wirusy, trojany atakują

**Posty:** 306 · przez **M_a_r_i_o** 20 Gru 2005, 03:33

Witam. Na początku sory za taki temat

Mam Win Xp. pro, SP2
Mam Avast Home Edition, Spybot-SD. Skanowałem nimi całego kompa.
Czyściłem rejestr za pomocą EasyCleaner. Usunąłem zbędne pliki za pomocą tego programu w windowsie jest on "Zwalnia miejsce na dysku twardym"
Nie mam żadnego AntyTrojana. Poradźcie mi jakiś BARDZO DOBRY może być nawet 1 dniowy !!!

Mam problemy.
Mam w czasie startu systemu 32 procesy bez GG.

1. Nie chce mi sie włączyć zapora systemu windows. Poprostu wchodze w opcje klikam na Włącz teraz. No i sie włącza ale na 2 sek. a później znów pisze że mam ją włączyć.

2. Co chwile musze uruchamiać ponownie kompa bo wyskakuje jakiś błąd i on za minute uruchamia ponownie kompa. W tym błędzie pisze że coś tam nieoczekiwane zostało zmnienione jakiś RCD, DCOM itd.
Ciągle ten błąd wyskakuje a ja nie moge sobie na kompie posiedzieć.

3. "376052DLL.DLL" tego wirusa mój Avast niepotrafi usunąć. Raczej usuwa ale po ponownym załączeniu kompa znów wraca. Ostatnio pokazywał sie gdy chciałem włączyć Zapore Systemu Windows.

4. Miałem bardzo dużo wirusów ale Avast usuną wszystkie oprócz tego wyżej wymienionego. Nie umie Uruchomić w TRYB'ie AWARYJNY'm. Wiem jak to sie robi i wybieram normalnie TRYB AWARYJNY coś tam sie ładuje i... nie umie sie załadować i każe mi wybrać tryb NORMALNY.

5. O ile sie nie myle to Przywracanie Systemu powinno samo zapisywać sie, a u mnie sie nie zapisuje.

6. Czy katalog TEMP (C:\Documents and Settings\Dawid\Ustawienia lokalne\Temp) można bez żadnych konsekwencji usunąć ??

7. Chyba ktoś jest w moim kompie ponieważ wątpie aby HijachThis sam sie otwierał. To wygląda tak jakby ktoś próbował otworzyć HijackThis.
Znacie jakiś program do usuwania nie proszonych gości ??

Może log coś da:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 03:09:19, on 2005-12-20 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Ahead\InCD\InCD.exe C:\Program Files\Power DVD\PDVDServ.exe C:\Program Files\VIAudioi\SBADeck\ADeck.exe C:\Program Files\MediaGateway\MediaGateway.exe C:\WINDOWS\468405gt..EXE C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32\wdfmgr.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe D:\Programy bez instalowania\hijackthis\HijackThis.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\Programy\FlashGet\jccatch.dll O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\Power DVD\PDVDServ.exe" O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [MediaGateway] C:\Program Files\MediaGateway\MediaGateway.exe O4 - HKLM\..\Run: [1qaw3edr5] C:\WINDOWS\468405gt..EXE O4 - HKCU\..\Run: [1qaw3edr5] C:\WINDOWS\468405gt..EXE O4 - Startup: AntySpyware.lnk = C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Download with TrueSpeed Download Manager - C:\Program Files\TrueSpeed\DBooster.htm O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - D:\Programy\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - D:\Programy\FlashGet\jc_all.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Programy\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Programy\FlashGet\flashget.exe O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} - O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1133091457968 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1133228674358 O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/Zango/ie/bridge-c282.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe (file missing) O23 - Service: LexBce Server (LexBceS) - Unknown owner - C:\WINDOWS\system32\LEXBCES.EXE (file missing)

Jeśli jeszcze coś mam napisać to prosze napisać.
PLEASE HELP ME !!

przez **Tom@szek** 20 Gru 2005, 10:04

Na wyłączonym przywracaniu w awaryjnym.
Pogrubione po hijack-u.

C:\Program Files\MediaGateway\MediaGateway.exe

O4 - HKLM\..\Run: [MediaGateway] C:\Program Files\MediaGateway\MediaGateway.exe

O4 - HKLM\..\Run: [1qaw3edr5] C:\WINDOWS\468405gt..EXE

O4 - HKCU\..\Run: [1qaw3edr5] C:\WINDOWS\468405gt..EXE

O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} -

O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/Zango/ie/bridge-c282.cab

O23 - Service: LexBce Server (LexBceS) - Unknown owner - C:\WINDOWS\system32\LEXBCES.EXE (file missing)

**Posty:** 306 · przez **M_a_r_i_o** 20 Gru 2005, 16:26

GŁÓWNY PROBLEM !!!!!! Nie moge wejść do TRYB'u AWARYJNEGO !!! Wyłączyłem przywracanie systemu ale nadal nie dziła. A co z tą ZAPORĄ systemu windows ?? Co zrobić aby odpaliła ? Klikam na nią a po 2 sek znów sie wyłącza

A teraz mam taki prblem. Coś mi zablokowało foldery jak mam odblokować ??

