Log (po czyszczeniu z wirusów)

Greentel · 30 Grudzień 2005 14:51

Proszę o sprawdzenie loga znajomej. Miała trochę wirusków ostatnio. Czasami ją wywala z internetu. Może coś w logu siedzi. Z góry dzięki.

Logfile of HijackThis v1.99.1 Scan saved at 15:37:27, on 05-12-30 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v5.50 (5.50.4134.0600) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SOINTGR.EXE C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2004\PSIMSVC.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\YDPDICT\WATCH.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAM FILES\CREATIVE\NEWS\NEWSUPD.EXE C:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXE C:\TEMP\SALM.EXE C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCK.EXE C:\PROGRAM FILES\MEDIA ACCESS\MEDIAACCESS.EXE C:\PROGRAM FILES\HP\HPCORETECH\HPCMPMGR.EXE C:\WINDOWS\SYSTEM\HPZTSB10.EXE C:\PROGRAM FILES\HEWLETT-PACKARD\HP SOFTWARE UPDATE\HPWUSCHD2.EXE C:\PROGRAM FILES\GADU-GADU\GG.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\PROGRAM FILES\WINAMP\WINAMP.EXE C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE C:\MOJE DOKUMENTY\MY WEBS_PRIVATE\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kurnik.pl/mahjong R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F1 - win.ini: load=C:\YDPDict\watch.exe F1 - win.ini: run=C:\WINDOWS\INET20096\SERVICES.EXE O3 - Toolbar: @msdxmLC.dll,-1@1045,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM…\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM…\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM…\Run: [internat.exe] internat.exe O4 - HKLM…\Run: [systemTray] SysTray.ExE O4 - HKLM…\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\Run: [Zasobnik systemowy] SysTray.Exe O4 - HKLM…\Run: [NewsUpd] C:\Program Files\Creative\News\NewsUpd.EXE /q O4 - HKLM…\Run: [speedTouch USB Diagnostics] “C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” /icon O4 - HKLM…\Run: [salm] c:\temp\salm.exe O4 - HKLM…\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exe O4 - HKLM…\Run: [sO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE O4 - HKLM…\Run: [AdTools Service] C:\PROGRAM FILES\ADTOOLS SERVICE\ADTOOLS.EXE O4 - HKLM…\Run: [sAHBundle] C:\WINDOWS\TEMP\SAHAGENT-CDT1004.EXE run O4 - HKLM…\Run: [HP Component Manager] “C:\PROGRAM FILES\HP\HPCORETECH\HPCMPMGR.EXE” O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb10.exe O4 - HKLM…\Run: [HP Software Update] “C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe” O4 - HKLM…\Run: [xp_system] C:\WINDOWS\INET20096\SERVICES.EXE O4 - HKLM…\Run: [Microsoft standard protector] C:\WINDOWS\INET20096\SOCKS.EXE 20096 O4 - HKLM…\Run: [APVXDWIN] “C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE” /s O4 - HKLM…\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\RunServices: [sO5 Integrator Pass One] C:\WINDOWS\SOINTGR.EXE O4 - HKLM…\RunServices: [PavProc] “C:\Program Files\Common Files\Panda Software\PavShld\PavPrS9x.exe” O4 - HKLM…\RunServices: [PSIMSVC] “C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe” O4 - HKCU…\Run: [CuteDialer] C:\Program Files\FTC\CuteDialer\cutedialer.exe O4 - HKCU…\Run: [Gadu-Gadu] “C:\PROGRAM FILES\GADU-GADU\GG.EXE” /tray O4 - HKCU…\Run: [skype] “C:\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE” /nosplash /minimized O4 - HKCU…\Run: [xp_system] C:\WINDOWS\INET20096\SERVICES.EXE O4 - Startup: palstart.exe O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra ‘Tools’ menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosuklc.mht!http://kazaalite.pl/stats/loud.chm::/Bridge-c139.cab O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://C:\nosuch.mht!http://iframetraff.biz/traff/x.chm::/load.exe

Gutek · 30 Grudzień 2005 15:09

F1 - win.ini: run=C:\WINDOWS\INET20096\SERVICES.EXE O4 - HKLM…\Run: [salm] c:\temp\ salm.exe O4 - HKLM…\Run: [Media Access] C:\PROGRAM FILES\MEDIA ACCESS\MediaAccK.exe O4 - HKLM…\Run: [AdTools Service] C:\PROGRAM FILES\ADTOOLS SERVICE\ADTOOLS.EXE O4 - HKLM…\Run: [sAHBundle] C:\WINDOWS\TEMP\SAHAGENT-CDT1004.EXE run O4 - HKLM…\Run: [xp_system] C:\WINDOWS\INET20096\SERVICES.EXE O4 - HKLM…\Run: [Microsoft standard protector] C:\WINDOWS\INET20096\SOCKS.EXE 20096 O4 - HKCU…\Run: [xp_system] C:\WINDOWS\INET20096\SERVICES.EXE O4 - Startup: palstart.exe O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosuklc.mht!http://kazaalite.pl/stats/loud.chm::/Bridge-c139.cab O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://C:\nosuch.mht!http://iframetraff.biz/traff/x.chm::/load.exe

Zastartować do trybu awaryjnego bez internetu(opis w linku wyżej).
Zaznaczyć wskazane wpisy w Hijacku i kliknąć Fix checked. Wpisy zostaną usunięte.
Skasować z dysku pliki i folder, które podkreśliłem na czerwono
Dokończyć skanerami online - Scanery do wyboru
Pokazać nowy log

opróżnij TEMP!

