\Run: [staeck122] C:\WINNT\system32\mfceee.exe O4 - HKCU…\Run: [sysmss] C:\WINNT\system32\sysems.exe O4 - HKCU…\Run: [amsgupdate] C:\WINNT\system32\ams.exe O4 - HKCU…\Run: [Windows installer] C:\winstall.exe O4 - HKCU…\Run: [johnj3cd] C:\WINNT\system32\srvdc.exe O4 - HKCU…\Run: [ymsgupdate2] C:\WINNT\system32\ymsng2.exe O4 - HKUS.DEFAULT…\Run: [internat.exe] internat.exe (User ‘Default user’) O4 - HKUS.DEFAULT…\Run: [staeck122] C:\WINNT\system32\2.exe (User ‘Default user’) O4 - HKUS.DEFAULT…\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User ‘Default user’) O4 - Global Startup: Kodak EasyShare software.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe O23 - Service: Usługa administracyjna Menedżera dysków logicznych (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINNT\system32\drivers\KodakCCS.exe O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINNT\system32\lxcccoms.exe O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe O23 - Service: ptssvc - KODAK - C:\Program Files\Kodak\Kodak EasyShare software\bin\ptssvc.exe – End of file - 4766 bytes

Gutek · 21 Listopad 2007 22:11

O4 - HKLM…\Run: [msvccc66] dload.exe O4 - HKLM…\Run: [staeck122] C:\WINNT\system32\mfceee.exe O4 - HKLM…\Run: [sysmss] C:\WINNT\system32\sysems.exe O4 - HKLM…\Run: [mmsass] msv.exe O4 - HKLM…\Run: [amsgupdate] C:\WINNT\system32\ams.exe O4 - HKLM…\Run: [johnj3cd] C:\WINNT\system32\srvdc.exe O4 - HKLM…\Run: [ymsgupdate2] C:\WINNT\system32\ymsng2.exe O4 - HKLM…\RunServices: [msvccc66] dload.exe O4 - HKLM…\RunServices: [mmsass] msv.exe O4 - HKCU…\Run: [staeck122] C:\WINNT\system32\mfceee.exe O4 - HKCU…\Run: [sysmss] C:\WINNT\system32\sysems.exe O4 - HKCU…\Run: [amsgupdate] C:\WINNT\system32\ams.exe O4 - HKCU…\Run: [Windows installer] C:\winstall.exe O4 - HKCU…\Run: [johnj3cd] C:\WINNT\system32\srvdc.exe O4 - HKCU…\Run: [ymsgupdate2] C:\WINNT\system32\ymsng2.exe

do usuniecia wpisy przez HJT

Użyj Pocket Killbox. Zaznaczasz opcję Delete on Reboot i w polu Full Path of File to Delete wklejasz ścieżki

i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz.