Logfile of HijackThis v1.99.1
Scan saved at 5:34:44 PM, on 1/14/2006
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Wyłącz przywracanie systemu (prawym na Mój komputer -> Właściwości , karta Przywracanie systemu -> zaznacz " Wyłącz przywracanie... ").
Zamknij także przeglądarkę internetu, MS Office'a, RealPlayera, Winampa, komunikatory i inne takie tam przed usuwaniem wpisów Hijack This-em.
Zakończ procesy (Alt+Ctrl+Del -> zakładka Procesy, zaznacz 'Pokaż procesy wszystkich użytkowników', -> Zakończ proces -> Tak):
C:/Program Files/Media Access/MediaAccK.exe <- wszystkie wystąpienia
W Hijack This haczyk i " Fix checked ":
O4 - HKLM/../Run: [Media Access] C:/Program Files/Media Access/MediaAccK.exe
O4 - HKCU/../Run: [Windows installer] C:/winstall.exe <- SPYBOT-CY Worm
O4 - HKCU/../Run: [aupd] C:/windows/System32/symsvcsa.exe <- brak info o pliku
O4 - HKCU/../Run: [SpySheriff] C:/Program Files/SpySheriff/SpySheriff.exe
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - [[http://www.windowsecurity.com/trojanscan/axscan.cab]]
O20 - Winlogon Notify: avpe32 - C:/windows/SYSTEM32/avpe32.dll <- Trojan.Haxdoor-AP
O20 - Winlogon Notify: Mixer - sndmixex.dl (file missing) <- brak info
O20 - Winlogon Notify: Reliability - C:/WINDOWS/system32/f42mlef11h2.dll <- nazwa pliku może się zmieniać
Opcjonalnie Fix checked :
O4 - HKLM/../Run: [NeroFilterCheck] C:/WINDOWS/system32/NeroCheck.exe
O4 - HKLM/../Run: [CloneCDTray] "C:/Program Files/SlySoft/CloneCD/CloneCDTray.exe" /s
Stanowią dodatkowe obciążenie podczas uruchamiania systemu... zdania na ten temat są w tym dziale podzielone...
Wyrejestruj plik DLL (kopiuj każdą z poniższych linii, Start -> Uruchom, Wklej, zamień ukośniki [/], za wyjątkiem /u na odwrotne, co są obok Backspace -> OK) - jeśli plik nie będzie chciał się wyrejestrować - nie przejmuj się tym, może nie był rejestrowany:
regsvr32.exe /u %windir%/system32/avpe32.dll
regsvr32.exe /u %windir%/system32/f42mlef11h2.dll
Restart do trybu awaryjnego czyli klawisz F8 nadużywany podczas uruchamiania komputera).
Usuń pliki , jeśli istnieją:
C:/Program Files/Media Access/MediaAccK.exe <- wraz z folderem Media Access
C:/winstall.exe
C:/windows/System32/symsvcsa.exe
C:/Program Files/SpySheriff/SpySheriff.exe <- wraz z folderem SpySheriff
C:/windows/SYSTEM32/avpe32.dll
sndmixex.dl <- użyj 'Szukaj', ustal lokalizację
C:/WINDOWS/system32/f42mlef11h2.dll <- nazwa pliku może się zmieniać
Jak nie można usunąć tych plików, użyj: [http://www.downloads.subratam.org/KillBox.zip] , rozpakuj, uruchom, w menu Options -> Delete on reboot kliknij na Process All in list. Przełącz na Delete on reboot, dodaj pliki do listy usuwania (Browse for File) i zrestartuj komputer. Te 'dziady' muszą się dać usunąć, więc jeśli ten sposób zawiedzie, poszukaj innego - trochę tego typu programów do usuwania istnieje.
Restart , włącz Przywracanie (jeśli chcesz). Nowy log daj na Forum.
_______________________________
PIV 3GHz-HT, 1280MB, GF7300GT 256MB, Neo 1024/256kbps, WINDOWS XP Prof. SP3.
Dwóch SOG-ów nie można i nie o nie tu chodzi najbardziej. Cieszę się, że pomogłem.
Poradnik dot. SOG-ów był 'podwieszony' w dziale "Dla Zielonych", ale po remoncie działu utonął w oceanie 5 tysięcy innych tematów i nie podlinkuję ci go już.
_______________________________
PIV 3GHz-HT, 1280MB, GF7300GT 256MB, Neo 1024/256kbps, WINDOWS XP Prof. SP3.
Logfile of HijackThis v1.99.1
Scan saved at 2:54:16 PM, on 1/15/2006
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
zrobiles wszystko tak, jak nieciej pisal> w awaryjnym, bez sieci i bez przywracania systemu?
_______________________________
osh_bARTosz - [www.osh_bARTosz.iportfolio.pl]
O4 - HKCU/../Run: [aupd] C:/windows/System32/symsvcsa.exe <- brak info o pliku <== To jest trojan
Zmieniony przez - UX w dniu 2006-01-15 22:50:45
_______________________________
# unzip ; strip ; touch ; grep ;
> finger ; mount ; fsck ;
> more ; yes ; umount ; sleep ;
Linux is sexy, too ;)
jeden wpis zniknął 
