Log - walka z sasserem

squeet · 5 Październik 2005 17:08

Pozwolę sobie skorzystać tym razem z Waszej pomocy, bo właśnie próbuję przez GG wywalać robaki… I gdy walczę z sasserem, proszę Was o analizę loga, pomożecie mi bardzo…

Komp łysy, więc załapał tego trochę…

Logfile of HijackThis v1.99.1 Scan saved at 19:02:51, on 2005-10-05 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\soundman.exe C:\WINDOWS\System32\RunDll32.exe D:\Programy\Wa\Winamp\winampa.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe D:\ddd\qttask.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\CursorXP\CursorXP.exe D:\HotKey.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\ups.exe C:\WINDOWS\System32\dwwin.exe C:\WINDOWS\System32\dwwin.exe C:\Documents and Settings\jaco\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ae.wroc.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\programy\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM…\Run: [soundMan] soundman.exe O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM…\Run: [WinampAgent] D:\Programy\Wa\Winamp\winampa.exe O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM…\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [QuickTime Task] “D:\ddd\qttask.exe” -atboottime O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background O4 - HKCU…\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe O4 - Global Startup: HotKey Driver.lnk = D:\HotKey.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda … 8528019884 O18 - Protocol: textwareilluminatorbase - {CE5CD329-1650-414A-8DB0-4CBF72FAED87} - C:\WINDOWS\System32\textwareilluminatorbaseProtocol.dll O21 - SSODL: mtklefa - {179C2C10-4C2A-4AE6-3297-633E6BAD45F4} - C:\WINDOWS\System32\zzcagh32.dll O21 - SSODL: mtklefa - {179C2C10-4C2A-4AE6-3297-633E6BAD45F4} - C:\WINDOWS\System32\zzcagh32.dll O21 - SSODL: mtklefap - {FB3C3D65-60B2-43D5-E3AA-0121CB3DEE2A} - C:\WINDOWS\System32\xzduhm32.dll O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Gutek · 5 Październik 2005 17:13

Usuwasz w trybie awaryjnym pliki

squeet · 5 Październik 2005 17:16

A powiedz mi co to za wynalazek?

kuz5 · 5 Październik 2005 18:43

Najprawdopodobnie OneTouchHotKey Application

Ciachnij jeszcze :

Kosmetyka:

Jeżeli nie używasz Windows Messenger to go usuń:

Start=>Uruchom=>Wpisz polecenie

RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove

Lub programem Xp-AntiSpy PL

TUTAJ masz dobrze opisane jak sie go pozbyć

squeet · 5 Październik 2005 20:38

Super, net jest - ale IE nie bardzo chce wczytywać strony…

Wyrzuca błąd, że nie można znaleźć strony…

Gutek · 5 Październik 2005 20:50

Przy jakim linku?

squeet · 5 Październik 2005 21:17

Przy każdym… A teraz całkiem net zawiesiło… Nie idzie się do niego dostać… Na chwilę przed poinformowano mnie, że plik:

Ścieżka do aplikacji: c:\WINDOWS\System32\F0G0HBHD.EXE

Chce się dostać do sieci…

No i teraz lipa…

Gutek · 5 Październik 2005 21:37

Ten plik usuń i przeskanuj kompa: Scanery do wyboru

squeet · 5 Październik 2005 21:38

Dobra, nie ja tylko znajomy. Ale jak ma to zrobić, skoro teraz już nawet netu nie ma?

O to tu chodzi, bo gdyby był, to wiadomo - idą w ruch skanery i inne…

Gutek · 5 Październik 2005 21:51

Jak netu nie ma użyj WinsockFix