proszę o sprwdzenie loga

**Posty:** 4 · przez **not4noobs** 16 Sie 2007, 17:14

Witam. Mam jakiegos bota co mi wysyła spam ;/ Zrobiłem format komputera ale nadal on jest ;/ Kaspersky 7.0 wykrywa mi cos z winlogon.exe Jeszcze jak wpisze w wieszu polecen netstat to tam jest tak duzo hostow ;/ Oto log:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 16:57:42, on 2007-08-16 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe C:\WINDOWS\System32\PnkBstrA.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\RunDll32.exe C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe E:\wiamp\Winamp\winampa.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Mozilla Firefox 2 Beta 1\firefox.exe C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe E:\GG\Gadu-Gadu\Gadu-Gadu\gg.exe C:\Documents and Settings\1\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kurnik.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" O4 - HKLM\..\Run: [WinampAgent] E:\wiamp\Winamp\winampa.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: Statystyki dla ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{3FC46B89-2D4F-4CAB-9C19-74D8D777A0A8}: NameServer = 192.168.0.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{3FC46B89-2D4F-4CAB-9C19-74D8D777A0A8}: NameServer = 192.168.0.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{3FC46B89-2D4F-4CAB-9C19-74D8D777A0A8}: NameServer = 192.168.0.1 O20 - Winlogon Notify: klogon - C:\WINDOWS\System32\klogon.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\System32\PnkBstrA.exe O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

**Posty:** 18165 · przez **wojtas** 16 Sie 2007, 20:28

skasuj te wpisy"

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

daj loga z combofixa

**Posty:** 4 · przez **not4noobs** 16 Sie 2007, 21:01

prosze

Kod: Zaznacz wszystko: ComboFix 07-08-14.4 - "1" 2007-08-16 20:48:30.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.1.1250.1.1045.18.48 [GMT 2:00] ((((((((((((((((((((((((( Files Created from 2007-07-16 to 2007-08-16 ))))))))))))))))))))))))))))))) 2007-08-16 20:40 51,200 --a------ C:\WINDOWS\nircmd.exe 2007-08-16 15:40 <DIR> d--h----- C:\WINDOWS\PIF 2007-08-15 14:34 <DIR> d-------- C:\Program Files\MarBit 2007-08-12 15:39 <DIR> d-------- C:\DOCUME~1\1\DANEAP~1\Gadu-Gadu 2007-08-12 09:47 532 --a------ C:\WINDOWS\system32\MS_ADPCM_Audio.reg 2007-08-12 09:17 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll 2007-08-12 09:16 60,273 --a------ C:\WINDOWS\system32\pthreadGC2.dll 2007-08-12 09:16 <DIR> d-------- C:\Program Files\ffdshow 2007-08-12 09:08 <DIR> d-------- C:\Program Files\Winamp 2007-08-11 16:19 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys 2007-08-11 16:18 99,640 --a------ C:\WINDOWS\system32\PnkBstrB.exe 2007-08-11 16:16 63,040 --a------ C:\WINDOWS\system32\PnkBstrA.exe 2007-08-11 16:16 <DIR> d-------- C:\WINDOWS\system32\LogFiles 2007-08-11 14:18 <DIR> d-------- C:\Program Files\Sunbelt Software 2007-08-11 14:17 <DIR> dr------- C:\DOCUME~1\LOCALS~1\Ulubione 2007-08-11 14:17 <DIR> dr------- C:\DOCUME~1\LOCALS~1\Moje dokumenty 2007-08-11 14:17 <DIR> d--h----- C:\DOCUME~1\LOCALS~1\Szablony 2007-08-11 14:17 <DIR> d-------- C:\DOCUME~1\LOCALS~1\Pulpit 2007-08-11 14:17 <DIR> d-------- C:\DOCUME~1\LOCALS~1\Menu Start 2007-08-10 19:40 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\stamina 2007-08-10 13:54 <DIR> dr-hsc--- C:\WINDOWS\system32\dllcache 2007-08-10 13:54 <DIR> dr--s---- C:\WINDOWS\Fonts 2007-08-10 13:54 <DIR> dr------- C:\WINDOWS\Web 2007-08-10 13:54 <DIR> d--h----- C:\WINDOWS\inf 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\WinSxS 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\twain_32 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\wins 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\wbem 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\usmt 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\spool 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\ShellExt 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\Setup 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\ras 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\oobe 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\npp 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\mui 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\inetsrv 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\IME 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\icsxml 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\ias 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\export 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\drivers\etc 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\drivers\disdn 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\drivers 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\dhcp 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\config 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\3com_dmi 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\3076 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\2052 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\1054 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\1045 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\1042 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\1041 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\1037 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\1033 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\1031 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\1028 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32\1025 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system32 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\system 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\security 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\Resources 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\repair 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\mui 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\msapps 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\msagent 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\Media 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\ime 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\Help 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\Driver Cache 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\Debug 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\Cursors 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\Connection Wizard 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\Config 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\AppPatch 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS\addins 2007-08-10 13:54 <DIR> d-------- C:\WINDOWS 2007-08-10 13:20 82,258 --a------ C:\WINDOWS\system32\drivers\klin.dat 2007-08-10 13:20 82,258 --a------ C:\WINDOWS\system32\drivers\klick.dat 2007-08-10 13:20 <DIR> d-------- C:\Program Files\Kaspersky Lab 2007-08-10 13:20 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\Kaspersky Lab 2007-08-10 13:19 97,312 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat 2007-08-10 13:19 2,585,888 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat 2007-08-10 13:19 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\Kaspersky Lab Setup Files 2007-08-10 13:01 57,856 --a------ C:\WINDOWS\system32\drivers\redbook.sys 2007-08-10 13:01 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys 2007-08-10 13:00 9,856 --a------ C:\WINDOWS\system32\drivers\gameenum.sys 2007-08-10 13:00 9,759 --a------ C:\WINDOWS\system32\HSF_INST.dll 2007-08-10 13:00 73,279 --a------ C:\WINDOWS\system32\drivers\HSF_SPKP.sys 2007-08-10 13:00 70,144 --a------ C:\WINDOWS\system32\usbui.dll 2007-08-10 13:00 67,167 --a------ C:\WINDOWS\system32\drivers\HSF_BSC2.sys 2007-08-10 13:00 57,471 --a------ C:\WINDOWS\system32\drivers\HSF_SAMP.sys 2007-08-10 13:00 542,879 --a------ C:\WINDOWS\system32\drivers\HSF_MSFT.sys 2007-08-10 13:00 50,751 --a------ C:\WINDOWS\system32\drivers\HSF_TONE.sys 2007-08-10 13:00 488,383 --a------ C:\WINDOWS\system32\drivers\HSF_V124.sys 2007-08-10 13:00 44,863 --a------ C:\WINDOWS\system32\drivers\HSF_SOAR.sys 2007-08-10 13:00 391,199 --a------ C:\WINDOWS\system32\drivers\HSF_K56K.sys 2007-08-10 13:00 31,232 --a------ C:\WINDOWS\system32\drivers\sisnic.sys 2007-08-10 13:00 289,887 --a------ C:\WINDOWS\system32\drivers\HSF_FALL.sys 2007-08-10 13:00 199,711 --a------ C:\WINDOWS\system32\drivers\HSF_FAXX.sys (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-08-16 20:40 66 --a------ C:\WINDOWS\system32\drivers\fwdrv.err 2007-08-16 17:11 37904 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx 2007-08-16 17:11 11048 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx 2007-08-10 12:09 8738 --a------ C:\WINDOWS\pchealth\HelpCtr\Config\Cntstore.bin 2007-08-10 12:09 2112 --a------ C:\WINDOWS\pchealth\HelpCtr\PackageStore\SkuStore.bin 2007-06-28 12:51 206088 --a------ C:\WINDOWS\system32\klogon.dll 2007-06-28 12:50 22457 --a------ C:\WINDOWS\system32\drivers\klop.dat 2001-11-23 06:08 712704 --a------ C:\WINDOWS\inf\OTHER\AUDIO3D.DLL --------- C:\Program Files\Usługi online ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Cmaudio"="cmicnfg.cpl" [] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-10-28 21:10] "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2007-06-28 12:51] "WinampAgent"="E:\wiamp\Winamp\winampa.exe" [2007-05-15 00:22] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-09-20 20:05] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2002-08-20 15:08] R1 fwdrv;Firewall Driver;C:\WINDOWS\System32\drivers\fwdrv.sys R1 khips;Kerio HIPS Driver;C:\WINDOWS\System32\drivers\khips.sys R2 SPF4;Sunbelt Personal Firewall 4;C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\System32\DRIVERS\klim5.sys ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-08-16 20:51:44 Windows 5.1.2600 Dodatek Service Pack. 1 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-08-16 20:54:01 --- E O F ---

