prosze o sprawdzenie loga

[daker]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 13:09:20, on 2006-01-22
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\Wapster\AQQ\AQQ.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Documents and Settings\daker\Pulpit\tymczasowe\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.pl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32\gld.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [AQQ] C:\PROGRA~1\Wapster\AQQ\AQQ.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\..\{F59BD910-BEE8-4B0F-9E4B-3243631F3B75}: NameServer = 192.168.0.1
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\S3Jhd2llYw\command.exe (file missing)
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Unknown owner - C:\WINDOWS\system32\drivers\KodakCCS.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

prosze mi powiedziec co jest podejrzane

[jeff]

prosze mi powiedziec co jest podejrzane

opisz problem bo zamkne

[zok1]

wywal to

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\S3Jhd2llYw\command.exe (file missing)

Pozatym wszystko ok

Autor postu otrzymał pochwałę

[daker]

problem : komputer mi muli
a to comman.exe to hijackthis nie chce usunac

[jeff]

wywal to

Cytat:

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\S3Jhd2llYw\command.exe (file missing)

a to comman.exe to hijackthis nie chce usunac

no bo przez fix nie usunie - dlatego za wypisywanie bzdur - nagrody rozdane

wszystkie czynności wykonujesz w trybie awaryjnym z wyłączonym przywracaniem systemu

F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32\gld.exe

najpierw kasujesz wpis w Hijacku, potem ręcznie pogrubiony plik

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\S3Jhd2llYw\command.exe (file missing)

Start -> Uruchom -> services.msc -> zatrzymaj i wyłącz proces Command Service nastepnie odpalasz HijackThis Misc Tools -> Delete NT service -> wpisz cmdService-> Ok i zresetuj
komputer.
potem usuń ręcznie plik command.exe

Autor postu otrzymał pochwałę

[daker]

z tym command chyba sobie poradzilem ale gld.exe nie da rady usunac na awaryjnym ani na normalnym
jakies zabezpieczenia chyba sa

[jeff]

Ściągnij KillBoxa
http://www.downloads.subratam.org/KillBox.zip

Zaznaczasz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę C:\WINDOWS\System32\gld.exe, naciskasz na X
następnie program będzie pytał o restart - zgadzasz się

Autor postu otrzymał pochwałę

[daker]

yo ziomus jestes wielki masz odemnie 2 pochwaly