Aktualizacje na programosy.pl:
ungoogled-chromium • Chromium • Kaspersky Rescue Disk • Vim • Far Manager • SyncFolders • Microsoft Safety Scanner • Kaspersky Virus Removal Tool • Dr.WEB CureIt!
-
- Ogłoszenie:
w32.jeefo
16 posty(ów) • Strona 1 z 1
w32.jeefo
przez matek1234 20 Wrz 2006, 19:45
Athlon Barton 2500+, ASRock K7S8XE, ATI Radeon 9800Pro, 768MB DDR, WDC WD800BB 80GB, Pioneer DVD-RW DVR-111D, Lite-ON DVD SOHD-167T, Chieftec GPS-350EB
przez Red 20 Wrz 2006, 19:47
matek1234 napisał(a):Ratunku, złapałem wirusa W32.Jeefo
zastosuj na poczatku narzedzia z tego topiku:
http://forum.programosy.pl/prosze-o-sprawdzenie-loga-vt52159.html
podobno cos zadzialalo jak napisał gerfild2 ,a pozniej jesli bedziesz mogł to podeslij logi do sprawdzenia
-
Red - ^zasłużony
- Posty: 8694
- Dołączenie: 01 Wrz 2005, 10:57
- Miejscowość: Piaseczno
- Pochwały: 701
przez garfield2 20 Wrz 2006, 19:50
Ja Ci osobiscie radze rowniez przeskanowac komputer tym programem Spybot - Search & Destroy
dla mnie wykryl kilka spywarow i potem chodzily exeki
dla mnie wykryl kilka spywarow i potem chodzily exeki
: - )
-
garfield2 - Posty: 984
- Dołączenie: 05 Sie 2006, 12:23
- Pochwały: 19
przez Bieniol 20 Wrz 2006, 19:56
Osobiście pierwsze co bym polecił, to użycie szczepionki przeciwko Jeefo --> http://wirusy.antivirenkit.pl/pl/szczepionki/Jeefo.html
Dopiero późńiej daj logi
Dopiero późńiej daj logi
IE sluzy do przegladania internetu z twojego komputera i na odwrot !!
"...Everybody's going to the party have a real good time..."
"...Everybody's going to the party have a real good time..."
-
Bieniol - ~user
- Posty: 566
- Dołączenie: 16 Gru 2005, 21:23
- Miejscowość: Łódź
- Pochwały: 65
przez matek1234 20 Wrz 2006, 21:18
To znaczy że musze formatowac caly dysk?
Athlon Barton 2500+, ASRock K7S8XE, ATI Radeon 9800Pro, 768MB DDR, WDC WD800BB 80GB, Pioneer DVD-RW DVR-111D, Lite-ON DVD SOHD-167T, Chieftec GPS-350EB
przez matek1234 20 Wrz 2006, 21:26
Ta szczepionka usuwa mi cale pliki z wirusem. Nie da się jakoś inaczej. Aha ten wirus rozpowszechnia się automatycznie, czy jak uruchomie zarażony plik?
