HijackThis log - jak usunąć fałszywe procesy i alarm dźwiękowy?

Question

Witam Mam problem i nie znalazlem na niego skutecznego srodka (Googlowalem - spoko!), wiec prosze o pomoc... Otóż co pewien czas wlacza mi sie jakas wyjaca 'syrena' alarmowa (ochrzcilem ja PC-Syrena) slyszalna w glosnikach i sluchawkach i skutecznie zaklocajaca muzyke czy film (dolaczylem ja w...

paweliw · Accepted Answer

Trochę to dziwne ...

Odinstalowałeś wskazane programy ?

Skasuj zawartość katalogów tymczasowych (także Temporary Internet Files) wszystkich użytkowników komputera oraz katalogu C:\WINDOWS\Prefetch\.
Tutaj masz szczegóły Usuwanie plików z "Temp" i "Temporary Internet Files".

Operację kasowania plików powtórz.

Kolobos · Accepted Answer

Wklej jeszcze raz nowy log (caly).

lex00 · Answer

Ta syrena brzmi jak alarm Avasta.

Yanush · Answer

Całkiem możliwe, ale już do tego się posunąłem, że usunąłem AVASTa z systemu (dodaj usuń programy) i chwilowo byłem bez AVASTa i syrena wyła (teraz zainstalowałem od nowa). Ona przestaje jakby wyć gdy usunę w Hijack te pliki z tymi 'nieproszonymi' exekami... :roll:

Janusz

paweliw · Answer

Wyłącz przywracanie systemu, usuń wszystkie pliki tymczasowe (także internetowe).
Uruchom komputer w trybie awaryjnym.

Zaznacz poniższe pozycje w hijackthis i daj Fix Checked, pliki/katalogi zaznaczone na czerwono usuń (jak nie normalnie to przy użyciu Pocket KillBox-opcja Delete on reboot):
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: (no name) - {C12D2216-6A10-4c7d-A38F-D801D9CF9D03} - (no file)
O3 - Toolbar: (no name) - {50D31413-8B14-4158-94A5-80BE78E23058} - (no file)
O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS\eonxcrwn.exe
O4 - HKLM\..\Run: [MediaGateway] C:\Program Files\MediaGateway\MediaGateway.exe
O4 - HKLM\..\Run: [gBC6aqhY] C:\WINDOWS\qnkts.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
Nie wiem co to jest:
O4 - HKLM\..\Run: [szu] C:\Program Files\BPK\szu.exe
jak Ty też nie wiesz do wywalenia jak wyżej.

Nie przesadzasz z ilością programów do spywaru itp. ? Zdecyduj się na jeden bo używanie 3 jednocześnie to już przesada.

Użyj Windows Worms Doors Cleanera i zamknij nim porty (zmień znaczki z disable na enable) i reset komputera.

Masz ponado wiele programów uruchamianych przy starcie systemu, zupełnie zbędnych w tym momencie i obciążających dodatkowo system (zbędnie uruchomione procesy), zastanów się czy Ci wszystkie potrzebne (zawsze można je włączyć "ręcznie" gdy będą potrzebne) np:
O4 - HKLM\..\Run: [PDFCreatorClient] C:\Program Files\Jaws PDF Creator\PDFClient.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
...

Yanush · Answer

Witam ponownie..
Postąpiłem zgodnie (i dokładnie) z sugestiami, oto log po tych operacjach:

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-Aware] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe" +c
O4 - HKLM\..\Run: [Dimension4] C:\Program Files\D4\D4.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O20 - Winlogon Notify: FolderGuard - C:\Program Files\Folder Guard Pro XP\FGuard32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Cadence License Manager - GLOBEtrotter Software Inc. - C:\Uzytki\OrCAD\license_manager\lmgrd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDFCreatorMessages - Global Graphics Software Ltd - C:\WINDOWS\system32\PDFCreatorMessages.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

wwdc po probie jego ponownego uruchomienia poinformowal mnie, ze "komputer jest zabezpieczony"

