prosze o sprawdzenie loga

**Posty:** 160 · przez **saj55** 10 Kwi 2006, 18:22

Wydaje mi sie ze mam virusa poniewaz po pewnym czasie wyswietla sie okienko z nazwa nieznanego programu ktory sie zawiesil (wyslij/nie wysylaj).

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 17:19:43, on 2006-04-10 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\CTsvcCDA.exe C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Logitech\MouseWare\system\em_exec.exe D:\Programy\DAEMON Tools\daemon.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe C:\DOCUME~1\Misiek\DANEAP~1\MBOLS~1\services.exe D:\Programy\Opera\Opera.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\system32\drwtsn32.exe C:\WINDOWS\explorer.exe D:\Programy\Gadu-Gadu\gg.exe D:\Filmy\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: (no name) - {FEB42B1A-B2FC-BE52-A841-B85E6C1B33C0} - C:\WINDOWS\system32\ytpe.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [DAEMON Tools] "D:\Programy\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe O4 - HKLM\..\Run: [mRouterConfig for Siemens Data Suite SX1] C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] D:\Programy\Corel\Corel Graphics 12\Languages\PL\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=042406 serial=DR12CNC-4037331-ngv lang=PL O4 - HKCU\..\Run: [Creative MediaSource Go] C:\Program Files\Creative\MediaSource\Go\CTCMSGo.exe /SCB O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Programy\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Shareaza] "D:\Programy\Shareaza\Shareaza.exe" -tray O4 - HKCU\..\Run: [Eemc] "C:\DOCUME~1\Misiek\DANEAP~1\MBOLS~1\services.exe" -vt yax O4 - HKCU\..\Run: [Vovlk] C:\WINDOWS\F?nts\m?hta.exe O4 - Global Startup: NewShortcut35.lnk = D:\Programy\Siemens Data Suite SX1\SDS\SDSScheduler.exe O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1162 O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=5071 O20 - Winlogon Notify: winpsa32 - C:\WINDOWS\SYSTEM32\winpsa32.dll O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

przez **jeff** 10 Kwi 2006, 18:25

poczytaj

http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

i zobacz jak sie umieszcza log-a w tagach

i opisz problem wklejenia loga, wklej nagłówek

**Posty:** 160 · przez **saj55** 10 Kwi 2006, 19:07

ok poprawione

przez **jeff** 10 Kwi 2006, 19:43

wszystkie czynności wykonujesz w trybie awaryjnym z wyłączonym przywracaniem systemu

O2 - BHO: (no name) - {FEB42B1A-B2FC-BE52-A841-B85E6C1B33C0} - C:\WINDOWS\system32\ytpe.dll
O4 - HKCU\..\Run: [Eemc] "C:\DOCUME~1\Misiek\DANEAP~1\MBOLS~1\services.exe" -vt yax
O4 - HKCU\..\Run: [Vovlk] C:\WINDOWS\F?nts\m?hta.exe
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1162
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cab?refid=5071
O20 - Winlogon Notify: winpsa32 - C:\WINDOWS\SYSTEM32\winpsa32.dll

najpierw kasujesz wpisy w Hijacku, potem ręcznie pogrubione pliki

**Posty:** 566 · przez **Bieniol** 10 Kwi 2006, 19:45

Skan EWIDO po update

Po zabiegach nowy log do kontroli

**Posty:** 160 · przez **saj55** 10 Kwi 2006, 20:25

Ewido znalazl 31 plikow i je usuna niemoglem usunac winpsa32 bo byl uzywany.

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 19:15:32, on 2006-04-10 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\CTsvcCDA.exe D:\ewido anti-malware\ewidoctrl.exe D:\ewido anti-malware\ewidoguard.exe C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe D:\Programy\DAEMON Tools\daemon.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterRuntime.exe C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe C:\Program Files\Logitech\MouseWare\system\em_exec.exe C:\Program Files\Creative\MediaSource\Go\CTCMSGo.exe D:\Programy\Gadu-Gadu\gg.exe C:\WINDOWS\system32\wuauclt.exe D:\Programy\Shareaza\Shareaza.exe D:\Programy\Siemens Data Suite SX1\SDS\SDSScheduler.exe D:\Programy\Siemens Data Suite SX1\SDS\SPhoneObserver.exe C:\PROGRA~1\Symbian\Shared\SYMBIA~1\SYMBIA~1.EXE C:\PROGRA~1\Symbian\Shared\SYMBIA~1\SCBAL.exe D:\Programy\Opera\Opera.exe D:\Filmy\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [DAEMON Tools] "D:\Programy\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\printray.exe O4 - HKLM\..\Run: [mRouterConfig for Siemens Data Suite SX1] C:\Program Files\Intuwave\Shared\mRouterRunTime\mRouterConfig.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] D:\Programy\Corel\Corel Graphics 12\Languages\PL\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=042406 serial=DR12CNC-4037331-ngv lang=PL O4 - HKCU\..\Run: [Creative MediaSource Go] C:\Program Files\Creative\MediaSource\Go\CTCMSGo.exe /SCB O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Programy\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Shareaza] "D:\Programy\Shareaza\Shareaza.exe" -tray O4 - Global Startup: NewShortcut35.lnk = D:\Programy\Siemens Data Suite SX1\SDS\SDSScheduler.exe O20 - Winlogon Notify: winpsa32 - winpsa32.dll (file missing) O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: ewido security suite control - ewido networks - D:\ewido anti-malware\ewidoctrl.exe O23 - Service: ewido security suite guard - ewido networks - D:\ewido anti-malware\ewidoguard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

**Posty:** 1665 · przez **SER** 10 Kwi 2006, 20:31

Log czysty

Daj jeszcze log z tego, co znalazł Ewido, jeśli możesz

przez **jeff** 10 Kwi 2006, 20:32

jest ok - problem znikł ?

**Posty:** 160 · przez **saj55** 10 Kwi 2006, 20:32

sprawdz jeszcze raz bo tamten byl robiony w awaryjnym juz jest poprawiony.
niemoge dac tego loga. bo niewiem gdzie jest

**Posty:** 1665 · przez **SER** 10 Kwi 2006, 20:35

O20 - Winlogon Notify: winpsa32 - winpsa32.dll (file missing)

To tylko ten wpis widzę

**Posty:** 160 · przez **saj55** 10 Kwi 2006, 20:39

SER napisał(a):EDIT

Cytat:
C:\WINDOWS\system32\MsPMSPSv.exe

Jeszcze to Wpis usuń i plik

nie moge usunac bo jest uzywany.

**Posty:** 1665 · przez **SER** 10 Kwi 2006, 20:42

Nie usuwaj tego pliku :!:

Pomyliłem z

MsPMSPTv.exe

-------------

Bardzo przepraszam za pomyłkę :cry:

**Posty:** 160 · przez **saj55** 10 Kwi 2006, 20:45

ewido niemoze usunac pliku winpsa32 niewiem dlaczego on ciagle siedzi.

**Posty:** 1665 · przez **SER** 10 Kwi 2006, 20:49

Ale pliku już nie ma

Usuń tylko wpis

**Posty:** 160 · przez **saj55** 10 Kwi 2006, 21:42

Log z ewido:

---------------------------------------------------------
ewido anti-malware - Scan report
---------------------------------------------------------

+ Created on: 19:49:04, 2006-04-10
+ Report-Checksum: 77F37D27

+ Scan result:

[920] C:\WINDOWS\system32\winpsa32.dll -> Trojan.Agent.qt : Error during cleaning
C:\WINDOWS\system32\__delete_on_reboot__winpsa32.dll -> Trojan.Agent.qt : Cleaned with backup
C:\Documents and Settings\Misiek\Ustawienia lokalne\Temp\cli111.tmp -> Trojan.Agent.qt : Cleaned with backup
C:\Documents and Settings\Misiek\Dane aplikacji\ѕуmbols\services.exe -> Downloader.PurityScan.w : Cleaned with backup
D:\Do nagrania\Symantec.Norton.Internet.Security.2005-BARCODE\Crack.exe/Crack\kgnis.exe -> Dropper.Delf.fd : Error during cleaning

::Report End

[ Dodano: Dzisiaj o 19:43 ]
Chyba juz dobrze dzieki wszystkim za pomoc

przez **jeff** 10 Kwi 2006, 21:46

opróżnij folder Temp

**Posty:** 1665 · przez **SER** 10 Kwi 2006, 21:50

Ściągnij program KillBox

Uruchamiasz, zaznaczasz opcję Delete on Reboot, a następnie w okienku Full Path of File to Delete wpisujesz : C:\WINDOWS\system32\winpsa32.dll i naciskasz X -> program poprosi o reset kompa - naturalnie się zgadzasz

PS.

Opróżnij katalog Temp

prosze o sprawdzenie loga

prosze o sprawdzenie loga

Kto jest na forum