hacked by godzilla

**Posty:** 28 · przez **Holek^** 29 Lut 2008, 23:58

Witam, widzialem temat Hacked By godzilla ale byl on stary i niechcialem go odswiezac a mam bardzo wazne pytanie! na ktore tam nie ma odpowiedzi....

Pan Lukseh napisal jak usunac godzille jednak nie moge zrobic przedostatniego kroku!!!

"start >> uruchom >> gpedit.msc >> konfiguracja uzytkownika >> szablony administracyjne >> podwojnie klikasz na Turn Off Autoplay i wtedy
1. Select Enabled
2. Select All drives
3. Click OK"

biore start, uruchom wpisuje gpedit.msc i mi wyskakuje "System windows nie moze odnalezc pliku "gpedit.msc" Upewnij sie czy wpisana nazwa jest poprawna i sproboj ponownie. Aby wyszukac plik kliknij przycisk Start, a nastepnie wyszukaj"

bez tego nie zakoncze calkowitego usuniecia Godziili ;/ nie mam zamiaru tez robic 3 formata ;c prosze wy tez tak macie jak wpisujecie gpedit.msc? prosze o szybka odpowiedz

#ps
Jezeli ktos mial godzille to niech napisze na 784844 i pomoze

**Posty:** 3854 · przez **Dzi@dek** 01 Mar 2008, 00:07

Zastosuj po pierwsze co o czym napisano w tym temacie:
http://forum.programosy.pl/bad-generic-host-process-for-win32-services-vt79489.html

Następnie zastosuj: SDFix . Po pobraniu uruchom go - rozpakuje się do C:\SDFix.
Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w trybie awaryjnym uruchom plik

RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zrestartuje.

Później wejdź do folderu C:\SDFix i wrzuć zawartość pliku Report.txt + log z

Combofix-a oraz z Hijackthis

**Posty:** 28 · przez **Holek^** 01 Mar 2008, 01:02

ale ja nie pisalem czemu mi nie wyskakuje ten program co chce w uruchom wpisac!

**Posty:** 3854 · przez **Dzi@dek** 01 Mar 2008, 01:04

Holek^

Zastosuj:

Dzi@dek napisał(a):Zastosuj po pierwsze co o czym napisano w tym temacie:
http://forum.programosy.pl/bad-generic-host-process-for-win32-services-vt79489.html

Następnie zastosuj: SDFix . Po pobraniu uruchom go - rozpakuje się do C:\SDFix.
Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w trybie awaryjnym uruchom plik

RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zrestartuje.

Później wejdź do folderu C:\SDFix i wrzuć zawartość pliku Report.txt + log z

Combofix-a oraz z Hijackthis

**Posty:** 28 · przez **Holek^** 01 Mar 2008, 01:09

I jak zrobie to all co mi napisales to mi sie otworzy ten plik przez uruchom?

A i skad mam to porbac ;/

**Posty:** 5637 · przez **kahoona** 01 Mar 2008, 01:16

Holek^ - musiałbyś zainwestować w wersję XP Professional - bo masz HOME, gdzie tego po prostu NIE MA. Dzi@dek przedstawił Ci alternatywny sposób usunięcia Godzilli - zatem ...

**Posty:** 28 · przez **Holek^** 01 Mar 2008, 01:27

@up
Mam orginalnego Xp i sp2

@Topic
Zrobilem to co mowiles na awaryjnym to zrobilem i po ponownym wlaczeniu dostalem report ktory jest taki "

"
SDFix: Version 1.149

Run by Mati on 2008-03-01 at 00:21

Microsoft Windows XP [Wersja 5.1.2600]
Running From: C:\SDFix

Checking Services :

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting

Checking Files :

No Trojan Files Found

Removing Temp Files

ADS Check :

Final Check :

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-01 00:24:39
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Favorites\A\1\5\1c]
"Order"=hex:08,00,00,00,02,00,00,00,b8,01,00,00,01,00,00,00,04,00,00,00,8c,..

