PDA

Pokaż pełną wersje : Ad-Aware

Badzo
18-06-2005, 19:24
Witam, z góy zaznaczam, że jestem newbie w tych sprawach, więc prosze o pomoc!

Przed chwilą skanowałem kompa Ad-Awarem i o to co mi poznajdywało:

http://img242.echo.cx/img242/1646/adaware13yw.jpg



http://img242.echo.cx/img242/8561/adaware27rg.jpg



http://img242.echo.cx/img242/733/adaware37rj.jpg



http://img242.echo.cx/img242/8550/adaware43zl.jpg



Czy to coś groźnego? Halp plx... Brat wyjechał... A ja dopiero sciagnalem Ad-Aware
Gokufan
18-06-2005, 19:51
http://img272.echo.cx/img272/4629/bodzoerror5es.jpg
Jak uwazasz ??
Badzo
18-06-2005, 19:54
HKEY_LOCAL_MACHINE to gejloger?

Mam to wy*******ić


@Down

Ale mam usunac?
Gokufan
18-06-2005, 19:57
Pytasz czy Keylogger, hmm raczej nie ale jakies urządzenie do ze tak powiem "ŚWINSTW"
]v[ichal
18-06-2005, 20:00
HKEY_LOCAL_MACHINE to gejloger?

Mam to wy*******ić


@Down

Ale mam usunac?

to na 90% cos zwiazane z rejestrem


usun , cos siedzialo Ci w rejestrze
Brave
18-06-2005, 20:11
Hoho, ale syfik masz stary :D. Nigdy nie miałem aż tak nawalone, żeby mi wykryło niebezpieczny proces. Co do tego rejestru to o ile mi wiadomo nic groźnego, w każdym razie skasuj skoro Ad-Aware to wykrył ;).
Str4t0s
18-06-2005, 20:18
@up
Uwiez mi...Ja mialem gorzej...Ale moj panda zalatwil sprawe! :P
Gangrel
18-06-2005, 20:25
Wywal wszytko. Ad-Aware znajduje samo swinstwo, jest niemozliwe zebys wywalil cos potrzebnego.
Parys
18-06-2005, 21:24
Eee To może ja coś powiem.

- HKEY_LOCAL_MACHINE
W skrócie HKLM. Zawiera wszystkie informacje związane z komputerem min. o zainstalowanych programach, sprzęcie, pamięci.

Nie można wywalić całego klucza. Zresztą jst to niemożliwe. Owszem znajdują się tam też informację o keyloggerach, ale sami na własną rękę nie powinniśmy nic usuwać. Bez niektórych kluczy nie uruchomi się nam Windows.
S.P.M
18-06-2005, 21:30
Eee To może ja coś powiem.

- HKEY_LOCAL_MACHINE
W skrócie HKLM. Zawiera wszystkie informacje związane z komputerem min. o zainstalowanych programach, sprzęcie, pamięci.

Nie można wywalić całego klucza. Zresztą jst to niemożliwe. Owszem znajdują się tam też informację o keyloggerach, ale sami na własną rękę nie powinniśmy nic usuwać. Bez niektórych kluczy nie uruchomi się nam Windows.
Ad-aware usuwa tylko zbędne, szkodliwe klucze. Wszystko co potrzebne - zostaje.
@TOPIC
Bez obaw, wywalaj wszystko.
Mental II
18-06-2005, 21:53
Stare ad-aware masz wy******* all
Shanhaevel
19-06-2005, 00:32
Mam to samo. Żeby je wywalić to trzeba dać Quarantine?
Sinpal
19-06-2005, 12:52
Nie bój się mozesz usuwać nic się nie stanie (ja teo gówno codziennie łapie w ilościach po 40 :P)
Ad-Adware jest według mnie najlepszym anty virem darmowym gdy miałem ogromne problemy z osiedlówka mnogość virusów (raz mi wykrył 900+ rekord nie:D) polecam włączać też Ad-Watch.
daroslaw
19-06-2005, 12:59
Ad-Adware jest według mnie najlepszym anty virem darmowym
ad aware jest anty wirem? Mi się wydaje ze narzędziem do usuwania wpisów.
topic: usuwaj wszystko ale na drugi raz polecam hijackthis i zglos sie do mnie ;]
Hegemmon
19-06-2005, 13:19
Wciskasz przycisk "Next" i zgadzasz się na wykasowanie.
To co wykasuje to nie są wirusy, tylko programy, klucze itp, które potrafią m.i zbierać informacje o komputerze, czy zapisywać bufor z klawiatury (czyli zapisuje to, czo napisałeś a co za tym idzie nr i pass do tibii czy bardziej ważne hasła).
Ad-Aware robi swoje, tylko trzeba o aktualizować.
Do niego niezbędny jest program antywirusowy.
Badzo
24-09-2005, 16:20
Witam.
Nie chciałem drugiego tematu robić, więc piszę tutaj...


a więc

Mój ukochany brat, dostał na gg wiadomość, niby to od jakiejś laski, że chce pogadać. Był tam też link. No to on go otworzył. Jako że gg jest świetne pod tym względem, że wszelakie linki otwiera pod explorerem, zainstalowało się jakieś gówno...


i od tamtej chwili, na ekranie ciagle "wisi" takie coś":


http://img356.imageshack.us/img356/8471/wajrus28hg.jpg (http://imageshack.us)



Ad-aware nie pomagało, znalazło ok. 50 plików spyware, ale nadal to jest, Norton tez nie poomogł, tak samo mks online...


Pomocy plx? :)
Badzo
24-09-2005, 16:33
Zniknęło, gdy wyłączyłem taki proces:


"countrydial*****"

ale od czasu do czasu, ponownie się włącza

nie wiecie co to moze byc?
daroslaw
24-09-2005, 16:55
wejdz w wlasciwosci ekranu (prawoklik na ekranie) zakładka pulpit, puzniej przycisk dostosuj pulpit, zakladka siec web i odznacz to co tam masz zaznaczone.
edit: fak nie przeczytalem drugiego posta. chyba tam nic nie masz zaznaczone. ale jak bedziesz mial to gowno na ekranie to sproboj tak. najlepszy by byl log z hijackthis.
Hakuoh
24-09-2005, 18:02
JA tak samo używam Ad-aware i nie wykrywa mi wszystkiego. Prawdopodobnie musi być jakiś wpis że zmienia mi strone główną i zabiera "troche pamięci". Nie da sie zmieić. Na właściwościach próbuje zmienić strone ale jak Zastosuje to mi znowu zmienia. Czy to może być tak właśnie?
Kurna niedawno miałem formata całego kompa i już mam wirusy. Niestety. Takie są skutki posiadania LAN. -.- Np teraz: IEXPLORE***** - Użycie pamieci 37 244 K. EXPLORER***** - 22 636 K svchost***** - 20 460 K i tak mi to spowalnia kompa...5 minut musze czekać aż można se grać w MU. I za każdym razem musze robić defragmentacje bo to pomaga na jakiś czas. Rzeżnia normalnie.
Ashlon
24-09-2005, 18:33
Zniknęło, gdy wyłączyłem taki proces:


"countrydial*****"

ale od czasu do czasu, ponownie się włącza

nie wiecie co to moze byc?

