prosze o spr loga..

**Posty:** 80 · przez **Mojwa92** 03 Cze 2006, 13:14

Hejka! Ostatnio ściągnął mi sie program error safe.. I wykrył, że mam ponad 1000 błędów..A on nie może ich usunąć bo go musze zarejestrować za 129 zł... Wklejam loga, ale nie wiem czy dobrze to zrobiłam bo to mój pierwszy log... Z góry dzięki...

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 11:45:30, on 2006-06-03 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\AntiVirenKit\AVKService.exe C:\Program Files\AntiVirenKit\AVKWCtl.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\VTtrayp.exe C:\WINDOWS\system32\VTTimer.exe C:\Program Files\VIAudioi\SBADeck\ADeck.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE C:\Program Files\Lexmark 2200 Series\lxbvbmon.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\outlook\outlook.exe C:\Program Files\ipwins\ipwins.exe C:\Program Files\Error Safe Free\ers.exe C:\PROGRA~1\PESTPA~1\PPControl.exe C:\PROGRA~1\PESTPA~1\PPMemCheck.exe C:\PROGRA~1\PESTPA~1\CookiePatrol.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\?ppPatch\s?oolsv.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Kodak\Kodak EasyShare Software\bin\EasyShare.exe C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe C:\WINDOWS\system32\wuauclt.exe C:\DOCUME~1\Mojwa\DANEAP~1\RACLE~1\smss.exe C:\Program Files\Weather\Weather.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Mojwa\Pulpit\hijackthis\HijackThis.exe C:\WINDOWS\system32\wuauclt.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.findthewebsiteyouneed.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL (file missing) R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Internet Explorer Web Content Catcher - {FFF4E223-7019-4ce7-BE03-D7D3C8CCE884} - C:\Program Files\DNS\Catcher.dll O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe" O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE" O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto O4 - HKLM\..\Run: [winlog] winlog.exe O4 - HKLM\..\Run: [defender] C:\\defender25.exe O4 - HKLM\..\Run: [keyboard] C:\\keyboard25.exe O4 - HKLM\..\Run: [newname] C:\\newname25.exe O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.7.0\HbtOEAddOn.exe O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe O4 - HKLM\..\Run: [Error Safe] C:\Program Files\Error Safe Free\ers.exe /scan O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe O4 - HKLM\..\RunServices: [winlog] winlog.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [AVKBar] "C:\Program Files\AntiVirenKit\AVKBar.exe" O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Msvyb] C:\WINDOWS\system32\?ppPatch\s?oolsv.exe O4 - HKCU\..\Run: [DNS] C:\Program Files\Common Files\mc-110-12-0000140.exe O4 - HKCU\..\Run: [Bhro] "C:\DOCUME~1\Mojwa\DANEAP~1\RACLE~1\smss.exe" -vt ndrv O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Kodak EasyShare software.lnk = C:\Program Files\Kodak\Kodak EasyShare Software\bin\EasyShare.exe O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar1.google.com/data/pl/big/1.1.62-big/GoogleNav.cab O20 - AppInit_DLLs: C:\WINDOWS\system32\nslookup.dll C:\WINDOWS\system32\winspool.dll O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AntiVirenKit\AVKService.exe O23 - Service: Strażnik AVK (AVKWCtl) - Unknown owner - C:\Program Files\AntiVirenKit\AVKWCtl.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

p.s. Wczesniej zakładałam konto "Mojwa" ale nie mogłam sie zalogowac... A gdy klikalam na link w poczcie wyskakiwal mi błąd... Please, nie banujcie mnie!

przez **jeff** 03 Cze 2006, 13:17

totalny syf.

przeskanuj dysk tym i wywal wszystko :

Panda
Kaspersky
mks_vir
CWShredder 2.15
SpyBot - Search & Destroy v1.4 PL
Ad-aware SE Personal 1.06
PestPatrol

potem wrzuc log z HijackThis

**Posty:** 2181 · przez stary* 03 Cze 2006, 14:34

Mojwa92 napisał(a):error safe.

