SPOOLSV.exe - przymula mi kompa

17.01.05, 23:30
To jest trojan najprawdopodobnie bo wcześniej go nie miałem i windowsXP
chodził mi beż zarzutów. Oczywiście żeby nie być lamą przeskanowałem sobie
kompa (troche to trwało) : avastem, spybot, ad-aware, Microsoft Antispyware,
cwdshredder i mksem online. załączam loga jakby ktoś coś u mnie jeszcze
znalazł. Prosze tylko żeby mi ktoś powiedział jak wywalic tego spoolsv z
mojego kompa, a zapomniałbym przez to paskudztwo(tak mysle) nie dośc ze mam
procesor obciążony w 99 procentach to na dodatek nie moge drukować pdfów a
niedawno tzn kilka dni temu drukowałem po 100 stron pdfów dziennnie.

Logfile of HijackThis v1.99.0
Scan saved at 23:18:54, on 2005-01-17
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.ex e
C:\WINDOWS\system32\services.ex e
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
d:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\A4Tech\Mouse\Amouma in.exe
D:\PROGRA~1\ALWILS~1\Avast4\ash Disp.exe
C:\WINDOWS\System32\spool\drive rs\w32x86\3\hpztsb05.exe
C:\Program Files\Messenger\msmsgs.exe
d:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
d:\Program Files\Alwil Software\Avast4\ashServ.exe
d:\MATLAB6p5\webserver\bin\win3 2\matlabserver.exe
d:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\spool\DRIVE RS\W32X86\3\HPZSTC05.EXE
D:\Program Files\Mozilla Firefox\firefox.exe
D:\wincmd\WINCMD32.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\DOCUME~1\KRZYSZ~1\USTAWI~1\T EMP\$wc0\HIJACK~1.EXE

R1 - HKCU\Software\Microsoft\Windows \CurrentVersion\Internet
Settings,ProxyServer = 192.168.0.1:8080
R0 - HKCU\Software\Microsoft\Interne t Explorer\Toolbar,LinksFolderNam e = Łącza
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D 6BE0B3} -
d:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper .ocx
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D38828 35F153} -
C:\PROGRA~1\TEXTware\QUICKF~1\P lugIns\IEHelp.dll
O2 - BHO: BrowserHelper Class - {EBCDDA60-2A68-11D3-8A43-006008 3CFB9C} -
C:\WINDOWS\System32\nzdd.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9 082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amouma in.exe
O4 - HKLM\..\Run: [avast!] d:\PROGRA~1\ALWILS~1\Avast4\ash Disp.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
C:\WINDOWS\System32\spool\drive rs\w32x86\3\hpztsb05.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://D:\PROGRA~1\MICROS~1\OFFI CE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C 608501} -
C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C 608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C57 1A8263} -
D:\PROGRA~1\MICROS~1\OFFICE11\R EFIEBAR.DLL
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608 E52A43} (SignActivX Control) -
www.bph.pl/pi/components/SignActivX.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE 20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab
O17 -
HKLM\System\CCS\Services\Tcpip\ ..\{86337C58-7621-494B-874D-5F0 1A91117F4}:
NameServer = 194.204.159.1,164.204.152.34
O18 - Protocol: textwareilluminatorbase -
{CE5CD329-1650-414A-8DB0-4CBF72 FAED87} -
C:\WINDOWS\System32\textwareill uminatorbaseProtocol.dll
O23 - Service: avast! iAVS4 Control Service - Unknown - d:\Program Files\Alwil
Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown - d:\Program Files\Alwil
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - d:\Program Files\Alwil
Software\Avast4\ashMaiSv.exe
O23 - Service: MATLAB Server - Unknown -
d:\MATLAB6p5\webserver\bin\win3 2\matlabserver.exe


Pomóżcie ludziska

pozdrawiam
    • netsec Re: SPOOLSV.exe - przymula mi kompa 18.01.05, 10:39
      forum.gazeta.pl/forum/72,2.html?f=430&w=19262255&wv.x=2&a=19571726
Pełna wersja