Proszę o sprawdzenie loga

[Gość: Kuba]

Wklejam loga
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\ahead\InCD\InCD.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
E:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jucheck.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
D:\Gadu-Gadu\gg.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\IFACE.EXE
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Jakub\Ustawienia lokalne\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Jakub\USTAWI~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Jakub\USTAWI~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {A1146365-6A0E-4020-8A00-DF9CE89CBFAA} - C:\WINDOWS\System32\dope.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\Piotr\USTAWI~1\Temp\se.dll,DllInstall
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [Spyware Begone] c:\freescan\freescan.exe -FastScan
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:\foo.mht!http://dl.ad-ware.cc/u18grjhpRO4-YJDdotUq.chm::/on-line.exe
O18 - Filter: text/html - {70C021BD-9835-4C43-B0A7-F17D5179D0D4} - C:\WINDOWS\System32\dope.dll
O18 - Filter: text/plain - {70C021BD-9835-4C43-B0A7-F17D5179D0D4} - C:\WINDOWS\System32\dope.dll
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

[Gość: Kolobos]

eh znowu se.dll :(

Ale na poczatek usuniemy reszte:
> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\DOCUM
> E~1\Jakub\USTAWI~1\Temp\se.dll/spage.html
> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\DOCUM
> E~1\Jakub\USTAWI~1\Temp\se.dll/spage.html
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
> R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
about:b
> lank
> R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
about:b
> lank
> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
> R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
> O2 - BHO: (no name) - {A1146365-6A0E-4020-8A00-DF9CE89CBFAA} -
C:\WINDOWS\Syste
> m32\dope.dll (file missing)
> O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\Piotr\USTAWI~1
\Temp\se.dll,DllInsta
> ll
Odinstaluj to w dodaj-usun:
> O4 - HKCU\..\Run: [Spyware Begone] c:\freescan\freescan.exe -FastScan
I nie instaluj wiecej falszywych programow do usuwania spyware'u.
> O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:
href="file://C:\foo.mht!http://dl.ad-ware.cc/u18grjhpRO4-YJDdotUq.chm::/on-
line.exe" target="_blank">file://C:\foo.mht!http://dl.ad-ware.cc/u18grjhpRO4-
YJDdotUq.chm::/on-line.exe
> O18 - Filter: text/html - {70C021BD-9835-4C43-B0A7-F17D5179D0D4} -
C:\WINDOWS\S
> ystem32\dope.dll
> O18 - Filter: text/plain - {70C021BD-9835-4C43-B0A7-F17D5179D0D4} -
C:\WINDOWS\
> System32\dope.dll

I Fix Checked, nastepnie uruchom ponownie komputer i wklej nowy log.

[Gość: Kuba]

wklejam nowego loga

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\Program Files\Java\j2re1.4.2_06\bin\jucheck.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Jakub\Ustawienia lokalne\Temp\Katalog tymczasowy 3 dla hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\rundll32.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

[Gość: neder]

yyyyyy, coś Ty zrobił z tym logiem - dziwny jakiś...

[Gość: neder]

Gość portalu: neder napisał(a):

> yyyyyy, coś Ty zrobił z tym logiem - dziwny jakiś...


tzn. czy to jest Twój cały log - nic nie wycinałeś??? gdzie sie podziała np.
sekcja cała autostartu(04)a razem z nią procesy systemowe???

[Gość: Kolobos]

Nie mowiac juz o poczatku log'a z informacja jaki windows, IE itd.

[Gość: neder]

Gość portalu: Kolobos napisał(a):

> Nie mowiac juz o poczatku log'a z informacja jaki windows, IE itd.


coś kolega przekombinował:) a może Cię sprawdza...:D

[Gość: Kuba]

A te fałszywe programy są stąd ponieważ otwierały mi się okna IE z komunikatami że mój komputer jest zainfekowany. To mnie zaniepokoiło. A że mam dysk po formacie to nie miałem programów do niszczenia tego paskudztwa. Gdy klikałem na zawartość otwierały mi sie strony z takimi progamami :/ Aha gdy dzisiaj skanowalem Pandą Titanium kompa wykrylo mi wirusa Exploit/Mhtredir.ge

[Gość: Kolobos]

Pierwszy raz widze tak, krotki log, napewno nie wyciales polowy? ;-)

O to byl Exploit/Mhtredir.ge:
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:
href="file://C:\foo.mht!http://dl.ad-ware.cc/u18grjhpRO4-YJDdotUq.chm::/on-
line.exe" target="_blank">file://C:\foo.mht!http://dl.ad-ware.cc/u18grjhpRO4-
YJDdotUq.chm::/on-line.exe

Ale juz go nie ma, zainstalowales SpyBot S&D itd?

