zobaczcie co za numer odwalil hijack podejrzewam wira

**Posty:** 332 · przez **Pytoo** 19 Lut 2006, 22:26

http://www.pytoo.republika.pl/ojej.JPG pomocy:( komp byl swierzo formatowany ale tylko na partycji systemowej pomozcie nie wiem co zrobic wstawilbym loga ale sami widzicie PS.system win.xp

przez **jeff** 19 Lut 2006, 22:28

sprobuj tego odpalic

http://members.lycos.co.uk/serforum/hijackthis.com

**Posty:** 332 · przez **Pytoo** 19 Lut 2006, 22:28

to samo

przez **jeff** 19 Lut 2006, 22:30

jak klikasz na ok to co sie dzieje ?

**Posty:** 332 · przez **Pytoo** 19 Lut 2006, 22:31

wlasnie zauwazylem ze jak klikam na ok to sie otwiera hijack ale to okienko jest mniej niz sekunde ledwo na screenie zlapalem zobaczcie loga

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:23:08, on 2006-02-19 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\logonui.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\netconf32.exe C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\WINDOWS\System32\oleupdate.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\System32\vxddirectx32.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe C:\PROGRA~1\NEOSTR~1\ComComp.exe C:\PROGRA~1\NEOSTR~1\Watch.exe C:\WINDOWS\system32\msmsgrs.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\System32\svchost.exe C:\Documents and Settings\Pytooo\Moje dokumenty\bartek.pytka@neostrada.pl\hijackthis.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\System32\NVRTCLK\NVRTClk.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Win Update] C:\WINDOWS\System32\oleupdate.exe O4 - HKLM\..\Run: [Run Service Vxdrun] vxddirectx32.exe O4 - HKLM\..\Run: [Intec Service Drivers] msmsgrs.exe O4 - HKLM\..\RunServices: [Run Service Vxdrun] vxddirectx32.exe O4 - HKLM\..\RunServices: [Intec Service Drivers] msmsgrs.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Run Service Vxdrun] vxddirectx32.exe O4 - HKCU\..\RunServices: [Run Service Vxdrun] vxddirectx32.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{1C147420-8401-4764-8531-BD7F7CB5AE66}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\..\{1C147420-8401-4764-8531-BD7F7CB5AE66}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: netconf32 - Unknown owner - C:\WINDOWS\netconf32.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

ps ale nie zawsze mi sie otwiera teraz 4 razy z rzedu nic nie daje;/

[ Dodano: Dzisiaj o 20:36 ]
zauwazylem ze sciagajac hijacka z programosów też sie włącza ale nawet nie zdaze kliknac na "do a system scan" to trwa sekunde nawet mniej

**Posty:** 1620 · przez **mafia435** 19 Lut 2006, 22:45

Troche tego już nałapałes :|

Kod: Zaznacz wszystko: O4 - HKLM\..\Run: [Win Update] C:\WINDOWS\System32\oleupdate.exe O4 - HKLM\..\Run: [Run Service Vxdrun] vxddirectx32.exe O4 - HKLM\..\Run: [Intec Service Drivers] msmsgrs.exe O4 - HKLM\..\RunServices: [Run Service Vxdrun] vxddirectx32.exe O4 - HKLM\..\RunServices: [Intec Service Drivers] msmsgrs.exe O4 - HKCU\..\Run: [Run Service Vxdrun] vxddirectx32.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O23 - Service: netconf32 - Unknown owner - C:\WINDOWS\netconf32.exe

Ręcznie z dysku to:
C:\WINDOWS\netconf32.exe
C:\WINDOWS\System32\oleupdate.exe

**Posty:** 332 · przez **Pytoo** 19 Lut 2006, 22:47

lol ale jak ja neta ledwo odblokowalem.... mialem spysherifaa moze zostal..

przez **jeff** 19 Lut 2006, 22:47

mafia435 napisał(a):O23 - Service: netconf32 - Unknown owner - C:\WINDOWS\netconf32.exe

Start -> Uruchom -> services.msc -> zatrzymaj i wyłącz proces netconf32
potem usuń ręcznie plik netconf32.exe

**Posty:** 1620 · przez **mafia435** 19 Lut 2006, 22:48

Wiesz ja pierwszą czynność po instalacji systemu to instaluje antywira.

**Posty:** 332 · przez **Pytoo** 19 Lut 2006, 22:55

nie moge zatrzymac tego procesu szarym textem zapisane btw nie wiem jaki antywir ciagle szukam

przez **Tom@szek** 19 Lut 2006, 22:55

mafia435 napisał(a):Wiesz ja pierwszą czynność po instalacji systemu to instaluje antywira.

