prośba o sprawdzenie loga !!!

[Pinkashtray]

..problem moze i drobny jednak mnie przerasta, a mianowicie gdy chodze po stronach ( w mozilli) co moment otwiera mi sie kolejne okno z dzwinym adresem.

Logfile of HijackThis v1.99.1
Scan saved at 22:16:52, on 2006-06-17
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS2\system32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS2\Explorer.EXE
C:\Program Files\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS2\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS2\system32\ctfmon.exe
C:\PROGRA~1\MyPortal\Speed-X\SpeedX.exe
C:\PROGRA~1\COMMON~1\RACLE~1\scanregw.exe
C:\DOCUME~1\Monika\MOJEDO~1\CURITY~1\TTRIB~1.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS2\system32\rundll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Monika\USTAWI~1\Temp\Rar$EX03.654\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS2\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS2\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [SpeedX] C:\PROGRA~1\MyPortal\Speed-X\SpeedX.exe
O4 - HKCU\..\Run: [Tlrt] "C:\PROGRA~1\COMMON~1\RACLE~1\scanregw.exe" -vt yax
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\WINDOWS2\system32\userinit.dll
O20 - Winlogon Notify: CSCSettings - C:\WINDOWS2\system32\m6rmlg9116.dll
O20 - Winlogon Notify: winfqk32 - winfqk32.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS2\system32\nvsvc32.exe

[$HiJackThis$]

log musi byc objety tagami [ quote ] [ /quote ]

[Pinkashtray]

poprawione!!!

[SER]

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

Te wpisy usuwasz programem Registrar Lite -> http://www.resplendence.com/reglite

Wklejasz w Adress -> HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks

Potem klikasz Go i usuwasz wszystkie wpisy z kreseczką "_"

===============================================

O20 - AppInit_DLLs: C:\WINDOWS2\system32\userinit.dll
O20 - Winlogon Notify: winfqk32 - winfqk32.dll (file missing)

Usuwasz wpisy w trybie awaryjnym, z wyłączonym Przywracaniem Systemu + pogrubiony plik ręcznie z dysku

===============================

Potem : dalej w awaryjnym, bez Przywracania Systemu :

Start -> Uruchom -> services.msc -> zatrzymaj i wyłącz usługę Network Monitor

C:\Program Files\Network Monitor

Następnie folder ręcznie z dysku

=============================

O4 - HKCU\..\Run: [Tlrt] "C:\PROGRA~1\COMMON~1\RACLE~1\scanregw.exe" -vt yax

Znasz to Jeśli nie - usuwasz

===================================

Przyczyną reklam jest szpieg Look2Me (VX2)

Usuwanie adware Look2Me (VX2)

Najpierw używasz Look2Me-Destroyer, a następnie dajesz log z narzędzia L2MFix z opcji 1

[Pinkashtray]

..dzieki za szybki odzew, jutro zastosuje sie do wskazowek.

[SER]

Tylko jedna uwaga :

Gdy wykonasz już log z L2MFix to nie resetuj kompa, bo ten śmieć ciągle się mutuje i po resecie przybiera zupełnie inne nazwy plików i kluczy rejestru, w których występuje

Więc wykonujesz log, wklejasz i nie resetujesz kompa do momentu otrzymania odpowiedzi

Sorki za OTa