coś chce mi sie łączyć z netem

**Posty:** 21 · przez **czytelnik** 23 Wrz 2006, 00:17

jakiś program przy starcie systemu usiłuje ni się połączyć z netem (wywołuje neostradę). mam firewalla, skanowałem kompa (ad-aware, spy boot, norton2007, FxSasser) i nic nie wykrywają. kerio pokazuje mi prcesy które ładują się przy starcie i są tam znajdujące sie w folderze c:/windows/system32 aplikacje lsasser.exe, svchost.exe, servicemp.exe i alg.exe.

Logfile of HijackThis v1.99.1
Scan saved at 09:03:54, on 2006-09-22
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\actsrv.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\VIA\RAID\raid_tool.exe
D:\PROGRAMY\Alcohol\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\servicemp.exe
D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4gui.exe
D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\rasautou.exe
C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe
C:\PROGRA~1\NEOSTR~1\ComComp.exe
C:\PROGRA~1\NEOSTR~1\Watch.exe
D:\Ściągnięte rzeczy z netu\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\PROGRAMY\AdobeAcrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\PROGRAMY\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [VGAUtil] C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: Convert link target to Adobe PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://D:\PROGRAMY\AdobeAcrobat\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://D:\PROGRAMY\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://D:\PROGRAMY\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://D:\PROGRAMY\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://D:\PROGRAMY\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O23 - Service: Active Common Service - Unknown owner - C:\WINDOWS\System32\actsrv.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\PROGRAMY\Alcohol\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: Win Common module - Unknown owner - C:\WINDOWS\System32\servicemp.exe

pomocy potrzebuję[/code][/quote]

przez **jeff** 23 Wrz 2006, 00:22

jak trzeba to mogę też loga wkleić.

to daj log w TAGACH z hijacka >> opis co i jak w temacie przyklejonym

**Posty:** 8694 · przez **Red** 23 Wrz 2006, 10:10

wylacz przywracanie systemu ,wejdz w tryb awaryjny windowsa f8 i usuwasz

O23 - Service: Active Common Service - Unknown owner - C:\WINDOWS\System32\actsrv.exe

O23 - Service: Win Common module - Unknown owner - C:\WINDOWS\System32\servicemp.exe

Sprawdz te usługi i powiedz czy są ci znane

A to:

C:\WINDOWS\System32\rasautou.exe

Start > Uruchom > services.msc > na liście znajdz Remote Access Auto Connection Manager > prawoklik> Właściwości > Typ startowy daj na Wyłączona

**Posty:** 21 · przez **czytelnik** 23 Wrz 2006, 10:47

tak właśnie chodziło o ten cenzura!**y rasautou.exe dzięki. a tamte z hijacka to usunąć tak? coś to bardzo dziwnego jest i złego? bo ja istalowałem jeszcze kilka programów teraz i może coś się zmieniło?

**Posty:** 8694 · przez **Red** 23 Wrz 2006, 10:49

czytelnik napisał(a):o ten cenzura!**y rasautou.exe

spokojnie ,po co zaraz takie słowa???

O23 - Service: Active Common Service - Unknown owner - C:\WINDOWS\System32\actsrv.exe

O23 - Service: Win Common module - Unknown owner - C:\WINDOWS\System32\servicemp.exe

teraz nie usuwaj ,tylko wyłacz przez Start > Uruchom > services.msc.....

Mozesz tez przeskanowac te pliki :
C:\WINDOWS\System32\actsrv.exe

C:\WINDOWS\System32\servicemp.exe

tym:

http://virusscan.jotti.org/

i sprawdz jakie są wyniki

**Posty:** 21 · przez **czytelnik** 23 Wrz 2006, 11:13

ej właściwe to je usunąłem już. a co? teraz może coś mi nie dzialać?
ps cenzura bo zaraz jakieoś warna dostane albo coś.

**Posty:** 8694 · przez **Red** 23 Wrz 2006, 11:15

Mam nadzieje ze wszystko bedzie ok ......nie trzeba tak szybko wszystiego usuwac .....poczekamy zobaczymy :lol:

**Posty:** 21 · przez **czytelnik** 23 Wrz 2006, 11:18

ej mam jakiś folder buckups w folderze hijacka. może da się jednak to przywrócić co? jeśli to były jednak potrzebne aplikacje?

