bardzo duży problem!

**Posty:** 128 · przez **lireks** 01 Gru 2006, 22:41

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:29:42, on 2006-12-01 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\inet20125\services.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\testtestt.exe C:\WINDOWS\system32\spoolsvv.exe C:\WINDOWS\system32\inet.exe C:\WINDOWS\system32\nordsys.exe c:\exe.exe C:\DOCUME~1\Arka\USTAWI~1\Temp\19979\gm.exe C:\WINDOWS\system32\ctfmon.exe C:\Windows\xpupdate.exe C:\WINDOWS\system32\devldr32.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\BraveSentry\BraveSentry.exe C:\WINDOWS\system32\wuauclt.exe C:\DOCUME~1\Arka\USTAWI~1\Temp\tubffvyy.exe C:\Documents and Settings\Arka\Pulpit\hijackthis.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F3 - REG:win.ini: run=C:\WINDOWS\inet20125\services.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20125\services.exe O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\testtestt.exe O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe O4 - HKLM\..\Run: [System64] C:\WINDOWS\system32\inet.exe O4 - HKLM\..\Run: [Nord] C:\WINDOWS\system32\nordsys.exe O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u O4 - HKLM\..\Run: [ms] C:\DOCUME~1\Arka\USTAWI~1\Temp\19979\gm.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20125\services.exe O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe O4 - HKCU\..\Run: [Nord] C:\WINDOWS\system32\nordsys.exe O4 - HKCU\..\Run: [Key] C:\DOCUME~1\Arka\USTAWI~1\Temp\1B8.tmp O4 - HKCU\..\Run: [BraveSentry] C:\Program Files\BraveSentry\BraveSentry.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll O20 - Winlogon Notify: winsys2freg - C:\Documents and Settings\All Users\Dokumenty\Settings\winsys2f.dll O21 - SSODL: DCOM Server 2236 - {2C1CD3D7-86AC-4068-93BC-A02304BB2236} - C:\WINDOWS\system32\ebgzd.dll O21 - SSODL: ykALHru - {68E4E89A-C24E-4230-09D4-02547E08771F} - C:\WINDOWS\system32\ko.dll O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Wyskakuje mi okenko , że jestem zarażony różnymi robaczkami oraz Trojanam , jest też cały czarny ekran...

**Posty:** 934 · przez **AragornXT** 01 Gru 2006, 22:43

ściągasz programik z www.ewido.com , update, pełen skan, wywalasz wszystko

**Posty:** 128 · przez **lireks** 01 Gru 2006, 22:44

A log czysty?

**Posty:** 934 · przez **AragornXT** 01 Gru 2006, 22:45

Ja jeszcze się uczę, więc nic Ci nie powiem ws loga.

Przykro mi
A w ogóle masz jakiegoś antyvira?

**Posty:** 1134 · przez **MISTEJK** 01 Gru 2006, 23:06

pewnie, że nie jest czysty :lol:

Otwieramy notatnik i wklejamy w nim to:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows update loader"=-
"BraveSentry"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"System"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceActiveDesktopOn"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
"**del.DisableTaskMgr"=" "

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableTaskMgr"=dword:00000000

Plik --> zapisz jako --> zmieniamy rozszerzenie na wszystkie pliki --> zapisujemy pod nazwą FIX.REG

Wyłącz przywracanie systemu i wejdź w tryb awaryjny.
Najpierw usuwasz wpisy w Hijackthis, następnie pogrubione pliki ręcznie z dysku:

C:\WINDOWS\inet20125\services.exe
C:\WINDOWS\system32\testtestt.exe
C:\WINDOWS\system32\spoolsvv.exe
C:\WINDOWS\system32\inet.exe
C:\WINDOWS\system32\nordsys.exe
c:\exe.exe
C:\DOCUME~1\Arka\USTAWI~1\Temp\19979\gm.exe
C:\Windows\xpupdate.exe
C:\Program Files\BraveSentry\BraveSentry.exe
C:\DOCUME~1\Arka\USTAWI~1\Temp\tubffvyy.exe
F3 - REG:win.ini: run=C:\WINDOWS\inet20125\services.exe
O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20125\services.exe
O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\testtestt.exe
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe
O4 - HKLM\..\Run: [System64] C:\WINDOWS\system32\inet.exe
O4 - HKLM\..\Run: [Nord] C:\WINDOWS\system32\nordsys.exe
O4 - HKLM\..\Run: [ms] C:\DOCUME~1\Arka\USTAWI~1\Temp\19979\gm.exe
O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20125\services.exe
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [Nord] C:\WINDOWS\system32\nordsys.exe
O4 - HKCU\..\Run: [Key] C:\DOCUME~1\Arka\USTAWI~1\Temp\1B8.tmp
O4 - HKCU\..\Run: [BraveSentry] C:\Program Files\BraveSentry\BraveSentry.exe
O20 - Winlogon Notify: winsys2freg - C:\Documents and Settings\All Users\Dokumenty\Settings\winsys2f.dll
O21 - SSODL: DCOM Server 2236 - {2C1CD3D7-86AC-4068-93BC-A02304BB2236} - C:\WINDOWS\system32\ebgzd.dll
O21 - SSODL: ykALHru - {68E4E89A-C24E-4230-09D4-02547E08771F} - C:\WINDOWS\system32\ko.dll

Odinstaluj z dodaj/usun programy BraveSentry

Przeczytaj i zastosuj:
http://forum.programosy.pl/jeueli-masz-problem-z-gg-przeczytaj-to-vt58436.html

Użyj: SmitFraudFix z opcji 2 http://siri.urz.free.fr/Fix/SmitfraudFix.zip
OPIS: http://www.forum.programosy.pl/trudne-przypadki-i-metody-usuwania-vp319542.html?highlight=#319542

i daj nowego loga

**Posty:** 128 · przez **lireks** 01 Gru 2006, 23:24

Nieestety musiałem sformatować dysk, gdyż wszystko mi ten wirus wyłączał i nic niee mogłem zrobić..;/
I zobaczcie jeszcze czy ten jest czysty

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:13:20, on 2006-12-01 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\devldr32.exe C:\WINDOWS\system32\msiexec.exe C:\WINDOWS\system32\CTFMON.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wpabaln.exe C:\WINDOWS\system32\nvsvc32.exe C:\Documents and Settings\AG\Pulpit\hijackthis.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe