sheriff ,reklamy-juz nie mam sily

**Posty:** 34 · przez **do843** 24 Lut 2006, 21:37

walcze juz od kilku dni i nic. komp jest tak wolny ze nie mam słow.Srednio co 5 min reklamy , strony otwieraja sie lub nie ..Czasami sie zawiesza.. w trybie awaryjnym odznaczyłam : "Shel"= ibm00002.exe Prosze o pomoc. jestem laikiem wiec prosze o wskazowki krok po kroku

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 19:18:19, on 06-02-24 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\RUNDLL32.EXE C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\ATITASK.EXE C:\WINDOWS\SYSTEM\ATICWD32.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\PROGRAM FILES\HP\HPCORETECH\HPCMPMGR.EXE C:\PROGRAM FILES\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE C:\WINDOWS\WINSYSBAN10.EXE C:\WINDOWS\SYSTEM\PAYTIME.EXE C:\PROGRAM FILES\GADU-GADU\GG.EXE C:\WINSTALL.EXE C:\PROGRAM FILES\COMMON FILES\UFMQ\UFMQM.EXE C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQGALRY.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\WINDOWS\PULPIT\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Program Microsoft Internet Explorer dostarczony przez chello broadband n.v. R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [internat.exe] internat.exe O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [Atikey] Atitask.exe O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [winsysupd] C:\WINDOWS\WINSYSUPD10.exe O4 - HKLM\..\Run: [winsysban] C:\WINDOWS\WINSYSBAN10.exe O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\SYSTEM\paytime.exe O4 - HKLM\..\Run: [gimmygames] C:\\GIMMYGAMES10.exe O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [UFMQ] C:\PROGRAM FILES\COMMON FILES\UFMQ\UFMQM.EXE O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Startup: HP Image Zone - szybkie uruchamianie.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O14 - IERESET.INF: START_PAGE_URL=http://home.pol.chello.pl/ssi/welcome/welcome.php?url=home O15 - Trusted Zone: http://www.mks.com.pl O16 - DPF: {4B4513E2-4E57-43DF-9496-FCD37E9DFA64} (GameDesire Sea Battle) - http://67.15.101.3/g_bin/pl/navy_2_0_0_18.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab O21 - SSODL: jzpCFjcvG - {2A2016DB-808A-BC71-A5D2-75A65EA60E3F} - (no file)

przez **jeff** 24 Lut 2006, 21:44

wszystkie czynności wykonujesz w trybie awaryjnym z wyłączonym przywracaniem systemu

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
O4 - HKLM\..\Run: [winsysupd] C:\WINDOWS\WINSYSUPD10.exe
O4 - HKLM\..\Run: [winsysban] C:\WINDOWS\WINSYSBAN10.exe
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\SYSTEM\paytime.exe
O4 - HKLM\..\Run: [gimmygames] C:\\GIMMYGAMES10.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [UFMQ] C:\PROGRAM FILES\COMMON FILES\UFMQ\UFMQM.EXE
O21 - SSODL: jzpCFjcvG - {2A2016DB-808A-BC71-A5D2-75A65EA60E3F} - (no file)

najpierw kasujesz wpisy w Hijacku, potem ręcznie pogrubione pliki/foldery. Po zabiegach nowy log

daj loga z Silent Runners

Ściągnij ten program na dysk i odpal

http://www.silentrunners.org/Silent%20Runners.zip

Pojawi się okienko i klikasz na "Nie ", dzięki czemu otrzymamy pełen log. Poczekaj chwile aż dostaniesz info że log już gotowy i wklej zawartość txt na forum

**Posty:** 34 · przez **do843** 25 Lut 2006, 13:01

ok.zabieram sie do pracy. tylko zeby czegos nie pogmatwac - co dokladnie znaczy "ręcznie" ?

przez **jeff** 25 Lut 2006, 13:05

do843 napisał(a):co dokladnie znaczy "ręcznie" ?

ze odszukujesz pliki/foldery na dysku i kasujesz (wywalasz z dysku )

przez **Tom@szek** 25 Lut 2006, 13:05

Szukasz pliku na dysku i robisz "delete" - usuń.

