Prosze o interpretacje loga HijackThis

misiek31 · 20 Luty 2005 16:12

Logfile of HijackThis v1.99.1

Scan saved at 16:37:33, on 2005-02-20

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\SYSTEM32\Ati2evxx.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\VIA\RAID\raid_tool.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Winamp\winamp.exe

M:\prog\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O1 - Hosts: 217.96.35.130 auto.search.msn.com

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKLM…\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM…\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

O4 - HKLM…\Run: [bearShare] “C:\Program Files\BearShare\BearShare.exe” /pause

O4 - HKLM…\Run: [CloneCDElbyCDFL] “C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe” /L ElbyCDFL

O4 - HKLM…\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM…\Run: [imInstaller_IncrediMail] T:\TEMP\ImInstaller\IncrediMail\incredimail_install.exe -startup -product IncrediMail

O4 - HKLM…\Run: [system32] “user32.exe” -user

O4 - HKLM…\Run: [AntyVirK] c:\windows\antyvirk.exe ukrt

O4 - HKLM…\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM…\Run: [KAVPersonal50] “C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe” /minimize

O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU…\Run: [WeatherCast] “C:\Program Files\WeatherCast\Weather.exe” /q

O4 - Startup: Rejestrowanie produktów Corela.lnk = C:\Program Files\Corel\Graphics9\Register\Remind32.exe

O4 - Startup: ubisoft register.lnk = C:\Program Files\Ubi Soft\Register\schedule.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe

O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm

O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)

O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004 … scan53.cab

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab

O17 - HKLM\System\CCS\Services\Tcpip…{405C1104-0250-4666-957F-C5055F369379}: NameServer = 194.204.152.34

O17 - HKLM\System\CS1\Services\Tcpip…{405C1104-0250-4666-957F-C5055F369379}: NameServer = 194.204.152.34

O17 - HKLM\System\CS2\Services\Tcpip…{405C1104-0250-4666-957F-C5055F369379}: NameServer = 194.204.152.34

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Bede bardzo wdzieczny za odpowiedz

boczi · 20 Luty 2005 16:19

usuń:

O1 - Hosts: 217.96.35.130 auto.search.msn.com

   	O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

   	O4 - HKLM\..\Run: [System32] "user32.exe" -user

Zainstaluj firewall

misiek31 · 20 Luty 2005 17:06

DZIĘKI BARDZO ZA POMOC.ALE MAM FIREWALL Z SP 2 TEN NIE WYSTARCZY ?

Francuz · 20 Luty 2005 17:18

O4 - HKCU…\Run: [WeatherCast] “C:\Program Files\WeatherCast\Weather.exe” /q

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)

skasuj smieci

ten z sp 2 może być

sciągnij progs spyware doctor z http://www.download.com i preskanuj i pousuwaj co znajdzie

misiek31 · 20 Luty 2005 20:25

Jeszcze raz dzięk :lol: i wielkie za tę przysługe.Pozdrawiam :lol:

kuz5 · 20 Luty 2005 22:55

Tego nie kasuj :?

Jeżeli nie używasz Windows Messenger to go usuń:

Start=>Uruchom=>Wpisz polecenie

RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove

Start=>Uruchom=>Wpisz polecenie msconfig=>Zakładka Uruchamianie i odchacz:

winamp

NeroCheck

Możesz wyłączyć CTFMON.EXE: Panel sterowania => Opcje regionalne=> Języki => Szczegóły => Zaawansowane => zaznaczasz wyłącz zaawansowane usługi tekstowe

misiek31 · 21 Luty 2005 10:42

Dzięki za tą odpowiedz ale j eszcze nie wykasowałem tego Run:{WeatherCast}’'Program files to proszę o jeszcze raz sprawdzenie profesjonalnie mojego loga za wczasu pozdrawiam wszystkich dobrodusznych ludzi CZesc

Shark · 21 Luty 2005 14:24

Zły Host:

Toolbar

Podobne do trojana:

Kosmetyka:

Start >>> uruchom >>> msconfig >>> uruchamianie >>> odznaczasz:

jusched

NeroCheck

winampa - winamp agent (niepotrzebny)

ctfmon

Co do ctfmon to wykonujesz:

Wyłącz CTFMON.EXE: Panel sterowania >>> Opcje regionalne >>> Języki >>> Szczegóły >>> Zaawansowane >>> zafajczasz wyłącz zaawansowane usługi tekstowe

Dziadostwo Microsoftu - wywalasz:

Następnie ściągasz program Xp-Anti-Spy PL I usuwasz nim Messengera.

Znasz program WeatherCast ?

Nie - usuń:

Możesz jeszcze usunąć:

Proponuję zainstalować jakiegoś innego wspomagacza ściągania (Flashget - niezarjeestrowany zawiera Cydoor)

misiek31 · 21 Luty 2005 22:03

jak już to zrobie co mi podpowiedzieliście to jeszcze raz dam swojego loga na interpretacja zobaczyć czy już wszystko dobrze zrobione :lol: proszę o odpowiedz profesjonalistów dzięki serdeczne

Francuz · 22 Luty 2005 11:17

Weather Cast to jest śmieś wyświetlający reklamy , wiem bo to miałem zainstalował mi się razem z Kazaa download managerem .

O4 - HKCU…\Run: [WeatherCast] “C:\Program Files\WeatherCast\Weather.exe” /q

Wykasuj

misiek31 · 22 Luty 2005 11:56

Dobra… zrobiłem małe poprawki:

Logfile of HijackThis v1.99.1

Scan saved at 12:56:43, on 2005-02-22

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\SYSTEM32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

C:\Program Files\VIA\RAID\raid_tool.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\Program Files\Winamp\winamp.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\Internet Explorer\iexplore.exe

M:\prog\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O4 - HKLM…\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM…\Run: [bearShare] “C:\Program Files\BearShare\BearShare.exe” /pause

O4 - HKLM…\Run: [CloneCDElbyCDFL] “C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe” /L ElbyCDFL

O4 - HKLM…\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM…\Run: [imInstaller_IncrediMail] T:\TEMP\ImInstaller\IncrediMail\incredimail_install.exe -startup -product IncrediMail

O4 - HKLM…\Run: [AntyVirK] c:\windows\antyvirk.exe ukrt

O4 - HKLM…\Run: [KAVPersonal50] “C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe” /minimize

O4 - HKLM…\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto