jak go skasować ??

**Posty:** 42 · przez **janek2005** 16 Lis 2005, 19:04

Moj Antyvir (avast home) wykrywa ze mam MCMS ... jak to usunac ?? schowal mi sie w system32

**Posty:** 8694 · przez **Red** 16 Lis 2005, 19:11

jasiu podaj cała sciezke ,a najlepiej daj screna z tego co pokazał ci avast

bo wstepnie ten skrot MCMS moze oznaczac >>Mazowieckie Centrum Maszyn Sadowniczych :wink:

podaj rowniez log z hijack this:
http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

**Posty:** 42 · przez **janek2005** 16 Lis 2005, 23:30

http://img192.imageshack.us/my.php?image=troj5rh.jpg
http://img310.imageshack.us/my.php?image=troj25kf.jpg
http://img46.imageshack.us/my.php?image=troj32bo.jpg
http://img46.imageshack.us/my.php?image=troj47gp.jpg

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 19:05:37, on 2005-11-16 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\AVPersonal\AVGUARD.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\AVPersonal\AVWUPSRV.EXE C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\system32\rundll32.exe C:\Documents and Settings\JaneK\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\system32\e8200ifme82a0.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe O23 - Service: Kerio WinRoute Firewall (WinRoute) - Kerio Technologies - C:\Program Files\Kerio\WinRoute Firewall\winroute.exe

**Posty:** 10223 · przez **Precel** 17 Lis 2005, 00:17

Ja mam pytanie dlaczego uzywasz 2-och antywirusow antivir personal i avast home edition :?:

**Posty:** 8694 · przez **Red** 17 Lis 2005, 09:19

wylacz przywracanie systemu i w trybie awaryjnym usuwasz:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

po usunieciu tego hijackiem podeslesz tym razem 3 logi z tych programow:
http://www.silentrunners.org/
http://www.merijn.org/files/hijackthis.zip
oraz
>> Sciagnij i uruchom (wypakuj)
http://www.atribune.org/downloads/l2mfix.exe
>> Odpal go przez l2mfix.bat z jego folderu
>>Uruchom w nim opcje 1 - Run fix
>> Czekaj cierpliwie na zakonczenie
>>jesli "wywali" pulpit nie przejmuj sie
usuwaj wiec i wysyłaj logi

Autor postu otrzymał pochwałę

**Posty:** 42 · przez **janek2005** 18 Lis 2005, 23:14

ok dzieki, sformatowalem dysk (tak bylo duzo latwiej) thx za pomoc

jak go skasować ??

Jak go skasować ??

Kto jest na forum