**Posty:** 34 · przez **do843** 25 Lut 2006, 15:56

nie udało mi się znależć i usunąć pliku C:\WIODOWS\WINSYSUPD10,EXE i C:\\GIMMYGAMES10.EXE
wszystkie pliki ukryte i systemowe "odkryłam"
dalej wyskakują strony z reklamami , komp troche szybszy

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 13:24:44, on 06-02-25 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\RUNDLL32.EXE C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\ATITASK.EXE C:\WINDOWS\SYSTEM\ATICWD32.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\PROGRAM FILES\HP\HPCORETECH\HPCMPMGR.EXE C:\PROGRAM FILES\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE C:\PROGRAM FILES\GADU-GADU\GG.EXE C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQGALRY.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\PULPIT\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Program Microsoft Internet Explorer dostarczony przez chello broadband n.v. R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [internat.exe] internat.exe O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [Atikey] Atitask.exe O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [winsysupd] C:\WINDOWS\WINSYSUPD10.exe O4 - HKLM\..\Run: [winsysban] C:\WINDOWS\WINSYSBAN10.exe O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\SYSTEM\paytime.exe O4 - HKLM\..\Run: [gimmygames] C:\\GIMMYGAMES10.exe O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [UFMQ] C:\PROGRAM FILES\COMMON FILES\UFMQ\UFMQM.EXE O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Startup: HP Image Zone - szybkie uruchamianie.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O14 - IERESET.INF: START_PAGE_URL=http://home.pol.chello.pl/ssi/welcome/welcome.php?url=home O15 - Trusted Zone: http://www.mks.com.pl O16 - DPF: {4B4513E2-4E57-43DF-9496-FCD37E9DFA64} (GameDesire Sea Battle) - http://67.15.101.3/g_bin/pl/navy_2_0_0_18.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab

sciągnełam Silent Runners ale pojawia sie takie ostrzezenie .
WMI NOT Instaled!
This script requiers"WMI",Windows Menagement Instrumentation, to run, It can be downland at:http://tinyurl.com/jbxe
Pres OK to direct your browser to the download site or.... itd
mam przejść na tamtą strone?

**Posty:** 8694 · przez **Red** 25 Lut 2006, 16:05

do usuniecia masz jeszcze;

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
O4 - HKLM\..\Run: [winsysupd] C:\WINDOWS\WINSYSUPD10.exe
O4 - HKLM\..\Run: [winsysban] C:\WINDOWS\WINSYSBAN10.exe
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\SYSTEM\paytime.exe
O4 - HKLM\..\Run: [gimmygames] C:\\GIMMYGAMES10.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe

znasz to????

O4 - HKCU\..\Run: [UFMQ] C:\PROGRAM FILES\COMMON FILES\UFMQ\UFMQM.EXE

pliki są w c:\ windows
oraz w c:\windows system

wymienione wpisy zaznaczasz w hijacku i usuwasz naciskając fix

przez **Tom@szek** 25 Lut 2006, 16:07

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
O4 - HKLM\..\Run: [winsysupd] C:\WINDOWS\WINSYSUPD10.exe
O4 - HKLM\..\Run: [winsysban] C:\WINDOWS\WINSYSBAN10.exe
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\SYSTEM\paytime.exe
O4 - HKLM\..\Run: [gimmygames] C:\\GIMMYGAMES10.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe

Te wpisy w hijackthis jeszcze usuń.( w awaryjnym)

**Posty:** 34 · przez **do843** 25 Lut 2006, 16:08

teraz zauwazylam ze wpisy które miałam usunąć ręcznie niestety dalej są . ja kasowałam z poziomu : znajdz plik .....usuń.
czy potem miałam tez usunąć te wpisy w hijacku?

**Posty:** 8694 · przez **Red** 25 Lut 2006, 16:19

tez masz usunac je z hijacka

**Posty:** 34 · przez **do843** 25 Lut 2006, 17:00

ok.usunełam . zauważyłam w msconfig >autostart -zaznaczony GIMMYGAMES10.exe -odznaczyć?
Reklamy dalej wskakują

