Forum Tibia.pl
Strona 1 z 2 1 2 >
Pokaż 40 postów tego tematu na stronie

Forum Tibia.pl (http://forum.tibia.pl//index.php)
-   Inne (http://forum.tibia.pl//forumdisplay.php?f=19)
-   -   Keylogger - prośba. (http://forum.tibia.pl//showthread.php?t=142725)

milan233 05-08-2007 18:53
Keylogger - prośba.
 
Kolega, który nie ma konta na forum poprosił mnie abym stworzył na forum nowy temat, gdyż jest zaniepokojony - mianowicie uważa, że ma na komputerze keyloggera. Oto jego logi z HiJackThis-a.

Logfile of HijackThis v1.99.1
Scan saved at 16:56:28, on 2007-08-05
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss*****
C:\WINDOWS\system32\winlogon*****
C:\WINDOWS\system32\services*****
C:\WINDOWS\system32\lsass*****
C:\WINDOWS\system32\Ati2evxx*****
C:\WINDOWS\system32\svchost*****
C:\WINDOWS\System32\svchost*****
E:\Avast\aswUpdSv*****
E:\Avast\ashServ*****
C:\WINDOWS\system32\spoolsv*****
E:\Program Files\aawservice*****
C:\WINDOWS\system32\Ati2evxx*****
E:\Avast\ashMaiSv*****
C:\WINDOWS\Explorer*****
E:\Avast\ashWebSv*****
E:\Avast\ashDisp*****
C:\Program Files\D-Tools\daemon*****
C:\WINDOWS\services*****
C:\WINDOWS\system32\exploer*****
C:\Program Files\Java\jre1.5.0_06\bin\jusched*****
C:\Program Files\ATI Technologies\ATI.ACE\cli*****
C:\Program Files\BearShare\BearShare*****
C:\WINDOWS\system32\ctfmon*****
C:\Program Files\ATI Technologies\ATI.ACE\cli*****
C:\Program Files\ATI Technologies\ATI.ACE\cli*****
C:\WINDOWS\system32\wuauclt*****
C:\WINDOWS\services*****
C:\Program Files\Mozilla Firefox\firefox*****
C:\Program Files\Wapster\AQQ\AQQ*****
E:\Damian\HijackThis*****
KG 14:59:55
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sms.orange.pl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 127.0.0.1:81
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: XBTP06568 - {311F9DE8-6126-4EEE-B15F-65CBB3B4F9F6} - C:\Program Files\AOL Security Toolbar\tbu1\AOL_security_toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Program Files\AOL Security Toolbar\tbu1\AOL_security_toolbar.dll
O3 - Toolbar: Babylon - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - C:\Program Files\Babylon\Babylon-Pro\Babylon Toolbar\BabylonIEToolBar.dll]
KG 15:00:04
O4 - HKLM\..\Run: [avast!] E:\Avast\ashDisp*****
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon*****" -lang 1033
O4 - HKLM\..\Run: [Windows] C:\WINDOWS\services*****
O4 - HKLM\..\Run: [SysCtrl] C:\WINDOWS\system32\exploer*****
O4 - HKLM\..\Run: [SmcService] E:\smc***** -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched*****
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli*****" runtime -Delay
O4 - HKLM\..\Run: [Flashget] "C:\Program Files\FlashGet\FlashGet*****" /min
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare*****" /pause
O4 - HKCU\..\Run: [CTFMON*****] C:\WINDOWS\system32\ctfmon*****
O8 - Extra context menu item: &Stáhnout &vše FlashGetem - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Stáhnout FlashGetem - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.74\AMVConverter\grab.html
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL*****/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.74\MediaManager\grab.html
KG 15:00:13
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet*****
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet*****
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs*****
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs*****
KG 15:00:18
O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/pl/poker_2_0_0_47.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Program Files\aawservice*****
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Avast\aswUpdSv*****
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx*****
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag*****
O23 - Service: avast! Antivirus - ALWIL Software - E:\Avast\ashServ*****
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Avast\ashMaiSv*****" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Avast\ashWebSv*****" /service (file missing)



Proszę o pomoc specjalistów w tej dziedzinie, aby odpowiedzieli mi, co ma usunąć. Z góry dziękuję za pomoc.

