wirus

przez Sety 10 Gru 2006, 12:16

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 11:15:05, on 2006-12-10 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\DAEMON Tools\daemon.exe C:\WINDOWS\system32\testtestt.exe C:\WINDOWS\system32\spoolsvv.exe C:\WINDOWS\system32\ctfmon.exe C:\Windows\xpupdate.exe C:\WINDOWS\system32\devldr32.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\BraveSentry\BraveSentry.exe C:\Documents and Settings\AG\Pulpit\hijackthis.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\testtestt.exe O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe O4 - HKCU\..\Run: [WinMedia] C:\DOCUME~1\AG\USTAWI~1\Temp\update110291187.exe O4 - HKCU\..\Run: [WinUpgrade] "C:\DOCUME~1\AG\USTAWI~1\Temp\update110322515.exe" O4 - HKCU\..\Run: [BraveSentry] C:\Program Files\BraveSentry\BraveSentry.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Krzyczy , że mam wirusy i spyware...

Sety: ~user; Posty: 352; Dołączenie: 04 Gru 2006, 22:56

Góra

przez wojtas 10 Gru 2006, 12:19

Sety napisał(a):Krzyczy

kto krzyczy??

Autor postu otrzymał pochwałę

wojtas

*mod

Posty: 18165

Dołączenie: 13 Sty 2006, 16:00

Miejscowość: Krzeszyce

Pochwały: 1656

Góra

przez Sety 10 Gru 2006, 12:20

Przenośnia^^
Poprostu wyświetla się z !

Sety: ~user; Posty: 352; Dołączenie: 04 Gru 2006, 22:56

Góra

przez wojtas 10 Gru 2006, 12:22

usuwasz z wylaczonym przywracaniem systemu w awaryjnym trybie

O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\testtestt.exe
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe <<NIE POMYL NAZWY PLIKU
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [WinMedia] C:\DOCUME~1\AG\USTAWI~1\Temp\update110291187.exe
O4 - HKCU\..\Run: [WinUpgrade] "C:\DOCUME~1\AG\USTAWI~1\Temp\update110322515.exe"
O4 - HKCU\..\Run: [BraveSentry] C:\Program Files\BraveSentry\BraveSentry.exe

najpierw wpisyw hijacku potem pogrubione do kosza po zabiegu nowy log

wojtas

*mod

Posty: 18165

Dołączenie: 13 Sty 2006, 16:00

Miejscowość: Krzeszyce

Pochwały: 1656

Góra

przez Tom@szek 10 Gru 2006, 12:22

W trybie awaryjnym po wyłączeniu przywracania systemu usuwasz wpisy:

C:\Program Files\BraveSentry\BraveSentry.exe
O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\testtestt.exe
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe O4 - HKCU\..\Run: [WinMedia] C:\DOCUME~1\AG\USTAWI~1\Temp\update110291187.exe
O4 - HKCU\..\Run: [WinUpgrade] "C:\DOCUME~1\AG\USTAWI~1\Temp\update110322515.exe"
O4 - HKCU\..\Run: [BraveSentry] C:\Program Files\BraveSentry\BraveSentry.exe

Następnie pogrubione pliki ręcznie z dysku.

Usuń wszystko z katalogu C:\DOCUME~1\AG\USTAWI~1\Temp\*.*

Autor postu otrzymał pochwałę

Tom@szek

Góra

przez Sety 10 Gru 2006, 12:34

Jak mam się tam dostać?
C:\DOCUME~1\AG\USTAWI~1\Temp\*.*
co?

[ Dodano: Dzisiaj o 11:34 ]

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 11:33:11, on 2006-12-10 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wpabaln.exe C:\Documents and Settings\AG\Pulpit\hijackthis.com O4 - HKCU\..\Run: [WinMedia] C:\DOCUME~1\AG\USTAWI~1\Temp\update110291187.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Narazie tak wygląda

Sety: ~user; Posty: 352; Dołączenie: 04 Gru 2006, 22:56

Góra

przez wojtas 10 Gru 2006, 12:37

Sety napisał(a):Jak mam się tam dostać?

a masz zeby pokazywalo pliki ukryte??

skasuj:

O4 - HKCU\..\Run: [WinMedia] C:\DOCUME~1\AG\USTAWI~1\Temp\update110291187.exe

Windows goly nie masz antuwirusa firewalla zainstaluj sobie avasta oraz kerio personal

wojtas

*mod

Posty: 18165

Dołączenie: 13 Sty 2006, 16:00

Miejscowość: Krzeszyce

Pochwały: 1656

Góra

przez Sety 10 Gru 2006, 12:38

Jak zrobić by pokazywało ukryte pliki?

Sety: ~user; Posty: 352; Dołączenie: 04 Gru 2006, 22:56

Góra

przez Tom@szek 10 Gru 2006, 12:41

Mój komputer-narzędzia-opcje folderów-widok-pokaż ukryte pliki.