a te wpisy co mowiles zeby usunac to juz ich nie ma

**Posty:** 18165 · przez **wojtas** 16 Sie 2007, 21:06

system masz czysty

**Posty:** 4 · przez **not4noobs** 16 Sie 2007, 21:13

to nie wiesz dlaczego ?

Moze czyms jeszcze sprawdze. Jak właczam komputer to zawsze mi tak zamula na chwile tak jakby sie wlaczal jakis bot i rozsylal spam

a i czy to jest normalne ? troche tego wiecej niz na screnie a nic specjalnego nie mam otwarte

http://szcze-game.simset.net/a.JPG

**Posty:** 18165 · przez **wojtas** 16 Sie 2007, 21:36

Użyj WWDC :
http://www.firewallleaktester.com/wwdc.htm
Zmień opcje z disable na enable. Uruchom ponownie komputer.
Tak powinny wyglądać porty (NetBIOS może być żółty) :
http://www.firewallleaktester.com/images_site/wwdc.jpg

zrob defragmentacje dysku

not4noobs napisał(a):Kaspersky 7.0 wykrywa mi cos z

pokaz screena

**Posty:** 4 · przez **not4noobs** 16 Sie 2007, 22:00

Kod: Zaznacz wszystko: 2007-08-16 15:50:07 Proces C:\WINDOWS\system32\winlogon.exe (PID: 908): podejrzane dzia³anie. Próba lista modu³ów uruchamianych podczas ³adowania systemu (key \REGISTRY\USER\S-1-5-21-790525478-1592454029-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID, wartoœæ C:\Documents and Settings\1\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\TempClassesHive.da, dane ).

Kod: Zaznacz wszystko: 2007-08-16 15:50:07 Proces C:\WINDOWS\system32\winlogon.exe (PID: 908): próbuj¹cy lista modu³ów uruchamianych podczas ³adowania systemu (key \REGISTRY\USER\S-1-5-21-790525478-1592454029-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID, wartoœæ C:\Documents and Settings\1\Ustawienia lokalne\Dane aplikacji\Microsoft\Windows\TempClassesHive.da, dane ) zosta³ zablokowany.

**Posty:** 18165 · przez **wojtas** 16 Sie 2007, 22:02

sciagnij: ATF_Cleaner

http://www.atribune.org/ccount/click.php?id=1
zaznacz
Windows Temp
Temporary internet files
i wcisnij EMPTY SELECTED

wydaje mi sie ze jest to jakis falszywy alert

proszę o sprwdzenie loga

proszę o sprwdzenie loga

Kto jest na forum