bardzo wolno pracujący komputer

**Posty:** 16 · przez **DanjurFCB** 10 Lip 2006, 18:19

Witam! Mam problem. Mój komputer pracuje bardzo wolno. Włancza sie normalnie ale po uruchomieniu konta wszystko jest bardzo powlne. nie chodzi o gry itp. poprostu o cały komputer. Włacza się bardzo dużo reklam. nie wiem o z tym zrobic więc prosze o rady fachowców

Aha i jeszcze coś nie mogłem znaleśc podobnego tematu bo jak wspomniłem komputer jest bardzo wolny i przeszukanie 3 stron zajmuje duzo a co dopiero 53 :roll:

Mam nadzieje że mi pomozecie

**Posty:** 10790 · przez **DeadOrAlive** 10 Lip 2006, 18:21

przeczytaj to http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html i daj loga w dziale bezpieczeństwo do sprawdzenia.

**Posty:** 6403 · przez **Robert** 10 Lip 2006, 18:22

DanjurFCB napisał(a):Włacza się bardzo dużo reklam. nie wiem o z tym zrobic więc prosze o rady fachowców

zapewne nie masz blokowania wyskakujacych okienek i windows XP sp1
bez zapory i zapewne masz duzo wirusów i zapewne system byl instalowany dawno temu

przez **jeff** 10 Lip 2006, 18:23

DeadOrAlive napisał(a): w dziale bezpieczeństwo

niech tutaj wrzuci - niepotrzeby bedzie bałagan

**Posty:** 16 · przez **DanjurFCB** 10 Lip 2006, 21:54

Moezcie troche jasniej bo jestem ciemny w tych sprawch a chodzi tak wolno ze długo musze czekać z przechodzebina ni inne działy forum. Co to te loga??

**Posty:** 18165 · przez **wojtas** 10 Lip 2006, 21:55

tu masz wszystko poczytaj dokladnie i daj te logi

DeadOrAlive napisał(a):http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

**Posty:** 16 · przez **DanjurFCB** 11 Lip 2006, 07:54

Zrobiłem tak jak jest tam napoisane. czyli zrobiłem te loga:

Logfile of HijackThis v1.99.1
Scan saved at 07:46:18, on 06-07-11
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\bWs\command.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Network Monitor\netmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\mqsvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\D-Tools\daemon.exe
C:\program files\zango\zango.exe
E:\Program Files\BearShare1\BearShare.exe
G:\Program Files\Winamp\winampa.exe
C:\Program Files\outlook\outlook.exe
C:\dfndre_5.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
E:\Gadu-Gadu 7.0\gg.exe
C:\Program Files\Common Files\zkwu\zkwum.exe
C:\WINDOWS\System32\mqtgsvc.exe
C:\Program Files\Common Files\zkwu\zkwua.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Common Files\{146513C4-037C-1045-0326-020331040030}\Update.exe
C:\PROGRAM FILES\OPERA\OPERA.EXE
C:\Documents and Settings\TEMP\Pulpit\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [zango] "c:\program files\zango\zango.exe"
O4 - HKLM\..\Run: [BearShare] "E:\Program Files\BearShare1\BearShare.exe" /pause
O4 - HKLM\..\Run: [WinampAgent] g:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
O4 - HKLM\..\Run: [winlog] winlog.exe
O4 - HKLM\..\Run: [defender] C:\\dfndre_5.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrde_5.exe
O4 - HKLM\..\Run: [newname] C:\\nwnme_5.exe
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu] "E:\Gadu-Gadu 7.0\gg.exe" /tray
O4 - HKCU\..\Run: [zkwu] C:\Program Files\Common Files\zkwu\zkwum.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - E:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - E:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHGET\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHGET\flashget.exe (file missing)
O16 - DPF: Win32 Classes -
O17 - HKLM\System\CCS\Services\Tcpip\..\{2A42A91F-693C-40F9-AF03-732A8021C1C8}: NameServer = 194.204.159.1,194.204.152.34
O17 - HKLM\System\CS1\Services\Tcpip\..\{2A42A91F-693C-40F9-AF03-732A8021C1C8}: NameServer = 194.204.159.1,194.204.152.34
O17 - HKLM\System\CS2\Services\Tcpip\..\{2A42A91F-693C-40F9-AF03-732A8021C1C8}: NameServer = 194.204.159.1,194.204.152.34
O17 - HKLM\System\CS3\Services\Tcpip\..\{2A42A91F-693C-40F9-AF03-732A8021C1C8}: NameServer = 194.204.159.1,194.204.152.34
O20 - Winlogon Notify: DateTime - C:\WINDOWS\system32\f4j2le1o1h.dll
O20 - Winlogon Notify: ExtShellViews - C:\WINDOWS\system32\dgnmodem.dll (file missing)
O20 - Winlogon Notify: fontsize - C:\WINDOWS\system32\o0lula391d.dll
O20 - Winlogon Notify: Run - C:\WINDOWS\system32\o0lula391d.dll
O20 - Winlogon Notify: URL - C:\WINDOWS\system32\dgnmodem.dll (file missing)
O20 - Winlogon Notify: WebCheck - C:\WINDOWS\system32\gqdef.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\bWs\command.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Dodam jeszcze że nie działa kombinacja Ctrl+Alt+Delete

