FAQ | Points | Add... | Recent posts | Search | Register | Log in


Services.exe + sprawdzenie loga
Search:  
Post new topic  Reply to topic      Main Page -> Forum Index -> Computer Service -> Computer Software -> Services.exe + sprawdzenie loga
Author
Message
DanielussGKS
Poziom 6
Poziom 6


Joined: 05 Jun 2010
Posts: 17
Location: Bełchatów
Post#1 Post from the author of the topic 20 Jul 2011 11:44   

Services.exe + sprawdzenie loga
Czytałem dużo o tym services.exe więc zastanawia mnie to co on robi na moim komputerze. Poniżej wklejam loga i proszę o sprawdzenie.
Jakieś namiary jak usunąć services.exe?

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 11:44:42, on 2011-07-20
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
H:\WINDOWS\System32\smss.exe
H:\WINDOWS\system32\winlogon.exe
H:\WINDOWS\system32\services.exe
H:\WINDOWS\system32\lsass.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\system32\spoolsv.exe
H:\WINDOWS\system32\rundll32.exe
H:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
H:\WINDOWS\system32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\System32\svchost.exe
H:\WINDOWS\Explorer.EXE
H:\WINDOWS\system32\svchost.exe
H:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
H:\WINDOWS\system32\RUNDLL32.EXE
H:\WINDOWS\system32\ctfmon.exe
H:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
H:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
H:\Program Files\Opera\opera.exe
H:\WINDOWS\System32\svchost.exe
H:\Program Files\HiJackThis\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://vshare.toolbarhome.com/?hp=df
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} - H:\Program Files\vShare\vshare_toolbar.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - H:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - H:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - H:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - H:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - H:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: vShare Plugin - {043C5167-00BB-4324-AF7E-62013FAEDACF} - H:\Program Files\vShare\vshare_toolbar.dll
O4 - HKLM\..\Run: [egui] "H:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE H:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE H:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AQQ] H:\PROGRA~1\WapSter\WAPSTE~1\AQQ.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] H:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://H:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Pobierz z &BitSpirit - I:\Gry\BitSpirit\bsurl.htm
O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - H:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - H:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - H:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/content.info.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {1E53EA77-34F2-474E-9046-B2B0C86F1821} (OggX Control) - http://www.eska.pl/streamplayers/OggX.ocx
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} - http://www.mks.com.pl/skaner/SkanerOnline.cab
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - H:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - H:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: vsharechrome - {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - H:\Program Files\vShare\vshare_toolbar.dll
O22 - SharedTaskScheduler: Moduł wstępnego ładowania interfejsu Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - H:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Demon buforu kategorii składników - {8C7461EF-2B13-11d2-BE35-3078302C2030} - H:\WINDOWS\system32\browseui.dll
O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - H:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: ESET Service (ekrn) - ESET - H:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - H:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - H:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - H:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - H:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - H:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - H:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: TunngleService - Tunngle.net GmbH - I:\Tunngle\TnglCtrl.exe

--
End of file - 6906 bytes
Back to top
   
Google

Google Adsense
Post# Post from the author of the topic 20 Jul 2011 11:44   



Back to top
   
Kolobos
Poziom 26
Poziom 26


Joined: 13 Jun 2003
Posts: 27310
Location: Warszawa
Post#2 20 Jul 2011 11:59   

Re: Services.exe + sprawdzenie loga
> Czytałem dużo o tym services.exe

Czystales ale niczego sie nie dowiedziales tak?

> zastanawia mnie to co on robi na moim komputerze.

Uruchamia uslugi.

> Poniżej wklejam loga i proszę o sprawdzenie.

Po co wklejasz ten bezuzyteczny log?

> Jakieś namiary jak usunąć services.exe?

Dlaczego chcesz usuwac plik systemowy?

Lepiej juz nic wiecej nie czytaj i zostaw to w spokoju.
Back to top
   
Google

Google Adsense
Post# 20 Jul 2011 11:59   



Back to top
   
DanielussGKS
Poziom 6
Poziom 6


Joined: 05 Jun 2010
Posts: 17
Location: Bełchatów
Post#3 Post from the author of the topic 20 Jul 2011 12:01   

Re: Services.exe + sprawdzenie loga
Kolobos wrote:
> Czytałem dużo o tym services.exe

Czystales ale niczego sie nie dowiedziales tak?

> zastanawia mnie to co on robi na moim komputerze.

Uruchamia uslugi.

> Poniżej wklejam loga i proszę o sprawdzenie.

Po co wklejasz ten bezuzyteczny log?

> Jakieś namiary jak usunąć services.exe?

Dlaczego chcesz usuwac plik systemowy?

Lepiej juz nic wiecej nie czytaj i zostaw to w spokoju.


No dobrze, tylko czemu gdy jestem na googlach to piszę że mam zainfekowany komputer.. a robiłem wcześniej skana i było ok. Wczoraj tj. we wtorek nie było tej usługi services.exe więc mnie to zastanawia..
Back to top
   
Google

Google Adsense
Post# Post from the author of the topic 20 Jul 2011 12:01   



Back to top
   
Kolobos
Poziom 26
Poziom 26


Joined: 13 Jun 2003
Posts: 27310
Location: Warszawa
Post#4 20 Jul 2011 12:04   

Re: Services.exe + sprawdzenie loga
Jezeli jestes w sieci lokalnej to ktos inny mogl sie zainfekowac i stad komunikat.
Poczekaj az google usunie blokade.

Jak chcesz to mozesz wykonac skan przy pomocy mbam oraz cureit. Do tego daj oba logi z OTL w zalaczniku.
Back to top
   
DanielussGKS
Poziom 6
Poziom 6


Joined: 05 Jun 2010
Posts: 17
Location: Bełchatów
Post#5 Post from the author of the topic 20 Jul 2011 12:18   

Re: Services.exe + sprawdzenie loga
Skan z malware robiłem dziś i usunęło 4 pliki. dodaje log

Pomoże ktoś?


mbam-log-2011-07-20 (11-16-11).txt
 Filename:  mbam-log-2011-07-20 (11-16-11).txt
Download
 Contents:  
 Filesize:  1.38 KB
 Punkty:  0.00
Back to top
   
Post new topic  Reply to topic      Main Page -> Forum Index -> Computer Service -> Computer Software -> Services.exe + sprawdzenie loga
Page 1 of 1
Similar topics
Wielość plików svchost.exe i prośba o sprawdzenie loga. (2)
Services.exe >>braviax.exe + wisdstr.exe WIRUSY (2)
Procesy smss.exe, lsass.exe i services.exe (2)
Proszę o sprawdzenie loga. Herss.exe i inne. (5)
Combofix-prośba o sprawdzenie loga (KAMSOFT.EXE) (10)
svchost.exe!, prośba o sprawdzenie loga i poradę!! (15)
błąd explorer.exe/sprawdzenie loga (5)
Prośba o sprawdzenie loga (amvo.exe?) (4)
prośba o sprawdzenie loga. Vista. Problem z svchost.exe (2)
Proszę o sprawdzenie loga, antyvitus wykrywa infekcje w pliku lsass.exe (4)

Page generation time: 0.13 seconds


FAQ || Administrator || Moderators || Widgets and banners || Contact
elektroda.pl topic RSS feed