Gdy klikam na MOJE MIEJSCE SIECIOWE to jest tam mój komp

a później jest

ja myśle że każdy to widzi. Każdy może zaplanować mi jakieś zadanie. Jak zrobić aby ta tego nie było ??
A i jeszcze jdno mam LAN osiedlową sieć i napewno każdy to widzi

**Posty:** 8694 · przez **Red** 20 Gru 2005, 17:19

wejdz w tryb awaryjny w taki sposob:

Start >>> Uruchom >>> msconfig >>> w zakładce BOOT.INI zaznacz /SAFEBOOT:

na prośbę o reset kompa potwierdź

Znajdziesz sie w trybie awaryjnym

**Posty:** 306 · przez **M_a_r_i_o** 20 Gru 2005, 17:36

A jak później wyjść z tego Awarjnego ?? Normalnie ??A co z tą ZAPORĄ ?? pisałem wyżej

**Posty:** 8694 · przez **Red** 20 Gru 2005, 17:39

HakerAs napisał(a):A jak później wyjść z tego Awarjnego ?? Normalnie ??

no tak ,normalnie tak samo jak wychodzisz z windowsa.A co do zapory to porozmawiamy jak bedzie juz log wyczyszczony.Zrob to co napisał Tom@szek

**Posty:** 154 · przez **Agerath** 20 Gru 2005, 23:10

od razu mowię rób co Ci mówi Mod, bo mi doradził bardzo dobrze, za co jestem wdzięczny,wtrące jednak swoje 3 grosze.
przeskanuj kompa tym
http://www.ewido.net/en/
mi znalazlo ponad 500(serio)przeróżnych dziadostw poważnie zamulająych sprzęt. I załatw sobie antywirusa, ja korzystam mks vir 2005 jestem zadowolony polecam, możesz też użyawć skanera panda online, możesz też sciągnąć najnowszą pande 2005, ale pokasowała mi dane których nie chciałem, ma jakąś obsesje na punkcie heurystyki

aha i wesołych świąt życze!!

Autor postu otrzymał pochwałę

**Posty:** 7 · przez **Mateooo** 21 Gru 2005, 00:14

Ja polecam kaspersky anti Virus czysci wszystkie robale wirysy i trojany

Autor postu otrzymał pochwałę

przez **Tom@szek** 21 Gru 2005, 08:05

Mateooo napisał(a):Ja polecam kaspersky anti Virus

Pytał Cię ktoś o opinię w temacie :?:

[ Dodano: Dzisiaj o 7:19 ]

Agerath napisał(a):I załatw sobie antywirusa

Jeśli nie widzisz że jest u Niego antyvir Avast i firewall Kerio po co piszesz takie bzdury. Nic nowego do tematu nie wnosisz. To nie dział pogaduchy.

**Posty:** 154 · przez **Agerath** 21 Gru 2005, 16:17

Po to jest forum drogi adminie zeby się wypowiadać i doradzać a jeśli myślisz żeś twardy bo dałeś mi ostrzeżenie to się grubo mylisz.Jakoś inni odpowiadają i nie ma problemu doradź mu sam mistrzu informatyku.Narazie

**Posty:** 306 · przez **M_a_r_i_o** 21 Gru 2005, 18:22

Red napisał(a):wejdz w tryb awaryjny w taki sposob:

Start >>> Uruchom >>> msconfig >>> w zakładce BOOT.INI zaznacz /SAFEBOOT

Zrobiłem to i komp mi sie nie cche załączyć w ŻĄDNYM TRYBIE !!!!!!! co zerobić aby znów uruchomić system ?? Prosze o szybką odp. A ten post pisałerm z innego kompa !!!!!

**Posty:** 8694 · przez **Red** 21 Gru 2005, 18:45

Jak to sie nie chce załączyc .To jest myk stosowany od lat ,daje ci mozliwosc szybkiego przejscia do awaryjnego trybu.Po czyszczeniu kompa wylogowujesz sie i wchodzisz do standardowego trybu

**Posty:** 306 · przez **M_a_r_i_o** 21 Gru 2005, 20:38

Pisałem już że nie chce wejść w ŻADNY TRYB !!!!! co robić ??

**Posty:** 2181 · przez stary* 21 Gru 2005, 20:44

co do AntyTrojana na PW....

:D:D

HakerAs napisał(a):ŻADNY TRYB !!!!

??? :shock: :shock: :shock: :roll:

poczekajmy na innych....

pozdrO:D:D

przez **jeff** 21 Gru 2005, 20:46

HakerAs napisał(a):Pisałem już że nie chce wejść w ŻADNY TRYB !!!!!

napisz co sie dzieje :shock:

**Posty:** 306 · przez **M_a_r_i_o** 22 Gru 2005, 13:00

Normalnie klikam na jakiś TRYB i później system próbuje sie załadować i w trakcie tego znów od nowa sie ładuje i każe mi wybrać tryb. Ale nie idzie wejść w żaden tryb !!!! Jak wiecie przy starcie systemu jak dobrze sie coś tam naciśnie można wejśd cd wiersza poleceń. Ja do WIERSZA POLECEŃ mam dostęp. Więc co mam robić aby system mi sie załączył ??

**Posty:** 8694 · przez **Red** 22 Gru 2005, 13:12

http://infojama.pl/sections.php?op=viewarticle&artid=90
http://forum.programosy.pl/komendy-w-xp-vt7305.html

**Posty:** 306 · przez **M_a_r_i_o** 22 Gru 2005, 13:47

tego tam jest znaczbnie za dużo !! Mógłbyś mi napisać co mam robić ?? Bo ja teraz pisz ena kompie od kumpla i sami wiesz że nie moge spędzić całe dni żyby to wszystko czytać. Więc prosze cie napisz co mam robić

[ Dodano: Dzisiaj o 0:13 ]
Dzięki za próbe pomocy, ale i tam formata musze zrobić

Pozdro

wirusy, trojany atakują

wirusy, trojany atakują

Kto jest na forum