dobreprogramy - forum

emi132 · 23 Wrzesień 2005 18:36

BARDZO DZIĘKUJĘ ZA DOTYCHCZASOWĄ POMOC.TROCHĘ POMOGŁO.

MÓJ LOG

Logfile of HijackThis v1.99.1 Scan saved at 20:28:04, on 2005-09-23 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\SLEE81.exe C:\Program Files\DrWeb\SpiderNT.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\taskcntr.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\WINDOWS\System32\xpjava.exe C:\WINDOWS\Explorer.EXE F:\Winamp\winampa.exe H:\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\SOUNDMAN.EXE C:\windows\system32\mdms.exe C:\WINDOWS\System32\paytime.exe C:\WINDOWS\System32\combop.exe C:\WINDOWS\System32\combo.exe C:\PROGRA~1\MEDIAG~1\MEDIAG~1.EXE C:\PROGRA~1\DrWeb\spidernt.exe C:\Program Files\DrWeb\spiderml.exe C:\Program Files\DrWeb\DRWEBSCD.EXE C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\System32\paytime.exe C:\Program Files\Corel\Graphics9\Register\Remind32.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\System32\countrydial.exe C:\Documents and Settings\wojtek\Ustawienia lokalne\Temp\Katalog tymczasowy 5 dla hijackthis.zip\HijackThis.exe C:\Documents and Settings\wojtek\Ustawienia lokalne\Temp\Katalog tymczasowy 6 dla hijackthis.zip\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM…\Run: [internat.exe] internat.exe O4 - HKLM…\Run: [systemTray] SysTray.Exe O4 - HKLM…\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe O4 - HKLM…\Run: [LaunchList] H:\pinnacle nowy\LaunchList.exe O4 - HKLM…\Run: [WinampAgent] F:\Winamp\winampa.exe O4 - HKLM…\Run: [uSBToolTip] “H:\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe” O4 - HKLM…\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM…\Run: [sYSTRAY] C:\UNMT8.EXE O4 - HKLM…\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM…\Run: [GP System Update 32] C:\WINDOWS\System32\GPSYS32.EXE O4 - HKLM…\Run: [sysMemory manager] c:\windows\system32\mdms.exe O4 - HKLM…\Run: [services] C:\WINDOWS\services.exe $ O4 - HKLM…\Run: [PayTime] C:\WINDOWS\System32\paytime.exe O4 - HKLM…\Run: [combop.exe] combop.exe O4 - HKLM…\Run: [combo.exe] combo.exe O4 - HKLM…\Run: [Media Gateway] C:\PROGRA~1\MEDIAG~1\MEDIAG~1.EXE O4 - HKLM…\Run: [spIDerNT] C:\PROGRA~1\DrWeb\spidernt.exe /agent O4 - HKLM…\Run: [spIDerMail] “C:\Program Files\DrWeb\spiderml.exe” O4 - HKLM…\Run: [DrWebScheduler] “C:\Program Files\DrWeb\DRWEBSCD.EXE” O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background O4 - HKCU…\Run: [Windows installer] C:\winstall.exe O4 - HKCU…\Run: [PayTime] C:\WINDOWS\System32\paytime.exe O4 - Startup: Rejestrowanie produktów Corela.lnk = C:\Program Files\Corel\Graphics9\Register\Remind32.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan … asinst.cab O16 - DPF: {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53} (IEHelperObject) - http://dd.xo.pl/avicodec.ocx O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_22.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_22.cab O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe O23 - Service: Windows Update 64 (nbupd64) - Unknown owner - C:\WINDOWS\System32\nbupd64.exe" -netsvcs (file missing) O23 - Service: Steganos Live Encryption Engine 8.1 [service] (SLEE_81_SERVICE) - Unknown owner - C:\WINDOWS\System32\SLEE81.exe O23 - Service: SpIDer Guard for Windows NT (spidernt) - Doctor Web Ltd - C:\Program Files\DrWeb\SpiderNT.exe O23 - Service: TASKESV (TESV) - Unknown owner - C:\WINDOWS\taskcntr.exe CO TU JESZCZE ZROBIĆ? MAM NATOMIAST TERAZ PROBLEM Z DŹWIĘKIEM KARTA MUZYCZNA ZINTEGROWANA VINYL AC!97 ZAINSTALOWANA Z PŁYTY INSTALACYJNEJ, ZAWSZE DZIAŁAŁA A TERAZ W PANELU STEROWANIA W OPCJI “DZWIĘKI, WIDEO…” WSZYSTKIE URZĄDZENIA SĄ WOGÓLE NIE AKTYWNE I KOMPLETNA CISZA. W PROGRAMY,AKCESORIA,ROZRYWKA…PODAJE ZE SĄ NIEAKTYWNE URZĄDZENIA MIKSUJĄCE O CO TU CHODZI? Z GÓRY DZIĘKUJĘ ZA POMOC. CO MOGŁO SIĘ STAĆ.KOMPUTER JEST NA GWARANCJI.

detektyw · 23 Wrzesień 2005 18:41

syfu masz co nie miara - na razie odpuśćmy spr loga

przeskanuj dysk tym i wywal wszystko :

SpyBot - Search & Destroy v1.4 PL

Ad-aware SE Personal 1.06

PestPatrol

potem wrzuc log z HijackThis 8)

Gutek · 25 Wrzesień 2005 20:20

Tak źle nie jest aby nie dało sięusunąc na co tyle narzędzi:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe O4 - HKLM…\Run: [sYSTRAY] C:\UNMT8.EXE O4 - HKLM…\Run: [GP System Update 32] C:\WINDOWS\System32\GPSYS32.EXE O4 - HKLM…\Run: [sysMemory manager] c:\windows\system32\mdms.exe O4 - HKLM…\Run: [services] C:\WINDOWS\services.exe $ O4 - HKLM…\Run: [PayTime] C:\WINDOWS\System32\paytime.exe O4 - HKLM…\Run: [combop.exe] combop.exe O4 - HKLM…\Run: [combo.exe] combo.exe O4 - HKLM…\Run: [Media Gateway] C:\PROGRA~1\MEDIAG~1\MEDIAG~1.EXE O4 - HKCU…\Run: [Windows installer] C:\winstall.exe O4 - HKCU…\Run: [PayTime] C:\WINDOWS\System32\paytime.exe O23 - Service: Windows Update 64 (nbupd64) - Unknown owner - C:\WINDOWS\System32\nbupd64.exe" -netsvcs (file missing) O23 - Service: TASKESV (TESV) - Unknown owner - C:\WINDOWS\taskcntr.exe

Wyłączyć Przywracanie systemu w XP TU
Zastartować do trybu awaryjnego bez internetu(opis w linku wyżej).
Zaznaczyć wskazane wpisy w Hijacku i kliknąć Fix checked. Wpisy zostaną usunięte.
Skasować z dysku pliki i foldery, które podkreśliłem na czerwono
Dokończyć skanerami online - Scanery do wyboru
Pokazać nowy log

Użyj instrukcji usuwania: Usuwanie Trojan.Repsamo oraz CWS.Systime Removal 3.5

023 - Start >>> Uruchom >>> services.msc >>> zatrzymaj i wyłącz Windows Update 64, TASKESV