ciagle wirusy powracaja

**Posty:** 128 · przez **neotarion** 05 Paź 2005, 21:30

hej mam sprawe co usune wirusy to po ponownym rozruchu kompa ponownie sie uruchamiaja nie wiem co mam z tym zrobic juz poraz 100 usuwam je i na darmo to wszystko:(

**Posty:** 1083 · przez numerant* 05 Paź 2005, 21:39

pytanko: czym je usuwasz?

i info: powinieneś ten temat umieścić w dziale bezpieczeństwo, tam jest na to miejsce.

pozdro

**Posty:** 128 · przez **neotarion** 05 Paź 2005, 21:46

norton antywirus, www.mks.com.pl

przez **Tom@szek** 05 Paź 2005, 22:07

neotarion
przeczytaj przyklejony o umieszczaniu log-a z hijackthis

Temat przenoszę do działu bezpieczeństwo.

**Posty:** 128 · przez **neotarion** 05 Paź 2005, 22:14

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 22:08:15, on 2005-10-05 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe F:\Programy\Kerio\Personal Firewall 4\kpf4ss.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe F:\Programy\norton\navapsvc.exe F:\Programy\norton\IWP\NPFMntor.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe F:\Programy\Kerio\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\System32\wdfmgr.exe F:\Programy\WindowBlinds\wbload.exe F:\Programy\Kerio\Personal Firewall 4\kpf4gui.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\WINDOWS\System32\msgsm32.exe C:\WINDOWS\etb\pokapoka73.exe C:\Program Files\Tlen.pl\tlen.exe C:\Program Files\Internet Explorer\iexplore.exe F:\Programy\firefox\firefox.exe C:\Program Files\Messenger\msmsgs.exe C:\Documents and Settings\Neo\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.yoursearchspace.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yoursearchspace.com/sp2.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.yoursearchspace.com/sp2.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\Run: [System service73] C:\WINDOWS\\\etb\\pokapoka73.exe O4 - HKLM\..\Run: [msgsm32] msgsm32.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKLM\..\RunServices: [msgsm32] msgsm32.exe O4 - HKLM\..\RunServices: [MS Security] systm.pif O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\RunServices: [MS Security] systm.pif O8 - Extra context menu item: Download All by FlashGet - F:\Programy\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - F:\Programy\FlashGet\jc_link.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://F:\Programy\Office\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\Programy\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - F:\Programy\FlashGet\flashget.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1126632180531 O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{2BABF97D-575D-48E6-9D97-560A051237B4}: NameServer = 195.114.161.55 195.114.181.130 O20 - Winlogon Notify: WB - F:\Programy\WINDOW~1\fastload.dll O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - F:\Programy\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - F:\Programy\norton\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - F:\Programy\norton\IWP\NPFMntor.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SAVScan - Symantec Corporation - F:\Programy\norton\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

przez **Tom@szek** 05 Paź 2005, 22:33

Proponuję po pierwsze www.windowsupdate.com
Start do awaryjnego po wyłączeniu przywracania systemu.
Usuwamy ręcznie z systemu :

C:\WINDOWS\etb\pokapoka73.exe

oraz w hijackthis:

Kod: Zaznacz wszystko: O4 - HKLM\..\Run: [System service73] C:\WINDOWS\\\etb\\pokapoka73.exe O4 - HKLM\..\Run: [msgsm32] msgsm32.exe O4 - HKLM\..\RunServices: [msgsm32] msgsm32.exe O4 - HKLM\..\RunServices: [MS Security] systm.pif O4 - HKCU\..\RunServices: [MS Security] systm.pif

przez **jeff** 05 Paź 2005, 22:43

dodatkowo:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.yoursearchspace.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yoursearchspace.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.yoursearchspace.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

Tomaszek napisał(a):oraz w hijackthis:

Kod:
O4 - HKLM\..\Run: [System service73] C:\WINDOWS\\\etb\\pokapoka73.exe

O4 - HKLM\..\Run: [msgsm32] msgsm32.exe
O4 - HKLM\..\RunServices: [msgsm32] msgsm32.exe
O4 - HKLM\..\RunServices: [MS Security] systm.pif
O4 - HKCU\..\RunServices: [MS Security] systm.pif

ciężko będzie ubić to w HJT, nalepiej to skasuj ręcznie pliki:

C:\WINDOWS\System32\msgsm32.exe

a potem lecą wpisy co podał Tomaszek

**Posty:** 128 · przez **neotarion** 05 Paź 2005, 22:59

raczej nie skozystam z www.windowsupdate.com do tego trzeba miec oryginalnego windowsa

**Posty:** 231 · przez **P@blo** 06 Paź 2005, 01:31

1. Na początek to wyłącz przywracanie systemu, bo tak to nigdy wirusów nie wytępisz.
2. ściągnij sobie Skaner Noda (nie trzeba instalować):

http://2i.edskes.com/pc/bazar/nod32_20050920.exe

3. Uruchom komputer w trybie awaryjnym i dopiero zacznij skanowanie.

co do www.windowsupdate.com tutaj masz SP 2

http://download.microsoft.com/download/a/c/7/ac78df4d-59cc-4e25-b4d7-94598a149719/WindowsXP-KB835935-SP2-PLK.exe

Ściągnij i

, prawdopodobnie będzie trzeba zmienić seriala ale w dziale o Windows masz przyczepiony temat jak to zrobić.

przez **Geniusz** 12 Paź 2005, 09:54

siemka all mam taki problem skanowałem kompa mksclean i wyswietla mi ze usunął robaki ale jak go włanczam spowrotem to nadal pisze ze usunał te same robaki i jeszcze cleanup to samo może trzeba w trybie awaryjnym a ja niewiem jak go włączyć jak klikam f8 to coś mi sie wyświetla po angielsku floppy bla bla bla z gury dziek za ewnetualną pomoc

przez **jeff** 12 Paź 2005, 09:58

Geniusz

1) załóż nowy temat a nie doklejaj sie do czyjegoś

2) wklej loga z Hijacka

http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

**Posty:** 9184 · przez **MUTOPOMPKA** 12 Paź 2005, 11:49

neotarion napisał(a):raczej nie skozystam z www.windowsupdate.com do tego trzeba miec oryginalnego windowsa

To zainteresuj się takim czymś, co zwie się: AutoPatcher

ciagle wirusy powracaja

ciagle wirusy powracaja

Kto jest na forum