Popupy, wymuszane połaczenie z internetem

**Posty:** 2 · przez **Hongse** 06 Wrz 2008, 23:24

Witam, mój komputer jest świeżo po formacie a już jest coś nie tak, zaraz po zalogowaniu sie do windowsa wyskakuje okienko 'użytkownik lub program zażądał informacji od appmsg.gadu-gadu.pl ktorego polaczenia chcesz uzyc?' i chce sie łaczyc z internetem, wyskakuja tez popupy 'usługa posłaniec', możecie sprawdzić co jest nie tak?

Log z Combofix'a

Kod: Zaznacz wszystko: ComboFix 08-09-05.02 - Ruda 2008-09-06 23:15:57.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.0.1250.1.1045.18.341 [GMT 2:00] Running from: C:\Documents and Settings\Ruda\Pulpit\ComboFix.exe * Created a new restore point [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . ((((((((((((((((((((((((( Files Created from 2008-08-06 to 2008-09-06 ))))))))))))))))))))))))))))))) . 2008-09-06 22:44 . 2008-09-06 22:44 <DIR> d-------- C:\Program Files\Trend Micro 2008-09-06 22:44 . 2008-09-06 22:44 <DIR> d---s---- C:\Documents and Settings\Ruda\UserData 2008-09-06 22:09 . 2008-09-06 22:09 <DIR> d-------- C:\Documents and Settings\Ruda\Dane aplikacji\Gadu-Gadu 2008-09-06 22:08 . 2008-09-06 22:08 <DIR> d-------- C:\Program Files\Gadu-Gadu 2008-09-06 22:08 . 2008-09-06 22:21 <DIR> d-------- C:\Documents and Settings\Ruda\Gadu-Gadu 2008-09-06 21:33 . 2008-09-06 21:33 <DIR> d-------- C:\Documents and Settings\All Users\Dane aplikacji\nView_Profiles 2008-09-06 21:09 . 2001-10-26 17:29 146,944 --a------ C:\WINDOWS\system32\ptpusd.dll 2008-09-06 21:09 . 2001-08-17 21:53 13,824 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-09-06 21:09 . 2001-08-17 21:53 13,824 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-09-06 21:09 . 2001-10-26 17:29 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll 2008-09-06 20:43 . 2008-09-06 20:43 <DIR> d-------- C:\Program Files\xp-AntiSpy . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-09-06 21:16 --------- d-----w C:\Program Files\Wanadoo 2008-09-06 17:35 --------- d-----w C:\Program Files\Common Files\InstallShield 2008-09-06 17:23 --------- d-----w C:\Program Files\Lavalys 2008-09-06 17:01 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-06 17:01 --------- d-----w C:\Program Files\Alcatel 2008-09-06 17:00 --------- d-----w C:\Program Files\JavaSoft 2008-09-06 16:54 --------- d-----w C:\Program Files\Alwil Software 2008-09-06 16:26 --------- d-----w C:\Program Files\SiSLan 2008-09-06 16:24 --------- d-----w C:\Program Files\C-Media Audio 2008-09-06 16:23 --------- d-----w C:\Program Files\C-Media 2008-09-06 16:08 --------- d-----w C:\Program Files\microsoft frontpage 2008-09-06 16:06 --------- d-----w C:\Program Files\Usługi online 2001-11-23 04:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2001-10-30 13312] "Gadu-Gadu"="C:\Program Files\Gadu-Gadu\gg.exe" [2008-03-20 2127296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-04-26 102400] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008] "SpeedTouch USB Diagnostics"="C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" [2002-06-06 861184] "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2002-12-09 20480] "WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\TaskbarIcon.exe" [2002-12-09 45056] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2006-03-08 7561216] "NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2006-03-08 86016] "nwiz"="nwiz.exe" [2006-03-08 C:\WINDOWS\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-10-30 13312] R1 aswSP;avast! Self Protection;C:\WINDOWS\System32\drivers\aswSP.sys [2008-07-19 78416] S3 usbscan;Sterownik skanera USB;C:\WINDOWS\System32\DRIVERS\usbscan.sys [2001-08-17 13824] S3 USBSTOR;Sterownik magazynu masowego USB;C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2001-08-17 21760] *Newly Created Service* - PROCEXP90 *Newly Created Service* - UPNPHOST . - - - - ORPHANS REMOVED - - - - HKLM-Run-Cmaudio - cmicnfg.cpl . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Documents and Settings\Ruda\Dane aplikacji\Mozilla\Firefox\Profiles\n3othd1w.default\ FF -: plugin - C:\Program Files\JavaSoft\JRE\1.3.1_03\bin\NPJava11.dll FF -: plugin - C:\Program Files\JavaSoft\JRE\1.3.1_03\bin\NPJava12.dll FF -: plugin - C:\Program Files\JavaSoft\JRE\1.3.1_03\bin\NPJava131_03.dll FF -: plugin - C:\Program Files\JavaSoft\JRE\1.3.1_03\bin\NPJava32.dll FF -: plugin - C:\Program Files\JavaSoft\JRE\1.3.1_03\bin\NPOJI600.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-09-06 23:17:44 Windows 5.1.2600 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2008-09-06 23:18:44 ComboFix-quarantined-files.txt 2008-09-06 21:18:39 Pre-Run: 39,457,415,168 bajtów wolnych Post-Run: 39,453,728,768 bajtów wolnych 88

log z Hijack This

Kod: Zaznacz wszystko: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:24:29, on 2008-09-06 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32\RunDll32.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe C:\PROGRA~1\Wanadoo\TaskbarIcon.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\notepad.exe C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\Program Files\Wanadoo\Watch.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{04FD95CD-4680-4388-A294-3F98C6A3491B}: NameServer = 194.204.159.1 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\..\{04FD95CD-4680-4388-A294-3F98C6A3491B}: NameServer = 194.204.159.1 217.98.63.164 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe -- End of file - 4020 bytes

**Posty:** 8001 · przez **Okocza** 07 Wrz 2008, 10:27

Kod: Zaznacz wszystko: O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

na fix w hj

wstaw logi w tagi code a nie quote :!:

**Posty:** 2 · przez **Hongse** 07 Wrz 2008, 12:06

dzięki biorę się za naprawę

a tagi poprawiłam już na code.

EDIT
usunęłam to co napisałeś, ale dalej jakieś dziadostwo chce mi się łączyć z internetem, jest w tym logu jeszcze coś podejrzanego?

**Posty:** 684 · przez **djarta** 07 Wrz 2008, 12:53

jest w tym logu jeszcze coś podejrzanego?

Nie ma!

Wykonaj to co jest podane w tym temacie (jeśli wykonałeś/łaś to wcześniej to nie rób tego).

Usuń ręcznie folder C:\Qoobox,

Usuń instalkę ComboFix z dysku.

Wykonaj optymalizację autostartu

Przeczyść komputer ATF-Cleaner

Wyłącz i włącz przywracanie systemu na wszystkich dyskach.Instrukcja

Przeskanuj obszar mojego komputera http://www.kaspersky.pl/virusscanner.html (uruchom przez IE) Daj raport z niego na forum.

i tym:

FixIEDef.

=========================
K.