Teraz mam dalej robic to co pisze na stronie z tego linka?

przez **jeff** 11 Lip 2006, 07:57

przeskanuj kompa

www.ewido.com >> wywal wszystko i ponownie wrzuć loga z Hijacka - dziwie sie ze ta buda jeszcze chodzi przy takim syfie

**Posty:** 16 · przez **DanjurFCB** 11 Lip 2006, 08:01

A przeskanować mam tym antywirusem podanym przez Ciebie, po mój Avast nie chce skanowac dysku! Co mam zrobic bo chyba 2 antywisusy to za dużo?

**Posty:** 14746 · przez **fluid** 11 Lip 2006, 08:02

detektyw napisał(a):www.ewido.com

to nie jest antywirus w pelnym tego slowa znaczenia to jest skaner online i nim masz przeskanowac kompa

**Posty:** 16 · przez **DanjurFCB** 11 Lip 2006, 08:04

Czyli mam go ściagnąc i zainstalować i komp nie bedzie sie ciąć bardziej przez dwa anty?

przez **jeff** 11 Lip 2006, 08:06

DanjurFCB napisał(a):Czyli mam go ściagnąc i zainstalować i komp nie bedzie sie ciąć bardziej przez dwa anty?

to nie jest antywirus tylko program do usuwanie spyware itp rzeczy. A jak masz teraz 2 antywiry to usuń 1. Sciagasz program i po skanowaniu wrzucasz log z HJT

**Posty:** 16 · przez **DanjurFCB** 11 Lip 2006, 09:57

Już przeskanowałem komputer. Właśnie tym programem. Jest 165 wirusów i 30 obiektów czy jakos tak. I teraz mam je pioznajdowac i usunąć czy cos bo ptzy obiektach o duzym zagrozeniu jest kwarantanna to co mam zrobi?

A oto log po skanowwaniu:

Logfile of HijackThis v1.99.1
Scan saved at 09:52:21, on 06-07-11
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\bWs\command.exe
C:\WINDOWS\System32\inetsrv\inetinfo.exe
C:\Program Files\Network Monitor\netmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\mqsvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\D-Tools\daemon.exe
E:\Program Files\BearShare1\BearShare.exe
G:\Program Files\Winamp\winampa.exe
C:\dfndre_5.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
E:\Gadu-Gadu 7.0\gg.exe
C:\WINDOWS\System32\mqtgsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Common Files\{146513C4-037C-1045-0326-020331040030}\Update.exe
E:\Program Files\ewido anti-spyware 4.0\guard.exe
E:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\PROGRAM FILES\OPERA\OPERA.EXE
C:\Documents and Settings\TEMP\Pulpit\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BearShare] "E:\Program Files\BearShare1\BearShare.exe" /pause
O4 - HKLM\..\Run: [WinampAgent] g:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
O4 - HKLM\..\Run: [winlog] winlog.exe
O4 - HKLM\..\Run: [defender] C:\\dfndre_5.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrde_5.exe
O4 - HKLM\..\Run: [newname] C:\\nwnme_5.exe
O4 - HKLM\..\Run: [!ewido] "E:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu] "E:\Gadu-Gadu 7.0\gg.exe" /tray
O4 - HKCU\..\Run: [zkwu] C:\Program Files\Common Files\zkwu\zkwum.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - E:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - E:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHGET\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHGET\flashget.exe (file missing)
O16 - DPF: Win32 Classes -
O17 - HKLM\System\CCS\Services\Tcpip\..\{2A42A91F-693C-40F9-AF03-732A8021C1C8}: NameServer = 194.204.159.1,194.204.152.34
O17 - HKLM\System\CS1\Services\Tcpip\..\{2A42A91F-693C-40F9-AF03-732A8021C1C8}: NameServer = 194.204.159.1,194.204.152.34
O17 - HKLM\System\CS2\Services\Tcpip\..\{2A42A91F-693C-40F9-AF03-732A8021C1C8}: NameServer = 194.204.159.1,194.204.152.34
O17 - HKLM\System\CS3\Services\Tcpip\..\{2A42A91F-693C-40F9-AF03-732A8021C1C8}: NameServer = 194.204.159.1,194.204.152.34
O20 - Winlogon Notify: DateTime - C:\WINDOWS\system32\f4j2le1o1h.dll
O20 - Winlogon Notify: ExtShellViews - C:\WINDOWS\system32\dgnmodem.dll (file missing)
O20 - Winlogon Notify: fontsize - C:\WINDOWS\system32\o0lula391d.dll
O20 - Winlogon Notify: Run - C:\WINDOWS\system32\o0lula391d.dll
O20 - Winlogon Notify: URL - C:\WINDOWS\system32\dgnmodem.dll (file missing)
O20 - Winlogon Notify: WebCheck - C:\WINDOWS\system32\gqdef.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\bWs\command.exe (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - E:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

