Forum Komputery Wirusy, trojany, spyware
ZMIEŃ
    Dodaj do ulubionych

    prosze o sprawdzenie loga

    20.11.06, 18:10
    Logfile of HijackThis v1.99.1
    Scan saved at 18:09:00, on 2006-11-20
    Platform: Windows XP (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\csrss.exe
    D:\WINDOWS\SYSTEM32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\System32\Ati2evxx.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\system32\spoolsv.exe
    D:\WINDOWS\System32\alg.exe
    D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    D:\Program Files\Alwil Software\Avast4\ashServ.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
    D:\Program Files\Spyware Doctor\sdhelp.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    D:\WINDOWS\SYSTEM32\Ati2evxx.exe
    D:\WINDOWS\Explorer.EXE
    D:\WINDOWS\System32\RunDll32.exe
    D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    D:\PROGRA~1\NEOSTR~1\CnxMon.exe
    D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
    D:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
    D:\Program Files\QuickTime\qttask.exe
    D:\Program Files\Winamp\winampa.exe
    D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    D:\Program Files\Common Files\Real\Update_OB\realsched.exe
    D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    D:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
    D:\Program Files\DAEMON Tools\daemon.exe
    D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    D:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008
    \GoogleToolbarNotifier.exe
    D:\Program Files\Gadu-Gadu\gg.exe
    D:\Program Files\Spyware Doctor\swdoctor.exe
    D:\Program Files\VIA\RAID\raid_tool.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\SYSTEM32\ctfmon.exe
    D:\Program Files\Neostrada TP\NeostradaTP.exe
    D:\Program Files\Neostrada TP\ComComp.exe
    D:\Program Files\Neostrada TP\Watch.exe
    D:\Program Files\Winamp\winamp.exe
    D:\WINDOWS\System32\wuauclt.exe
    D:\Program Files\Microsoft Office\Office10\POWERPNT.EXE
    D:\WINDOWS\System32\svchost.exe
    D:\Program Files\Internet Explorer\iexplore.exe
    D:\Documents and Settings\Sylwia\Pulpit\hijackthis\hijackthis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.onet.pl
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
    TP
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
    D:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
    D:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
    D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
    d:\program files\google\googletoolbar1.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
    D:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program
    files\google\googletoolbar1.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} -
    D:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control
    Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [WooCnxMon] D:\PROGRA~1\NEOSTR~1\CnxMon.exe
    O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Program
    Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
    O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\NEOSTR~1\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
    O4 - HKLM\..\Run: [Name of App] D:\Program Files\SAMSUNG\FW
    LiveUpdate\Liveupdate.exe
    O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINDOWS\System32\PSDrvCheck.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -
    atboottime
    O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06
    \bin\jusched.exe
    O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Common
    Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [RemoteControl] "D:\Program
    Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [OpwareSE2] "D:\Program Files\ScanSoft\OmniPageSE2.0
    \OpwareSE2.exe"
    O4 - HKLM\..\Run: [OPSE reminder] "D:\Program Files\ScanSoft\OmniPageSE2.0
    \EregEng\Ereg.exe" -r "D:\Program Files\ScanSoft\OmniPageSE2.0
    \EregEng\ereg.ini"
    O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -
    lang 1033
    O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [RealPlayer] "D:\Program Files\Real\RealOne
    Player\realplay.exe" /RunUPGToolCommandReBoot
    O4 - HKCU\..\Run: [Zinio DLM] D:\Program
    Files\Zinio\ZinioDeliveryManager.exe /autostart
    O4 - HKCU\..\Run: [Komunikator] "D:\Program Files\Tlen.pl\tlen.exe" --
    confdir=home
    O4 - HKCU\..\Run: [swg] D:\Program
    Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray
    O4 - HKCU\..\Run: [Spyware Doctor] "D:\Program Files\Spyware
    Doctor\swdoctor.exe" /Q
    O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft
    Office\Office10\OSA.EXE
    O4 - Global Startup: Uninstall.exe
    O4 - Global Startup: VIA RAID TOOL.lnk = D:\Program
    Files\VIA\RAID\raid_tool.exe
    O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
    res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Easy-WebPrint Add To Print List -
    res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
    O8 - Extra context menu item: Easy-WebPrint High Speed Print -
    res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
    O8 - Extra context menu item: Easy-WebPrint Preview - res://D:\Program
    Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
    O8 - Extra context menu item: Easy-WebPrint Print - res://D:\Program
    Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
    D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
    00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} -
    D:\Program Files\IrfanView\Ebay\Ebay.htm
    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
    ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversFWBInitialSetup1.0.0.15.exe
    O17 - HKLM\System\CCS\Services\Tcpip\..\{EBF0ABF8-1867-4A72-A657-
    F696296A1776}: NameServer = 194.204.152.34 217.98.63.164
    O20 - Winlogon Notify: rpcc - D:\WINDOWS\System32\rpcc.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
    D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32
    \Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil
    Software\Avast4\ashServ.exe
    O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil
    Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty
    Ltd - D:\Program Files\Spyware Doctor\sdhelp.exe