Snib'ek 05-08-2007 18:57
C:\WINDOWS\services*****
O4 - HKLM\..\Run: [Windows] C:\WINDOWS\services*****

Uther92 05-08-2007 19:02
Owntibia jak napisał pan UP,a le co to jest ? :
KG 14:59:55

Lasooch 05-08-2007 19:04
C:\WINDOWS\system32\exploer*****

A to? Zanim mnie ktoś pojedzie, żem nub: zjadło 'r'. Powinno być 'explorer'. Przepisywane ręcznie, czy coś się tam jednak czai?

Uther92 05-08-2007 19:10
A ten twój kolega sam sobie proxy ustawił na localhosta ? O.o

dawid000 05-08-2007 19:26
Cytuj:
Oryginalnie napisane przez milan233 (Post 1587541)
O4 - HKLM\..\Run: [SysCtrl] C:\WINDOWS\system32\exploer*****
wydaje mi sie ze lord of tibia ale na wypadek daj jeszcze jego logi z sillent runners i combo fix na forum pcformat

milan233 05-08-2007 20:58
Ok, teraz kolejne pytanie, jak usunąć to services.e x e? Normalnie się nie da bo pisze że jest to krytyczny proces systemu.

H.L 05-08-2007 21:01
Cytuj:
Oryginalnie napisane przez milan233 (Post 1587686)
Ok, teraz kolejne pytanie, jak usunąć to services.e x e? Normalnie się nie da bo pisze że jest to krytyczny proces systemu.
Killboxem <dziesiontka!>

Uther92 05-08-2007 21:15
Ale upewnij się, że usuwasz na pewno ten niepoprawny services. Bo jest to niezbędny proces systemowy.

MakaryGit 05-08-2007 21:39
;p
 
Witam to ja kolega który ma keyloggera Uther92 napisz do mnie na GG widze ze sie znasz pomuz mi prosze wytłumacze Ci all mój numer gg to 2133227.:)

Uther92 05-08-2007 21:44
Nie używam gg. Jak cchesz to pisz tu albo na PW.

MakaryGit 05-08-2007 21:47
Jeżeli niema Uther92 niech ktos inny napisze który sie zna jak usunońc keyloggera wszystko opisze numer gg up..

wiec tak mam keya o nazwie services i kiedy chem go usunonc ręcznie pisze ze Nie można usunonc service:odmowa dosępu.sSprawdz czy dysk nie jest zapełniony lub chroniony przed zapisem oraz czy plik nie jest aktualnie używany.A jezeli chem go wylonczyc po przez ctr+alt+del to pisze ze to jest krytyczny proces systemu.Menadzer zadan nie moze ukonczyc tego procesu. ;/ niewiem co robic bo mam 2 services jeden z Systemu drugi z Administrator próbowalem usunnc 2 ale to samo pisze przy jednym i drugim a to na 100% key bo skanowalem.. daj odpowiedz plax..

Uther92 05-08-2007 21:56
Ściągnij pocess explorer:
http://www.microsoft.com/technet/sys...sExplorer.mspx
i usuń tek którego lokalizacja to c:/windows/services. e x e

MakaryGit 05-08-2007 22:11
Powiedz co mam usunonc dam screnna i powiedz bo za bardzo nei kumam http://i17.tinypic.com/4qxvfc2.jpg http://images.tibia.pl/forum/images/buttons/report.gif

Go prosze Braciak na kompa chce ;/.

Musze spadac daj odpowiedz potem wszystko zrobie Cya. bedne puzniej albo jutro

dawid000 05-08-2007 23:03
po1
edytuj posty plax

po2
nie mysl ze ktos po 2 minutach odpowie

MakaryGit 06-08-2007 10:05
wiec tak mam keya o nazwie services i kiedy chem go usunonc ręcznie pisze ze Nie można usunonc servicedmowa dosępu.sSprawdz czy dysk nie jest zapełniony lub chroniony przed zapisem oraz czy plik nie jest aktualnie używany.A jezeli chem go wylonczyc po przez ctr+alt+del to pisze ze to jest krytyczny proces systemu.Menadzer zadan nie moze ukonczyc tego procesu. ;/ niewiem co robic bo mam 2 services jeden z Systemu drugi z Administrator próbowalem usunnc 2 ale to samo pisze przy jednym i drugim a to na 100% key bo skanowalem.. daj odpowiedz plax..