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Remaining Services :

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Gadu-Gadu\\gg.exe"="C:\\Program Files\\Gadu-Gadu\\gg.exe:*:Enabled:Gadu-Gadu - program główny"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Documents and Settings\\Mati\\Pulpit\\TibiCAM\\TibiCAM.exe"="C:\\Documents and Settings\\Mati\\Pulpit\\TibiCAM\\TibiCAM.exe:*:Enabled:TibiCAM"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype. Take a deep breath "

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files :

Files with Hidden Attributes :

Finished!"

Co teraz mam zrobic?

@EDIT 2
Po zrobieniu SDFixa zrobiem shakna hijackiem oto log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:31, on 2008-03-01
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\WScript.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Mati\Moje dokumenty\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Skrót do strony właściwości High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [msm] C:\WINDOWS\system32\drivers\services.exe
O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/sezam/components/SignActivX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3672427D-9EF0-499A-B3FB-74CBC350CD93}: NameServer = 10.10.11.1,80.50.50.50
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 5669 bytes

@EDIT 3
LOG Z COMBOFIXA

ComboFix 08-03-01 - Mati 2008-03-01 0:35:20.2 - NTFSx86
Microsoft Windows XP Home Edition 5.1.2600.2.1250.1.1045.18.166 [GMT 1:00]
Running from: C:\Documents and Settings\Mati\Moje dokumenty\ComboFix.exe

WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
C:\MS32DLL.dll.vbs
C:\WINDOWS\MS32DLL.dll.vbs
D:\Autorun.inf
D:\MS32DLL.dll.vbs

.
((((((((((((((((((((((((( Files Created from 2008-02-01 to 2008-03-01 )))))))))))))))))))))))))))))))
.

2008-03-01 00:20 . 2008-03-01 00:20 <DIR> d-------- C:\WINDOWS\ERUNT
2008-03-01 00:13 . 2008-03-01 00:34 <DIR> d-------- C:\SDFix
2008-02-27 17:04 . 2003-06-19 01:31 17,920 --a------ C:\WINDOWS\system32\mdimon.dll
2008-02-27 17:04 . 2008-02-27 17:04 421 --a------ C:\WINDOWS\ODBC.INI
2008-02-27 17:03 . 2008-02-27 17:04 <DIR> d-------- C:\WINDOWS\SHELLNEW
2008-02-27 17:03 . 2008-02-27 17:03 <DIR> d-------- C:\Program Files\Microsoft Works
2008-02-27 17:01 . 2008-02-27 17:01 <DIR> d-------- C:\Program Files\Microsoft.NET
2008-02-27 12:04 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
2008-02-27 12:02 . 2008-02-27 12:02 <DIR> d-------- C:\Documents and Settings\Mati\Dane aplikacji\Gadu-Gadu
2008-02-27 10:53 . 2008-02-27 10:54 <DIR> d-------- C:\Documents and Settings\Mati\Dane aplikacji\Ventrilo
2008-02-27 00:07 . 2008-02-29 23:26 <DIR> d-------- C:\Documents and Settings\Mati\Dane aplikacji\Tibia
2008-02-27 00:05 . 2008-02-27 00:05 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard
2008-02-27 00:02 . 2008-02-27 00:02 <DIR> d-------- C:\WINDOWS\system32\pl-pl