    Obserwuj wątek
      • Gość: Kolobos Re: prosze o sprawdzenie loga IP: *.escom.net.pl 20.11.06, 18:46
        Z przyklejonych/naglowka forum:
        - zamknij porty przy pomocy wwdc.
        - wywal aplikacje od neostrady.
        - wywal rpcc i poczytaj o trojanie z gg, ktorego masz.
        - zmien przegladarke na Opere i nie uzywaj wiecej Internet Explorera.
        - przeskanuj system przy pomocy ewido.

        Spyware Doctor mozesz odinstalowac, to marny program, pomysl tez o wylaczeniu zbednych programow w Start->Uruchom->Msconfig (ostatnia zakladaka)

        W hjt usun:
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.onet.pl
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
        TP
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
        D:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
        O4 - Global Startup: Uninstall.exe
        O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
        ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversFWBInitialSetup1.0.0.15.exe
        O20 - Winlogon Notify: rpcc - D:\WINDOWS\System32\rpcc.dll

        Po wszystkim wklej nowy log, tylko zrob WSZYSTKO co napisalem.
        • sylwia76112 Re: prosze o sprawdzenie loga 20.11.06, 19:03

          zamknij porty przy pomocy wwdc.
          co z tym jestem laikiem
          - wywal aplikacje od neostrady. tzn ze mam ja odinstalowac
          wywal rpcc i poczytaj o trojanie z gg, ktorego masz.
          co to jest rpcc

          program odinstalwoalam i w hijacku usunelam
          • Gość: Kolobos Re: prosze o sprawdzenie loga IP: *.escom.net.pl 20.11.06, 20:21
            Jezeli rozumiesz tekst pisany to przeczytaj co napisalem w poprzednim poscie i sie do tego zastosuj. Mam dosc ludzi, ktorym nie chce sie czytac, a zamiast tego produkuja masy postow!
            Napisze Ci to jeszcze raz! OPIS WSZYSTKIEGO MASZ W NAGLOWKU FORUM I/LUB PRZYKLEJONYCH POSTACH (TO TE PIERWSZE NA SAMEJ GORZE FORUM!).

            • sylwia76112 Re: prosze o sprawdzenie loga 20.11.06, 20:36
              ok ok juz wiekszosc rzeczy zrobilam nie akzdy moze znac sie super na kompach ale staram sie i przepraszam za klopot zrobilam tak nie ma aplikacji neostrada , usunelam z hijjacka, nie weim czy mi z portami wyszlo p[rzeskanowlam ewido i wklejam loga po tych operacjach a o robaku poczyatlam niestety sama nie korzystam z kompa sa tez inni uzytkownicy



              Logfile of HijackThis v1.99.1
              Scan saved at 20:33:35, on 2006-11-20
              Platform: Windows XP (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 (6.00.2600.0000)