**Posty:** 6403 · przez **Robert** 11 Lip 2006, 10:25

szpak00 napisał(a):i zapewne masz duzo wirusów

a nie mowilem przdyalby ci sie SP2 wtedy zaden by ci nie wlazl

przez **jeff** 11 Lip 2006, 10:44

wszystkie czynności wykonujesz w trybie awaryjnym z wyłączonym przywracaniem systemu

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
O3 - Toolbar: ToolBar888 - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - C:\Program Files\ToolBar888\MyToolBar.dll
O4 - HKLM\..\Run: [winlog] winlog.exe
O4 - HKLM\..\Run: [defender] C:\\dfndre_5.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrde_5.exe
O4 - HKLM\..\Run: [newname] C:\\nwnme_5.exe
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O4 - HKCU\..\Run: [zkwu] C:\Program Files\Common Files\zkwu\zkwum.exe
O20 - Winlogon Notify: DateTime - C:\WINDOWS\system32\f4j2le1o1h.dll
O20 - Winlogon Notify: ExtShellViews - C:\WINDOWS\system32\dgnmodem.dll (file missing)
O20 - Winlogon Notify: fontsize - C:\WINDOWS\system32\o0lula391d.dll
O20 - Winlogon Notify: Run - C:\WINDOWS\system32\o0lula391d.dll
O20 - Winlogon Notify: URL - C:\WINDOWS\system32\dgnmodem.dll (file missing)
O20 - Winlogon Notify: WebCheck - C:\WINDOWS\system32\gqdef.dll (file missing)

najpierw kasujesz wpisy w Hijacku, potem ręcznie pogrubione pliki/foldery.

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\bWs\command.exe (file missing)

Start -> Uruchom -> services.msc -> zatrzymaj i wyłącz proces Command Service nastepnie odpalasz HijackThis Misc Tools -> Delete NT service -> wpisz cmdService -> Ok i zresetuj
komputer.
potem usuń ręcznie plik command.exe

O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)

Start -> Uruchom -> services.msc -> zatrzymaj i wyłącz proces Network Monitor
potem usuń ręcznie folder Network Monitor

użyj Look2Me-Destroyer
http://forum.programosy.pl/trudne-przypadki-i-metody-usuwania-vt41947.html

i później daj log z http://www.downloads.subratam.org/l2mfix.exe
z opcji 1

**Posty:** 16 · przez **DanjurFCB** 11 Lip 2006, 10:45

Ale o mam zrobić? Wywalić wszystkie wirusy?? Aha i jeszcze jeden problem bo nigdy tego nie miałem, a mianowiie cały zas wyskakuje ogromna islośc reklam?! pomóóżcie i tak mi juz duzo pomogliście za co wam serdecznie dziekiuje!

przez **jeff** 11 Lip 2006, 10:47

podałem Ci na tacy co i jak - najpierw usuwasz wpisy w Hijacku poprzez Fix Checked a pozniej dodatkowo kasujesz pogrubione pliki/foldery. Reszte masz napisane ...

**Posty:** 16 · przez **DanjurFCB** 11 Lip 2006, 10:50

Sory bo pozniej troche wpisałem i nie było jeszcze tego jak zaczełem pisać

EDIT: Kurze nie moge usunąć tyh plików ręcznie bo sie pokazuje że są uzyuwane!

**Posty:** 644 · przez **LUBER** 11 Lip 2006, 11:17

Kurze nie moge usunąć tyh plików ręcznie bo sie pokazuje że są uzyuwane!

Pocket KillBox

INSTRUKCJA OBSŁUGI

przez **jeff** 11 Lip 2006, 11:18

DanjurFCB napisał(a):EDIT: Kurze nie moge usunąć tyh plików ręcznie bo sie pokazuje że są uzyuwane!

robisz to w trybie awaryjnym ??

bardzo wolno pracujący komputer

Bardzo wolno pracujący komputer

Kto jest na forum