Logfile - prosze o sprawdzenie

[po_prostu_ala1]

Ten komputer ma trzech uzytkownikow. Wystarczy jeden logfile czy powinnam
wkleic log od kazdego z nich? Chodzi o komputer nieletnich dzieci. Muli sie
potwornie.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:53:39, on 2007-11-15
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Common Files\Apple\Mobile Device
Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\$NtUninstallKB908519$\IEXPLORE.EXE
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\DAEMON Tools SearchBar\Search.exe
C:\Documents and Settings\Łukasz\Pulpit\Łukasz\SSC Service Utility\ssc_serv.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Labtec Wireless Desktop\MagicKey.exe
C:\Program Files\Labtec Wireless Desktop\MulMouse.exe
C:\Program Files\OpenOffice.ux.pl 2.1.0\program\soffice.exe
C:\Program Files\OpenOffice.ux.pl 2.1.0\program\soffice.BIN
C:\Program Files\Labtec Wireless Desktop\OSD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} -
C:\Program Files\BitComet\tools\BitCometBHO_1.1.6.14.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} -
C:\Program Files\DAEMON Tools SearchBar\search.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} -
C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} -
C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD
Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Corel Graphics Suite 1117] C:\Program Files\Corel\Corel
Graphics 11\Register\registration.exe /title="Corel Graphics Suite 11"
/date=112807 serial=DR11CTD-9999999-KHM
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition
Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program
Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program
Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\DAEMON Tools
SearchBar\Search.exe"
O4 - HKLM\..\Run: [SSC Service Utility] C:\Documents and
Settings\Łukasz\Pulpit\Łukasz\SSC Service Utility\ssc_serv.exe /s
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD
Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
O4 - HKCU\..\Run: [swg] C:\Program
Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User
'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User
'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User
'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User
'Default user')
O4 - Startup: OpenOffice.ux.pl 2.1.0.lnk = C:\Program Files\OpenOffice.ux.pl
2.1.0\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program
Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Enable Labtec Wireless Desktop.lnk = C:\Program
Files\Labtec Wireless Desktop\MagicKey.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O10 - Unknown file in Winsock LSP: xfire_lsp_9028.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1175978081749
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} -
C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) -
Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira
GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common
Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: DirectX Service (DirectVesp) - Unknown owner -
c:\windows\system32\directx.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program
Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program
Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service
(LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common
Files\LightScribe\LSSrvc.exe
O23 - Service: ProtexisLicensing - Unknown owner -
C:\WINDOWS\system32\PSIService.exe

--
End of file - 7501 bytes

Logfile - poprawnie

[po_prostu_ala1]

wklej.org/id/cad1bfcfb2

[Gość: Kolobos]

Przeciez w przyklejonym poscie masz napisane jakie logi musisz zamiescic, wiec dlaczego dalas tylko log z hijackthis? Gdzie jest log z combofix? Gdzie jest opis problemu?

Combofix - logifle

[po_prostu_ala1]

wklej.org/id/de5de4a2a1
Komputer sie zwyczajnie muli. Jest to stosunkowo nowy sprzet (marzec 2007) choc
montowany przez znajomego. Uzywany wylacznie przez 13 i 11 letnich synow. Dzis
nie mozemy skorzystac z ich komputera, zeby moc popracowac w Corelu, nie sposob
tego programu zainstalowac. Trwa to okrutnie dlugo.

Po naszych wlasnych doswiadczeniach i Twojej niegdys pomocy! chcemy skorzystac
po raz kolejny z Twojej pomocy w ocenie tego sprzetu.

[Gość: Kolobos]

W hiackthis usun:
O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:\Program Files\DAEMON Tools SearchBar\search.dll
O4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\DAEMON Tools SearchBar\Search.exe"

Wylacz zbedne programy (oczywiscie jak chcesz cos zostawic to zostaw) w msconfig (Start->Uruchom->msconfig) ostatnia zakladka uruchamianie, odznacz tam: InCD, NeroFilterCheck, RemoteControl,
LGODDFU, SoundMan, SunJavaUpdateSched, WinampAgent, CTFMON.EXE, MSMSGS, PowerBar, Gadu-Gadu, Komunikator, swg, OpenOffice.ux.pl 2.1.0.lnk, Adobe Reader Speed Launch.lnk.

Wklej do notatnika to:

Driver::
DirectVesp

File::
c:\windows\system32\directx.exe

Folder::
C:\Program Files\DAEMON Tools SearchBar\

Plik zapisz w katalogu z combofix pod nazwa CFScript.txt, nastepnie przeciagnij plik CFScript.txt na ikone combofix.exe (tak jak to masz pokazane tutaj i12.tinypic.com/4l761r5.gif ). Po wszystkim daj log na wklej i podaj link. Zrob tez skan przy pomocy SuperAntiSpyware.

[po_prostu_ala1]

wklej.org/id/32ccde20a9
wklej.org/id/cdf3a1a110
Operacja z Combofixem zdecydowanie przerosla moje umiejetnosci, zwlaszcza w
zapisywaniu tego, o co prosiles, w katalogu ComboFix, ktory okazal sie
ostatecznie pulpitem, wiec nie wiem czy sa jakies efekty...

[Gość: Kolobos]

Log jest juz ok, trojan zostal usuniety. Nie zapomnij wylaczyc zbednych programow w msconfig tak jak pisalem.

[po_prostu_ala1]

Kolobos - dzieki !

Jesli wylacze te, ktore rozpoznaję tj. GG czy InCD to juz sie to nie uruchomi wcale?

Co moze byc jeszcze przyczyna wolnego odczytywania plyty CD czy pendriva?

[Gość: Kolobos]

> Jesli wylacze te, ktore rozpoznaję tj. GG czy InCD to juz sie to
> nie uruchomi w cale?

Nie uruchomi sie razem z system, dalej bedzie mozna wlaczyc z menu start, jak tez pozniej bedzie mozna w razie potrzeby wlaczyc w msconfg.

> Co moze byc jeszcze przyczyna wolnego odczytywania plyty CD czy
> pendriva?

Co to znaczy wolne odczytywanie plyt? Pendrive (szczegolnie taki tanszy) jest bardzo wolny, szczegolnie jesli chodzi o zapis.

[po_prostu_ala1]

Pendrive faktycznie nie jest jakis extra. Kosztowal okolo 60 zl.

A wolne odczytywanie plyt oznacza w tym przypadku porownanie komputera do
laptopa z vista. Stad takie wrazenie...nie wiem wiec czy jest sie czym
martwic...jak mozna sprawdzic...


Pozdrawiam, Ala.

[Gość: Kolobos]

Moze to wina kiepskiej plyty, kiepskiego napedu.