problem z wierszem polecen pomocy !

[lolek112]

mam taki problem biore Start-Uruchom-CMD odpala sie wiersz polecen i po 5 sekundach znika nic sie nie da zrobic myslalem ze to wirus przeskanowalem cala partycje C i nic

Problem chyba wystapil przez to ze bawilem sie explotem o nazwie
Kachhhtt* wszystko dzialalo a nastepnego dnia odpalam i sie zwalilo PROSZE O POMOC !

*Blad popelniony specjalnie

[JarekMk]

Dajesz nam teraz loga z programu HiJackThis

[lolek112]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 12:17:31, on 2006-08-17
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Documents and Settings\hatex\Pulpit\IEXPLORE.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\mswindtc.exe
C:\Documents and Settings\hatex\Pulpit\IEXPLORE.EXE
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\hijackthis\hijackthis.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - http://id48it5.altervista.org/xxxflat.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe[/i]

[wojtas]

usuwasz w ylaczonym przywracaniem systmu w trybieawaryjnym:

C:\WINDOWS\system32\mswindtc.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - http://id48it5.altervista.org/xxxflat.exe

najpierw uusn wpisy w hj potem pogrubione recznie do kosza potem nowy log

[kahoona]

A log z Silent runners?

[JarekMk]

C:\WINDOWS\system32\mswindtc.exe

Ekhm i avast tego nei wykrył

[lolek112]

C:\WINDOWS\system32\mswindtc.exe

wykryl nawet pare razy tylko jak biore napraw do sie nieda a jak usun to niby usuwa a tak naprawde za pare dni to samo

[ Dodano: Dzisiaj o 12:45 ]
chwilowo wychodze za pare godzin usune wszystko i dam nowego loga THX za wszystko

[ Dodano: Dzisiaj o 13:31 ]
juz dziala za wszystko THX a jeszce jedno pytanie czy zwalilem to exploitem czy po prostu jakis wirus zarazil mi wiersz polecen

[wojtas]

lolek112 napisal:

czy zwalilem to exploitem czy po prostu jakis wirus zarazil mi wiersz polecen

sadze ze to wina wirusa