|
|
#1
1 oktober 2007, 20:08
| |||
| |||
| Hej alla, Det har varit ett tag, var på sjukhuset 2weeks. Min familj beslutat att överraska mig och att de gjorde det! de lagt till några nya program! OK här är mitt problem. Jag använder panda platina security.which har sin egen antispyware program. Familj beslutat att lägga bo ren, spionprogram Blaster, spionprogram terminater med riktiga Temne skydd avg antispyware 7.5 också med riktiga Temne skydd. Jag har också på begäran skannrar annons medveten spybot (te timer off) och en kvadrat. när jag kom hem sprang scanners och fann 17 trojaner och vissa adware skräp. I ett nu wooried jag kan vara kapad. kan någon ta en titt tack. Loggfil av Trend Micro HijackThis v2.0.2 Scan sparas på 3:38:57, på 02-10-2007 Plattform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16512) Boot mode: Normal Kör processer: C: \ WINDOWS \ System32 \ Smss.exe C: \ WINDOWS \ system32 \ Winlogon.exe C: \ WINDOWS \ system32 \ services.exe C: \ WINDOWS \ system32 \ Lsass.exe C: \ WINDOWS \ system32 \ Svchost.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ pavsrv51.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ AVENGINE.EXE C: \ WINDOWS \ system32 \ Svchost.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ TPSrv.exe C: \ Programas \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe C: \ WINDOWS \ system32 \ Spoolsv.exe C: \ Programas \ a-kvadrat Gratis \ a2service.exe C: \ Programas \ Grisoft \ AVG Anti-Spyware 7.5 \ guard.exe C: \ Programas \ Ficheiros comuns \ Microsoft Shared \ VS7DEBUG \ MDM.EXE C: \ WINDOWS \ system32 \ nvsvc32.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PsCtrls.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PavFnSvr.exe C: \ Programas \ Ficheiros comuns \ Panda Software \ PavShld \ pavprsrv.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ AntiSpam \ pskmssvc.exe c: \ programas \ Panda Software \ Panda Internet Security 2007 \ Firewall \ PSHOST.EXE C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ psimsvc.exe C: \ Programas \ SiteAdvisor \ 6172 \ SAService.exe C: \ Programas \ Spyware Terminator \ sp_rsser.exe C: \ WINDOWS \ system32 \ Svchost.exe C: \ WINDOWS \ Explorer.EXE C: \ WINDOWS \ system32 \ rundll32.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ APVXDWIN.EXE C: \ Programas \ Grisoft \ AVG Anti-Spyware 7.5 \ avgas.exe C: \ progra ~ 1 \ Comodo \ CBOClean \ BOC425.exe C: \ Programas \ BillP Studios \ WinPatrol \ WinPatrol.exe C: \ Programas \ Spyware Terminator \ SpywareTerminatorShield.exe C: \ WINDOWS \ system32 \ Ctfmon.exe C: \ Programas \ SAGEM \ SAGEM F @ st 800-840 \ dslmon.exe C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ SRVLOAD.EXE C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ WebProxy.exe C: \ PROGRAMAS \ SiteAdvisor \ 6172 \ SITEADV.EXE C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PavBckPT.exe C: \ Programas \ uTorrent \ uTorrent.exe C: \ Programas \ Bowlfish \ eMule.exe C: \ Programas \ Internet Explorer \ iexplore.exe C: \ Programas \ Internet Explorer \ iexplore.exe C: \ Documents and Settings \ Fabio \ Definições locais \ Temporary Internet Files \ Content.IE5 \ GSE4YWAK \ HijackThis [2]. Exe C: \ Programas \ Trend Micro \ HijackThis \ HijackThis.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.pt/ R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://www.google.pt/ R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ SearchURL, (Default) = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page = R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page = R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName = Hiperligações R3 - URLSearchHook: WorldTV Bar Toolbar - (44c0b463-5a8a-452c-8e72-dc751dac6ec1) - C: \ Programas \ WorldTV_Bar \ tbWorl.dll R3 - URLSearchHook: Världen Tv Center Toolbar - (e077da94-6314-41f1-9F08-6607df65952e) - C: \ Programas \ World_Tv_Center \ tbWor1.dll O2 - BHO: IE7Pro - (00011268-E188-40DF-A514-835FCD78B1BF) - C: \ Programas \ IE7Pro \ IE7Pro.dll O2 - BHO: Facilitador de Leitor de Link Adobe PDF - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Programas \ Ficheiros comuns \ Adobe \ Acrobat \ ActiveX \ AcroIEHelper.dll O2 - BHO: (inget namn) - (089FD14D-132B-48FC-8861-0048AE113215) - C: \ Programas \ SiteAdvisor \ 6172 \ SiteAdv.dll O2 - BHO: Spybot-S & D IE Protection - (53707962-6F74-2D53-2644-206D7942484F) - C: \ progra ~ 1 \ Spybot ~ 1 \ SDHelper.dll O2 - BHO: Windows Live Toolbar Helper - (BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Programas \ Windows Live Toolbar \ msntb.dll O2 - BHO: Världen Tv Center Toolbar - (e077da94-6314-41f1-9F08-6607df65952e) - C: \ Programas \ World_Tv_Center \ tbWor1.dll O3 - Toolbar: Windows Live Toolbar - (BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0) - C: \ Programas \ Windows Live Toolbar \ msntb.dll O3 - Toolbar: McAfee SiteAdvisor - (0BF43445-2F28-4351-9252-17FE6E806AA0) - C: \ Programas \ SiteAdvisor \ 6172 \ SiteAdv.dll O3 - Toolbar: Världen Tv Center Toolbar - (e077da94-6314-41f1-9F08-6607df65952e) - C: \ Programas \ World_Tv_Center \ tbWor1.dll O4 - HKLM \ .. \ Run: [Cmaudio] rundll32 cmicnfg.cpl, CMICtrlWnd O4 - HKLM \ .. \ Run: [APVXDWIN] "C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ APVXDWIN.EXE" / s O4 - HKLM \ .. \ Run: [SCANINICIO] "C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ Inicio.exe" O4 - HKLM \ .. \ Run: [! AVG Anti-Spyware] "C: \ Programas \ Grisoft \ AVG Anti-Spyware 7.5 \ avgas.exe" / minimeras O4 - HKLM \ .. \ Run: [BOC-425] C: \ progra ~ 1 \ Comodo \ CBOClean \ BOC425.exe O4 - HKLM \ .. \ Run: [WinPatrol] "C: \ Programas \ BillP Studios \ WinPatrol \ WinPatrol.exe" O4 - HKLM \ .. \ Run: [SpywareTerminator] "C: \ Programas \ Spyware Terminator \ SpywareTerminatorShield.exe" O4 - HKCU \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe O4 - HKUS \ S-1-5-19 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Serviço LOCAL) O4 - HKUS \ S-1-5-20 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Serviço de Rede) O4 - HKUS \ S-1-5-18 \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User "SYSTEM") O4 - HKUS \. DEFAULT \ .. \ Run: [Ctfmon.exe] C: \ WINDOWS \ system32 \ Ctfmon.exe (User 'Default user') O4 - Global Startup: DSLMON.lnk = C: \ Programas \ SAGEM \ SAGEM F @ st 800-840 \ dslmon.exe O8 - Extra sammanhang menyobjektet: & Windows Live Search - res: / / C: \ Programas \ Windows Live Toolbar \ msntb.dll / search.htm O8 - Extra sammanhang menyobjektet: Add to Windows & Live Favorites -- http://favorites.live.com/quickadd.aspx O8 - Extra sammanhang menyobjektet: E & xportar para o Microsoft Excel - res: / / C: \ progra ~ 1 \ mikro ~ 2 \ Office11 \ EXCEL.EXE/3000 O8 - Extra sammanhang menyobjektet: Öppna i nytt bakgrund tab - res: / / C: \ Programas \ Windows Live Toolbar \ Components \ sv-se \ msntabres.dll.mui/229? 23e13882b2f34d2fb527e50edfede195 O8 - Extra sammanhang menyobjektet: Öppna i nytt förgrundsinformationen tab - res: / / C: \ Programas \ Windows Live Toolbar \ Components \ sv-se \ msntabres.dll.mui/230? 23e13882b2f34d2fb527e50edfede195 Ø9 - Extra button: IE7Pro Preferences - (0026439F-A980-4f18-8C95-4F1CBBF9C1D8) - C: \ Programas \ IE7Pro \ IE7Pro.dll Ø9 - Extra 'Tools' MENUITEM: IE7Pro Preferences - (0026439F-A980-4f18-8C95-4F1CBBF9C1D8) - C: \ Programas \ IE7Pro \ IE7Pro.dll Ø9 - Extra button: Pesquisar - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ progra ~ 1 \ mikro ~ 2 \ Office11 \ REFIEBAR.DLL Ø9 - Extra button: (inget namn) - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 1 \ Spybot ~ 1 \ SDHelper.dll Ø9 - Extra 'Tools' MENUITEM: Spybot - Search & Destroy Configuration - (DFB852A3-47F8-48C4-A200-58CAB36FD2A2) - C: \ progra ~ 1 \ Spybot ~ 1 \ SDHelper.dll Ø9 - Extra button: (inget namn) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe Ø9 - Extra 'Tools' MENUITEM: @ xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe Ø9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Programas \ Messenger \ msmsgs.exe Ø9 - Extra 'Tools' MENUITEM: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Programas \ Messenger \ msmsgs.exe O16 - DPF: (5ED80217-570B-4DA9-BF44-BE107C0EC166) -- http://cdn.scan.onecare.live.com/res...scbase8300.cab O16 - DPF: (6E32070A-766D-4EE6-879C-DC1FA91D2FC3) (MUWebControl Class) -- http://www.update.microsoft.com/micr...?1189781903812 O16 - DPF: (D27CDB6E-AE6D-11CF-96B8-444553540000) (Shockwave Flash Object) -- http://fpdownload2.macromedia.com/ge...sh/swflash.cab O17 - HKLM \ System \ CCS \ Services \ Tcpip \ .. \ (EBEDA096-3520-470a-9F4F-E70844D02643): NameServer = 212.55.154.174 O20 - Winlogon Notify:! SASWinLogon - C: \ Programas \ SUPERAntiSpyware \ SASWINLO.dll O23 - Service: a-kvadrat Fri Service (a2free) - Emsi Software GmbH - C: \ Programas \ a-kvadrat Gratis \ a2service.