kochany rdriv...

**Posty:** 9 · przez **Dumlos** 08 Wrz 2005, 21:21

nie moge sobie z nim poradzić :evil:

... prosze o sprawdzenie loga

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:18:43, on 2005-09-08 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Dumlos\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Home Edition\kav.exe /minimize O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll O15 - Trusted Zone: *.blazefind.com O15 - Trusted Zone: *.clickspring.net O15 - Trusted Zone: *.flingstone.com O15 - Trusted Zone: *.mt-download.com O15 - Trusted Zone: *.my-internet.info O15 - Trusted Zone: *.searchbarcash.com O15 - Trusted Zone: *.searchmiracle.com O15 - Trusted Zone: *.skoobidoo.com O15 - Trusted Zone: *.slotch.com O15 - Trusted Zone: *.slotchbar.com O15 - Trusted Zone: *.ysbweb.com O15 - Trusted Zone: *.blazefind.com (HKLM) O15 - Trusted Zone: *.clickspring.net (HKLM) O15 - Trusted Zone: *.flingstone.com (HKLM) O15 - Trusted Zone: *.mt-download.com (HKLM) O15 - Trusted Zone: *.my-internet.info (HKLM) O15 - Trusted Zone: *.searchbarcash.com (HKLM) O15 - Trusted Zone: *.searchmiracle.com (HKLM) O15 - Trusted Zone: *.slotch.com (HKLM) O15 - Trusted Zone: *.slotchbar.com (HKLM) O15 - Trusted Zone: *.ysbweb.com (HKLM) O15 - Trusted IP range: 67.19.178.84 O15 - Trusted IP range: 67.19.178.84 (HKLM) O17 - HKLM\System\CCS\Services\Tcpip\..\{1E18FACE-2525-4B91-82E9-4352C405A34C}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\..\{1E18FACE-2525-4B91-82E9-4352C405A34C}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Home Edition\kavsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Windows Task Manager Service (tskman) - Unknown owner - C:\WINDOWS\task.exe

przez **Tom@szek** 08 Wrz 2005, 21:29

Do kasacji w awaryjnym po wyłączeniu przywracania systemu:

Dumlos napisał(a):O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.slotchbar.com
O15 - Trusted Zone: *.ysbweb.com
O15 - Trusted Zone: *.blazefind.com (HKLM)
O15 - Trusted Zone: *.clickspring.net (HKLM)
O15 - Trusted Zone: *.flingstone.com (HKLM)
O15 - Trusted Zone: *.mt-download.com (HKLM)
O15 - Trusted Zone: *.my-internet.info (HKLM)
O15 - Trusted Zone: *.searchbarcash.com (HKLM)
O15 - Trusted Zone: *.searchmiracle.com (HKLM)
O15 - Trusted Zone: *.slotch.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.ysbweb.com (HKLM)
O15 - Trusted IP range: 67.19.178.84
O15 - Trusted IP range: 67.19.178.84 (HKLM)

**Posty:** 8694 · przez **Red** 08 Wrz 2005, 21:43

Otworzyć Start >>> Uruchom >>> cmd i wklepać komendy:

ATTRIB -R -S -H C:\WINDOWS\system32\rdriv.sys
DEL C:\WINDOWS\system32\rdriv.sys

dodatkowo zrestartuj wszystkie ustawienia IE na poziom domysly

dodatkowe info
TUTAJ

**Posty:** 9 · przez **Dumlos** 08 Wrz 2005, 21:49

O15 - Trusted IP range: 67.19.178.84
O15 - Trusted IP range: 67.19.178.84 (HKLM) [/quote][/quote]

nie moge tego wywalić pod awaryjnym... za każdym raz odtwarza sie wywalam rdriv.sys i nic... kaspersky sobie nie radzi pomocy (?)

przez **Tom@szek** 08 Wrz 2005, 21:53

Spróbuj tym lub , tym programem lub tym

**Posty:** 9 · przez **Dumlos** 08 Wrz 2005, 22:12

ok wywaliłem.. ale nadal nie moge usunąc rdriv.sys jak wywalam pod awaryjnym to w normalnym trybie znowy jest... (sorry ze zawracam głowe)

przez **Tom@szek** 08 Wrz 2005, 22:33

Przywracanie systemu masz wyłączone??

