Dzięki za wyrozumiałość i poświecenie czasu niestety po 18 mnie wygonili mnie z pracy

i nie zdążyłem wywalić wszystkiego zaraz z rana to zrobię i podeśle log kontrolny
Pozdrawim
- Kod: Zaznacz wszystko
Logfile of HijackThis v1.99.1
Scan saved at 09:18:18, on 2006-01-05
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\rundll32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Rainlendar\Rainlendar.exe
C:\Program Files\OpenOffice.ux.pl 2.0\program\soffice.exe
C:\Program Files\OpenOffice.ux.pl 2.0\program\soffice.BIN
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Maxthon\maxthon.exe
C:\Documents and Settings\wmlawyers wmlawyers\Pulpit\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [winsync] C:\WINDOWS\system32\kwaioa.exe reg_run
O4 - Startup: OpenOffice.ux.pl 2.0.lnk = C:\Program Files\OpenOffice.ux.pl 2.0\program\quickstart.exe
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3D2B1D58-FF7A-4326-8185-E7D089BD4C8B}: NameServer = 212.85.112.37,194.204.152.34
O20 - Winlogon Notify: MS-DOS Emulation - C:\WINDOWS\system32\en40l1hm1.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
Niestety nie radzę sobie z usunięciem plików o których pisałeś usuwam je pod trybem bezpiecznym bez obsługi sieci z wyłączona opcją przywracania systemu na wszystkich dyskach, komp ma tylko jedno konto o uprawnieniach administratora.
- Kod: Zaznacz wszystko
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
To usunąłem ręcznie ale wpis pozostał a po ponownym uruchomianiu e trybie bezpiecznym nie widze tego.
- Kod: Zaznacz wszystko
O4 - HKLM\..\Run: [winsync] C:\WINDOWS\system32\kwaioa.exe reg_run
To usunąłem z pod Hijackthis ale po restarcie jest znowu ręcznie go nie znajduje.
Zrobiłem też scan z www3.ca.com/securityadvisor/virusinfo/scan.asp
wynik był nastepujacy
- Kod: Zaznacz wszystko
rrifm.exe Win32.Sasla.A deleted C:\Program Files\Common Files\rrif\
aepoupq.dll Win32.Qoologic.W cannot delete C:\WINDOWS\system32\
cfvsbvk.exe Win32.Qoologic.W deleted C:\WINDOWS\system32\
child.dll Win32.Knooth.K cannot delete C:\WINDOWS\system32\
i386p.sys Win32.Fanop deleted C:\WINDOWS\system32\drivers\
kwaioa.exe Win32.Qoologic.W cannot delete C:\WINDOWS\system32\
lfmek.dll Win32.Qoologic.W cannot delete C:\WINDOWS\system32\
msctl32.dll Win32.Fanop.J deleted C:\WINDOWS\system32\
vpuay.dat Win32.Qoologic.W deleted C:\WINDOWS\system32\