coś nie tak z regedit

[wojtas]

log jest czysty

[andig]

To powiem co jest jeszcze nie tak, to może wpadnie Ci jakiś pomysł do głowy, co z tym zrobić.

Poza brakiem wyświetlani się wszystkich usług, to pojawia mi się prawie przy każdym starcie kompa, komunikat z jakimiś krzaczorami, to miałem od początku całej tej sprawy i niestety jeszcze nie zniknęło .

[wojtas]

Poza brakiem wyświetlani się wszystkich usług, to pojawia mi się prawie przy każdym starcie kompa, komunikat z jakimiś krzaczorami, to miałem od początku całej tej sprawy i niestety jeszcze nie zniknęło

pokaz screena

[andig]

Nie zawsze to się pokazuje, dlatego wczoraj tego nie zarejestrowałem.

http://img388.imageshack.us/my.php?image=25072007009mb3.jpg - to coś na czarnym tle.

No i nie pokazują mi się te usługi, np. od neostrady, a avast nie odpala się sam tylko musiałem skrót umieścić w autostarcie.

[wojtas]

sciagnij gmera:

http://gmer.net/gmer.zip

1. Zakładka Rootkit >>> zaznaczone wszystko oprócz Pokazuj wszystko >>> kliknij Szukaj >>> czekaj cierpliwie aż skończy >>> Kopiuj >>> wklej do posta
2. Zakładka Rootkit >>> zaznaczone tylko Usługi i Pokazuj wszystko >>> kliknij Szukaj >>> czekaj cierpliwie aż skończy >>> Kopiuj >>> wklej do posta

jesli sie nie zmieszcza wrzuc na rapida

[andig]

http://rapidshare.com/files/45153847/Gmer.txt.html

[wojtas]

logi masz czyste to nie wina wirusow

[andig]

Skoro nie wirusów, to może wiesz, co może być tego przyczyną ?? Może jakiś rejestr przy autostarcie albo do rejestrowania użytkownika siadł ?? Nie wiem, strzelam xD. Najdziwniejsze jest to, że nie zawsze się to pojawia. A z tymi usługami, to wiesz co może być przyczyną ?? W sumie, nie zabardzo to przeszkadza, ale nie mam jak zobaczyć, czy coś przypadkiem nie ściąga się, gdy ja czegoś nie ściągam, albo po prostu, by wyłączyć neta, bez wyciągania kabla...

[wojtas]

jedynie co mi przychodzi do glowy to uzycie przywracania systemu z daty kiedy wszystko bylo OK

[andig]

Przywruciłem system, ale niestety okazało się, że to z dnia kiedy to się wszystko zaczęło.

Ad-watch znowu wyrzucił ten alarm.

Wykryto próbę modyfikscji chronionego obiektu.
(Próba podania wartości rejestru)
źródło:HKEY_LOCAL_MACHINE
Klucz: SOFTWARE\Classes\regfile\shell\open\command
Wartość:
Dane:
Nowe dane: regedit.exe "%1"

Do wyboru mam akceptuj lub zblokuj. W tedy dałem zablokuj... ciąg dalszy znasz.

[wojtas]

Przywruciłem system, ale niestety okazało się

to jak Ty przywracasz?? nie masz innej daty przywrocenia?? jesli nie to od nowa musisz wszystko robic co kazalem wyzej jesli masz problemy z jakims rozszerzeniami to uzyj tego progsa:

http://www.techsupportforum.com/sectools/Deckard/daft.exe

[andig]

Tak, dokładnie, nie mam wcześniejszego i zaryzykowałem. A co proponujesz wcisnąć - akceptuj czy zablokuj, a może wyłączyć ad-watcha i jakoś ręcznie coś z tym zrobić ??

[wojtas]

A co proponujesz wcisnąć - akceptuj czy zablokuj ??

sprobuj akceptuj

[andig]

Wyskoczyło następne xD.

Nowe dane się zmieniły - {00021-401-0000-0000-C000-000000000046}
i klucz na - SOFTWARE\Classes\Inkfile\CLSID. Też wcisnąć akceptuj ??

A i skanowałem kompa ewido. Nic nie wykrył.

[wojtas]

A i skanowałem kompa ewido. Nic nie wykrył.

bo nie masz nic na kompie wywal ten program co tak CIe caly czas powiadamia o tym..

[andig]

Mam małe podejżenie, że mam Trojan.W32.Satiloler. Kerio wykrył

Ścieżka do aplikacji: c:\WINDOWS\system32\ctfmon.exe
Opis aplikacji: CTF Loader
Wersja pliku: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Nazwa produktu: Microsoft® Windows® Operating System
Wersja produktu: 5.1.2600.2180
Utworzono: 2001/10/30, 12:00:00
Ostatnia zmiana: 2004/8/3, 22:44:20
Ostatni dostęp: 2007/2/9, 17:15:20

Proces uruchomiony przez: c:\WINDOWS\explorer.exe
Opis aplikacji: Eksplorator Windows
Wersja pliku: 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
Nazwa produktu: System operacyjny Microsoft® Windows®
Wersja produktu: 6.00.2900.2180
Utworzono: 2001/10/30, 12:00:00
Ostatnia zmiana: 2004/8/3, 22:44:20
Ostatni dostęp: 2007/2/9, 17:44:07

sprawdziłem to z http://www.processlibrary.com. Okazało się, że jest taka możliwość, co o tym sądzisz??

[wojtas]

sadze ze to falszywy alarm

Autor postu otrzymał pochwałę

[andig]

Można powiedzieć, że to zawsze przy uruchamianiu kompa mi się pojawia. Ad-aware profesional z tym ad-watchem wywaliłem, bo przy każdym starcie nowe cuś mi pokazywał.

Edit: Raczej fałszywe moje podejrzenia . Alarm jest prawdziwy xD. Są po prostu dwie możliwości - albo to jest proces, że tak powiem, bezpieczny systemowy albo to wir. Te procesy tak samo się nazywają, przynajmniej tak pisze na tej stronie.