Athlon Barton 2500+, ASRock K7S8XE, ATI Radeon 9800Pro, 768MB DDR, WDC WD800BB 80GB, Pioneer DVD-RW DVR-111D, Lite-ON DVD SOHD-167T, Chieftec GPS-350EB
przez Red 20 Wrz 2006, 22:58
Nikt ci nie napisał ze masz robic format ,prosze czytaj jak napisał admin >>ze zrozumieniem
-
Red - ^zasłużony
- Posty: 8694
- Dołączenie: 01 Wrz 2005, 10:57
- Miejscowość: Piaseczno
- Pochwały: 701
-
przez matek1234 20 Wrz 2006, 23:01
Tom@szek napisał(a):matek1234
czy Ty rozumiesz o co sie Ciebie prosi - zbędne dyskusje prowadzisz.Red napisał(a):zastosuj na poczatku narzedzia z tego topiku:
http://forum.programosy.pl/prosze-o-sprawdzenie-loga-vt52159.html
Sprawdzalem tymi narzędziami i nic nie pomogło
Athlon Barton 2500+, ASRock K7S8XE, ATI Radeon 9800Pro, 768MB DDR, WDC WD800BB 80GB, Pioneer DVD-RW DVR-111D, Lite-ON DVD SOHD-167T, Chieftec GPS-350EB
przez Red 20 Wrz 2006, 23:06
A sprobuj zastosowac jeszcxze ten program :
http://www.pobieralnia.pl/plik-41-spybot-search--destroy.html
a nastepnie, moze uda ci sie wkleic log z hijacka w trybie awaryjnym ....f8
http://www.pobieralnia.pl/plik-41-spybot-search--destroy.html
a nastepnie, moze uda ci sie wkleic log z hijacka w trybie awaryjnym ....f8
-
Red - ^zasłużony
- Posty: 8694
- Dołączenie: 01 Wrz 2005, 10:57
- Miejscowość: Piaseczno
- Pochwały: 701
-
przez matek1234 21 Wrz 2006, 16:47
Chyba się pozbyłem tego sysu. Najpierw uruchomiłem progam jeefosfx.exe to ponaprawiał mi niektóre pliki, później reszte usunołem antyvirem.
Athlon Barton 2500+, ASRock K7S8XE, ATI Radeon 9800Pro, 768MB DDR, WDC WD800BB 80GB, Pioneer DVD-RW DVR-111D, Lite-ON DVD SOHD-167T, Chieftec GPS-350EB
przez matek1234 21 Wrz 2006, 17:38
- Kod: Zaznacz wszystko
Logfile of HijackThis v1.99.1
Scan saved at 17:28:03, on 2006-09-21
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\FolderSize\FolderSizeSvc.exe
c:\usr\MYSQL\bin\mysqld.exe
C:\Program Files\RALINK\RT2400 Wireless LAN Card\Installer\WINXP\RaConfig.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\WINDOWS\explorer.exe
C:\DOCUME~1\Stefan\USTAWI~1\Temp\AutoRun.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Stefan\USTAWI~1\Temp\Rar$EX00.235\HijackThis.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 211.141.77.194:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - d:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Desktop Search Capture - {7c1ce531-09e9-4fc5-9803-1c2956615786} - C:\Program Files\Google\Google Desktop Search\GoogleDesktopIE.dll
O2 - BHO: Kwyshell MidpX BHO - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - C:\Program Files\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Kwyshell MidpX - {EBE9E2B5-B526-48BC-AD46-687263EDCB0E} - C:\Program Files\Kwyshell\MidpX\JadInvoker\MidpInvoker.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\Program Files\BootSkin\BootSkin.exe" /StartupJobs
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Raconfig.lnk = C:\Program Files\RALINK\RT2400 Wireless LAN Card\Installer\WINXP\RaConfig.exe
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Link to &MidpX - C:\Program Files\Kwyshell\MidpX\JadInvoker\Extent\jad_wrap.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{89B62A9F-FC07-4640-825A-F87E221DFABF}: NameServer = 194.204.159.1,194.204.152.34
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Folder Size (FolderSize) - Brio - C:\Program Files\FolderSize\FolderSizeSvc.exe
O23 - Service: MySql - Unknown owner - c:\usr/MYSQL/bin/mysqld.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
Athlon Barton 2500+, ASRock K7S8XE, ATI Radeon 9800Pro, 768MB DDR, WDC WD800BB 80GB, Pioneer DVD-RW DVR-111D, Lite-ON DVD SOHD-167T, Chieftec GPS-350EB
przez Bieniol 21 Wrz 2006, 18:16
Kosmetycznie usuń ten wpis:
Poza tym log jest czysty
F2 - REG:system.ini: Shell=explorer.exe
Poza tym log jest czysty
IE sluzy do przegladania internetu z twojego komputera i na odwrot !!
"...Everybody's going to the party have a real good time..."
"...Everybody's going to the party have a real good time..."
-
Bieniol - ~user
- Posty: 566
- Dołączenie: 16 Gru 2005, 21:23
- Miejscowość: Łódź
- Pochwały: 65
-
16 posty(ów) • Strona 1 z 1
Kto jest na forum
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 6 gości