Forum Komputery Wirusy, trojany, spyware
ZMIEŃ
    Dodaj do ulubionych

    Unspypc

    IP: *.gorzow.mm.pl 19.04.06, 17:29
    Witam!

    Mój komputer zaatakował wirus o tej nazwie. Usunąłem go z listy i skasowałem
    folder, w którym się znajdował. Czy mam zrobić coś jeszcze? Dodaje, że teraz
    przy skanowaniu komputera mój antywirus (Panda) zatrzymuje się zaraz na
    początku i nie idzie dalej. Natomiast nie chcą się uruchomić niektóre gry.

    I o co chodzi z tymi logami???

    Proszę o pomoc
    Obserwuj wątek
      • Gość: adorjan Re: Unspypc IP: *.gorzow.mm.pl 19.04.06, 18:11
        To ja jeszcze może zarzuce logiem

        Logfile of HijackThis v1.99.1
        Scan saved at 17:56:25, on 2006-04-19
        Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\SYSTEM32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\WgaTray.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\RunDll32.exe
        C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
        C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
        C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE
        C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        C:\Program Files\D-Tools\daemon.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\Program Files\Panda Software\Panda Titanium Antivirus 2005
        \Firewall\PavFires.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
        C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software
        Updater.exe
        C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
        C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\Pavkre.exe
        C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
        C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
        C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
        C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
        C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
        C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\Testy gimnazjalne 2006\data\fscommand\flashex.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\FlashGet\flashget.exe
        D:\hijackthis1.99.1\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
        www.google.pl/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
        R3 - URLSearchHook: (no name) - {C9D1AE51-C6B6-94FA-91A3-6FD2409DA87B} -
        driver64.dll (file missing)
        O1 - Hosts: localhost 127.0.0.1
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
        C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program
        Files\Java\jre1.5.0_06\bin\ssv.dll
        O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1
        \FLASHGET\jccatch.dll
        O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} -
        C:\PROGRA~1\FLASHGET\fgiebar.dll
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
        \NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
        O4 - HKLM\..\Run: [HP Component Manager] "C:\Program
        Files\HP\hpcoretech\hpcmpmgr.exe"
        O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32
        \spool\drivers\w32x86\3\hpztsb10.exe
        O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP
        Software Update\HPWuSchd2.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
        atboottime
        O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium
        Antivirus 2005\APVXDWIN.EXE" /s
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06
        \bin\jusched.exe
        O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -
        lang 1033
        O4 - HKLM\..\Run: [ms-its] br0ken.exe
        O4 - HKLM\..\Run: [Kargo] MsNetHelper.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [forces_elite] install2.exe
        O4 - HKCU\..\Run: [Uint32] teqq32.exe
        O4 - HKCU\..\Run: [TorontoMail] SysEntry.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
        Office\Office\OSA9.EXE
        O4 - Global Startup: Kodak EasyShare software.lnk = C:\Program
        Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
        O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK
        Software Updater\7288971\Program\Kodak Software Updater.exe
        O8 - Extra context menu item: Download All by FlashGet - C:\Program
        Files\FlashGet\jc_all.htm
        O8 - Extra context menu item: Download using FlashGet - C:\Program
        Files\FlashGet\jc_link.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
        C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
        00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} -
        C:\PROGRA~1\FLASHGET\flashget.exe
        O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-
        0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
        O9 - Extra button: Scan and protect your PC - {BF69DF00-4734-477F-8257-
        27CD04F88779} - C:\Program Files\UnSpyPC\UnSpyPC.exe (file missing) (HKCU)
        O9 - Extra 'Tools' menuitem: Scan and protect your PC - {BF69DF00-4734-477F-
        8257-27CD04F88779} - C:\Program Files\UnSpyPC\UnSpyPC.exe (file missing) (HKCU)
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
        update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1135613422937
        O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) -
        67.15.101.3/g_bin/pl/snooker_2_0_0_24.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{D24EAB35-C772-4008-BE63-B25AAFDD5720}:
        NameServer = 85.255.114.69,85.255.112.167
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak
        Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
        C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program
        Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
        O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program
        Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
        O23 - Service: Panda Pavkre (Pavkre) - Panda Software - C:\Program Files\Panda
        Software\Panda Titanium Antivirus 2005\Pavkre.exe
        O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program
        Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
        O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software -
        C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
        O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program
        Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
        O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software -
        C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
        O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional -
        C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe

        • Gość: k Re: Unspypc IP: 83.142.41.* 19.04.06, 18:43
          Usun:
          R3 - URLSearchHook: (no name) - {C9D1AE51-C6B6-94FA-91A3-6FD2409DA87B} -
          driver64.dll (file missing)
          O4 - HKLM\..\Run: [ms-its] br0ken.exe <- usun plik
          O4 - HKLM\..\Run: [Kargo] MsNetHelper.exe <- usun plik
          O4 - HKCU\..\Run: [forces_elite] install2.exe <- usun plik
          O4 - HKCU\..\Run: [Uint32] teqq32.exe <- usun plik
          O4 - HKCU\..\Run: [TorontoMail] SysEntry.exe <- usun plik
          O9 - Extra button: Scan and protect your PC - {BF69DF00-4734-477F-8257-
          27CD04F88779} - C:\Program Files\UnSpyPC\UnSpyPC.exe (file missing) (HKCU)
          O9 - Extra 'Tools' menuitem: Scan and protect your PC - {BF69DF00-4734-477F-
          8257-27CD04F88779} - C:\Program Files\UnSpyPC\UnSpyPC.exe (file missing) (HKCU)
          O17 - HKLM\System\CCS\Services\Tcpip\..\{D24EAB35-C772-4008-BE63-B25AAFDD5720}:
          NameServer = 85.255.114.69,85.255.112.167 <- usun te dnsy i ustaw takie jakie
          zaleca Twoj dostawca.

          Do tego zrob skan przy pomocy ewido.

    Najnowsze z forum Wirusy, trojany, spyware

    Nie masz jeszcze konta? Zarejestruj się

    Nakarm Pajacyka
    Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną. Regulamin
    Treści z serwisów internetowych Grupy Wyborcza.pl oraz serwisu tokfm.pl prezentujemy w ramach komercyjnej współpracy z ich wydawcami: Wyborcza sp. z o.o. oraz Grupą Radiową Agory sp. z o.o.