Wirusy i wysokie pingi

[mwerner (M4r3k)]

Witam.

Zrobilem wszystko, co moglem i nadal pojawia sie problem, totez postanowilem zwrocic sie do Was o pomoc.

Mialem pelno wirusow, totez zainstalowalem:

• Spybot’a

• Prevx’a

• Spyware Doctor’a

Znalazlo mi mase plikow… Oczywiscie usunalem je… min. torpig mi sie znalazl, z ktorym mialem najwiecej problemow, ale niby sie usunal.

Prrevx1 znalazl mi: msasvc.exe i ndnuninstall7_48.exe - sa w Jail’u

SpyBot: Microsoft.WindowsSecurityCenter_disabled, Microsoft.WindowsSecurityCenter.AntiVirusDisableNotify Microsoft.WindowsSecurityCenter.FirewallDisableNotiry, Microsoft.WindowsSecurityCenter.UpdateDisableNotify, avenuea A.Inc., DoubleClick, FastClick,MediaPlex,Tradedoubler i WebTrends Live - calyczas to mi znajduje…

SpywareDoctor znajduje: Tracking cokkies, Advertising (pliki cookie) i Dollarrevenue (w rejestrze siedzi). Za kazdym razem, gdy to usuwam, pojawia sie poraz kolejny przy nastepnym skanowaniu.

Jako FireWalla mam ZoneAlarm’a.

Gdy juz skanowania sie zakonczyly i pousuwalem to cale badziewie, uruchamiam na nowo i znajduje kolejne syfy, czesto te same…

Jednakze internet nadal wolno mi chodzi… Mam dwa kompy w domu i wczesniej pingi do onetu mialem w granicach 20, teraz po 800. Gdy odlacze moj komputer z sieci i pinguje onet na drugim kompie, pingi sa takie, jak byc powinny - tj. ~20.

Nie moge zainstalowac akutalizacji windowsa. Pobralem je, ale gdy chce uruchomic ich instalacje, komputer nagle sie wylacza po 5% instalacji.

Log z HiJackThis

Logfile of HijackThis v1.99.1 Scan saved at 17:19:32, on 2006-12-13 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\RunDLL32.exe C:\program files\timbuktu pro\minitb2.exe C:\Program Files\Prevx1\PXConsole.exe C:\PROGRA~1\Labtec\LABTEC~1\Keyboard.exe C:\Program Files\Logitech\MouseWare\system\em_exec.exe C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\Symantec AntiVirus\DefWatch.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Prevx1\PXAgent.exe C:\Program Files\Tlen.pl\tlen.exe C:\Program Files\Symantec AntiVirus\SavRoam.exe C:\Program Files\Spyware Doctor\sdhelp.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Symantec AntiVirus\Rtvscan.exe c:\program files\timbuktu pro\tb2launch.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Spyware Doctor\swdoctor.exe C:\WINDOWS\system32\wuauclt.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Program Files\HijackThis\HijackThis.exe O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: Malicious Scripts Scanner - {55EA1964-F5E4-4D6A-B9B2-125B37655FCB} - C:\Documents and Settings\All Users\Dane aplikacji\Prevx\pxbho.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - G:\Programy\FlashGet\jccatch.dll O4 - HKLM…\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM…\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM…\Run: [P17Helper] Rundll32 P17.dll,P17Helper O4 - HKLM…\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM…\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM…\Run: [TLogonPath] “c:\program files\timbuktu pro\minitb2.exe” O4 - HKLM…\Run: [PrevxOne] “C:\Program Files\Prevx1\PXConsole.exe” O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [KeyBoard] C:\PROGRA~1\Labtec\LABTEC~1\Keyboard.exe O4 - HKCU…\Run: [Gadu-Gadu] “F:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [Komunikator] “C:\Program Files\Tlen.pl\tlen.exe” --confdir=home O4 - HKCU…\Run: [spySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0 O4 - HKCU…\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU…\Run: [spyware Doctor] “C:\Program Files\Spyware Doctor\swdoctor.exe” /Q O4 - Global Startup: Capgemini VPN Client.lnk = C:\Program Files\Cisco Systems\Cisco VPN Client\vpngui.exe O15 - Trusted Zone: *.mylearning.capgemini.com O15 - Trusted Zone: *.capgemini.com O15 - Trusted Zone: *.poczta.fm O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll O20 - Winlogon Notify: Timbuktu Pro - c:\program files\timbuktu pro\Hook32.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Program Files\Bluetooth Software\bin\btwdins.exe (file missing) O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe O23 - Service: Prevx Agent (PREVXAgent) - Unknown owner - C:\Program Files\Prevx1\PXAgent.exe" -f (file missing) O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\Fsk\SonySCSIHelperService.exe O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe O23 - Service: Tb2 Launch (Tb2Launch) - Netopia, Inc. - c:\program files\timbuktu pro\tb2launch.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Logi z Silent Runners:

“Silent Runners.vbs”, revision 49, http://www.silentrunners.org/ Operating System: Windows XP SP2 Output limited to non-default values, except where indicated by “{++}” Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “Gadu-Gadu” = ““F:\Program Files\Gadu-Gadu\gg.exe” /tray” [“Gadu-Gadu Sp. z oo”] “Komunikator” = ““C:\Program Files\Tlen.pl\tlen.exe” --confdir=home” [“o2.pl Sp. z o.o.”] “SpySweeper” = “C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe /0” [file not found] “SpybotSD TeaTimer” = “C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe” [“Safer Networking Limited”] “Spyware Doctor” = ““C:\Program Files\Spyware Doctor\swdoctor.exe” /Q” [“PC Tools Research Pty Ltd”] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “Zone Labs Client” = “C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe” [“Zone Labs, LLC”] “SunJavaUpdateSched” = “C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe” [“Sun Microsystems, Inc.”] “P17Helper” = “Rundll32 P17.dll,P17Helper” [MS] “Logitech Utility” = “Logi_MwX.Exe” [“Logitech Inc.”] “NvMediaCenter” = “RunDLL32.exe NvMCTray.dll,NvTaskbarInit” [MS] “TLogonPath” = ““c:\program files\timbuktu pro\minitb2.exe”” [“Netopia, Inc.”] “PrevxOne” = ““C:\Program Files\Prevx1\PXConsole.exe”” [“Prevx”] “KernelFaultCheck” = “C:\WINDOWS\system32\dumprep 0 -k” “NvCplDaemon” = “RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup” [MS] “KeyBoard” = “C:\PROGRA~1\Labtec\LABTEC~1\Keyboard.exe” [null data] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {53707962-6F74-2D53-2644-206D7942484F}(Default) = (no title provided) -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\PROGRA~1\SPYBOT~1\SDHelper.dll” [“Safer Networking Limited”] {55EA1964-F5E4-4D6A-B9B2-125B37655FCB}(Default) = “Malicious Scripts Scanner” -> {HKLM…CLSID} = “URLDetector Class” \InProcServer32(Default) = “C:\Documents and Settings\All Users\Dane aplikacji\Prevx\pxbho.dll” [“Prevx Ltd.”] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}(Default) = (no title provided) -> {HKLM…CLSID} = “SSVHelper Class” \InProcServer32(Default) = “C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll” [“Sun Microsystems, Inc.”] {A5366673-E8CA-11D3-9CD9-0090271D075B}(Default) = (no title provided) -> {HKLM…CLSID} = “IeCatch2 Class” \InProcServer32(Default) = “G:\Programy\FlashGet\jccatch.dll” [“Amaze Soft”] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ “{42071714-76d4-11d1-8b24-00a0c9068ff3}” = “Rozszerzenie CPL kadrowania wyświetlania” -> {HKLM…CLSID} = “Rozszerzenie CPL kadrowania wyświetlania” \InProcServer32(Default) = “deskpan.dll” [file not found] “{88895560-9AA2-1069-930E-00AA0030EBC8}” = “Rozszerzenie ikony HyperTerminalu” -> {HKLM…CLSID} = “HyperTerminal Icon Ext” \InProcServer32(Default) = “C:\WINDOWS\system32\hticons.dll” [“Hilgraeve, Inc.”] “{A70C977A-BF00-412C-90B7-034C51DA2439}” = “NvCpl DesktopContext Class” -> {HKLM…CLSID} = “DesktopContext Class” \InProcServer32(Default) = “C:\WINDOWS\system32\nvcpl.dll” [“NVIDIA Corporation”] “{FFB699E0-306A-11d3-8BD1-00104B6F7516}” = “Play on my TV helper” -> {HKLM…CLSID} = “NVIDIA CPL Extension” \InProcServer32(Default) = “C:\WINDOWS\system32\nvcpl.dll” [“NVIDIA Corporation”] “{1CDB2949-8F65-4355-8456-263E7C208A5D}” = “Desktop Explorer” -> {HKLM…CLSID} = “Desktop Explorer” \InProcServer32(Default) = “C:\WINDOWS\system32\nvshell.dll” [“NVIDIA Corporation”] “{1E9B04FB-F9E5-4718-997B-B8DA88302A47}” = “Desktop Explorer Menu” -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\WINDOWS\system32\nvshell.dll” [“NVIDIA Corporation”] “{1E9B04FB-F9E5-4718-997B-B8DA88302A48}” = “nView Desktop Context Menu” -> {HKLM…CLSID} = “nView Desktop Context Menu” \InProcServer32(Default) = “C:\WINDOWS\system32\nvshell.dll” [“NVIDIA Corporation”] “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” = “WinRAR shell extension” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] “{BDA77241-42F6-11d0-85E2-00AA001FE28C}” = “LDVP Shell Extensions” -> {HKLM…CLSID} = “VpshellEx Class” \InProcServer32(Default) = “C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll” [“Symantec Corporation”] HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ <> NavLogon\DLLName = “C:\WINDOWS\system32\NavLogon.dll” [“Symantec Corporation”] <> Timbuktu Pro\DLLName = “c:\program files\timbuktu pro\Hook32.dll” [“Netopia, Inc.”] HKLM\Software\Classes*\shellex\ContextMenuHandlers\ LDVPMenu(Default) = “{BDA77241-42F6-11d0-85E2-00AA001FE28C}” -> {HKLM…CLSID} = “VpshellEx Class” \InProcServer32(Default) = “C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll” [“Symantec Corporation”] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ LDVPMenu(Default) = “{BDA77241-42F6-11d0-85E2-00AA001FE28C}” -> {HKLM…CLSID} = “VpshellEx Class” \InProcServer32(Default) = “C:\Program Files\Common Files\Symantec Shared\SSC\vpshell2.dll” [“Symantec Corporation”] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] Group Policies {policy setting}: -------------------------------- Note: detected settings may not have any effect. HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\ “shutdownwithoutlogon” = (REG_DWORD) hex:0x00000001 {Shutdown: Allow system to be shut down without having to log on} “undockwithoutlogon” = (REG_DWORD) hex:0x00000001 {Devices: Allow undock without having to log on} Active Desktop and Wallpaper: ----------------------------- Active Desktop may be disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState Displayed if Active Desktop enabled and wallpaper not set by Group Policy: HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ “Wallpaper” = “C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp” Displayed if Active Desktop disabled and wallpaper not set by Group Policy: HKCU\Control Panel\Desktop\ “Wallpaper” = “C:\Documents and Settings\Marek\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp” Startup items in “Marek” & “All Users” startup folders: ------------------------------------------------------- C:\Documents and Settings\All Users\Menu Start\Programy\Autostart “Capgemini VPN Client” -> shortcut to: “C:\Program Files\Cisco Systems\Cisco VPN Client\vpngui.exe “-user_logon”” [“Cisco Systems, Inc.”] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] 000000000002\LibraryPath = “%SystemRoot%\System32\winrnr.dll” [MS] 000000000003\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: %SystemRoot%\system32\mswsock.dll [MS], 01 - 20 %SystemRoot%\system32\rsvpsp.dll [MS], 21 - 22 Miscellaneous IE Hijack Points ------------------------------ HKLM\Software\Microsoft\Internet Explorer\AboutURLs\ <> “NavigationFailure” = “http://theonlybookmark.com/in.cgi?17” [file not found] Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ BlueSoleil Hid Service, BlueSoleil Hid Service, “C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe” [null data] LightScribeService Direct Disc Labeling Service, LightScribeService, ““C:\Program Files\Common Files\LightScribe\LSSrvc.exe”” [“Hewlett-Packard Company”] NVIDIA Display Driver Service, NVSvc, “C:\WINDOWS\system32\nvsvc32.exe” [“NVIDIA Corporation”] PC Tools Spyware Doctor, SDhelper, “C:\Program Files\Spyware Doctor\sdhelp.exe” [“PC Tools Research Pty Ltd”] Prevx Agent, PREVXAgent, ““C:\Program Files\Prevx1\PXAgent.exe” -f” [“Prevx”] SAVRoam, SavRoam, ““C:\Program Files\Symantec AntiVirus\SavRoam.exe”” [“symantec”] Symantec AntiVirus, Symantec AntiVirus, ““C:\Program Files\Symantec AntiVirus\Rtvscan.exe”” [“Symantec Corporation”] Symantec AntiVirus Definition Watcher, DefWatch, ““C:\Program Files\Symantec AntiVirus\DefWatch.exe”” [“Symantec Corporation”] Tb2 Launch, Tb2Launch, ““c:\program files\timbuktu pro\tb2launch.exe”” [“Netopia, Inc.”] TrueVector Internet Monitor, vsmon, “C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service” [“Zone Labs, LLC”] Windows User Mode Driver Framework, UMWdf, “C:\WINDOWS\system32\wdfmgr.exe” [MS] Print Monitors: --------------- HKLM\System\CurrentControlSet\Control\Print\Monitors\ Bluetooth Printer Port\Driver = “bthcrp.dll” [file not found] ---------- <>: Suspicious data at a malware launch point. <>: Suspicious data at a browser hijack point. + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + The search for DESKTOP.INI DLL launch points on all local fixed drives took 29 seconds. ---------- (total run time: 86 seconds)