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:45:29, on 06-02-25 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\RUNDLL32.EXE C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\ATITASK.EXE C:\WINDOWS\SYSTEM\ATICWD32.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\PROGRAM FILES\HP\HPCORETECH\HPCMPMGR.EXE C:\PROGRAM FILES\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE C:\PROGRAM FILES\GADU-GADU\GG.EXE C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQGALRY.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\PULPIT\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Program Microsoft Internet Explorer dostarczony przez chello broadband n.v. R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [internat.exe] internat.exe O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [Atikey] Atitask.exe O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray O4 - HKCU\..\Run: [UFMQ] C:\PROGRAM FILES\COMMON FILES\UFMQ\UFMQM.EXE O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Startup: HP Image Zone - szybkie uruchamianie.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O14 - IERESET.INF: START_PAGE_URL=http://home.pol.chello.pl/ssi/welcome/welcome.php?url=home O15 - Trusted Zone: http://www.mks.com.pl O16 - DPF: {4B4513E2-4E57-43DF-9496-FCD37E9DFA64} (GameDesire Sea Battle) - http://67.15.101.3/g_bin/pl/navy_2_0_0_18.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab

**Posty:** 8694 · przez **Red** 25 Lut 2006, 17:23

do843 napisał(a):GIMMYGAMES10.exe -odznaczyć?

tak

i odpowiedz na pytanie znasz to:

O4 - HKCU\..\Run: [UFMQ] C:\PROGRAM FILES\COMMON FILES\UFMQ\UFMQM.EXE

**Posty:** 34 · przez **do843** 25 Lut 2006, 17:31

znalazłam jeszcze;
peytime.lgc w c:\WINDOWS\APPLOG
WINSYSUPD101.DAT W C:\WINDOWS
GIMMYGAMES101.DATw c:\WINDOWS
Winstall.lgc w c:\WINDOWS\APPLOG
usunąć?

**Posty:** 8694 · przez **Red** 25 Lut 2006, 17:31

do843 napisał(a):znalazłam jeszcze;
peytime.lgc w c:\WINDOWS\APPLOG
WINSYSUPD101.DAT W C:\WINDOWS
GIMMYGAMES101.DATw c:\WINDOWS
Winstall.lgc w c:\WINDOWS\APPLOG
usunąć?

jasne,usunac i odpowiedz na pytanie

**Posty:** 34 · przez **do843** 25 Lut 2006, 17:34

O4 - HKCU\..\Run: [UFMQ] C:\PROGRAM FILES\COMMON FILES\UFMQ\UFMQM.EXE
nie znam ,nic mi nie mówi

**Posty:** 8694 · przez **Red** 25 Lut 2006, 17:38

i bardzo dobrze ,wiec prosze zaznaczyc ten wpis w hijacku i nacisnac fix ,nastepnie recznie z lokalizacji C:\PROGRAM FILES\COMMON FILES>>usuniesz UFMQ i przyjdziesz z logiem z hijacka do kontroli

**Posty:** 34 · przez **do843** 25 Lut 2006, 19:00

do843 napisał(a):w trybie awaryjnym odznaczyłam : "Shel"= ibm00002.exe

w systemie jeszcze jest cos takiego;
aplikacja ibm00001 c:\WINDOWS\SYSTEM
rozszerzeniea;ibm 00001.dll , ibm00002.dll
plik Ibm 00001lgc c:\WINDOWS\APPLOG
HTML z-plikiem-ibm0003exe-vt28554[2] w c:\WINDOWS\Temporay Internet Files\Content.IES\85UZGLYV

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 16:36:42, on 06-02-25 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\RUNDLL32.EXE C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\SYSTEM\ATITASK.EXE C:\WINDOWS\SYSTEM\ATICWD32.EXE C:\WINDOWS\SYSTEM\STIMON.EXE C:\PROGRAM FILES\HP\HPCORETECH\HPCMPMGR.EXE C:\PROGRAM FILES\HP\HP SOFTWARE UPDATE\HPWUSCHD2.EXE C:\PROGRAM FILES\GADU-GADU\GG.EXE C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQTRA08.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAM FILES\HP\DIGITAL IMAGING\BIN\HPQGALRY.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\PULPIT\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Program Microsoft Internet Explorer dostarczony przez chello broadband n.v. R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [internat.exe] internat.exe O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [Atikey] Atitask.exe O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray O4 - Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Startup: HP Image Zone - szybkie uruchamianie.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRAM FILES\JAVA\JRE1.5.0_06\BIN\SSV.DLL O14 - IERESET.INF: START_PAGE_URL=http://home.pol.chello.pl/ssi/welcome/welcome.php?url=home O15 - Trusted Zone: http://www.mks.com.pl O16 - DPF: {4B4513E2-4E57-43DF-9496-FCD37E9DFA64} (GameDesire Sea Battle) - http://67.15.101.3/g_bin/pl/navy_2_0_0_18.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab

**Posty:** 8694 · przez **Red** 25 Lut 2006, 19:04

do843 napisał(a):w systemie jeszcze jest cos takiego;
aplikacja ibm00001 c:\WINDOWS\SYSTEM
rozszerzeniea;ibm 00001.dll , ibm00002.dll
plik Ibm 00001lgc c:\WINDOWS\APPLOG
HTML z-plikiem-ibm0003exe-vt28554[2] w c:\WINDOWS\Temporay Internet Files\Content.IES\85UZGLYV

wszystko to usuwasz

log jest czysty,jesli nadal masz reklamy to prosze sciagnac:

http://www.thatcomputerguy.us/downloads/findit9xme.zip

Rozpakuj >>> uruchom *Find.bat* >>> pokaż zawartość *output.txt*
na forum

**Posty:** 34 · przez **do843** 25 Lut 2006, 21:44

nie udalo mi się skasowac tylko rozszerzeń -pokazywal sie komunikat "nie mozna usunąć... plik uzywany przez sys.windows.
po uruchomieniu komputera komunikat: ibm00001.exe . Nie mozna odnalezc pliku lub jego części...

Kod: Zaznacz wszystko: Warning! This utility will find legitimate files in addition to malware. Do not remove anything unless you are sure you know what you're doing. Warning! This utility will find legitimate files in addition to malware. Do not remove anything unless you are sure you know what you're doing. Warning! This utility will find legitimate files in addition to malware. Do not remove anything unless you are sure you know what you're doing. Warning! This utility will find legitimate files in addition to malware. Do not remove anything unless you are sure you know what you're doing. Warning! This utility will find legitimate files in addition to malware. Do not remove anything unless you are sure you know what you're doing. Warning! This utility will find legitimate files in addition to malware. Do not remove anything unless you are sure you know what you're doing. ------- System Files in System Directory ------- Wolumin w stacji dysk˘w C: SYSTEM Numer seryjny woluminu: 2A20-16DA Katalog C:\WINDOWS\SYSTEM DTEML DLL 226 592 06.02.20 21:32 DTEML.DLL IQMUI DLL 226 592 06.02.20 21:32 IQMUI.DLL BQOWSEWM DLL 226 592 06.02.20 21:32 BQOWSEWM.DLL MRVCR71 DLL 226 592 06.02.20 21:32 mrvcr71.dll MSVCRT DLL 278 528 04.09.21 0:12 MSVCRT.DLL MSVCIRT DLL 77 824 04.09.21 0:11 MSVCIRT.DLL MSVCP60 DLL 401 462 04.02.17 20:26 MSVCP60.DLL MFC42 DLL 1 019 959 04.02.17 6:53 MFC42.DLL OLEPRO32 DLL 164 112 03.06.19 12:05 OLEPRO32.DLL OLEAUT32 DLL 626 960 03.06.19 12:05 OLEAUT32.DLL REGSVR32 EXE 37 136 00.02.24 17:07 REGSVR32.EXE 11 plik(˘w) 3 512 349 bajt˘w 0 katalog(˘w) 567 443 456 bajt˘w wolnych ------- System Files in System Directory ------- Wolumin w stacji dysk˘w C: SYSTEM Numer seryjny woluminu: 2A20-16DA Katalog C:\WINDOWS\SYSTEM DTEML DLL 226 592 06.02.20 21:32 DTEML.DLL IQMUI DLL 226 592 06.02.20 21:32 IQMUI.DLL BQOWSEWM DLL 226 592 06.02.20 21:32 BQOWSEWM.DLL MRVCR71 DLL 226 592 06.02.20 21:32 mrvcr71.dll MSVCRT DLL 278 528 04.09.21 0:12 MSVCRT.DLL MSVCIRT DLL 77 824 04.09.21 0:11 MSVCIRT.DLL MSVCP60 DLL 401 462 04.02.17 20:26 MSVCP60.DLL MFC42 DLL 1 019 959 04.02.17 6:53 MFC42.DLL OLEPRO32 DLL 164 112 03.06.19 12:05 OLEPRO32.DLL