              Running processes:
              D:\WINDOWS\System32\smss.exe
              D:\WINDOWS\SYSTEM32\winlogon.exe
              D:\WINDOWS\system32\services.exe
              D:\WINDOWS\system32\lsass.exe
              D:\WINDOWS\System32\Ati2evxx.exe
              D:\WINDOWS\system32\svchost.exe
              D:\WINDOWS\System32\svchost.exe
              D:\WINDOWS\system32\spoolsv.exe
              D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              D:\Program Files\Alwil Software\Avast4\ashServ.exe
              D:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
              D:\WINDOWS\System32\svchost.exe
              D:\WINDOWS\SYSTEM32\Ati2evxx.exe
              D:\WINDOWS\Explorer.EXE
              D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              D:\WINDOWS\System32\RunDll32.exe
              D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
              D:\Program Files\QuickTime\qttask.exe
              D:\Program Files\Winamp\winampa.exe
              D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
              D:\Program Files\Common Files\Real\Update_OB\realsched.exe
              D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
              D:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
              D:\Program Files\DAEMON Tools\daemon.exe
              D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              D:\Program Files\VIA\RAID\raid_tool.exe
              D:\WINDOWS\SYSTEM32\ctfmon.exe
              D:\WINDOWS\System32\svchost.exe
              D:\WINDOWS\System32\wuauclt.exe
              D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
              D:\Program Files\Opera\Opera.exe
              D:\Documents and Settings\Sylwia\Pulpit\hijackthis\hijackthis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.wanadoo.fr
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - D:\Program Files\Go!Zilla\GoIEHlp.dll (file missing)
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Program Files\Canon\Easy-WebPrint\Toolband.dll
              O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
              O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
              O4 - HKLM\..\Run: [Name of App] D:\Program Files\SAMSUNG\FW LiveUpdate\Liveupdate.exe
              O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINDOWS\System32\PSDrvCheck.exe
              O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
              O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
              O4 - HKLM\..\Run: [OpwareSE2] "D:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
              O4 - HKLM\..\Run: [OPSE reminder] "D:\Program Files\ScanSoft\OmniPageSE2.0\EregEng\Ereg.exe" -r "D:\Program Files\ScanSoft\OmniPageSE2.0\EregEng\ereg.ini"
              O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
              O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKCU\..\Run: [RealPlayer] "D:\Program Files\Real\RealOne Player\realplay.exe" /RunUPGToolCommandReBoot
              O4 - HKCU\..\Run: [Zinio DLM] D:\Program Files\Zinio\ZinioDeliveryManager.exe /autostart
              O4 - HKCU\..\Run: [Komunikator] "D:\Program Files\Tlen.pl\tlen.exe" --confdir=home
              O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray
              O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
              O4 - Global Startup: VIA RAID TOOL.lnk = D:\Program Files\VIA\RAID\raid_tool.exe
              O8 - Extra context menu item: Download with Go!Zilla - file://D:\Program Files\Go!Zilla\download-with-gozilla.html
              O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
              O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
              O8 - Extra context menu item: Easy-WebPrint Preview - res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
              O8 - Extra context menu item: Easy-WebPrint Print - res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - D:\Program Files\IrfanView\Ebay\Ebay.htm
              O17 - HKLM\System\CCS\Services\Tcpip\..\{EBF0ABF8-1867-4A72-A657-F696296A1776}: NameServer = 194.204.152.34 217.98.63.164
              O20 - Winlogon Notify: rpcc - D:\WINDOWS\System32\rpcc.dll
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exe
              O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
              O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe


              • Gość: Kolobos Re: prosze o sprawdzenie loga IP: *.escom.net.pl 20.11.06, 20:45
                > nie kazdy moze znac sie super na kompach

                Jaki to ma zwiazek? Czytac chyba kazdy potrafi (przynjmniej Ci piszacy na forum, tam mysle...), a skoro lopatologiczna instrukcja jest napisana to nie trzeba sie znac na komputerach tylko trzeba czytac i klikac jak robot.

                > nie weim czy mi z portami wyszlo

                Przeciez w przyklejonym masz nawet link do obrazka jak ma wygladac aplikacja po zamknieciu portow, wiec chyba widzisz czy wyszlo czy nie?

                > o robaku poczyatlam niestety sama nie korzystam z kompa sa tez inni
                > uzytkownicy

                Poczytalas ale nie usunelas, dlaczego?

                W hjt jeszcze do kasacji:
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.wanadoo.fr
                O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - D:\Program Files\Go!Zilla\GoIEHlp.dll (file missing)
                O8 - Extra context menu item: Download with Go!Zilla - file://D:\Program Files\Go!Zilla\download-with-gozilla.html
                O20 - Winlogon Notify: rpcc - D:\WINDOWS\System32\rpcc.dll <- robak killbox'em + wpis w hjt tak jak masz opisane w tym co czytalas.