Czy jest ktos w stanie mi pomoc?

Prosilbym o mozliwie jak najszybsze odpowiedzi, gdyz bardzo zalezy mi na szybkim rozwiazaniu tego problemu.

Z gory dziekuje.

PS. Co mam zrobic z aktualizacjami Windowsa? Mam XP, SP2.

Pozdrawiam.

[Bieniol (Bbieniol)]

Sam to dodawałeś?

O15 - Trusted Zone: *.mylearning.capgemini.com O15 - Trusted Zone: *.capgemini.com O15 - Trusted Zone: *.poczta.fm

Jeżeli tak, to zostaw. Jeżeli nie, to usuń wpisy Hijackiem

Logi są czyste. Przeczyść rejestr (polecam do tego jv16 PowerTools), zrób defragmentację, oraz przejrzyj: Optymalizacja XP

Wejdź: Start -> uruchom -> msconfig i w zakładce uruchamianie odznacz (według Ciebie) niepotrzebne przy autostarcie programy

[mwerner (M4r3k)]

tak, sam to dodawalem, to strony z mojej pracy…

A co z tymi wirusami?

[Bieniol (Bbieniol)]

W logach nic nie widać. Zrób skan AVG AntySpyware 7.5 po update i wrzuć raport

[mwerner (M4r3k)]

Teraz jest taki:

--------------------------------------------------------- AVG Anti-Spyware - Scan Report --------------------------------------------------------- + Created at: 01:20:12 2006-12-14 + Scan result: :mozilla.46:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Atdmt : No action taken. :mozilla.47:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Burstnet : No action taken. :mozilla.48:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Burstnet : No action taken. :mozilla.53:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Burstnet : No action taken. :mozilla.45:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken. :mozilla.43:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Fastclick : No action taken. :mozilla.44:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Fastclick : No action taken. :mozilla.42:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Mediaplex : No action taken. :mozilla.55:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Statcounter : No action taken. :mozilla.56:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Statcounter : No action taken. :mozilla.49:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Tacoda : No action taken. :mozilla.50:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Tacoda : No action taken. :mozilla.51:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Tacoda : No action taken. :mozilla.52:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Tacoda : No action taken. :mozilla.54:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Tribalfusion : No action taken. :mozilla.69:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken. :mozilla.70:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken. ::Report end

Wczesniej byl taki:

+ Scan result: F:\Tlen.pl\plugins\DozaKultury.tpl -> Adware.Doza : No action taken. C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP338\A0077257.dll -> Adware.NewDotNet : No action taken. C:\Documents and Settings\Marek\Pulpit\PC Tools Spyware Doctor 4.0.0.2620.rar/keygen.exe -> Downloader.Small.ebj : No action taken. C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP342\A0082578.exe -> Hijacker.Costrat.z : No action taken. C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086737.exe -> Hijacker.Costrat.z : No action taken. :mozilla.39:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.2o7 : No action taken. :mozilla.43:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.2o7 : No action taken. :mozilla.44:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.2o7 : No action taken. :mozilla.648:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.71i : No action taken. :mozilla.30:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adbrite : No action taken. :mozilla.31:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adbrite : No action taken. :mozilla.32:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adbrite : No action taken. :mozilla.33:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adbrite : No action taken. :mozilla.640:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adbrite : No action taken. :mozilla.729:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adjuggler : No action taken. :mozilla.730:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adjuggler : No action taken. :mozilla.731:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adjuggler : No action taken. :mozilla.114:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adnet : No action taken. :mozilla.115:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adnet : No action taken. :mozilla.177:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adocean : No action taken. :mozilla.22:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Adocean : No action taken. :mozilla.23:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Adocean : No action taken. :mozilla.276:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adocean : No action taken. :mozilla.277:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adocean : No action taken. :mozilla.308:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adocean : No action taken. :mozilla.309:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adocean : No action taken. :mozilla.30:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Adocean : No action taken. :mozilla.31:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Adocean : No action taken. :mozilla.420:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adocean : No action taken. :mozilla.421:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adocean : No action taken. :mozilla.42:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Adocean : No action taken. :mozilla.43:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Adocean : No action taken. :mozilla.6:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Adocean : No action taken. :mozilla.75:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adocean : No action taken. :mozilla.76:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Adocean : No action taken. :mozilla.7:C:\Documents and Settings\Marek\Dane aplikacji\Mozilla\Firefox\Profiles\wcdc3dil.default\cookies.txt -> TrackingCookie.Adocean : No action taken. :mozilla.63:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Casalemedia : No action taken. :mozilla.608:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Clickhype : No action taken. :mozilla.64:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Fastclick : No action taken. :mozilla.65:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Fastclick : No action taken. :mozilla.789:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Googleadservices : No action taken. :mozilla.91:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Googleadservices : No action taken. :mozilla.370:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Ivwbox : No action taken. :mozilla.380:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Komtrack : No action taken. :mozilla.699:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Masterstats : No action taken. :mozilla.45:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Statcounter : No action taken. :mozilla.46:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Statcounter : No action taken. :mozilla.530:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Tacoda : No action taken. :mozilla.531:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Tacoda : No action taken. :mozilla.66:C:\System Volume Information_restore{2CC64B43-7C03-4981-A530-49DE7D2FB7CF}\RP343\A0086530.old -> TrackingCookie.Yieldmanager : No action taken. C:\Documents and Settings\Marek\Pulpit\PC Tools Spyware Doctor 4.0.0.2620.rar/crack.exe -> Trojan.Agent.vg : No action taken. ::Report end

Tylko co z tą aktualizacją windowsa?

I z tym wolno działającym netem? Na pewno nie jest to wina providera…

[adam9870]

Poczytaj o tym jak uzyskać dostęp do folderu System Volume Information i usuń znalezione śmieci

http://support.microsoft.com/kb/309531/PL/

Proponuję usunąć program Spyware Doctor ponieważ jest on wątpliwej reputacji. Sposób na usunięcie go podałem tutaj:

http://forum.dobreprogramy.pl/viewtopic … 332#791332

[mwerner (M4r3k)]

Poczytaj o tym jak uzyskać dostęp do folderu System Volume Information i usuń znalezione śmieci http://support.microsoft.com/kb/309531/PL/

OK, zapuscilem AVG i usunalem syfy z tego folderu…

A co do Spyware Doctora - jako jedyny znajduje mi Dollarrevenue… chociaż usuwam go Doctorem, to i tak pojawia się przy następnym uruchamianiu Windowsa…

Czyli rozumiem, ze mam usunąć Doctora tak?

[Joan (Joan Sunshine)]

Usuń, AVG 7.5 wystarczy w zupełności

[mwerner (M4r3k)]

Ok

A co z tym Dollarrevenue?

[Joan (Joan Sunshine)]

Gdzie on go wykrywa (podaj dokładną ścieżkę)?