Powiedz co mam usunonctym programem który services. dam screnna i powiedz bo za bardzo nei kumam http://i17.tinypic.com/4qxvfc2.jpg Uther92 daj odpowiedz co mam usunonc lub ktos inny znający sie na tym.

Uther92 06-08-2007 10:17
Włącz tryb awaryjny i usuń ten services który jest uruchomiony jako proces administratora. Zabijasz proces a potem usuwasz plik z dysku używając killbox'a.

MakaryGit 06-08-2007 10:21
Jak wlonczyc tryb awaryjny wiem ze jestem noobem bo nie zajmowalem sie tym powiedz jak prosze opisz mi to.

Uther92 06-08-2007 10:23
Przy starcie systemu wciskaj F8. Powinien pokazać ci się ekran gdzie możesz wybrać uruchomienie systemu w trybie awaryjnym.

MakaryGit 06-08-2007 10:32
Ale lipa kiedy bylem w trybie awaryjnym te service sie nie pokazalo tylko 1 service bylo odpalone z systemu a ten key nie byl odplaony bo kiedy wlonczylem ten program co mi dales services bylo zaznaczone na czerwono czyli skladni,k systemu.A tego services od administratora nie byyło.

Uther92 06-08-2007 10:53
Dlatego włąśnie kazałem ci włacyć tryb awaryjny ^^
Teraz ściągnij killbox'a i wyszukaj plik - C:/windows/services. exe i kliknij na przycisk "delete on reboot" i uruchom komputer ponownie (tym razem normalnie)

MakaryGit 06-08-2007 11:00
Kurde kiedy wziolem wziolem delete tego service i pokazal mi sie bląd i ze za 30 sekurd czy za 1 min komp mi sie wylonczy więc wziołem reseta szybko bo sie zdygałem i teraz niewiem co mam robic chyba wykasowalo te services... Daj znac Ut~~

Avallach 06-08-2007 11:02
Sciagnij findita

MakaryGit 06-08-2007 11:03
co to za program po co mi on ?

Może wie ktoś co to za program wmiprvse***** bo uruchmoił mi sie kiedy skasowalem service.

Avallach 06-08-2007 11:06
program do sciagniecia z tibia.pl wyszukuje keyloggery: Lord of Tibia, OwnTibia i inne.

EDIT: mowie ci sciagnij i przeskanuj.

MakaryGit 06-08-2007 11:09
Podaj cała nazwe programu bo w googlach nie moge znalesc.

Avallach 06-08-2007 11:15
wejdz w download na tibia.pl i tam jest FindIt

http://tibia.pl/strona/download

MakaryGit 06-08-2007 11:16
Niech ktos loknie czy mam teraz jakiegos keya plax.



Logfile of HijackThis v1.99.1
Scan saved at 10:06:03, on 2007-08-06
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss*****
C:\WINDOWS\system32\winlogon*****
C:\WINDOWS\system32\services*****
C:\WINDOWS\system32\lsass*****
C:\WINDOWS\system32\Ati2evxx*****
C:\WINDOWS\system32\svchost*****
C:\WINDOWS\System32\svchost*****
E:\Avast\aswUpdSv*****
E:\Avast\ashServ*****
C:\WINDOWS\system32\Ati2evxx*****
C:\WINDOWS\Explorer*****
E:\Avast\ashDisp*****
C:\Program Files\D-Tools\daemon*****
C:\Program Files\Java\jre1.5.0_06\bin\jusched*****
C:\Program Files\ATI Technologies\ATI.ACE\cli*****
C:\Program Files\BearShare\BearShare*****
C:\WINDOWS\system32\ctfmon*****
C:\Program Files\Mozilla Firefox\firefox*****
C:\WINDOWS\system32\spoolsv*****
E:\Program Files\aawservice*****
E:\Avast\ashMaiSv*****
E:\Avast\ashWebSv*****
C:\Program Files\ATI Technologies\ATI.ACE\cli*****
C:\Program Files\ATI Technologies\ATI.ACE\cli*****
C:\Documents and Settings\Administrator\Pulpit\procexp*****
C:\WINDOWS\system32\wuauclt*****
C:\Program Files\Gadu-Gadu\gg*****
E:\Damian\HijackThis*****

