Jak usunąć trojana z paska zadań? Analiza loga HijackThis

Question

mam ma pasku zadań jakiegoś trojanka prosze o sprawdzenie loga i pomoc w usunięciu

jankolo · Answer

Jakiego? Co widzisz na pasku?

Kolobos · Answer

Wklej w zalaczniku log z comboscan.

AdrianZ · Answer

Poszukaj identycznej ikonki w C:/ windows czasem tak sie pozbywam programików jak już nic nie radzi z programow

jankolo · Answer

azarach, proszono Cię o log z comboscan.

azarach · Answer

Deckard's System Scanner v20070426.43 Extra logfile - please post this as an attachment with your post. -------------------------------------------------------------------------------- -- System Information ---------------------------------------------------------- Microsoft Windows XP Home Edition (build 2600) SP 2.0 Architecture: X86; Language: Polish CPU 0: Mobile AMD Athlon(tm) XP 2000+ Percentage of Memory in Use: 54% Physical Memory (total/avail): 479.48 MiB / 219.51 MiB Pagefile Memory (total/avail): 1122.27 MiB / 918.05 MiB Virtual Memory (total/avail): 2047.88 MiB / 1964.3 MiB A: is Removable (Unformatted) C: is Fixed (NTFS) - 8.01 GiB total, 0.12 GiB free. D: is Fixed (NTFS) - 19.93 GiB total, 14.31 GiB free. E: is CDROM (CDFS) -- Security Center ------------------------------------------------------------- AUOptions is scheduled to auto-install. Windows Internal Firewall is enabled. -- Environment Variables ------------------------------------------------------- ALLUSERSPROFILE=C:\Documents and Settings\All Users APPDATA=C:\Documents and Settings\Laptop\Dane aplikacji CLIENTNAME=Console CommonProgramFiles=C:\Program Files\Common Files COMPUTERNAME=COMPAQ ComSpec=C:\WINDOWS\system32\cmd.exe FP_NO_HOST_CHECK=NO HOMEDRIVE=C: HOMEPATH=\Documents and Settings\Laptop LANG=pl LOGONSERVER=\COMPAQ NUMBER_OF_PROCESSORS=1 OS=Windows_NT Path=C:\Program Files\Outlook Express;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Common Files\GTK\2.0\bin PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH PROCESSOR_ARCHITECTURE=x86 PROCESSOR_IDENTIFIER=x86 Family 6 Model 8 Stepping 1, AuthenticAMD PROCESSOR_LEVEL=6 PROCESSOR_REVISION=0801 ProgramFiles=C:\Program Files PROMPT=$P$G SESSIONNAME=Console SystemDrive=C: SystemRoot=C:\WINDOWS TEMP=C:\DOCUME~1\Laptop\USTAWI~1\Temp TMP=C:\DOCUME~1\Laptop\USTAWI~1\Temp USERDOMAIN=COMPAQ USERNAME=Laptop USERPROFILE=C:\Documents and Settings\Laptop windir=C:\WINDOWS -- User Profiles --------------------------------------------------------------- Laptop (admin) Administrator (new local, admin) -- Add/Remove Programs --------------------------------------------------------- --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf 7-Zip 4.42 --> C:\Program Files\7-Zip\Uninstall.exe Adobe Reader 7.0.5 - Polish --> MsiExec.exe /I{AC76BA86-7AD7-1045-7B44-A70500000002} Aktualizacja dla systemu Windows XP (KB898461) --> C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe Aktualizacja dla systemu Windows XP (KB900485) --> C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe Aktualizacja dla systemu Windows XP (KB908531) --> C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe Aktualizacja dla systemu Windows XP (KB910437) --> C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe Aktualizacja dla systemu Windows XP (KB911280) --> C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe Aktualizacja dla systemu Windows XP (KB916595) --> C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe Aktualizacja dla systemu Windows XP (KB920872) --> C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe Aktualizacja dla systemu Windows XP (KB922582) --> C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe Aktualizacja dla systemu Windows XP (KB929338) --> C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe Aktualizacja dla systemu Windows XP (KB931836) --> C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB890046) --> C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB893756) --> C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB896358) --> C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB896423) --> C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB896424) --> C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB896428) --> C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB899587) --> C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB899591) --> C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB900725) --> C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB901017) --> C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB901214) --> C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB902400) --> C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB904706) --> C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB905414) --> C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB905749) --> C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB908519) --> C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB911562) --> C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB911567) --> C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB911927) --> C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB912919) --> C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB913580) --> C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB914388) --> C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB914389) --> C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB916281) --> C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB917159) --> C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB917344) --> C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB917422) --> C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB917953) --> C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB918118) --> C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB918899) --> C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB919007) --> C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB920213) --> C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB920214) --> C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB920670) --> C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB920683) --> C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB920685) --> C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB921398) --> C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB921883) --> C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB922616) --> C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB922819) --> C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB923191) --> C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB923414) --> C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB923694) --> C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB923980) --> C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB924191) --> C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB924270) --> C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB924496) --> C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB924667) --> C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB925454) --> C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB925486) --> C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB925902) --> C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB926255) --> C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB926436) --> C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB927779) --> C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB927802) --> C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB928090) --> C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB928255) --> C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB928843) --> C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB929969) --> C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB930178) --> C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB931261) --> C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB931784) --> C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla systemu Windows XP (KB932168) --> C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe Aktualizacja zabezpieczeń dla Windows XP (KB923689) --> C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe Archiwizator WinRAR --> C:\Program Files\WinRAR\uninstall.exe ATI Display Driver --> rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean avast! Antivirus --> rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup Azureus Vuze --> C:\Program Files\Azureus\uninstall.exe CorelDRAW Graphics Suite 11 --> C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{07A540AB-D785-11D5-8E89-0090275862A0} eMule --> C:\Program Files\eMule\Uninstall.exe ffdshow [rev 1056] [2007-03-20] --> C:\Program Files\ffdshow\unins000.exe FFMPEG --> C:\Program Files\Microsoft ActiveSync\FFMPEG\Uninstall.exe FFMPEG Gadu-Gadu 7.6 --> C:\Program Files\Gadu-Gadu\Setup.exe HijackThis 1.99.1 --> C:\DOCUME~1\Laptop\USTAWI~1\Temp\Rar$EX00.865\HijackThis.exe /uninstall HP Deskjet 3900 series --> C:\Program Files\HP\Digital Imaging\{3819891A-030B-4a4e-98ED-B28A649E48AB}\setup\hpzscr01.exe -datfile hpfscr05.dat HP Deskjet 6500 --> msiexec /x{3D50E33F-0DB8-4E3B-B75C-2B872A33D87B} HP Extended Capabilities 5.0 --> C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat HP Image Zone Express --> MsiExec.exe /X{FE64AE29-0883-4C70-8388-DC026019C900} HP Imaging Device Functions 5.0 --> C:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat HP Software Update --> MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D} HP Solution Center & Imaging Support Tools 5.0 --> C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat J2SE Runtime Environment 5.0 Update 10 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100} KONICA MINOLTA magicolor2300W --> MUINST_P.EXE /PRN:KONICA MINOLTA magicolor2300W LaserJet 1020 series --> C:\Program Files\Zenographics\{FBFE2E1E-FC71-43D5-8F80-F4B564545AF7}\setup.exe -u HPLJInstaller.dll=Hplj1020.inf Macromedia Extension Manager --> MsiExec.exe /I{5546CDB5-2CE2-498B-B059-5B3BF81FC41F} Microsoft ActiveSync --> MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE} Microsoft Office XP Professional z programem FrontPage --> MsiExec.exe /I{90280415-6000-11D3-8CFE-0050048383C9} Nawigator Mapa Polski --> D:\Nawigator Mapa Polski\unins000.exe OKI B4100_4250 Status Monitor --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup C:\Program Files\InstallShield Installation Information\{879EA19D-A327-43C4-AA59-9CE454A5A0DE}\Setup.exe -l0x15 /Erase Opera 9.0 --> MsiExec.exe /X{3303E88E-C09C-44FD-9D15-3A0265DB938A} PGGForever 0.1.18 Full --> C:\Program Files\Gadu-Gadu\unins000.exe Picasa 2 --> C:\Program Files\Picasa2\Uninstall.exe Poprawka systemu Windows XP - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB885884 --> C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB888113 --> C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB890859 --> C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe Poprawka systemu Windows XP - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe PRO100 ver. 4.16 --> C:\Program Files\PRO100\setup\unins000.exe Ralink Wireless LAN Card --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup C:\Program Files\InstallShield Installation Information\{E91E8912-769D-42F0-8408-0E329443BABC}\setup.exe -l0x9 -removeonly Skaner on-line mks_vir --> C:\WINDOWS\system32\SkanerOnlineUninstall.exe Skype 3.0 --> C:\Program Files\Skype\Phone\unins000.exe Skype add-on for IE --> rundll32 C:\Program Files\Skype\Phone\IEPlugin\SkypeIEPlugin.dll,FriendlyUnregisterServer 0 Skype Plugin Manager --> MsiExec.exe /I{3D5E5C0A-5B36-4F98-99A7-287F7DBDCE03} Spybot - Search & Destroy 1.4 --> C:\Program Files\Spybot - Search & Destroy\unins000.exe Synaptics Pointing Device Driver --> rundll32.exe C:\Program Files\Synaptics\SynTP\SynISDLL.dll,standAloneUninstall The Core Media Player 4.0 --> C:\Program Files\CoreCodec\The Core Media Player\uninstall-tcmp4.exe The GIMP 2.2.12 --> C:\Program Files\GIMP-2.0\unins000.exe TomTom HOME --> C:\Program Files\InstallShield Installation Information\{CE325D55-FCAF-4273-BB79-069BB8747270}\setup.exe -runfromtemp -l0x0015 -removeonly -removeonly Total Commander (Remove or Repair) --> c:	otalcmd	cuninst.exe Warcraft III --> C:\WINDOWS\War3Unin.exe C:\WINDOWS\War3Unin.dat Winamp (remove only) --> C:\Program Files\Winamp\UninstWA.exe Windows Safety Alert --> C:\DOCUME~1\Laptop\USTAWI~1\Temp\laf8.tmp /del -- End of Deckard's System Scanner: finished at 2007-05-05 at 22:03:47 ---------

