Prszę o sprawdzenie loga

25.04.07, 18:52
Komputer sam łączy się z Internetem, pojawiają się strony reklamowe z
komunikatami o zainfekowaniu komputera. Sprawdziłam już komputer programi
antywirusowymi, ale niczego nie wykryły. Bardzo proszę o pomoc i o
sprawdzenie loga.

Logfile of HijackThis v1.99.1
Scan saved at 18:48:31, on 2007-04-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\eMule\emule.exe
C:\Documents and Settings\Micael\Desktop\zabezpieczenie
komputera\hijackthis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.onet.pl/
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program
Files\Skype\Phone\Skype.exe" /nosplash /minimized
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center
Base Module) -
cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1177349353031
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -
C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program
Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec
Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) -
Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

    • Gość: Kolobos Re: Prszę o sprawdzenie loga IP: *.escom.net.pl 25.04.07, 19:34
      Uzyj: siri.urz.free.fr/Fix/SmitfraudFix_En.php zrob to co masz
      opisane pod "Clean", log, ktory sie utworzy po uzyciu wklej na forum.
      Nie zaszkodzi tez jak wyslesz mi na maila (kolobos (at) gazeta.pl) log z comboscan.
      • kobietaxyz nie jest dobrze ! 26.04.07, 20:08
        No wynikł chyba spory problem. Potzreba mi ratunku. Ściągnełam ten program
        SMITfarudFix.exe i zrobiłam search i zapisał się ten raport i przystąił do
        drugiego kroku czyli czyszczenia czyli zrestartowałam komputer (laptopa) i
        wcisnęłam F8 i obraz zamrał na napisie Windows i nie chiał iść dalej a jak juz
        ruszył dalej po jakiś 3 minutach to było tylko czarny ekran. Nacisnełam
        przyciskiem włączenia aby się zrestartował i laptop umarł - tzn nie reaguje na
        nic - nie włącza się

        Czy to oznacza że zepsułam laptopa ?

        Prosze o ratunek

        • kobietaxyz sorry 26.04.07, 20:22
          sorry - padła mi bateria i to dlatego
Pełna wersja