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sms.orange.pl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 127.0.0.1:81
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: XBTP06568 - {311F9DE8-6126-4EEE-B15F-65CBB3B4F9F6} - C:\Program Files\AOL Security Toolbar\tbu1\AOL_security_toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Program Files\AOL Security Toolbar\tbu1\AOL_security_toolbar.dll
O3 - Toolbar: Babylon - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - C:\Program Files\Babylon\Babylon-Pro\Babylon Toolbar\BabylonIEToolBar.dll
O4 - HKLM\..\Run: [avast!] E:\Avast\ashDisp*****
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon*****" -lang 1033
O4 - HKLM\..\Run: [Windows] C:\WINDOWS\services*****
O4 - HKLM\..\Run: [SysCtrl] C:\WINDOWS\system32\exploer*****
O4 - HKLM\..\Run: [SmcService] E:\smc***** -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched*****
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli*****" runtime -Delay
O4 - HKLM\..\Run: [Flashget] "C:\Program Files\FlashGet\FlashGet*****" /min
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare*****" /pause
O4 - HKCU\..\Run: [CTFMON*****] C:\WINDOWS\system32\ctfmon*****
O8 - Extra context menu item: &Stáhnout &vše FlashGetem - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Stáhnout FlashGetem - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.74\AMVConverter\grab.html
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL*****/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.74\MediaManager\grab.html
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet*****
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet*****
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs*****
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs*****
O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/pl/poker_2_0_0_47.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Program Files\aawservice*****
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Avast\aswUpdSv*****
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx*****
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag*****
O23 - Service: avast! Antivirus - ALWIL Software - E:\Avast\ashServ*****
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Avast\ashMaiSv*****" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Avast\ashWebSv*****" /service (file missing)

Avallach 06-08-2007 11:19
ja nic nie widze. Find It cos wykryl??

MakaryGit 06-08-2007 11:24
Nie moge go uruchomic tego programu.

dawid000 06-08-2007 11:47
Cytuj:
Oryginalnie napisane przez MakaryGit (Post 1588407)
O4 - HKLM\..\Run: [SysCtrl] C:\WINDOWS\system32\exploer*****
albo mi sie wydaje albo to lot ale niech sie uther wypowie on sie na tym dobrze zna (pomogl mi gdy mapy mi zniknely ale ich nie odzyskalem :( )

Uther92 06-08-2007 11:55
Tego exploer'a to już dawno kazałem wywalić. A ten komunikat to był dlatego, że uruchomiłeś killbox'a a on samoczynnie uruchamia komputer ponownie. Resetuj kompa po każdym komunikacie którego nie rozumiesz to daleko zajdziesz.
Cytuj:
Oryginalnie napisane przez MakaryGit (Post 1588410)
Nie moge go uruchomic tego programu.
A pokazuje się jakiś komunikat czy coś ?

MakaryGit 06-08-2007 11:58
Ej to niemozlowe ze mam O4 - HKLM\..\Run: [SysCtrl] C:\WINDOWS\system32\exploer*****
nie ma tam tego pliku dawno go wywalilem. ;/ jakim cudem on moze byc wlonczony? ;/

dawid000 06-08-2007 12:03
wejdz w tryb awaryjny i zfixuj go

MakaryGit 06-08-2007 12:06
kurde jestem noobem jak sie fixuje co musze zrobic ?
Sorry ze takie pytania ale wiecie nigdy w takei cos sie bawiłem sie.

Look teraz czy mam jakiegos keya jezli ktos jakiegos zalwazy pisac prosze.