OLEAUT32 DLL 626 960 03.06.19 12:05 OLEAUT32.DLL REGSVR32 EXE 37 136 00.02.24 17:07 REGSVR32.EXE 11 plik(˘w) 3 512 349 bajt˘w 0 katalog(˘w) 496 115 712 bajt˘w wolnych ------- System Files in System Directory ------- Wolumin w stacji dysk˘w C: SYSTEM Numer seryjny woluminu: 2A20-16DA Katalog C:\WINDOWS\SYSTEM DTEML DLL 226 592 06.02.20 21:32 DTEML.DLL IQMUI DLL 226 592 06.02.20 21:32 IQMUI.DLL BQOWSEWM DLL 226 592 06.02.20 21:32 BQOWSEWM.DLL MRVCR71 DLL 226 592 06.02.20 21:32 mrvcr71.dll MSVCRT DLL 278 528 04.09.21 0:12 MSVCRT.DLL MSVCIRT DLL 77 824 04.09.21 0:11 MSVCIRT.DLL MSVCP60 DLL 401 462 04.02.17 20:26 MSVCP60.DLL MFC42 DLL 1 019 959 04.02.17 6:53 MFC42.DLL OLEPRO32 DLL 164 112 03.06.19 12:05 OLEPRO32.DLL OLEAUT32 DLL 626 960 03.06.19 12:05 OLEAUT32.DLL REGSVR32 EXE 37 136 00.02.24 17:07 REGSVR32.EXE 11 plik(˘w) 3 512 349 bajt˘w 0 katalog(˘w) 447 619 072 bajt˘w wolnych ------- System Files in System Directory ------- Wolumin w stacji dysk˘w C: SYSTEM Numer seryjny woluminu: 2A20-16DA Katalog C:\WINDOWS\SYSTEM DTEML DLL 226 592 06.02.20 21:32 DTEML.DLL IQMUI DLL 226 592 06.02.20 21:32 IQMUI.DLL BQOWSEWM DLL 226 592 06.02.20 21:32 BQOWSEWM.DLL MRVCR71 DLL 226 592 06.02.20 21:32 mrvcr71.dll MSVCRT DLL 278 528 04.09.21 0:12 MSVCRT.DLL MSVCIRT DLL 77 824 04.09.21 0:11 MSVCIRT.DLL MSVCP60 DLL 401 462 04.02.17 20:26 MSVCP60.DLL MFC42 DLL 1 019 959 04.02.17 6:53 MFC42.DLL OLEPRO32 DLL 164 112 03.06.19 12:05 OLEPRO32.DLL OLEAUT32 DLL 626 960 03.06.19 12:05 OLEAUT32.DLL REGSVR32 EXE 37 136 00.02.24 17:07 REGSVR32.EXE 11 plik(˘w) 3 512 349 bajt˘w 0 katalog(˘w) 414 924 800 bajt˘w wolnych ------- System Files in System Directory ------- Wolumin w stacji dysk˘w C: SYSTEM Numer seryjny woluminu: 2A20-16DA Katalog C:\WINDOWS\SYSTEM DTEML DLL 226 592 06.02.20 21:32 DTEML.DLL IQMUI DLL 226 592 06.02.20 21:32 IQMUI.DLL BQOWSEWM DLL 226 592 06.02.20 21:32 BQOWSEWM.DLL MRVCR71 DLL 226 592 06.02.20 21:32 mrvcr71.dll MSVCRT DLL 278 528 04.09.21 0:12 MSVCRT.DLL MSVCIRT DLL 77 824 04.09.21 0:11 MSVCIRT.DLL MSVCP60 DLL 401 462 04.02.17 20:26 MSVCP60.DLL MFC42 DLL 1 019 959 04.02.17 6:53 MFC42.DLL OLEPRO32 DLL 164 112 03.06.19 12:05 OLEPRO32.DLL OLEAUT32 DLL 626 960 03.06.19 12:05 OLEAUT32.DLL REGSVR32 EXE 37 136 00.02.24 17:07 REGSVR32.EXE 11 plik(˘w) 3 512 349 bajt˘w 0 katalog(˘w) 399 462 400 bajt˘w wolnych ------- System Files in System Directory ------- Wolumin w stacji dysk˘w C: SYSTEM Numer seryjny woluminu: 2A20-16DA Katalog C:\WINDOWS\SYSTEM DTEML DLL 226 592 06.02.20 21:32 DTEML.DLL IQMUI DLL 226 592 06.02.20 21:32 IQMUI.DLL BQOWSEWM DLL 226 592 06.02.20 21:32 BQOWSEWM.DLL MRVCR71 DLL 226 592 06.02.20 21:32 mrvcr71.dll MSVCRT DLL 278 528 04.09.21 0:12 MSVCRT.DLL MSVCIRT DLL 77 824 04.09.21 0:11 MSVCIRT.DLL MSVCP60 DLL 401 462 04.02.17 20:26 MSVCP60.DLL MFC42 DLL 1 019 959 04.02.17 6:53 MFC42.DLL OLEPRO32 DLL 164 112 03.06.19 12:05 OLEPRO32.DLL OLEAUT32 DLL 626 960 03.06.19 12:05 OLEAUT32.DLL REGSVR32 EXE 37 136 