prośba o sprawdzenie loga

**Posty:** 388 · przez **banior** 09 Mar 2006, 18:28

Witam...

Wklejam tutaj swojego loga z dwóch powodów.
Po pierwsze zauwarzyłem, że komputer mi coś zamula.
Po drugie martwi mnie kilka procesów, mianowicie perfont.exe oraz coś w program files toolbar..

Pozatym w procesach po uruchomieniu komputera mam taki proces jak jusched.exe

Oto Log..

Logfile of HijackThis v1.99.1
Scan saved at 16:17:52, on 2006-03-09
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\eMule1\emule.exe
D:\Dysk C 05.03.06\dokumenty 2\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neostrada.pl/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://livescore.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{569F54B3-0C7B-489E-BCCA-DDABC850F0B4}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Performance True Type Font (PerfFont) - Unknown owner - C:\WINDOWS\System32\perfont.exe

**Posty:** 8694 · przez **Red** 09 Mar 2006, 18:30

prosze wsadzic log w tagi ,tak jak jest tu napisane ponizej:

http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

**Posty:** 388 · przez **banior** 09 Mar 2006, 18:35

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 16:17:52, on 2006-03-09 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\eMule1\emule.exe D:\Dysk C 05.03.06\dokumenty 2\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neostrada.pl/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://livescore.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{569F54B3-0C7B-489E-BCCA-DDABC850F0B4}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Performance True Type Font (PerfFont) - Unknown owner - C:\WINDOWS\System32\perfont.exe

[/code]

**Posty:** 8694 · przez **Red** 09 Mar 2006, 18:37

banior napisał(a):taki proces jak jusched.exe

jest prawidłowy i pochodzi od :

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

co do loga to leci :

O23 - Service: Performance True Type Font (PerfFont) - Unknown owner - C:\WINDOWS\System32\perfont.exe

wylacz przywracanie systemu ,wejdz w tryb awaryjny windowsa f8

Start >>> Uruchom >>> cmd i wklep zestaw komend:

sc stop PerfFont

sc delete PerfFont

nastepnie sciagasz:

http://www.bleepingcomputer.com/files/killbox.php

Odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę :
C:\WINDOWS\System32\perfont.exe i nacisnij x
Program będzie pytał o restart (oczywiście zgadzasz się)

Przeskanuj obowiazkowo kompa:
http://www.ewido.net/en/

i daj log do ponownej kontroli

**Posty:** 388 · przez **banior** 09 Mar 2006, 19:14

Podczas skanowania http://www.ewido.net/en/ w pewnym momencie resetuje mi się explorer i mayka stronę.. Zauważyłęm, że wykrywa mi backdoor i w32ssr.exe i coś tam jeszcze

log kontrolny

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 17:03:45, on 2006-03-09 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\explorer.exe D:\Dysk C 05.03.06\dokumenty 2\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neostrada.pl/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://livescore.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{569F54B3-0C7B-489E-BCCA-DDABC850F0B4}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

**Posty:** 8694 · przez **Red** 09 Mar 2006, 19:57

log jest ok .Jesli wyklada ci sie ewido to prosze sciagnac:

Registry Search Tool z tej stronki:

http://www.billsway.com/vbspage/
i daj mu na wyszukiwanie >>>win32ssr.exe i wklej wynik na forum

**Posty:** 388 · przez **banior** 09 Mar 2006, 20:11

sory ale gdzie na tej stronce to wkleić?

**Posty:** 8694 · przez **Red** 09 Mar 2006, 20:13

banior napisał(a):sory ale gdzie na tej stronce to wkleić?

z tej stronki masz pobrac programik Registry Search Tool jest tam mniej wiecej w srodku stronki,sciagasz go ,otwierasz i pojawi sie okienko w ktorym własnie wklej to co podałem ,zacznie szukac a to co znajdzie wklej na forum

**Posty:** 388 · przez **banior** 09 Mar 2006, 20:14

niestety po wklejeniu nic nie znalazło..

**Posty:** 8694 · przez **Red** 09 Mar 2006, 20:17

to bardzo dobrze ze nic nie ma

dla pewnosci zobacz czy da sie usunac ta sciezka i czy wogole ona bedzie
C:\WINDOWS\win32ssr.exe

sciagnij:
http://www.bleepingcomputer.com/files/killbox.php
odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej scieżke:
C:\WINDOWS\win32ssr.exe wciskasz x
następnie program będzie pytał o restart-potwierdzasz

Jesli sie wykona zadanie to ok ,jesli zas sie nie wykona to oznacza ze pliku juz nie ma na dysku

**Posty:** 388 · przez **banior** 09 Mar 2006, 20:27

program wykonał zadanie

**Posty:** 8694 · przez **Red** 09 Mar 2006, 20:33

No to elegancko...jest juz ok jesli chodzi o log

**Posty:** 388 · przez **banior** 09 Mar 2006, 20:43

podczas skanowania pamieci i dysku tą stronką którą wcześniej podałeś to znajduje mi cydoor, backdoor, jakieś trojany, trackingcookie i potem exploler siada i nie jest wstanie kontynuować skanowania

**Posty:** 8694 · przez **Red** 09 Mar 2006, 20:52

to zrob jeszcze tak.Zamiast skanera online sciagnij i zainstaluj z tej samej stronki 14 dniowy trial programu ewido na kompa.Zrob skanowanie raz jeszcze ....

**Posty:** 388 · przez **banior** 09 Mar 2006, 21:08

oto wynik skanu czy mam to usunąć??

Kod: Zaznacz wszystko: Name: TrackingCookie.Adocean Path: C:\Documents and Settings\Banek\Cookies\banek@ad.adocean[1].txt Risk: Medium Name: TrackingCookie.2o7 Path: C:\Documents and Settings\Banek\Cookies\banek@2o7[1].txt Risk: Medium Name: TrackingCookie.Yieldmanager Path: C:\Documents and Settings\Banek\Cookies\banek@ad.yieldmanager[1].txt Risk: Medium Name: TrackingCookie.Adocean Path: C:\Documents and Settings\Banek\Cookies\banek@gde.adocean[2].txt Risk: Medium Name: TrackingCookie.Tribalfusion Path: C:\Documents and Settings\Banek\Cookies\banek@tribalfusion[1].txt Risk: Medium Name: TrackingCookie.Adocean Path: C:\Documents and Settings\Banek\Cookies\banek@my.adocean[1].txt Risk: Medium Name: TrackingCookie.Tradedoubler Path: C:\Documents and Settings\Banek\Cookies\banek@tradedoubler[1].txt Risk: Medium Name: Adware.Cydoor Path: HKLM\SOFTWARE\Cydoor Risk: High Name: Adware.Cydoor Path: HKU\S-1-5-21-57989841-1972579041-725345543-1003\Software\Cydoor Risk: High Name: Adware.Cydoor Path: HKU\S-1-5-21-57989841-1972579041-725345543-1003\Software\Cydoor\Adwr_277 Risk: High Name: Adware.Cydoor Path: HKU\S-1-5-21-57989841-1972579041-725345543-1003\Software\Cydoor\Adwr_277\Loct_0 Risk: High Name: Adware.Cydoor Path: HKU\S-1-5-21-57989841-1972579041-725345543-1003\Software\Cydoor\Adwr_277\Loct_0\Level_0 Risk: High Name: Adware.Cydoor Path: HKU\S-1-5-21-57989841-1972579041-725345543-1003\Software\Cydoor\Adwr_277\Loct_0\Level_0\Seqn_4460 Risk: High Name: Adware.Cydoor Path: HKU\S-1-5-21-57989841-1972579041-725345543-1003\Software\Cydoor\Adwr_277\Loct_0\Level_5 Risk: High Name: Adware.Cydoor Path: HKU\S-1-5-21-57989841-1972579041-725345543-1003\Software\Cydoor\Adwr_277\Loct_0\Level_5\Seqn_1493 Risk: High Name: Adware.Cydoor Path: HKU\S-1-5-21-57989841-1972579041-725345543-1003\Software\Cydoor\Adwr_277\Loct_0\Level_5\Seqn_1517 Risk: High Name: Adware.Cydoor Path: HKU\S-1-5-21-57989841-1972579041-725345543-1003\Software\Cydoor Services Risk: High Name: Adware.Cydoor Path: HKU\S-1-5-21-57989841-1972579041-725345543-1003\Software\Cydoor Services\Queue Risk: High Name: Adware.Cydoor Path: HKU\S-1-5-21-57989841-1972579041-725345543-1003\Software\Cydoor Services\Status Risk: High Name: Adware.Cydoor Path: HKU\S-1-5-21-57989841-1972579041-725345543-1003\Software\Cydoor Services\Status\cd_htm Risk: High Name: Downloader.Agent.acv Path: C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\8P6RSDAZ\tds[1].exe Risk: High Name: Backdoor.SdBot.aad Path: C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\cenzura!\rp5[1].exe Risk: High Name: Not-A-Virus.Monitor.Win32.NetMon.a Path: C:\WINDOWS\system32\drivers\netpt.sys Risk: High Name: Trojan.Mutech.b Path: C:\WINDOWS\system32\wbem\wmiprvi.dll Risk: High Name: Adware.Cydoor Path: C:\WINDOWS\system32\cd_clint.dll Risk: Medium Name: Adware.Cydoor Path: C:\WINDOWS\system32\cd_htm.dll Risk: Medium Name: Adware.Cydoor Path: C:\WINDOWS\system32\AdCache Risk: Medium Name: Adware.Cydoor Path: C:\WINDOWS\system32\AdCache\b_149300.GIF Risk: Medium Name: Adware.Cydoor Path: C:\WINDOWS\system32\AdCache\b_149301.GIF Risk: Medium Name: Adware.Cydoor Path: C:\WINDOWS\system32\AdCache\b_151700.GIF Risk: Medium Name: Adware.Cydoor Path: C:\WINDOWS\system32\AdCache\b_151701.GIF Risk: Medium Name: Adware.Cydoor Path: C:\WINDOWS\system32\AdCache\B_446000.HTM Risk: Medium Name: Backdoor.SdBot.aad Path: C:\WINDOWS\system32\a.exe Risk: High Name: Backdoor.Rbot.arn Path: C:\WINDOWS\system32\TFTP3612 Risk: High Name: Adware.Cydoor Path: C:\Documents and Settings\Banek\Ustawienia lokalne\Temporary Internet Files\Content.IE5\4XQB8P2N\cd_htm[1].dll Risk: Medium Name: Downloader.Agent.acv Path: C:\!KillBox\perfont.exe Risk: High Name: Backdoor.SdBot.aad Path: C:\!KillBox\win32ssr.exe Risk: High Name: Dropper.Small.vm Path: D:\pliki tymczasowe1\Oxygen Phone Manager v2.7.5 Keygen crack by ToD(1).rar/Oxygen Phone Manager v2.7.5 Keygen crack by ToD\Oxygen Phone Manager v2.4.0.1 (Keygen by TOS).exe Risk: High

