problem ze spy sheriff

**Posty:** 14 · przez **marita** 29 Lis 2005, 20:57

niestety nie znalazlem tych plikow

C:\WINDOWS\TEMP\HK92AF.EXE

,

C:\WINDOWS\system32\grpmnt32.exe

bo wychodzi na to ze ich nie ma, a w panelu sterowania -.....-siec web byla tylko moja biezaca strona, zadnych innych plikow

**Posty:** 8694 · przez **Red** 29 Lis 2005, 21:07

nie masz ich szukac ,tylko masz je wkleic w programie killbox ,w okienku
C:\WINDOWS\TEMP\HK92AF.EXE

C:\WINDOWS\system32\grpmnt32.exe

zaznacz Standard File fill + End explorer shell i wklej sciezkę
jedna a pozniej drugą
zatwierdz

**Posty:** 14 · przez **marita** 29 Lis 2005, 21:14

wyswietla sie blad pliku i plik nie instnieje

**Posty:** 8694 · przez **Red** 29 Lis 2005, 21:20

ale ten istnieje:

C:\WINDOWS\TEMP\HK92AF.EXE

>>usun
zastosuj jeszcze tego fixa:
FIX

sciagasz ,kliasz dwa razy i odpalasz

**Posty:** 14 · przez **marita** 29 Lis 2005, 21:35

plik jakby sie odpalil kliknalem 2x ale znikl i zniknela tapeta,teraz jest bialy ekran :shock:

**Posty:** 8694 · przez **Red** 29 Lis 2005, 22:09

i teraz zainstaluj fix ktory ci podałem wczesniej :
musisz ruszyc:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceActiveDesktopOn"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"=-

Plik >> Zapisz jako, zapisz jako typ: wszystkie pliki, nazwa pliku: Fix.reg
Klikasz dwa razy na powstały plik i potwierdzasz.

i jeszcze jedno działanie do wykonania:
Mój Komputer >>> Właściwości >>> Zaawansowane >>> Wydajność >>> Ustawienia >>> Efekty wizualne

I tam zaznaczyć Użyj cieni dla etykiet ikon pulpitu.

Prawy klik na Pulpit >>> Właściwości >>> Pulpit >>> Dostosuj Pulpit >>> Sieć Web >>> odznaczyć opcję Blokuj elementy pulpitu

**Posty:** 14 · przez **marita** 29 Lis 2005, 22:55

w efektach wizualnych bylo wszystko zaznaczone a w siec web blokuj elementy pulpitu bylo odznaczone, tapete mozna zmieniac bez problemow ale wciaz brak paska i ikon. moze brakuje nam jakiegos pliku ktory odpowiada za ikony:?: :?:

kiedys mielismy taki problem bo podczas skanowania programem antywirusowym nazwa jedego z plikow zostala zmieniona w c:\windows\system32\....... i tez nie bylo ikon, tylko ze to byl niby plik zainfekowany. zmienilismy mu z powrotem nazwe na poprzednia i wszystko wrocilo do normy(tylko byl pewnie dalej zawirusowany)
jakies nowe pomysly :?:

[ Dodano: Dzisiaj o 7:09 ]
problem polega tez na tym ze jesli nawet wybierzesz jakis skrot z pulpitu przez task managera wyskakuje info ze nie mozna znalesc pliki o podanej nazwie, wszystkie sa z koncowka .Ink :roll:

**Posty:** 8694 · przez **Red** 30 Lis 2005, 20:38

teraz zastosuj koniecznie:
recovery

to pomoze ci odzyskac pulpit

**Posty:** 14 · przez **marita** 01 Gru 2005, 00:56

rozumiem ze mam odpalic DRK.exe program ale niestety po sciagnieci ten program sie nie odpala wyskakuje ze nie mozna otworzyc pliku i system nie moze odnalesc pliku .......... \Slim.bmp. Inny program jak np TOPANTISPYWAREREMOVAL odpala sie :cry:

[ Dodano: Dzisiaj o 3:27 ]
Macie jakis pomysl? Juz nie wiem co mam robic. Czyzby zostal tylko format?? To nie wchodzi w gre! Pomocy!

**Posty:** 376 · przez **FastMan** 13 Gru 2005, 15:52

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:39:53, on 2005-12-13 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\WINDOWS\Mixer.exe C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe D:\Mozilla Firefox\firefox.exe C:\Program Files\XoftSpy\XoftSpy.exe D:\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\system32\Searchx.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - Default URLSearchHook is missing O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime O4 - HKLM\..\Run: [winsync] C:\WINDOWS\system32\ykoikr.exe reg_run O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: Control Panel - C:\WINDOWS\system32\fprm0391e.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

CO Mam robić dalej jak to usunąć ten spy sheriff

**Posty:** 349 · przez **Serek-007** 13 Gru 2005, 16:19

Nie wime czemu chcecie sie go pozbyć on mi pięknie wywala spyware.

przez **jeff** 13 Gru 2005, 17:14

FastMan napisał(a):CO Mam robić dalej jak to usunąć ten spy sheriff

ostrzegam - koniec zabawy w kotka i myszke. Nie bedziesz podczepiał sie ze swoim logiem do 2 osobnych tematów, które jeszcze nie zostały dokończone.

Masz założyć Swój, własny temat i czekać na odp.... inaczej bedzie źle :evil:

**Posty:** 14 · przez **marita** 15 Gru 2005, 07:52

Jak nasi hakerzy swietuja przedswiatecznie

jakies moze nowe propozycje, wciaz walczymy bez pulpitu troche Total Commander pomaga w poruszaniu sie po kompie ale nie rozwiazuje do konca sprawy

pozdrowionka i jakby ktos cos skrobnal bylibysmy zobowiazani

problem ze spy sheriff

Kto jest na forum