proszę o sprawdzenie loga
    Zaloguj FAQ  •  Szukaj    


Obecny czas: 09 Lut 2012, 09:52


Home » Software » Bezpieczeństwo

Pomysł na Biznes to tylko krok do Twojego sukcesu. Sprawdź jak łatwo zostać milionerem.



Napisz nowy temat Odpowiedz  Strona 1 z 1
  [ 11 posty(ów) ] 
Autor Wiadomość
Arti
 
PostWysłany: 03 Lut 2010, 13:49 
Offline
Lamer
Lamer

Dołączenie: 03 Lut 2010, 13:20
Posty: 4
Witam,

mam pewien problem. Otóż nie mogę odkryć plików ukrytych. Daję narzędzia -> opcje folderów -> widok -> pokaż ukryte pliki i foldery i nic. Podejrzewam, że mogę mieć jakiegoś nieproszonego gościa na kompie. Możecie zerknąć na log i coś doradzić?

Kod:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:44:12, on 2010-02-03
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\programy\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\programy\DAP\DAP.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\programy\firefox\firefox.exe
C:\Program Files\programy\Gadu-Gadu 10\gg.exe
C:\Program Files\programy\Winamp\winamp.exe
C:\Program Files\programy\adobe reader\Reader\AcroRd32.exe
C:\Documents and Settings\Dolny\Pulpit\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.speedbit.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\programy\DAP\SBSearch.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\programy\adobe reader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\programy\DAP\DAPIEL~1.DLL
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\programy\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\Dolny\USTAWI~1\Temp\herss.exe
O4 - HKCU\..\Run: [Wru] C:\Program Files\Wru\Wru.exe
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\programy\DAP\DAP.EXE" /STARTUP
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\programy\office\Office\OSA9.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\programy\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\programy\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\programy\DAP\dapextie2.htm
O9 - Extra button: Kolekcja wycinków HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Zaznaczanie HP Smart - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1256398820907
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

--
End of file - 6217 bytes


Ostatnio edytowany przez Arti, 03 Lut 2010, 15:16, edytowano w sumie 1 raz

 Profil E-mail  
    WindowsXPFirefox
Linki Sponsorowane

   
demonix
 
PostWysłany: 03 Lut 2010, 14:29 
Offline
HAKER
HAKER
Awatar użytkownika

Dołączenie: 02 Lis 2006, 23:21
Posty: 2475
Miejscowość: Garwolin
Pochwały: 8
popraw temat
 Profil E-mail  
    UbuntuFirefox
ija
 
PostWysłany: 03 Lut 2010, 17:27 
Offline
HAKER
HAKER
Awatar użytkownika

Dołączenie: 25 Lip 2007, 15:20
Posty: 2403
Pochwały: 36
Kod:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.speedbit.com/
R3 - URLSearchHook: SrchHook Class - {F4F10C1D-87C7-404A-B4B3-000000000000} - C:\PROGRA~1\programy\DAP\SBSearch.dll

FIX

Dodatkowo , Start->Uruchom->wpisz msconfig-> wybierz zakładkę Uruchamianie i odznacz to co niżej ;
* C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
* C:\DOCUME~1\Dolny\USTAWI~1\Temp\herss.exe
* C:\Program Files\programy\DAP\DAP.EXE" /STARTUP (możesz uruchomić ręcznie poprzez Start -> Wszystkie programy)

Zainstaluj sobie antywirusa np. :arrow: AntiVir Free
 Profil E-mail  
    Windows7Firefox
Arti
 
PostWysłany: 03 Lut 2010, 18:34 
Offline
Lamer
Lamer

Dołączenie: 03 Lut 2010, 13:20
Posty: 4
Niestety nadal bez zmian. Wszystko nadal poukrywane tak jak było. Nowy log:

Kod:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:31:40, on 2010-02-03
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\programy\Winamp\winampa.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Dolny\Pulpit\HiJackThis\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\programy\adobe reader\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\programy\DAP\DAPIEL~1.DLL
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\programy\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Wru] C:\Program Files\Wru\Wru.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\programy\office\Office\OSA9.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\programy\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\programy\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\programy\DAP\dapextie2.htm
O9 - Extra button: Kolekcja wycinków HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Zaznaczanie HP Smart - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1256398820907
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

--
End of file - 5492 bytes
 Profil E-mail  
    WindowsXPFirefox
ija
 
PostWysłany: 03 Lut 2010, 21:33 
Offline
HAKER
HAKER
Awatar użytkownika

Dołączenie: 25 Lip 2007, 15:20
Posty: 2403
Pochwały: 36
Logujesz się jako administrator ?
Sprawdź w opcjach czy oby na pewno robisz wszystko jak trzeba.
Log jest już czysty.
 Profil E-mail  
    Windows7Firefox
Arti
 
PostWysłany: 04 Lut 2010, 08:26 
Offline
Lamer
Lamer

Dołączenie: 03 Lut 2010, 13:20
Posty: 4
Tak, loguje się jak administrator i porobiłem wszystko tak, jak pisałeś. Daję opcję folderów i nadal standardowo jest zaznaczone nie pokazuj. Na próbę zmieniłem też jeden plik tekstowy na ukryty, odświeżyłem i jest ukryty, bez możliwości odkrycia. Irytuje już mnie ten problem :?
 Profil E-mail  
    WindowsXPFirefox
demonix
 
PostWysłany: 04 Lut 2010, 11:38 
Offline
HAKER
HAKER
Awatar użytkownika

Dołączenie: 02 Lis 2006, 23:21
Posty: 2475
Miejscowość: Garwolin
Pochwały: 8
zainstaluj sobie total commandera zobacz czy tam tez wystepuje taki problem
 Profil E-mail  
    WindowsXPOpera
Arti
 
PostWysłany: 05 Lut 2010, 16:30 
Offline
Lamer
Lamer

Dołączenie: 03 Lut 2010, 13:20
Posty: 4
W commanderze pliki są i można je przeglądać. Także zawsze to jakiś postęp :)
 Profil E-mail  
    WindowsXPFirefox
gregory
 
PostWysłany: 05 Lut 2010, 17:09 
Offline
Specjalista
Specjalista

Dołączenie: 11 Lis 2008, 21:42
Posty: 849
Pochwały: 13
ija napisał(a):
* C:\DOCUME~1\Dolny\USTAWI~1\Temp\herss.exe


Co to jest?
 Profil  
    WindowsXPOpera
ija
 
PostWysłany: 05 Lut 2010, 18:38 
Offline
HAKER
HAKER
Awatar użytkownika

Dołączenie: 25 Lip 2007, 15:20
Posty: 2403
Pochwały: 36
Trojan.
 Profil E-mail  
    Windows7Firefox
gregory
 
PostWysłany: 05 Lut 2010, 18:50 
Offline
Specjalista
Specjalista

Dołączenie: 11 Lis 2008, 21:42
Posty: 849
Pochwały: 13
Dzięki za info.
 Profil  
    WindowsXPOpera
Wyświetl posty z poprzednich:  Sortuj według  
Napisz nowy temat Odpowiedz  Strona 1 z 1
  [ 11 posty(ów) ] 

Ciekawe tematy: Biznes reklamowy:D oraz Logistyka światowych przedsiębiorstw.


Home » Software » Bezpieczeństwo




Suknie Ślubne na tę wyjątkową chwilę. Zapraszamy!
phpBB skin developed by: John Olson Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group