ie, opera...

**Posty:** 12 · przez **Pistacjowy Kot** 13 Wrz 2007, 15:36

Witam. Mam nadzieję, że to dozwolone *czytałam regulamin, ale zawsze..* W każdym bądź razie mam problem. Skanuję kompa i wychodzi na to, że nic nie ma, jednak:
a) gdy próbuję użyć IE, wyskakuje mi wiadomość o błędzie
b) w Operze także wyskakuje błąd, ale tylko przy niektórych stronach, np.: youtube, czy też na blogach znajomych

Jeśli będzie trzeba, mogę wkleić później logi, tylko proszę mi powiedzieć, z którego programu są mile widziane. ^^"

**Posty:** 1850 · przez **Tomaszu** 13 Wrz 2007, 15:38

Pistacjowy Kot napisał(a):wyskakuje mi wiadomość o błędzie

Napisz jakie to błędy to się coś poradzi

**Posty:** 12 · przez **Pistacjowy Kot** 13 Wrz 2007, 16:17

sygnatura błędu:
AppName: iexplore.exe AppVer: 6.0.2900.2180 ModName: lameacm.acm
ModVer: 0.0.9.0 Offset: 00003e3b

Nie mogę skopiować treści raportu, to samo i w Operze i w IE.

**Posty:** 188 · przez **D3N** 13 Wrz 2007, 16:58

Hm... nie zawsze antywirus wykryje syf, więc polecam dać logi jeżeli tego wcześniej nie robiłeś.

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

**Posty:** 12 · przez **Pistacjowy Kot** 13 Wrz 2007, 18:15

Ok, no to z Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:41:51, on 2007-09-13
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\PC Tools AntiVirus\PCTAVSvc.exe
D:\PC Tools AntiVirus\PCTAV.exe
C:\WINDOWS\System32\svchost.exe
D:\eMule\emule.exe
D:\aawservice.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Opera.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\explorer.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\BitComet\tools\BitCometBHO_1.1.7.4.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [PCTAVApp] "D:\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [AAWTray] D:\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PCTAVApp] "D:\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://D:\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://D:\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://D:\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - D:\BitComet\tools\BitCometBHO_1.1.7.4.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\aawservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - D:\PC Tools AntiVirus\PCTAVSvc.exe

Na wszelki wypadek dodam, że nie mam pojęcia o co w tym wszystkim chodzi, więc o odpowiedzi prosiłabym w wersji: powoli i łatwo ^^"

**Posty:** 3854 · przez **Dzi@dek** 13 Wrz 2007, 18:20

Log urwany - brak nagłówka.

**Posty:** 12 · przez **Pistacjowy Kot** 13 Wrz 2007, 18:47

Uh, poprawiłam. Mam nadzieję, że już ok.

**Posty:** 3854 · przez **Dzi@dek** 13 Wrz 2007, 18:56

Trochę masz dziwnie programy instalowane ( nie instalujesz w program files )
Z jakiego miejsca uruchamiasz operę ( podaj ścieżkę ).

**Posty:** 12 · przez **Pistacjowy Kot** 13 Wrz 2007, 19:11

Wiem, instaluję na dysku D.
Operę też tam mam: D:\Opera.exe

**Posty:** 3854 · przez **Dzi@dek** 13 Wrz 2007, 19:12

Pistacjowy Kot napisał(a):Operę też tam mam: D:\Opera.exe

Jakaś bzdura - a gdzie katalog od opery :?:

**Posty:** 12 · przez **Pistacjowy Kot** 13 Wrz 2007, 19:37

nie mam katalogu o nazwie "Opera". Na dysku D są pliki do Opery, ale nie w osobnym katalogu.

**Posty:** 3854 · przez **Dzi@dek** 13 Wrz 2007, 19:39

I do programu Ad-aware też siedzą na dysku D: :?:

Kod: Zaznacz wszystko: D:\aawservice.exe

To Ci powiem że masz niezły pierd*****nik na dysku.

**Posty:** 12 · przez **Pistacjowy Kot** 13 Wrz 2007, 19:45

Hn, możliwe, ale tylko Ad-aware i Opera są takie bezfolderowe.. chyba.

**Posty:** 3854 · przez **Dzi@dek** 13 Wrz 2007, 19:49

Problem z operą może być właśnie przez to że masz golasa na D:
Zainstaluj ja normalnie ( może być na D ale w katalogu D:\Opera\ )
Log jest czysty.
To samo z ad-aware.

