podejrzany log

[Fingfolin]

Mimo że na komputerze nie instalowałem nic nowego pojawiły się zmiany w logu. Serdecznie prosze o sprawdzenie loga

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 13:44:34, on 2007-07-16
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
D:\Crystal Clear\RocketDock\RocketDock.exe
D:\Crystal Clear\UberIcon\UberIcon Manager.exe
D:\Crystal Clear\YzShadow\YzShadow.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
D:\Emule\emule.exe
C:\Program Files\Windows Media Player\wmplayer.exe
D:\Championship Manager 2007\CM2007.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\System32\qwerty12.exe
C:\Documents and Settings\artur\Pulpit\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [svchost] C:\Program Files\Internet Explorer\Setup\svchost.exe
O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\System32\siyunwid.dll",realset
O4 - HKLM\..\Run: [systemscroot] systembin.exe
O4 - HKLM\..\RunServices: [systemscroot] systembin.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [systemscroot] systembin.exe
O4 - HKCU\..\RunServices: [systemscroot] systembin.exe
O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
O4 - Startup: Neostrada TP.lnk = C:\Program Files\Neostrada TP\NeostradaTP.exe
O4 - Startup: RocketDock.lnk = D:\Crystal Clear\RocketDock\RocketDock.exe
O4 - Startup: UberIcon.lnk = D:\Crystal Clear\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = D:\Crystal Clear\YzShadow\YzShadow.exe
O4 - Startup: Y'z Toolbar.lnk = D:\Crystal Clear\YzToolbar\YzToolBar.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A44F6EB3-5D71-48AD-AC19-ECD5CE1EAFAC}: NameServer = 194.204.159.1 217.98.63.164
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: DomainService -   - C:\WINDOWS\System32\qwerty12.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

[Red]

to co masz pogrubione usuwasz recznie z dysku,tylko nie pomyl lokalizacji

O4 - HKLM\..\Run: [svchost] C:\Program Files\Internet Explorer\Setup\svchost.exe
O4 - HKLM\..\Run: [GPLv3] rundll32.exe "C:\WINDOWS\System32\siyunwid.dll",realset
O4 - HKLM\..\Run: [systemscroot] systembin.exe
O4 - HKLM\..\RunServices: [systemscroot] systembin.exe

znasz to:

O23 - Service: DomainService - - C:\WINDOWS\System32\qwerty12.exe

???

Autor postu otrzymał pochwałę

[Fingfolin]

O23 - Service: DomainService - - C:\WINDOWS\System32\qwerty12.exe

Nie znam, to raczej nie pojawiło sie na moim komputerze za moja zgodą

[wojtas]

wykonaj to co Red Ci kazal +

start>uruchom>cmd>wpisz:

sc stop DomainService

enter

sc delete DomainService

enter

O23 - Service: DomainService - - C:\WINDOWS\System32\qwerty12.exe

potem jeszcze usun ten pogruiobny potem nowy log

Autor postu otrzymał pochwałę

[Red]

Nie znam, to raczej nie pojawiło sie na moim komputerze za moja zgodą

no to wyłącz i usuń również.

[Fingfolin]

Wykonałem wszystkie powyższe, bardzo dziękuje za pomoc, oto nowy log :

Logfile of HijackThis v1.99.1
Scan saved at 16:00:04, on 2007-07-16
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MagicDisc\MagicDisc.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
D:\Crystal Clear\RocketDock\RocketDock.exe
D:\Crystal Clear\UberIcon\UberIcon Manager.exe
D:\Crystal Clear\YzShadow\YzShadow.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
D:\Emule\emule.exe
C:\Program Files\Windows Media Player\wmplayer.exe
D:\Championship Manager 2007\CM2007.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\artur\Pulpit\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Startup: MagicDisc.lnk = C:\Program Files\MagicDisc\MagicDisc.exe
O4 - Startup: Neostrada TP.lnk = C:\Program Files\Neostrada TP\NeostradaTP.exe
O4 - Startup: RocketDock.lnk = D:\Crystal Clear\RocketDock\RocketDock.exe
O4 - Startup: UberIcon.lnk = D:\Crystal Clear\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = D:\Crystal Clear\YzShadow\YzShadow.exe
O4 - Startup: Y'z Toolbar.lnk = D:\Crystal Clear\YzToolbar\YzToolBar.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A44F6EB3-5D71-48AD-AC19-ECD5CE1EAFAC}: NameServer = 194.204.159.1 217.98.63.164
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

[wojtas]

daj loga z:

http://www.programosy.pl/program,combofix.html

[Red]

Jest oki.

[CatchMe]

Witajcie

C:\Program Files\Internet Explorer\Setup\svchost.exe

- Internet Explorer powinien zostać - wdał się mały chochlik...

Poza tym jest Vudo...

[kahoona]

CatchMe - żaden chochlik. Lokalizacja

Kod: Zaznacz wszystko

C:\Windows\system32\svchost.exe

jest poprawna. Inne "nie cacy".

Poza tym - sprawdź u siebie, czy masz folder

Kod: Zaznacz wszystko

Program Files\Internet Explorer\Setup\

[CatchMe]

Weź nie bujaj bo wyobraź sobie, że wiem o tym ... hehe
Jest błąd - zobacz co Red zaznaczył Internet Explorer - myślisz, że to się kasuje?
- Co powiesz o Vundo?

[Red]

CatchMe,nie masz nic do roboty,to sobie odpocznij.A jesli chcesz usłyszeć i przeczytać o tym że kazałem usuwac Internet Explorer,to tak kazałem usuwac
A jesli chodzi o drugą część pytania,to jesli chcesz pomagać,to zabieraj sie do roboty,a jesli nie chcesz pomagać,to oglądaj...tylko nie pisz otów.

[Dzi@dek]

Red zaznaczył Internet Explorer - myślisz, że to się kasuje?

Tak - to sie kasuje.

O4 - HKLM\..\Run: [svchost] C:\Program Files\Internet Explorer\Setup\svchost.exe