falszywka

a na dodatek ładuje mnóstwo syfu...pliki te wydają sie być Spyware, a więc obowiązkowy skan:
:arrow:

Panda
Kaspersky
mks_vir
CWShredder 2.15
SpyBot - Search & Destroy v1.4 PL
Ad-aware SE Personal 1.06
PestPatrol

Potem:

TrendMicro AntiSpyware WWW
a następnie:
:arrow:

Mcafee StandAlone VirusScan
Dajesz raport z tego Mcafee, a następnie wklejasz loga kontrolnego :wink:

Autor postu otrzymał pochwałę

**Posty:** 80 · przez **Mojwa92** 03 Cze 2006, 14:41

Eh.. Moge prosic o podpowiedz jak przeskanowac mks vir'e, i Kaspersky'im?... Bo nie moge znalezc...
Z góry dzięki..
p.s.Panda na razie znalazla 19679 wirusów.. O zgrozo! Detektyw i Stary, dzieki wielkie..

**Posty:** 1665 · przez **SER** 03 Cze 2006, 14:46

Wchodzisz w IE -> http://www.mks.com.pl/skaner/skaner.html

Kaspersky -> http://kaspersky.pl/virusscanner.html (wybierasz Kaspersky Online Scanner)

Resztę programów instalujesz i skanujesz z dysku

Ale brakuje Ewido

http://www.forum.programosy.pl/dodatkowe-narzedzia-do-usuwania-i-ochrony-vt42021.html

Na dole strony

**Posty:** 2181 · przez stary* 03 Cze 2006, 15:22

wystarzcy to :
:arrow:

http://www.ewido.net/en/onlinescan/

Mojwa92 napisał(a):19679

stary* napisał(a):Dajesz raport z tego Mcafee, a następnie wklejasz loga kontrolnego

przez **jeff** 03 Cze 2006, 15:35

stary* napisał(a):Dajesz raport z tego Mcafee

no i kto bedzie sprawdzał ten raport ?

**Posty:** 2181 · przez stary* 03 Cze 2006, 15:49

ja będę sprawdzał, a to dlatego ze czasem pliki są źle interpretowane, a taki log to zloto w tym programie :wink:

**Posty:** 80 · przez **Mojwa92** 03 Cze 2006, 16:24

Hej.. Zeskanowałam Kaspersky'im ale nie moge usunąć zainfekowanych plików/ wirusów.. Co robic??
A gdy wchodze na mks_vir w skanowanie to mi pusta strona wychodzi.. Help!

**Posty:** 1665 · przez **SER** 03 Cze 2006, 16:30

Daj raport z Kasperskiego i log do kontroli

**Posty:** 2181 · przez stary* 03 Cze 2006, 16:30

Mojwa92 napisał(a):ale nie moge usunąć zainfekowanych plików/ wirusów.. Co robic??

wyslij raporcik co to za pliki i wirusy :wink:

Mojwa92 napisał(a):A gdy wchodze na mks_vir w skanowanie to mi pusta strona wychodzi.. Help!

bo zalaczasz przez FF trzeba wejsćź w IE :wink:

sprawdź ustawienia aktywnej zawartości i kontrolek ActiveX :wink:

**Posty:** 80 · przez **Mojwa92** 03 Cze 2006, 16:43

Ok.. Oto raport z Kaspersky'iego:

Kod: Zaznacz wszystko: ------------------------------------------------------------------------------- RAPORT KASPERSKY ON-LINE SCANNER Saturday, June 03, 2006 15:13:01 System operacyjny: Microsoft Windows XP Professional, Dodatek Service Pack 2 (Build 2600) Kaspersky On-line Scanner wersja: 5.0.68.0 Ostatnia aktualizacja Kaspersky Anti-Virus: 3/06/2006 Liczba wpisów w bazie danych Kaspersky Anti-Virus: 186478 ------------------------------------------------------------------------------- Ustawienia skanowania: Skanowanie przy użyciu następujących baz danych: standardowe Skanuj archiwa: tak Skanuj pocztowe bazy danych: tak Obszar skanowania - Mój komputer: A:\ C:\ D:\ E:\ Statystyki skanowania: Liczba skanowanych obiektów: 74503 Liczba wykrytych wirusów: 19 Liczba zainfekowanych obiektów: 80 Liczba podejrzanych obiektów: 0 Czas trwania skanowania: 00:48:36 Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie C:\defender20.exe Zainfekowany: Trojan-Clicker.Win32.VB.ly pominięty C:\defender22.exe Zainfekowany: Trojan-Clicker.Win32.VB.ly pominięty C:\defender24.exe Zainfekowany: Trojan-Clicker.Win32.VB.ly pominięty C:\defender25.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bx pominięty C:\Documents and Settings\Mojwa\Dane aplikacji\Οracle\smss.exe Zainfekowany: Trojan-Downloader.Win32.PurityScan.co pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temp\!update.exe Zainfekowany: Trojan-Downloader.Win32.PurityScan.co pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\214VWTE5\defender22[1].exe Zainfekowany: Trojan-Clicker.Win32.VB.ly pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\214VWTE5\defender24[1].exe Zainfekowany: Trojan-Clicker.Win32.VB.ly pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\214VWTE5\drsmartload[1].exe Zainfekowany: Trojan-Downloader.Win32.Adload.bt pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\214VWTE5\keyboard20[1].exe Zainfekowany: Trojan-Downloader.Win32.VB.ada pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\214VWTE5\keyboard23[1].exe Zainfekowany: Backdoor.Win32.VB.ary pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\214VWTE5\newname20[1].exe Zainfekowany: Trojan-Downloader.Win32.VB.adb pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\214VWTE5\newname23[1].exe Zainfekowany: Trojan-Downloader.Win32.VB.adw pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\214VWTE5\Trelew[1].exe/data0006 Zainfekowany: Trojan-Dropper.Win32.VB.mz pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\214VWTE5\Trelew[1].exe NSIS: 1 zainfekowanych pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\MDSNCBI9\drsmartload45a[1].exe Zainfekowany: Trojan-Downloader.Win32.Adload.bo pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\MDSNCBI9\keyboard22[1].exe Zainfekowany: Backdoor.Win32.VB.ary pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\MDSNCBI9\keyboard24[1].exe Zainfekowany: Backdoor.Win32.VB.ary pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\MDSNCBI9\keyboard25[1].exe Zainfekowany: Trojan.Win32.StartPage.aju pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\Q3MZAFSB\!update-3895[1].0000 Zainfekowany: Trojan-Downloader.Win32.PurityScan.co pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\Q3MZAFSB\drsmartload46a[1].exe Zainfekowany: Trojan-Downloader.Win32.Adload.bo pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\Q3MZAFSB\keyboard21[1].exe Zainfekowany: Trojan-Downloader.Win32.VB.ada pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\Q3MZAFSB\newname24[1].exe Zainfekowany: Trojan-Downloader.Win32.VB.adw pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\Q3MZAFSB\newname25[1].exe Zainfekowany: Trojan-Downloader.Win32.VB.abm pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\SNCD67WL\!update-3820[1].0000 Zainfekowany: Trojan-Downloader.Win32.PurityScan.cl pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\SNCD67WL\116[1].avi/stream/data0001/data0002 Zainfekowany: Trojan.Win32.Scapur.k pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\SNCD67WL\116[1].avi/stream/data0001 Zainfekowany: Trojan.Win32.Scapur.k pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\SNCD67WL\116[1].avi/stream Zainfekowany: Trojan.Win32.Scapur.k pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\SNCD67WL\116[1].avi NSIS: 3 zainfekowanych pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\SNCD67WL\defender20[1].exe Zainfekowany: Trojan-Clicker.Win32.VB.ly pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\SNCD67WL\defender25[1].exe Zainfekowany: Trojan-Downloader.Win32.Adload.bx pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\SNCD67WL\drsmartload849a[1].exe Zainfekowany: Trojan-Downloader.Win32.Adload.bq pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\SNCD67WL\newname21[1].exe