Pomocy!!! Cos... dziwnego.

[Still Ballin]

W|itam.7 Mam7 dosc7 sp'ecyficzny7 p'rgoblem.7 Od7 jakis7 30 min7 moja7 klaw\iatuhrga7 doslow\nie7 w\ariuje...7 Prgzy7 kazdej7 sp'acji7 staw\ia7 '7'...
To7 jest7 dosc7 uhciazliw\e,7 ale7 mam7 nazdieje,7 ze7 sie7 doczytacie7
Czym7 to7 moze7 byc7 sp'ow\odow\ane?7 Zargaz7 dam7 edita7 i7 w\rgzuhce7 lorga7 z7 uhijacktuhis.7 P"ozdrgaw\iam7 i7 w\olam7 o7 pomoc.7...7 :s

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
H:\WINDOWS\eHome\ehRecvr.exe
H:\WINDOWS\eHome\ehSched.exe
H:\WINDOWS\system32\nvsvc32.exe
H:\Documents and Settings\BSZ\My Documents\Programy\alcohol\StarWind\StarWindServiceAE.exe
H:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe
H:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WMP54Gv4.exe
H:\PROGRA~1\AVG\AVG8\avgrsx.exe
H:\PROGRA~1\AVG\AVG8\avgemc.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\dllhost.exe
H:\WINDOWS\SOUNDMAN.EXE
H:\WINDOWS\system32\RUNDLL32.EXE
H:\WINDOWS\system32\ctfmon.exe
H:\Program Files\Messenger\msmsgs.exe
H:\Documents and Settings\BSZ\My Documents\Programy\ggbeta\gg.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\Mozilla Firefox\firefox.exe
H:\WINDOWS\system32\rundll32.exe
H:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - H:\Program Files\AVG\AVG8\avgssie.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "H:\Documents and Settings\BSZ\My Documents\Programy\alcohol\axcmd.exe" /automount
O4 - HKCU\..\Run: [MSMSGS] "H:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "H:\Documents and Settings\BSZ\My Documents\Programy\ggbeta\gg.exe"
O4 - HKCU\..\Run: [Steam] "H:\Documents and Settings\BSZ\My Documents\Programy\Steam\Steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.vobis.pl/
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - H:\Program Files\AVG\AVG8\avgpp.dll
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - H:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - H:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - H:\Program Files\WinPcap\rpcapd.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - H:\Documents and Settings\BSZ\My Documents\Programy\alcohol\StarWind\StarWindServiceAE.exe
O23 - Service: WMP54Gv4SVC - GEMTEKS - H:\Program Files\Linksys Wireless-G PCI Wireless Network Monitor\WLService.exe

[DnS]

Może zrób zwyczajnie przywracanie systemu?

[ryniek]

Przeskanuj jeszcze raz HiJackThis i logi wklej na tą stronę: http://www.hijackthis.de/ i za pomocą info, pousuwaj syfy. Skorzystaj ze skanera AV online np. F-Secure online scanner lub Eset Online Scanner. I nie wchodź na "brzydkie" strony oraz uważaj na torrenty.......I zainteresuj się jakimś porządnym firewallem np. ZoneAlarm Free.

[Still Ballin]

cuhcialem,7 ale7 mialem7 forgmata7 jakies7 3 miesiace7 temuh7 i7 oppcja7 ta7 byla7 w\ylaczona7 i7 nie7 ma7 zadnycuh7 puhnktow\7 odniesienia...7 jakies7 inne7 p'omysly?

[ryniek]

cuhcialem,7 ale7 mialem7 forgmata7 jakies7 3 miesiace7 temuh7 i7 oppcja7 ta7 byla7 w\ylaczona7 i7 nie7 ma7 zadnycuh7 puhnktow\7 odniesienia...7 jakies7 inne7 p'omysly?

Tak, mój post ponad Tobą.......

[Still Ballin]

W|kleilem7 -7 brgak7 syfow\...7 :|7 Co7 robic?

[DnS]

Masz trudności z czytaniem ze zrozumieniem? zrób to co napisał RYNIEX... Zaopatrz się w oprogramowanie antywirusowe.

[ryniek]

W|kleilem7 -7 brgak7 syfow\...7 :|7 Co7 robic?

Tu masz F-Secure Online Scanner, a tu Eset Online Scanner. Aby z nich skorzystać, musisz mieć Windowsa i IE. Tyle. Po skanowaniu możesz jeszcze skorzystać z jakiegoś antyrootkita, np. Avira Antirootkit. Pełne skanowanie dysku twardego za pomocą F-Secure Scanner trwa dość długo (jakieś 5 godzin) w sumie Eset'em też :P, ale to też zależy jaką masz pojemność HDD. Zainteresuj się TĄ stroną oraz Linuksem.