nie uruchamiaja się!

**Posty:** 155 · przez **Chibita** 03 Gru 2005, 00:29

Witam! Mam problem otóż gdy duszę CTRL+ALT+DELETE to powinno wejść w menadżer zadań a nie wchodzi! Tak samo jak chce wejść w Narzędzia konfiguracji systemu(czy jakos tak) przez START --> Uruchom --> wpisuje msconfig i nic się nie pojawia.O co chodzi? Prosze o pomoc!

P.S. Na innych kontach wszystko chodzi normalnie,tylko na moim świruje

przez **jeff** 03 Gru 2005, 00:31

nie masz czasem jakiegos robaka ?

Na wszelki wypadek wrzuc log-a z hijacka

http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

**Posty:** 155 · przez **Chibita** 03 Gru 2005, 11:07

Teraz całkiem się powaliło! Już na żadnym koncie nie można włączyć menadżera zadań i kilku zadań z Menu START --> Uruchom!

Oto log z HiJacka

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 10:00:24, on 2005-12-03 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\WINDOWS\system32\winlog.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\system32\winlog.exe C:\Program Files\D-Link AirPlus\AirPlus.exe C:\Program Files\Nikon\PictureProject\NkbMonitor.exe C:\Program Files\BitComet\BitComet.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Mozilla Firefox\firefox.exe D:\Chibita\Programy\Zabezpieczające\Anty-Spyware\Inne\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aro-tec.com/w.php R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay O4 - HKLM\..\Run: [key2] C:\WINDOWS\system32\winlog.exe O4 - HKLM\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe O4 - HKLM\..\Run: [auto__hloader__key] C:\WINDOWS\system32\hloader_exe.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe O4 - HKCU\..\Run: [auto__hloader__key] C:\WINDOWS\system32\hloader_exe.exe O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe O4 - HKCU\..\Run: [key2] C:\WINDOWS\system32\winlog.exe O4 - Global Startup: D-Link AirPlus.lnk = ? O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{660F1321-A78A-494C-B8CB-17EB5BB59E65}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS1\Services\Tcpip\..\{660F1321-A78A-494C-B8CB-17EB5BB59E65}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS2\Services\Tcpip\..\{660F1321-A78A-494C-B8CB-17EB5BB59E65}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS3\Services\Tcpip\..\{660F1321-A78A-494C-B8CB-17EB5BB59E65}: NameServer = 194.204.159.1,194.204.152.34 O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Proszę o szybką pomoc! Z góry dzięki! Pozdrawiam Chibita

**Posty:** 47 · przez **Max a.k.a AND1** 03 Gru 2005, 17:38

Teraz całkiem się powaliło! Już na żadnym koncie nie można włączyć menadżera zadań i kilku zadań z Menu START --> Uruchom!

to napewno jakiś wirus, a co do log'a to do wywalenia na bank: (oczywiście w trybie awaryjnym z wyłączonym przywracaniem systemu)

O4 - HKLM\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe

O4 - HKLM\..\Run: [auto__hloader__key] C:\WINDOWS\system32\hloader_exe.exe

O4 - HKCU\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe

O4 - HKCU\..\Run: [auto__hloader__key] C:\WINDOWS\system32\hloader_exe.exe

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

do tego ad-aware, spybot search&destry+ jakiś skaner online, zainstuj też antywirusa (np. darmowy avast!) i włącz zapore firewalla, w trybie awaryjnym możesz też uruchom msconfig i powyłączać niepotrzebne rzeczy, które mają się uruchamiać (będą tam też pewnie te robaki).
To co zostanie na dysku to usuwasz ręcznie

użyj też Tego (wymagany restart systemu)

**Posty:** 2181 · przez stary* 03 Gru 2005, 18:00

Chibita napisał(a):Max a.k.a AND1

wytłumacz bardziej szczegółowo, a nie tak "tajemniczo"Pozatym piszesz "małe" głupoty:):)

Potem ubijasz:
:arrow:

O4 - HKLM\..\Run: [key2] C:\WINDOWS\system32\winlog.exe
O4 - HKLM\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe
O4 - HKLM\..\Run: [auto__hloader__key] C:\WINDOWS\system32\hloader_exe.exe
O4 - HKCU\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe
O4 - HKCU\..\Run: [auto__hloader__key] C:\WINDOWS\system32\hloader_exe.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
O4 - HKCU\..\Run: [key2] C:\WINDOWS\system32\winlog.exe

Co do serwerków...poczekaj na Reda i andersa:):))
Skanujesz tym:
:arrow:

Skaner McAfee z silnikiem i bazą Kasperskiego
A potem TYM:

Skaner TrendMicro AntiSpyware WWW
No a potem log kontrolny:)
poZdRO :wink:

**Posty:** 155 · przez **Chibita** 03 Gru 2005, 18:34

[quote="Max a.k.a AND1"]w trybie awaryjnym[quote]

Tylko ciekawe jak (...) Jak wejde w tryb awaryjny odrazu resetuje się komp! Proszę o dalsze wskazówki.