Zainfekowany: Trojan-Downloader.Win32.VB.adb pominięty C:\Documents and Settings\Mojwa\Ustawienia lokalne\Temporary Internet Files\Content.IE5\SNCD67WL\newname22[1].exe Zainfekowany: Trojan-Clicker.Win32.VB.no pominięty C:\Documents and Settings\oem\Moje dokumenty\Mіcrosoft.NET\fast.exe Zainfekowany: Trojan-Downloader.Win32.PurityScan.cl pominięty C:\Documents and Settings\oem\Ustawienia lokalne\Temp\!update.exe Zainfekowany: Trojan-Downloader.Win32.PurityScan.cl pominięty C:\Documents and Settings\oem\Ustawienia lokalne\Temporary Internet Files\Content.IE5\3Z151X1M\drsmartload[1].exe Zainfekowany: Trojan-Downloader.Win32.Adload.bt pominięty C:\Documents and Settings\oem\Ustawienia lokalne\Temporary Internet Files\Content.IE5\89STCVEF\!update-3820[1].0000 Zainfekowany: Trojan-Downloader.Win32.PurityScan.cl pominięty C:\Documents and Settings\oem\Ustawienia lokalne\Temporary Internet Files\Content.IE5\89STCVEF\Trelew[1].exe/data0006 Zainfekowany: Trojan-Dropper.Win32.VB.mz pominięty C:\Documents and Settings\oem\Ustawienia lokalne\Temporary Internet Files\Content.IE5\89STCVEF\Trelew[1].exe NSIS: 1 zainfekowanych pominięty C:\drsmartload1.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bt pominięty C:\drsmartload45a.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bo pominięty C:\drsmartload46a.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bo pominięty C:\drsmartload849a.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bq pominięty C:\keyboard20.exe Zainfekowany: Trojan-Downloader.Win32.VB.ada pominięty C:\keyboard21.exe Zainfekowany: Trojan-Downloader.Win32.VB.ada pominięty C:\keyboard22.exe Zainfekowany: Backdoor.Win32.VB.ary pominięty C:\keyboard23.exe Zainfekowany: Backdoor.Win32.VB.ary pominięty C:\keyboard24.exe Zainfekowany: Backdoor.Win32.VB.ary pominięty C:\keyboard25.exe Zainfekowany: Trojan.Win32.StartPage.aju pominięty C:\newname20.exe Zainfekowany: Trojan-Downloader.Win32.VB.adb pominięty C:\newname21.exe Zainfekowany: Trojan-Downloader.Win32.VB.adb pominięty C:\newname22.exe Zainfekowany: Trojan-Clicker.Win32.VB.no pominięty C:\newname23.exe Zainfekowany: Trojan-Downloader.Win32.VB.adw pominięty C:\newname24.exe Zainfekowany: Trojan-Downloader.Win32.VB.adw pominięty C:\newname25.exe Zainfekowany: Trojan-Downloader.Win32.VB.abm pominięty C:\Program Files\Common Files\Yazzle1122OinAdmin.exe Zainfekowany: Trojan.Win32.Scapur.k pominięty C:\Program Files\Snowball Wars\SnowballWars.exe Zainfekowany: Trojan-Dropper.Win32.VB.mz pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP56\A0010297.exe Zainfekowany: Trojan-Downloader.Win32.VB.abm pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP65\A0012686.exe/data0006 Zainfekowany: Trojan-Dropper.Win32.VB.mz pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP65\A0012686.exe NSIS: 1 zainfekowanych pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP65\A0012747.exe Zainfekowany: Trojan-Dropper.Win32.VB.mz pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP66\A0012842.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bt pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP67\A0014082.exe/data0006 Zainfekowany: Trojan-Dropper.Win32.VB.mz pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP67\A0014082.exe NSIS: 1 zainfekowanych pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP68\A0014141.exe Zainfekowany: Trojan-Downloader.Win32.PurityScan.cl pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP68\A0014174.exe Zainfekowany: P2P-Worm.Win32.VB.dw pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP68\A0014175.exe Zainfekowany: Trojan-Clicker.Win32.VB.ly pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP68\A0014176.exe Zainfekowany: Trojan-Downloader.Win32.VB.adw pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP68\A0014177.exe Zainfekowany: P2P-Worm.Win32.VB.dw pominięty C:\System Volume Information\_restore{FD1A89AC-509C-478A-8D6C-8FB944BB13A9}\RP68\A0014178.exe Zainfekowany: Backdoor.Win32.EggDrop.v pominięty C:\Trelew.exe/data0006 Zainfekowany: Trojan-Dropper.Win32.VB.mz pominięty C:\Trelew.exe NSIS: 1 zainfekowanych pominięty C:\WINDOWS\drsmartload45a.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bo pominięty C:\WINDOWS\drsmartload46a.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bo pominięty C:\WINDOWS\drsmartload849a.exe Zainfekowany: Trojan-Downloader.Win32.Adload.bq pominięty C:\WINDOWS\system32\mc-110-12-0000140.exe/data0001 Zainfekowany: Trojan-Downloader.NSIS.Agent.u pominięty C:\WINDOWS\system32\mc-110-12-0000140.exe NSIS: 1 zainfekowanych pominięty C:\WINDOWS\system32\mc-110-12-0000140.exe UPX: 1 zainfekowanych pominięty C:\WINDOWS\system32\mc-110-12-0000140.exe PE_Patch.UPX: 1 zainfekowanych pominięty Proces skanowania został zakończony.