A laczy sie toto z netem?
Angel of Death
24-09-2005, 18:36
Jak zobaczyłem ten temat jakoś mnie wzięło żeby przeskanowac system, co sie okazało ? 35 obiektów z tego 14 w rejestrze i 13 w C:\Windows ;o
Hakuoh
24-09-2005, 18:45
Mój ukochany brat, dostał na gg wiadomość, niby to od jakiejś laski, że chce pogadać. Był tam też link. No to on go otworzył. Jako że gg jest świetne pod tym względem, że wszelakie linki otwiera pod explorerem, zainstalowało się
Ad-aware nie pomagało, znalazło ok. 50 plików spyware, ale nadal to jest, Norton tez nie poomogł, tak samo mks online...Omg...n/c. HijackThis naprawde pomoże.
daroslaw
24-09-2005, 18:55
Omg...n/c. HijackThis naprawde pomoże.
tylko trza wiedzieć ktore wpisy usunąć ^^
Hakuoh
24-09-2005, 19:25
tylko trza wiedzieć ktore wpisy usunąć ^^
To żaden problem. Najlepiej usunąć na pierwszym miejscu wpisy które tyczą sie stron internetowych. Póżniej coś typy "Change" głównych stron internetowych. A zostawić te które są w antywirusach i częsciowo sterownikach. Oto przykład: http://img266.imageshack.us/img266/36/beztytuu29uy.jpg (http://imageshack.us)
Te wpisy są używane do programów. Po czym można poznać? Albo po plikach albo po nazwach programów które sie używa.
daroslaw
24-09-2005, 19:31
up: ale niektore wpisy podszywaja sie pod zle wpisy(tzn prawie nie ma takiej mozliwosci lecz czasami sie to zdaza ;p). np sterowniki drukarki lexmark maja bardzo podejzane wpisy lecz sa dobre. Dobra koniec offtopa. A co tam z tym pulpitem badza? ;p
down: daje uciac glowe ze to nie to ;p
Hakuoh
24-09-2005, 19:44
MOŻLIWE: Właściwości pulpitu--> Pulpit --> Zmień tapete. Jeśli nie pomoże ... to nie wiem jak to zrobić innym sposobem.
Badzo
24-09-2005, 20:12
Od czasu do czasu to sie wlacza, ale juz tego napisu ze system jest zainfekowany nie ma... Tylko czasem paseczek sie wlacza, który wtryndzala sie wszedzie (czyt. nie mozna go zminimalizować).

Spróbuje jeszcze Spybot S&D, a jak nie pomoze to sciagne sobie tego hijackthis (? taj to sie nazywa?)

A laczy sie toto z netem?

A bedzie to gdzies napisane?



#EDIT

Ten paseczek tez jest w aplikacjach, jako wpis "accces"


SPybot S&D nie działa...


#edit2
Bardzo wolno mi net chodzi... Próbuje tego hijackthis sciagnac, ale cos nie moge...
Hakuoh
24-09-2005, 20:18
Spróbuje jeszcze Spybot S&D, a jak nie pomoze to sciagne sobie tego hijackthis (? taj to sie nazywa?)
Spybot S&D po
1 - Mało pomoże bo i tak to sie spowrotem zainstalują SpyWare'y
2 - Pisze tam informacja "Używasz na własną odpowiedzialność"
3 - Znajduje niektóre potrzebne pliki. Znajdzie ci SVCHOST - Pod żadnym pozorem nie usuwaj go. Plik który jest odpowiedzialny za neta.