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C: \ Programas \ Lavasoft \ Ad-Aware 2007 \ aawservice.exe O23 - Service: AVG Anti-Spyware Guard - Grisoft sro - C: \ Programas \ Grisoft \ AVG Anti-Spyware 7.5 \ guard.exe O23 - Service: BOCore - okänd ägare - (no file) O23 - Service: NBService - Nero AG - C: \ Programas \ Nero \ Nero 7 \ Nero BackItUp \ NBService.exe O23 - Service: NMIndexingService - Nero AG - C: \ Programas \ Ficheiros comuns \ Ahead \ Lib \ NMIndexingService.exe O23 - Service: AOpen Driver Helper Service (NVSvc) - NVIDIA Corporation - C: \ WINDOWS \ system32 \ nvsvc32.exe O23 - Service: Panda Software Controller - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PsCtrls.exe O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ PavFnSvr.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software International - C: \ Programas \ Ficheiros comuns \ Panda Software \ PavShld \ pavprsrv.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ pavsrv51.exe O23 - Service: Panda Antispam Engine (pmshellsrv) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ AntiSpam \ pskmssvc.exe O23 - Service: Panda Host Service (PSHost) - Panda Software International - c: \ programas \ Panda Software \ Panda Internet Security 2007 \ Firewall \ PSHOST.EXE O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ psimsvc.exe O23 - Service: Serviço SiteAdvisor (SiteAdvisor Service) - Unknown ägaren - C: \ Programas \ SiteAdvisor \ 6172 \ SAService.exe O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C: \ Programas \ Spyware Terminator \ sp_rsser.exe O23 - Service: Panda TPSrv (TPSrv) - Panda Software International - C: \ Programas \ Panda Software \ Panda Internet Security 2007 \ TPSrv.exe -- End of file - 10407 bytes PS soory om stavfel måste medicineringen LOL   |
|
#2
1 oktober 2007, 20:15
| |||
| |||
| Hej Vic. Hoppas allt är väl. Jag kommer att ta en titt på loggen och komma tillbaka till dig i ett fåtal.
__________________  |
|
#3
1 oktober 2007, 20:18
| |||
| |||
| Tack evilfantasy. Och ja börjar må bättre. |
|
#4
1 oktober 2007, 20:26
| |||
| |||
| Det är 4 på morgonen här, jag behöver lite sömn kommer att vara tillbaka vid 8 på morgonen. Lova att inte göra något förrän jag här från dig. Tack så mycket för din tid och hjälp. |
|
#5
1 oktober 2007, 20:36
| |||
| |||
| Gå till C: \ Documents and Settings \ Fabio \ Definições locais \ Temporary Internet Files \ Content.IE5 \ GSE4YWAK \ HijackThis [2]. Exe Ta bort hela den här filen. ============ Nu går du till C: \ Programas \ Trend Micro \ HijackThis \ HijackThis.exe Högerklicka HijackThis.exe och välj Byt namn. Namn på det Analyze.exe och tryck in. ============ Är det här din Internetleverantör? PT.COM - Comunicações INTERACTIVAS SA ============ Du ser till att rengöra. Egentligen som ni redan har sagt att du har lite för mycket skydd. Men så länge det bara är ett antivirusprogram och en brandvägg det inte finnas några konflikter. Du kan bromsas genom att ha så mycket igång. Det verkar som om din säkerhet skannar bort allt som de hittade.
__________________ |
|
#6
1 oktober 2007, 22:47
| |||
| |||
| Tack evilfantasy för ditt svar, men rememeber i en en nybörjare! Hur kan jag gå omkring gör dessa krav " |
|
#7
1 oktober 2007, 22:50
| |||
| |||
| Oj! pt. com är leverantör |
|
#8
2 oktober 2007, 01:37
| |||
| |||
| tog hand om kapning log och nu är analise .. exe men skränande finna C Documents and Settings någon där vänligen hjälp TACK |
|
#9
2 oktober 2007, 07:14
| |||
| |||
| Öppna HijackThis och välj "Ta ett system scan bara. Placera en bock bredvid C: \ Documents and Settings \ Fabio \ Definições locais \ Temporary Internet Files \ Content.IE5 \ GSE4YWAK \ HijackThis [2]. Exe Klicka sedan på Fix kontrolleras.
__________________ |
|
#10
2 oktober 2007, 07:46
| |||
| |||
| Tyvärr evilfantasy men jag kan inte hitta den. Finns det ett antal gillar 04 or23 eller 06 kan jag vägleda mig till |