No i log:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:18:02, on 2006-06-03 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\AntiVirenKit\AVKService.exe C:\Program Files\AntiVirenKit\AVKWCtl.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\VTtrayp.exe C:\WINDOWS\system32\VTTimer.exe C:\Program Files\VIAudioi\SBADeck\ADeck.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE C:\Program Files\Lexmark 2200 Series\lxbvbmon.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\ipwins\ipwins.exe C:\PROGRA~1\PESTPA~1\PPControl.exe C:\PROGRA~1\PESTPA~1\PPMemCheck.exe C:\PROGRA~1\PESTPA~1\CookiePatrol.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\?ppPatch\s?oolsv.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Kodak\Kodak EasyShare Software\bin\EasyShare.exe C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe C:\WINDOWS\system32\wuauclt.exe C:\DOCUME~1\Mojwa\DANEAP~1\RACLE~1\smss.exe C:\Program Files\Weather\Weather.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\Tmas\tmas.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe C:\Documents and Settings\Mojwa\Pulpit\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL (file missing) R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Internet Explorer Web Content Catcher - {FFF4E223-7019-4ce7-BE03-D7D3C8CCE884} - C:\Program Files\DNS\Catcher.dll O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe" O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE" O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [winlog] winlog.exe O4 - HKLM\..\Run: [defender] C:\\defender25.exe O4 - HKLM\..\Run: [keyboard] C:\\keyboard25.exe O4 - HKLM\..\Run: [newname] C:\\newname25.exe O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.7.0\HbtOEAddOn.exe O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe O4 - HKLM\..\Run: [Error Safe] C:\Program Files\Error Safe Free\ers.exe /scan O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe O4 - HKLM\..\RunServices: [winlog] winlog.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [AVKBar] "C:\Program Files\AntiVirenKit\AVKBar.exe" O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Msvyb] C:\WINDOWS\system32\?ppPatch\s?oolsv.exe O4 - HKCU\..\Run: [DNS] C:\Program Files\Common Files\mc-110-12-0000140.exe O4 - HKCU\..\Run: [Bhro] "C:\DOCUME~1\Mojwa\DANEAP~1\RACLE~1\smss.exe" -vt ndrv O4 - HKCU\..\Run: [Error Safe] "C:\Program Files\Error Safe Free\ers.exe" /min O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Kodak EasyShare software.lnk = C:\Program Files\Kodak\Kodak EasyShare Software\bin\EasyShare.exe O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe O4 - Global Startup: Trend Micro Anti-Spyware.lnk = C:\Program Files\Trend Micro\Tmas\Tmas.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar1.google.com/data/pl/big/1.1.62-big/GoogleNav.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O20 - AppInit_DLLs: C:\WINDOWS\system32\nslookup.dll C:\WINDOWS\system32\winspool.dll O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AntiVirenKit\AVKService.exe O23 - Service: Strażnik AVK (AVKWCtl) - Unknown owner - C:\Program Files\AntiVirenKit\AVKWCtl.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

