prosze o sprawdzenie log

**Posty:** 23 · przez **roz** 28 Gru 2005, 14:59

Kod: Zaznacz wszystko: [quote]Logfile of HijackThis v1.99.1 Scan saved at 13:33:13, on 2005-12-28 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\WinRAR\WinRAR.exe C:\Program Files\XoftSpy\XoftSpy.exe C:\Program Files\WinRAR\WinRAR.exe C:\Program Files\WinRAR\WinRAR.exe C:\WINDOWS\regedit.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\1\USTAWI~1\Temp\Rar$EX00.356\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [adtech2006] C:\windows\adtech2006a.exe O4 - HKLM\..\Run: [winsync] C:\WINDOWS\system32\yakokc.exe reg_run O4 - HKLM\..\Run: [NI.UWFX5_0001_N57M2112] "C:\DOCUME~1\1\USTAWI~1\Temp\25.tmp" -nag O4 - HKLM\..\Run: [BatSrv] C:\WINDOWS\batserv2.exe O4 - HKLM\..\Run: [WindowsUpdateNT] C:\WINDOWS\System\svwhost.exe /s O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [mwzr] C:\PROGRA~1\COMMON~1\mwzr\mwzrm.exe O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_21.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{3F249FA5-EA54-422C-85B1-5B120EEBE11E}: NameServer = 194.204.152.34,217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\..\{3F249FA5-EA54-422C-85B1-5B120EEBE11E}: NameServer = 194.204.152.34,217.98.63.164 O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dll O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll O20 - Winlogon Notify: Setup - C:\WINDOWS\system32\hr6s05j7e.dll O21 - SSODL: SysTray.Exiv - {2963ECFC-4E5C-2f3b-B334-D67434FC72E0} - C:\WINDOWS\system32\kaiihiko.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: InterBase Guardian (InterBaseGuardian) - Unknown owner - C:\Program Files\SIMARIS\prog\IB\bin\ibguard.exe (file missing) O23 - Service: InterBase Server (InterBaseServer) - Unknown owner - C:\Program Files\SIMARIS\prog\IB\bin\ibserver.exe (file missing) O23 - Service: UltraSQL Database Service (UltraSQL_Service) - Unknown owner - C:\POSTGRES\BIN\post_svc.exe[/quote]

**Posty:** 4043 · przez **prog** 28 Gru 2005, 15:21

Wszystkie czynnosci wykonujesz w trybie awaryjnym bez przywracania systemu

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

>>>>USUWANIE

1. Ściągnij darmowego edytora rejestru: Registrar Lite.
http://www.resplendence.com/reglite

2. Otwórz edytorka. Skopiuj i wklej poniższą linijkę i kliknij GO:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks

3. Zostaniesz przeniesiony do tego kluczyka. Po prawej stronie będzie figurować wpis __{CFBFAE00-17A6-11D0-99CB-00C04FD64497} (tak ten znaczek "_" powinien tam być, wszystkie inny wpisy z tym samym znaczkiem też idą na kasację). I z prawego kliku kasujesz owe wpisy.

I dalej kasujesz:

O4 - HKLM\..\Run: [adtech2006] C:\windows\adtech2006a.exe
O4 - HKLM\..\Run: [winsync] C:\WINDOWS\system32\yakokc.exe reg_run
O4 - HKLM\..\Run: [NI.UWFX5_0001_N57M2112] "C:\DOCUME~1\1\USTAWI~1\Temp\25.tmp" -nag
O4 - HKLM\..\Run: [BatSrv] C:\WINDOWS\batserv2.exe
O4 - HKLM\..\Run: [WindowsUpdateNT] C:\WINDOWS\System\svwhost.exe /s
O4 - HKCU\..\Run: [mwzr] C:\PROGRA~1\COMMON~1\mwzr\mwzrm.exe
O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dll
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll
O20 - Winlogon Notify: Setup - C:\WINDOWS\system32\hr6s05j7e.dll
O21 - SSODL: SysTray.Exiv - {2963ECFC-4E5C-2f3b-B334-D67434FC72E0} - C:\WINDOWS\system32\kaiihiko.dll

POGRUBIONE pliki/foldery leca recznie do kasacji

Wydaje mi sie ze masz VX2.
Wklejk log z L2MFix
z opcja 1.

PZDR

[ Dodano: Dzisiaj o 15:23 ]
BTW, http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html
gdziew opis promblemu :roll:

PS. sorka za poprzedni blad...

