log pod lupe

[dekoder]

Zlapalem jakies spy sherify i takie tam strona startowa na niebiesko avast co godzine wykrywal jakiegos trojana
Zaczolem szukac ratunku w sieci i trafilem tu
Najpierw troche poczytalem potem wzialem sie za czyszczenie wg tutejszych porad i wyszedl ni taki log
Moze ktos rzucic fachowym okiem :shock:

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 12:16:08, on 2006-01-01
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\amd\Pulpit\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.1\BitComet_Toolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.1\BitComet_Toolbar.dll
O4 - HKLM\..\Run: [CheckDiskOnce] chkdisk.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [Ad-aware] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" +c
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: ATI CATALYST – pasek zadań.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C2F1606A-18C7-4EAA-A0B2-DC489DB72D93}: NameServer = 194.204.152.34,217.98.63.164
O17 - HKLM\System\CCS\Services\Tcpip\..\{D5D4EA78-E503-4BC7-976B-08AD754B1822}: NameServer = 194.204.152.34,217.98.63.164
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE



[qrminator]

Na moje oko log jest czysty...
Nie masz juz spy sheriffa...

Najpierw troche poczytalem potem wzialem sie za czyszczenie wg tutejszych porad i wyszedl ni taki log

I to mi sie podoba

PZDR

[jeff]

kosmetycznie skasuj

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

znasz to ???

O4 - HKLM\..\Run: [CheckDiskOnce] chkdisk.exe

masz Toolbara od BitCometa

[Tom@szek]

znasz to ???

Cytat:
O4 - HKLM\..\Run: [CheckDiskOnce] chkdisk.exe

Jest to nie potrzebne w autostarcie - jest to polecenie DOS-a - usuń.

[dekoder]

Dzieki za slowo otuchy ale zaraz po tym jak dalem log do sprawdzenia znowu to cholerstwo wlazlo mi na dysk
Oczywiscie pomny wczesniejszych nauk szybko sobie z tym poradzilem i rownie szybko sie tego pozbylem
Pozniej dzieciaki graly przez caly dzien w gieerki a ja zrobilem powtorke z rozrywki po sylwku i teraz po 21-wszej wszystko ok ale obawiam sie ze przy bardziej intensywnym uzywaniu netu moze znowu mi sie cos przyplatac
Teraz mam tylko avasta ale chyba bez jakiegos firellwola sie nie obedzie
Czyz nie tak
Przyznam sie bez bicia ze do tej pory mialem troche zabytkowy sprzet oparty o celku 400mgz a na nim rownie zabytkowy win98se
Jednak na tym systemie jechalem chyba ze siedem lat i bez zadnej ochrony takie gowna za przeproszeniem mi sie nie przyplatywaly
Sporadycznie przelecialem dyski mksem-online i wsztstko bylo ok
Teraz ku uciesze mojej i reszty rodzinki sprawilem sobie semprona 3000+ na dfi infinity i 2*512 pamieci wiec wstyd by bylo na tym instalowac 98

Nowego kompa mam od tygodnia i jakos nie bylo okazji zeby zainstalowac SP2
I tak:
-Czy ma to duzy wplyw na zabezpieczenia
-Jak mozna lepiej zabezpieczyc komputer tak zeby byl w miare funkcjonalny przy sporym kozystaniu z p2p i.t.p

Wiem ze sa tu poradniki na ten temat i nawet je czytalem ale tak na szybko w trzech krokach co mozecie polecic aby takie sytuacje jakie mialy u mnie miejsce wystepowaly sporadycznie

Z drugiej strony odgrodzenie chinskim murem stwarza korzystanie z sieci malo fynkcjonalnym i uciazliwym

I tak gwoli wyjasnienia powiem ze inna przegladarka niz IE nie wchodzi w rachube

pozdr dekoder

[Tom@szek]

SP2
I tak:
-Czy ma to duzy wplyw na zabezpieczenia
-Jak mozna lepiej zabezpieczyc komputer tak zeby byl w miare funkcjonalny przy sporym kozystaniu z p2p

Owszem - nie tylko SP2 zabezpiecza Twój system - do tego musisz mieć dobrego antywira + firewalla + ......poczytaj w dziale bezpieczeństwo.
Nie KLIKAĆ w odnośniki na GG .

I tak gwoli wyjasnienia powiem ze inna przegladarka niz IE nie wchodzi w rachube

Pod warunkiem SP2

[Che]

W żadnym wypadku. Skąd wytrzasnać DOSa pod Xp to raz?
Polecenie sprawdzania spójności danych na HDD to chkdsk a nie chkdisk.exe
Stawiam na Rbota.

[Tom@szek]

Polecenie sprawdzania spójności danych na HDD to chkdsk a nie chkdisk.exe

Fakt - literówka Przepraszam - moje zaniedbanie które i tak w tej sytuacji nie ma znaczenia

nowego kompa mam od tygodnia i jakos nie bylo okazji zeby zainstalowac SP2

Ale skoro kolega ma nowy system - warto by było go zabezpieczyć.

[Che]

moje zaniedbanie które i tak w tej sytuacji nie ma znaczenia

Oj ma, pomyliłeś robaka(?) z plikiem Windowsa.

[Tom@szek]

Oj ma, pomyliłeś robaka(?) z plikiem Windowsa.

Z czym
chkdsk - polecenie dos-a
chkdisk - - popraw mnie może

[dekoder]

No to jak wywalic ten chkdisk czy nie
Tom@szek o co chodzi z tymi odnosnikami w GG

[Tom@szek]

Usuwasz pod hijackthis po wyłączeniu przywracania systemu w trybie awaryjnym:

O4 - HKLM\..\Run: [CheckDiskOnce] chkdisk.exe

Znajdż ten plik na C:\ i usuń go.