00.02.24 17:07 REGSVR32.EXE 11 plik(˘w) 3 512 349 bajt˘w 0 katalog(˘w) 263 237 632 bajt˘w wolnych ------- Hidden Files in System Directory ------- Wolumin w stacji dysk˘w C: SYSTEM Numer seryjny woluminu: 2A20-16DA Katalog C:\WINDOWS\SYSTEM ATI98DEF GID 10 844 04.12.30 15:59 ati98def.GID FOLDER HTT 13 264 04.12.30 15:44 folder.htt DESKTOP INI 266 04.12.30 15:44 desktop.ini MSVCRT DLL 278 528 04.09.21 0:12 MSVCRT.DLL MSVCIRT DLL 77 824 04.09.21 0:11 MSVCIRT.DLL MSVCP60 DLL 401 462 04.02.17 20:26 MSVCP60.DLL MFC42 DLL 1 019 959 04.02.17 6:53 MFC42.DLL OLEPRO32 DLL 164 112 03.06.19 12:05 OLEPRO32.DLL OLEAUT32 DLL 626 960 03.06.19 12:05 OLEAUT32.DLL REGSVR32 EXE 37 136 00.02.24 17:07 REGSVR32.EXE 10 plik(˘w) 2 630 355 bajt˘w 0 katalog(˘w) 567 439 360 bajt˘w wolnych ---------------- User Agent ------------ ------- Hidden Files in System Directory ------- Wolumin w stacji dysk˘w C: SYSTEM Numer seryjny woluminu: 2A20-16DA Katalog C:\WINDOWS\SYSTEM ATI98DEF GID 10 844 04.12.30 15:59 ati98def.GID FOLDER HTT 13 264 04.12.30 15:44 folder.htt DESKTOP INI 266 04.12.30 15:44 desktop.ini MSVCRT DLL 278 528 04.09.21 0:12 MSVCRT.DLL MSVCIRT DLL 77 824 04.09.21 0:11 MSVCIRT.DLL MSVCP60 DLL 401 462 04.02.17 20:26 MSVCP60.DLL MFC42 DLL 1 019 959 04.02.17 6:53 MFC42.DLL OLEPRO32 DLL 164 112 03.06.19 12:05 OLEPRO32.DLL OLEAUT32 DLL 626 960 03.06.19 12:05 OLEAUT32.DLL REGSVR32 EXE 37 136 00.02.24 17:07 REGSVR32.EXE 10 plik(˘w) 2 630 355 bajt˘w 0 katalog(˘w) 496 115 712 bajt˘w wolnych ---------------- User Agent ------------ ------- Hidden Files in System Directory ------- Wolumin w stacji dysk˘w C: SYSTEM Numer seryjny woluminu: 2A20-16DA Katalog C:\WINDOWS\SYSTEM ATI98DEF GID 10 844 04.12.30 15:59 ati98def.GID FOLDER HTT 13 264 04.12.30 15:44 folder.htt DESKTOP INI 266 04.12.30 15:44 desktop.ini MSVCRT DLL 278 528 04.09.21 0:12 MSVCRT.DLL MSVCIRT DLL 77 824 04.09.21 0:11 MSVCIRT.DLL MSVCP60 DLL 401 462 04.02.17 20:26 MSVCP60.DLL MFC42 DLL 1 019 959 04.02.17 6:53 MFC42.DLL OLEPRO32 DLL 164 112 03.06.19 12:05 OLEPRO32.DLL OLEAUT32 DLL 626 960 03.06.19 12:05 OLEAUT32.DLL REGSVR32 EXE 37 136 00.02.24 17:07 REGSVR32.EXE 10 plik(˘w) 2 630 355 bajt˘w 0 katalog(˘w) 447 619 072 bajt˘w wolnych ---------------- User Agent ------------ ------- Hidden Files in System Directory ------- Wolumin w stacji dysk˘w C: SYSTEM Numer seryjny woluminu: 2A20-16DA Katalog C:\WINDOWS\SYSTEM ATI98DEF GID 10 844 04.12.30 15:59 ati98def.GID FOLDER HTT 13 264 04.12.30 15:44 folder.htt DESKTOP INI 266 04.12.30 15:44 desktop.ini MSVCRT DLL 278 528 04.09.21 0:12 MSVCRT.DLL MSVCIRT DLL 77 824 04.09.21 0:11 MSVCIRT.DLL MSVCP60 DLL 401 462 04.02.17 20:26 MSVCP60.DLL MFC42 DLL 1 019 959 04.02.17 6:53 MFC42.DLL OLEPRO32 DLL 164 112 03.06.19 12:05 OLEPRO32.DLL OLEAUT32 DLL 626 960 03.06.19 12:05 OLEAUT32.DLL REGSVR32 EXE 37 136 00.02.24 17:07 REGSVR32.EXE 10 plik(˘w) 2 630 355 bajt˘w 0 katalog(˘w) 414 924 800 bajt˘w wolnych ---------------- User Agent ------------ ------- Hidden Files in System Directory ------- Wolumin w stacji dysk˘w C: SYSTEM Numer seryjny woluminu: 2A20-16DA Katalog C:\WINDOWS\SYSTEM ATI98DEF GID 10 844 04.12.30 15:59 ati98def.GID FOLDER HTT 13 264 04.12.30 15:44 folder.htt DESKTOP INI 266 04.12.30 15:44 desktop.ini MSVCRT DLL 278 528 04.09.21 0:12 MSVCRT.DLL MSVCIRT DLL 77 824 04.09.21 0:11 MSVCIRT.DLL MSVCP60 DLL 401 462 04.02.17 20:26 MSVCP60.DLL MFC42 DLL 1 019 959 04.02.17 6:53 MFC42.DLL OLEPRO32 DLL 164 112 03.06.19 12:05 OLEPRO32.DLL OLEAUT32 DLL 626 960 03.06.19 12:05 OLEAUT32.DLL REGSVR32 EXE 37 136 00.02.24 17:07 REGSVR32.EXE 10 plik(˘w) 2 630 355 bajt˘w 0 katalog(˘w) 399 458 304 bajt˘w wolnych ---------------- User Agent ------------ ------- Hidden Files in System Directory ------- Wolumin w stacji dysk˘w C: SYSTEM Numer seryjny woluminu: 2A20-16DA Katalog C:\WINDOWS\SYSTEM ATI98DEF GID 10 844 04.12.30 15:59 ati98def.GID FOLDER HTT 13 264 04.12.30 15:44 folder.htt DESKTOP INI 266 04.12.30 15:44 desktop.ini MSVCRT DLL 278 528 04.09.21 0:12 MSVCRT.DLL MSVCIRT DLL 77 824 04.09.21 0:11 MSVCIRT.DLL MSVCP60 DLL 401 462 04.02.17 20:26 MSVCP60.DLL MFC42 DLL 1 019 959 04.02.17 6:53 MFC42.DLL OLEPRO32 DLL 164 112 03.06.19 12:05 OLEPRO32.DLL OLEAUT32 DLL 626 960 03.06.19 12:05 OLEAUT32.DLL REGSVR32 EXE 37 136 00.02.24 17:07 REGSVR32.EXE 10 plik(˘w) 2 630 355 bajt˘w 0 katalog(˘w) 263 237 632 bajt˘w wolnych ---------------- User Agent ------------ REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform] "{AFFB10E3-C7A0-70AA-4013-B9B129A017DD}"="" ------------------ Locate.com Results ------------------ C:\WINDOWS\SYSTEM\ dteml.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K iqmui.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K bqowsewm.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K mrvcr71.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K 4 items found: 4 files, 0 directories. Total of file sizes: 906 368 bytes 885,13 K ------------------ Locate.com Results ------------------ C:\WINDOWS\SYSTEM\ dteml.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K iqmui.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K bqowsewm.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K mrvcr71.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K 4 items found: 4 files, 0 directories. Total of file sizes: 906 368 bytes 885,13 K ------------------ Locate.com Results ------------------ C:\WINDOWS\SYSTEM\ dteml.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K iqmui.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K bqowsewm.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K mrvcr71.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K 4 items found: 4 files, 0 directories. Total of file sizes: 906 368 bytes 885,13 K ------------------ Locate.com Results ------------------ C:\WINDOWS\SYSTEM\ dteml.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K iqmui.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K bqowsewm.