**Posty:** 2181 · przez stary* 28 Gru 2005, 15:24

progmaniak napisał(a):O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net

NIEEE Usuwaj tego:(:(:(Jak to usuniesz neta Ci szlak trafi na AMEN...

**Posty:** 4043 · przez **prog** 28 Gru 2005, 15:24

stary243 napisał(a):NIEEE Usuwaj tego:(:(Jak to usuniesz neta Ci szlak trafi na AMEN...

szit, moj blad sorka

[ Dodano: Dzisiaj o 15:27 ]
ej ej czekajcie:

http://forum.dobreprogramy.pl/viewtopic.php?t=54731

Wpisy 010 usuwasz programem LSPFix (wpisy mogą zniknąć po odinstalowaniu w/w aplikacji)

O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net

Odpal LSP-Fix zaznacz "I know what I'm doing" następnie w okienku Keep zaznacz plik który chcesz usunąć i za pomocą strzałki (>>) przenieś go do okienka Remover i kliknij Finish (plik który masz usunąć to newdotnet5_40.dll)

Tom@szek and Red, przybywajcie :roll:

**Posty:** 2181 · przez stary* 28 Gru 2005, 15:34

Tryb awaryjny i bez przywracania systemu:
:arrow:

Po pierwsze odinstaluj fałszywe cenzura - XoftSpy

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O4 - HKLM\..\Run: [adtech2006] C:\windows\adtech2006a.exe
O4 - HKLM\..\Run: [winsync] C:\WINDOWS\system32\yakokc.exe reg_run
O4 - HKLM\..\Run: [NI.UWFX5_0001_N57M2112] "C:\DOCUME~1\1\USTAWI~1\Temp\25.tmp" -nag
O4 - HKLM\..\Run: [BatSrv] C:\WINDOWS\batserv2.exe
O4 - HKLM\..\Run: [WindowsUpdateNT] C:\WINDOWS\System\svwhost.exe /s
O4 - HKCU\..\Run: [mwzr] C:\PROGRA~1\COMMON~1\mwzr\mwzrm.exe
O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool - http://67.15.101.3/g_bin/pl/billard8_2_0_0_21.cab
O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dll
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll
O20 - Winlogon Notify: Setup - C:\WINDOWS\system32\hr6s05j7e.dll
O21 - SSODL: SysTray.Exiv - {2963ECFC-4E5C-2f3b-B334-D67434FC72E0} - C:\WINDOWS\system32\kaiihiko.dll

Ręcznie pogrubione pliki kasujesz w KillboXie :
:arrow:

Pocket KillBox i zaznaczasz "Kill With END Explorer"
Następnie te pliki:

O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dll
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll
O20 - Winlogon Notify: Setup - C:\WINDOWS\system32\hr6s05j7e.dll

Również Kasujesz w KillboXie tylko teraz dajesz "Delete File On REBOOT"
Potem:
:arrow:

na poczatku prosze pobrac:
LSP FIX

Odpal LSP-Fix zaznacz "I know what I'm doing" następnie w okienku Keep zaznacz plik który chcesz usunac(a bedzie to wpis newdotnet6) i za pomocą strzałki (>>) przenieś go do okienka Remover i kliknij Finish

Przeskanuj tymi programami w trybie awaryjnym i z wyłączonym przywracaniem :
Skaner McAfee oparty na bazie i silniku Kasperskiego
A potem Tym:
Skaner TrendMicro AntiSpyware WWW
Na koniec log kontrolny:):)

**Posty:** 4043 · przez **prog** 28 Gru 2005, 15:43

stary243 napisał(a):R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

LOL, on tego usunie, wpisy tego typu (z "_" na poczatku lub przed) musza byc usuwane metoda ktora opisalem!

stary243 napisał(a):O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool - http://67.15.101.3/g_bin/pl/billard8_2_0_0_21.cab

jesli gra w gry online to ma zostac :idea:

**Posty:** 2181 · przez stary* 28 Gru 2005, 15:44

hehe

progmaniak napisał(a):jesli gra w gry online to ma zostac

hehe takie gierki online najczęściej zawierają syf tego typu....pooglądaj inne logi na forum:):)Wszędzie to samo:)...

