prosze o spr. loga

**Posty:** 789 · przez **Rafał123** 12 Cze 2006, 21:33

W TRAY'u pojawiły się 2 nowe ikonki których się nie da usunąć i co jakiś czas wyskakują jakieś reklamy -->

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:04:53, on 2006-06-12 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\explorer.exe F:\WINDOWS\system32\spoolsv.exe F:\WINDOWS\system32\atmclk.exe F:\WINDOWS\system32\dcomcfg.exe F:\PROGRA~1\NEOSTR~1\CnxMon.exe F:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe F:\WINDOWS\system32\RUNDLL32.EXE F:\Program Files\DAEMON Tools\daemon.exe F:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE F:\Program Files\Eset\nod32kui.exe F:\WINDOWS\system32\ctfmon.exe F:\Program Files\Eset\nod32krn.exe D:\Program Files\Gadu-Gadu\gg.exe F:\WINDOWS\system32\nvsvc32.exe F:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe F:\WINDOWS\system32\wuauclt.exe F:\WINDOWS\system32\wscntfy.exe D:\Program Files\BitComet\BitComet.exe E:\Sciągane z BitComet-a\SWAT4\Content\System\Swat4.exe F:\Documents and Settings\TL\Pulpit\Programy\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - F:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL F2 - REG:system.ini: Shell=explorer.exe O2 - BHO: Nothing - {686a161d-5bd1-4999-8832-6393f41e564c} - F:\WINDOWS\system32\hp100.tmp O4 - HKLM\..\Run: [WooCnxMon] F:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] F:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] F:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [DAEMON Tools] "F:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [nod32kui] "F:\Program Files\Eset\nod32kui.exe" /WAITSERVICE O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: DSLMON.lnk = F:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O17 - HKLM\System\CCS\Services\Tcpip\..\{6CC5EB86-B2E4-44C1-A622-6A247BB9EA40}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - F:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe

**Posty:** 8694 · przez **Red** 12 Cze 2006, 21:36

zaczniemy od mocnego wejscia ,prosze sciagnac:
SmitFraudFix stąd:
http://forum.programosy.pl/trudne-przypadki-i-metody-usuwania-vt41947.html

uruchomic go z opcji 1 i dac wynik na forum

**Posty:** 789 · przez **Rafał123** 12 Cze 2006, 21:43

Kod: Zaznacz wszystko: SmitFraudFix v2.59 Scan done at 20:16:58,07, 2006-06-12 Run from F:\Documents and Settings\TL\Pulpit\smith OS: Microsoft Windows XP [Wersja 5.1.2600] - Windows_NT Fix ran in normal mode »»»»»»»»»»»»»»»»»»»»»»»» F:\ »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS\system32 F:\WINDOWS\system32\acvgxw.dll FOUND ! F:\WINDOWS\system32\atmclk.exe FOUND ! F:\WINDOWS\system32\dcomcfg.exe FOUND ! F:\WINDOWS\system32\hp???.tmp FOUND ! F:\WINDOWS\system32\hp????.tmp FOUND ! F:\WINDOWS\system32\ld????.tmp FOUND ! F:\WINDOWS\system32\ot.ico FOUND ! F:\WINDOWS\system32\regperf.exe FOUND ! F:\WINDOWS\system32\simpole.tlb FOUND ! F:\WINDOWS\system32\stdole3.tlb FOUND ! F:\WINDOWS\system32\ts.ico FOUND ! F:\WINDOWS\system32\1024\ FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS\system32\LogFiles »»»»»»»»»»»»»»»»»»»»»»»» F:\Documents and Settings\TL\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Start Menu »»»»»»»»»»»»»»»»»»»»»»»» F:\DOCUME~1\TL\Ulubione F:\DOCUME~1\TL\Ulubione\Antivirus Test Online.url FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» Desktop »»»»»»»»»»»»»»»»»»»»»»»» F:\Program Files F:\Program Files\SpywareQuake.com\ FOUND ! »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Moja bieľĄca strona gˆ˘wna" »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler !!!Attention, following keys are not inevitably infected!!! SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{5aaf6542-f4ba-4df4-873d-4902ecbe794c}"="acheweed" [HKEY_CLASSES_ROOT\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32] @="F:\WINDOWS\system32\acvgxw.dll" [HKEY_CURRENT_USER\Software\Classes\CLSID\{5aaf6542-f4ba-4df4-873d-4902ecbe794c}\InProcServer32] @="F:\WINDOWS\system32\acvgxw.dll" »»»»»»»»»»»»»»»»»»»»»»»» Scanning wininet.dll infection »»»»»»»»»»»»»»»»»»»»»»»» End

**Posty:** 8694 · przez **Red** 12 Cze 2006, 21:47

Wiec klasyka kolego .... :cry:

Robisz to samo tylko uruchamiasz programik z opcji 2.Czekasz na wynik .Restartujesz kompa i wklejasz log z hijack this do sprawdzenia

ps

Trzy najpopularniejsze słowa na świecie Made in China

co to jest????

**Posty:** 789 · przez **Rafał123** 12 Cze 2006, 21:55

Red napisał(a):ps

Cytat:
Trzy najpopularniejsze słowa na świecie Made in China

co to jest????

Mój podpis, a co?

EDIT

Logfile of HijackThis v1.99.1
Scan saved at 20:35:42, on 2006-06-12
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\explorer.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
F:\Program Files\Eset\nod32krn.exe
F:\WINDOWS\system32\nvsvc32.exe
F:\PROGRA~1\NEOSTR~1\CnxMon.exe
F:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
F:\WINDOWS\system32\RUNDLL32.EXE
F:\Program Files\DAEMON Tools\daemon.exe
F:\Program Files\Eset\nod32kui.exe
F:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Gadu-Gadu\gg.exe
F:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
F:\Documents and Settings\TL\Pulpit\Programy\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - F:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
F2 - REG:system.ini: Shell=explorer.exe
O4 - HKLM\..\Run: [WooCnxMon] F:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] F:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] F:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools] "F:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [nod32kui] "F:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: DSLMON.lnk = F:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - F:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe

Teraz jest gitara??

**Posty:** 8694 · przez **Red** 12 Cze 2006, 22:10

A twoj podpis???To mnie bardzo interesuje

ps

z loga usun:

F2 - REG:system.ini: Shell=explorer.exe

i masz czysto ,ale czekam jesli mozesz co to za podpis.....napisz.

Autor postu otrzymał pochwałę

**Posty:** 789 · przez **Rafał123** 12 Cze 2006, 22:13

Red napisał(a):ale czekam jesli mozesz co to za podpis.....napisz.

Normalny, przecież wszędzie gdzie popatrzysz pisze Made in China, czyli wszystko zostało wyprodukowane w Chinach

**Posty:** 8694 · przez **Red** 12 Cze 2006, 22:14

Acha ,to jesli chodzi o log i system to masz czysty .Pozdrawiam panie China

**Posty:** 789 · przez **Rafał123** 12 Cze 2006, 22:16

Dzięki bardzo panie ekspercie od LOGów

**Posty:** 8694 · przez **Red** 12 Cze 2006, 22:17

Proszę bardzo panie eksepercie od Chinczyków :mrgreen:

prosze o spr. loga

prosze o spr. loga

Kto jest na forum