Log prosze o sprawdzenie

Dla specjalistów Bezpieczeństwo
#1

daje loga bo mój komp jakoś dziwnie działa :

Logfile of HijackThis v1.99.1

Scan saved at 18:12:01, on 2005-05-17

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Program Files\AntiVirenKit\AVKService.exe

C:\Program Files\AntiVirenKit\AVKWCtl.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Documents and Settings\domek\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O4 - HKLM…\Run: [AVK Mail Checker] “C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE”

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip…{6BA200FF-3E0C-4FAF-8D7A-ED2EC729E948}: NameServer = 194.204.152.34 217.98.63.164

O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AntiVirenKit\AVKService.exe

O23 - Service: Strażnik AVK (AVKWCtl) - Unknown owner - C:\Program Files\AntiVirenKit\AVKWCtl.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

#2

wylacz przywracanie w xp i usuwasz hijackiem:

kosmetycznie :

daj raz jeszcze log

ps

a co to oznacza?

#3

a więc tak podczas skanowania kompa antyvirem wskazał jako uruchamiające się programy przy starcie systemu wirusy, zamieszczam screeny :

wirus.png

i to :

wirus2.png

po tym jak je usunąłem pokazał sie komunikat że za 60 sek wyłączy kompa, i tak ten wir powracał aż go recznie z ms config wyłączyłem, komp mi przez to spowalnia, a przy probie jego usunięcia pokazuje sie właśnie komunikat że mam 60 sek do wyłączenia kompa :

oto poprawiony log :

Logfile of HijackThis v1.99.1

Scan saved at 18:24:13, on 2005-05-17

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Program Files\AntiVirenKit\AVKService.exe

C:\Program Files\AntiVirenKit\AVKWCtl.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\svchost.exe

C:\Documents and Settings\domek\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O4 - HKLM…\Run: [AVK Mail Checker] “C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE”

O8 - Extra context menu item: Eksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip…{6BA200FF-3E0C-4FAF-8D7A-ED2EC729E948}: NameServer = 194.204.152.34 217.98.63.164

O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AntiVirenKit\AVKService.exe

O23 - Service: Strażnik AVK (AVKWCtl) - Unknown owner - C:\Program Files\AntiVirenKit\AVKWCtl.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

co z tymi wirami i zmoim logiem??

#4

luknij sobie na to:

http://www.error.xp.pl/

i powiedz czy cos ci to mowi

rowniez podaj zapis z tego programu:

http://www.cexx.org/lspfix.htm

napisz co ci pokazał po lewej stronie :slight_smile:

#5

tak okienko było podobne ale to nie oznaka ani blastera ani sasera bo tam pisało że aplikacja zostanie zakończona z powodu uruchomienia jakiejś tam aplikacji , a na 100 % to nie był ani saser ani blaster :slight_smile:

a ten program wykazał takie coś:

www.png

co to ma znaczyć i co jest nie tak??

#6

tu jest ok

wydaje mi sie ze za duzo nausuwałes!!

#7

niewiem już nie pamietam tego za bardzo zapomniałem dać screena, ale jak jeszcze raz mi sie takie coś pokaże wtedy i screena dam, czyli log mam teraz czysty??

#8

bardzo :slight_smile:

#9

Folder zaznaczony na czerwono usuń ręcznie z dysku w trybie awaryjnym z wyłączonym przywracaniem systemu.

Dodatkowo wyczyść rejestr programem jv16 PowerTools