panda activescan

**Posty:** 447 · przez **muraju** 28 Gru 2005, 13:30

Mam taki problem. Gdy włanczam skaner online pandy, on ściaga activex, który już jest na dysku .Nagle avast daje komunikat, że wirus znaleziony i tam byla sciezka to , że jakiś robak się sciąga i była jago nazwa itd. Czy mam się nie martwić i nie przerywać czy nie skanować >?Aha i chcialem się zapytać czy to skanowanie ma się odybwać w trybie awaryjnym z obsługą w sieci czy w normalnym.

Kod: Zaznacz wszystko: Plik:http://acs.pandasoftware.com/activescan/as5free/motor.cab\pskavs.DLL Nazwa wirusa/robaka: Win32:CTX

[/code]

**Posty:** 4043 · przez **prog** 28 Gru 2005, 13:33

Witam,
najlepiej w trybie awaryjnym, a avast! niech da spokoj pandzie, jest ok

**Posty:** 447 · przez **muraju** 28 Gru 2005, 14:02

uruchomiłem go w trybie awaryjnym ale tak sie ustawił ten skaner, że nie widze ile zostało zdezynfekowanych wirusow, zaznaczyłem i wkleiłem do notatnika to wykrył jak narazie 6 programów szpiegowskich i 1 wirus ale tylko wykrył

nie usunoł

**Posty:** 5151 · przez **JarekMk** 28 Gru 2005, 14:02

Codzi o to ze panda za slabo szyfruje swoje pliki z definicjami wirusow co jest przyczyna wlasnie wywolywania falszywych alarmow...

**Posty:** 447 · przez **muraju** 28 Gru 2005, 14:10

Mam taki raport:

Kod: Zaznacz wszystko: Zdarzenie Status Lokalizacja Adware:adware/secure32 Nie wyleczalny C:\WINDOWS\country.exe Adware:adware/cws.searchmeup Nie wyleczalny C:\WINDOWS\kl.exe Adware:adware/popupsandbannersNie wyleczalny C:\WINDOWS\teller2.chk Adware:adware/isearch Nie wyleczalny C:\WINDOWS\tool2.exe Adware:adware/dollarrevenue Nie wyleczalny C:\PROGRAM FILES\COMMON FILES\VCClient Adware:Adware/CWS.Yexe Nie wyleczalny C:\Documents and Settings\Łukasz\Ustawienia lokalne\Temp\22.tmp Virus:Trj/Xorpix.A Zdezynfekowany C:\WINDOWS\system32\-msvcp.exe Virus:Trj/Xorpix.A Zdezynfekowany C:\WINDOWS\tool4.exe

można je usunąć zdalnie, czy to tylko pomyłka pandy ?

**Posty:** 5151 · przez **JarekMk** 28 Gru 2005, 14:15

Wszystkie usun. Najlepiej w trybie awaryjnym i koniecznie daj loga.
Dzial bezpieczenstwo, temat Hijackthis- obsluga...

**Posty:** 447 · przez **muraju** 28 Gru 2005, 14:26

usunołem to już ale tych 2 ostatnich ścieżek nie ma:
C:\WINDOWS\system32\-msvcp.exe C:\WINDOWS\tool4.exe

o to log:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 13:11:48, on 2005-12-28 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe C:\Documents and Settings\Łukasz\Pulpit\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

**Posty:** 5151 · przez **JarekMk** 28 Gru 2005, 14:30

Ale nie z trybu awarynjego tylko normalnego...

**Posty:** 447 · przez **muraju** 28 Gru 2005, 14:32

nie, wszystko usuwałem w trybie awaryjnym z obsługą w sieci, teraz też jestem w trybie awaryjnym bo myslalem ze jeszcze cos z loga bedzie czeba usunąć

**Posty:** 5151 · przez **JarekMk** 28 Gru 2005, 14:34

Musisz dac loga z trybu normalnego...

**Posty:** 447 · przez **muraju** 28 Gru 2005, 14:38

tak, oto log z trybu normalnego:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 13:24:57, on 2005-12-28 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\Documents and Settings\Łukasz\Pulpit\hijackthis\HijackThis.exe C:\Program Files\Alwil Software\Avast4\setup\avast.setup R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

**Posty:** 5151 · przez **JarekMk** 28 Gru 2005, 14:40

Log czysty.

panda activescan

panda activescan

Kto jest na forum