Wyskakujące okna IE, FF, oraz ciągle błędy programów

Dla specjalistów Bezpieczeństwo
#1

Proszę o sprawdzenie loga :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:55:40, on 2007-09-13

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Vtune\TBPanel.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\SAGEM WiFi manager\WLANUTL.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\Steam\Steam.exe

C:\Program Files\Winamp\winamp.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe


O4 - HKLM\..\Run: [Gainward] C:\Program Files\Vtune\TBPanel.exe /A

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent

O4 - HKCU\..\Run: [AmokHole] C:\DOCUME~1\lolek\DANEAP~1\MFCDAI~1\BASESKIP.exe

O4 - Global Startup: Program sieciowy dla SAGEM Wi-Fi 11g USB adapter.lnk = ?

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe


--

End of file - 1724 bytes

Jak nie będzie tych błędów w logach, to proszę powiedzieć jak to naprawić.

PS : Dodam jeszcze, że nie raz zacina się windows, tak jak by wieszał, ale nie do końca, mogę używać tylko startu…

#2

Ten w/w wpis sfiksuj w Hijacku:

>>Hijack>>scan(Do a system scan only)>>zaznacz go >> Fix checked.

Potem:

Użyj -->NoLOP:

Kliknij na “Search and Destroy”

Po pracy utworzy się log w lokalizacji C:\NoLop.log.

Potem daj log z ComboFix (na dole tej strony z linku) -

Log wklej na http://wklej.org/, a w poście daj tylko link.(czyli skopiuj adres z paska adresów).

EDIT:

Niestety, z powodu zasad panujących na tym Forum, skorzystanie z narzędzia “NoLOP” jest niemożliwe.

W tej sytuacji trzeba będzie usuwać okrężną, i dłuższą drogą. Nic na to nie poradzę, to nie ja ustalam zasady na tym Forum.

Daj na razie log z ComboFixa, zobaczymy wszystkie elementy tej infekcji i wtedy może wymyślimy jakiś sposób na jej usunięcie.

jessi