Tak a dokładnie HijackThis Ver.1.98.2
daroslaw
24-09-2005, 20:26
i daj tu loga lokniemy ;p
edit: otwierasz narzedzie, klikasz ok na te okienko co wyskoczy, i 1 przycisk od gory. na pulpicie( czy gdzie tam masz tego hijacka) pojawi ci się log tzn. plik tekstowy wklejasz go tutaj.
down: masz duuuuzo syfu ;p
Badzo
24-09-2005, 20:30
Logfile of HijackThis v1.99.1
Scan saved at 19:34:45, on 2005-09-24
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss*****
C:\WINDOWS\system32\winlogon*****
C:\WINDOWS\system32\services*****
C:\WINDOWS\system32\lsass*****
C:\WINDOWS\System32\Ati2evxx*****
C:\WINDOWS\system32\svchost*****
C:\WINDOWS\System32\svchost*****
C:\WINDOWS\system32\spoolsv*****
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr*****
C:\Program Files\Apache Group\Apache\Apache*****
C:\mysql\bin\mysqld-nt*****
C:\Program Files\Norton AntiVirus\navapsvc*****
C:\PROGRA~1\NORTON~1\AdvTools\NPROTECT*****
C:\WINDOWS\System32\iexplore*****
C:\WINDOWS\Explorer*****
C:\Program Files\Apache Group\Apache\Apache*****
C:\WINDOWS\system32\ras\explorer*****
C:\WINDOWS\System32\svchost*****
C:\Program Files\Java\jre1.5.0_02\bin\jusched*****
C:\WINDOWS\SOUNDMAN*****
C:\Program Files\Common Files\Symantec Shared\ccApp*****
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx*****
C:\WINDOWS\System32\rundll32*****
C:\Program Files\Kjerh\Uyyk*****
C:\PROGRA~1\BUTTER~1\BO1HEL~1*****
C:\Program Files\SurfAccuracy\SAcc*****
C:\WINDOWS\System32\paytime*****
C:\WINDOWS\System32\combop*****
C:\WINDOWS\System32\combo*****
C:\Program Files\Messenger\msmsgs*****
C:\WINDOWS\System32\paytime*****
C:\Program Files\ACD Systems\ACDSee\ACDSee*****
C:\Program Files\Winamp\Winamp*****
C:\Program Files\Mozilla Firefox\firefox*****
C:\Program Files\Gadu-Gadu\gg*****
C:\WINDOWS\System32\taskmgr*****
C:\Documents and Settings\Admin\Pulpit\hijackthis\HijackThis*****

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: MySearch Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\Program Files\MySearch\SrchAstt\1.bin\MYSRCHAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} - C:\WINDOWS\system32\appwiz.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched*****
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN*****
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp*****"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy*****"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK*****
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx*****
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck*****
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon*****" -lang 1033
O4 - HKLM\..\Run: [Microsoft Inet Xp..] teekids*****
O4 - HKLM\..\Run: [Maygqxi] C:\Program Files\Kjerh\Uyyk*****
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon*****
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt*****
O4 - HKLM\..\Run: [BO1HelperStartUp] C:\PROGRA~1\BUTTER~1\BO1HEL~1***** /partner BO1
O4 - HKLM\..\Run: [Windows Cache Loader] c:\cache*****
O4 - HKLM\..\Run: [microsft Updates] msupdate32*****
O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc*****
O4 - HKLM\..\Run: [SysMemory manager] c:\windows\system32\mdms*****
O4 - HKLM\..\Run: [Services] C:\WINDOWS\services***** $
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime*****
O4 - HKLM\..\Run: [combop*****] combop*****
O4 - HKLM\..\Run: [combo*****] combo*****
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc*****
O4 - HKLM\..\RunServices: [microsft Updates] msupdate32*****
O4 - HKLM\..\RunOnce: [Panda_cleaner_183997] C:\WINDOWS\System32\ActiveScan\pavdr***** 183997
O4 - HKLM\..\RunOnce: [Panda_cleaner_209913] C:\WINDOWS\System32\ActiveScan\pavdr***** 209913
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs*****" /background
O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen*****
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype*****" /nosplash /minimized
O4 - HKCU\..\Run: [WITaj!] rem -- Anulowane uruchamianie programu WITaj! 2000
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg*****" /tray
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001*****"
O4 - HKCU\..\Run: [Windows installer] C:\winstall*****
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\System32\paytime*****
O4 - HKCU\..\Run: [SNInstall] C:\WINDOWS\tool2*****
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff*****
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire*****
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9*****
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT*****
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Pobierz z &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget*****
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget*****
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O23 - Service: Apache - Unknown owner - C:\Program Files\Apache Group\Apache\Apache*****" --ntservice (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx*****
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag*****
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr*****
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc*****
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT*****
O23 - Service: MySql - Unknown owner - C:\mysql\bin\mysqld-nt (file missing)
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc*****
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\AdvTools\NPROTECT*****
O23 - Service: QoS Provider (qosprv) - Unknown owner - C:\WINDOWS\System32\iexplore*****" -netsvcs (file missing)
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\ras\explorer*****" /service (file missing)
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ*****
O23 - Service: Smart Card Updater (SCardUpd) - Unknown owner - C:\WINDOWS\system32\scardupd***** (file missing)
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc*****
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC*****
daroslaw
24-09-2005, 20:49
wejdz w tryb awaryjny i usun to w hijacku(napewno bedzie wiecej, ale narazie zobaczmy to):