Ten log napewno nie jest caly, nigdy nie widzialem tak, pustego loga ;-)

[Gość: Kuba]

Tak, wirusa nie ma, SpyBota i CWShreddera zainstalowałem.
no to jeszcze raz log po restarcie:

Logfile of HijackThis v1.99.1
Scan saved at 21:24:30, on 2005-03-19
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
D:\Gadu-Gadu\gg.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\apvxdwin.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Jakub\Pulpit\HijackThis.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Gadu-Gadu\gg.exe" /tray
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

[Gość: Kuba]

to wszystko co mi wyświetla hijackthis :|

[Gość: neder]

Gość portalu: Kuba napisał(a):

> to wszystko co mi wyświetla hijackthis :|



to coś Ty usunął w takim razie???? Tylko to co podawał Kolobos?

[Gość: Kuba]

No chyba tak, w tym momencie nie jestem pewne :|

[Gość: neder]

uruchom HijackThis, wybierz view the list of backups i znajdż dzisiejszą,
zaznacz restore, a potem uruchom go ponownie i usuń dokładnie to co podał
Kolobos, restart systemu ponowny log i wklejasz na forum.

[Gość: Kuba]

tylko jest problem w list of backup nic nie mam :(

[Gość: Kolobos]

W sumie to nic strasznego sie nie stalo ;-)

Z tego co usunales tylko te byly potrzebne:
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
\NvCpl.dll,NvStartup <- przeinstaluj sterowniki do nvidii i sie doda
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Program Files\D-Tools\daemon.exe" -
lang 1033
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus
Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus
Platinum\APVXDWIN.EXE" /s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32
\NVMCTRAY.DLL,NvTaskbarInit

Ale nie jest to nic bez czego by system nie mogl dzialac, jak przeinstalujesz
sterowniki do karty graficznej i pande, to sie samo doda to co bylo.
Daemon nie musi sie sam uruchamiac, tak samo gg, ctfmon w sumie zbedny.

do Kolobosa

[Gość: neder]

sorki, że namieszam (byc może)- trzeba przeinstalowywac? a nie wystarczy po
prostu zaznaczyć w Autostarcie - bo przecież to nie usunęło samych sterowników,
tylko właśnie usunęło je z autostartu.

[Gość: Kolobos]

Wystarczy, ale nie wiem czy autor potrafi, a nic zlego sie nie stanie jak
przeinstaluje dwie rzeczy :-)
Wiekszosc byla uruchamiana z parametrami, w sumie to mozna nawet dopisac
recznie do rejestru tak jak bylo w logu i tez bedzie dzialac.

[Gość: Kuba]

Już przeinstalowałem :) Wklejam jeszcze teraźniejszy log:

Logfile of HijackThis v1.99.1
Scan saved at 22:57:57, on 2005-03-19
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
E:\Program Files\D-Tools\daemon.exe
D:\Gadu-Gadu\gg.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\Upgrader.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Jakub\Pulpit\HijackThis.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\Opera\Opera.exe

O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

[Gość: Kuba]

Aha
-> neder, Kolobos
Dzięki za wszelką pomoc :)

aktualizacja systemu

[Gość: neder]

właśnie- nie myslałeś o zaktualizowaniu systemu chociażby o SP1?

[Gość: Kuba]

Tak jak już pisałem wcześniej dopiero niedawno miałem wysypkę systemu (chwilowa przerwa w dostawie prądu podczas działania kompa. Skutek: system się nie uruchamiał). Musiałem go zreinstalować i zrobić formata, i dlatego nie mam aktualizacji. Dzisiaj jest już zbyt późno ale jutro to zrobię.