                • sylwia76112 Re: prosze o sprawdzenie loga 20.11.06, 21:10
                  zrobilam tym killboxem i nei wiem czy poszlo czy nie loga wklejam jeszcze raz nie wiem geniuszem nei jestem ale dzieki za wszystko i sorki za klopocik



                  Logfile of HijackThis v1.99.1
                  Scan saved at 21:09:38, on 2006-11-20
                  Platform: Windows XP (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                  Running processes:
                  D:\WINDOWS\System32\smss.exe
                  D:\WINDOWS\SYSTEM32\winlogon.exe
                  D:\WINDOWS\system32\services.exe
                  D:\WINDOWS\system32\lsass.exe
                  D:\WINDOWS\System32\Ati2evxx.exe
                  D:\WINDOWS\system32\svchost.exe
                  D:\WINDOWS\System32\svchost.exe
                  D:\WINDOWS\system32\spoolsv.exe
                  D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  D:\Program Files\Alwil Software\Avast4\ashServ.exe
                  D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  D:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
                  D:\WINDOWS\System32\svchost.exe
                  D:\WINDOWS\SYSTEM32\Ati2evxx.exe
                  D:\WINDOWS\Explorer.EXE
                  D:\WINDOWS\System32\RunDll32.exe
                  D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
                  D:\Program Files\QuickTime\qttask.exe
                  D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                  D:\Program Files\Common Files\Real\Update_OB\realsched.exe
                  D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                  D:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
                  D:\Program Files\DAEMON Tools\daemon.exe
                  D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  D:\Program Files\Gadu-Gadu\gg.exe
                  D:\Program Files\VIA\RAID\raid_tool.exe
                  D:\WINDOWS\SYSTEM32\ctfmon.exe
                  D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  D:\Program Files\Opera\Opera.exe
                  D:\Program Files\Winamp\winamp.exe
                  D:\WINDOWS\System32\wuauclt.exe
                  D:\Documents and Settings\Sylwia\Pulpit\hijackthis\hijackthis.exe

                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
                  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - D:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                  O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                  O4 - HKLM\..\Run: [Name of App] D:\Program Files\SAMSUNG\FW LiveUpdate\Liveupdate.exe
                  O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINDOWS\System32\PSDrvCheck.exe
                  O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                  O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                  O4 - HKLM\..\Run: [OpwareSE2] "D:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
                  O4 - HKLM\..\Run: [OPSE reminder] "D:\Program Files\ScanSoft\OmniPageSE2.0\EregEng\Ereg.exe" -r "D:\Program Files\ScanSoft\OmniPageSE2.0\EregEng\ereg.ini"
                  O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                  O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [RealPlayer] "D:\Program Files\Real\RealOne Player\realplay.exe" /RunUPGToolCommandReBoot
                  O4 - HKCU\..\Run: [Zinio DLM] D:\Program Files\Zinio\ZinioDeliveryManager.exe /autostart
                  O4 - HKCU\..\Run: [Komunikator] "D:\Program Files\Tlen.pl\tlen.exe" --confdir=home
                  O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray
                  O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O4 - Global Startup: VIA RAID TOOL.lnk = D:\Program Files\VIA\RAID\raid_tool.exe
                  O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                  O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                  O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                  O8 - Extra context menu item: Easy-WebPrint Preview - res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                  O8 - Extra context menu item: Easy-WebPrint Print - res://D:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - D:\Program Files\IrfanView\Ebay\Ebay.htm
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{EBF0ABF8-1867-4A72-A657-F696296A1776}: NameServer = 194.204.152.34 217.98.63.164
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
                  O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

                  • Gość: Kolobos Re: prosze o sprawdzenie loga IP: *.escom.net.pl 20.11.06, 21:14
                    Log wyglada juz ok.
                    • sylwia76112 Re: prosze o sprawdzenie loga 20.11.06, 21:16
                      dziekuje czyli mam rozumiec ze zadnego robaka nie mam w kompie jeszcze raz dzieki sliczne
    Inne wątki na temat:

    Najnowsze z forum Wirusy, trojany, spyware

    Nie masz jeszcze konta? Zarejestruj się

    Nakarm Pajacyka
    Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną. Regulamin
    Treści z serwisów internetowych Grupy Wyborcza.pl oraz serwisu tokfm.pl prezentujemy w ramach komercyjnej współpracy z ich wydawcami: Wyborcza sp. z o.o. oraz Grupą Radiową Agory sp. z o.o.