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K mrvcr71.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K 4 items found: 4 files, 0 directories. Total of file sizes: 906 368 bytes 885,13 K ------------------ Locate.com Results ------------------ C:\WINDOWS\SYSTEM\ dteml.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K iqmui.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K bqowsewm.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K mrvcr71.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K 4 items found: 4 files, 0 directories. Total of file sizes: 906 368 bytes 885,13 K ------------------ Locate.com Results ------------------ C:\WINDOWS\SYSTEM\ dteml.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K iqmui.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K bqowsewm.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K mrvcr71.dll Mon 2006-02-20 21:32:52 ..S.R 226 592 221,28 K 4 items found: 4 files, 0 directories. Total of file sizes: 906 368 bytes 885,13 K ------------ Strings.exe Qoologic Results ------------ C:\WINDOWS\hosts.bak: 127.0.0.1 www.qoologic.com C:\WINDOWS\hosts: 127.0.0.1 www.qoologic.com -------------- Strings.exe Aspack Results ------------- ----------------- HKLM Run Key ------------------ -------------- Strings.exe Umonitor Results ------------- -------------- Strings.exe Umonitor Results ------------- -------------- Strings.exe Umonitor Results ------------- -------------- Strings.exe Umonitor Results ------------- -------------- Strings.exe Umonitor Results ------------- -------------- Strings.exe Umonitor Results ------------- C:\WINDOWS\SYSTEM\ipebase11.dll: ??0ECalMonitor@@QAE@PAUMONITOR_CAL@@@Z REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "internat.exe"="internat.exe" "ScanRegistry"="C:\\WINDOWS\\scanregw.exe /autorun" "TaskMonitor"="C:\\WINDOWS\\taskmon.exe" "SystemTray"="SysTray.Exe" "LoadPowerProfile"="Rundll32.exe powrprof.dll,LoadCurrentPwrScheme" "Atikey"="Atitask.exe" "AtiCwd32"="Aticwd32.exe" "StillImageMonitor"="C:\\WINDOWS\\SYSTEM\\STIMON.EXE" "HP Component Manager"="\"C:\\Program Files\\HP\\hpcoretech\\hpcmpmgr.exe\"" "HP Software Update"="C:\\Program Files\\HP\\HP Software Update\\HPWuSchd2.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] "Installed"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] "NoChange"="1" "Installed"="1" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] "Installed"="1"

**Posty:** 8694 · przez **Red** 25 Lut 2006, 21:47

do843 napisał(a):po uruchomieniu komputera komunikat: ibm00001.exe

w tej sytuacji ustalmy kolejnosc usuwania

prosze o log:

otwierasz link>>> http://www.silentrunners.org/Silent%20Runners.vbs >>zapisujesz jako na pulpicie>>klikasz dwa razy >>masz wybor i wybierasz no>>i czekasz troszke az wygeneruje sie cały log do konca
wrzucasz na forum

A pozniej usuniemy reklamki

sheriff ,reklamy-juz nie mam sily

sheriff ,reklamy-juz nie mam sily

Kto jest na forum