**Posty:** 12 · przez **Pistacjowy Kot** 13 Wrz 2007, 19:55

To pięknie, dziękuję. A co w takim razie z IE? Z IE jest gorzej, bo teraz to już w ogóle nie można go włączyć, bo wyskakuje błąd.

**Posty:** 3854 · przez **Dzi@dek** 13 Wrz 2007, 19:58

A gdzie jest zainstalowany :?:

podaj ścieżkę. ( Właściwości skrótu )

Jak juz zainstalujesz ad-aware i operę normalnie wklej ponownie loga z HJ.

Jaki błąd wyskakuje z IE :?:

**Posty:** 12 · przez **Pistacjowy Kot** 13 Wrz 2007, 20:23

log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:16:43, on 2007-09-13
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
D:\PC Tools AntiVirus\PCTAVSvc.exe
D:\PC Tools AntiVirus\PCTAV.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
D:\Opera\Opera.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\BitComet\tools\BitCometBHO_1.1.7.4.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [PCTAVApp] "D:\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [AAWTray] D:\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [PCTAVApp] "D:\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://D:\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://D:\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://D:\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - D:\BitComet\tools\BitCometBHO_1.1.7.4.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - D:\PC Tools AntiVirus\PCTAVSvc.exe

W IE najpierw wyskakuje to: Wystąpił problem z aplikacją iexplore.exe i zostanie ona zamknięta.

I dalej sygnatura błędu:

AppName: iexplore.exe AppVer: 6.0.2900.2180 ModName: lameacm.acm
ModVer: 0.0.9.0 Offset: 00003e3b

IE jest w C:\Program Files\Internet Explorer

**Posty:** 18165 · przez **wojtas** 13 Wrz 2007, 21:38

daj loga z combofixa

**Posty:** 12 · przez **Pistacjowy Kot** 13 Wrz 2007, 22:10

ComboFix 07-09-13.3 - "Yo'Elo" 2007-09-13 22:00:55.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.235 [GMT 2:00]
.

((((((((((((((((((((((((( Files Created from 2007-08-13 to 2007-09-13 )))))))))))))))))))))))))))))))
.

2007-09-13 20:09 <DIR> d-------- C:\DOCUME~1\Yo'Elo\DANEAP~1\Lavasoft
2007-09-13 17:59 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-09-12 20:52 <DIR> d-a------ C:\DOCUME~1\ALLUSE~1\DANEAP~1\TEMP
2007-09-12 19:47 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\Spybot - Search & Destroy
2007-09-12 19:29 <DIR> d---s---- C:\DOCUME~1\Yo'Elo\UserData
2007-09-12 18:34 <DIR> d-------- C:\Program Files\Trend Micro
2007-09-12 08:48 <DIR> d-------- C:\DOCUME~1\Yo'Elo\DANEAP~1\Gadu-Gadu
2007-09-12 08:41 <DIR> d-------- C:\DOCUME~1\Yo'Elo\Gadu-Gadu
2007-09-11 21:33 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2007-09-11 21:18 <DIR> dr-h----- C:\DOCUME~1\ADMINI~1.ELO\Dane aplikacji
2007-09-11 21:18 <DIR> dr------- C:\DOCUME~1\ADMINI~1.ELO\Menu Start
2007-09-11 21:18 <DIR> d--h----- C:\DOCUME~1\ADMINI~1.ELO\Ustawienia lokalne
2007-09-11 21:18 <DIR> d--h----- C:\DOCUME~1\ADMINI~1.ELO\Szablony
2007-09-11 21:18 <DIR> d-------- C:\DOCUME~1\ADMINI~1.ELO\Ulubione
2007-09-11 21:18 <DIR> d-------- C:\DOCUME~1\ADMINI~1.ELO\Pulpit
2007-09-11 21:18 <DIR> d-------- C:\DOCUME~1\ADMINI~1.ELO\Moje dokumenty
2007-09-11 21:12 <DIR> dr-h----- C:\DOCUME~1\ADMINI~1\Dane aplikacji
2007-09-11 21:12 <DIR> dr------- C:\DOCUME~1\ADMINI~1\Menu Start
2007-09-11 21:12 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Ustawienia lokalne
2007-09-11 21:12 <DIR> d--h----- C:\DOCUME~1\ADMINI~1\Szablony
2007-09-11 21:12 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Ulubione
2007-09-11 21:12 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Pulpit
2007-09-11 21:12 <DIR> d-------- C:\DOCUME~1\ADMINI~1\Moje dokumenty
2007-09-11 06:59 <DIR> d-------- C:\DOCUME~1\Yo'Elo\DANEAP~1\Opera
2007-09-09 17:21 <DIR> d-------- C:\WINDOWS\system32\LogFiles
2007-08-31 15:05 <DIR> d-------- C:\DOCUME~1\Yo'Elo\DANEAP~1\DeepBurner
2007-08-28 12:47 <DIR> d-------- C:\Program Files\MegauploadToolbar
2007-08-28 12:47 <DIR> d-------- C:\DOCUME~1\Yo'Elo\DANEAP~1\MegauploadToolbar
2007-08-26 12:17 <DIR> d-------- C:\WINDOWS\SxsCaPendDel
2007-08-25 18:57 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2007-08-25 01:06 101,888 --a------ C:\WINDOWS\system32\VB6STKIT.DLL
2007-08-25 00:51 <DIR> d-------- C:\Program Files\AviSynth 2.5
2007-08-19 20:42 22,528 --a------ C:\WINDOWS\system32\drivers\AVHook.sys
2007-08-19 20:42 15,872 --a------ C:\WINDOWS\system32\drivers\AVRec.sys
2007-08-19 20:42 15,872 --a------ C:\WINDOWS\system32\drivers\AVFilter.sys
2007-08-19 20:42 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\PC Tools
2007-08-18 02:49 <DIR> d-------- C:\DOCUME~1\Yo'Elo\DANEAP~1\Ahead
2007-08-16 11:30 671 --a------ C:\WINDOWS\mozver.dat