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-29 23:32 --------- d-----w C:\Documents and Settings\Mati\Dane aplikacji\Skype
2008-02-29 22:05 295,936 ----a-w C:\WINDOWS\inf\isprnt.exe
2008-02-29 19:12 --------- d-----w C:\Documents and Settings\Mati\Dane aplikacji\skypePM
2008-02-27 08:44 --------- d-----w C:\Program Files\Google
2008-02-26 22:59 32 ----a-w C:\Documents and Settings\All Users\Dane aplikacji\ezsid.dat
2008-02-26 22:58 --------- d-----w C:\Program Files\Skype
2008-02-26 22:58 --------- d-----w C:\Program Files\Common Files\Skype
2008-02-26 22:58 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Skype
2008-02-26 22:57 --------- d-----w C:\Program Files\Gadu-Gadu
2008-02-26 22:44 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-02-26 22:43 --------- d-----w C:\Program Files\Synaptics
2008-02-26 22:42 --------- d-----w C:\Program Files\Realtek
2008-02-26 22:42 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-02-26 22:41 --------- d-----w C:\Program Files\Intel
2008-02-26 22:38 --------- d-----w C:\Program Files\Ahead
2008-02-26 22:37 --------- d-----w C:\Program Files\Common Files\Nero
2008-02-26 22:36 --------- d-----w C:\Program Files\Common Files\Ahead
2008-02-26 22:36 --------- d-----w C:\Documents and Settings\All Users\Dane aplikacji\Ahead
2008-02-26 22:34 --------- d-----w C:\Program Files\InterVideo
2008-02-26 22:25 9,388 ----a-w C:\WINDOWS\system32\drivers\iaStor.PNF
2008-02-26 22:25 7,280 ----a-w C:\WINDOWS\system32\drivers\viamraid.PNF
2008-02-26 22:25 63,240 ----a-w C:\WINDOWS\system32\drivers\Si3112r.PNF
2008-02-26 22:25 6,984 ----a-w C:\WINDOWS\system32\drivers\SiSRaid.PNF
2008-02-26 22:25 20,152 ----a-w C:\WINDOWS\system32\drivers\INFCACHE.1
2008-02-26 22:25 12,432 ----a-w C:\WINDOWS\system32\drivers\adpu320.PNF
2008-02-26 22:25 12,204 ----a-w C:\WINDOWS\system32\drivers\nvraid.PNF
2008-02-26 22:25 10,828 ----a-w C:\WINDOWS\system32\drivers\iaAHCI.PNF
2008-02-26 21:39 --------- d-----w C:\Program Files\microsoft frontpage
2008-02-26 21:38 --------- d-----w C:\Program Files\Java
2008-02-26 21:37 --------- d-----w C:\Program Files\Common Files\Java
2008-02-26 21:32 --------- d-----w C:\Program Files\Usługi online
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 13:00 15360]
"Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2007-11-14 11:54 2131392]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-02-06 18:24 21898024]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-28 10:34 68856]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skrót do strony właściwości High Definition Audio"="HDAShCut.exe" [2005-01-07 17:07 61952 C:\WINDOWS\system32\HdAShCut.exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 13:03 36975]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-07-19 11:09 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-07-19 11:06 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-07-19 11:10 114688]
"SoundMan"="SOUNDMAN.EXE" [2005-09-21 10:24 86016 C:\WINDOWS\SoundMan.exe]
"AlcWzrd"="ALCWZRD.EXE" [2005-09-21 15:32 2807808 C:\WINDOWS\alcwzrd.exe]
"SMSERIAL"="sm56hlpr.exe" [2005-08-12 11:09 552960 C:\WINDOWS\sm56hlpr.exe]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-04-15 08:48 708697]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 13:00 15360]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Gadu-Gadu\\gg.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Documents and Settings\\Mati\\Pulpit\\TibiCAM\\TibiCAM.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-01 00:36:22
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2008-03-01 0:36:48
ComboFix-quarantined-files.txt 2008-02-29 23:36:40

@@@@@@
Wziolem te logi do folderu SDfixa wkleilem i co dalej nadal mam godzille ;/

Co teraz mam zrobic prosze adminie odezwij sie na moje gg prosze cie

**Posty:** 7838 · przez **Lukesh** 01 Mar 2008, 02:17

Tu masz sposob na "Godzille":

How to fix Godzilla:

otwierasz moj komputer >> wlasciwosci >> opcje folderow >> widok >> zaznaczasz 'pokaz ukryte pliki i foldery' i odznaczasz 'ukryj chronione pliki systemu operacyjnego'.

ctrl+alt+del >> zakladka procesy, znajdujesz i zakanczasz 'wscript.exe'

otwierasz dysk i kasujesz od razu poprzez Shift+Delete pliki autorun.inf i MS32DLL.dll.vbs, pozniej przechodzisz do c:\windows i robisz to samo z plikiem MS32DLL.dll.vbs

start >> uruchom >>regedit, przechodzisz do klucza HKEY_LOCAL_MACHINE --> Software --> Microsoft --> Windows --> Current Version --> Run i kasujesz MS32DLL