Ale po ponownym uruchomieniu komputera log juz ma inną zawartość:
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: (no name) - {C12D2216-6A10-4c7d-A38F-D801D9CF9D03} - (no file)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: (no name) - {50D31413-8B14-4158-94A5-80BE78E23058} - (no file)
O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-Aware] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Aware.exe" +c
O4 - HKLM\..\Run: [Dimension4] C:\Program Files\D4\D4.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [szu] C:\Program Files\BPK\szu.exe
O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [ReJf5vH] C:\WINDOWS\eonxcrwn.exe
O4 - HKLM\..\Run: [MediaGateway] C:\Program Files\MediaGateway\MediaGateway.exe
O4 - HKLM\..\Run: [gBC6aqhY] C:\WINDOWS\qnkts.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [PDFCreatorClient] C:\Program Files\Jaws PDF Creator\PDFClient.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKCU\..\Run: [µTorrent] "C:\Uzytki\uTorrent v1.4.2 build427\utorrent-1.4.2-beta-build-427.exe"
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [BySoft FreeRAM] C:\Program Files\BySoft FreeRAM\FreeRAM.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [SpyRemover TeaTimer] C:\Program Files\SpyRemover\TeaTimer.exe
O4 - Startup: HDDlife.lnk = C:\Program Files\HDDlife\HDDlifePro.exe
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} -
O20 - Winlogon Notify: FolderGuard - C:\Program Files\Folder Guard Pro XP\FGuard32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Cadence License Manager - GLOBEtrotter Software Inc. - C:\Uzytki\OrCAD\license_manager\lmgrd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDFCreatorMessages - Global Graphics Software Ltd - C:\WINDOWS\system32\PDFCreatorMessages.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

ręce (i nie tylko) opadają

Dodano po 27 [minuty]:

Włączyłem OnGuard W Spy Doctor'ze i co chwilę wyskakują mi informacje o blokadach (jak na załączonym screenie)

paweliw · Answer

Coś mi się wierzyć nie chce, że zrobiłeś dokładnie wyszystko no ale ...

Wszystkie wskazane pliki foldery zostały znalezione i usunięte z dysku (opcja Delete on reboot) przy wyłączonym przywracaniu systemu ?
Oczywiście włącz pokazywanie wszystkich plików (także ukrytych i systemowych).

Jak usunąłeś wpisy z O4 (msconfig, hijackthis itp.), które "powróciły" ?

Odinstaluj wszystkie Anty Spywary, Torrenta, Taskswitch i FreeRam, operację kasowania plików powtórz.

Yanush · Answer

Witam
DOKLADNIE tak zrobilem jak zasugerowales (z wylaczeniem przywracania systemu)...
Juz w pierwszym poscie napisalem, ze pojawiaja sie w Hijack'u exeki (ktore zaleciles aby usunac), a ktorych tak naprawde NIE MA w ogole na partycji C:

Gdy nawet wpisuje sciezke do Killbox'a aby je usunąl to wypisuje mi, ze pliku nie ma...
Wszystko pieknie wyglada jesli w trybie awaryjnym usune te exeki, gdy po tym usunieciu uuchomie Hijacka to jest czysciutki jak widac, ale po 'normalnym' uruchomieniu kompa nie wiedziec skad i co je uruchamia ;(
Pozdrawiam

Yanush · Answer

Witam ponownie...
Oto moj dzisiejszy log (jest CZYŚCIUTKI !):

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Startup: HDDlife.lnk = C:\Program Files\HDDlife\HDDlifePro.exe
O4 - Global Startup: PowerMenu.lnk = C:\Program Files\PowerMenu\PowerMenu.exe
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O20 - Winlogon Notify: FolderGuard - C:\Program Files\Folder Guard Pro XP\FGuard32.dll
O23 - Service: Cadence License Manager - GLOBEtrotter Software Inc. - C:\Uzytki\OrCAD\license_manager\lmgrd.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PDFCreatorMessages - Global Graphics Software Ltd - C:\WINDOWS\system32\PDFCreatorMessages.exe
O23 - Service: ScsiAccess - Unknown owner - C:\Program Files\Photodex\ProShowProducer\ScsiAccess.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

Odinstalowałem co nieco, a miedzy innymi avasta (w tej chwili nie mam zadnego antyvira :roll:

) a syrena dalej wyje :cry:

Moze jakas usluga uruchamia ta syrene ?
wszystko mi juz opadło

pozdrawiam

Kolobos · Answer

Zobacz w Everest jaka temperature ma procesor.

Yanush · Answer

W zalaczeniu screeny (sa 2 dyski) Dodam, ze nawet gdy uruchamiam kompa po raz pierwszy po dluuuuzszym odpoczynku to syrena doslownie po chwili od uruchomienia sie Windy wyje

Kolobos · Answer

Pytam Cie o temperature procesora, a Ty wklejasz temperature dyskow, pomysl troche... HDDlife tez odinstaluj, moze to on wyje.

Yanush · Answer

WIEEEEEEEEEEEELKIE dzięki dla paweliw i kolobos ! Jestescie WIELCY Udalo sie pozbyc tych wpisow w Hijack'u i uciazliwego wycia W sumie to nie wiem co tak naprawde pomoglo ale najprawdopodobniej HDDlife. Choc nie wiem co mu sie niepodobalo bo jak widac na zalacznych screenach zadnych problemow nie zglaszal ... Jeszcze raz dziekuje i pozdrawiam! Janusz

HijackThis log - jak usunąć fałszywe procesy i alarm dźwiękowy?

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Podsumowanie tematu