-
Tak jak w temacie. Niby wszystko dziaął dobrze. Mam awasta z jakieś gazety (
nie pamietam z jakiej). Czasami tylko wchodzi powli internet ale szczególnie
strona gazety wyborczej.Antywir nic nie wykrywa (aktualizacja jeszcze przez
miesiąc). Jednka proszę o sprawdzenie z haijacka`a.
Logfile of HijackThis v1.99.1
Scan saved at 17:06:24, on 2007-01-28
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\S...
-
Czy ktoś mógłby mi powiedziec jak krok po kroku postępowac z zawirusowanym
kompem, zdażyło mi sie to poraz 1 nawet nie wiem kiedy, mógłby mi ktoś mną
pokierowac jak postepoowaac?
-
Mam problem z trojanem ktory tworzy na moim kompie plik avpu32.dll.
Oczywiscie poza HJ nic tego pliku nie wykrywa a explorer wariuje i
podejrzewam ze ten wirus to powoduje. probowalam juz sciezke usunac z loga,
probowalam killboxem, probowalam recznie z rejestru, oczywiscie wszystko w
trybie awaryjnym bez przywracania systemu i juz nie mam pojecia jak to
usunac, bo zawsze wraca...
-
Witam. Komputer wolniej chodzi i częściej zawiesza się w internecie (korzystam
z firefoxa). Nod -32 i SuperAntispyware nie nie wykryły, ale AD-Aware wykrył
"kogoś" - Win32.Backdoor.Sinowal i go usunął (mam nadzieję). Wwdc.exe podaje
komunikat, że system wydaje się być zainfekowany gdyż svchost używa 22192Ko i
jest to powyżej zwyczajowej wartości.
Porty są zamknięte, chociaż raz po wejściu do internetu jeden się otworzył.
Poniżej logi hijackthis i combofix
proszę o sprawdzenie
www.wk...
-
W moim komputerze zainstalował się trojan TR/Drop.Funweb.A. Skanowałam
komputer AntiVir-em ale to nie pomogło (program nie potrafi tego trojana
usunąć)Proszę o pomoc jak się pozbyć tego paskudztwa ze swojego komputera.
Piecyku gazowy może Ty mi pomożesz :)?
-
Logfile of HijackThis v1.99.1
Scan saved at 13:33:04, on 2005-03-16
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\...
-
Mam kilka trojanów (m.in. trojan.startpage.mz, heur.dialer.generic.1, trojan.qhost.k)i nie mogę się ich pozbyć. Skaner mks usuwa je tylko na jakiś czas. Po restarcie kompa wszystko powraca. Proszę pomóżcie. Log z hijacka:
Logfile of HijackThis v1.99.0
Scan saved at 21:43:46, on 2004-12-26
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services....
-
hej!!
Złapałem jakigos trojana czy spy-wera i brak mi sił bo nie da rady go
usunąc. Przeskanowalem wszelkimi dostępnymi metodami i nic mie nie znalazło a
jak chce otworzyc IR to z akażdym razem dostaję nieschciana stronę
www.searchmaid.com/. Błagam powioedzcie co mam robićm bo zaraz
oszaleję.
-
witajcie!
mamy w pracy takiego kolegę, który uprzykrza nam życie ściąganiem różnych
badziewi:-(
nie zna się na tym zbytnio, dlatego najczęściej pozostawia po sobie
śmietnik...
ostatnio po jego surfowaniu zaczęły się pojawiać strony z dzwonkami do
komórek, randkami itp....
za chiny ludowe nie możemy tego wywalić:-((((
może ktoś podpowie, co zrobić (oprócz wywalenia tego typa)?
oto log:
Logfile of HijackThis v1.99.1
Scan saved at 14:30:00, on 05-05-27
Platform: Windows 98 SE (Wi...
-
Logfile of HijackThis v1.97.7
Scan saved at 21:48:48, on 2006-03-07
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Unable to get Internet Explorer version!
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\System32\svcho...
-
Ostatnio szukając czegoś weszłam na stronę wraz z którą wszedł jakiś trojan i
coś tam jeszcze - na tyle poważne, że będę musiała formatować kompa moim
zdaniem. Czy można to gdzieś zgłosić? Chciałabym to zrobic,tym bardziej, że
jest to pierwszy lub drugi link, jaki się otwiera w wyszukiwarce, a więc łatwo
na to trafić.
-
Logfile of HijackThis v1.99.1
Scan saved at 18:06:15, on 2006-12-22
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\WI...
-
zresetowały mi się wszystkie ustawienia mozilli - pierdyliardy zakładek poszły
precz, wszystkie ustawienia też, a w dodatku zniknęły kontakty gg importowane
do programu tlen. przeczesałam kompa adawarem (znalazł masę szpionów) i
skanerem online (kilka trojanów) i nie wiem czy to wystarczy? chwilowo nie
wyskakują żadne nadprogramowe okienka (cały czas używam mozilli, domyślną
przeglądarką jest firefox - ale zdaje się, że z kolei poczta w komunikatorze
tlenowym chodzi pod explorerem, cho...
-
Witam.Bardzo proszę o pomoc w usunięciu wirusa Bloodhound Packed i
W32.Spybot.Worm.Wirusy znalazł Norton Antivirus 2003,a ich lokalizacja to
C:/Windows/system32...Zgodnie z radą dla innych udzieloną przez Netseca
seskanowałem programem HijackThis i wyszło tak:
Logfile of HijackThis v1.97.7
Scan saved at 22:07:14, on 2004-06-06
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system3...
-
Pierwszy to Trojan-Downloader-Ruin
Drugi Trojan-Secdrop
Trzeci WareOut
Mimo uzycia Spy sweepera, AntiSpyware, Ad Aware i Spybota S&D ciagle
wracaja... Co zrobic, czy ktos moglby pomoc ?
Mam tutaj log z HijackThis moze cos znajdziecie
Logfile of HijackThis v1.99.1
Scan saved at 17:19:16, on 2005-09-11
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss...
-
mam prosbe,
czy moglby ktos spojzec na mojego loga i powiedziec mi co mam stamtad usumac?
----------------------------------------------------
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Fil...
-
komputer chodzi dość wolno + programy+foldery nie otwierają się normalnie,
kliknięcie powoduje otwarcie okna z wyborem otwórz, exploruj etc. , dopiero
trzeba wybrać np."otwórz"
avserve to jest podobno od wirusa sasser, ale nie ma takiego objawu jak okno
z zamykaniem systemu
Logfile of HijackThis v1.99.1
Scan saved at 21:48:46, on 2006-02-20
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\Sys...
-
Uprzejmie proszę o pomoc. Z informacji dodatkowych: używam Nortona AV oraz
firewall'a Sygate (w logu widzę bowiem jakieś procesy czy inne akcje związane
z antywirami (mksVir i McAfee), których kiedyś w przeszłości używałem).
Jacek
__________________________
Logfile of HijackThis v1.99.1
Scan saved at 22:41:27, on 2005-09-02
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\S...
-
Logfile of HijackThis v1.99.1
Scan saved at 17:46:38, on 2005-08-30
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\winldra.exe
C:\WINDOWS\System32\ctfmon.exe...
-
Logfile of HijackThis v1.99.1
Scan saved at 14:32:39, on 2005-06-03
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System...