Pomocy help plik userinit

[mmonek]

witam od pewnego czasu przy zalogowaniu sie do systemu wyskakuje mi okno cmd o nazwie

userinit.exe i po chwili sie zamyka czytalem troche mowia ze to wirus ale nie wiem

prosze o pomoc

jestem w tym temacie calkiem zielony

z gory dzekiuje

[huber2t]

Podaj log z Hijackthis

[mmonek]

Logfile of HijackThis v1.99.1

Scan saved at 10:30:23, on 2008-08-20

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)


Running processes:

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\RunDLL32.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

C:\WINDOWS\system32\ctfmon.exe

D:\programy\Gadu-Gadu\gg.exe

C:\Documents and Settings\Mirek\Moje dokumenty\odebrane pliki\programy\RocPORT\Portable RocketDock\RocketDock.exe

C:\Program Files\D-Link\D-Link RangeBooster N DWA-142\wirelesscm.exe

C:\DOCUME~1\Mirek\USTAWI~1\Temp\{0AF9F1E9-94AA-4D8D-B720-4D4EC528D8D7}\BlackLight Time App.exe

C:\DOCUME~1\Mirek\USTAWI~1\Temp\{C72982E4-ABE0-4BF3-A103-4349FAB85765}\Hyalo-Calendar Gadget.exe

C:\DOCUME~1\Mirek\USTAWI~1\Temp\{AA6EFD79-5DCB-4A8C-A9BE-7549CAE1E0D5}\Hyalo-Music Player Gadget.exe

C:\DOCUME~1\Mirek\USTAWI~1\Temp\{39366A31-0D56-4DE4-B44C-C855E557CA69}\LiveWeather II gadget.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZSTC09.exe

D:\programy\Opera\Opera.exe

C:\Documents and Settings\Mirek\Moje dokumenty\HijackThis.exe


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "D:\programy\Gadu-Gadu\gg.exe" /tray

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [RocketDock] "C:\Documents and Settings\Mirek\Moje dokumenty\odebrane pliki\programy\RocPORT\Portable RocketDock\RocketDock.exe"

O4 - Startup: BlackLight Clock-Calendar.lnk = C:\Documents and Settings\Mirek\Moje dokumenty\odebrane pliki\programy\Vista XP Gadgets By Zigu\data\programy\BlackLight Time App.exe

O4 - Startup: Hyalo-Calendar by adni18.lnk = C:\Documents and Settings\Mirek\Moje dokumenty\odebrane pliki\programy\Vista XP Gadgets By Zigu\data\programy\Hyalo-Calendar Gadget.exe

O4 - Startup: Hyalo-Music Player by adni18.lnk = C:\Documents and Settings\Mirek\Moje dokumenty\odebrane pliki\programy\Vista XP Gadgets By Zigu\data\programy\Hyalo-Music Player Gadget.exe

O4 - Startup: LiveWeather II.lnk = C:\Documents and Settings\Mirek\Moje dokumenty\odebrane pliki\programy\Vista XP Gadgets By Zigu\data\programy\LiveWeather II gadget.exe

O4 - Global Startup: Wireless Connection Manager.lnk = ?

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [INTERNATIONAL] International*

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.33/g_bin/pl/snooker_2_0_0_35.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\DOCUME~1\Mirek\USTAWI~1\DANEAP~1\Skype\Shared\SKYPE4~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

to to

[huber2t]

Znasz to?

C:\DOCUME~1\Mirek\USTAWI~1\Temp{0AF9F1E9-94AA-4D8D-B720-4D4EC528D8D7}\BlackLigh t Time App.exe C:\DOCUME~1\Mirek\USTAWI~1\Temp{C72982E4-ABE0-4BF3-A103-4349FAB85765}\Hyalo-Cal endar Gadget.exe C:\DOCUME~1\Mirek\USTAWI~1\Temp{AA6EFD79-5DCB-4A8C-A9BE-7549CAE1E0D5}\Hyalo-Mus ic Player Gadget.exe C:\DOCUME~1\Mirek\USTAWI~1\Temp{39366A31-0D56-4DE4-B44C-C855E557CA69}\LiveWeath er II gadget.exe

Jeśli nie to usuń

Pokaż log z Combofix

[mmonek]

nom znam programy moje

hym a co to Combofix

[huber2t]

Podaj log z Combofix

Na stronie pod tym linkiem masz opis jak pobrać ,uruchomić i jak zapobiegać komunikatom jakie w Combofixe występują

[mmonek]

pisze ze instalacja nie powiodla sie i nic nie moge zrobic

[huber2t]

Spróbuj podczas pobierania zapisać nie pod nazwą ComboFix.exe tylko z kreską pomiędzy:

Combo-Fix.exe

ComboFix może być atakowany przez antywirusy twierdzące iż ComboFix jest wirusem. NIE. Jest czysty, ale przez fakt że jest pakowany via UPX, a także zawiera w środku różne process killery i inne specjalistyczne narzędzia, AV / antyspyware nie pozwolą mu pracować kasując z ComboFix.exe jego składniki już podczas pobierania narzędzia na dysk! Proszę przed pobraniem i uruchomieniem ComboFix wyłączyć wszystkie programy ochronne.

[mmonek]

NIC TO NIE DAJE

[mmonek]

hym nie wiem jak to sie stalo ale problem zniknol i okno juz sie nie pojawia

nie wiem co ale dziex