log i skany online

[rantala]

prosze o sprawdzenie loga, i link do jakiegos dobrego skanu wirusów online
(tylko najlepiej jakby mozna bylo przez Mozille Firefox lub Opere)

Logfile of HijackThis v1.99.1
Scan saved at 13:14:02, on 2006-03-31
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Kamil\www\get\programy\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Programy\Adobe Reader 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program
Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program
Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"
-lang 1045
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program
Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common
Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st
800-840\dslmon.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 -
HKLM\System\CCS\Services\Tcpip\..\{0766F326-8C6E-40B7-9723-703E2EA8DF55}:
NameServer = 194.204.152.34 217.98.63.164
O17 -
HKLM\System\CS1\Services\Tcpip\..\{0766F326-8C6E-40B7-9723-703E2EA8DF55}:
NameServer = 194.204.152.34 217.98.63.164
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program
Files\Common Files\Microsoft Shared\Help\hxds.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd -
C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software -
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: MySql - Unknown owner -
C:\Kamil\Programy\usr/MYSQL/bin/mysqld.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp
Software GmbH - C:\Kamil\programy\TuneUp Utilities 2006\WinStylerThemeSvc.exe

[Gość: k]

>prosze o sprawdzenie loga, i link do jakiegos dobrego skanu wirusów online
>(tylko najlepiej jakby mozna bylo przez Mozille Firefox lub Opere)

Linki sa w przyklejonym poscie.
Masz IE wiec mozesz uruchomic zeby przeskanowac...

[rantala]

Sorki, gdzie sa?

[barracuda7110]

Na forum komputery w faq podałem linka do antywirusa on-line działającego pod
firefoksem. Mimo wszystko lepiej będzie jak zainstalujesz normalnego antywirusa.

[rantala]

mam zainstalowanego Avasta ale ostatnio cos mi sie wolno komp wlancza i procesor
jest za bardzo obciazony

[rantala]

ok bylem na tej stronce. a jak log?

[barracuda7110]

Prócz tego, że masz starą wersję javy to nic podejrzanego nie widzę. Odpal
scandiska a później zdefragmentuj wszystkie dyski. Może przyśpieszy to trochę kompa.

ps przed defragmentowaniem włącz oczyszczanie dysku.

[rantala]

Ok zrobie to jutro z samego rana. Mam jeszcze jedno pytanie. Zrobilem dzisiaj
skana Anti-Trojanem i wyswietliło mi ok 200 otwartych portów. Czy tak powinno byc?

[barracuda7110]

Niektóre porty muszą być otwarte Chociażby 80 dla www :). W przyklejonym wątku
powinien być link do programu wwdc. Ściągnij i pozamykaj porty, które są
wymienione w tym programie.

[rantala]

Ok, thanks. A mozesz mi jeszcze podac link do programu ktorym bede mogl usunac
robaka Backdoor Surilla?

[barracuda7110]

Chwilka gmerania w google :) wirusy.antivirenkit.pl/pl/szczepionki/57.html

[rantala]

ok. Mam jeszcze taki problem. Ściągelem wwdc i zamknelem niepotrzebne porty. Po
restarcie komputera właczylem wwdc jeszcze raz i wyswietliło mi sie takie coś :
Your system seems to be infected by a virus, your SVCHOST memory usage 25248Ko
is beyond usual values. It is strongly advise to check your system with an
AntiVirus up to date and an AntiTrojans. O co chodzi z tym svchost.exe?

[Gość: k]

Chodzi dokladnie o to co masz napisane w komunikacie...
Wklej to co Ci zwraca komenda:
tasklist /svc
Do tego podaj ktory svchost zabiera tyle pamieci (zobacz w menadzerze zadan).

[rantala]

chyba o to chodzi. najwiecej zabiera schost.exe SYSTEM

Microsoft Windows XP [Wersja 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\Kamil>tasklist/svc

Nazwa obrazu PID Usługi
========================= ====== =============================================
System Idle Process 0 Brak
System 4 Brak
smss.exe 464 Brak
csrss.exe 512 Brak
winlogon.exe 536 Brak
services.exe 580 Eventlog, PlugPlay
lsass.exe 592 PolicyAgent, ProtectedStorage, SamSs
svchost.exe 752 DcomLaunch, TermService
svchost.exe 812 RpcSs
svchost.exe 840 AudioSrv, BITS, CryptSvc, Dhcp, dmserver,
ERSvc, EventSystem,
FastUserSwitchingCompatibility, helpsvc,
lanmanserver, lanmanworkstation, Netman,
Nla, RasMan, Schedule, seclogon, SENS,
SharedAccess, ShellHWDetection, srservice,
TapiSrv, Themes, TrkWks, W32Time, winmgmt,
wscsvc, wuauserv, WZCSVC
svchost.exe 892 Dnscache
svchost.exe 912 LmHosts, RemoteRegistry, SSDPSRV, WebClient
spoolsv.exe 1076 Spooler
aswUpdSv.exe 1204 aswUpdSv
ashServ.exe 1216 avast! Antivirus
CTSVCCDA.EXE 1260 Creative Service for CDROM Access
kpf4ss.exe 1304 KPF4
explorer.exe 1472 Brak
mdm.exe 1568 MDM
nvsvc32.exe 1620 NVSvc
svchost.exe 1704 stisvc
kpf4gui.exe 1712 Brak
MsPMSPSv.exe 1740 WMDM PMSP Service
CTHELPER.EXE 1844 Brak
daemon.exe 180 Brak
jusched.exe 216 Brak
ashDisp.exe 228 Brak
ctfmon.exe 264 Brak
dslmon.exe 444 Brak
ashMaiSv.exe 1616 avast! Mail Scanner
kpf4gui.exe 1884 Brak
ashWebSv.exe 2088 avast! Web Scanner
alg.exe 2312 ALG
gg.exe 2684 Brak
firefox.exe 2844 Brak
wuauclt.exe 2972 Brak
cmd.exe 3336 Brak
tasklist.exe 3348 Brak
wmiprvse.exe 3392 Brak

C:\Documents and Settings\Kamil>

[rantala]

przepraszam mala pomylka. najwiecej pamieci zabiera oczywiscie svchost.exe SYSTEM

[kolobos]

Ale ktory svchost, tylko nie pisz, ze ten ostatni czyli:
svchost.exe 1704 stisvc

[rantala]

ten svchost.exe 840, widac ze przy nim jest najwiecej pierdół ;)

[kolobos]

hm, sprobuj zatrzymywac po jednej te uslugi:
AudioSrv, BITS, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem,
FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation,
Netman, Nla, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection,
srservice, TapiSrv, Themes, TrkWks, W32Time, winmgmt, wscsvc, wuauserv, WZCSVC

Ale nie wylaczaj tylko zatrymaj i zobacz przy ktorej uzycie pamieci spadnie :>