Dodaj do ulubionych

spyware infection detcted i windows installer

23.04.06, 12:45
Witam, mam problem jak w temacie. otwieraja mi sie co chwila jakies okna
internetowe z reklamami. Drugim moim problemem jest windows installer ktory
pojawia sie jak wcisne ctrl delete lub prawy przycisk myszy. Prosze o pomoc
moj log
Logfile of HijackThis v1.99.1
Scan saved at 12:44:51, on 2006-04-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Winamp\winampa.exe
C:\windows\mousepad13.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\srshost.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\wupdmgr.exe
C:\WINDOWS\osaupd.exe
C:\WINDOWS\system32\devldr32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\msiexec.exe
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
D:\MUZIK\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard13.exe
O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad13.exe
O4 - HKLM\..\Run: [newname] C:\windows\newname13.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [shell] "C:\Program Files\Common Files\Microsoft Shared\Web
Folders\ibm00001.exe"
O4 - HKCU\..\Run: [srshost.exe] C:\WINDOWS\system32\srshost.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search &
Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program
Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-
00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\system32\f82mlif1182.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: SensSrv - C:\WINDOWS\SYSTEM32\senssrv.dll
Obserwuj wątek
    • Gość: k Re: spyware infection detcted i windows installer IP: *.warszawa.sdi.tpnet.pl 23.04.06, 13:22
      Zakoncz:
      C:\windows\mousepad13.exe
      C:\WINDOWS\system32\srshost.exe

      Tego opis masz searchengines:
      C:\WINDOWS\wupdmgr.exe
      C:\WINDOWS\osaupd.exe

      Usun pliki exe z dysku:
      O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard13.exe
      O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad13.exe
      O4 - HKLM\..\Run: [newname] C:\windows\newname13.exe
      O4 - HKCU\..\Run: [shell] "C:\Program Files\Common Files\Microsoft Shared\Web
      Folders\ibm00001.exe" <- usun plik ibm z dysku
      O4 - HKCU\..\Run: [srshost.exe] C:\WINDOWS\system32\srshost.exe <- usun plik z
      dysku.
      O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\system32\f82mlif1182.dll <-
      usun look2me tym co podane.
      O20 - Winlogon Notify: SensSrv - C:\WINDOWS\SYSTEM32\senssrv.dll <- usun plik

      Po wszystkim wklej nowy log.
      • hives Re: spyware infection detcted i windows installer 23.04.06, 16:32
        Witam,

        skasowalem wiekszosc, ale nie moge sobie poradzic z:
        C:\WINDOWS\wupdmgr.exe
        C:\WINDOWS\osaupd.exe (nie znajduje konkretnych info dla laika w searchengines)
        oraz nie moglem skasowac:
        O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\system32\f82mlif1182.dll &#
        > 60;- (tego pliku nie znalazlem na dysku)
        > usun look2me tym co podane.
        > O20 - Winlogon Notify: SensSrv - C:\WINDOWS\SYSTEM32\senssrv.dll <- usun pl
        > ik (tego nie moglem skasowac bo komputer mi na to nie zezwolil)

        Obecnie log wyglada tak:

        Logfile of HijackThis v1.99.1
        Scan saved at 16:27:08, on 2006-04-23
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\igfxtray.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\Program Files\Winamp\winampa.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        C:\WINDOWS\wupdmgr.exe
        C:\WINDOWS\osaupd.exe
        C:\WINDOWS\system32\devldr32.exe
        C:\WINDOWS\system32\wscntfy.exe
        D:\MUZIK\HJT\HijackThis.exe
        C:\WINDOWS\system32\wuauclt.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
        www.onet.pl/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
        O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard13.exe
        O4 - HKLM\..\Run: [newname] C:\windows\newname13.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [shell] "C:\Program Files\Common Files\Microsoft Shared\Web
        Folders\ibm00001.exe"
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search &
        Destroy\TeaTimer.exe
        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program
        Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
        Office\Office\OSA9.EXE
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
        C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-
        00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O20 - Winlogon Notify: Extensions - C:\WINDOWS\system32\p4p60e7seh.dll
        O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
        O20 - Winlogon Notify: SensSrv - C:\WINDOWS\SYSTEM32\senssrv.dll







        Gość portalu: k napisał(a):