**Posty:** 4043 · przez **prog** 28 Gru 2005, 15:47

stary243 napisał(a): takie gierki online najczęściej zawierają syf tego typu

koleś gra w co chce :mrgreen:

ale......niech usunie ^^

**Posty:** 2181 · przez stary* 28 Gru 2005, 15:57

Po wszystkich czynnościach spróbuj jeszcze tego sposobu:
:arrow:

1. Ściągnij Ad-Aware 1.06 Professional PL
2. Instalujesz
3. Ściągasz VX2 Cleaner V2.0
4. Instalujesz...
5. Uruchamiasz Ad-Aware...
6. Dajesz na Plugins
7. Szukasz pluginu VX2 Cleaner i uruchamiasz go, dajesz OK...
8. I jak go znajdzie to klikasz Clean...
9. To wszystko!!!

Czekamy na odpowiedź..
opZDRO:D:D:D

**Posty:** 4043 · przez **prog** 28 Gru 2005, 16:00

oraz poczytaj: http://www.searchengines.pl/phpbb203/index.php?showtopic=12510&st=30&p=109496?entry114917

PZDR :-)

**Posty:** 23 · przez **roz** 28 Gru 2005, 16:20

po tym co udało mi sie zrobić log wygląda tak :

Kod: Zaznacz wszystko: [quote]ogfile of HijackThis v1.99.1 Scan saved at 15:04:37, on 2005-12-28 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\WinRAR\WinRAR.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\DOCUME~1\1\USTAWI~1\Temp\Rar$EX03.137\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_21.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{3F249FA5-EA54-422C-85B1-5B120EEBE11E}: NameServer = 194.204.152.34,217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\..\{3F249FA5-EA54-422C-85B1-5B120EEBE11E}: NameServer = 194.204.152.34,217.98.63.164 O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dll O20 - Winlogon Notify: Installer - C:\WINDOWS\system32\s6pulg7916.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: InterBase Guardian (InterBaseGuardian) - Unknown owner - C:\Program Files\SIMARIS\prog\IB\bin\ibguard.exe (file missing) O23 - Service: InterBase Server (InterBaseServer) - Unknown owner - C:\Program Files\SIMARIS\prog\IB\bin\ibserver.exe (file missing) O23 - Service: UltraSQL Database Service (UltraSQL_Service) - Unknown owner - C:\POSTGRES\BIN\post_svc.exe[/quote]

nie bardzo moge to usunąć :

Kod: Zaznacz wszystko: [quote]O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dll[/quote]

**Posty:** 4043 · przez **prog** 28 Gru 2005, 16:22

wiem roz, masz VX2 dlatego poprosze abys wykonal nastepujace kroki:

http://www.searchengines.pl/phpbb203/index.php?showtopic=12510&st=30&p=109496?entry114917

co do loga ubijasz jeszcze:

O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool - http://67.15.101.3/g_bin/pl/billard8_2_0_0_21.cab

PZDR

**Posty:** 2181 · przez stary* 28 Gru 2005, 16:25

loga zrobiles wnormalnym czy awaryjnym????

:

O16 - DPF: RaptisoftGameLoader - http://www.miniclip.com/hamsterball/raptisoftgameloader.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool - http://67.15.101.3/g_bin/pl/billard8_2_0_0_21.cab

roz napisał(a):O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dll
O20 - Winlogon Notify: Installer - C:\WINDOWS\system32\s6pulg7916.dll

- wklejasz do Killboxa i dajesz Delete On Reboot...
Wszystko oczywiscie w awaryjnym:):)i bez przywracania systemu...

poZDRO:):)

PS: Co do VX2 sposob na usunięcie już podalem...

przez **Tom@szek** 28 Gru 2005, 16:33

progmaniak, stary243, o co wy walczycie.
Same porażki a user do tej pory się nie odeawał.
Za dużo przepisów na to "ciasto"

Usuwanie już masz podane jak to się robi - start do awaryjnego - wyłączasz przywracania systemu.
Pogrubione pliki usuwasz po kasacji w hijackthis.

C:\WINDOWS\regedit.exe

Opis usuwania podał

progmaniak napisał(a):1. Ściągnij darmowego edytora rejestru: Registrar Lite.
http://www.resplendence.com/reglite

2. Otwórz edytorka. Skopiuj i wklej poniższą linijkę i kliknij GO:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks

3. Zostaniesz przeniesiony do tego kluczyka. Po prawej stronie będzie figurować wpis __{CFBFAE00-17A6-11D0-99CB-00C04FD64497} (tak ten znaczek "_" powinien tam być, wszystkie inny wpisy z tym samym znaczkiem też idą na kasację)

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O4 - HKLM\..\Run: [adtech2006] C:\windows\adtech2006a.exe