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-08-28 15:01 --------- d-------- C:\Program Files\Common Files\InstallShield
2007-08-13 21:55 --------- d-------- C:\Program Files\Comodo
2007-08-12 16:52 --------- d-------- C:\DOCUME~1\Yo'Elo\DANEAP~1\Comodo
2007-08-12 16:51 --------- d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\Comodo
2007-08-12 16:31 98304 --a------ C:\WINDOWS\system32\qttask.exe
2007-08-12 16:25 --------- d-------- C:\Program Files\ACE Mega CoDecS Pack
2007-08-12 16:18 --------- d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\Google
2007-08-12 16:11 --------- d-------- C:\DOCUME~1\Yo'Elo\DANEAP~1\PC Tools
2007-08-12 15:57 --------- d-------- C:\Program Files\TC PowerPack
2007-08-12 15:29 --------- d-------- C:\Program Files\microsoft frontpage
--------- C:\Program Files\Usługi online
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-22 12:22]
"nwiz"="nwiz.exe" [2006-10-22 12:22 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-10-22 12:22]
"QuickTime Task"="C:\WINDOWS\system32\qttask.exe" [2007-08-12 16:31]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"PCTAVApp"="D:\PC Tools AntiVirus\PCTAV.exe" [2007-05-17 11:41]
"AAWTray"="D:\AAWTray.exe" []

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:44]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" []
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 00:55]
"PCTAVApp"="D:\PC Tools AntiVirus\PCTAV.exe" [2007-05-17 11:41]

R3 N100;Sterownik karty Compaq Ethernet lub karty Fast Ethernet NIC;C:\WINDOWS\system32\DRIVERS\n100325.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{14c50691-48e3-11dc-b58c-806d6172696f}]
AutoRun\command- E:\baldur.exe

.
**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-13 22:04:40
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-09-13 22:07:07
C:\ComboFix2.txt ... 2007-09-13 18:14

**Posty:** 18165 · przez **wojtas** 13 Wrz 2007, 22:20

w logu jest ok

sciagnij: ATF_Cleaner

http://www.atribune.org/ccount/click.php?id=1
zaznacz
Windows Temp
Temporary internet files
i wcisnij EMPTY SELECTED

Użyj WWDC :
http://www.firewallleaktester.com/wwdc.htm
Zmień opcje z disable na enable. Uruchom ponownie komputer.
Tak powinny wyglądać porty (NetBIOS może być żółty) :
http://www.firewallleaktester.com/images_site/wwdc.jpg

ie, opera...

IE, Opera...

Kto jest na forum