Prosze o sprawdzenie mojego loga

[JUNINHO (Juninho19)]

chodzi bardziej o plik remon.sys

jak go usunąć

Logfile of HijackThis v1.99.1 Scan saved at 16:20:50, on 2005-12-31 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\D-Tools\daemon.exe C:\Program Files\D-Link\Air Utility\AirCFG.exe C:\Program Files\Eset\nod32kui.exe C:\WINDOWS\System32\ctfmon.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\WZCBDL Service\WZCBDLS.exe C:\WINDOWS\system32\cmd.exe C:\Program Files\BearShare\BearShare.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Documents and Settings\ADAMCZAK\Pulpit\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM…\Run: [DAEMON Tools-1033] “C:\Program Files\D-Tools\daemon.exe” -lang 1033 O4 - HKLM…\Run: [D-Link Air Utility] C:\Program Files\D-Link\Air Utility\AirCFG.exe O4 - HKLM…\Run: [nod32kui] “C:\Program Files\Eset\nod32kui.exe” /WAITSERVICE O4 - HKLM…\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM…\Run: [Anti Trojan Elite] C:\Program Files\Anti Trojan Elite\TJEnder.exe :NO O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe O23 - Service: nvidGUIv (nvidGUIv2) - Unknown owner - C:\WINDOWS\nvidGUIv.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: WZCBDL Service (WZCBDLService) - D-Link - C:\Program Files\WZCBDL Service\WZCBDLS.exe

---

[Phylby (Adarek)]

Dlaczego nie opisałeś dlaczego wstawiasz loga ?? Jaki problem ??

Ani proszę czy dziekuję.

Normalnie ,ani beee ani kukuryku.

Log wygląda na czysty.

:mrgreen:

[JUNINHO (Juninho19)]

halo na dole pisze!!przepraszam

chodzi mi o plik remon.sys!

jak go usunac jakis trojan win32/rootkit.agent.ab trojan

[Phylby (Adarek)]

Sprawdz taką zagrywkę ;

Wyłączprzywracanie systemu

Start kompa do awaryjnego

pokazuje się na chwile ułamki sekundy w menadżerze zadań windows pod nazwą procesu taskcntr.exe należy usunąć z rejestru wszystkie wpisy mające coś wspólnego z tym plikiem, następnie wszystkie wpisy powiązane z remon.sys i na końcu wywalić remon.sys z folderu system32. pokazuje jeszcze że taskcntr.exe powinien być w katalogu Windows ale go tam nie znalazłem.

Jak nie widać w awaryjnym to sprawdz normalny . Wyczyśc pliki tymczasowe i całą zawartość Temporary internet files. Wyłącz ukrywanie plików.

Do podglądu procesów możesz użyć:

>>>> http://www.neuber.com/taskmanager/

>>>> http://www.nirsoft.net/utils/cprocess.html

[asterisk]

halo na dole pisze!!przepraszam

Halo - to wiesz gdzie może pisać :mrgreen:

Nie używaj dużych liter

Zobacz jak powinien wyglądać log - najpierw pisz o problemie

jeny ale sie czepiacie chlopaka! problem ma i tyle a WY szanowni zaawansowani uzytkownicy moglibyscie z wlasnej nieprzymuszonej woli pomoc!

Jako OT ===::> Kosmos

[Magik]

no nie nie moge! czemu sie tak czepiacie biednego chlopaka nie zrobil nic zlego po prostu zaatakowal go wirus i nie wie jak sie go pozbyc! wyslal WAM drodzy zaawansowani uzytkownicy swojego loga z prosba o sprawdzenie to moglibyscie z wlasnej nie przymuszonej niczym woli go sprawdzic! dzienkuje za wysluchanie moich pretensji

Jako kolejny OT ==>Kosmos

[Magik]

Koledze JUNINHO dziękujemy.

Ban za :

1. Chamskie odzywki w stosunku do moderatora

2. Łamanie netykiety (pisanie wielkimi literami).

3. Celowe przekręcanie nicka moderatora

4. Brak szacunku w stosunku do moderatora

Stosowny post JUNINHO zostaje zarchiwizowany na potrzeby administracji.