coś mi wlazło do kompa, prosze-sprawdzcie loga!

**Posty:** 6 · przez **basiago** 29 Sty 2006, 17:29

wczoraj szukałam linków ed2k do emule. weszłam przez google w jakąś stronę i wyskoczyła mi masa wirusów (Win32:Trojan-gen. , Win32:Dialer-407) obok zegara wyskakują co chwilę ikonki kopert a na nich lupy. co chwilę łączy z jakimiś stronami. Ctrl+Alt+Delete nie działa, wyskakuje komunikat "Menedżer zadań został wyłączony przez administratora". Praca komputera jest strasznie spowolniona. Pomocy!

PS. Nie jestem zaawansowanym użytkownikiem... Proszę, piszcie po kolei co i jak... :cry:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:20:48, on 2006-01-29 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe C:\WINDOWS\System32\kernels64.exe c:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\sachostx.exe C:\WINDOWS\System32\symsvcsa.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\sachostc.exe C:\WINDOWS\System32\sachosts.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE D:\BASIA\HijackThis.exe C:\WINDOWS\System32\vxh8jkdq5.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - Default URLSearchHook is missing O2 - BHO: VBRunDLL Class - {197B8CA4-E215-46DD-8F33-E0544A80E5C4} - C:\WINDOWS\System32\vbrundll.dll (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [gptkenc] C:\WINDOWS\gptkenc.EXE O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe O4 - HKLM\..\Run: [regsync] C:\WINDOWS\System32\regsync.exe O4 - HKLM\..\Run: [upkddty] C:\WINDOWS\System32\tejqwzq.exe r O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [odk_mon] C:\Program Files\Odkurzacz 9.3 Pro\odk_mon.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels64.exe O4 - HKLM\..\Run: [SystemLoader] C:\WINDOWS\sysldr32.exe O4 - HKLM\..\Run: [Microsoft Office] C:\WINDOWS\System32\msvcp.exe O4 - HKLM\..\Run: [HostSrv] C:\WINDOWS\sachostx.exe O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels64.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [pro] C:\WINDOWS\System32\vxh8jkdq2.exe O4 - HKCU\..\Run: [WinMedia] C:\WINDOWS\System32\wwwloader.exe O4 - HKCU\..\Run: [WindowsUpdate] C:\WINDOWS\System\svchost.exe /s O4 - HKCU\..\Run: [aupd] C:\WINDOWS\System32\symsvcsa.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O16 - DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} (MainControl Class) - http://arcaonline.arcabit.com/ArcaOnline.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://zone.msn.com/binFramework/v10/ZIntro.cab34246.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O20 - Winlogon Notify: msupdate - msupdate32.dll (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing) O23 - Service: Windows Overlay Components - Unknown owner - C:\WINDOWS\tiifepz.exe (file missing) O23 - Service: Windows VisFx Components - Unknown owner - C:\WINDOWS\vmkwsvc.exe (file missing)

**Posty:** 136 · przez **DAN!EL** 29 Sty 2006, 17:46

usuwasz w trybie awaryjnym z wyłonczonym przywracaniem systemu

C:\WINDOWS\sachostx.exe Check with an antivirus scanner
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKLM\..\Run: [SystemLoader] C:\WINDOWS\sysldr32.exe
O4 - HKLM\..\Run: [HostSrv] C:\WINDOWS\sachostx.exe
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.ex
O4 - HKCU\..\Run: [WindowsUpdate] C:\WINDOWS\System\svchost.exe
O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)

**Posty:** 1620 · przez **mafia435** 29 Sty 2006, 17:51

Kod: Zaznacz wszystko: DAN!EL

Jak masz dawać takie porady to ja dziękuje dostałem 2 opy za logi i od tej pory nie udzielam odpowiedzi w tych tematach jedynie jak jestem czegoś pewien a jak nie jestem to pisze że nie jestem. Pominełeś pare wirków i nie wpomniałes że ma usunąć pliki w kilboxie :!:

Jak poducze sie sprawdzania logów to dopiero bede sprawdzał je narazie analizuje je czasami :!:

I tobie radze to samo .

**Posty:** 6 · przez **basiago** 29 Sty 2006, 18:06

aha :shock: to.. to ja moze poczekam az ktos inny sie jeszcze wypowie :shock:

**Posty:** 1665 · przez **SER** 29 Sty 2006, 18:31

Co do Menedżera zrób coś takiego :

Wejdź w Notatnik i wklej w nim to :

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableTaskMgr"=-

Potem - Plik->Zapisz jako...->Wszystkie pliki->wpisz nazwę FIX.REG. Kilknij dwa razy na powstały plik

Autor postu otrzymał pochwałę

**Posty:** 6 · przez **basiago** 29 Sty 2006, 18:36

Dziękuję, SER

))