I ja skanuje dalej

**Posty:** 2181 · przez stary* 03 Cze 2006, 16:49

to tak skanujesz jeszcze McAfee, a potem :
http://www.trendmicro.com/spyware-scan/

eśli sobie nie poradzą wtedy będziemy musiseli brutalnie je potraktowac killboxem:D

**Posty:** 80 · przez **Mojwa92** 03 Cze 2006, 16:57

Eh.. A tak na marginesie: skanowac caly "Mój komputer" czy nie.. Czy tylko system? A po za tym: czy wirusy mogą się ściągać z bear shara? pzdr

**Posty:** 18165 · przez **wojtas** 03 Cze 2006, 16:59

Mojwa92 napisał(a):czy wirusy mogą się ściągać z bear shara?

moga i to czesto
przeskanuj moj komputer

**Posty:** 2181 · przez stary* 03 Cze 2006, 16:59

Mojwa92 napisał(a):"Mój komputer"

calutki, wtedy wyeliminujesz wszystkie zagrożenia :wink:

Mojwa92 napisał(a):zy wirusy mogą się ściągać z bear shara? pzdr

niestety tak...nie ma tam sprawdzania fakeow a tamnajczęsciej na BS siedzą wiry

PS:
wywalenie mojego komputera = sprostowanie
chodzi tutaj o to żeby przeskanował moj komputer nie wiem o co znowu Wam chodzi

