Virus ? czy coś sam już nie wiem HELp

Swordcruse · 21 Grudzień 2007 14:16

A więc tak , mam problem ponieważ po reinstalacji systemu , kazda gra zamuje mi 100% uzywania procka , pomimo tego gry sie nie zacinaja ale czasami w systemie programy troche zwieszaja nie wiem czemu , wczesniej tego nie miałem gdy używałęm czegoś oto logo z Hijaackthis .Próbowałem skan avastem i niestety nie mogłem bo avast muliii okropnie ;/

Logfile of HijackThis v1.99.1 Scan saved at 14:40:28, on 2007-12-21 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sygate\SPF\smc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Mixer.exe C:\Program Files\D-Tools\daemon.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Opera\Opera.exe D:\Programy\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM…\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM…\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM…\Run: [DAEMON Tools-1033] “C:\Program Files\D-Tools\daemon.exe” -lang 1033 O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

Z góry dzienki za pomoc!

v-max · 21 Grudzień 2007 14:32

Log czysty.

Swordcruse · 21 Grudzień 2007 14:42

a może jakaś porada co moge jeszce zrobić ? wiele osób twierdzi ze process crss.exe to bład a taki aktualnie mam

Swordcruse · 21 Grudzień 2007 15:31

Hmm sprawdziłem antyvirusem Ashampoo i nic nie wykazał ;/ procz ze combofix to virus ale to normalne ze tak pokazje heh

v-max · 21 Grudzień 2007 16:12

Przeskanuj plik “csrss.exe” na http://www.virustotal.com/pl/

Ścieżka do pliku: c:/WINDOWS/System32/csrss.exe

Swordcruse · 21 Grudzień 2007 16:27

Wykazało mi coś takiego

Swordcruse · 21 Grudzień 2007 16:33

Dla pewnosci dam jeszce report z SDFIX ;]

SDFix: Version 1.119 Run by Administrator on 2007-12-21 at 17:13 Microsoft Windows XP [Wersja 5.1.2600] Running From: C:\SDFix Safe Mode: Checking Services: Restoring Windows Registry Values Restoring Windows Default Hosts File Rebooting… Normal Mode: Checking Files: Trojan Files Found: C:\LOG.TMP - Deleted Removing Temp Files… ADS Check: C:\WINDOWS No streams found. C:\WINDOWS\system32 No streams found. C:\WINDOWS\system32\svchost.exe No streams found. C:\WINDOWS\system32\ntoskrnl.exe No streams found. Final Check: catchme 0.3.1333.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-21 17:14:42 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes … scanning hidden services & system hive … [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf40] “khjeh”=hex:20,02,00,00,36,0e,97,74,18,02,c6,25,12,72,44,60,4a,0b,a7,d4,11,… “hj34z0”=hex:ea,3c,67,b4,bd,2f,52,14,5d,46,b0,a0,82,79,e1,19,42,68,7c,b6,f6,… “hj34z1”=hex:66,3c,67,b4,c5,2f,52,14,5c,46,b1,a0,83,79,e1,19,42,68,7c,b6,71,… “hj34z2”=hex:66,3c,67,b4,c5,2f,52,14,5c,46,b1,a0,83,79,e1,19,42,68,7c,b6,71,… “hj34z3”=hex:66,3c,67,b4,c5,2f,52,14,5c,46,b1,a0,83,79,e1,19,42,68,7c,b6,71,… “hj34z4”=hex:66,3c,67,b4,c5,2f,52,14,5c,46,b1,a0,83,79,e1,19,42,68,7c,b6,71,… scanning hidden registry entries … [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\A\1\5\1c] “Order”=hex:08,00,00,00,02,00,00,00,b8,01,00,00,01,00,00,00,04,00,00,00,8c,… scanning hidden files … scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Remaining Services: ------------------ Authorized Application Key Export: [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] “%windir%\system32\sessmgr.exe”="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] “%windir%\system32\sessmgr.exe”="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" Remaining Files: --------------- File Backups: - C:\SDFix\backups\backups.zip Files with Hidden Attributes: Thu 6 Dec 2007 88 …SHR — “C:\WINDOWS\system32\515D116084.sys” Thu 6 Dec 2007 3,766 A.SH. — “C:\WINDOWS\system32\KGyGaAvL.sys” Finished!

v-max · 21 Grudzień 2007 16:37

czysto, wywal TEMP jak net ci wolno działa,

Swordcruse · 21 Grudzień 2007 16:43

Temp ? xD chodzi ci o folder hehhe czy o PCTA XD

arekmalek · 21 Grudzień 2007 20:00

Yhm…

Użyj Atf Cleaner

Swordcruse · 21 Grudzień 2007 20:44

heh mam ten program ;]

uzywam do czyszczenia , ale np gram w gry online i mi zwalnia i przyspiesza net

chodzi niestabilnie nie tak jak kiedys , czasami zacinalo ale teraz to codziennie , czasami sie odetnie na 15 min i zacznie normalnie net chodzic tzn nie to ze jak gram w gry online to mi zwalnia strona tylko w grze mam tak zwany lag ;]