Pozniej przechodzisz do klucza HKEY_CURRENT_USER --> Software --> Microsoft --> Internet Explorer --> Main by wykasowac “Hacked by Godzilla”

start >> uruchom >> gpedit.msc >> konfiguracja uzytkownika >> szablony administracyjne >> podwojnie klikasz na Turn Off Autoplay i wtedy
1. Select Enabled
2. Select All drives
3. Click OK

start >> uruchom >> msconfig >> uruchamianie >> odznacz 'MS32DLL' >> zastosuj >> okey >> ...

Po tych czynnosciach wklej znow logi - w celu sprawdzenia czy masz na pewno czysto w systemie.

**Posty:** 10223 · przez **Precel** 01 Mar 2008, 11:00

Holek^ napisał(a):nie mam zamiaru tez robic 3 formata

slyszales o takim czyms jak antywirus i zapora (firewall) do tego uzywasz
IE i ty sie dziwisz bo ja nie

**Posty:** 18165 · przez **wojtas** 01 Mar 2008, 11:04

obejmij jeszcze logi w tagi code lub quote

**Posty:** 28 · przez **Holek^** 04 Mar 2008, 17:00

Witam, ;/ zrobiłem tak jak mowil Dziadek czyli

Zastosuj po pierwsze co o czym napisano w tym temacie:
http://forum.programosy.pl/bad-generic-host-process-for-win32-services-vt79489.html

Następnie zastosuj: SDFix . Po pobraniu uruchom go - rozpakuje się do C:\SDFix.
Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w trybie awaryjnym uruchom plik

RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zrestartuje.

Później wejdź do folderu C:\SDFix i wrzuć zawartość pliku Report.txt + log z

Combofix-a oraz z Hijackthis

I zadzialalo moge otwierac partycje a Napis Hacked Godzille usunolem w podkluczach ! jednak po 3 dniach znow mam godzille! na Internet Explorer na naglowku ale partycje sie otwieraja ;/

Tutaj loog zrobiony przed chwila z Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:53:46, on 2008-03-04
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\drivers\services.exe
C:\WINDOWS\System32\WScript.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Gry\Tibia\Tibia.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Mati\Moje dokumenty\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://go.microsoft.com/fwlink/?LinkId=54843
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Hacked by Godzilla
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Skrót do strony właściwości High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [msm] C:\WINDOWS\system32\drivers\services.exe
O4 - HKLM\..\Run: [MS32DLL] C:\WINDOWS\MS32DLL.dll.vbs
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/sezam/components/SignActivX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3672427D-9EF0-499A-B3FB-74CBC350CD93}: NameServer = 10.10.11.1,80.50.50.50
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 5711 bytes

ehh niechce mi sie caly czas usuwac tych podkluczy robilem 3 formaty i nie pomagala gdyz po 2 dniach znow Godzilla ;/

2 pytanie do szanownego Lukesh ;]

How to fix Godzilla:

otwierasz moj komputer >> wlasciwosci >> opcje folderow >> widok >> zaznaczasz 'pokaz ukryte pliki i foldery' i odznaczasz 'ukryj chronione pliki systemu operacyjnego'.

ctrl+alt+del >> zakladka procesy, znajdujesz i zakanczasz 'wscript.exe'

otwierasz dysk i kasujesz od razu poprzez Shift+Delete pliki autorun.inf i MS32DLL.dll.vbs, pozniej przechodzisz do c:\windows i robisz to samo z plikiem MS32DLL.dll.vbs

start >> uruchom >>regedit, przechodzisz do klucza HKEY_LOCAL_MACHINE --> Software --> Microsoft --> Windows --> Current Version --> Run i kasujesz MS32DLL

Pozniej przechodzisz do klucza HKEY_CURRENT_USER --> Software --> Microsoft --> Internet Explorer --> Main by wykasowac “Hacked by Godzilla”

start >> uruchom >> gpedit.msc >> konfiguracja uzytkownika >> szablony administracyjne >> podwojnie klikasz na Turn Off Autoplay i wtedy
1. Select Enabled
2. Select All drives
3. Click OK

start >> uruchom >> msconfig >> uruchamianie >> odznacz 'MS32DLL' >> zastosuj >> okey >> ...

