proszę o sprawdzenie loga

**Posty:** 91 · przez **studentnet** 27 Maj 2006, 22:53

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:18:25, on 2006-05-27 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\outlook\outlook.exe C:\defender23.exe C:\Program Files\ipwins\ipwins.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Documents and Settings\MAX\Dane aplikacji\?icrosoft\s?rvices.exe C:\Program Files\WindowsUpdate\pingstatus.exe C:\Documents and Settings\MAX\Pulpit\BitCometDHT\BitComet.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Documents and Settings\MAX\Pulpit\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: (no name) - {C29E5AF5-E14A-EBEB-3C82-907B32F52DE7} - C:\WINDOWS\System32\kdajgi.dll R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto O4 - HKLM\..\Run: [winlog] winlog.exe O4 - HKLM\..\Run: [defender] C:\\defender23.exe O4 - HKLM\..\Run: [keyboard] C:\\keyboard23.exe O4 - HKLM\..\Run: [newname] C:\\newname23.exe O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe O4 - HKLM\..\RunServices: [Office XP hack] c:\office_patch.exe hack O4 - HKLM\..\RunServices: [winlog] winlog.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O20 - Winlogon Notify: Applets - C:\WINDOWS\system32\p68qlgl516q.dll

proszę o pomoc bo zainstalowało mi się coś takiego, że jak włączam przegladarke.. to otwierają mi sie strony z reklamami ze cos wygraółem itp. probowałem skanować kompa. używałem ad-aware i nic... to jest naprawde denerwujące. p

**Posty:** 18165 · przez **wojtas** 27 Maj 2006, 22:54

Popraw log w tagi!

Autor postu otrzymał pochwałę

**Posty:** 91 · przez **studentnet** 27 Maj 2006, 22:56

co mam zrobić? bo nie rozumiem?poprawić loga w tagach? jak to zrobić?

**Posty:** 1665 · przez **SER** 27 Maj 2006, 22:57

Robisz Edytuj przy swoim poście, potem zaznaczasz loga i naciskasz na Quote :)

Autor postu otrzymał pochwałę

przez **jeff** 27 Maj 2006, 22:57

studentnet napisał(a):poprawić loga w tagach? jak to zrobić?

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

TAGI - >Code lub Quote

**Posty:** 1853 · przez **Creative** 27 Maj 2006, 22:58

studentnet napisał(a):oprawić loga w tagach? jak to zrobić?

jak piszesz post masz takie coś jak code
zaznacz cały log i kliknij to code :wink:

**Posty:** 18165 · przez **wojtas** 27 Maj 2006, 23:02

Robimy z wylaczonym przywracaniem systemi w trybie awryjnym!

O4 - HKLM\..\Run: [winlog] winlog.exe
O4 - HKLM\..\Run: [defender] C:\\defender23.exe
O4 - HKLM\..\Run: [keyboard] C:\\keyboard23.exe
O4 - HKLM\..\Run: [newname] C:\\newname23.exe
O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe O4 -
O4 - HKLM\..\RunServices: [winlog] winlog.exe

Ale log urwany!

**Posty:** 1665 · przez **SER** 27 Maj 2006, 23:06

R3 - URLSearchHook: (no name) - {C29E5AF5-E14A-EBEB-3C82-907B32F52DE7} - C:\WINDOWS\System32\kdajgi.dll
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O4 - HKLM\..\Run: [winlog] winlog.exe
O4 - HKLM\..\Run: [defender] C:\\defender23.exe
O4 - HKLM\..\Run: [keyboard] C:\\keyboard23.exe
O4 - HKLM\..\Run: [newname] C:\\newname23.exe
O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe
O4 - HKLM\..\RunServices: [winlog] winlog.exe

1. Wyłączasz Przywracanie Systemu (Panel Sterowania -> System -> zakładka Przywracanie Systemu -> zaznaczasz "Wyłącz Przywracanie Systemu", lub "Wyłącz Przywracanie Systemu na wszystkich dyskach" -> Zastosuj -> OK).

