czy te [warny] są groźne??

**Posty:** 2691 · przez **Z@K** 25 Mar 2006, 14:46

Witam.

przeskanowałem kompa, i znalazł mi jedynie kilka [warnow] z którymi nic nie zrobił. Czy to jest bezpieczne?

C:\PAGEFILE.SYS
[WARNING] The file could not be opened!
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\system.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\software.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\default.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SECURITY
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SAM
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SAM.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SECURITY.LOG
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SYSTEM
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\SOFTWARE
[WARNING] The file could not be opened!
C:\WINDOWS\system32\config\DEFAULT
[WARNING] The file could not be opened!
C:\WINDOWS\system32\CatRoot2\edb.log
[WARNING] The file could not be opened!
C:\WINDOWS\system32\CatRoot2\tmp.edb
[WARNING] The file could not be opened!
C:\Documents and Settings\NetworkService\NTUSER.DAT
[WARNING] The file could not be opened!
C:\Documents and Settings\NetworkService\ntuser.dat.LOG
[WARNING] The file could not be opened!
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat
[WARNING] The file could not be opened!
C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG
[WARNING] The file could not be opened!
C:\Documents and Settings\LocalService\NTUSER.DAT
[WARNING] The file could not be opened!
C:\Documents and Settings\LocalService\ntuser.dat.LOG
[WARNING] The file could not be opened!
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat
[WARNING] The file could not be opened!
C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG
[WARNING] The file could not be opened!
C:\Documents and Settings\xxx\NTUSER.DAT
[WARNING] The file could not be opened!
C:\Documents and Settings\xxx\ntuser.dat.LOG
[WARNING] The file could not be opened!
C:\Documents and Settings\xxx\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat
[WARNING] The file could not be opened!
C:\Documents and Settings\xxx\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG
[WARNING] The file could not be opened!

PROSZE o odpowiedź

**Posty:** 8694 · przez **Red** 25 Mar 2006, 14:58

To jest scan z pandy????Jesli tak czy jest to skaner online ???

**Posty:** 2691 · przez **Z@K** 25 Mar 2006, 15:02

to jest scan z Avira ANTYVIR, zrobiłem aktualizacje, przeskanowałem kompa i nic ni eznalazło oprocz tych plików, które zapisało jako [Warning].
no i to nie jest skaner on line:P

ps. panda cos sie "rypała" rano i nie wyskakiwało okno skanowania..

**Posty:** 8694 · przez **Red** 25 Mar 2006, 15:15

Daj dla pewnosci jeszcze log z hijack this ,zobaczymy

**Posty:** 2691 · przez **Z@K** 25 Mar 2006, 15:18

Logfile of HijackThis v1.99.1
Scan saved at 13:04:29, on 2006-03-25
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\DU Meter\DUMeter.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Tlen.pl\tlen.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Winamp\winamp.exe
C:\Documents and Settings\xxx\Moje dokumenty\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [VoipStunt] "C:\Program Files\VoipStunt.com\VoipStunt\VoipStunt.exe" -nosplash -minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} (MainControl Class) - http://arcaonline.arcabit.com/ArcaOnline.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

ok.

**Posty:** 8694 · przez **Red** 25 Mar 2006, 15:28

ok .mozesz jeszcze zapodac do sprawdzenia log z ewido
http://www.ewido.net/en/download/

**Posty:** 2691 · przez **Z@K** 25 Mar 2006, 15:32

Red mam prośbe. Poczekasz z tym do wieczorka? Musze teraz wyjsc, nie sadzilem ze bede musiał, a mam strasznia mało czasu, jak pozniej bede to na 100% wrzuce. Nie chce żebyś pomyślał, że to olewam albo że mi nie zależy ale serio...czas..ni emam go teraz. Później wkleje. Nie zamykajcie tematu.

ps. mam sciagnac ewido na dysk i zainstalować?

**Posty:** 8694 · przez **Red** 25 Mar 2006, 15:34

nie musisz instalowac ,wystarczy mi skan online masz tam guzik po lewej stronie ,zrobisz to w IE.Poczekam

**Posty:** 2691 · przez **Z@K** 25 Mar 2006, 22:02

__________________________________________________
ewido security suite online scanner
http://www.ewido.net
__________________________________________________

Name: TrackingCookie.Adocean
Path: C:\Documents and Settings\xxx\Cookies\xxx@my.adocean[1].txt
Risk: Medium

Name: TrackingCookie.Adocean
Path: C:\Documents and Settings\xxx\Cookies\xxx@gde.adocean[2].txt
Risk: Medium

Name: TrackingCookie.Adocean
Path: C:\Documents and Settings\xxx\Cookies\xxx@ad.adocean[2].txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: C:\Documents and Settings\xxx\Cookies\xxx@tradedoubler[1].txt
Risk: Medium

Name: TrackingCookie.Masterstats
Path: C:\Documents and Settings\xxx\Cookies\xxx@image.masterstats[1].txt
Risk: Medium

Name: TrackingCookie.Adocean
Path: :mozilla.11:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Adocean
Path: :mozilla.12:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: :mozilla.17:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Tradedoubler
Path: :mozilla.18:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Fastclick
Path: :mozilla.24:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Casalemedia
Path: :mozilla.25:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Euroclick
Path: :mozilla.27:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Adocean
Path: :mozilla.53:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Adocean
Path: :mozilla.54:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Webtrendslive
Path: :mozilla.60:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Statcounter
Path: :mozilla.78:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Adocean
Path: :mozilla.87:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Adocean
Path: :mozilla.88:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.116:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.117:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.118:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.119:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Yieldmanager
Path: :mozilla.120:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.121:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.2o7
Path: :mozilla.122:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Com
Path: :mozilla.141:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Com
Path: :mozilla.142:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: TrackingCookie.Webtrendslive
Path: :mozilla.144:C:\Documents and Settings\xxx\Dane aplikacji\Mozilla\Firefox\Profiles\9wpdodym.default\cookies.txt
Risk: Medium

Name: Adware.Doza
Path: C:\Program Files\Tlen.pl\plugins\DozaKultury.tpl
Risk: Medium

Czekam na w miare szybką odpowiedź czy mam to usunąc i co dalej.

mam pytanie. tak na dokladke. Probowalo mi sie wrabac cos takiego :

HTML/Exploit.Mhtml

Co to takiego, jakie to może wyrzadzic szkody:P
dzieki i czekam na odpowiedz:D

**Posty:** 8694 · przez **Red** 26 Mar 2006, 13:26

HTML/Exploit.Mhtml

>>nie dopuszczaj

poczytaj:
http://wirusy.antivirenkit.pl/pl/opis/Exploit.HTML.Mht.html

W ewido mozesz zostawic ten wpis:

Name: Adware.Doza
Path: C:\Program Files\Tlen.pl\plugins\DozaKultury.tpl
Risk: Medium

reszte usun ,ale nie jest to nic groznego.....
Dodatkowo sciagnij sobie:
http://www.atribune.org/ccount/click.php?id=1

i wykonaj:
kliknij dwa razy na sciagniety plik i zaznacz select all i wcisnij Empty Selected

I to wszystko,wiecej nic dziwnego nie widze w twoich logach

Autor postu otrzymał pochwałę

**Posty:** 2691 · przez **Z@K** 26 Mar 2006, 13:32

Dzieki Red, + dla ciebie.

Z mojej strony EOT

czy te [warny] są groźne??

czy te [warny] są groźne??

Kto jest na forum