nie działa mi office - pomocy chyba wirus

**Posty:** 27 · przez **emil82** 03 Lip 2006, 19:29

wczoraj chyba ściągnąłem wirusa, nie jestem pewien. zekanowałem kompa pandą i wywaliłem parę śmieci, a dziś pokazuje mi się komunikat kiedy uruchamiam worda, excela lub power pointa: Aplikacja MS Word, Excel, itd. nie została zainstalowana dla bieżącego użytkownika. Uruchom instalację, aby zainstalować aplikację. pomocy - co to może być?

przez **jeff** 03 Lip 2006, 19:30

daj log z Hijacka w TAGACH

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

**Posty:** 27 · przez **emil82** 03 Lip 2006, 19:35

Logfile of HijackThis v1.99.1
Scan saved at 19:32:08, on 2006-07-03
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\AVENGINE.EXE
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\SOUNDMAN.EXE
F:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Tlen.pl\tlen.exe
C:\WINDOWS\system32\PDFSaver.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\WINDOWS\System32\cisvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\psimsvc.exe
C:\WINDOWS\System32\locator.exe
C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\WebProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\A\Ustawienia lokalne\Temp\Katalog tymczasowy 27 dla hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.gogle.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: (no name) - {7A774026-9187-4C2B-496A-794291404BB9} - srbho.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - F:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - F:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "F:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [CorelDRAW ESSENTIALS14] G:\Program Files\Corel\CorelDRAW ESSENTIALS 2\Register\Registration.exe /title="CorelDRAW ESSENTIALS" /date=070106 serial=ES02WBD-0090061-FBU
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] G:\Program Files\Corel\Corel Graphics 12\Languages\EN\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=070806 serial=DR12WRX-0513822-EUZ lang=EN
O4 - HKLM\..\Run: [ATLIEHELPER] AppMasterCenter.exe
O4 - HKLM\..\Run: [forces_elite] ParisM.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\PROGRA~1\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
O4 - HKCU\..\Run: [EdHTML] C:\Program Files\Binboy\EdHTMLv5.0\EdHTML.exe /none
O4 - HKCU\..\Run: [KillAndClean] "C:\Program Files\KillAndClean\KillAndClean.exe"
O4 - HKCU\..\Run: [runload32] AppMasterCenter.exe
O4 - HKCU\..\Run: [xwiz] RtlFindVal.exe
O4 - HKCU\..\Run: [AliceSD] RtlFindVal.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Symfonia® PDF.lnk = C:\WINDOWS\system32\PDFSaver.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Konwertuj do Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Konwertuj do istniejącego pliku PDF - res://F:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Konwertuj miejsce docelowe łącza do Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Konwertuj miejsce docelowe łącza do istniejącego pliku PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Konwertuj wybrane łącza do Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Konwertuj wybrane łącza do istniejącego pliku PDF - res://F:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Konwertuj zaznaczenie do Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Konwertuj zaznaczenie do istniejącego pliku PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - C:\Program Files\KillAndClean\KillAndClean.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - C:\Program Files\KillAndClean\KillAndClean.exe (file missing) (HKCU)
O16 - DPF: {41ACD49D-1974-791A-0981-AA9872721044} (Ganymede Board Games) - http://67.15.101.3/g_bin/pl/boards_2_0_0_24.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3CCE19F8-4135-4CA2-9026-6F3D5161F233}: NameServer = 85.255.114.106,85.255.112.123
O17 - HKLM\System\CCS\Services\Tcpip\..\{B52C7AF2-D521-425E-A5A9-E1D9A1BE98D7}: NameServer = 85.255.114.106,85.255.112.123
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.106 85.255.112.123
O17 - HKLM\System\CS2\Services\Tcpip\..\{3CCE19F8-4135-4CA2-9026-6F3D5161F233}: NameServer = 85.255.114.106,85.255.112.123
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.114.106 85.255.112.123
O17 - HKLM\System\CS3\Services\Tcpip\..\{3CCE19F8-4135-4CA2-9026-6F3D5161F233}: NameServer = 85.255.114.106,85.255.112.123
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.106 85.255.112.123
O20 - Winlogon Notify: avldr - C:\WINDOWS\SYSTEM32\avldr.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\PavFnSvr.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\pavsrv51.exe
O23 - Service: Panda Network Manager (PNMSRV) - Panda Software - c:\program files\panda software\panda titanium 2006 antivirus + antispyware\firewall\PNMSRV.EXE
O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\psimsvc.exe
O23 - Service: Panda TPSrv (TPSrv) - Panda Software - C:\Program Files\Panda Software\Panda Titanium 2006 Antivirus + Antispyware\TPSrv.exe

przez **jeff** 03 Lip 2006, 19:36

juz widze ukrainskie dns-y
przeskanuj jeszcze kompa www.ewido.com >> usuń wszystko co znajdzie i wrzuc ponownie log bo syf niezły

**Posty:** 27 · przez **emil82** 03 Lip 2006, 19:39

a nie usunie mi jakichś potrzebnych plików? i skąd taki komunikat, że nie mogę nic zrobić w wordzie, bo nie mogę?

przez **jeff** 03 Lip 2006, 19:40

emil82 napisał(a):a nie usunie mi jakichś potrzebnych plików?

on usuwa tylko wirusy - najpierw przeskanuj>> wywal wszystko co znajdzie i daj ponownie log

**Posty:** 27 · przez **emil82** 03 Lip 2006, 19:43

64 bit edition of Windows not supported - to mi wyskakuje, gdy próbuje wgrać ewido

**Posty:** 1665 · przez **SER** 03 Lip 2006, 19:44

emil82 - przeskanuj Ewido, a później daj nowy log z HijackThis i Silent Runners -> http://www.forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

Wygląda to na panującego ostatnio rootkita Windows Security Center

**Posty:** 27 · przez **emil82** 03 Lip 2006, 19:48

dobrze jak mam przeskanować ewido, skoro nie mogę nawet go rozpakować po wgraniu, bo wyskakuje mi to, co napisałem wyżej. co mogę zrobić?