**Posty:** 80 · przez **Mojwa92** 03 Cze 2006, 20:22

Hej.. Przeskanowałam tym Mcafee, tym drugim nie.. Raport mi sie skasowal

Za to daje loga:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 18:54:31, on 2006-06-03 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\AntiVirenKit\AVKService.exe C:\Program Files\AntiVirenKit\AVKWCtl.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\VTtrayp.exe C:\WINDOWS\system32\VTTimer.exe C:\Program Files\VIAudioi\SBADeck\ADeck.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE C:\Program Files\Lexmark 2200 Series\lxbvbmon.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\ipwins\ipwins.exe C:\PROGRA~1\PESTPA~1\PPControl.exe C:\PROGRA~1\PESTPA~1\PPMemCheck.exe C:\PROGRA~1\PESTPA~1\CookiePatrol.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\?ppPatch\s?oolsv.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\Kodak\Kodak EasyShare Software\bin\EasyShare.exe C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe C:\WINDOWS\system32\wuauclt.exe C:\DOCUME~1\Mojwa\DANEAP~1\RACLE~1\smss.exe C:\Program Files\Weather\Weather.exe C:\WINDOWS\explorer.exe C:\Program Files\Trend Micro\Tmas\tmas.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Mojwa\Pulpit\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL (file missing) R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Internet Explorer Web Content Catcher - {FFF4E223-7019-4ce7-BE03-D7D3C8CCE884} - C:\Program Files\DNS\Catcher.dll O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe" O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE" O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [winlog] winlog.exe O4 - HKLM\..\Run: [keyboard] C:\\keyboard25.exe O4 - HKLM\..\Run: [newname] C:\\newname25.exe O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.7.0\HbtOEAddOn.exe O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe O4 - HKLM\..\RunServices: [winlog] winlog.exe O4 - HKLM\..\RunOnce: [AAW] "C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe" "+b1" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [AVKBar] "C:\Program Files\AntiVirenKit\AVKBar.exe" O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Msvyb] C:\WINDOWS\system32\?ppPatch\s?oolsv.exe O4 - HKCU\..\Run: [DNS] C:\Program Files\Common Files\mc-110-12-0000140.exe O4 - HKCU\..\Run: [Bhro] "C:\DOCUME~1\Mojwa\DANEAP~1\RACLE~1\smss.exe" -vt ndrv O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Kodak EasyShare software.lnk = C:\Program Files\Kodak\Kodak EasyShare Software\bin\EasyShare.exe O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe O4 - Global Startup: Trend Micro Anti-Spyware.lnk = C:\Program Files\Trend Micro\Tmas\Tmas.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://kaspersky.pl/resources/virusscanner/kavwebscan_unicode.cab O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar1.google.com/data/pl/big/1.1.62-big/GoogleNav.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O20 - AppInit_DLLs: C:\WINDOWS\system32\nslookup.dll C:\WINDOWS\system32\winspool.dll O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\AntiVirenKit\AVKService.exe O23 - Service: Strażnik AVK (AVKWCtl) - Unknown owner - C:\Program Files\AntiVirenKit\AVKWCtl.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

Już jest OK??

**Posty:** 1665 · przez **SER** 03 Cze 2006, 21:39

No to jadziem :lol:

===============================================

O2 - BHO: Internet Explorer Web Content Catcher - {FFF4E223-7019-4ce7-BE03-D7D3C8CCE884} - C:\Program Files\DNS\Catcher.dll

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O4 - HKLM\..\Run: [winlog] winlog.exe <- jest w C:\WINDOWS\system32\
O4 - HKLM\..\Run: [keyboard] C:\\keyboard25.exe
O4 - HKLM\..\Run: [newname] C:\\newname25.exe
O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.7.0\HbtOEAddOn.exe
O4 - HKLM\..\Run: [IpWins] C:\Program Files\ipwins\ipwins.exe
O4 - HKLM\..\RunServices: [winlog] winlog.exe
O4 - HKCU\..\Run: [Msvyb] C:\WINDOWS\system32\?ppPatch\s?oolsv.exe
O4 - HKCU\..\Run: [DNS] C:\Program Files\Common Files\mc-110-12-0000140.exe
O4 - HKCU\..\Run: [Bhro] "C:\DOCUME~1\Mojwa\DANEAP~1\RACLE~1\smss.exe" -vt ndrv

Usuwasz wpisy w trybie awaryjnym, z wyłączonym Przywracaniem Systemu + pogrubione pliki/foldery ręcznie z dysku

Po zabiegach nowy log do kontroli

===========================================

O20 - AppInit_DLLs: C:\WINDOWS\system32\nslookup.dll C:\WINDOWS\system32\winspool.dll

Nie wiem, co to jest

**Posty:** 80 · przez **Mojwa92** 03 Cze 2006, 21:41

EEE.. SER, a gdzie włącze tryb awaryjny..? Bo ja jak zwykle nic nie moge znaleźć?

**Posty:** 18165 · przez **wojtas** 03 Cze 2006, 21:42

Reset kompa i ciagle F8 i wejdziesz w tryb awaryjny

prosze o spr loga..

prosze o spr loga..

Kto jest na forum