wirus !!!!

[mollx]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 00:27:57, on 2005-06-23
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
E:\Avast4\aswUpdSv.exe
E:\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
D:\hijackthis.com

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] E:\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [System] C:\WINDOWS\svchost.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1118656505671
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{87277E96-2DBA-4C75-83A3-BA49AAB25E91}: NameServer = 194.204.159.1,194.204.152.35
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - E:\Avast4\ashServ.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

[Tom@szek]

A co w www.windowsupdate.com - miałeś zaktualizować IE

Ładuje się ciągle coś - usunąć to: (wyłącz przywracanie systemu, odpal w awaryjnym z obsługą sieci. Zrób - FIX tego pliku i skaner on-line.

Kod: Zaznacz wszystko

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

Kod: Zaznacz wszystko

O4 - HKCU\..\Run: [System] C:\WINDOWS\svchost.exe

Jeśli to nie pomaga to ściągnij UnHookExec.inf, prawy klik na plik inf >>> opcja Instaluj. To powinno odblokować exe jeśli to wir jest przyczyną.

[mollx]

dziękuje :* POMOGLO

[dod958]

nie wiem jak usunoć wirusa o nazwie-Adware.Winad.Ah

[tyrex]

Programem antywirusowym! Jak nie da rady to w trybie awaryjnym! F8 przy uruchomieniu kompa znajdż go i usuń.
Zobacz może znajdziesz narzędzie:
http://www.mks.com.pl/pobierz-narzedzia.html

[kaha.au]

czy spysheriff to wirus a jesli tak to jak się tego pozbyć?? odkąd mi się to zainstalowało to mam problemy z netem (mój komp rozsyła tysiace e-mail'i przez co mam odcięty internet przez administratora) jestem zmuszona korzystac u obcych ludzi zeby sie cos dowiedziec. Zmienilo mi pulpit na taki z napisem "CRITICAL WARNING" i drobnym drukiem jeszcze parę słów do tego.. poza tym otwierają mi się dwie strony -jedna informująca mnie ze mam spyware a druga chyba tylko reklamowa (chyba cos clikcsearchclick) tzn teraz nie ładują się bo nie mam netu proszę o pomoc...

[kaha.au]

poza tym jest inny problem bo spysherifa odinstalowałam, ale od niego się zaczęło.. spybot nie wykrywa mi nic, ad-aware avast, kaspersky, mks_vir przez sieć, microsoft antispyware tez.. tylko pozostał problem rozsyłania e-mail'i niewiadomej treści.. aha -robiłam też skan w trybie awaryjnym ale też nic nie znalazło.. pomóżcie... nie chcę robic systemu od nowa, bo strace za dużo danych

Autor postu otrzymał pochwałę

[kaha.au]

za co dostałam ostrzeżenie?

[fluid]

za co dostałam ostrzeżenie?

zaraz zarobisz kolejne jak jeszcze raz napiszesz post pod postem
jak chcesz cos dodac to uzywaj ikonki

[Radian1]

Zaden *.exe nie dzialal. Co dziwne - np.dokumenty *.doc odpalaly sie ze skrotow, ale sam word nie chcial ruszyc. Podobnie inne programy.

Pomoglo rozwiązanie z http://www.searchengines.pl/phpbb203/lofiversion/index.php/t12510.html

a nastepnie przeinstalowanie wingrozy (zeby ruszyly exeki, nie chcialo mi sie grzebac, bo kompow do obslugi mam ponad 100). Przegryzlo sie i dziala perfekt.
Format nie byl konieczny, a problem spowodowany byl przez trojany (m.in.wspomniany mdms.exe) ktore zamieszaly totalnie w powloce, i poza przypisaniem plikow wykonywalnych do nie-wiadomo-czego routowaly polaczenia z netem w bardzo dziwne miejsca. Nie wierzylem, az nie zobaczylem

Od tego czasu jak widze na jakims kompie IE, to wymuszam zamiane na Opere albo MozilleFirefox (w pracy oczywiscie : ).

Pomaga. Jak panaceum. Pozdrawiam

[JarekMk]

@Radian1

Wysłany: 03.07.2005 22:29:11

Temacik zakonczony sukcesem, a my nie proponujemy formatu na dzien dobry...

[Radian1]

Jeszcze jedno znalazlem w kwestii nie uruchamiających sie plików EXE:

1. Start do trybu awaryjnego.

2. Konieczne użycie narzędzia UnHookExec.inf, które odblokuje uruchamianie exe. Po ściągnięciu pliku UnHookExec.inf na dysk należy kliknąć na niego prawym i wybrać opcję Instaluj. Nic się nie pokaże bo to nie jest żadna instalacja

plik UnHookExec.inf jest na: http://securityresponse.symantec.com/avcenter/UnHookExec.inf

To z FAQ o usuwaniu paskudztwa o nazwie ibm00001.exe, ale mysle, ze inne robale tez moga powodowac efekt nie uruchamiania sie EXEkow.

Pozdro