wirusy.paint i notatnik

**Posty:** 306 · przez **M_a_r_i_o** 15 Paź 2005, 07:46

Witam.Mam problem z kompem.Wczasie włączania kompa otwiera sie notatnik i paint więc robie na X ale to mi wysakuje co 10 min.Skanowałem Avast Home Edition i znalazł 5 wirusów po usunięciu ich już nie wyskakiwało nic ale po ponownym uruchomieniu znów ten sam problem i znów skanowałem AntyVirem i tym razem 7 wirusów.Avast nie umi ich usunąć.Pewnie będziecie chcieli abym wam dał logo Hijacka(albo jakoś tak)ale nie wiem jak.

przez **jeff** 15 Paź 2005, 08:24

HakerAs napisał(a):Pewnie będziecie chcieli abym wam dał logo Hijacka(albo jakoś tak)ale nie wiem jak.

poczytaj:

http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

**Posty:** 306 · przez **M_a_r_i_o** 15 Paź 2005, 09:29

Logfile of HijackThis v1.97.7
Scan saved at 09:26:49, on 2005-10-15
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\PROGRAMY\Star Downloader\stardown.exe
D:\PROGRAMY\Hide IP Platinum\hideippla.exe
D:\PROGRAMY\Skype\Skype.exe
D:\PROGRAMY\Gadu-Gadu!!!\gg.exe
C:\WINDOWS\SYSTEM32\utilman.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\PROGRAMY\Microsoft AntiSpyware\gcasDtServ.exe
D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4ss.exe
D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\PROGRAMY\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Dawid\Pulpit\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://interia.pl/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 67.79.42.97:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - (no file)
O2 - BHO: (no name) - {00C9D850-244D-10E1-B3C9-10805E499D95} - C:\WINDOWS\system32\lclsplnt.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {F1FABE79-25FC-46de-8C5A-2C6DB9D64333} - C:\Instalki\OfficePremium2000\PFILES\COMMON\MSSHARED\THEMES\BLANK (file missing)
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\PROGRAMY\Star Downloader\SDIEInt.dll
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKCU\..\Run: [Star Downloader Free] D:\PROGRAMY\Star Downloader\stardown.exe
O4 - HKCU\..\Run: [Hide IP Platinum] D:\PROGRAMY\Hide IP Platinum\hideippla.exe
O4 - HKCU\..\Run: [Skype] "D:\PROGRAMY\Skype\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\PROGRAMY\Gadu-Gadu!!!\gg.exe" /tray
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download All Links with IDM - D:\Różne\Programy\Przyśpiszacze\IDM\internetdownloadmanagerv4.05build3trialtofullcrackgreatelmo\Internet Download Manager v4.05 (Build 3)\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - D:\Różne\Programy\Przyśpiszacze\IDM\internetdownloadmanagerv4.05build3trialtofullcrackgreatelmo\Internet Download Manager v4.05 (Build 3)\IEExt.htm
O8 - Extra context menu item: Download with Star Downloader - D:\PROGRAMY\Star Downloader\sdie.htm
O8 - Extra context menu item: Mail to a Friend... - http://client.alexa.com/holiday/script/actions/mailto.htm
O8 - Extra context menu item: Pobierz używając Download &Express'a - C:\Program Files\Download Express\Add_Url.htm
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
[/code]

przez **jeff** 15 Paź 2005, 09:32

HakerAs napisał(a):Logfile of HijackThis v1.97.7

pobierz wersję najnowszą:

http://www.majorgeeks.com/download3155.html

**Posty:** 8694 · przez **Red** 15 Paź 2005, 09:34

po pierwsze to nie wyglada na caly log ,po drugie postaraj sie wkleic go w tagi CODE lub QUOTE

**Posty:** 306 · przez **M_a_r_i_o** 15 Paź 2005, 09:45

j_sn napisał(a):pobierz wersję najnowszą:

podaj nazwe tej wersji bo z tej stroki jakoś ściągnąć nie moge.

