Prosze o sprawdzenie loga! (Your computer in infecded!)

[Rafal.O (Rafał.O)]

Wszedlem na moje g.g i cos mi wykrylo :o zobaczylem i wszedzie mi wyskakiwaly wirusy i bledy: prosze o pomoc!

Logfile of HijackThis v1.99.1 Scan saved at 15:01, on 2006-03-15 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\agent.exe C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\System32\secure32.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\p.sz\Trojan\virus\Agent.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\winstal.exe D:\Program Files\Gadu-Gadu\gg.exe D:\Program Files\FireFox\firefox.exe C:\Documents and Settings\Domowy\Pulpit\hi\HijackThis.exe C:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM…\Run: [nod32kui] “C:\Program Files\Eset\nod32kui.exe” /WAITSERVICE O9 - Extra button: (no name) - AutorunsDisabled - (no file) O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan … asinst.cab O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDO

[InfinityToJa (Gblade)]

To nie jest cały log, zrób nowy i wklej go w tagach quote czy code.

[Rafal.O (Rafał.O)]

to przesto ze mi wyskakuja bledy ledwo co moge pisac!!!1

[Gutek]

C:\winstal.exe O9 - Extra button: (no name) - AutorunsDisabled - (no file)

w awaryjnym usuń wpisy hijackiam a plik ręcznie

daj log z Silenta - Silent Runners

Scan EWIDO po update - http://www.ewido.net/en/

[Rafal.O (Rafał.O)]

i tylko tyle??? dzienx

[InfinityToJa (Gblade)]

nie, syf jest, daj loga z silenta tak jak mówi gutek

[InfinityToJa (Gblade)]

takiego czegos chyba sie nie da usunac, tylko format

co za rada :roll:

Rafał.O

daj log z Silenta - Silent Runners

[Gutek]

takiego czegos chyba sie nie da usunac, tylko format :roll:

nie wypowiadaj sie Ok

[Rafal.O (Rafał.O)]

Spoko! juz wszystko gra zara dam nowy log :mrgreen:

Złączono Posta : 15.03.2006 (Sro) 16:15

Nowy log:

Logfile of HijackThis v1.99.1 Scan saved at 16:04, on 2006-03-15 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Eset\nod32kui.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe D:\Program Files\Gadu-Gadu\gg.exe D:\Program Files\FireFox\firefox.exe C:\Documents and Settings\Domowy\Pulpit\hi\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM…\Run: [nod32kui] “C:\Program Files\Eset\nod32kui.exe” /WAITSERVICE O9 - Extra button: (no name) - AutorunsDisabled - (no file) O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan … asinst.cab O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

[InfinityToJa (Gblade)]

Skasuj w hijackthis:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O9 - Extra button: (no name) - AutorunsDisabled - (no file)

Miałeś wrzucic loga z silent runners :roll:

[kuz5]

takiego czegos chyba sie nie da usunac, tylko format

Takie rady zachowaj dla siebie :?

Rafał.O

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE

Proponuje poczytać TEN temat i zobacz jaka jest prośba do userów wklejających loga.

No i wklej loga o którego proszą koledzy (kontrolnie)