O4 - HKLM\..\Run: [winsync] C:\WINDOWS\system32\yakokc.exe reg_run

O4 - HKLM\..\Run: [NI.UWFX5_0001_N57M2112] "C:\DOCUME~1\1\USTAWI~1\Temp\25.tmp" -nag

O4 - HKLM\..\Run: [BatSrv] C:\WINDOWS\batserv2.exe

O4 - HKLM\..\Run: [WindowsUpdateNT] C:\WINDOWS\System\svwhost.exe /s

O4 - HKCU\..\Run: [mwzr] C:\PROGRA~1\COMMON~1\mwzr\mwzrm.exe

O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dll

O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll

O20 - Winlogon Notify: Setup - C:\WINDOWS\system32\hr6s05j7e.dll

O21 - SSODL: SysTray.Exiv - {2963ECFC-4E5C-2f3b-B334-D67434FC72E0} - C:\WINDOWS\system32\kaiihiko.dll

Odnośnie wpisów:

Kod: Zaznacz wszystko: O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net

Odpal LSP-Fix zaznacz "I know what I'm doing" następnie w okienku Keep zaznacz plik który chcesz usunąć i za pomocą strzałki (>>) przenieś go do okienka Remover i kliknij Finish

Kontrolny log po usunięciu.

**Posty:** 2181 · przez stary* 28 Gru 2005, 16:40

Tom@szek napisał(a):Same porażki

wiesz...dawno niewidziałem tak skomplikowanego loga :roll:

...
poZDRO...

**Posty:** 23 · przez **roz** 28 Gru 2005, 16:40

loga zrobiłem w awaryjnym , powinienem w normalnym ? co do tego l2fixa to wyskakuje mi coś takiego :

Kod: Zaznacz wszystko: C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\autoexec.nt. Ten plik systemowy nie nadaje sie do uruchomienia aplikacji systemu MS-DOS lub MIcrosoft Windows.Wybierz przycisk "Zamknij". aby zakonczyc dzialanie aplikacji.

**Posty:** 2181 · przez stary* 28 Gru 2005, 16:42

roz napisał(a):powinienem w normalnym ?

niepowinieneś....MUSISZ!!! Inaczej cała "paćkanina" z VX2 i wirami na marne :roll:

poZDrO..Wygeneruj loga w normalnym i zobaczymy co da sie zrobić:)

**Posty:** 23 · przez **roz** 28 Gru 2005, 16:47

no to log z trybu normalnego :

Kod: Zaznacz wszystko
ogfile of HijackThis v1.99.1 Scan saved at 15:31:58, on 2005-12-28 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AVPersonal\AVGUARD.EXE C:\Program Files\AVPersonal\AVWUPSRV.EXE C:\WINDOWS\System32\svchost.exe C:\POSTGRES\BIN\post_svc.exe C:\POSTGRES\BIN\postmaster.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\Explorer.EXE C:\Program Files\AVPersonal\AVGNT.EXE C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\1\USTAWI~1\Temp\Rar$EX00.302\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{3F249FA5-EA54-422C-85B1-5B120EEBE11E}: NameServer = 194.204.152.34,217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\..\{3F249FA5-EA54-422C-85B1-5B120EEBE11E}: NameServer = 194.204.152.34,217.98.63.164 O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dll O20 - Winlogon Notify: Hints - C:\WINDOWS\system32\s6pulg7916.dll O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: InterBase Guardian (InterBaseGuardian) - Unknown owner - C:\Program Files\SIMARIS\prog\IB\bin\ibguard.exe (file missing) O23 - Service: InterBase Server (InterBaseServer) - Unknown owner - C:\Program Files\SIMARIS\prog\IB\bin\ibserver.exe (file missing) O23 - Service: UltraSQL Database Service (UltraSQL_Service) - Unknown owner - C:\POSTGRES\BIN\post_svc.exe

**Posty:** 2181 · przez stary* 28 Gru 2005, 16:49

Zastosuj rady Tom@szka i bedzie dobrze:):)
+
Te 020 to ścieżki tych plików wklejasz w KillboXa (wszystko robisz w awaryjnym i bez przywracania systemu!!!) i zaznaczasz Delete On Reboot i Yes, lub OK...najpierw ten pierwsze...a potem drugi:)
poZDRO:)

**Posty:** 4043 · przez **prog** 28 Gru 2005, 17:00

Wklej loga z http://www.atribune.org/downloads/l2mfix.exe (L2MFix)
z opcja 1 to moze cos pokombinujemy z tym VX2 :-)

prosze o sprawdzenie log

prosze o sprawdzenie log

Kto jest na forum