jankolo · Answer

Azarch, proszono Cię o log z comboscan, a nie z Deckard's System Scanner. Umiesz czytać literki?

azarach · Answer

kurcze porosze o pomoc a nie o zgloszenie do moderatora !!!! nie moge znaleźć comboscan-a

WojtasJD · Answer

Deckard's System Scanner (formerly Comboscan)

azarach · Answer

odpalam dss i wychodzi log z Deckard's System co robie nie tak

WojtasJD · Answer

Wszystko robisz dobrze - ComboScan to teraz DSS i jeszcze:

paweliw · Answer

Comboscan jest teraz pod nazwą Deckard's System Scanner (DSS). To powiedział, wskazał już wcześniej WojtasJD ...

azarach · Answer

czyli jak wkleiłem loga z Deckard's System Scanner a to to samo co comboscan to oco chodzi ?????? Dodano po 2 [minuty]: jak to to samo to UMIEM CZYTAĆ Panie Jankolo przeanalizujcie mi to proszę

jankolo · Answer

Najprawdopodobniej niewielkie nieporozumienie. Proponuję poczekać na kolegę kolobosa, który o ten log prosił.

Kolobos · Answer

Program tworzy dwa pliki, autor wkleil zly (dokladniej, ten mniej potrzebny), do tego mial wkleic log w ZALACZNIKU!

azarach · Answer

umnie program daje tylko jeden raport ale sprawe zalatwił program spyware doktor temat zamkniety

Jak usunąć trojana z paska zadań? Analiza loga HijackThis

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Podsumowanie tematu