przez **jeff** 15 Paź 2005, 09:48

HijackThis 1.99.1

**Posty:** 306 · przez **M_a_r_i_o** 15 Paź 2005, 09:55

Logfile of HijackThis v1.99.1
Scan saved at 09:53:30, on 2005-10-15
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\PROGRAMY\Star Downloader\stardown.exe
D:\PROGRAMY\Hide IP Platinum\hideippla.exe
C:\WINDOWS\SYSTEM32\utilman.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\PROGRAMY\Microsoft AntiSpyware\gcasDtServ.exe
D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4ss.exe
D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\PROGRAMY\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Dawid\Pulpit\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://interia.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 67.79.42.97:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - (no file)
O2 - BHO: Local Spool support DLL - {00C9D850-244D-10E1-B3C9-10805E499D95} - C:\WINDOWS\system32\lclsplnt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: AlxTB BHO Class - {F1FABE79-25FC-46de-8C5A-2C6DB9D64333} - C:\Instalki\OfficePremium2000\PFILES\COMMON\MSSHARED\THEMES\BLANK
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\PROGRAMY\Star Downloader\SDIEInt.dll
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKCU\..\Run: [Star Downloader Free] D:\PROGRAMY\Star Downloader\stardown.exe
O4 - HKCU\..\Run: [Hide IP Platinum] D:\PROGRAMY\Hide IP Platinum\hideippla.exe
O4 - HKCU\..\Run: [Skype] "D:\PROGRAMY\Skype\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\PROGRAMY\Gadu-Gadu!!!\gg.exe" /tray
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download All Links with IDM - D:\Różne\Programy\Przyśpiszacze\IDM\internetdownloadmanagerv4.05build3trialtofullcrackgreatelmo\Internet Download Manager v4.05 (Build 3)\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - D:\Różne\Programy\Przyśpiszacze\IDM\internetdownloadmanagerv4.05build3trialtofullcrackgreatelmo\Internet Download Manager v4.05 (Build 3)\IEExt.htm
O8 - Extra context menu item: Download with Star Downloader - D:\PROGRAMY\Star Downloader\sdie.htm
O8 - Extra context menu item: Mail to a Friend... - http://client.alexa.com/holiday/script/actions/mailto.htm
O8 - Extra context menu item: Pobierz używając Download &Express'a - C:\Program Files\Download Express\Add_Url.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\System32\shdocvw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

**Posty:** 8694 · przez **Red** 15 Paź 2005, 10:33

wylacz przywracanie systemu i w trybie awaryjnym usuwasz:

R3 - Default URLSearchHook is missing
O2 - BHO: Local Spool support DLL - {00C9D850-244D-10E1-B3C9-10805E499D95} - C:\WINDOWS\system32\lclsplnt.dll
O2 - BHO: AlxTB BHO Class - {F1FABE79-25FC-46de-8C5A-2C6DB9D64333} - C:\Instalki\OfficePremium2000\PFILES\COMMON\MSSHARED\THEMES\BLANK
O8 - Extra context menu item: Mail to a Friend... - http://client.alexa.com/holiday/script/actions/mailto.htm

jesli nie masz programu free surfer to usuwasz rowniez to:

O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)

sciagnij program :
http://www.firewallleaktester.com/tools/wwdc.exe
pozamykaj wszystkie porty ,ma byc enable
poza tym widze ze chyba krakujesz wiec konsekwencje tego muszą byc

ps
podeslij screny z tego co pokazuje ci avast

**Posty:** 306 · przez **M_a_r_i_o** 15 Paź 2005, 14:49

Red napisał(a):sciagnij program :
http://www.firewallleaktester.com/tools/wwdc.exe
pozamykaj wszystkie porty ,ma byc enable

Ja mam Kerio Personal Firewall.Wystarczy czy musze ściągać tego ???

Red napisał(a):poza tym widze ze chyba krakujesz wiec konsekwencje tego muszą byc

Nie nie krakuje

Red napisał(a):R3 - Default URLSearchHook is missing
O2 - BHO: Local Spool support DLL - {00C9D850-244D-10E1-B3C9-10805E499D95} - C:\WINDOWS\system32\lclsplnt.dll
O2 - BHO: AlxTB BHO Class - {F1FABE79-25FC-46de-8C5A-2C6DB9D64333} - C:\Instalki\OfficePremium2000\PFILES\COMMON\MSSHARED\THEMES\BLANK
O8 - Extra context menu item: Mail to a Friend... - http://client.alexa.com/holiday/script/actions/mailto.htm

A tak z ciekawości co to jest ??

wirusy.paint i notatnik

wirusy.paint i notatnik

Kto jest na forum