problem z yieldmanager

**Posty:** 25 · przez **Keane18** 24 Lut 2006, 16:51

Po dokonaniu tej operacji wyskakuje mi coś takiego:
Skrypt: C:\Documents and Settings\K4N3\Pulpit\Silent Runners.vbs
Wiersz: 644
Znak: 2
Błąd: 0x80041003
Kod: 80041003
Źródło: (null)

i pojawia się taki log:

Kod: Zaznacz wszystko: "Silent Runners.vbs", revision 43, http://www.silentrunners.org/ Operating System: Windows XP Output limited to non-default values, except where indicated by "{++}"

Chyba nie chodziło o to? (nic wiecej sie nie generuje)

**Posty:** 8694 · przez **Red** 24 Lut 2006, 16:57

to ostatnie zadanie:

sciagnij:
http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip

i daj na wyszukiwanie NAMED.exe wklej wynik

**Posty:** 25 · przez **Keane18** 24 Lut 2006, 17:16

Kod: Zaznacz wszystko: REGEDIT4 ; RegSrch.vbs © Bill James ; Registry search results for string "named.exe" 2006-02-24 15:08:34 ; NOTE: This file will be deleted when you close WordPad. ; You must manually save this file to a new location if you want to refer to it again later. ; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NAMED"="C:\\WINDOWS\\System32\\NAMED.exe"

**Posty:** 8694 · przez **Red** 24 Lut 2006, 17:21

mozesz wejsc w folder system32 znalesc plik NAMED.exe prawoklik na nim i sprawdzic jego wlasciwosci ,date powstania ,rozmiar ,a moze zwyczajnie jest on ci znany???

**Posty:** 25 · przez **Keane18** 24 Lut 2006, 17:27

Nie znam tego pliku, nie widziałem go wcześniej i też zwrócił on moją uwagę. Wydaje mi się, że pojawił się dość niedawno.

Kod: Zaznacz wszystko: rozmiar: 15,0 KB (bajtów: 15 360) rozmiar na dysku: 32,0 KB (bajtów: 32 768) data powstania: 24 lutego 2006 13:33:37 Zmodyfikowany: 24 lutego 2006, 13:33:36 Ostatnio używany: 24 lutego 2006

Odhaczony jako archiwalny.

EDIT: Nie było go we wcześniejszych logach HiJacka. Nigdy. Przynajmniej nie kojarzę.

**Posty:** 8694 · przez **Red** 24 Lut 2006, 17:31

Wiec jedziemy z nim ,nie ma co sie cackac

w notatniku wlepisz:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NAMED"=-

działasz:
Plik >> Zapisz jako, zapisz jako typ: wszystkie pliki, nazwa pliku: Fix.reg
Klikasz dwa razy na powstały plik i potwierdzasz.

I dajesz log z hijacka po dodaniu fixa powyzszego

**Posty:** 25 · przez **Keane18** 24 Lut 2006, 17:41

Nie można zaimportować C:\(...)\Pulpit\Fix.reg: Określony plik nie jest skryptem rejestru. Mozna importować tylko binarne pliki rejestru z wewnątrz Edytora resjestru.

:?:

**Posty:** 8694 · przez **Red** 24 Lut 2006, 17:45

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NAMED"=-

DODAJ TO

**Posty:** 25 · przez **Keane18** 24 Lut 2006, 17:47

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:39:07, on 2006-02-24 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\D-Tools\daemon.exe C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\System32\NAMED.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\ftp.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\K4N3\Moje dokumenty\HijackThis.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

**Posty:** 8694 · przez **Red** 24 Lut 2006, 17:48

do killboxa wpakujesz jeszcze:

C:\WINDOWS\System32\NAMED.exe wcisniesz x restart i nowy log

**Posty:** 25 · przez **Keane18** 24 Lut 2006, 17:54

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:46:17, on 2006-02-24 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\D-Tools\daemon.exe C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Documents and Settings\K4N3\Moje dokumenty\HijackThis.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

**Posty:** 8694 · przez **Red** 24 Lut 2006, 17:57

Wszystko.

Autor postu otrzymał pochwałę

**Posty:** 25 · przez **Keane18** 24 Lut 2006, 18:00

Serdecznie dziękuję za okazaną pomoc, będę was polecał ludziom z poważnymi problemami (dotyczącymi szkodliwych programów). Poza tym macie trochę pokręcone hobby

))

problem z yieldmanager

Kto jest na forum