**Posty:** 8694 · przez **Red** 23 Wrz 2006, 11:19

jesli usuwałes hijackiem to przywroc i wyłacz tak jak napisałem ....i przeskanuj tym skanerem pojedynczych plików ,bedziesz wiedział wiecej

**Posty:** 21 · przez **czytelnik** 23 Wrz 2006, 11:36

servicemp.exe po skanowalu pokazał takie rzeczy:
Fortinet
Found W32/Agent.YE!tr
i NOD32
Found a variant of Win32/Agent.YE

taki sam rezultat dało skanowanie actsrv.exe
więc chyba jednak należy je usunąć. jakoś specjalnie czy tak jak poprzednio. czekam z usunięciem na odpowedź

**Posty:** 8694 · przez **Red** 23 Wrz 2006, 11:44

Prosze jeszcze przeskanowac system :

http://www.kaspersky.pl/virusscanner.html

i wklej wynik na forum

**Posty:** 21 · przez **czytelnik** 23 Wrz 2006, 12:51

dobra zrobiłem skan kompa oto wynik :

Kod: Zaznacz wszystko: ------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER REPORT 23 wrzesień 2006 12:33:05 System operacyjny: Microsoft Windows XP Professional, (Build 2600) Kaspersky Online Scanner wersja: 5.0.83.0 Ostatnia aktualizacja Kaspersky Anti-Virus23/09/2006 Liczba wpisów w bazie danych Kaspersky Anti-Virus212743 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: standardowe Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: A:\ C:\ D:\ E:\ F:\ Statystyki skanowania: Liczba skanowanych obiektów: 57569 Liczba wykrytych wirusów: 1 Liczba zainfekowanych obiektów: 2 / 0 Liczba podejrzanych obiektów: 0 Czas trwania skanowania: 00:46:13 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie C:\Documents and Settings\All Users\Dane aplikacji\Symantec\Common Client\settings.dat Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\LiveUpdate\2006-09-23_Log.ALUSchedulerSvc.LiveUpdate Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBConfig.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBDebug.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBDetect.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBNotify.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBRefr.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetCfg.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetCfg2.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetDev.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetLoc.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBSetUsr.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBStHash.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\BBValid.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPPolicy.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPStart.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SPBBC\SPStop.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtErEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtETmp\59FA8010.TMP Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtMoEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtNvEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtScEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtTxFEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SRTSP\SrtViEvt.log Object is locked pominięty C:\Documents and Settings\All Users\Dane aplikacji\Symantec\SubEng\submissions.idx Object is locked pominięty C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\LocalService\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\mt\Cookies\index.dat Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\cert8.db Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\formhistory.dat Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\history.dat Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\key3.db Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\parent.lock Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Tlen.pl\Profiles\szmichu\DataBase\chats.dat Object is locked pominięty C:\Documents and Settings\mt\Dane aplikacji\Tlen.pl\Profiles\szmichu\DataBase\chats.idx Object is locked pominięty C:\Documents and Settings\mt\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\mt\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\Cache\_CACHE_001_ Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\Cache\_CACHE_002_ Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\Cache\_CACHE_003_ Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Dane aplikacji\Mozilla\Firefox\Profiles\6fbswx7s.default\Cache\_CACHE_MAP_ Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\Documents and Settings\mt\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked pominięty C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat Object is locked pominięty C:\Documents and Settings\NetworkService\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\UsrClass.dat.LOG Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\EENGINE\EPERSIST.DAT Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\NFWEVT.LOG Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDALRT.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDCON.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDDBG.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDFW.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDIDS.log Object is locked pominięty C:\Program Files\Common Files\Symantec Shared\SNDSYS.log Object is locked pominięty C:\Program Files\Norton AntiVirus\AVApp.log Object is locked pominięty C:\Program Files\Norton AntiVirus\AVError.log Object is locked pominięty C:\Program Files\Norton AntiVirus\AVVirus.log Object is locked pominięty C:\System Volume Information\_restore{0A5DEC00-F0E2-4FB6-97E0-5D895EA5C087}\RP45\change.log Object is locked pominięty C:\WINDOWS\Debug\oakley.log Object is locked pominięty C:\WINDOWS\Debug\PASSWD.LOG Object is locked pominięty C:\WINDOWS\SchedLgU.Txt Object is locked pominięty C:\WINDOWS\Sti_Trace.log Object is locked pominięty C:\WINDOWS\system32\actsrv.exe Zainfekowanych: Trojan.Win32.Agent.ye pominięty C:\WINDOWS\system32\config\ACEEvent.evt Object is locked pominięty C:\WINDOWS\system32\config\AppEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\default Object is locked pominięty C:\WINDOWS\system32\config\default.LOG Object is locked pominięty C:\WINDOWS\system32\config\SAM Object is locked pominięty C:\WINDOWS\system32\config\SAM.LOG Object is locked pominięty C:\WINDOWS\system32\config\SecEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\SECURITY Object is locked pominięty C:\WINDOWS\system32\config\SECURITY.LOG Object is locked pominięty C:\WINDOWS\system32\config\software Object is locked pominięty C:\WINDOWS\system32\config\software.LOG Object is locked pominięty C:\WINDOWS\system32\config\SysEvent.Evt Object is locked pominięty C:\WINDOWS\system32\config\system Object is locked pominięty C:\WINDOWS\system32\config\system.LOG Object is locked pominięty C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat Object is locked pominięty C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat Object is locked pominięty C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat Object is locked pominięty C:\WINDOWS\system32\h323log.txt Object is locked pominięty C:\WINDOWS\system32\servicemp.exe Zainfekowanych: Trojan.Win32.Agent.ye pominięty C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked pominięty C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked pominięty C:\WINDOWS\wiadebug.log Object is locked pominięty C:\WINDOWS\wiaservc.log Object is locked pominięty D:\PROGRAMY\Alcohol\Alcohol 120\StarWind\logs\starwind.2006-09-23.10-46-50.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\debug.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\debug.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\error.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\error.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\ids.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\ids.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\network.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\network.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\system.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\system.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\warning.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\warning.log.idx Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\web.log Object is locked pominięty D:\PROGRAMY\Kerio\Personal Firewall 4\logs\web.log.idx Object is locked pominięty D:\System Volume Information\_restore{0A5DEC00-F0E2-4FB6-97E0-5D895EA5C087}\RP45\change.log Object is locked pominięty Proces skanowania został zakończony.

co teraz z tym zrobić. znowu czekam na odpowiedź

**Posty:** 8694 · przez **Red** 23 Wrz 2006, 12:57

Usuwamy ....

start > Uruchom > services.msc i znajdz na liscie

O23 - Service: Active Common Service

O23 - Service: Win Common module

wyłacz je ....

Nastepnie:
start>uruchom> wpisz cmd i wklej w oknie:

(po każdej komendzie klikamy ENTER)

C:\WINDOWS\system32

ATTRIB -R -S -H actsrv.exe

DEL actsrv.exe

ATTRIB -R -S -H servicemp.exe

DEL servicemp.exe

Mozesz tez sciagnac killboxa :

http://www.bleepingcomputer.com/files/killbox.php

Odpalasz Killboxa zaznacz opcję Delete on Reboot+all files następnie w polu Full Path of File to Delete wklej ścieżki :

C:\WINDOWS\System32\actsrv.exe

C:\WINDOWS\System32\servicemp.exe

i nacisnij x
Program będzie pytał o restart (oczywiście zgadzasz się)

ps.

Mozesz mnie nie poganiać??

**Posty:** 21 · przez **czytelnik** 23 Wrz 2006, 13:06

ej jak dodać 2 pliki do tego killboxa zaznaczam że all files i co wkleić daje się jeden
nie poganiam. tylko piszę że czekam z usunięciem. jestem wielce wdzięczny za pomoc i poswiecony czas

**Posty:** 8694 · przez **Red** 23 Wrz 2006, 13:09

wklejasz pirwsza sciezke ,ale nie zgadzasz sie na restart i za chwile wklejasz druga i tym razem wciskasz >x

Autor postu otrzymał pochwałę

**Posty:** 21 · przez **czytelnik** 23 Wrz 2006, 13:19

tak jak pisałem. jestem naprawdę wdzięczny za pomoc z moimi kłopotami. pliki się usunęły wszysko mam nadzieję od skąd będzie grać. tylko skąd one się wzięły? niewystarczające zabezpieczenie (kerio i norton2007)? jeszcze raz WIELKIE dzięki za poswięcony czas i pomoc.

**Posty:** 8694 · przez **Red** 23 Wrz 2006, 13:20

Jesli ich nie widzisz ,to jest ok.Zabezpieczenia nie zawsze wystarczaja jak widzisz ....

**Posty:** 21 · przez **czytelnik** 23 Wrz 2006, 13:24

no nie widzę. oby nie wróciły. wrrr. jeszcze raz dzięki. pozdrawiam

coś chce mi sie łączyć z netem

coś chce mi sie łączyć z netem

Kto jest na forum