brak zmiany tapety + ciągle instalujące sie trojany!

**Posty:** 2 · przez **gata** 29 Paź 2005, 15:21

Hej! Mialam problem z komputerem i po wizycie kolegi komputer powrócil do normalności z tym, żę ciągle jak uruchamia się komputer Avast wykrywa wirusy, które chcą się instalować i tak za każdym razem gdy komputer jest uruchamiany. Poza tym nie mogę także zmieniać tapety. Oto skan z hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 14:52:39, on 2005-10-29
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\avast\aswUpdSv.exe
D:\Program Files\avast\ashServ.exe
C:\WINDOWS\QWdhdGEA\command.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\avast\ashMaiSv.exe
D:\Program Files\avast\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
D:\PROGRA~1\avast\ashDisp.exe
C:\Program Files\Sprint & FineReader 5.0 Office Try&Buy\CAgent.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Agata\Pulpit\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {00000000-0000-0000-0000-000000000000} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: C:\WINDOWS\adsldpbc.dll - {3A65DF6D-CA99-4B8A-BF1B-4C1640417044} - C:\WINDOWS\adsldpbc.dll
O2 - BHO: C:\WINDOWS\adsldpbc.dll - {528AE0C6-F48A-4B4A-9A61-0FCF7499E5C3} - C:\WINDOWS\adsldpbc.dll
O2 - BHO: C:\WINDOWS\adsldpbc.dll - {BD28F506-21F5-43DA-97EE-EF66B18F8A0E} - C:\WINDOWS\adsldpbc.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\avast\ashDisp.exe
O4 - HKLM\..\Run: [ABBYY Community Agent] C:\Program Files\Sprint & FineReader 5.0 Office Try&Buy\CAgent.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Action Manager 32.lnk = C:\Program Files\ScannerU\AM32.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.coolwebsearch.com
O15 - Trusted Zone: *.searchmeup.com
O16 - DPF: {37A49D66-2735-4BB9-8503-82BA5E2333D0} (MailCfg Control) - http://poczta.wp.pl/d606/mailcfg.ocx
O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/pi/components/SignActivX.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: Installer - C:\WINDOWS\system32\mctime.dll (file missing)
O20 - Winlogon Notify: style2 - C:\WINDOWS\q5067656.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\avast\ashWebSv.exe" /service (file missing)

Z góry dzięki za pomoc!!!!!!!!!!!!!!!!!!!!

Autor postu otrzymał pochwałę

przez **jeff** 29 Paź 2005, 15:33

wszystkie czynności wykonujesz w trybie awaryjnym z wyłączonym przywracaniem systemu:

C:\WINDOWS\QWdhdGEA\command.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
O2 - BHO: (no name) - {00000000-0000-0000-0000-000000000000} - (no file)
O2 - BHO: C:\WINDOWS\adsldpbc.dll - {3A65DF6D-CA99-4B8A-BF1B-4C1640417044} - C:\WINDOWS\adsldpbc.dll
O2 - BHO: C:\WINDOWS\adsldpbc.dll - {528AE0C6-F48A-4B4A-9A61-0FCF7499E5C3} - C:\WINDOWS\adsldpbc.dll
O2 - BHO: C:\WINDOWS\adsldpbc.dll - {BD28F506-21F5-43DA-97EE-EF66B18F8A0E} - C:\WINDOWS\adsldpbc.dll
O15 - Trusted Zone: *.coolwebsearch.com
O15 - Trusted Zone: *.searchmeup.com
O20 - Winlogon Notify: Installer - C:\WINDOWS\system32\mctime.dll (file missing)
O20 - Winlogon Notify: style2 - C:\WINDOWS\q5067656.dll

najpierw skasuj wpisy w Hijacku. Potem ręcznie pogrubione przeze mnie pliki/folder. Wpisy 015 mogą stawiać opór więc użyj Kill Trusted:

http://www.searchengines.pl/phpbb203/index.php?s=5debf1bfeab0c89e54567f66c39699f0&act=Attach&type=post&id=459

po zabiegach nowy log :mrgreen:

**Posty:** 2 · przez **gata** 30 Paź 2005, 09:49

hej... zrobiam wg instrukcji
tapeta dala sie zmienic... czy to wszystko ?
dzieki

ponizej log:
Logfile of HijackThis v1.99.1
Scan saved at 18:42:55, on 2005-10-29
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\programiki\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1601.0\pl-pl\msntb.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\avast\ashDisp.exe
O4 - HKLM\..\Run: [ABBYY Community Agent] C:\Program Files\Sprint & FineReader 5.0 Office Try&Buy\CAgent.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Action Manager 32.lnk = C:\Program Files\ScannerU\AM32.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {37A49D66-2735-4BB9-8503-82BA5E2333D0} (MailCfg Control) - http://poczta.wp.pl/d606/mailcfg.ocx
O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/pi/components/SignActivX.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\avast\ashWebSv.exe" /service (file missing)

dzieki.........

przez **jeff** 30 Paź 2005, 10:11

pozostało:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing

Najpierw

Ściągnij KillBoxa
http://www.downloads.subratam.org/KillBox.zip

Zaznaczasz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę :
c:\secure32.html
następnie program będzie pytał o restart - zgadzasz się

potem skasuj wpisy w Hijacku, które podałem

**Posty:** 2181 · przez stary* 30 Paź 2005, 10:13

gata napisał(a):R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html

tak jak już kolega napisał w awaryjnym i bez przywracania systemu....
Ale jeszcze są missingi:
:arrow:

gata napisał(a):O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\avast\ashWebSv.exe" /service (file missing)

I jeszcze coś od wujka Starego :wink:

Tym programem przeskanuj komputer :
http://dl.codecpack.nl/m/mcafee_20051028.exe
(W trybie awaryjnym oczywiście, najpierw ściągnij progs a potem w trybie awaryjnym go uruchom)
PS: Jeszcze to:
:arrow:

Internet Explorer v6.00 (6.00.2600.0000)

Odwiedź Windows Update w celu aktualizacji IE..
pOzDRO

przez **Tom@szek** 30 Paź 2005, 11:06

gata
Zanim napiszesz następną odpowiedź zajrzyj do tego tematu i zobacz jak powinien być wklejony log z hijackthis:
http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

przez **jeff** 30 Paź 2005, 11:06

stary243 napisał(a):Ale jeszcze są missingi:

gata napisał:
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\avast\ashWebSv.exe" /service (file missing)

Hijack ma bug-a i zostaw w spokoju te wpisy

przez **Tom@szek** 30 Paź 2005, 11:08

stary243 napisał(a):
Ale jeszcze są missingi:

Tak - tylko jak to usunie , nie będzie miał aktualizacji i wyłączysz mu skaner poczty w avast.

**Posty:** 2181 · przez stary* 30 Paź 2005, 11:17

j_sn napisał(a):Hijack ma bug-a

rzeczywiście...sorki zapomniałem
pOzdRO

brak zmiany tapety + ciągle instalujące sie trojany!

Brak zmiany tapety + ciągle instalujące sie trojany!

co potem

Kto jest na forum