Aktualizacje na programosy.pl: Soft4Boost Video Capture • Soft4Boost Toolbar Cleaner • Soft4Boost Easy Disc Burner • Free YouTube to MP3 Converter • Soft4Boost Any Audio Grabber • Soft4Boost Any Uninstaller • MailWasher • Soft4Boost Secure Eraser • Soft4Boost Burning Studio  

  • Ogłoszenie:

chyba nie wszystko tu jest potrzebne...:>

Bezpieczeństwo systemów, usuwanie wirusów, dobieranie programów antywirusowych. Obowiązkowe logi w tym dziale: trzy z FRST + Gmer.
Wyślij odpowiedź

Chyba nie wszystko tu jest potrzebne...:>

Postprzez bartek_ztr 03 Gru 2005, 20:58

reklama
Wiec jak w temacie mam wrazenei ze tu nei wszystko jest potrzebne tylko sam nie wiem co i ajk wiec prosilbym o jakas podpowiedz co usunąć.
Kod: Zaznacz wszystko
Logfile of HijackThis v1.99.1
Scan saved at 19:47:31, on 2005-12-03
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\paytime.exe
C:\WINDOWS\System32\paytime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\FlashGet\flashget.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\INSTALKI\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKLM\..\Run: [hgqhp.exe] C:\WINDOWS\System32\hgqhp.exe
O4 - HKLM\..\Run: [update] update.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0BD64EC8-0522-4623-A3EC-23F355A711C5}: NameServer = 85.255.113.133,85.255.112.98
O17 - HKLM\System\CCS\Services\Tcpip\..\{AA817E2A-0038-444D-B413-953F02A44011}: NameServer = 85.255.113.133,85.255.112.98
O17 - HKLM\System\CS1\Services\Tcpip\..\{0BD64EC8-0522-4623-A3EC-23F355A711C5}: NameServer = 85.255.113.133,85.255.112.98
O17 - HKLM\System\CS2\Services\Tcpip\..\{0BD64EC8-0522-4623-A3EC-23F355A711C5}: NameServer = 85.255.113.133,85.255.112.98
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

bartek_ztr
~user
 
Posty: 36
Dołączenie: 24 Wrz 2005, 11:34


Góra

Postprzez jeff 03 Gru 2005, 21:11

wszystkie czynności wykonujesz w trybie awaryjnym z wyłączonym przywracaniem systemu

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKLM\..\Run: [hgqhp.exe] C:\WINDOWS\System32\hgqhp.exe
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm


najpierw kasujesz wpisy w Hijcaku, potem pogrubione pliki

Znasz to ??

O4 - HKLM\..\Run: [update] update.exe


jak nie to skasuj

Autor postu otrzymał pochwałę
jeff
 


Góra

Postprzez stary* 03 Gru 2005, 21:16

bartek_ztr napisał(a):chyba nie wszystko tu jest potrzebne...:>


nooo...
Tryb awaryjny i bez przywracania systemu:
:arrow:
C:\WINDOWS\System32\paytime.exe
C:\WINDOWS\System32\paytime.exe

Potem leci:
:arrow:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKLM\..\Run: [hgqhp.exe] C:\WINDOWS\System32\hgqhp.exe
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Jeśli te procesy (paytime.exe) sprawiają kłopot ściągnij:
:arrow:
Pocket KillBox
Podajesz ścieżki do tych procesów i dajesz Delete On Reboot i klikasz YES lub OK....
Potem skanujesz TYM:
Skaner McAfee z silnikiem i bazą Kasperskiego
A potem TYM:

Skaner TrendMicro AntiSpyware WWW
No a potem log kontrolny:)
poZdRO :wink: :wink: :wink:
PS: Anders...chyba coś przeoczyłeś :
:arrow:
paytime.exe

:wink: :wink:

Autor postu otrzymał pochwałę
Awatar użytkownika
stary*
~user
 
Posty: 2181
Dołączenie: 15 Kwi 2005, 12:40
Miejscowość: Ruda Śląska
Pochwały: 145


Góra

Postprzez Max a.k.a AND1 04 Gru 2005, 04:00

użyj jeszcze tego, wszystko na enable a potem restart
Awatar użytkownika
Max a.k.a AND1
~user
 
Posty: 47
Dołączenie: 01 Gru 2005, 17:46
Pochwały: 1

Góra

Postprzez bartek_ztr 04 Gru 2005, 12:27

zrobilem prawie wszystko co mi kazaliscie i chyba log sie oczyscil usuniete zostaly te rzeczy o ktorych wspomnieliscie tego paytime.exe juz nie ma, strona startowa jest jzu normalna...wiec dzieki :)
Toshiba A300D , AMD Turion 64 2.2 X2 , 4GB RAM, Radeon HD3650, 720GB
bartek_ztr
~user
 
Posty: 36
Dołączenie: 24 Wrz 2005, 11:34


Góra

Postprzez jeff 04 Gru 2005, 13:12

bartek_ztr napisał(a):chyba log sie oczyscil usuniete zostaly te rzeczy o ktorych wspomnieliscie


do czasu - szybcie tu powrócisz niż trafiłeś. A dlaczego ?

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)


brak SP2 :P
jeff
 


Góra

Postprzez stary* 04 Gru 2005, 22:12

anders napisał(a):brak SP2

daje w kość:):)Wiem coś o tym:D:DTak więc zainstaluj SP 2, Internetu używaj z głową, zainstaluj porządny soft, a wszystko będzie dobrze:):)
poZdRO
Awatar użytkownika
stary*
~user
 
Posty: 2181
Dołączenie: 15 Kwi 2005, 12:40
Miejscowość: Ruda Śląska
Pochwały: 145


Góra
Wyślij odpowiedź

Powróć do Bezpieczeństwo

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 8 gości

Powered by phpBB © Group
Forum Programosy.pl