Przed podłączeniem magicznego kabelka od net-u.

**Posty:** 332 · przez **Pytoo** 19 Lut 2006, 22:59

ej ale dacie rade mnie uratowac co bo mnie tym antywirem tak dolujecie...

przez **Tom@szek** 19 Lut 2006, 23:00

Pytoo napisał(a):nie moge zatrzymac tego procesu szarym textem zapisane

W awaryjnym to rób.

**Posty:** 332 · przez **Pytoo** 19 Lut 2006, 23:09

w awaryjnym tez na szaro

przez **jeff** 19 Lut 2006, 23:11

daj loga z Silent Runners

Ściągnij ten program na dysk i odpal

http://www.silentrunners.org/Silent%20Runners.zip

Pojawi się okienko i klikasz na "Nie ", dzięki czemu otrzymamy pełen log. Poczekaj chwile aż dostaniesz info że log już gotowy i wklej zawartość txt na forum

**Posty:** 332 · przez **Pytoo** 19 Lut 2006, 23:15

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:07:02, on 2006-02-19 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\netconf32.exe C:\WINDOWS\System32\nvsvc32.exe C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe C:\PROGRA~1\NEOSTR~1\ComComp.exe C:\PROGRA~1\NEOSTR~1\Watch.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Pytooo\Moje dokumenty\bartek.pytka@neostrada.pl\hijackthis.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\System32\NVRTCLK\NVRTClk.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{1C147420-8401-4764-8531-BD7F7CB5AE66}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\..\{1C147420-8401-4764-8531-BD7F7CB5AE66}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: netconf32 - Unknown owner - C:\WINDOWS\netconf32.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

kontrolny

[ Dodano: Dzisiaj o 21:16 ]
cos takiego z silentow?

Kod: Zaznacz wszystko: "Silent Runners.vbs", revision 43, http://www.silentrunners.org/ Operating System: Windows XP Output limited to non-default values, except where indicated by "{++}"

przez **jeff** 19 Lut 2006, 23:17

Pytoo napisał(a):cos takiego z silentow?

tak - tylko czekaj cierpliwie jak sie cały log wygeneruje i dostaniesz info

**Posty:** 332 · przez **Pytoo** 19 Lut 2006, 23:18

cos takiego wywala z silentano ale tylko cos takiego wyskakuje ps nadal nie wiem jalk ten proces wywalic nie moge zatrzyma..

Kod: Zaznacz wszystko: Silent Runners.vbs", revision 43, http://www.silentrunners.org/ Operating System: Windows XP Output limited to non-default values, except where indicated by "{++}"

[ Dodano: Dzisiaj o 21:19 ]
mi to wyskakuje z tkaim dzwiekiem bledu jeszcze ;/

przez **jeff** 19 Lut 2006, 23:21

w trybie awaryjnym odpalasz program ???

**Posty:** 332 · przez **Pytoo** 19 Lut 2006, 23:27

sorka

Kod: Zaznacz wszystko: Silent Runners.vbs", revision 43, http://www.silentrunners.org/ Operating System: Windows XP Output limited to non-default values, except where indicated by "{++}" Startup items buried in registry: --------------------------------- HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++} "CTFMON.EXE" = "C:\WINDOWS\System32\ctfmon.exe" [MS] "Gadu-Gadu" = ""C:\Program Files\Gadu-Gadu\gg.exe" /tray" ["sms-express.com"] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++} "WooCnxMon" = "C:\PROGRA~1\NEOSTR~1\CnxMon.exe" [empty string] "WOOWATCH" = "C:\PROGRA~1\NEOSTR~1\Watch.exe" ["France Télécom R&D"] "WOOTASKBARICON" = "C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe" ["France Télécom R&D"] "NVRTCLK" = "C:\WINDOWS\System32\NVRTCLK\NVRTClk.exe" [empty string] "NvCplDaemon" = "RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup" [MS] "nwiz" = "nwiz.exe /install" ["NVIDIA Corporation"] "NvMediaCenter" = "RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit" [MS] "SoundMan" = "SOUNDMAN.EXE" ["Realtek Semiconductor Corp."] "DAEMON Tools-1033" = ""C:\Program Files\D-Tools\daemon.exe" -lang 1033" ["DAEMON'S HOME"] "Win Update" = "C:\WINDOWS\System32\oleupdate.exe" [null data] "Intec Service Drivers" = "msmsgrs.exe" [null data] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ "{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Rozszerzenie CPL kadrowania wyświetlania" -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found] "{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Rozszerzenie ikony HyperTerminalu" -> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]

zobaczcie co za numer odwalil hijack podejrzewam wira

zobaczcie co za numer odwalil hijack podejrzewam wira

Kto jest na forum