Znowu ten spy falcon

drzewo (A Zyla) 2006-03-20 13:43:03 UTC #1

z powodu jego i innego dziadostwa robilem formacik, no i po kilku dniach niechcacy go puscilem przez firewlla .HElP!

Logfile of HijackThis v1.99.1 Scan saved at 14:41:41, on 20-3-2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sygate\SPF\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\PRISMSVR.EXE C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Tlen.pl\tlen.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\st121g.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\nvctrl.exe C:\WINDOWS\system32\mssearchnet.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\SpyFalcon\SpyFalcon.exe C:\Program Files\SpyFalcon\SpyFalcon.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgwb.dat C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Ja\Bureaublad\download\ewido_micro.exe C:\DOCUME~1\Ja\LOCALS~1\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: UsefullThing - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\system32\hpAD63.tmp O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O4 - HKLM..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\PRISMSVR.EXE" /APPLY O4 - HKLM..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM..\Run: [spyFalcon] C:\Program Files\SpyFalcon\SpyFalcon.exe /h O4 - HKCU..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: SpeedTouch 121g Wireless USB Monitor.lnk = C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\st121g.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing) O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

====================================

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE

Proponuje poczytać TEN temat i zobacz jaka jest prośba do userów wklejających loga.

Pozdrawiam kuz5

InfinityToJa (Gblade) 2006-03-20 14:27:47 UTC #2

Odinstaluj Spy Falcon w dodaj/usuń

Skasuj wpisy i pogrubione pliki/foldery w trybie awaryjnym z wyłączonym przywracaniem systemu:

Poczytaj Usuwanie Spy Falcon

Przeskanuj http://www.ewido.net

Daj log z silent runners

drzewo (A Zyla) 2006-03-21 08:49:13 UTC #3

tyle ze ja ie wiem jak to uruchomic moze ktos da mi prosta lekcje

z gory dzieki

musg (Musg) 2006-03-21 08:54:22 UTC #4

adam9870 (adam9870) 2006-03-21 09:02:34 UTC #5

OK. Może ja trochę wyjaśnie

Wchodzisz w Panel sterowania :arrow: Dodan lub usun programy :arrow: Po lewej wybierz Zmien lub usun programy :arrow: Posród listy programow znajdź Spy Falcon, zaznacz go i kliknij na Usun :arrow: Następnie postepuj zgodnie ze wskazowkami programu deinstalującego.

Po tym wyłączasz przywracanie systemu. Aby to zrobic:

Kliknij prawym klawiszem myszki na ikonę Mój Komputer (ikonę tą pewnie masz na pulpicie)/ z menu kontekstowego wybierz Właściwości/ Przejdź na zakładkę Przywracanie systemu/ Zaznacz Wyłącz przywracanie systemu na wszystkich dyskach/Zatwierdź ustawienia klikając na Zastosuj a potem OK.

Startujesz do trybu awaryjengo. Aby do niego wejść to podczas startu systemu trzymasz wcisniety klawisz F5 lub F8. Będziesz miał ekran wyboru systemu. Wybierasz oczywiście Tryb awaryjny.

Gdy będziesz juz w awaryjnym to uruchamiasz program HijackThis i w glownym oknie tego programu klikasz na Do a system scan only. Zaznaczasz (zaptaszkowujesz) wpisy:

i klikasz na Fix checked. Wpisy powinny zostac usunięte

Potem usuwanie ręcznie plikow.

Wchodzisz do C:\WINDOWS\system32** , i usuwasz w nim plik **nvctrl.exe.

Wchodzisz do C:\WINDOWS\system32** i usuwasz plik **mssearchnet.exe.

Jeszcze w C:\WINDOWS\system32** usun plik **hpAD63.tmp.

Potem wchodzisz do C:\Program Files** i usuwasz katalog **SpyFalcon.

Tu masz podane usuwanie tego SpyFalcon (ostatni post w tamtym temacie)

http://www.searchengines.pl/phpbb203/in ... 1936&st=15

zastosuj sie do niego

Program Ewido możesz ściągnąć z tąd:

jak wejdziesz na tamtą stronę to na dole klikasz na buttonik "Download now".

Tutaj masz mały opis jak posługiwac sie programem:

http://www.searchengines.pl/phpbb203/lo ... 16762.html

Jak zrobic log w Silent to pisze tu (drugi post):

http://forum.dobreprogramy.pl/viewtopic.php?t=36654

Oparte na Discourse, najlepiej oglądać z włączonym JavaScriptem