Logi HijackThis

[kamdi (Piotrmroszczyk)]

http://www.wklej.org/id/118048/

http://www.wklej.org/id/118074/ - OTL

Prosze o sprawdzenie loga kogos ogarnietego. Mam problem z pingiem. Jestem graczem Cs-a i ping jest dla mnie bardzo wazny.

Z góry dzieki

[ciemnowidz (Henio Mazurek)]

Nic tu nie ma. Wklej logi z OTL i gmer

http://oldtimer.geekstogo.com/OTL.exe

http://www.gmer.net/

[Franc (Joni987)]

Prosze o sprawdzenie loga kogos ogarnietego.

ogarnięty to może nie jestem, bo mam kaca, ale Ci sprawdzę…

Fix w hijackthis:

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedi … t=&gc=1&q= O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O17 - HKLM\System\CCS\Services\Tcpip…{023565E1-5A9A-46E5-AF2B-388E7C63C5C9}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS1\Services\Tcpip…{023565E1-5A9A-46E5-AF2B-388E7C63C5C9}: NameServer = 194.204.159.1,194.204.152.34

W celu optymalizacji możesz usunąć poniższe wpisy:

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM…\Run: [WinampAgent] “D:\Program Files\Winamp\winampa.exe” O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe” O4 - HKLM…\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files\Java\jre6\bin\jusched.exe” O4 - HKCU…\Run: [Nowe Gadu-Gadu] “C:\Program Files\Nowe Gadu-Gadu\gg.exe” O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/s … wflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\Skype4COM.dll

[ciemnowidz (Henio Mazurek)]

O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O17 - HKLM\System\CCS\Services\Tcpip…{023565E1-5A9A-46E5-AF2B-388E7C63C5C9}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS1\Services\Tcpip…{023565E1-5A9A-46E5-AF2B-388E7C63C5C9}: NameServer = 194.204.159.1,194.204.152.34

Tego nie wolno usuwać. To prawidłowe wpisy.

[kamdi (Piotrmroszczyk)]

no to pieknie juz usunąlem

zaraz dam reszte logow

[Franc (Joni987)]

O ile wiem nic się nie stanie jak je usunie.

[kamdi (Piotrmroszczyk)]

u gory jeszcze dolaczylem logi z Otl prosze o lookniecie :]

– Dodane 08.07.2009 (Śr) 16:12 –

Franc usunolem te logi co napisalem po restarcie pc net przestal dzialac, jakby nie przywracanie systemu to by bylo krucho.

Teraz naprawde prosze kogos ogarnietego zeby sprawdzil logi.

[ciemnowidz (Henio Mazurek)]

Właściwie to nic tu nie ma. Ślad infekcji z pendrive’a. W OTL wklej

:OTL PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation) O33 - MountPoints2{91ac1ee4-448b-11de-a4a8-001a9214e203}\Shell\AutoRun\command - “” = H:\2ifetri.cmd – File not found O33 - MountPoints2{91ac1ee4-448b-11de-a4a8-001a9214e203}\Shell\explore\Command - “” = H:\2ifetri.cmd – File not found O33 - MountPoints2{91ac1ee4-448b-11de-a4a8-001a9214e203}\Shell\open\Command - “” = H:\2ifetri.cmd – File not found :Commands [emptytemp] [start explorer] [Reboot]

Klikasz Run Fix. Wklej log z gmer.

[Franc (Joni987)]

dobra… przepraszam bradzo trochę namieszłem…

aby przywrócić wpisy wybierz następująco:

uruchom hijackthis > wybierz: open the misc tools section > wybierz: backups > następnie odnajdz na liście i zaznacz poniższe dwa wpisy:

O17 - HKLM\System\CCS\Services\Tcpip…{023565E1-5A9A-46E5-AF2B-388E7C63C5C9}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS1\Services\Tcpip…{023565E1-5A9A-46E5-AF2B-388E7C63C5C9}: NameServer = 194.204.159.1,194.204.152.34

i kliknij: resore

i zrestartuj komputer

Internet powinien znowu działać. Jeszcze raz przepraszam…

[kamdi (Piotrmroszczyk)]

jeszcze 1 pytank jak zrobilem przywracanie systemu musze le logi przywracac czy juz nie trzeba net smiga.???

[ciemnowidz (Henio Mazurek)]

jeszcze 1 pytank jak zrobilem przywracanie systemu musze le logi przywracac

Nie. Ale ten log z gmer wklej jeszcze.