EDIT

Dobra,dzięki! Menadżer zadań działa tylko msconfig jeszcze nie.Nie pokoją mnie pewne pliki w katalogu WINDOWS/system32 a mianowicie

- win
- wind2ll2
- winmsd
- winspool
- winver

Czy to mogą być również zainfekowane pliki wirusa :?:

Jeszcze się nie chce msconfig i regedit uruchomić.Pomóżcie!

EDIT 2

Jakiego antywirusa polecacie na mojego kompa.Byle takiego aby jego używanie było nieodczuwalne

PARAMETRY

Celeron 2.4 GHz
256 RAM
płyta główna asrock (jakaś do ****)
karta graficzna radek 9200
dysk 80 gb
win xp pro sp2 pl

EDIT 3

JuPi !!!!!!! Już wszystko działa !!!! Wykosiłem wszystkie zainfekowane pliki i śmiga jak należy.Nawet komp dostał kopa! Teraz ma powera! Dzięki Wszystkim za pomoc! Pozdrawiam

P.S. Proszę o odpowiedź na EDIT 2

**Posty:** 2181 · przez stary* 03 Gru 2005, 19:25

Chibita napisał(a):- win
- wind2ll2
- winmsd
- winspool
- winver

te pliki skopiuj na pulpit...spakuj np. WinRaRem..przeskanuj na stronie :
:arrow:

Strona z jednym skanerem zawierającym w sobie bazy 12 antywirusów...min. NOD32, Kasperski....jak bedzie napisane że pliki zainfekowane to je wywal w awaryjnym...a najlepiej wrzuć je na Rapidshare i link przeslij mi na PW):):)
poZdrO

**Posty:** 47 · przez **Max a.k.a AND1** 04 Gru 2005, 04:22

stary243 napisał(a):
Chibita napisał(a):Max a.k.a AND1

wytłumacz bardziej szczegółowo, a nie tak "tajemniczo"Pozatym piszesz "małe" głupoty:):)

o co Ci chodzi człowieku ?

Chibita napisał(a):Jakiego antywirusa polecacie na mojego kompa.Byle takiego aby jego używanie było nieodczuwalne

osobiście polecam avast'a, jest darmowy i jak dla mnie świetnie się spisuje

**Posty:** 332 · przez **Pytoo** 04 Gru 2005, 09:46

avast jest ok sam go urzywam. Jak go zainstalujesz to w jego menu jest opcja skanuj podczas rozruchu systemu windows wez se przelec co 3 dni

**Posty:** 155 · przez **Chibita** 04 Gru 2005, 09:56

Ale jaka wersja : Professional czy Home :?:

EDIT

Osobiście zastanawiam sie nad AVG lub ezClean(czy jakos tak).

**Posty:** 4043 · przez **prog** 04 Gru 2005, 09:57

Home jest darmowa... sam ją mam --> jest ok

**Posty:** 155 · przez **Chibita** 04 Gru 2005, 10:06

@progmaniak

Mam prawie taką samą konfiguracje jak tych tyle,że ty masz 512 Ramu,a ja 256 i karta masz 9600,a ja 9200.No nic.Popróbuje.Dzięki wszystkim za pomoc

**Posty:** 2181 · przez stary* 04 Gru 2005, 22:07

Max a.k.a AND1 napisał(a):osobiście polecam avast'a, jest darmowy i jak dla mnie świetnie się spisuje

od tego jest temat przyklejony w dziale - Bezpieczeństwo..

Max a.k.a AND1 napisał(a):o co Ci chodzi człowieku ?

o to:

Max a.k.a AND1 napisał(a):Teraz całkiem się powaliło! Już na żadnym koncie nie można włączyć menadżera zadań i kilku zadań z Menu START --> Uruchom!

to napewno jakiś wirus, a co do log'a to do wywalenia na bank: (oczywiście w trybie awaryjnym z wyłączonym przywracaniem systemu)

Cytat:
O4 - HKLM\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe

O4 - HKLM\..\Run: [auto__hloader__key] C:\WINDOWS\system32\hloader_exe.exe

O4 - HKCU\..\Run: [auto__antiav__key] C:\WINDOWS\system32\antiav_exe.exe

O4 - HKCU\..\Run: [auto__hloader__key] C:\WINDOWS\system32\hloader_exe.exe

O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe

do tego ad-aware, spybot search&destry+ jakiś skaner online, zainstuj też antywirusa (np. darmowy avast!) i włącz zapore firewalla, w trybie awaryjnym możesz też uruchom msconfig i powyłączać niepotrzebne rzeczy, które mają się uruchamiać (będą tam też pewnie te robaki).
To co zostanie na dysku to usuwasz ręcznie

użyj też Tego (wymagany restart systemu)

patrz jak bezsensownie to napisałeś...pozatym wprowadzasz w błąd użytkownika podającego log, ponieważ niepodajesz wszystkiego co ma do wywalenia:):)
Proszę o zamknięcie tematu ....nie chcemy zbędnych dyskusji:)
poZdRO

nie uruchamiaja się!

nie uruchamiaja się!

Kto jest na forum