Gość: embras IP: *.neoplus.adsl.tpnet.pl 18.01.05, 11:45 nie mogę usunąc tego trojana antyvirem którego mam, co mi pozostaje? Odpowiedz Link Zgłoś czytaj wygodnie posty
netsec Re: Jak usunąc Mactxad.A 18.01.05, 12:39 Wkleić log z HiJackThis forum.gazeta.pl/forum/72,2.html?f=23618&w=16131117&wv.x=2&a=18632867 i podać nazwę wykrytego trojana oraz przez jakim narzędziem został wykryty. Odpowiedz Link Zgłoś
Gość: embras Re: Jak usunąc Mactxad.A IP: *.neoplus.adsl.tpnet.pl 18.01.05, 13:25 Logfile of HijackThis v1.99.0 Scan saved at 13:23:01, on 2005-01-18 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.ex e C:\WINDOWS\system32\services.ex e C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\rundll32.ex e C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\spool\drive rs\w32x86\3\hpztsb04.exe C:\Program Files\Winamp\Winampa.exe C:\Program Files\Java\j2re1.4.2_06\bin\jus ched.exe C:\PROGRA~1\WANADOO\TaskbarIcon .exe C:\Program Files\AVPersonal\AVGNT.EXE C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Tlen.pl\tlen.exe C:\Documents and Settings\Robert\Dane aplikacji\nttr.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\Program Files\Wanadoo\Watch.exe C:\Program Files\AVPersonal\AVGUARD.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\?ttrib.exe C:\Documents and Settings\Robert\Pulpit\hijackth is\HijackThis.exe R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Search Bar = szukaj.wp.pl R0 - HKCU\Software\Microsoft\Interne t Explorer\Main,Start Page = www.neostrada.pl R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Window Title = Neostrada Plus wita Cie w Internecie R0 - HKCU\Software\Microsoft\Interne t Explorer\Toolbar,LinksFolderNam e = Łącza R3 - URLSearchHook: (no name) - _{CA0E28FA-1AFD-4C21-A8DC-70EB5 BE2F076} - (no file) O1 - Hosts: 69.20.16.183 auto.search.msn.com O1 - Hosts: 69.20.16.183 search.netscape.com O1 - Hosts: 69.20.16.183 ieautosearch O1 - Hosts: 69.20.16.183 ieautosearch O1 - Hosts: 69.20.16.183 ieautosearch O1 - Hosts: 69.20.16.183 ieautosearch O1 - Hosts: 69.20.16.183 ieautosearch O1 - Hosts: 69.20.16.183 ieautosearch O1 - Hosts: 69.20.16.183 ieautosearch O1 - Hosts: 69.20.16.183 ieautosearch O1 - Hosts: 69.20.16.183 ieautosearch O1 - Hosts: 69.20.16.183 ieautosearch O1 - Hosts: 69.20.16.183 ieautosearch O1 - Hosts: 69.20.16.183 ieautosearch O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9 082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: IEMenuExtension toolbar - {6b95678d-30a4-4ff8-a72f-420834 0c1f7f} - C:\Program Files\IEMenuExtension\tbextn.dl l (file missing) O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32 \spool\drivers\w32x86\3\hpztsb0 4.exe O4 - HKLM\..\Run: [Microsoft Update] wuamgrd.exe O4 - HKLM\..\Run: [Microsoft Update Machine] wininiz.exe O4 - HKLM\..\Run: [WindowsRegKey%update] ethernet32m.exe O4 - HKLM\..\Run: [Windows Guard] waumgrd.exe O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\xfhsllgq.ex e O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ash maisv.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06 \bin\jusched.exe O4 - HKLM\..\Run: [IE Menu Extension toolbar] rundll32.exe "C:\PROGRA~1\IEMENU~1 \tbextn.dll" DllShowTB O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon .exe O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min O4 - HKLM\..\RunServices: [Microsoft Update] wuamgrd.exe O4 - HKLM\..\RunServices: [Microsoft Update Machine] wininiz.exe O4 - HKLM\..\RunServices: [WindowsRegKey%update] ethernet32m.exe O4 - HKLM\..\RunServices: [Windows Guard] waumgrd.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Microsoft Update Machine] wininiz.exe O4 - HKCU\..\Run: [Windows Guard] waumgrd.exe O4 - HKCU\..\Run: [WindowsRegKey%update] ethernet32m.exe O4 - HKCU\..\Run: [Microsoft Update] wuamgrd.exe O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [Vdkh] C:\WINDOWS\System32\?ttrib.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe O4 - Global Startup: Date Manager.lnk = C:\Program Files\Date Manager\DateManager.exe O4 - Global Startup: PrecisionTime.lnk = C:\Program Files\PrecisionTime\PrecisionTi me.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840 \dslmon.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C 608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npj pi142_06.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5- 00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npj pi142_06.dll O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7 B6B35C} - iframedollars.biz/tb/loader2.ocx O17 - HKLM\System\CCS\Services\Tcpip\ ..\{115A3EE9-1052-4C60-B6DB-AA7 90DF21727}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\ ..\{115A3EE9-1052-4C60-B6DB-AA7 90DF21727}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: ISEXEng - Unknown - C:\WINDOWS\System32\angelex.exe (file missing) O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe a wirus to TR/Dldr.Mactxad.A wykryty przez AnitiVir Personal Edition ( ściągnęłam z netu) Odpowiedz Link Zgłoś
netsec Re: Jak usunąc Mactxad.A 18.01.05, 14:26 Ręce opadają! Znów goły system bez aktualizacji, już mi się nie chce ;P Złapałeś syf którego sam nie usuniesz, skoro nie potrafisz sobie poradzić z pirckiej wersji systemu. Odpowiedz Link Zgłoś