Word 2003 - wiesza się (log z HijackThis)

system · 7 Lipiec 2007 16:42

Podczas uruchamiania worda 2003 system się wiesza i dalej nic cisza.

NIe pomogło przeistalowanie systemu i ponowna instalacja worda.

Błagam pomocy bo nie mogę pracować :o :o :o

Złączono Posta : 07.07.2007 (Sob) 19:23

Może na tej podstawie mi ktoś pomoże

Logfile of Trend Micro HijackThis v2.0.0 (BETA) Scan saved at 19:21:11, on 2007-07-07 Platform: Windows XP (WinNT 5.01.2600) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe C:\WINDOWS\System32\RunDll32.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Tlen.pl\tlen.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\mmc.exe C:\Documents and Settings\smtp\Ustawienia lokalne\Temporary Internet Files\Content.IE5\O12ZKLUZ\hijackthis_v2[1].com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM…\Run: [Windows Update Firewall System] ctfmom.exe O4 - HKLM…\Run: [Windows Config System] config.exe O4 - HKLM…\Run: [AVP] “C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe” O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM…\Run: [AtiPTA] atiptaxx.exe O4 - HKLM…\RunServices: [Windows Update Firewall System] ctfmom.exe O4 - HKLM…\RunServices: [Windows Config System] config.exe O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background O4 - HKCU…\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User ‘Default user’) O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Statystyki ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O17 - HKLM\System\CCS\Services\Tcpip…{FEF91099-1EC0-4824-AB47-DF3BDC51C4DB}: NameServer = 194.204.159.1 217.98.63.164 O22 - SharedTaskScheduler: Moduł wstępnego ładowania interfejsu Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll O22 - SharedTaskScheduler: Demon buforu kategorii składników - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

–

End of file - 3586 bytes

El_Presidento · 8 Lipiec 2007 07:43

Pliki zaznaczone na czerwono usuwasz ręcznie z dysku w Trybie Awaryjnym. Wpisy zafixuj w HijackThis.

P.S Jak nie wiecie nie piszcie po drugie nie wolno, zakładać drugiego takiego samego tematu :!: Namawiacie do złamania regulaminu.

Po drugie ja tutaj zaglądam, specjaliści od logów też.

asterisk · 8 Lipiec 2007 07:58

Jak nie wiecie - nie zabierajcie głosu

Nie wprowadzaj w błąd. Reszta wyżej

arekmalek · 8 Lipiec 2007 08:57

jeszcze to zafixuj, daj log z combofix

Stgmp · 8 Lipiec 2007 10:07

aga120 Zainstaluj dodatek SP 2, poza tym zamknij najbardziej robaczywe porty programem Windows Worms Doors Cleaner (zmień w nim znaczki z Disable na Enable,wszystkie mają być zielone lub żółte,i zresetuj komputer.)

http://dobreprogramy.pl/index.php?dz=2&id=1643&t=55

Gutek · 8 Lipiec 2007 11:28

aga120 - Daj log z Combofix

system · 8 Lipiec 2007 16:56

t o m i wyszło z combofix

smpt" - 2007-07-08 18:52:07 - ComboFix 07-07-07.3

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

C:\DOCUME~1\smpt\Pulpit\internet.lnk

C:\WINDOWS\system32\crypts.dll

((((((((((((((((((((((((( Files Created from 2007-06-08 to 2007-07-08 )))))))))))))))))))))))))))))))

