Mulenie systemu

[Satyavan 0]

Mam Win Xp SP1. Kilka dni temu go postawiłem na nowo i powgrywałem wszystkie porgramy które były mi potrzebne i od czasu do czasu muli mi się system. W menadżerze zadań pokazuje aż 38 zadań, a przed reinstalacją windowsa miałem 19 do 24 max zadań.Jak moge pozbyc się niepotrzebnych zadań, które zaśmiecają mi kompa Wiem wiem program hijackthis coś tam pokazuje.

Oto 1 część wyniku testu hijackiem: i druga . Doradźcie mi które mogę usunąć.

[Colicab 3]

wybacz, ale czy ja mam przepisywac te procesy? masz taka magiczna opcje "save log", zapisze jako txt i wtedy wklej jego zawartosc.

[Satyavan 0]

jakbym nie wiedział, że takie coś jest. Chciałem zapisac załącznik txt to sie nie dało, pisało że nie mam uprawnień

[Colicab 3]

to nie uruchamiaj HJT z tempa

[Satyavan 0]

Logfile of HijackThis v1.99.1

Scan saved at 13:04:25, on 2006-03-02

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

C:\Program Files\Agnitum\Outpost Firewall\outpost.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe

C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe

C:\Program Files\Nero\Nero 7\InCD\InCD.exe

C:\WINDOWS\System32\winsystems.exe

C:\WINDOWS\System32\mssvcc.exe

C:\WINDOWS\System32\mssecure.exe

C:\WINDOWS\System32\sysctl.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe

C:\Program Files\ATITool\ATITool.exe

C:\Documents and Settings\Damian\Pulpit\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"

O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe

O4 - HKLM\..\Run: [winsystems25] winsystems.exe

O4 - HKLM\..\Run: [msconfig38] mssvcc.exe

O4 - HKLM\..\Run: [secures23] mssecure.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup

O4 - HKLM\..\Run: [sysctl32] sysctl.exe

O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe

O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe

O4 - HKLM\..\RunServices: [secures23] mssecure.exe

O4 - HKLM\..\RunServices: [sysctl32] sysctl.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

O4 - Global Startup: ATITool.lnk = C:\Program Files\ATITool\ATITool.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1045\OLFSNT40.EXE

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe

 

Prosze oto mój log

[Colicab 3]

na stronie hijackthis.de mozesz wrzucic loga w to duze pole, sam zanalizuje,a ta takie z wykrzyknikiem mozesz powywalac. a w ogole cos dziala nie tak ze ten log dajesz? kilka procesow jest dziwnych..

[Iranek 0]

Jak wynika z logów, do wywalenia:

C:\WINDOWS\System32\mssecure.exe

C:\WINDOWS\System32\sysctl.exe

 

Te dwa procesy są niby nierozpoznane, ale wyglądają mi dziwnie, więc jeśli po usunięciu poprzednich wciąż będzie coś nie tak, je również bym skasowała:

C:\WINDOWS\System32\winsystems.exe

C:\WINDOWS\System32\mssvcc.exe

[Satyavan 0]

C:\WINDOWS\System32\winsystems.exe

C:\WINDOWS\System32\mssvcc.exe

Dokładnie te 2 pliki wyrzej wykryła ta stronka hijackthis.de tzn. były zaznaczone wykrzyknikiem.

[Gość DDiablo]

C:\WINDOWS\System32\winsystems.exe

C:\WINDOWS\System32\mssvcc.exe

Dokładnie te 2 pliki wyrzej wykryła ta stronka hijackthis.de tzn. były zaznaczone wykrzyknikiem.

 

to wywalaj

[KlifKomputery 0]

O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\Run: [msconfig38] mssvcc.exe
O4 - HKLM\..\Run: [secures23] mssecure.exe
O4 - HKLM\..\Run: [sysctl32] sysctl.exe
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe
O4 - HKLM\..\RunServices: [secures23] mssecure.exe
O4 - HKLM\..\RunServices: [sysctl32] sysctl.exe

Wszytkie do kosza, ale one uruchamiaja się jako usługi systemowe i nie będzie tak łatwo

[Iranek 0]

O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\Run: [msconfig38] mssvcc.exe
O4 - HKLM\..\Run: [secures23] mssecure.exe
O4 - HKLM\..\Run: [sysctl32] sysctl.exe
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe
O4 - HKLM\..\RunServices: [secures23] mssecure.exe
O4 - HKLM\..\RunServices: [sysctl32] sysctl.exe

Wszytkie do kosza, ale one uruchamiaja się jako usługi systemowe i nie będzie tak łatwo

Hm, a czy po usunięciu związanych z nimi plików .exe będą się w ogóle jeszcze pojawiały?

[DhanOS 65]

Hm, a czy po usunięciu związanych z nimi plików .exe będą się w ogóle jeszcze pojawiały?

Fajne pytanie, a odpowiedź raczej oczywista.

Do tego jeszcze start -> uruchom -> msconfig -> zakładka uruchamianie i poodznaczaj wszystko co nie jest Ci potrzebne.

 

 

Pozdrawiam.

[ufoq 0]

Iranka nasza labowa security expertka

[Iranek 0]

Iranka nasza labowa security expertka

Taką pilną uczennicę sobie pod bokiem wychowaliście!

[dusktill 0]

Mnie to pomogło:

 

 

www.elderscrolls.phx.pl

 

Duuuużo czytania.