2 pozycje w ctr+alt+delete

IP: *.icm.edu.pl / *.icm.edu.pl 13.06.05, 22:28
witam jak wlaczam kompa i wcisne ctraltdelte to mam 2 pozycje ktore sa puste i
nic w nich nie pisze

log hijack

Logfile of HijackThis v1.99.0
Scan saved at 22:29:45, on 2005-06-13
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SVCHOST.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\WINDOWS\SYSTEM\SVCHOST.EXE
C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\PULPIT\ANTYWIRY\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.wp.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program
Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ClickCatcher MSIE handler - {16664845-0E00-11D2-8059-000000000000} -
C:\PROGRAM FILES\COMMON FILES\REGET SHARED\CATCHER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - C:\PROGRAM
FILES\REGETDX\IEBAR.DLL
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [ ] C:\WINDOWS\SYSTEM\SVCHOST.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil
Software\Avast4\ashServ.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office10\OSA.EXE
O8 - Extra context menu item: Pobierz &wszystko przez ReGet Deluxe -
C:\PROGRAM FILES\COMMON FILES\REGET SHARED\CC_All.htm
O8 - Extra context menu item: &Pobierz przez ReGet Deluxe - C:\PROGRAM
FILES\COMMON FILES\REGET SHARED\CC_Link.htm
O8 - Extra context menu item: E&xport to Microsoft Excel -
res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab
O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) -
gamingzone.ubisoft.com/dev/packages/GSManager.cab
    • Gość: Kolobos Re: 2 pozycje w ctr+alt+delete IP: *.warszawa.sdi.tpnet.pl 13.06.05, 22:41
      Przeciez odrazu widac:
      O4 - HKLM\..\Run: [ ] C:\WINDOWS\SYSTEM\SVCHOST.EXE
      Ma pusta nazwe stad na liscie procesow brak nazwy,
      Ten plik to jakis robak, usun w hijackthis, procesy zamknij, a plik zgraj np.
      na pulpit, zresetuj komputer i zobacz czy wszystko jest ok, jezeli tak to go
      wywal :-)
      • Gość: Kolobos Re: 2 pozycje w ctr+alt+delete IP: *.warszawa.sdi.tpnet.pl 13.06.05, 22:42
        Zapomnialem dodac:

        Zainstaluj aktualizacje do windowsa oraz Internet Explorera!
        http//www.windowsupdate.com
        • rmx_89 Re: 2 pozycje w ctr+alt+delete 14.06.05, 08:46
          HeHe, kolobos lolq. Miałem tego wirusa, ale teraz to twój błąd. Ten wirus w
          pliku ma nazwa SCVHOST.exe, a nie SVCHOST.exe. To 2 to proces generowany przez
          windowsa :D Aha. Jeszcze jedno. Gdyby ktoś miał tego SCVHOST.exe to niestety
          jeszcze 3 miesiące temu ŻADEN antyvirus, nie umiał sobie z nim poradzić :/ Więc
          radzę sie strzec. Nawet w trybie awaryjnym, i z bootowalnej płytki nortona i
          mks_vira nic się nie dało zrobić. Dla sprostowania ten wirus odłącza prawie
          neta, tzn. Stronka w necie otwiera się albo, ok. 3 minutek, albo wogule, albo
          bez grafiki. Jedyny sposób na usunięcie to: format c: /u :D
          • Gość: Kolobos Re: 2 pozycje w ctr+alt+delete IP: *.warszawa.sdi.tpnet.pl 14.06.05, 12:05
            Po pierwsze to nie virus tylko jakis trojan albo inny robak, wariacje z nazwami
            scvhost itp. sa rozne i usuwa sie to w hijackthis, a nie jakims antyvirusem
            wiec nie musi go wykrywac, a usuwanie jest banalne...
            SVCHOST.EXE to faktycznie proces systemowy ale w Windows XP, widzisz, zeby
            autor postu mial XP? W ME svchost.exe z tego co wiem nie ma, wystepuje tylko w
            windowsach seri NT, a nie 9x.
            Wiec jak widzisz jedynym lolqiem jestes Ty nie masz racji i piszesz jakies
            bzdury.

Pełna wersja