**Posty:** 8694 · przez **Red** 09 Mar 2006, 21:11

Name: Dropper.Small.vm
Path: D:\pliki tymczasowe1\Oxygen Phone Manager v2.7.5 Keygen crack by ToD(1).rar/Oxygen Phone Manager v2.7.5 Keygen crack by ToD\Oxygen Phone Manager v2.4.0.1 (Keygen by TOS).exe
Risk: High

ten wpis ostatni jesli jest ci znany to go zostaw ,a reszta leci w kosmos .Po usuwaniu prosze zrestartowac kompa i raz jeszcze skanowanie >>>i raz jeszcze prosze o wynik skanowania

**Posty:** 388 · przez **banior** 09 Mar 2006, 21:45

znajduje takie coś trackingcookie.tradedoubler

**Posty:** 8694 · przez **Red** 09 Mar 2006, 21:53

banior napisał(a):znajduje takie coś trackingcookie.tradedoubler

to jest pryszcz >>>norma u mnie tez znajduje ,ale tym sie nie przejmujesz ,bo nie jest to nic groznego dla twojego sprzetu

**Posty:** 388 · przez **banior** 10 Mar 2006, 20:07

Mam takie pytanie..

Chyba w HI Jack usunelem jakiś proces, bo jak teraz uruchomi sie sie windows to jest komunikat: ashDisp.exe- nie można znależć składnika Uruchomienie tej aplikacji nie powiodło się, ponieważ nie znaleziono aswcmnOS.dll. ponownie zaintalowanie aplikacji naprawi problmem.

Czy mogę coś zrobić aby ten komunikat mi się nie pojawiał?

**Posty:** 8694 · przez **Red** 11 Mar 2006, 10:15

banior napisał(a):Chyba w HI Jack usunelem jakiś proces

pamietasz jaki ???
Mozesz go przywrocic ,poczytaj tutaj:
Zakładka Backups
http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

prośba o sprawdzenie loga

Prośba o sprawdzenie loga

log kontrolny

Kto jest na forum