O4 - HKLM\..\Run: [Microsoft Inet Xp..] teekids*****
O23 - Service: Smart Card Updater (SCardUpd) - Unknown owner - C:\WINDOWS\system32\scardupd***** (file missing)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://195.95.218.172/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://195.95.218.172/index.php
O23 - Service: Apache - Unknown owner - C:\Program Files\Apache Group\Apache\Apache*****" --ntservice (file missing)
O23 - Service: MySql - Unknown owner - C:\mysql\bin\mysqld-nt (file missing)
Cafe
24-09-2005, 21:45
start>uruchom>msconfig zakladka uruchomiania, i poszukaj podejzanych procesów odznacz je uruchom ponownie komputer, napisz czy pomogło
Badzo
25-09-2005, 10:18
Dobra, wielkie dzięki wszystkim za pomoc, ale pomoze chyba tylko format...Zazwyczaj połączeń z netem miałem ok. 20, teraz mam 150~ O_o I tak niedługo miałem mieć reinstala windowsa, wiec nic sie nie stanie...

bTW.
Chyba ten szit chciał mi w rejestrze pogrzebać:

http://img369.imageshack.us/img369/7595/kerio0vd.th.jpg (http://img369.imageshack.us/my.php?image=kerio0vd.jpg)



@down

Ale jak, usunąć przez shift+delete?
Matek
25-09-2005, 10:18
TO nie jest odpowiednie forum, ale niech bedzie

Wywal te pliczki:

C:\WINDOWS\System32\iexplore*****
C:\WINDOWS\system32\ras\explorer***** (z tym nie jestem pewny - moze to dobre, ale dla mnie lekko podejrzanie wyglada)
C:\Program Files\Kjerh\Uyyk***** (jak to nie jest jakas smieszna nazwa dla gry tez wy***)
C:\WINDOWS\System32\paytime*****
C:\WINDOWS\System32\combop*****
C:\WINDOWS\System32\combo***** (te dwa to wirusy - az dziw mnie bierze, ze ich AV nie wykryl. Skanowales?)

nastepnie usun te wpisy:

O4 - HKLM\..\Run: [Microsoft Inet Xp..] teekids*****
O4 - HKLM\..\Run: [Maygqxi] C:\Program Files\Kjerh\Uyyk*****
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\System32\paytime*****
O4 - HKLM\..\Run: [combop*****] combop*****
O4 - HKLM\..\Run: [combo*****] combo*****
o te wpisy co wczesniej byly poza Apachem.

Wywal WSZYSTKO co ci pokazalem, uaktualnij baze antywirusa, uruchom system w trybie awaryjnym, przeskanuj AV, wywal wszystko co wykryje, zrob loga HT i daj tutaj. Zobaczymy co z tego wyjdzie.

@up: albo w trybie awaryjnym, ale HT zaznacz ptaszkami te wpisy i kliknij Fix. Daj potem loga, ja lece pobiegac;)
Badzo
25-09-2005, 10:38
Sciagnalem avasta...

uyyk***** - trojan
był drugi taki sam...


Wykrył wirusa w pamieci operacyjnej... Robie restart i niech avast działa :P


EDIT
OMFG, łącznie było ok. 30 trojanów... Dobry avast :P


co to moze być?

http://img369.imageshack.us/img369/6339/lotdefak7gx.jpg (http://imageshack.us)





SECOND

http://img369.imageshack.us/img369/8442/avast6qk.jpg (http://imageshack.us)

Combo to był ten wirus co mówił Matek... Ale o co z tym chodzi?



EDIT2
Dzisiaj doszedłęm do wnoisku, że Windows SUX!!!! Przenosze sie na linuxa...

NARA :P