2007-07-08 18:51 51,200 --a------ C:\WINDOWS\nircmd.exe

2007-07-08 18:25 2,560 —hs---- C:\WINDOWS\system32\helpersrvcc.exe

2007-07-08 18:19

2007-07-08 18:05 0 --a------ C:\WINDOWS\system32\directxclickers.exe

2007-07-08 18:02

2007-07-08 17:43 28,672 -ra------ C:\WINDOWS\system32\drivers\usbehci.sys

2007-07-08 17:42 70,144 --a------ C:\WINDOWS\system32\usbui.dll

2007-07-08 17:42 50,688 --a------ C:\WINDOWS\system32\drivers\usbhub.sys

2007-07-08 17:42 123,264 --a------ C:\WINDOWS\system32\drivers\usbport.sys

2007-07-08 17:40 917,504 -ra------ C:\WINDOWS\system\cmids3d.dll

2007-07-08 17:40 812,416 -ra------ C:\WINDOWS\system32\drivers\cmuda.sys

2007-07-08 17:40 79,616 --a------ C:\WINDOWS\system32\drivers\wdmaud.sys

2007-07-08 17:40 712,704 -ra------ C:\WINDOWS\system32\Audio3D.dll

2007-07-08 17:40 712,704 -ra------ C:\WINDOWS\system32\a3d.dll

2007-07-08 17:40 57,472 --a------ C:\WINDOWS\system32\drivers\sysaudio.sys

2007-07-08 17:40 57,344 --a------ C:\WINDOWS\system32\drivers\drmk.sys

2007-07-08 17:40 54,272 --a------ C:\WINDOWS\system32\drivers\swmidi.sys

2007-07-08 17:40 50,048 --a------ C:\WINDOWS\system32\drivers\DMusic.sys

2007-07-08 17:40 5,632 --a------ C:\WINDOWS\system32\drivers\splitter.sys

2007-07-08 17:40 42,752 --a------ C:\WINDOWS\system32\drivers\stream.sys

2007-07-08 17:40 4,096 --a------ C:\WINDOWS\system32\ksuser.dll

2007-07-08 17:40 32,768 -ra------ C:\WINDOWS\system32\udaprop.dll

2007-07-08 17:40 28,672 -ra------ C:\WINDOWS\system32\cmirmdrv.dll

2007-07-08 17:40 233,472 -ra------ C:\WINDOWS\system32\cmirmdrv.exe

2007-07-08 17:40 2,816 --a------ C:\WINDOWS\system32\drivers\drmkaud.sys

2007-07-08 17:40 159,232 --a------ C:\WINDOWS\system32\drivers\kmixer.sys

2007-07-08 17:40 151,552 -ra------ C:\WINDOWS\system32\cmuda.dll

2007-07-08 17:40 135,040 --a------ C:\WINDOWS\system32\drivers\portcls.sys

2007-07-08 17:40 134,144 --a------ C:\WINDOWS\system32\drivers\ks.sys

2007-07-08 17:40 122,472 --a------ C:\WINDOWS\system32\drivers\aec.sys

2007-07-08 17:40 1,454,080 -ra------ C:\WINDOWS\system\SmWizard.exe

2007-07-08 17:38

2007-07-08 17:34 524,288 --ah----- C:\DOCUME~1\ADMINI~1\NTUSER.DAT

2007-07-08 17:34

2007-07-08 17:27 516,096 --------- C:\WINDOWS\system32\ati2sgag.exe

2007-07-08 17:26 451,072 --a------ C:\WINDOWS\Radeon Omega Drivers v3.8.205 Uninstall.exe

2007-07-08 17:26

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-07-08 16:52:44 491 ----a-w C:\1.vbs

2007-07-08 16:09:10 49,492 ----a-w C:\WINDOWS\system32\perfc015.dat

2007-07-08 16:09:10 355,486 ----a-w C:\WINDOWS\system32\perfh015.dat

2007-07-08 14:15:05 -------- d-----w C:\Program Files\Usługi online

2001-10-26 17:29:52 168,448 --sh–r C:\WINDOWS\system32\wbem\scrcons32.exe

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“msvccc66”=“svcchosst.exe” []

“AtiPTA”=“atiptaxx.exe” [2005-11-23 02:05 C:\WINDOWS\system32\atiptaxx.exe]

“Cmaudio”=“cmicnfg.cpl” []

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“CTFMON.EXE”=“C:\WINDOWS\System32\ctfmon.exe” [2001-10-26 19:29]

“MSMSGS”=“C:\Program Files\Messenger\msmsgs.exe” [2001-08-02 07:14]

“AROReminder”=“C:\Program Files\Advanced Registry Optimizer\aro.exe” [2007-03-23 11:45]

“johnj3155”=“C:\WINDOWS\system32\srvcc.exe” []

“WMI Standard Event Consumer - Scripting”=“C:\WINDOWS\System32\wbem\scrcons32.exe” [2001-10-26 19:29]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\runservices]

“WMI Standard Event Consumer - Scripting”=C:\WINDOWS\System32\wbem\scrcons32.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices]

“msvccc66”=svcchosst.exe

“WMI Standard Event Consumer - Scripting”=C:\WINDOWS\System32\wbem\scrcons32.exe

[HKEY_USERS.default\software\microsoft\windows\currentversion\runservices]

“WMI Standard Event Consumer - Scripting”=C:\WINDOWS\System32\wbem\scrcons32.exe

[HKEY_USERS.default\software\microsoft\windows\currentversion\run]

“WMI Standard Event Consumer - Scripting”=C:\WINDOWS\System32\wbem\scrcons32.exe

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

WMI Standard Event Consumer - Scripting C:\WINDOWS\System32\wbem\scrcons32.exe

HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}

rundll32 iesetup.dll,IEAccessUserInst

**************************************************************************

catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net

Rootkit scan 2007-07-08 18:52:32

Windows 5.1.2600 NTFS

scanning hidden processes …

scanning hidden autostart entries …

scanning hidden files …

**************************************************************************

Completion time: 2007-07-08 18:54:27

C:\ComboFix-quarantined-files.txt … 2007-07-08 18:53

— E O F —

:o :o

Gutek · 8 Lipiec 2007 18:47

Czyszczenie rejestru:

RegCleaner - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=177

możesz rejestr przelecieć albo

jv16 PowerTools - http://www.dobreprogramy.pl/index.php?dz=2&t=29&id=509

plik usuń ręcznie

Po tym nowy log z Combo

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE