prosba o sprawdzenie

[Mass_86]

Od pewnego czasu coś mi się komp rąbie, po włączeniu neta strony siadają po 30 sek i gdy chce przeglądac pisze że nie mozna od naleść strony mimo ze wszystko jest podłączone i gg też działa. HELP

Oto log

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 09:48:31, on 2005-08-19
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
D:\Programy\Winamp\winampa.exe
D:\Programy\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\System32\mouse.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\ISTsvc\istsvc.exe
C:\WINDOWS\lweybui.exe
C:\Program Files\SurfAccuracy\SAcc.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\WINDOWS\System32\94g9mko6.exe
C:\WINDOWS\System32\winnit.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
D:\Programy\Gadu-Gadu\gg.exe
D:\Programy\vPhone\vPhone.exe
C:\Program Files\BullsEye Network\bin\bargains.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
D:\Programy\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://advnt05.com/popsend.asp?id=30657
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ISTbar - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - C:\Program Files\ISTbar\istbarcm.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] d:\Programy\Winamp\winampa.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "d:\Programy\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [mouse] mouse.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [time] time.exe
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [YEB9R7hO0] C:\WINDOWS\lweybui.exe
O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [94g9mko6] C:\WINDOWS\System32\94g9mko6.exe
O4 - HKLM\..\Run: [Microsoft Update 32] winnit.exe
O4 - HKLM\..\Run: [YEB9R7h$ćĹőö/ŘG%)ßC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\lweybui.exe
O4 - HKLM\..\RunServices: [mouse] mouse.exe
O4 - HKLM\..\RunServices: [time] time.exe
O4 - HKLM\..\RunServices: [Microsoft Update 32] winnit.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Programy\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [time] time.exe
O4 - Startup: v-Phone.lnk = D:\Programy\vPhone\vPhone.exe
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) - http://www.180searchassistant.com/180saax.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{877334EC-837C-4955-85C3-13A58290F3AE}: NameServer = 195.114.161.61 195.114.181.130
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe



[/code]

[Magik]

Witam

wywalaj

Kod: Zaznacz wszystko

C:\Program Files\ISTsvc\istsvc.exe

Kod: Zaznacz wszystko

C:\WINDOWS\System32\94g9mko6.exe

Kod: Zaznacz wszystko

C:\Program Files\BullsEye Network\bin\bargains.exe

Kod: Zaznacz wszystko

   R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll
   O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [YEB9R7h$ćĹőö/ŘG%)ßC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\lweybui.exe


ojejku..........gdzies Ty tego tyle zalapal........moglem pominac w tym rozgardiaszu ze 2 wpisy

PZDR

[Tom@szek]

W trybie awaryjnym po wyłączeniu przywracania.
Pogrubione katalogi usunąć ręcznie.

Kod: Zaznacz wszystko

      C:\WINDOWS\lweybui.exe
      C:\Program Files\[b]Internet Optimizer[/b]\optimize.exe
      C:\WINDOWS\System32\winnit.exe
      C:\Program Files\[b]BullsEye Network[/b]\bin\bargains.exe

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

Sposób usuwania masz ->

Kasujesz cały wpis.

http://www.resplendence.com/reglite - tu masz edytor rejestru.
Odpal go i skopiuj i wklej poniższą linijkę i kliknij GO
Cytat:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks

Cytat:

Po prawej stronie będzie figurować wpis lub podobny {CFBFAE00-17A6-11D0-99CB-00C04FD64497}_ (tak ten znaczek "_" powinien tam być, wszystkie inne wpisy z tym samym znaczkiem też idą na kasację). I z prawego kliku kasujesz owe wpisy.

Też w awaryjnym.

Kod: Zaznacz wszystko

      O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe           
     O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"

Kod: Zaznacz wszystko

      O4 - HKLM\..\Run: [94g9mko6] C:\WINDOWS\System32\94g9mko6.exe
      O4 - HKLM\..\Run: [Microsoft Update 32] winnit.exe
O4 - HKLM\..\Run: [YEB9R7h$ćĹőö/ŘG%)ßC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\lweybui.exe
      O4 - HKLM\..\RunServices: [Microsoft Update 32] winnit.exe
      O4 - HKLM\..\RunServices: [time] time.exe
      O4 - HKCU\..\Run: [time] time.exe
      O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

      O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
      O16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) - http://www.180searchassistant.com/180saax.cab

[ Dodano: Pią Sie 19, 2005 11:17 am ]
Dobra rada-zainstaluj SpyBot Search&Deastroy oraz Ad-Aware i skanuj czasami system.
Odwiedź również witryne www.windowsupdate.com w celu aktualizacji IE.

[Magik]

Dobra rada-zainstaluj SpyBot Search&Deastroy oraz Ad-Aware i skanuj czasami system.

Odwiedź również witryne www.windowsupdate.com w celu aktualizacji IE.

To co wyzej oki......ale to ponizej

Dobra rada

zmien przegladarke na Opere lub FF....skocza sie wtedy kolejne odcinki serialu : IE i koljene odkryte w nim dziurki

PZDR