2. Uruchamiasz komputer w trybie awaryjnym (podczas uruchamiania komputera naciskasz F8 i wybierasz opcję SafeBoot).

3. Uruchamiasz program HijackThis i wybierasz opcję "Do a system scan only".

4. Zaznaczasz wpisy, które wskazałem i naciskasz Fix checked.

5. Kasujesz pliki/foldery, które pogrubiłem.

6. Skanujesz komputer :

Ewido Security Suite 3.5

7. Dajesz nowy log do kontroli (wykonujesz go w trybie normalnym).

=====================

O4 - HKLM\..\RunServices: [Office XP hack] c:\office_patch.exe hack

Znasz to

Jeśli nie - usuwasz

======================

O20 - Winlogon Notify: Applets - C:\WINDOWS\system32\p68qlgl516q.dll

Przyczyna reklam - VX2

Poczytaj, użyj Look2Me-Destroyer i daj log z L2MFix -> http://www.forum.programosy.pl/trudne-przypadki-i-metody-usuwania-vt41947.html

**Posty:** 91 · przez **studentnet** 27 Maj 2006, 23:25

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:59:52, on 2006-05-27 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\outlook\outlook.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Usługi online\Skieruj mnie do innych usługodawców internetowych.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Documents and Settings\MAX\Pulpit\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto O O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O20 - Winlogon Notify: Extensions - C:\WINDOWS\system32\kt6ul7j91.dll

O20 - Winlogon Notify: Extensions - C:\WINDOWS\system32\kt6ul7j91.dll
tego nie mogę usunąć nawet w trybie awaryjnym................
4 - HKLM\..\RunServices: [Office XP hack] c:\office_patch.exe hack a to znam. to jest patch do offica.
NIESTETY NADAL MECZą MNIE REKLAMY

**Posty:** 18165 · przez **wojtas** 27 Maj 2006, 23:26

O20 - Winlogon Notify: Extensions - C:\WINDOWS\system32\kt6ul7j91.dll
Zeby to usunac poczytaj tu:
http://www.forum.programosy.pl/trudne-przypadki-i-metody-usuwania-vt41947.html
_________________

**Posty:** 91 · przez **studentnet** 27 Maj 2006, 23:43

http://www.forum.programosy.pl/trudne-przypadki-i-metody-usuwania-vt41947.html
pomogło dzieki!!!!!!!

przez **jeff** 27 Maj 2006, 23:43

pomogło dzieki!!!!!!!

daj kontrolnie loga z hijacka

Autor postu otrzymał pochwałę

**Posty:** 18165 · przez **wojtas** 27 Maj 2006, 23:43

Log do kontroli:prosze

**Posty:** 91 · przez **studentnet** 27 Maj 2006, 23:46

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 22:22:14, on 2006-05-27 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\outlook\outlook.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\WindowsUpdate\pingstatus.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Documents and Settings\MAX\Pulpit\hijackthis\HijackThis.exe O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto O4 - HKLM\..\RunServices: [Office XP hack] c:\office_patch.exe hack O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab

**Posty:** 18165 · przez **wojtas** 27 Maj 2006, 23:46

Czysto

**Posty:** 91 · przez **studentnet** 27 Maj 2006, 23:47

dzieki wielkie

**Posty:** 1665 · przez **SER** 27 Maj 2006, 23:47

Log czysty

=============

Możesz zamknąć kosmetycznie porty narzędziem Windows Worms Doors Cleaner

Wtedy będziesz mniej podatny na wirusy i inne szkodniki

Opis masz tu -> http://www.forum.programosy.pl/dodatkowe-narzedzia-do-usuwania-i-ochrony-vt42021.html

przez **jeff** 27 Maj 2006, 23:48

hmm - niby ok - problem znikł ?

i jescze jedno - znasz to ??

C:\Program Files\WindowsUpdate\pingstatus.exe

**Posty:** 1665 · przez **SER** 27 Maj 2006, 23:50

Rzeczywiście - umknęło

=========

Bardzo ciekawe ..... nazwa pliku niby się zgadza, ale lokalizacja nie :roll:

http://fileinfo.prevx.com/QQ56c118962778-PING15681301/PINGSTATUS.EXE.html

**Posty:** 8694 · przez **Red** 28 Maj 2006, 13:34

detektyw napisał(a):C:\Program Files\WindowsUpdate\pingstatus.exe

oczywiscie do usuniecia.....

proszę o sprawdzenie loga

proszę o sprawdzenie loga

Kto jest na forum