Gutek · 22 Grudzień 2007 00:20

Daj log z ComboFix

Swordcruse · 22 Grudzień 2007 08:52

ComboFix 07-12-21.4 - DawiD 2007-12-22 9:48:29.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.721 [GMT 1:00] Running from: C:\Documents and Settings\DawiD\Pulpit\ComboFix.exe * Created a new restore point . ((((((((((((((((((((((((( Files Created from 2007-11-22 to 2007-12-22 ))))))))))))))))))))))))))))))) . 2007-12-21 17:12 . 2007-12-21 17:12 2007-12-21 17:12 . 2007-12-04 18:01 2007-12-21 17:12 . 2007-12-04 18:01 2007-12-21 17:12 . 2007-12-04 17:07 2007-12-21 17:12 . 2007-12-04 18:01 2007-12-21 17:12 . 2007-12-04 18:01 2007-12-21 17:12 . 2007-12-04 18:01 2007-12-21 17:12 . 2007-12-04 18:01 2007-12-21 15:52 . 2007-12-21 15:52 2007-12-21 15:33 . 2007-12-21 15:34 2007-12-21 13:49 . 2007-12-21 13:49 2007-12-21 13:49 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2007-12-21 12:44 . 2007-12-21 12:45 1,237 --a------ C:\WINDOWS\unins000.dat 2007-12-19 21:44 . 2005-07-04 12:56 188,416 --a------ C:\WINDOWS\system32\eax.dll 2007-12-19 21:41 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll 2007-12-14 11:58 . 2007-12-14 11:58 2007-12-11 09:37 . 2007-12-11 09:37 2007-12-11 09:37 . 2007-12-11 09:37 2007-12-07 21:05 . 2007-12-07 21:05 2007-12-07 18:29 . 2007-12-21 17:58 2007-12-06 09:42 . 2007-12-06 09:42 2007-12-06 09:42 . 2007-12-06 09:42 2007-12-06 09:42 . 2007-12-06 09:42 3,766 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys 2007-12-06 09:42 . 2007-12-06 09:42 88 -r-hs---- C:\WINDOWS\system32\515D116084.sys 2007-12-06 09:41 . 2007-12-06 09:41 2007-12-06 09:40 . 2007-12-06 09:41 2007-12-05 20:49 . 2007-12-05 21:41 2007-12-05 20:48 . 2007-12-05 20:49 2007-12-05 20:48 . 2007-12-05 20:48 26,056 --a------ C:\WINDOWS\system32\drivers\hamachi.sys 2007-12-05 19:51 . 2007-12-05 19:51 2007-12-05 19:51 . 2006-11-16 00:00 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll 2007-12-05 19:51 . 2006-11-16 00:00 348,160 --a------ C:\WINDOWS\system32\msvcr71.dll 2007-12-05 19:51 . 2006-11-16 00:00 6,144 --a------ C:\WINDOWS\system32\ff_acm.acm 2007-12-05 19:51 . 2006-11-16 00:00 5,120 --a------ C:\WINDOWS\system32\ff_vfw.dll 2007-12-05 19:51 . 2006-11-16 00:00 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest 2007-12-05 19:49 . 2007-12-05 19:49 41,476 --a------ C:\WINDOWS\system32\OggDSuninst.exe 2007-12-05 02:32 . 2007-12-05 02:32 2007-12-04 23:29 . 2007-12-04 23:29 2007-12-04 23:29 . 2007-12-04 23:32 2007-12-04 21:03 . 2004-08-03 23:08 26,496 --a–c— C:\WINDOWS\system32\dllcache\usbstor.sys 2007-12-04 21:01 . 2005-02-09 14:16 55,216 -ra------ C:\WINDOWS\system32\drivers\z800bus.sys 2007-12-04 21:01 . 2005-02-09 14:15 5,744 -ra------ C:\WINDOWS\system32\drivers\z800whnt.sys 2007-12-04 21:01 . 2005-02-09 14:15 5,744 -ra------ C:\WINDOWS\system32\drivers\z800wh.sys 2007-12-04 20:56 . 2007-12-04 20:56 145 --a------ C:\WINDOWS\ODBC.INI 2007-12-04 20:54 . 2007-12-04 20:54 2007-12-04 20:53 . 2007-12-04 20:53 2007-12-04 18:04 . 2004-08-04 01:35 58,624 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2007-12-04 18:04 . 2004-08-04 01:44 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2007-12-04 18:04 . 2001-08-17 22:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2007-12-04 18:03 . 2004-08-04 01:44 77,312 --a------ C:\WINDOWS\system32\usbui.dll 2007-12-04 18:01 . 2007-12-04 18:01 2007-12-04 18:01 . 2007-12-04 18:01 2007-12-04 18:01 . 2007-12-04 17:07 2007-12-04 18:01 . 2007-12-04 18:01 2007-12-04 18:01 . 2007-12-04 18:01 2007-12-04 18:01 . 2007-12-04 18:01 2007-12-04 18:01 . 