komunikat dns

[Marquss]

Od kilku dni pojawia mi sie komunikat przy starcie systemu:
http://aycu33.webshots.com/image/34872/2004065106251053364_rs.jpg

czy wiecie o co chodzi?

[Dzi@dek]

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html
poprosimy log

[Marquss]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:00:04, on 2007-11-11
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programy\avast 4 Home\aswUpdSv.exe
C:\Programy\avast 4 Home\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programy\AVAST4~1\ashDisp.exe
C:\Programy\OO CleverCache\ooccctrl.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Programy\OO CleverCache\ooccag.exe
C:\Programy\Outpost Firewall\outpost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Programy\avast 4 Home\ashMaiSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Programy\Gadu-Gadu\gg.exe
C:\Programy\AIMP2\AIMP2.exe
C:\Programy\TC UP\TOTALCMD.EXE
C:\Programy\Opera\Opera.exe
D:\Systemowa\HijackThis\HijackThis 2.0.2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programy\Java\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\Programy\AVAST4~1\ashDisp.exe
O4 - HKLM\..\Run: [Outpost Firewall] C:\Programy\Outpost Firewall\outpost.exe /waitservice
O4 - HKLM\..\Run: [OutpostFeedBack] C:\Programy\Outpost Firewall\feedback.exe /dump:os_startup
O4 - HKLM\..\Run: [ooccctrl.exe] C:\Programy\OO CleverCache\ooccctrl.exe /tasktray
O4 - HKLM\..\Run: [DSS] C:\WINDOWS\HTTPSLinTCP.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\Programy\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programy\Java\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programy\Java\bin\ssv.dll
O9 - Extra button: Szybkie dostosowywanie programu Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Programy\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Programy\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programy\avast 4 Home\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programy\avast 4 Home\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programy\avast 4 Home\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programy\avast 4 Home\ashWebSv.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: O&O CleverCache Agent (OOCleverCacheAgent) - O&O Software GmbH - C:\Programy\OO CleverCache\ooccag.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Programy\Outpost Firewall\outpost.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 4044 bytes

szczerze to na pewno bym usunal ostatnia pozycje PunkBustera

[Lukesh]

O4 - HKLM\..\Run: [DSS] C:\WINDOWS\HTTPSLinTCP.exe

winowajca - pozostalosc po malware. Antywirus usunal ten plik, ale rejestr caly czas probuje go wczytac.

Jednak zanim cokolwiek usuniesz poczekaj na kogos, kto sie na tych logach zna, bo byc moze, ze znajdzie cos jeszcze .

[wojtas]

O4 - HKLM\..\Run: [DSS] C:\WINDOWS\HTTPSLinTCP.exe

sciagnij killbox’a

Odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę

C:\WINDOWS\HTTPSLinTCP.exe

i nacisnij x
Program będzie pytał o restart (oczywiście zgadzasz się)

Zastosuj SDFix . Po pobraniu uruchom go a rozpakuje się do C:\SDFix. Uruchom komputer w trybie awaryjnym (F8 przy stracie systemu). Będąc w awaryjnym uruchom plik RunThis.bat z folderu SDFixa. Zatwierdź czyszczenie przez Y. Poczekaj aż ukończy i komputer zresetuje

Potem wejdz do folderu SDFix wrzuc zawartość pliku Report.txt + log z combofixa oraz z hijacka