avast mi truję że mam wirusa

[zimi]

po starcie systemu avast truje że znalazł wirusa
trochę to irytujące no ale jakie wirusy nie są...
tym bardziej jeśli nie są wirusem...
program ten się cały czas pojawia po starcie systemu, więc być może to jest wirus, nie bardzo się ukrywa: C:\c.exe, jednak nie bardzo wiem jak sobie z nim poradzić
ściągnąłem HijackThis zrobiłem loga, dostałem coś takiego...
jeśli ktoś mógłby rzucić okiem czy wszystko jest w porządku... ja to przejrzałem ale średnio się na tym znam...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:54:16, on 2008-07-09
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.17184)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\hh.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=105563
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\Program Files\Opera\Program\Plugins\NPSWF32_FlashUtil.exe -p
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Global Startup: Monitor Apache Servers.lnk = C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B52018E0-B550-4BBC-9D37-C6CD44DE0BDC}: NameServer = 10.0.0.1
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Apache2 - Apache Software Foundation - C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Google Desktop Manager 5.1.709.19590 (GoogleDesktopManager-091907-194040) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 6050 bytes

Edit:
Być może nie jestem zbyt cierpliwy ale to coś naprawdę mnie wkurza...
wiem że są programy które pozwalają sprawdzać co się działo po starcie systemu tylko nie wiem jak się nazywają... czego szukać

generalnie plik który usuwam po starcie systemu jest znowu... więc taki programik może się przydać

[Eragon Argetlam]

Ja doczepiam sie do:

C:\WINDOWS\hh.exe

To powinien byc plik pomocy a nie exe

[GSG-9]

hh.exe is a Microsoft Windows Help utility which assists you when the help button is pressed. This program is a non-essential system process, and is installed for ease of use.

10 znakowww

[Radiol]

Z podobnym "jednoliterkowym" exekiem walczyłem to jakeiś dll'ki śmieciły. Po ustaleniu jakie to dll (nazwa z losowych literek) łatwo ręcznie wywalić.

Sprawdz BootVisem co Ci startuje przy odpalaniu.

Pozdrawiam

[TQM]

OFF-TOPIC:
Jak czytam posty w dziale windows albo wirusy/trojany to czesto zastanawiam sie ile narzedzi trzeba zainstalowac aby wyciagnac prosta informacje... W momencie gdy podejrzewam ze mam zawirusowany system albo gosci w kompie ja bym juz nic nie sciagal i nie instalowal. Pierwsze co to odpiecie kompa od sieci, podpiecie karty pod pusty switch (aby tylko interfejs byl elektrycznie podniesiony) i zacza szukac... ewentualnie image dysku zrobil, format i postawil nowy system a pozniej zaczal szukac co mowi obraz.

Instalowanie kolejnych smieci aby znalezc inne smieci mija sie z celem... a programow 'eksperckich' od znajdywania smieci widac caly smietnik :-/

[rip]

no tak, dlatego mi wystarczy nieco zmodyfikowany pe, + wglad w ssdt + wireshark. Co prawda sstd da sie tak podmienic ze adres bedzie wskazywal na ntoskrnl, ale kilka istotnych adresow pamietam

[⌂⌂⌂]

Dobrze rozumiem czy Avast wskazuje na ten plik c.exe ? Nie mozesz go po porostu usunac? Odczep wszelkie hWnd (jakas aplikacja) i przeczysc systemowy autostart. Po za tym logi sa czyste na moje oko.

[Nikow]

Stary windowsowski sposób FORMAT

A tak na serio, proponuje zrobić globalny skan systemu w trybie naprawczym.

[bemyself]

a ja napisze to, co pisalem juz kilka razy-uzywac konta uzytkownika z ograniczonymi uprawnieniami a nie admina - i kloptow zero (no moze prawie zero bo to w koncu windows ), a co do postu- sprobuj ComboFix, erd commander tez mi sie przydal kilka razy, czasem wystarczy tryb awaryjny i wywalenie kilku plikow
edit: log z hijackthis wydaje sie byc czysty(http://hijackthis.de)

[ryniek]

Nom, FORMAT byłby tu wskazany jeśli nie masz żadnych ważnych danych. A jak chcesz się pobawić, to podepnij dysk do czyjegoś kompa i dobrym AV zeskanuj CAŁY hdd.