2007-12-04 18:01 2007-12-04 18:01 . 2007-12-04 18:01 2007-12-04 18:01 . 2007-12-21 16:38 2007-12-04 18:01 . 2007-12-04 17:13 2007-12-04 18:01 . 2007-12-04 17:08 2007-12-04 18:00 . 2007-12-21 16:59 2007-12-04 18:00 . 2007-12-04 18:01 2007-12-04 18:00 . 2007-12-20 10:08 . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-20 09:08 --------- d–h--w C:\Program Files\InstallShield Installation Information 2007-12-11 19:19 --------- d-----w C:\Program Files\Gadu-Gadu 2007-12-10 17:52 --------- d-----w C:\Program Files\Common Files\Adobe 2007-12-06 08:42 --------- d-----w C:\Program Files\Common Files\InstallShield 2007-12-05 18:56 --------- d-----w C:\Program Files\SubEdit-Player 2007-12-04 16:57 --------- d-----w C:\Documents and Settings\DawiD\Dane aplikacji\Gadu-Gadu 2007-12-04 16:50 --------- d-----w C:\Program Files\Winamp 2007-12-04 16:47 --------- d-----w C:\Program Files\D-Tools 2007-12-04 16:47 --------- d-----w C:\Program Files\Common Files\Wise Installation Wizard 2007-12-04 16:46 --------- d-----w C:\Program Files\Opera 2007-12-04 16:46 --------- d-----w C:\Program Files\Lavasoft 2007-12-04 16:46 --------- d-----w C:\Documents and Settings\DawiD\Dane aplikacji\Lavasoft 2007-12-04 16:44 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\nView_Profiles 2007-12-04 16:37 --------- d-----w C:\Program Files\viewsonic 2007-12-04 16:32 --------- d-----w C:\Documents and Settings\DawiD\Dane aplikacji\InterTrust 2007-12-04 16:24 --------- d-----w C:\Program Files\AMD 2007-12-04 16:11 --------- d-----w C:\Program Files\microsoft frontpage 2007-12-04 16:10 --------- d-----w C:\Program Files\Usługi online . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “Gadu-Gadu”=“C:\Program Files\Gadu-Gadu\gg.exe” [2007-11-14 11:54] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “NvCplDaemon”=“RUNDLL32.exe” [2004-08-03 23:44 C:\WINDOWS\system32\rundll32.exe] “nwiz”=“nwiz.exe” [2006-08-11 14:43 C:\WINDOWS\system32\nwiz.exe] “NvMediaCenter”=“RunDLL32.exe” [2004-08-03 23:44 C:\WINDOWS\system32\rundll32.exe] “C-Media Mixer”=“Mixer.exe” [2002-03-25 15:02 C:\WINDOWS\mixer.exe] “DAEMON Tools-1033”=“C:\Program Files\D-Tools\daemon.exe” [2004-08-22 17:05] [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] “CTFMON.EXE”=“C:\WINDOWS\system32\CTFMON.EXE” [2004-08-03 23:44] S3 ddsxeiservice;ddsxeiservice2;C:\Program Files\sXe Injected\ddsxei.sys [] *Newly Created Service* - PROCEXP90 . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-22 09:49:09 Windows 5.1.2600 Dodatek Service Pack 2 NTFS scanning hidden processes … scanning hidden autostart entries … scanning hidden files … scan completed successfully hidden files: 0 **************************************************************************

oto na życzenie log ;]

a i nagle pojawił mi się folder Qoobox w c:

Completion time: 2007-12-22 9:49:29

v-max · 22 Grudzień 2007 09:33

log czysty

ja juz nie wiem czemu ci neta zwalnia, być może to wina admina sieci.

Przetestuj szybkość łącza jakie masz w danej chwili, a jakie wykupiłeś.

http://www.speedtest.pl/

Jeśli masz radiówke jest taka możliwość, że admin dał dynamiczne łącze, czyli i tak masz taki transfer jaki wykupiłeś, ale serwer dodatkowo rozdziela czyjeś łącze gdy wyłączy komputer. Dlatego możesz mieć przeskoki. Sprawdź jaki masz transfer teraz, a jaki spisany na umowie.

Swordcruse · 22 Grudzień 2007 11:09

Dziwne po tym logo z comob fix cos mi lepiej piec dziala czy jak ? nie wiem ale odczuwam powrot do normalnosci moze cos tam jedank poddal kwarantannie ;]