[mwerner (M4r3k)]

no ok, to będę musiał go raz jeszcze zainstalować

Złączono Posta : 14.12.2006 (Czw) 12:45

Przeskanowalem Doctorem:

Znalazl mi z 20cookie’sów, niestety nie jest podana dokladna ścieżka

Znalazl także:

-Trojan.Downloader.AEU

HKLM\SOFTWARE\Microsoft\Tracing\FWCFG HKLM\SOFTWARE\Microsoft\Tracing\FWCFG##ConsoleTracingMask HKLM\SOFTWARE\Microsoft\Tracing\FWCFG##EnableConsoleTracing HKLM\SOFTWARE\Microsoft\Tracing\FWCFG##EnableFileTracing HKLM\SOFTWARE\Microsoft\Tracing\FWCFG##FileDirectory HKLM\SOFTWARE\Microsoft\Tracing\FWCFG##FileTracingMask HKLM\SOFTWARE\Microsoft\Tracing\FWCFG##MaxFileSize

-Dollarrevenue

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run##keyboard

Gdy usuwam to Doctorem, to przy następnym uruchamianiu Windy pojawja się to ponownie…

http://forum.dobreprogramy.pl/viewtopic … ce8e29d2c3 - tutaj mi powiedzieli, że moge mieć także HaxDoora… Niestety, nie mam płyty instalacyjnej przy sobie… Toteż ściągnąłem XoftSpySE, który niby znajduje tego trojana. Zapuściłem skanowanie i nie znalazło go…

[Bieniol (Bbieniol)]

Ciasteczka są niegroźne. Co jakiś czas opróżniaj za pomocą tego narzędzia -> http://www.idg.pl/ftp/pc_9705/ATF.Cleaner…html wszystkie TEMPy

[mwerner (M4r3k)]

no wiem, ze cookies’y są mało groźne

Ale co z tym dollarrevenue? całyczas siedzi mi to w rejestrze… Co usune, nawet ręcznie, to pojawia sie przy następnym bootowaniu komputera…

[adam9870]

Spyware Dcotor to aplikacja wątpliwej reputacji i pokazuje czasami np. dobre rzeczy jako złe. Dlatego proponuję go usunąć.

Możesz preskanować na nowo AVG i pokazać raport.

[mwerner (M4r3k)]

Usunąłem doctora.

Przeskanowałem AVG - tylko cookies’y znajduje.

W między czasie zorientowałem się, że windows’owski firewall wyłącza się.

Przejrzałem ‘Zabezpieczenia’ w podglądzie zdarzeń i oto, co znalazłem:

Następująca zasada była aktywna, gdy została uruchomiona Zapora systemu Windows. Stosowane zasady grupy: - Używany profil: - Interfejs: - Tryb operacyjny: Wył. Usługi: Udostępnianie plików i drukarek: - Pulpit zdalny: - Architektura UPnP: - Zezwalaj na administrację zdalną: - Zezwalaj na odpowiedzi emisji pojedynczej dla ruchu multiemisji/emisji: - Rejestrowanie zabezpieczeń: Rejestruj porzucone pakiety: - Rejestruj udane połączenia - Protokół ICMP: Zezwalaj na przychodzące żądanie echa: Wyłączone Zezwalaj na przychodzące żądanie sygnatury czasowej: Wyłączone Zezwalaj na przychodzące żądanie maski: Wyłączone Zezwalaj na przychodzące żądanie routera: Wyłączone Zezwalaj na nieosiągalność miejsca przeznaczenia danych wyjściowych: Wyłączone Zezwalaj na wygaszanie źródła wychodzącego: Wyłączone Zezwalaj na problem z parametrem wychodzącym: Wyłączone Zezwalaj na przekroczenie limitu czasu danych wyjściowych: Wyłączone Zezwalaj na przekierowywanie: Wyłączone Zezwalaj na za duże pakiety wychodzące: Wyłączone

Przeskanowałem komputer AVG i Prevx1 - nic nie znalazło… ■■■?

[adam9870]

Start => uruchom => wpisz services.msc => znajdź usługę Centrum zabezpieczeń => prawy klawisz myszki i właściwości => Przy Stan usługi kliknij Uruchom , a Typ uruchamiania ustaw Automatyczny.

[mwerner (M4r3k)]

znów się wyłączyło, gdy zrestartowałem komputer

[adam9870]

Hmm… poczytaj może to:

Naprawianie firewalla XP SP2