Komp sie wiesza niemozliwie -pomocy

[imorh]

witam komp mi sie wiesza najczesciej przy przegrywaniu plikow, sluchaniu muzy z winampa, przegrywaniu za pomoca nero, skanowaniu antywirem i czasami bez wiekszych powodow. bylo pare trojanow ale je wyrzucilam teraz avast nie rejestruje wirusow tylko kasperski widzi jakiegos agenta backdoora - do ktorego nijak sie dobrac nie moge. oto co hijack wyswietla:

Logfile of HijackThis v1.99.1 Scan saved at 13:38:48, on 2006-09-19 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINNT\System32\svchost.exe C:\WINNT\System32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\explorer.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINNT\system32\ntvdm.exe C:\WINNT\system32\RunDll32.exe C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb05.exe C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe E:\dokumenty\winampa.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Java\j2re1.4.2_10\bin\jusched.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\ClamWin\bin\ClamTray.exe C:\WINNT\system32\internat.exe E:\dokumenty\Gadu-Gadu\gg.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Microsoft Office\Office\1045\OLFSNT40.EXE C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe C:\PROGRA~1\NEOSTR~1\ComComp.exe C:\PROGRA~1\NEOSTR~1\Watch.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\mar\Moje dokumenty\apeiron666@neostrada.pl\HijackThis1991.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL F2 - REG:system.ini: Shell=explorer.exe F3 - REG:win.ini: load=e:\progra~1\ydp\watch.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx O4 - HKLM…\Run: [synchronization Manager] mobsync.exe /logon O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINNT\System32\spool\drivers\w32x86\3\hpztsb05.exe O4 - HKLM…\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM…\Run: [WinampAgent] E:\dokumenty\winampa.exe O4 - HKLM…\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime O4 - HKLM…\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_10\bin\jusched.exe O4 - HKLM…\Run: [TkBellExe] “C:\Program Files\Common Files\Real\Update_OB\realsched.exe” -osboot O4 - HKLM…\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM…\Run: [ClamWin] “C:\Program Files\ClamWin\bin\ClamTray.exe” --logon O4 - HKCU…\Run: [internat.exe] internat.exe O4 - HKCU…\Run: [Gadu-Gadu] “E:\dokumenty\Gadu-Gadu\gg.exe” /tray O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1045\OLFSNT40.EXE O4 - Global Startup: Adobe Reader Speed Launch.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\system32\msjava.dll O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virus … nicode.cab O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/bin/cortvrml.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab O17 - HKLM\System\CCS\Services\Tcpip…{245BBDFA-886C-4DD8-872A-5B423FC45AAD}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Usługa administracyjna Menedżera dysków logicznych (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

Złączono Posta : 19.09.2006 (Wto) 13:46

dodam jeszcze, ze jak juz sie zawiesi to reset ani tym bardziej alt-ctrl-del nie dziala zeby go wylaczyc trzeba przytrzymac dluzej przycisk wlaczajacy kompa inaczej nie daje rady, pomozcie

[MaYsTeR (Mayster X)]

Log wygląda na ok

Skasuj tylko

F2 - REG:system.ini: Shell=explorer.exe

Pobierz program, zrób update i przeskanuj

teraz avast nie rejestruje wirusow tylko kasperski widzi jakiegos agenta backdoora - do ktorego nijak sie dobrac nie moge

Możesz podać lokalizacje pliku :?:

[imorh]

według kasperskego backdoor agent win32 znajduje sie w c:\Winnt\system32\wins\WMI.vbe ale ja nic takiego tam nie widze:)

Złączono Posta : 19.09.2006 (Wto) 15:37

ten ewido jest swietny znalazl pare rzeczy i backdoora tez, kazal wcisnac to do kwarantanny hmmm mam pytanie czy ja to moge z tej kwarantanny wywalic na amen? czy to moze wywolac jakies nieprzyjemne skutki? np system mi se nie odpali albo cos?

[Gutek]

Nie jak w kwarantannie to Ok

[imorh]

wirusy znajduja sie w kwarantanie a komp nadal sie wiesza, czy ktos ma pomysl?

[Bieniol (Bbieniol)]

Przeczyść rejestr (polecam do tego jv16 PowerTools 1.3.0.195), zrób defragmentację, oraz przejrzyj: Optymalizacja XP

Wejdź: Start --> uruchom --> msconfig i w zakładce uruchamianie odznacz (według Ciebie) niepotrzbne przy autostarcie programy

[imorh]

hmmm sciagnelam polecony program tylko ze nie bardzo sie na tym znam i nie wiem co moge wywalac? poza tym zapomnialam wspomniec ze to nie xpec - ale windows 2000 - z xp mialam te same problemy - wiec zmienilam na 2000 teraz znow jest to samo???

[Bieniol (Bbieniol)]

nie wiem co moge wywalac?

Opcje rejestru -> Narzędzia -> Czyszczenie rejestru -> Po zakończeniu dajemy -> Wybierz -> Wybór specjalny - > Pozycje które można bezpiecznie usunąć

ze to nie xpe

Bardzo przepraszam - mój błąd :oops:

[imorh]

jesli chodzi o czyszczenie rejestru to program pokazuje jedynie klucze nieznajome, wg niego nie mam zadnych ktore mogę bezpiecznie usunąć;) poza tym zdefragmentowalam c i dalej sie wiesza, zdaje sie ze jedyne co mi pozostanie to przeinstalowanie systemu…

[Monczkin]

imorh proszę nazwać temat konkretnie, bez zbędnych helpów i poprawić błędy. Na forum używamy polskiej pisowni - inaczej temat zostanie usunięty

[imorh]

czy problem moze lezec w tym ze na dysku f mam tylko 1% miejsca wolnego???

[imorh]

i jeszcze jedno… Diskeeper który sprawdza stan mojego dysku, twierdzi, że:

the peak memory usage since last reboot is currently 83 percent of the total available memory, which indicates it is likely the paging file become fragmented

czy ktoś może mi powiedzieć dlaczego tak jest? czy ktoś używa tego programu?