**Posty:** 1665 · przez **SER** 29 Sty 2006, 18:56

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php
R3 - Default URLSearchHook is missing
O2 - BHO: VBRunDLL Class - {197B8CA4-E215-46DD-8F33-E0544A80E5C4} - C:\WINDOWS\System32\vbrundll.dll (file missing)
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [pro] C:\WINDOWS\System32\vxh8jkdq2.exe
O4 - HKCU\..\Run: [WinMedia] C:\WINDOWS\System32\wwwloader.exe
O4 - HKCU\..\Run: [WindowsUpdate] C:\WINDOWS\System\svchost.exe /s <- NIE POMYL LOKALIZACJI
O4 - HKCU\..\Run: [aupd] C:\WINDOWS\System32\symsvcsa.exe
O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels64.exe
O4 - HKLM\..\Run: [SystemLoader] C:\WINDOWS\sysldr32.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels64.exe
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime.exe
O4 - HKLM\..\Run: [Microsoft Office] C:\WINDOWS\System32\msvcp.exe
O20 - Winlogon Notify: msupdate - msupdate32.dll (file missing)

1.Wyłącz Przywracanie Systemu (Mój komputer->Panel sterowania->System->zakładka Przywracanie Systemu)
2.Uruchom komputer w trybie awaryjnym (F8 lub F5 podczas uruchamiania komputera)
3.Usuń podane wpisy w HiJack'u naciskając FIX CHECKED.
4.Usuń ręcznie zaznaczone na czerwono pliki (zrób tak --> Mój komputer->Narzędzia->Opcje folderów->zakładka Widok-> Pokaż ukryte pliki i foldery)
5.Przeskanuj kompa skanerami on-line
6.Pokaż nowy log

_____________________________________________________________
Do tych wpisów nie mam pewności, więc nie usuwaj !

O4 - HKLM\..\Run: [gptkenc] C:\WINDOWS\gptkenc.EXE
O4 - HKLM\..\Run: [regsync] C:\WINDOWS\System32\regsync.exe
O4 - HKLM\..\Run: [upkddty] C:\WINDOWS\System32\tejqwzq.exe r
O4 - HKLM\..\Run: [HostSrv] C:\WINDOWS\sachostx.exe

**Posty:** 447 · przez **muraju** 29 Sty 2006, 19:01

zaczekaj już lepiej na RED'a

**Posty:** 857 · przez oles* 29 Sty 2006, 19:02

muraju
sadzisz ze SER sie nie zna ?

**Posty:** 6 · przez **basiago** 29 Sty 2006, 19:10

kurcze, wlaczylam ten tryb awaryjny ale co chwile jakies glupie okienka mi wyskakiwalyze ten komputer nie jest przystosowany do trybu awaryjnego, ble ble ble... i stwierdzilam ze sie wkurzylam i zrobie tego cholernego formata... tylko za wczasu pozgrywam wszystko czego nie chce utracic na plytki... ehh

ja to ciemnota jestem

**Posty:** 1665 · przez **SER** 29 Sty 2006, 19:12

Jakie okienka ? Podaj treść . Co się potem dzieje ?

**Posty:** 857 · przez oles* 29 Sty 2006, 19:14

basiago
jak jest mozliwosc to screeany

**Posty:** 6 · przez **basiago** 29 Sty 2006, 19:19

nie pamietam juz tresci ale bylo cos czy chce wlaczyc przywracanie systemu czy nie. a w ... z tym. format temu kompikowi dobrze zrobi.

**Posty:** 857 · przez oles* 29 Sty 2006, 19:22

basiago napisał(a):format temu kompikowi dobrze zrobi

to do dzieła

**Posty:** 1665 · przez **SER** 29 Sty 2006, 19:22

basiago napisał(a):format temu kompikowi dobrze zrobi.

Nie rozumiem takich ludzi - najpierw chcą, żeby im pomóc, a potem od razu format :cry:

.

PS. Nie było tam takiej opcji np. Nie pokazuj tego komunikatu ponownie

A spróbuj chociaż to zrobić (to co ja powiedzialem pare postów temu)

**Posty:** 857 · przez oles* 29 Sty 2006, 19:24

SER napisał(a):Nie rozumiem takich ludzi - najpierw chcą, żeby im pomóc, a potem od razu format

nie płacz

i tak pomogłes

a ty basiago przynajmniej spróbuj

**Posty:** 1665 · przez **SER** 29 Sty 2006, 19:25

Przecież nie płaczę

Tylko staram się pomóc

oles2103 napisał(a):basiago przynajmniej spróbuj

Właśnie

**Posty:** 6 · przez **basiago** 29 Sty 2006, 19:40

SER napisał(a):
basiago napisał(a):format temu kompikowi dobrze zrobi.

Nie rozumiem takich ludzi - najpierw chcą, żeby im pomóc, a potem od razu format .

PS. Nie było tam takiej opcji np. Nie pokazuj tego komunikatu ponownie

A spróbuj chociaż to zrobić (to co ja powiedzialem pare postów temu)

opcji nie bylo takiej jak mowisz, bylo tylko tak/nie. kobieta zmienną jest. mam tylko 13 lat i jestem strasznie niecierpliwa do takich rzeczy

**Posty:** 1665 · przez **SER** 29 Sty 2006, 19:41

To zaznacz NIE, a potem działaj jak napisałem.

coś mi wlazło do kompa, prosze-sprawdzcie loga!

coś mi wlazło do kompa, prosze-sprawdzcie loga!

Kto jest na forum