        > Zakoncz:
        > C:\windows\mousepad13.exe
        > C:\WINDOWS\system32\srshost.exe
        >
        > Tego opis masz searchengines:
        > C:\WINDOWS\wupdmgr.exe
        > C:\WINDOWS\osaupd.exe
        >
        > Usun pliki exe z dysku:
        > O4 - HKLM\..\Run: [keyboard] C:\windows\keyboard13.exe
        > O4 - HKLM\..\Run: [mousepad] C:\windows\mousepad13.exe
        > O4 - HKLM\..\Run: [newname] C:\windows\newname13.exe
        > O4 - HKCU\..\Run: [shell] "C:\Program Files\Common Files\Microsoft Shared\Web
        > Folders\ibm00001.exe" <- usun plik ibm z dysku
        > O4 - HKCU\..\Run: [srshost.exe] C:\WINDOWS\system32\srshost.exe <- usun pli
        > k z
        > dysku.
        > O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\system32\f82mlif1182.dll
        &#
        > 60;-
        > usun look2me tym co podane.
        > O20 - Winlogon Notify: SensSrv - C:\WINDOWS\SYSTEM32\senssrv.dll <- usun pl
        > ik
        >
        > Po wszystkim wklej nowy log.
        • Gość: k Re: spyware infection detcted i windows installer IP: *.warszawa.sdi.tpnet.pl 23.04.06, 19:25
          Poczytaj to czego nie czytales i dopiero wklej log jak juz wszystko zrobisz:
          forum.gazeta.pl/forum/72,2.html?f=430&w=38051058
          Tutaj masz do osaupd.exe:
          www.searchengines.pl/phpbb203/index.php?showtopic=31936&pid=265753&st=15&#entry265753
          • Gość: hives Re: spyware infection detcted i windows installer IP: 155.94.70.* 24.04.06, 15:32
            dzieki za pomoc. Po kilku probach udalo sie za pomoca info z searchengines ale
            takze w duzej mierze dzieki webroot spy sweeper.
            • Gość: k Re: spyware infection detcted i windows installer IP: *.warszawa.sdi.tpnet.pl 24.04.06, 15:42
              Wiec wklej nowy log.
              • Gość: hives Re: spyware infection detcted i windows installer IP: *.acn.waw.pl 25.04.06, 23:54
                Logfile of HijackThis v1.99.1
                Scan saved at 23:53:07, on 2006-04-25
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\igfxtray.exe
                C:\WINDOWS\system32\hkcmd.exe
                C:\Program Files\Winamp\winampa.exe
                C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\APVXDWIN.EXE
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\WINDOWS\system32\devldr32.exe
                C:\Program Files\Panda Software\Panda Titanium Antivirus 2005
                \Firewall\PavFires.exe
                C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
                C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
                C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
                C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
                C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\AVENGINE.EXE
                C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
                C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\WebProxy.exe
                D:\MUZIK\HJT\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                www.onet.pl/
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
                c:\program files\google\googletoolbar1.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program
                files\google\googletoolbar1.dll
                O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy
                Sweeper\SpySweeper.exe" /startintray
                O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium
                Antivirus 2005\APVXDWIN.EXE" /s
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
                atboottime
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program
                Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
                Office\Office\OSA9.EXE
                O8 - Extra context menu item: &Google Search - res://C:\Program
                Files\Google\GoogleToolbar1.dll/cmsearch.html
                O8 - Extra context menu item: &Translate English Word - res://C:\Program
                Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                O8 - Extra context menu item: Backward Links - res://C:\Program
                Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program
                Files\Google\GoogleToolbar1.dll/cmcache.html
                O8 - Extra context menu item: Similar Pages - res://C:\Program
                Files\Google\GoogleToolbar1.dll/cmsimilar.html
                O8 - Extra context menu item: Translate Page into English - res://C:\Program
                Files\Google\GoogleToolbar1.dll/cmtrans.html
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
                C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-
                00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} -
                toolbar1.google.com/data/pl/big/1.1.62-big/GoogleNav.cab
                O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
                O20 - Winlogon Notify: Nls - C:\WINDOWS\system32\h20qlcd51f0.dll (file missing)
                O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
                Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32
                \IDriverT.exe
                O23 - Service: iPodService - Apple Computer, Inc. - C:\Program
                Files\iPod\bin\iPodService.exe
                O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program
                Files\Panda Software\Panda Titanium Antivirus 2005\Firewall\PavFires.exe
                O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program
                Files\Panda Software\Panda Titanium Antivirus 2005\PavFnSvr.exe
                O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program
                Files\Panda Software\Panda Titanium Antivirus 2005\PavProt.exe
                O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software -
                C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
                O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program
                Files\Panda Software\Panda Titanium Antivirus 2005\pavsrv51.exe
                O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software -
                C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\prevsrv.exe
                O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional -
                C:\Program Files\Panda Software\Panda Titanium Antivirus 2005\PsImSvc.exe
                O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software,
                Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

                • Gość: k Re: spyware infection detcted i windows installer IP: *.warszawa.sdi.tpnet.pl 26.04.06, 00:24
                  Look2me mam nadzieje, ze juz usunales, a to tylko pozostalosc:
                  O20 - Winlogon Notify: Nls - C:\WINDOWS\system32\h20qlcd51f0.dll (file missing)

                  • Gość: hives Re: spyware infection detcted i windows installer IP: *.acn.waw.pl 26.04.06, 20:51
                    spy sweeper pisal, ze usunal juz look2me, ale juz pozniej takze Panda
                    informowala mnie ze go usuwa. Teraz przynajmniej jestem juz jako tako chroniony.
                    dzieki
                    • kolobos Re: spyware infection detcted i windows installer 26.04.06, 21:55
                      Czasem sie zastanawiam po co podaje wam te linki jak i tak nie czytacie...

                      Moze teraz bedzie jasniej:
                      forum.gazeta.pl/forum/72,2.html?f=430&w=38051058&a=38141868
                      Wiec sprawdz czy usunales look2me i nie pisz juz nic wiecej.

Nie masz jeszcze konta? Zarejestruj się


Nakarm Pajacyka