Totalny paraliz kompa

[anderson_81 (Dereszowski 81)]

Witam Mam powayzny problem z kompem, dostalem wirusa nie wiem trojana moze boot systemu.Temat jest taki brak obslugi cd rom pliki sciagane nie potrafie otworzyc wywala kompa odliczanie 60 sekund pojawia sie pulpit bez ikon. Zawsze pomagal format i nowz win tzm razem nie. System zrzucilem na inna partycje nie pozwolilo mi zrobic formatu c. to moje logi z Hijeck

Logfile of HijackThis v1.99.1

Scan saved at 18:35:16, on 2008-07-27

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\spoolsv.exe

E:\WINDOWS\Explorer.EXE

E:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe

E:\WINDOWS\System32\antiv.exe

E:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe

E:\WINDOWS\System32\iexplore.exe

E:\WINDOWS\System32\winIogon.exe

E:\WINDOWS\System32\csrs.exe

E:\WINDOWS\System32\ctfmon.exe

E:\Program Files\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\System32\wuauclt.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\WINDOWS\system32\cmd.exe

E:\Program Files\Opera\Opera.exe

E:\Documents and Settings\xxx\Ustawienia lokalne\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: McAfee VirusScan - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - E:\Program Files\McAfee\McAfee VirusScan\VSCShellExtension.dll

O4 - HKLM…\Run: [Ashampoo FireWall] “E:\Program Files\Ashampoo\Ashampoo FireWall\FireWall.exe” -TRAY

O4 - HKLM…\Run: [spooler SubSystem App] E:\WINDOWS\System32\spoolsvc.exe

O4 - HKLM…\Run: [Local Security Authority Service] E:\WINDOWS\System32\lssas.exe

O4 - HKLM…\Run: [Windows Network Firewall] E:\WINDOWS\System32\firewall.exe

O4 - HKLM…\Run: [Microsoft Anivirus Monitor Process] antiv.exe

O4 - HKLM…\Run: [Winamp Agent] E:\WINDOWS\System32\winamp.exe

O4 - HKLM…\Run: [McAfee Guardian] “E:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe” /SU

O4 - HKLM…\Run: [Microsoft Internet Explorer] E:\WINDOWS\System32\iexplore.exe

O4 - HKLM…\Run: [Windows Logon Application] E:\WINDOWS\System32\winIogon.exe

O4 - HKLM…\Run: [Client Server Runtime Process] E:\WINDOWS\System32\csrs.exe

O4 - HKLM…\RunServices: [Microsoft Anivirus Monitor Process] antiv.exe

O4 - HKCU…\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe

O4 - HKCU…\Run: [McAfee.InstantUpdate.Monitor] “E:\Program Files\McAfee\McAfee Shared Components\Instant Updater\RuLaunch.exe” /STARTMONITOR

O10 - Unknown file in Winsock LSP: e:\program files\ashampoo\ashampoo firewall\spi.dll

O10 - Unknown file in Winsock LSP: e:\program files\ashampoo\ashampoo firewall\spi.dll

O10 - Unknown file in Winsock LSP: e:\program files\ashampoo\ashampoo firewall\spi.dll

O10 - Unknown file in Winsock LSP: e:\program files\ashampoo\ashampoo firewall\spi.dll

O10 - Unknown file in Winsock LSP: e:\program files\ashampoo\ashampoo firewall\spi.dll

O10 - Unknown file in Winsock LSP: e:\program files\ashampoo\ashampoo firewall\spi.dll

O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-l … cfscan.cab

O23 - Service: AVSync Manager (AvSynMgr) - Network Associates, Inc. - E:\Program Files\McAfee\McAfee VirusScan\Avsynmgr.exe

O23 - Service: McShield - Unknown owner - E:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe

CO ROBIC POMOCY!

[huber2t]

fix w hijackthis

O4 - HKLM…\Run: [spooler SubSystem App] E:\WINDOWS\System32\spoolsvc.exe O4 - HKLM…\Run: [Local Security Authority Service] E:\WINDOWS\System32\lssas.exe O4 - HKLM…\Run: [Windows Network Firewall] E:\WINDOWS\System32\firewall.exe O4 - HKLM…\Run: [Microsoft Anivirus Monitor Process] antiv.exe O4 - HKLM…\Run: [Winamp Agent] E:\WINDOWS\System32\winamp.exe O4 - HKLM…\Run: [Microsoft Internet Explorer] E:\WINDOWS\System32\iexplore.exe O4 - HKLM…\Run: [Windows Logon Application] E:\WINDOWS\System32\winIogon.exe O4 - HKLM…\Run: [Client Server Runtime Process] E:\WINDOWS\System32\csrs.exe O4 - HKLM…\RunServices: [Microsoft Anivirus Monitor Process] antiv.exe

Pobierz ComboFix, ale nie uruchamiaj

Otwórz notatnik i wklej do niego:

File::

E:\WINDOWS\System32\spoolsvc.exe

E:\WINDOWS\System32\lssas.exe

E:\WINDOWS\System32\firewall.exe

E:\WINDOWS\System32\winamp.exe

E:\WINDOWS\System32\iexplore.exe

E:\WINDOWS\System32\winIogon.exe

E:\WINDOWS\System32\csrs.exe

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklejto.pl lub na http://wklej.org a w poście dajesz tylko link

[Agaton (Agatonster)]

anderson_81 ,Ważne

W związku ze zmianą, jaka obowiązuje przy wklejaniu logów w tym dziale, przeczytaj i zastosuj się do Tematu

2.15. Na Forum piszemy w języku polskim. Użytkownik ma obowiązek zadbania o poprawność gramatyczną i ortograficzną (polska pisownia, znaki interpunkcyjne) swoich postów, tematów czy innych treści, które publikuje.

Proszę poprawić pisownię w tytule tematu i w opisie problemu. W celu edycji swojego posta proszę skorzystać z przycisku