Tom@szek

Góra

przez Sety 10 Gru 2006, 14:27

One nie chca się usuwać;/ Jak tylko usunę pojawia się nowy plik;/

Sety: ~user; Posty: 352; Dołączenie: 04 Gru 2006, 22:56

Góra

przez Tom@szek 10 Gru 2006, 14:31

Tom@szek napisał(a):Usuń wszystko z katalogu C:\DOCUME~1\AG\USTAWI~1\Temp\*.*

W trybie awaryjnym-musza sie usunąć.

Tom@szek

Góra

przez Aqui 10 Gru 2006, 14:32

Ale o tej samej nazwie??Czy inne??Pokaz logi

Aqui: ~user; Posty: 935; Dołączenie: 09 Wrz 2006, 19:33; Pochwały: 75

Góra

przez Sety 10 Gru 2006, 14:34

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 13:33:24, on 2006-12-10 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nordsys.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\devldr32.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wpabaln.exe C:\Documents and Settings\AG\Pulpit\hijackthis.com O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\testtestt.exe O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe O4 - HKLM\..\Run: [Nord] C:\WINDOWS\system32\nordsys.exe O4 - HKCU\..\Run: [WinMedia] C:\DOCUME~1\AG\USTAWI~1\Temp\update110291187.exe O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe O4 - HKCU\..\Run: [Nord] C:\WINDOWS\system32\nordsys.exe O4 - HKCU\..\Run: [Key] C:\DOCUME~1\AG\USTAWI~1\Temp\9.tmp O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll O21 - SSODL: QFpVxPxsoqletc - {A809BF5F-02A3-15F5-2427-B9EE9D9AE281} - C:\WINDOWS\system32\axso.dll O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Sety: ~user; Posty: 352; Dołączenie: 04 Gru 2006, 22:56

Góra

przez Tom@szek 10 Gru 2006, 15:02

Mam pytanie - czy masz wyłączone przywracanie systemu :?:

Pojawiają Ci się nowe wpisy - totalny syf.

Tom@szek

Góra

przez Aqui 10 Gru 2006, 15:06

Przed usuwaniem zastosuj:
http://www.firewallleaktester.com/wwdc.htm
wszystkie znaczki maja byc na zielono,po tym reset kompa
Usuwasz z wyłączonym przywracaniem systemu iw trybie awaryjnym
Start==>uruchom==>cmd i wklep

RD /S /Q "C:\Documents and settings\Nazwa twojego konta\Ustawienia lokalne\Temp"

enter

RD /S /Q "C:\Documents and settings\Nazwa twojego konta\Ustawienia lokalne\Temporary internet files"

enter

C:\WINDOWS\system32\nordsys.exe
O4 - HKLM\..\Run: [System] C:\WINDOWS\system32\testtestt.exe
O4 - HKLM\..\Run: [spoolsvv] C:\WINDOWS\system32\spoolsvv.exe
O4 - HKLM\..\Run: [Nord] C:\WINDOWS\system32\nordsys.exe
O4 - HKCU\..\Run: [WinMedia] C:\DOCUME~1\AG\USTAWI~1\Temp\update110291187.exe
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [Nord] C:\WINDOWS\system32\nordsys.exe
O4 - HKCU\..\Run: [Key] C:\DOCUME~1\AG\USTAWI~1\Temp\9.tmp
O20 - Winlogon Notify: rpcc - C:\WINDOWS\system32\rpcc.dll
O21 - SSODL: QFpVxPxsoqletc - {A809BF5F-02A3-15F5-2427-B9EE9D9AE281} - C:\WINDOWS\system32\axso.dll

Wpisy zaznaczasz i klikasz fix checked,pogrubione pliki usuwasz recznie z dysku

Autor postu otrzymał pochwałę

Aqui: ~user; Posty: 935; Dołączenie: 09 Wrz 2006, 19:33; Pochwały: 75

Góra

przez Sety 10 Gru 2006, 15:27

Już po kłopocie , zrobilem formata dysku C i jest ok;]
Niestety tak to muliło i przerywało , że chyba innego wyjścia nie miałem;/

Sety: ~user; Posty: 352; Dołączenie: 04 Gru 2006, 22:56

Góra

przez Tom@szek 10 Gru 2006, 15:29

wojtas19162 napisał(a):Windows goly nie masz antuwirusa firewalla zainstaluj sobie avasta oraz kerio personal

Autor postu otrzymał pochwałę

Tom@szek

Góra

przez Sety 10 Gru 2006, 15:32

Już mam Avasta i Kerio^^

Sety: ~user; Posty: 352; Dołączenie: 04 Gru 2006, 22:56

Góra

wirus

Wirus

Kto jest na forum