Dziwne zachowania kompa, czasami nie chce startowac system

Atomp · 29 Kwiecień 2008 10:43

Witam,

Problem sięga już długiego czasu, antywir spybot nie mogły sobie poradzić caly czas wyskakiwal komunikat mcaffe`go o usludze C:\WINDOWS\System32\svchost.exe wyłaczylem komunikaty i juz się to nie pojawiało ale to oczywiscie nie rozwiazało problemu, zdarza sie aczkolwiek rzadko, że system nie chce wystartowac wogołe, ogólnie komputer ostatnio chodzi dobrze ale chce sie upewnic czy nie siedzi w nim cos powaznego , dlatego prosze o sprawdzenie loga z Jacka

http://wklej.org/id/81fe7cee84

pozdrawiam

addmir · 29 Kwiecień 2008 12:31

FIX:

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = war.cwitt.com.pl O17 - HKLM\Software…\Telephony: DomainName = war.cwitt.com.pl O17 - HKLM\System\CCS\Services\Tcpip…{98F2B48D-7AE0-47FB-85D5-DADA0A5EE0E7}: Domain = war.cwitt.com.pl O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = war.cwitt.com.pl O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = war.cwitt.com.pl O17 - HKLM\System\CS1\Services\Tcpip…{98F2B48D-7AE0-47FB-85D5-DADA0A5EE0E7}: Domain = war.cwitt.com.pl O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = war.cwitt.com.pl O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = war.cwitt.com.pl O17 - HKLM\System\CS2\Services\Tcpip…{98F2B48D-7AE0-47FB-85D5-DADA0A5EE0E7}: Domain = war.cwitt.com.pl O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = war.cwitt.com.pl O17 - HKLM\System\CS3\Services\Tcpip\Parameters: SearchList = war.cwitt.com.pl O17 - HKLM\System\CS3\Services\Tcpip…{98F2B48D-7AE0-47FB-85D5-DADA0A5EE0E7}: Domain = war.cwitt.com.pl O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = war.cwitt.com.pl O20 - Winlogon Notify: LogCrypt - LogCrypt.dll (file missing) O20 - Winlogon Notify: WLCtrl32 - WLCtrl32.dll (file missing) O23 - Service: Microsoft ASPI Manager (aspimgr) - Unknown owner - C:\WINDOWS\system32\aspimgr.exe (file missing)

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

C:\WINDOWS\system32\aspimgr.exe

Plik -> zapisz jako -> CFScript.txt

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum + nowy log z HijackThis.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: ** Qoobox**

Atomp · 29 Kwiecień 2008 13:56

tak tez zrobilem oto logi :

z combo

http://wklej.org/id/a0e7fe95a1

i hijack

http://wklej.org/id/7c9a63bccd

proszę o sprawdzenie

tych wpisow nie fixuje bo sa ok

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = war.cwitt.com.pl

O17 - HKLM\Software…\Telephony: DomainName = war.cwitt.com.pl

O17 - HKLM\System\CCS\Services\Tcpip…{98F2B48D-7AE0-47FB-85D5-DADA0A5EE0E7}: Domain = war.cwitt.com.pl

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = war.cwitt.com.pl

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = war.cwitt.com.pl

O17 - HKLM\System\CS1\Services\Tcpip…{98F2B48D-7AE0-47FB-85D5-DADA0A5EE0E7}: Domain = war.cwitt.com.pl

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = war.cwitt.com.pl

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = war.cwitt.com.pl

O17 - HKLM\System\CS2\Services\Tcpip…{98F2B48D-7AE0-47FB-85D5-DADA0A5EE0E7}: Domain = war.cwitt.com.pl

O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = war.cwitt.com.pl

O17 - HKLM\System\CS3\Services\Tcpip\Parameters: SearchList = war.cwitt.com.pl

O17 - HKLM\System\CS3\Services\Tcpip…{98F2B48D-7AE0-47FB-85D5-DADA0A5EE0E7}: Domain = war.cwitt.com.pl

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = war.cwitt.com.pl

huber2t · 29 Kwiecień 2008 13:59

W logach nic nie widać

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

Atomp · 30 Kwiecień 2008 13:00

skaner on-line nic nie znalazl ,dziekuje za rady

pozdrawiam