Logfile of HijackThis v1.99.1
Scan saved at 11:53:48, on 2007-08-06
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss*****
C:\WINDOWS\system32\winlogon*****
C:\WINDOWS\system32\services*****
C:\WINDOWS\system32\lsass*****
C:\WINDOWS\system32\Ati2evxx*****
C:\WINDOWS\system32\svchost*****
C:\WINDOWS\System32\svchost*****
E:\Avast\aswUpdSv*****
E:\Avast\ashServ*****
C:\WINDOWS\system32\spoolsv*****
E:\Program Files\aawservice*****
E:\Avast\ashMaiSv*****
E:\Avast\ashWebSv*****
C:\WINDOWS\system32\Ati2evxx*****
C:\WINDOWS\Explorer*****
E:\Avast\ashDisp*****
C:\Program Files\D-Tools\daemon*****
C:\Program Files\Java\jre1.5.0_06\bin\jusched*****
C:\Program Files\ATI Technologies\ATI.ACE\cli*****
C:\Program Files\BearShare\BearShare*****
C:\WINDOWS\system32\ctfmon*****
C:\Program Files\ATI Technologies\ATI.ACE\cli*****
C:\Program Files\ATI Technologies\ATI.ACE\cli*****
C:\Program Files\Mozilla Firefox\firefox*****
C:\WINDOWS\system32\wuauclt*****
C:\WINDOWS\system32\wuauclt*****
E:\Damian\HijackThis*****

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sms.orange.pl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 127.0.0.1:81
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: XBTP06568 - {311F9DE8-6126-4EEE-B15F-65CBB3B4F9F6} - C:\Program Files\AOL Security Toolbar\tbu1\AOL_security_toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Program Files\AOL Security Toolbar\tbu1\AOL_security_toolbar.dll
O3 - Toolbar: Babylon - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - C:\Program Files\Babylon\Babylon-Pro\Babylon Toolbar\BabylonIEToolBar.dll
O4 - HKLM\..\Run: [avast!] E:\Avast\ashDisp*****
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon*****" -lang 1033
O4 - HKLM\..\Run: [Windows] C:\WINDOWS\services*****
O4 - HKLM\..\Run: [SmcService] E:\smc***** -startgui
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched*****
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli*****" runtime -Delay
O4 - HKLM\..\Run: [Flashget] "C:\Program Files\FlashGet\FlashGet*****" /min
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare*****" /pause
O4 - HKCU\..\Run: [CTFMON*****] C:\WINDOWS\system32\ctfmon*****
O8 - Extra context menu item: &Stáhnout &vše FlashGetem - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Stáhnout FlashGetem - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 3.74\AMVConverter\grab.html
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL*****/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 3.74\MediaManager\grab.html
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet*****
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet*****
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs*****
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs*****
O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/pl/poker_2_0_0_47.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Program Files\aawservice*****
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Avast\aswUpdSv*****
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx*****
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag*****
O23 - Service: avast! Antivirus - ALWIL Software - E:\Avast\ashServ*****
O23 - Service: avast! Mail Scanner - Unknown owner - E:\Avast\ashMaiSv*****" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - E:\Avast\ashWebSv*****" /service (file missing)

Szybki'lols 06-08-2007 13:18
Tą są jakieś syfy... nie znam się na tym ale tak samo miałem - 50 robaczków - 150 Trojanów :p

Format!!!

MakaryGit 06-08-2007 13:25
Widac ze sie nie znasz prosze kogos bardzie wiedzacego o co chodzi tam wszystko jest potrzebne to nie zadne robaczki to jest Hijackthis program który pokazuej nawet neiwidczne procesy i niewiem czy mam keya bo tam all to potrzebne i szkam specjalisty...

Aversin 06-08-2007 14:00
Dlatego poproś Uthera o numer GG, albo pytaj na PW bo tutaj większość użytkowników zna jedynie magiczny środek - format. Proszę nie róbcie z tego tematu czata, a jak ktoś jeszcze raz napisze aby zrobić format, to dostanie punkty/warna za spam.

Snib'ek 06-08-2007 14:01
@2up
O4 - HKLM\..\Run: [Windows] C:\WINDOWS\services*****

MakaryGit 06-08-2007 14:10
services to jest krytyczny proces systemu bez tego komputer nie żyje więc to nei jest key mialem takiego keya o takiej nazwie ale go usunoem ale 1 service musi byc.a Uther92 niema GG powiedzal ze nie korzysta i mówil zeby pisac np lub w temacie..


Wszystkie czasy podano w strefie GMT +2. Teraz jest 18:43.
Strona 1 z 2 1 2 >
Pokaż 40 postów tego tematu na stronie

Powered by vBulletin 3