**Posty:** 1665 · przez **SER** 03 Lip 2006, 19:50

Trudno

Usuniemy dziada ręcznie

Wklej logi, o które proszę

**Posty:** 27 · przez **emil82** 03 Lip 2006, 19:52

wkleiłem loga z hijacka wyżej

**Posty:** 1665 · przez **SER** 03 Lip 2006, 20:08

SER napisał(a):daj nowy log z HijackThis i Silent Runners

Jeśli to rootkit, to Silent Runners pokaże resztę plików

**Posty:** 58 · przez **tryk** 03 Lip 2006, 20:20

emil82 napisał(a):Aplikacja MS Word, Excel, itd. nie została zainstalowana dla bieżącego użytkownika.

a moze po prostu utworzył sobie juzer konto z ograniczeniami :?:

**Posty:** 4043 · przez **prog** 03 Lip 2006, 20:23

a moze po prostu utworzył sobie juzer konto z ograniczeniami

sluchaj przeciez widac ten syf z daleka wiec nie pisz tkaich rzeczy...

**Posty:** 27 · przez **emil82** 03 Lip 2006, 21:34

więc może pomożecie mi dziś usunąć ten syf...?

przez **jeff** 03 Lip 2006, 21:36

emil82 napisał(a):więc może pomożecie mi dziś usunąć ten syf...?

SER napisał(a):Jeśli to rootkit, to Silent Runners pokaże resztę plików

daj loga z Silent Runners

Ściągnij ten program na dysk i odpal

http://www.silentrunners.org/Silent%20Runners.zip

Pojawi się okienko i klikasz na "Nie ", dzięki czemu otrzymamy pełen log. Poczekaj chwile aż dostaniesz info że log już gotowy i wklej zawartość txt na forum

**Posty:** 27 · przez **emil82** 03 Lip 2006, 21:55

przy próbie uruchomienia silent pojawia się komunikat o błędzie -5001

[ Dodano: Dzisiaj o 22:02 ]
no niestety nic mi się nie chce za bardzo zainstalować z teg co polecacie, mam tlko hijacka

[ Dodano: Dzisiaj o 22:03 ]
a chciałbym jeszcze kiedyś skorzystać z worda

**Posty:** 1665 · przez **SER** 03 Lip 2006, 23:12

No niestety mamy tego nieszczęsnego rootkita

============================

R3 - URLSearchHook: (no name) - {7A774026-9187-4C2B-496A-794291404BB9} - srbho.dll (file missing)

O4 - HKLM\..\Run: [ATLIEHELPER] AppMasterCenter.exe
O4 - HKLM\..\Run: [forces_elite] ParisM.exe
O4 - HKCU\..\Run: [KillAndClean] "C:\Program Files\KillAndClean\KillAndClean.exe"
O4 - HKCU\..\Run: [runload32] AppMasterCenter.exe
O4 - HKCU\..\Run: [xwiz] RtlFindVal.exe
O4 - HKCU\..\Run: [AliceSD] RtlFindVal.exe

O9 - Extra button: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - C:\Program Files\KillAndClean\KillAndClean.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Start spyware remover - {BF69DF00-2734-477F-8257-27CD04F88779} - C:\Program Files\KillAndClean\KillAndClean.exe (file missing) (HKCU)

O17 - HKLM\System\CCS\Services\Tcpip\..\{3CCE19F8-4135-4CA2-9026-6F3D5161F233}: NameServer = 85.255.114.106,85.255.112.123
O17 - HKLM\System\CCS\Services\Tcpip\..\{B52C7AF2-D521-425E-A5A9-E1D9A1BE98D7}: NameServer = 85.255.114.106,85.255.112.123
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.106 85.255.112.123
O17 - HKLM\System\CS2\Services\Tcpip\..\{3CCE19F8-4135-4CA2-9026-6F3D5161F233}: NameServer = 85.255.114.106,85.255.112.123
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.114.106 85.255.112.123
O17 - HKLM\System\CS3\Services\Tcpip\..\{3CCE19F8-4135-4CA2-9026-6F3D5161F233}: NameServer = 85.255.114.106,85.255.112.123
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.106 85.255.112.123

W Dodaj/Usuń programy odinstaluj KillAndClean.

Potem usuń wpisy w trybie awaryjnym, z wyłączonym Przywracaniem Systemu + pogrubione pliki/foldery ręcznie z dysku

====================

Następnie pobierasz narzędzie FixWareOut.

Zainstaluj (C:\fixwareout), uruchom w trybie awaryjnym i postępuj, jak będzie kazało

Potem wracasz z nowymi logami z HijackThis i FixWareOut (C:\fixwareout\report.txt)

nie działa mi office - pomocy chyba wirus

nie działa mi office - pomocy chyba wirus

Kto jest na forum