ktoś wie co to jest?

**Posty:** 53 · przez **IceCooLL** 23 Kwi 2006, 23:19

http://members.chello.pl/d.dzieciatko/przewalanie/Schowek01.jpg
Pojawiło mi się jak otwierałem przeglądarkę.. Ktoś to zna? Ile wtym prawdy,bo nie ufam wyskakującym komunikatom ,aby coś sciągać czy instalować..

**Posty:** 1761 · przez **krisu** 23 Kwi 2006, 23:20

link nie działa...

Not Found
The requested URL /d.dzieciatko/przewalanie/Schowek01.jpg was not found on this server.

**Posty:** 53 · przez **IceCooLL** 23 Kwi 2006, 23:23

Już działa... sorry..

**Posty:** 5151 · przez **JarekMk** 23 Kwi 2006, 23:26

Wyal to czym prędzej :idea:

**Posty:** 1665 · przez **SER** 23 Kwi 2006, 23:28

Nie wiem, czy tylko ja tak mam, ale widzę tylko rozmazanego screena

Wrzuć go na jakiś serwer np. www.imageshack.us .

-------------

Czuję, że to syf

-> Daj loga z Hijack'a

http://www.forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

**Posty:** 5151 · przez **JarekMk** 23 Kwi 2006, 23:29

Nie wiem, czy tylko ja tak mam, ale widzę tylko rozmazanego screena Confused

Obraz dobry... poczekaj chwilke

**Posty:** 53 · przez **IceCooLL** 23 Kwi 2006, 23:30

W nowym Topicu czy tu?

**Posty:** 1665 · przez **SER** 23 Kwi 2006, 23:30

**Posty:** 53 · przez **IceCooLL** 23 Kwi 2006, 23:40

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 22:20:33, on 2006-04-23 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Progsy\System Mechanic Professional 6\IoloSGCtrl.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Eset\nod32kui.exe C:\WINDOWS\system32\RUNDLL32.EXE D:\Progsy\System Mechanic Professional 6\SystemGuardAlerter.exe C:\WINDOWS\system32\3296cdcf.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe D:\Progsy\PeerGuardian2\pg2.exe D:\Progsy\System Mechanic Professional 6\SMSystemAnalyzer.exe D:\Progsy\Gadu-Gadu\gg.exe C:\WINDOWS\System32\svchost.exe D:\Progsy\JetAudio\JetAudio.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\DOCUME~1\Danny\USTAWI~1\Temp\Katalog tymczasowy 3 dla hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.chello.pl/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.chello.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Progsy\Adobe\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SystemGuardAlerter] D:\Progsy\System Mechanic Professional 6\SystemGuardAlerter.exe O4 - HKLM\..\Run: [3296cdcf.exe] C:\WINDOWS\system32\3296cdcf.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [PeerGuardian] D:\Progsy\PeerGuardian2\pg2.exe O4 - HKCU\..\Run: [SMSystemAnalyzer] D:\Progsy\System Mechanic Professional 6\SMSystemAnalyzer.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Progsy\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [3296cdcf.exe] C:\Documents and Settings\Danny\Ustawienia lokalne\Dane aplikacji\3296cdcf.exe O4 - Global Startup: NOD32 FiX.lnk = C:\WINDOWS\system32\regedt32.exe O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing) O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: iolo System Guard (IOLO_SRV) - Unknown owner - D:\Progsy\System Mechanic Professional 6\IoloSGCtrl.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

**Posty:** 1665 · przez **SER** 23 Kwi 2006, 23:49

O4 - HKLM\..\Run: [3296cdcf.exe] C:\WINDOWS\system32\3296cdcf.exe
O4 - HKCU\..\Run: [3296cdcf.exe] C:\Documents and Settings\Danny\Ustawienia lokalne\Dane aplikacji\3296cdcf.exe
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

Usuwasz wpisy + pliki ręcznie (w trybie awaryjnym, z wyłączonym Przywracaniem Systemu).
---
Masz jeszcze SpySweeper'a :?:

Jeśli nie usuwasz poniższy wpis :

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

-------------------

Ten wpis mi się nie podoba

O4 - Global Startup: NOD32 FiX.lnk = C:\WINDOWS\system32\regedt32.exe

Szczególnie pogrubiona część. Ale nie usuwaj, aż ktoś nie potwiedzi

**Posty:** 5151 · przez **JarekMk** 24 Kwi 2006, 12:57

SER napisał(a):Ten wpis mi się nie podoba

IceCooLL napisał(a):C:\Program Files\Eset\nod32krn.exe

SER napisał(a):O4 - Global Startup: NOD32 FiX.lnk = C:\WINDOWS\system32\regedt32.exe

Hohland

wiadomo do czego

ktoś wie co to jest?

Ktoś wie co to jest?

log

Kto jest na forum