Greentel · 30 Grudzień 2005 16:05

Oto nowy log:

Logfile of HijackThis v1.99.1 Scan saved at 16:57:42, on 05-12-30 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v5.50 (5.50.4134.0600) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SOINTGR.EXE C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2004\PSIMSVC.EXE C:\WINDOWS\EXPLORER.EXE C:\YDPDICT\WATCH.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAM FILES\CREATIVE\NEWS\NEWSUPD.EXE C:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXE C:\PROGRAM FILES\HP\HPCORETECH\HPCMPMGR.EXE C:\WINDOWS\SYSTEM\HPZTSB10.EXE C:\PROGRAM FILES\HEWLETT-PACKARD\HP SOFTWARE UPDATE\HPWUSCHD2.EXE C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2004\APVXDWIN.EXE C:\PROGRAM FILES\GADU-GADU\GG.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAM FILES\PANDA SOFTWARE\PANDA TITANIUM ANTIVIRUS 2004\WEBPROXY.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\PULPIT\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kurnik.pl/mahjong R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F1 - win.ini: load=C:\YDPDict\watch.exe O3 - Toolbar: @msdxmLC.dll,-1@1045,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM…\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM…\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM…\Run: [internat.exe] internat.exe O4 - HKLM…\Run: [systemTray] SysTray.ExE O4 - HKLM…\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\Run: [Zasobnik systemowy] SysTray.Exe O4 - HKLM…\Run: [NewsUpd] C:\Program Files\Creative\News\NewsUpd.EXE /q O4 - HKLM…\Run: [speedTouch USB Diagnostics] “C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” /icon O4 - HKLM…\Run: [sO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE O4 - HKLM…\Run: [HP Component Manager] “C:\PROGRAM FILES\HP\HPCORETECH\HPCMPMGR.EXE” O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb10.exe O4 - HKLM…\Run: [HP Software Update] “C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe” O4 - HKLM…\Run: [APVXDWIN] “C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE” /s O4 - HKLM…\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\RunServices: [sO5 Integrator Pass One] C:\WINDOWS\SOINTGR.EXE O4 - HKLM…\RunServices: [PavProc] “C:\Program Files\Common Files\Panda Software\PavShld\PavPrS9x.exe” O4 - HKLM…\RunServices: [PSIMSVC] “C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe” O4 - HKCU…\Run: [CuteDialer] C:\Program Files\FTC\CuteDialer\cutedialer.exe O4 - HKCU…\Run: [Gadu-Gadu] “C:\PROGRAM FILES\GADU-GADU\GG.EXE” /tray O4 - HKCU…\Run: [skype] “C:\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE” /nosplash /minimized O4 - HKCU…\Run: [xp_system] C:\WINDOWS\INET20096\SERVICES.EXE O4 - Startup: palstart.exe O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra ‘Tools’ menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

Zastanawia mnie jeszcze to:

Czy jeszcze coś do ciachnięcia?

boczi · 30 Grudzień 2005 18:37

Tak, to:

Zaaktualizuj IE do wersji 6.00

Gutek · 30 Grudzień 2005 18:43

Laexę możesz ciachnąć hijackiem

do usuniecia

to od Sun StarOffice

zastanawiałem się nad tym wpisem, ale program jest Ok, był w zestawie na CD

Greentel · 30 Grudzień 2005 18:56

Hmmm no to co w końcu z tym:

Chyba będzie najlepiej jak spytam znajomej czy takie ufo instalowała. Jak nie to kosmos, jak instalowała to pomyślimy

Gutek · 30 Grudzień 2005 19:25

No to będzie cenna informacja, bo jak mówię w zestawie był - http://www.active-hardware.com/francais … s2-3fr.htm

Gutek333 · 30 Grudzień 2005 19:27

dialer … brzmi znajomo jak miałem modem

Złączono Posta : 30.12.2005 (Pią) 20:28

widzę że ma pandę - to dobry antywirus ale niech przeleci skanerami internetowymi

Greentel · 30 Grudzień 2005 20:08

Oki. W końcu po konsultacjach ze znajomą stwierdziliśmy, że zostawiamy tego CutaDialera.

Dzięki Wszystkim za cenne rady.

no i co że pisze dialer. Takie posty to sobie daruj na przyszłość, bo nic nie dają.

boczi · 30 Grudzień 2005 20:09

Po czynnościach wklej nowy log