które to spyware w tym logo?
matimm - 19 Maj 2006 23:17
witam , mam prośbę. mógłby mi ktoś powiedzieć co jest spywarem albo wirusem w tym logo(dzięki z góry):
Logfile of HijackThis v1.99.1
Scan saved at 23:14:57, on 2006-05-18
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
D:\Programy\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
D:\Programy\Steganos AntiSpyware 7\aspy7.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Programy\firefox.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrator\Pulpit\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools] "D:\Programy\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AntiSpyware7] "D:\Programy\Steganos AntiSpyware 7\aspy7.exe" /0
O4 - Startup: Registration SETTLERS - Dziedzictwo Królów.LNK = D:\Gry\Stettlers5\Support\Register\RegistrationReminder.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
arnoldk_20 - 19 Maj 2006 23:23
Log wygląda na czysty jedynie możesz wyłączyć bo jest niepotrzebne
O4 - Startup: Registration SETTLERS - Dziedzictwo Królów.LNK = D:\Gry\Stettlers5\Support\Register\RegistrationReminder.exe
matimm - 19 Maj 2006 23:35
otóz wywaliłem juz pare wpisów ale problem polega na tym --> spysherif . tapeta się zmieniła na czystą (całą niebieską) ,a w opcjach nieda się wybrać żadnej (poprostu wszystko jest tam szare i nieda sie kliknąć. nieda sie włączyc zapory systemu windows i strona startowa w internet explorerze się zmieniła ale z tym ostatnim juz sobie ppradziłem . tyle nieprawidłowosci narazoe zauwazyłem a pewnie jest wicej
a to z settlersami dziedzictwem królów jest ok
Kolobos - 19 Maj 2006 23:38
Odszukaj tutaj swoja tapete i usun tak jak masz to opisane:
http://www.searchengines.pl/phpbb203/index.php?showtopic=31936
matimm - 19 Maj 2006 23:43
ale to jest zwyczajna tapeta tylko sie nieda zmienic jej
[img] http://img45.imageshack.us/my.php?image=tap7qd.jpg [/img]
w internetowej wersji antywirusa kaspersky znalazło mi takie wirusy:
Trojan-Proxy.Win32.Small.bo
to wyżej drukrotnie i
Trojan-Downloader.Win32.Harnig.bh
i takie :
C:\2.exe Zainfekowany: not-virus:Hoax.Win32.Renos.cn pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\0LYD430V\fjgsrqb[1].txt Zainfekowany: Trojan-Downloader.Win32.Small.csn pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\0LYD430V\oniutrqcx[1].txt Zainfekowany: not-virus:Hoax.Win32.Renos.cn pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\2J0D6TKZ\waiepoamk[1].txt Zainfekowany: Trojan-PSW.Win32.Sinowal.m pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\GBYXMDY3\dckseqba[1].txt Zainfekowany: not-virus:Hoax.Win32.Renos.dc pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\UB6TYT4P\snixhrnkdp[1].txt Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\UB6TYT4P\snvucb[1].htm Zainfekowany: Trojan.Win32.Harnig.k pominięty
C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\UB6TYT4P\tsnmhtfdc[1].txt Zainfekowany: Trojan-Clicker.Win32.Small.kr pominięty
C:\Program Files\paytime.exe Zainfekowany: not-virus:Hoax.Win32.Renos.dc pominięty
C:\Program Files\secure32.html Zainfekowany: Trojan.Win32.Harnig.k pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005858.exe Zainfekowany: Trojan-PSW.Win32.Sinowal.m pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005864.exe Zainfekowany: Trojan-Downloader.Win32.Small.csn pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005865.exe Zainfekowany: not-virus:Hoax.Win32.Renos.cn pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005867.exe Zainfekowany: Trojan-Clicker.Win32.Small.kr pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005871.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005872.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty
Kolobos - 20 Maj 2006 00:33
Przeciez na stronie ktora podalem masz opis jak odblokowac zmiane tapety.
Co do plikow to wylacz przywracanie systemu, a reszte usun.
matimm - 20 Maj 2006 00:37
niewiem tylko jak usunąc to:
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005858.exe Zainfekowany: Trojan-PSW.Win32.Sinowal.m pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005864.exe Zainfekowany: Trojan-Downloader.Win32.Small.csn pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005865.exe Zainfekowany: not-virus:Hoax.Win32.Renos.cn pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005867.exe Zainfekowany: Trojan-Clicker.Win32.Small.kr pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005871.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005872.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty
po próbie dostania się do C:\System Volume Information\
pisze ,że odmowa dostepu
paweliw - 20 Maj 2006 00:40
Kolobos już Ci to napisał: Wyłącz przywracanie systemu ! i usuń wszystkie pliki tymczasowe (także internetowe).
matimm - 20 Maj 2006 00:47
poradziłem sibie z ta tapeta w końcu . dzieki
mam teraz jeszcze jeden problem ... niemoge włączyć zapory windowsa (cóż mam uczynić??)
paweliw - 20 Maj 2006 00:51
Pojawia się jakiś komunikat ? Wklej screen.
matimm - 20 Maj 2006 00:59
http://img119.imageshack.us/img119/3455/1110xl.png
paweliw - 20 Maj 2006 01:12
Spróbuj tego: http://www.searchengines.pl/phpbb203/index.php?showtopic=12510&st=45&p=297177&#entry297177
Jak nie pomoże to http://www.google.pl/search?ie=UTF-8&oe=UTF-8&q=%22z+powodu+niezidentyfikowanego+problemu%22
matimm - 20 Maj 2006 11:43
wielkie dzieki. z zapora jest juz wszystko wporzatku
mam tylko pytanie:
niewiem tylko jak usunąc to:
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005858.exe Zainfekowany: Trojan-PSW.Win32.Sinowal.m pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005864.exe Zainfekowany: Trojan-Downloader.Win32.Small.csn pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005865.exe Zainfekowany: not-virus:Hoax.Win32.Renos.cn pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005867.exe Zainfekowany: Trojan-Clicker.Win32.Small.kr pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005871.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty
C:\System Volume Information\_restore{14AA8495-270F-40CF-90CC-CEE4FBBA1D95}\RP12\A0005872.exe Zainfekowany: Trojan-Proxy.Win32.Small.bo pominięty
po próbie dostania się do C:\System Volume Information\
pisze ,że odmowa dostepu
poprostu fizycznie niemam możliwości wejścia do tego folderu
Kolobos - 20 Maj 2006 12:50
Ile razy mamy Ci jeszcze napisac zebys wylaczyl przywracanie systemu? Jezeli to zrobisz to pliki znikna, a skoro nie wiesz jak to zrobic to wystarczy uzyc np. google:
http://www.google.pl/search?ie=UTF-8&oe=UTF-8&q=przywracanie+systemu
matimm - 20 Maj 2006 12:57
no to zrobie, to już wczesniej ale niewiedziałem ,że pliki znikneły sorry i thx za pomoc