Forum Komputery Wirusy, trojany, spyware
ZMIEŃ
    Dodaj do ulubionych

    Sprawdzenie loga + łatka

    IP: *.neoplus.adsl.tpnet.pl 13.02.06, 15:07
    Gdzie mogę znaleźć łatkę pod XP.Odkąd podłaczyłam sie do neo,avast nie daje
    mi spokoju.Proszę o pomoc


    Logfile of HijackThis v1.99.1
    Scan saved at 15:05:32, on 2006-02-13
    Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\rundll32.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\System32\msnmisgi.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\DSLMON.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    D:\Bożena\Programy\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    www.google.pl/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
    Plus wita Cie w Internecie
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
    C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
    \NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32
    \NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [MSN Messenger] msnmisgi.exe
    O4 - HKLM\..\RunServices: [MSN Messenger] msnmisgi.exe
    O4 - HKCU\..\Run: [MSN Messenger] msnmisgi.exe
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840
    \DSLMON.exe
    O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
    res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
    C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
    bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{B96CFE0F-A29B-4D73-A78F-
    0290A40F612A}: NameServer = 194.204.152.34 217.98.63.164
    O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\fp6m03j1e.dll
    (file missing)
    O20 - Winlogon Notify: Setup - C:\WINDOWS\system32\c000ladm1d0a.dll (file
    missing)
    O20 - Winlogon Notify: Shell Extensions - C:\WINDOWS\system32\dtnwsock.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil
    Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil
    Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil
    Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: Command Service (cmdService) - Unknown owner -
    C:\WINDOWS\YWRhcw\command.exe (file missing)
    O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe
    (file missing)
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
    C:\WINDOWS\System32\nvsvc32.exe

    Obserwuj wątek
      • kolobos Re: Sprawdzenie loga + łatka 13.02.06, 15:18
        Jaka latke? Masz pelno spyware'u w tym look2me!

        W menadzerze zadan zakoncz:
        C:\WINDOWS\System32\msnmisgi.exe

        W hijackthis usun:
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
        Plus wita Cie w Internecie
        O4 - HKLM\..\Run: [MSN Messenger] msnmisgi.exe <- usun plik z dysku
        O4 - HKLM\..\RunServices: [MSN Messenger] msnmisgi.exe
        O4 - HKCU\..\Run: [MSN Messenger] msnmisgi.exe
        O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\fp6m03j1e.dll
        (file missing) <- tutaj masz look2me
        O20 - Winlogon Notify: Setup - C:\WINDOWS\system32\c000ladm1d0a.dll (file
        missing) <- i tu.
        O20 - Winlogon Notify: Shell Extensions - C:\WINDOWS\system32\dtnwsock.dll <-
        usun plik z dysku.

        Usun uslugi:
        O23 - Service: Command Service (cmdService) - Unknown owner -
        C:\WINDOWS\YWRhcw\command.exe (file missing)
        O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe
        (file missing)

        Start->Uruchom->cmd i tam wpisz:
        sc stop cmdService
        sc stop "MicroSoft Media Tools"
        sc delete "MicroSoft Media Tools"
        sc delete cmdService

        Zrob skan tym:
        ftp://download.hirekmedia.hu/ssfsetup1_0.exe <- zrob update przed skanowaniem,
        po przeskanowaniu odinstaluj.
        download.ewido.net/ewido-setup.exe <- zrob update przed skanowaniem, po
        przeskanowaniu odinstaluj.
        Zamknij porty w wwdc:
        www.firewallleaktester.com/tools/wwdc.exe
        Look2me:
        www.simplytech.it/L2MRemover/index_e.htm
        www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/Killme.shtml
        Jezeli to nie pomoze to usun recznie:
        www.searchengines.pl/phpbb203/index.php?
        showtopic=12510&st=30&p=109496&#entry114917

        Po wszystkim wklej nowy log.
      • barracuda7110 Re: Sprawdzenie loga + łatka 13.02.06, 17:10
        Zainstaluj service pack 2 i następne poprawki, później firewall i alternatywna
        przeglądarka (firefox, k-meleon lub opera)
      • Gość: kaska do kolobos IP: *.neoplus.adsl.tpnet.pl 13.02.06, 17:17
        Bardzo dziękuję za pomoc.
        Zrobiłam, co mogłam ale więcej nie dam rady.


        Logfile of HijackThis v1.99.1
        Scan saved at 17:13:48, on 2006-02-13
        Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\System32\rundll32.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\PROGRA~1\WANADOO\TaskbarIcon.exe
        C:\Program Files\SAGEM\SAGEM F@st 800-840\DSLMON.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\System32\rundll32.exe
        C:\WINDOWS\explorer.exe
        C:\WINDOWS\System32\rundll32.exe
        C:\Program Files\Lavasoft\Ad-aware 6\Ad-watch.exe
        C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
        C:\totalcmd\TOTALCMD.EXE
        D:\Bożena\Programy\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
        www.google.pl/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
        C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
        \NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32
        \NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
        O4 - HKLM\..\Run: [adiras] adiras.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
        O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840
        \DSLMON.exe
        O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
        res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
        C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
        bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{B96CFE0F-A29B-4D73-A78F-0290A40F612A}:
        NameServer = 194.204.152.34 217.98.63.164
        O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\i606lgds1606.dll (file
        missing)
        O20 - Winlogon Notify: SharedDLLs - C:\WINDOWS\system32\kwdcz1.dll
        O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil
        Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil
        Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil
        Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
        C:\WINDOWS\System32\nvsvc32.exe

        • Gość: k Re: do kolobos IP: *.warszawa.sdi.tpnet.pl 13.02.06, 17:36
          Dalej masz look2me:
          O20 - Winlogon Notify: H323TSP - C:\WINDOWS\system32\i606lgds1606.dll (file
          missing)
          O20 - Winlogon Notify: SharedDLLs - C:\WINDOWS\system32\kwdcz1.dll

          To usun:
          O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

          Zrob log przy pomocy l2mfix (opis na stronie ktora podalem wczensiej i wklej
          ten log na forum searchengines tam Ci pomoga usunac look2me.
          • Gość: kaska do kolobos IP: *.neoplus.adsl.tpnet.pl 13.02.06, 20:01
            bardzo dziękuję.Właśnie dobrzy ludzie próbują mi pomóc.Jeszcze raz dzięki i
            pozdrawiam
    Inne wątki na temat:

    Najnowsze z forum Wirusy, trojany, spyware

    Nie masz jeszcze konta? Zarejestruj się

    Nakarm Pajacyka
    Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną. Regulamin
    Treści z serwisów internetowych Grupy Wyborcza.pl oraz serwisu tokfm.pl prezentujemy w ramach komercyjnej współpracy z ich wydawcami: Wyborcza sp. z o.o. oraz Grupą Radiową Agory sp. z o.o.