"Internet cenzura-spam 6 PL" (pomocy)

[frugas]

ekhm... jak to fajnie miec mlodszego brata... :|

Dobra przejdzmy do rzeczy... a wiec wlaczam sobie kompa patrze, a obok ikonki gg pojawia mi sie dziwna swiecaca lampka ( juz wiedzialem co sie szykuje ;] ) ekhm... przegladarka stron pornograficznych, a coz by innego ;] Na pulpicie rowniez wyskakuja mi skroty do "tych" www, ale z ich usunieciem
nie ma wiekszych problemow. Klikam na ta "czerwona lampke" i wyskakuje mi stronka z linkami ( "amotorki" itp. ;] ). Klikam krzyzyk, a tam: "czy napewno chcesz sie polaczyc ze strona" TAK/NIE, biore "nie" i nic sie nie dzieje, przegladarka dalej aktywna :| ( jak wezme "tak" to juz chyba wiadomo co sie uruchamia... n/c )

ehh... wie ktos co z tym zrobic ? -_-

[Sylwek 17]

na początek przeskanuj ad-aware i wklej logo z HijackThis i poczekaj na Tomaszka:D

[frugas]

ekhm... jak mam tego loga uzyksac ? <lame> ( nie znam sie zbytio )

...probowalem za pomoca jakiegos "adware away", ale zbytnio nic nie poskutkowalo...

[Sylwek 17]

ad-aware==>

Kod: Zaznacz wszystko

http://programosy.pl/index.php?s=prog&id=23

a ten drugi programik moge ci na meila wysłać jak chcesz:D

[frugas]

thx za link zaraz obaczaje

yy... jak masz cos przydatnego to mozesz wyslac froogas@o2.pl ( z gory dzieki )

Hmm.. udalo mi sie wylaczyc ta przegladarke, ale pewnie, jak uruchomie kompa to znowy bedzie...

[Sylwek 17]

a tu masz link do HijackThis

Kod: Zaznacz wszystko

http://programosy.pl/index.php?s=szukaj

(bierzesz "do system scan and save a loglile" i wklejasz na forum to co ci ise pojawi w oknie notatnika)

[frugas]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 13:02:13, on 2005-06-26
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\PWN\Definicje\Bin\Starter.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Ikari's Chat Qlient\Chat.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Tomek\Pulpit\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O1 - Hosts: 217.96.35.130 auto.search.msn.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\System32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Skrót do strony właściwości High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [DemonStarter] C:\Program Files\PWN\Definicje\Bin\Starter.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O4 - HKLM\..\Run: [ap9h4qmo] C:\WINDOWS\system32\ap9h4qmo.exe
O4 - HKLM\..\Run: [Llsnyvt] C:\Program Files\Ovndrzp\Vhvsyk.exe
O4 - HKLM\..\Run: [System32] "user32.exe" -user
O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccess/ie/Bridge-c139.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_22.cab
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe




( jakies bledy mi wyskakiwaly podczas "skanowania" )

[prog]

przeskanuj też kompa programem SpyBot S&D ale widzę że go masz zainstalowanego
poskanujj też skanerem online

( jakies bledy mi wyskakiwaly podczas "skanowania" )

a jakie DOKŁADNIE?

[MUTOPOMPKA]

DO wywalenia:

Kod: Zaznacz wszystko

O1 - Hosts: 217.96.35.130 auto.search.msn.com

O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe

O4 - HKLM\..\Run: [ap9h4qmo] C:\WINDOWS\system32\ap9h4qmo.exe

O4 - HKLM\..\Run: [Llsnyvt] C:\Program Files\Ovndrzp\Vhvsyk.exe

O4 - HKLM\..\Run: [System32] "user32.exe" -user

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)   

  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)   

  O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccess/ie/Bridge-c139.cab



Jak to wywalisz to będziesz miał już spokój. I jeszcze jedno.
Wyłącz instalowanie axtiveXów lub chociaż bie klikaj bezmyślnie na wszystko, co się na ekranie pojawia.

[frugas]

...juz chyba po problemie resetowalem 2 razy kompa juz nic nie wyskakuje ^^ Sam sobie jakos poradzilem, ale i tak dzieki za pomoc

SpyBot'em juz kilka razy przelecialem, a HiJack... to cos o rar sie plul chyba... robi tak, jak wchodze w plik rar'a i chce cos otworzyc

jeszcze raz thx ^^

[prog]

frugas:
bo trza wypakować hijaka!

[frugas]

frugas:
bo trza wypakować hijaka!

wiesz, sam na to wpadlem

: P

Mutopompka: usunolem to co mi kazales


mam nadzieje, ze 4 ever sie pozbylem tego syfa ^^'

thx wszystkim

[Ball]

I jeszcze jedno frugas przejdź na inną przeglądarke .Ie jest dziurawe.Polecam ci Opere 8{szybka,bezpieczna,funkcjonalna},albo Mozalie.Ale bardziej polecam Opere .

[specodwirusów]

Wystarczy w panelu DODAJ/USUŃ PROGRAMY odnaleźć "INTERNET cenzura-spam " i kliknąć usuń. To najprostszy i niezawodny sposób. Acha . I zrestartuj PC.