Tracę pliki

[Gość: :(]

Od pewnego czasu z moim komputerem dzieja sie dziwne rzeczy. Niektore
programy poprostu zostaja ogolocone z najwazniejszych plikow, takich jak
*.exe, *.bat, itd., ale tez z niektorych katalogow. Nie pomaga nawet
przeinstalowanie systemu na nowy. Dotyczy to nie tylko programow ale i
niektorych gier. Prosze o pomoc...

[Gość: WANDAL]

wypadało by napisać jaki masz WIN i program antyvirusowy a także czy ten WIN
się updatuje...-na początek

[netsec]

Gość portalu: :( napisał(a):

> Od pewnego czasu z moim komputerem dzieja sie dziwne rzeczy. Niektore
> programy poprostu zostaja ogolocone z najwazniejszych plikow, takich jak
> *.exe, *.bat, itd., ale tez z niektorych katalogow. Nie pomaga nawet
> przeinstalowanie systemu na nowy. Dotyczy to nie tylko programow ale i
> niektorych gier. Prosze o pomoc...

Ściągnij HijackThis 209.133.47.200/~merijn/files/HijackThis.exe
Wykonaj Scan i po tym Save Log. Zawartość pliku z save log wklej na forum,
zobaczymy co się tam dzieje.
Nie obawiaj się. nie w tym pliku poufnych informacji.

[Gość: :(]

Mam win XP, a co do antywirow to mialem juz Nortona i Kasperskiego, ale caly
czas, nawet po skanowaniu, nastepnego dnia nie mam niektorych plikow.
A wiec po zapisaniu w pliku wyglada to tak:
Logfile of HijackThis v1.97.7
Scan saved at 13:27:20, on 2004-05-13
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SVHOST.EXE
C:\Program Files\1st Security Center Pro\scsrv.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\WINDOWS\System32\SVHOST.TMP0
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\PROGRA~1\ARTRAY~1\ARTraySpy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\wincmd\WINCMD32.EXE
C:\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = proxy.tsi.tychy.pl:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program
Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [MSWord] C:\WINDOWS\System32\SVHOST.EXE
O4 - HKLM\..\Run: [scsrv.exe] C:\Program Files\1st Security Center Pro\scsrv.exe
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky
Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus
Personal Pro\avpcc.exe" /wait
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

[netsec]

Gość portalu: :( napisał(a):

> Mam win XP, a co do antywirow to mialem juz Nortona i Kasperskiego, ale caly
> czas, nawet po skanowaniu, nastepnego dnia nie mam niektorych plikow.
> A wiec po zapisaniu w pliku wyglada to tak:
> Logfile of HijackThis v1.97.7
> Scan saved at 13:27:20, on 2004-05-13
> Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Uruchom ponownie HijackThis wykonaj Scan i zaznacz te pozycje:

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [MSWord] C:\WINDOWS\System32\SVHOST.EXE ,<= Wirus lub Backdor
O4 - Global Startup: Kaspersky Anti-Hacker.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

Wykonaj Fix Checked i potwierdź OK.

Włącz wbudowaną w XP firewall (Zaporę)
support.microsoft.com/default.aspx?scid=kb;PL;283673
Po tym uruchom komputer ponownie.

Zainstaluj najprostszy darmowy firewall ZoneAlarm
download.zonelabs.com/bin/free/1012_zl/zlsSetup_45_594_000.exe
Z menu START wybierz Uruchom wpisz %TEMP% i wykasuj wszystkie pliki które można skasować.
Upewnij się przed tym, że masz w Opcjach folderów włączone Pokaż ukryte pliki i foldery.

W Opcjach Internetowych wyczyść Tymczasowe pliki Internetowe i Cooki.

Jeśli masz GG to wyłącz połączenie bezpośrednie. Jest bardzo niebezpieczne, chociaż samo GG jako takie nie jest bezpieczne.

Masz w systemie nieaktywnego wirusa/backdora nie wiem dlaczego Kaspersky Anti-Virus Personal Pro nie wykrył intruza, być może jest to nowa mutacja lub AVP nie aktualizuje się.

Połącz się z WindowsUpdate www.windowsupdate.com i zaktualizuj system o wszystkie krytyczne poprawki.

Jeśli chodzi o program antywirusowy do domowego użytku, to polecam AVAST4 Home. Jest to bezpłatny program antywirusowy po polsku. Wersję polską możesz ściągnąć stąd www.avast.com/i_idt_1016.html
Przed instalacją zarejestruj się tu www.avast.com/i_kat_207.php?lang=ENG
Dzięki rejestracji otrzymasz mailem klucz rejestracyjny, który umożliwi ci przez rok bezpłatną aktualizacje bazy wirusów.

Po wszystkim uruchom raz jeszcze komputer i wklej loga z HijackThis.

[netsec]

Dodatkowo sprawdź czy w systemie nie pojawiło się jakieś nowe nieznane konto np. admin1 Panel Sterowania => Użytkownicy

[Gość: :(]

Wielkie dzieki netsec :) Mam jeszcze pytanko. pisales: "Po wszystkim uruchom
raz jeszcze komputer i wklej loga z HijackThis.", jestem raczej zieony i nie
wiem o jakie loga chodzi :( Bylbym wdzieczny, gdybys mogl mi jeszcze napisac o
co z tym chodzi.

Apropos windowsupdate to nic mi nie znalazl i wyskakuje mi cos takiego :

"Klucz produktu używany przy instalacji systemu Windows jest nieprawidłowy.
Natychmiast skontaktuj się z administratorem systemu lub sprzedawcą, aby
otrzymać prawidłowy klucz produktu. Użytkownik może także skontaktować się z
zespołem antypirackim firmy Microsoft Corporation, wysyłając wiadomość e-mail
na adres [e-mail], jeśli sądzi, że kupił pirackie oprogramowanie
firmy Microsoft. Niniejszym zapewniamy, że poufność wszystkich informacji
osobistych wysłanych do zespołu antypirackiego firmy Microsoft będzie ściśle
zachowana."

[kalinowski11]

Gość portalu: :( napisał(a):

> Wielkie dzieki netsec :) Mam jeszcze pytanko. pisales: "Po wszystkim uruchom
> raz jeszcze komputer i wklej loga z HijackThis.", jestem raczej zieony i nie
> wiem o jakie loga chodzi :( Bylbym wdzieczny, gdybys mogl mi jeszcze napisac
o
> co z tym chodzi.

Witam ! Po uruchomieniu programu HijackThis kliknij na SCAN , póżniej na SAVE
LOG . Log zostanie zapisany , np. u mnie w "Twoje Dokumenty" . Póżniej musisz
otworzyć ten plik tekstowy i "skopiować go na myszkę" . Skopiowany
tekst "wklejasz" do posta i wysyłasz na forum .

> "Klucz produktu używany przy instalacji systemu Windows jest nieprawidłowy.
> Natychmiast skontaktuj się z administratorem systemu lub sprzedawcą, aby
> otrzymać prawidłowy klucz produktu. Użytkownik może także skontaktować się z
> zespołem antypirackim firmy Microsoft Corporation, wysyłając wiadomość e-mail
> na adres [e-mail], jeśli sądzi, że kupił pirackie oprogramowanie
> firmy Microsoft. Niniejszym zapewniamy, że poufność wszystkich informacji
> osobistych wysłanych do zespołu antypirackiego firmy Microsoft będzie ściśle
> zachowana."

Na ile się orientuje to chyba masz pirata , ja w tym temacie niestety nie
pomogę . Pozdrawiam .

[netsec]

kalinowski11 napisał:

> Gość portalu: :( napisał(a):
>
> > Wielkie dzieki netsec :) Mam jeszcze pytanko. pisales: "Po wszystkim uruch
> om
> > raz jeszcze komputer i wklej loga z HijackThis.", jestem raczej zieony i n
> ie
> > wiem o jakie loga chodzi :( Bylbym wdzieczny, gdybys mogl mi jeszcze napis
> ac
> o
> > co z tym chodzi.
>
> Witam ! Po uruchomieniu programu HijackThis kliknij na SCAN , póżniej na SAVE
> LOG . Log zostanie zapisany , np. u mnie w "Twoje Dokumenty" . Póżniej musisz
> otworzyć ten plik tekstowy i "skopiować go na myszkę" . Skopiowany
> tekst "wklejasz" do posta i wysyłasz na forum .
>
> > "Klucz produktu używany przy instalacji systemu Windows jest nieprawidłowy
> .
> > Natychmiast skontaktuj się z administratorem systemu lub sprzedawcą, aby
> > otrzymać prawidłowy klucz produktu. Użytkownik może także skontaktować się
> z
> > zespołem antypirackim firmy Microsoft Corporation, wysyłając wiadomość e-m
> ail
> > na adres [e-mail], jeśli sądzi, że kupił pirackie oprogramowan
> ie
> > firmy Microsoft. Niniejszym zapewniamy, że poufność wszystkich informacji
> > osobistych wysłanych do zespołu antypirackiego firmy Microsoft będzie ściś
> le
> > zachowana."
>
> Na ile się orientuje to chyba masz pirata , ja w tym temacie niestety nie
> pomogę . Pozdrawiam .

Mogę tylko się pod tym podpisać, cena ~450 PLN za wersje Windows XP Home nie jest wygórowana ;)

[Gość: :(]

Witam. Wielkie dzieki za pomoc, chyba sie udalo, bo jak dotad nie zniknely
zadne pliki z mojego komputera :) Apropos windowsa, to mam juz oryginala i
wlasnie zainstalowalem wszystkie krytyczne poprawki:) Teraz log wyglada tak:

Logfile of HijackThis v1.97.7
Scan saved at 13:13:11, on 2004-05-15
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\1st Security Center Pro\scsrv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\wincmd\WINCMD32.EXE
C:\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = proxy.tsi.tychy.pl:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program
Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [scsrv.exe] C:\Program Files\1st Security Center Pro\scsrv.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

[netsec]

Gość portalu: :( napisał(a):

> Witam. Wielkie dzieki za pomoc, chyba sie udalo, bo jak dotad nie zniknely
> zadne pliki z mojego komputera :) Apropos windowsa, to mam juz oryginala i
> wlasnie zainstalowalem wszystkie krytyczne poprawki:) Teraz log wyglada tak:
>
> Logfile of HijackThis v1.97.7
> Scan saved at 13:13:11, on 2004-05-15
> Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Uruchom HijackThis wykonaj Scan i zaznacz tę pozycje:

O4 - HKLM\..\Run: [scsrv.exe] C:\Program Files\1st Security Center Pro\scsrv.exe

Wykonaj FixChecked i uruchom komputer ponownie.
Odznacz we Właściwościach połączenia sieciowego do Internetu Udostępnianie Plików i drukarek w sieciach Microsoft....

Odinstaluj Kaspersky Anti-Virus Personal Pro, Kaspersky Anti-Hacker,1st Security Center Pro jak widać te programy u Ciebie i tak nie działają.

Zainstaluj ZoneAlarm i będzie to lepsza ochrona i pozostań przy AVAST4. W Twoim przypadku ilość programów nic nie zmieniła, więc zrób jak napisałem. Co do Twojego XP to nie bardzo wierze w ......, to oczywiście Twoja sprawa.

[Gość: yaro]

joł ziom