haniii
(Haniii)
31 Marzec 2007 18:03
#1
Internet jak nigdy wcześniej wlecze sie:/ Stronki ładują sie po 15 sekund i transfer jest znacznie obniżony…mam neostrade 512 prosze o sprawdzenie loga:
Logfile of HijackThis v1.99.1 Scan saved at 20:02:49, on 2007-03-31 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\system32\spoolsv.exe E:\WINDOWS\Explorer.EXE E:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe E:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe E:\WINDOWS\System32\svchost.exe E:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE E:\Program Files\Canon\CAL\CALMAIN.exe E:\WINDOWS\System32\atiptaxx.exe E:\WINDOWS\System32\devldr32.exe E:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE E:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe E:\Program Files\Common Files\InstallShield\UpdateService\issch.exe E:\Program Files\HP\HP Software Update\HPWuSchd2.exe E:\WINDOWS\System32\svcchosst.exe E:\WINDOWS\system32\ssc.exe E:\WINDOWS\system32\mfcee.exe E:\PROGRA~1\NEOSTR~1\CnxMon.exe E:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe E:\WINDOWS\SOUNDMAN.EXE E:\WINDOWS\System32\ctfmon.exe E:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe E:\Program Files\Gadu-Gadu\gg.exe E:\WINDOWS\System32\ctpmon.exe E:\WINDOWS\system32\mdmd.exe E:\WINDOWS\System32\ctpmon.exe E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe E:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe E:\WINDOWS\System32\wuauclt.exe E:\Program Files\Winamp\winamp.exe E:\Program Files\Avant Browser\avant.exe E:\WINDOWS\System32\svchost.exe E:\Documents and Settings\Admin\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - E:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx O4 - HKLM…\Run: [AtiPTA] atiptaxx.exe O4 - HKLM…\Run: [sCANINICIO] “E:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe” O4 - HKLM…\Run: [APVXDWIN] “E:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE” /s O4 - HKLM…\Run: [speedTouch USB Diagnostics] “E:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” /icon O4 - HKLM…\Run: [WinampAgent] E:\Program Files\Winamp\winampa.exe O4 - HKLM…\Run: [iSUSPM Startup] “E:\Program Files\Common Files\InstallShield\UpdateService\isuspm.exe” -startup O4 - HKLM…\Run: [iSUSScheduler] “E:\Program Files\Common Files\InstallShield\UpdateService\issch.exe” -start O4 - HKLM…\Run: [HP Software Update] E:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM…\Run: [msvccc66] svcchosst.exe O4 - HKLM…\Run: [sixer5] E:\WINDOWS\system32\ssc.exe O4 - HKLM…\Run: [staeck12] E:\WINDOWS\system32\mfcee.exe O4 - HKLM…\Run: [melg34] E:\WINDOWS\system32\mdmd.exe O4 - HKLM…\Run: [sck12] E:\WINDOWS\system32\helpsys.exe O4 - HKLM…\Run: [WooCnxMon] E:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM…\Run: [WOOWATCH] E:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM…\Run: [WOOTASKBARICON] E:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM…\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM…\Run: [DVDUpgrade] DVDUpgrd.exe /async O4 - HKLM…\RunServices: [systemTools] E:\WINDOWS\System32\kernels1118.exe O4 - HKLM…\RunServices: [msvcc25] svcchost.exe O4 - HKLM…\RunServices: [msvccc66] svcchosst.exe O4 - HKCU…\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe O4 - HKCU…\Run: [Gadu-Gadu] “E:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [speedX] E:\PROGRA~1\MyPortal\Speed-X\SpeedX.exe O4 - HKCU…\Run: [ctpmon] ctpmon.exe O4 - HKCU…\Run: [ADS] C:\Windows\ADS.exe O4 - HKCU…\Run: [sixer5] E:\WINDOWS\system32\ssc.exe O4 - HKCU…\Run: [staeck12] E:\WINDOWS\system32\mfcee.exe O4 - HKCU…\Run: [melg34] E:\WINDOWS\system32\mdmd.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: Blokuj wszystkie obrazy z tego serwera - E:\Program Files\Avant Browser\AddAllToADBlackList.htm O8 - Extra context menu item: Dodaj do listy blokowanych reklam - E:\Program Files\Avant Browser\AddToADBlackList.htm O8 - Extra context menu item: Otwórz w nowym Avant Browser - E:\Program Files\Avant Browser\OpenInNewBrowser.htm O8 - Extra context menu item: Otwórz wszystkie adresy z tej strony… - E:\Program Files\Avant Browser\OpenAllLinks.htm O8 - Extra context menu item: Podświetl - E:\Program Files\Avant Browser\Highlight.htm O8 - Extra context menu item: Szukaj - E:\Program Files\Avant Browser\Search.htm O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm O16 - DPF: {A7196C8E-35A5-4FF0-9E46-E28918B5CAF6} (GameDesire Domino) - http://67.15.101.3/g_bin/pl/domino_2_0_0_30.cab O16 - DPF: {A854AD6D-6DB5-41FB-8044-0BD38092A007} (Ganymede Sudoku) - http://67.15.101.3/g_bin/pl/sudoku_2_0_0_13.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_30.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GameDesire Pool Training) - http://67.15.101.3/g_bin/pl/billardt_2_0_0_29.cab O17 - HKLM\System\CCS\Services\Tcpip…{7673F505-464E-4DC2-B130-86BD020CFFCC}: NameServer = 194.204.159.1 217.98.63.164 O20 - Winlogon Notify: rpcc - E:\WINDOWS\System32\rpcc.dll O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - E:\Program Files\Canon\CAL\CALMAIN.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - E:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - E:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\System32\HPZipm12.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
Prosze o szybką pomoc! Pozdrawiam
adam9870
(adam9870)
31 Marzec 2007 19:48
#2
Użyj Windows Worms Doors Cleanera zmień znaczki z disable na enable (wszystkie znaczki maja być na zielono, jeżeli któryś z nich będzie na żółto to go zostaw). Po użyciu narzędzia wymagany jest restart.
Ściągasz program KillBox , zaznaczasz Delete on reboot , w polu full path of file wklej ścieżki:
E:\WINDOWS\system32\ssc.exe
E:\WINDOWS\system32\mfcee.exe
E:\WINDOWS\system32\mdmd.exe
E:\WINDOWS\system32\helpsys.exe
C:\Windows\ADS.exe
E:\WINDOWS\System32\kernels1118.exe
E:\WINDOWS\System32\svcchosst.exe
E:\WINDOWS\System32\ctpmon.exe
E:\WINDOWS\System32\rpcc.dll
Po wklejeniu każdej ścieżki z osobna klikasz na czerwonego iksa, ale dopiero po wklejeniu ostatniej zgadzasz się na restart.
Użyj narzędzia SmitFraudFix z opcji numer 2 w trybie awaryjnym.
Usuń wpisy HJT.
Po wykonaniu pokaż nowy log z HijackThis, SilentRunners oraz zawartość pliku c:\rapport.txt