**Posty:** 9 · przez **Dumlos** 08 Wrz 2005, 22:39

wyłączone

przez **Tom@szek** 08 Wrz 2005, 22:40

Zainstaluj SP2

**Posty:** 9 · przez **Dumlos** 08 Wrz 2005, 22:44

zaraz zainstaluje bo mam dziada na płytce :twisted:

to moze rozwiązać problem?? jakby co to jest nowt log

Logfile of HijackThis v1.99.1
Scan saved at 22:42:25, on 2005-09-08
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\Dumlos\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Home Edition\kav.exe /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E18FACE-2525-4B91-82E9-4352C405A34C}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E18FACE-2525-4B91-82E9-4352C405A34C}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Home Edition\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Windows Task Manager Service (tskman) - Unknown owner - C:\WINDOWS\task.exe

przez **Tom@szek** 08 Wrz 2005, 22:44

Ściągni i rozpakuj ten progs
uruchom rdrivRem.bat i wklej rdriv.txt

[ Dodano: Dzisiaj o 22:46 ]

Dumlos napisał(a):O23 - Service: Windows Task Manager Service (tskman) - Unknown owner - C:\WINDOWS\task.exe

Wywal to ręcznie z systemu. i wpis w hijackthis.

**Posty:** 9 · przez **Dumlos** 08 Wrz 2005, 22:52

~~~~~~~~~~~~~ Pre-run File Check ~~~~~~~~~~~~~

rdriv.sys PRESENT!
ItunesMusic.exe NOT PRESENT!
wkssvc.exe NOT PRESENT!

~~~~~~~~~~~~~ Post run File Check ~~~~~~~~~~~~~

rdriv.sys PRESENT!
ItunesMusic.exe NOT PRESENT!
wkssvc.exe NOT PRESENT!

przez **Tom@szek** 08 Wrz 2005, 22:52

Tomaszek napisał(a):Dumlos napisał:
O23 - Service: Windows Task Manager Service (tskman) - Unknown owner - C:\WINDOWS\task.exe

Wywal to ręcznie z systemu. i wpis w hijackthis.

[ Dodano: Dzisiaj o 22:56 ]
I koniecznie zainstaluj firewalla.

**Posty:** 9 · przez **Dumlos** 08 Wrz 2005, 23:08

w folderze C:\WINDOWS nie ma pliku task.exe jest on w folderze C:\WINDOWS\system32 i nie mozna go wywalic pod awaryjnym wywaliłem za to z foldera windows plik taskman.exe. jakiego firewalla polecasz??

przez **Tom@szek** 08 Wrz 2005, 23:13

Tutaj musisz sam zdecydować. Poczytaj sobie na temat tych progsów.
Ja mam w tej chwili BitDefender-a 8 Prof (antywirus z firewallem). Ale jest mnóstwo tego typu progsów. Choćby darmowe z tego linka:
http://forum.programosy.pl/niezbednik-komputerowca-aktualka-07022005-vt2129.html

**Posty:** 9 · przez **Dumlos** 08 Wrz 2005, 23:16

a masz moze jeszcze jakieś pomysły jak pozbyć sie tego syfu??

przez **Tom@szek** 08 Wrz 2005, 23:18

Usuń tylko w takim razie wpis z tym plikiem w hijackthis.
Wymiękam chyba już.

**Posty:** 9 · przez **Dumlos** 08 Wrz 2005, 23:27

zgadnij co sie dzieje. hijackthis pod awaryjnym nie moze syfu wywalić... za kazdym razem jak fixuje to po scanie znowu jest... mozna doła złapac...

[ Dodano: Dzisiaj o 22:41 ]
dobra ja lece w kime ale jakby coś Ci przyszło do głowy to pisz jak mozesz. jestem co raz bardziej zdesperowany i co raz dlizej formatu

kochany rdriv...

kochany rdriv...

Kto jest na forum