Ten sposob prawie zrobilem do konca jednak przy tym pukncie

start >> uruchom >> gpedit.msc >> konfiguracja uzytkownika >> szablony administracyjne >> podwojnie klikasz na Turn Off Autoplay i wtedy
1. Select Enabled
2. Select All drives
3. Click OK

Sie zatrzymalem ;/ wpisalem to mscofing ale wyskoczylo ze nie ma takiego czegos na moim kapie ;/

a 3 zecz to
Dajcie mi linka do jakiejs dobrej zapory i antyvira blagam
jak cos to gg 784844

**Posty:** 7838 · przez **Lukesh** 04 Mar 2008, 17:04

Holek^ napisał(a):Dajcie mi linka do jakiejs dobrej zapory i antyvira blagam

Zainwestuj w NOD'a 32 lub Avira AV i do tego Comodo firewall.

Jak juz bedziesz mial ten pakiecik - zacznij bawic sie w usuwanie wiruskow, bo inaczej bedzie to zapetlona mordega nie majaca konca.

**Posty:** 28 · przez **Holek^** 04 Mar 2008, 17:09

@up
OK zaraz sciagne ;]
Taka prosba moglbys odpowiedziec na 2 inne pytania zadane? i czy ten log co dalem to czysty? i czy moglbys/as bo nie wiem napisac do mnie na gg prosze 784844

**Posty:** 7838 · przez **Lukesh** 04 Mar 2008, 17:15

Holek^ napisał(a):wpisalem to mscofing ale wyskoczylo ze nie ma takiego czegos na moim kapie ;/

Wstaw screena z tym bledem na www.up.programosy.pl

**Posty:** 28 · przez **Holek^** 04 Mar 2008, 17:42

Sorry chodzilo mi o to ze nie moge wejsc w Uruchom przez kod gpedit.msc

Scren

Pomocy ;c

**Posty:** 10223 · przez **Precel** 04 Mar 2008, 17:52

winsit home edition nie ma GPO wiec ta fukcja nie bedzie dzialac

**Posty:** 7838 · przez **Lukesh** 04 Mar 2008, 17:53

Masz XP Home Edition? Jesli tak - nie ma tam tego 'bajeru'.

Otworz notatnik >> wklej w nim to:

Kod: Zaznacz wszystko: Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDriveTypeAutoRun"=dword:0x000000FF

Zapisz jako 'fix.reg' >> odpal i dodaj do rejestru.

Dalej omijasz krok z gpedit.msc i jedziesz dalej.

**Posty:** 28 · przez **Holek^** 04 Mar 2008, 18:02

jak dodac do rejestru?

aa i tu pytanie z innej beczki

zainstalowalem Nortona bo mialem plytke dodam ze to wersja na 90 dni ;]

I nie wiem jak ta licencje zatwierdzic ;/ bo niechce mi skanowac aa i sciagnolem ta zapore co mi kazales

Tu scren

**Posty:** 65 · przez **Avenger** 04 Mar 2008, 18:08

Holek^ napisał(a):jak dodac do rejestru?

Otwórz notatnik i wklej w nim to:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:0x000000FF

Plik.zapisz jako...>zmień rozszerzenia na: wszystkie pliki>zapisz pod nazwą FIX.REG. Odpalasz plik plik fix.reg i potwierdzasz dodanie dodanie do rejestru.

**Posty:** 28 · przez **Holek^** 04 Mar 2008, 18:13

@up zrobione ;]

Teraz Pytanie OSTATNIE

Zrobilem wszystko ten notatnik itp i ostatni punkt to byl odznaczyc MSL~ jednak ja tego nie mam ;/ scren

2 scren

I CO DALEJ!! ;/

hacked by godzilla

Hacked by Godzilla

Kto jest na forum