mozę wirus ? uciażliwa aplikacja ?

**Posty:** 974 · przez **Swat** 05 Gru 2006, 22:45

mam od dzis problem z kompem , zrobiłem reinstal windowsa , niby wszystko okey chodzi ,a ty wc zasie gry YEP ! masz 60 sekund na wyłaczenie kompa , a jeszcze bardziej wkurzające jest usługa posłaniec , jakoś sie to wyłanczało ale nie pamientam jak :?:

I jeszcze mie jakiś explolit czy jaktam sie to zwie mie zaatakowało :evil:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:38:15, on 2006-12-05 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\System32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe D:\WINDOWS\system32\Ati2evxx.exe D:\Program Files\Alwil Software\Avast4\ashServ.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\Xerox\PanelMgr\ssmmgr.exe D:\program files\zte corporation\zxdsl852\CnxDslTb.exe D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe D:\Program Files\Java\jre1.5.0_09\bin\jusched.exe D:\WINDOWS\System32\RunDll32.exe D:\WINDOWS\System32\firewall.exe D:\WINDOWS\System32\vzfurb.exe D:\Program Files\Alwil Software\Avast4\ashWebSv.exe D:\WINDOWS\System32\mysvcc.exe D:\WINDOWS\system32\srrvc.exe D:\WINDOWS\system32\mdm4.exe D:\WINDOWS\System32\ctfmon.exe D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe D:\Program Files\Gadu-Gadu\gg.exe D:\WINDOWS\System32\svcchost.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\WINDOWS\System32\tydzvnl.exe D:\InStAlKi\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Xerox PanelMgr] D:\WINDOWS\Xerox\PanelMgr\ssmmgr.exe /autorun O4 - HKLM\..\Run: [CnxDslTaskBar] "d:\program files\zte corporation\zxdsl852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852" O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [Windows Network Firewall] D:\WINDOWS\System32\firewall.exe O4 - HKLM\..\Run: [Services] D:\WINDOWS\System32\tydzvnl.exe O4 - HKLM\..\Run: [mysvcig38] mysvcc.exe O4 - HKLM\..\Run: [john315] D:\WINDOWS\system32\srrvc.exe O4 - HKLM\..\Run: [mel34] D:\WINDOWS\system32\mdm4.exe O4 - HKLM\..\Run: [msvcc25] svcchost.exe O4 - HKLM\..\RunServices: [mysvcig38] mysvcc.exe O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Skype] "D:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [john315] D:\WINDOWS\system32\srrvc.exe O4 - HKCU\..\Run: [mel34] D:\WINDOWS\system32\mdm4.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_09\bin\npjpi150_09.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_09\bin\npjpi150_09.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL (file missing) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{5A64FED8-F48D-4C00-B43D-81557DB0A202}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\..\{5A64FED8-F48D-4C00-B43D-81557DB0A202}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

**Posty:** 18165 · przez **wojtas** 05 Gru 2006, 22:48

najpierw przeskanuj www.ewido.com >> wywal wszystko
później odpal SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

opis >>

http://forum.programosy.pl/trudne-przypadki-i-metody-usuwania-vt41947.html

i przejedź nim dysk. Po zabiegach dajesz nowy log z Hijacka

**Posty:** 974 · przez **Swat** 06 Gru 2006, 00:17

ewidio zeskanowałem to znalazłem adware i pareset cookie ;] Te cookie mogą cos mi zrobic ? sądze ze nie ?

**Posty:** 935 · przez **Aqui** 06 Gru 2006, 00:18

NIe moga Ci nic zrobic,ale wyrzuc,wykoanj wszystko co podałwojtas19162 i wklej logi :wink:

**Posty:** 1134 · przez **MISTEJK** 06 Gru 2006, 00:18

wojtas19162 napisał(a):http://siri.urz.free.fr/Fix/SmitfraudFix.zip

a tym przejechałeś system ?
jak nie to zrób to i daj nowe logi

**Posty:** 974 · przez **Swat** 06 Gru 2006, 00:22

jeszcze ewidio nie skończyło skanu

trafiły sie gorsze rzeczy

Proxy slaper i drooper pakes i inne bzdety (high) ;]

twarde te cookie niektóre ignorują ewidio <LOL>

[ Dodano: Dzisiaj o 16:11 ]
wrrrr , po paru minutach po skanie ewidio , avast zaczął wariować i co chwile jakąs infekcje miałem ;( I jakiś trojan mi dysk rył ;/ Macie moze jakiś dobry firewall ?

mozę wirus ? uciażliwa aplikacja ?

mozę wirus ? uciażliwa aplikacja ?

Kto jest na forum