proszę o sprawdzenie loga

[Kufir]

Witam. Mój komputer o parametrach: PII 333Mhz, 196 Mb Ram, geforce 2 mx200 32MB ostatnio troszkę spowalnia. Posiadam sysytem operacyjny win98se2, chronie komputer programem kerio, raz na tydzien zapuszczam Avasta i Ad-Aware ale i to nie pomaga. Zamieszczam loga z programu hijack, mam nadzieje że coś poradzicie. Z góry dziękuje i pozdrawiam!

Logfile of HijackThis v1.99.1
Scan saved at 09:41:11, on 06-06-26
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\KERIO\PERSONAL FIREWALL\PERSFW.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\A4TECH\MOUSE\AMOUMAIN.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\GADU-GADU\GG.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\PULPIT\HIJACKTHIS_199\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.epic-metal.com/host/poland/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 10.0.9.254
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.0.9.254:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - Default URLSearchHook is missing
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
O2 - BHO: (no name) - {B4744A18-81D6-D024-843B-884DF7D272E6} - C:\WINDOWS\SYSTEM\QQZRF.DLL (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4TECH\MOUSE\AMOUMAIN.EXE
O4 - HKLM\..\RunServices: [PersFw] "C:\PROGRAM FILES\KERIO\PERSONAL FIREWALL\PERSFW.EXE"
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray
O8 - Extra context menu item: Download using FlashGet - C:\PROGRAM FILES\FLASHGET\jc_link.htm
O8 - Extra context menu item: Download All by FlashGet - C:\PROGRAM FILES\FLASHGET\jc_all.htm
O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Backward Links - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O8 - Extra context menu item: Translate Page into English - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmtrans.html
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\PROGRAM FILES\EBATES_MOEMONEYMAKER\Sy350\Tp350\scri350a.htm (file missing) (HKCU)
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.iframedollars.biz
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.iframedollars.biz (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 213.159.117.202
O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone (HKLM)
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 213.100.204.5,213.100.204.4,10.0.9.254
O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

[Red]

w trybie awaryjnym usun:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {B4744A18-81D6-D024-843B-884DF7D272E6} - C:\WINDOWS\SYSTEM\QQZRF.DLL (file missing)
O9 - Extra button: Ebates - {6685509E-B47B-4f47-8E16-9A5F3A62F683} - file://C:\PROGRAM FILES\EBATES_MOEMONEYMAKER\Sy350\Tp350\scri350a.htm (file missing) (HKCU)
O15 - Trusted Zone: *.iframedollars.biz
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.iframedollars.biz (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted IP range: 213.159.117.202
O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in Trusted Zone, should be Internet Zone (HKLM)
O21 - SSODL: OLE Automation Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

po usuwaniu log do kontroli raz jeszcze,nowy

[Kufir]

W trybie awaryjnym usuwałem wszystko co podałeś, lecz nie moglem wyrzucic tego wpisu:

O15 - Trusted IP range: 213.159.117.202

Nowy log:

Logfile of HijackThis v1.99.1
Scan saved at 13:43:17, on 06-06-26
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\KERIO\PERSONAL FIREWALL\PERSFW.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\A4TECH\MOUSE\AMOUMAIN.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\GADU-GADU\GG.EXE
C:\WINDOWS\PULPIT\HIJACKTHIS_199\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.epic-metal.com/host/poland/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 10.0.9.254
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.0.9.254:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4TECH\MOUSE\AMOUMAIN.EXE
O4 - HKLM\..\RunServices: [PersFw] "C:\PROGRAM FILES\KERIO\PERSONAL FIREWALL\PERSFW.EXE"
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray
O8 - Extra context menu item: Download using FlashGet - C:\PROGRAM FILES\FLASHGET\jc_link.htm
O8 - Extra context menu item: Download All by FlashGet - C:\PROGRAM FILES\FLASHGET\jc_all.htm
O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Backward Links - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O8 - Extra context menu item: Translate Page into English - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmtrans.html
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O15 - Trusted IP range: 213.159.117.202
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 213.100.204.5,213.100.204.4,10.0.9.254

[Red]

otwierasz notatnik windowsa i wklejasz w nim to co ponizej:

; DelDomains.inf Š 11-28-04 | Revised 01-15-06
; Created by: Mike Burgess Microsoft MVP
; http://mvps.org/winhelp2002/
;
; Warning: Deletes all entries in the Restricted & Trusted Zone list
; http://mvps.org/winhelp2002/restricted.htm
;
; Revised to include the EscDomains key
;
; To execute this file: in Explorer - right-click (this file)
; Select Install from the Menu.
; Note: you will not see any onscreen action.

[version]
signature="$CHICAGO$"

[DefaultInstall]
DelReg=DelTemps
AddReg=AddTemps

[DelTemps]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"
HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"
HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"
HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"
HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains"

; Recreate the keys to avoid a restart

[AddTemps]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"
HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"
HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"
HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"
HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains"

w notatniku u góry>>>plik zapisz jako >>> Zapisać pod nazwą Red.inf

prawoklik na powstały plik i nacisnij instaluj...restart kompa i sprawdz jak sytuacja.

[Kufir]

Dziękuje. Zrobione, tak jak pisałeś.

Widać małą poprawę ale wydaje mi się, że jeszcze troszkę mi coś spowalnia. Po restarcie i wyłączeniu automatycznego otwierania GG mam 92-94% wolnych zasobów systemowych. Kiedyś miałem 98% (w autostarcie nie mam nic, w dodaj/usun programy - regularnie czyszcze wszystko z tamtąd, badź ręcznie z pliku rejestru - regedit)


Nowy log:

Logfile of HijackThis v1.99.1
Scan saved at 13:57:02, on 06-06-26
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\KERIO\PERSONAL FIREWALL\PERSFW.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\A4TECH\MOUSE\AMOUMAIN.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\GADU-GADU\GG.EXE
C:\WINDOWS\PULPIT\HIJACKTHIS_199\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.epic-metal.com/host/poland/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 10.0.9.254
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.0.9.254:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4TECH\MOUSE\AMOUMAIN.EXE
O4 - HKLM\..\RunServices: [PersFw] "C:\PROGRAM FILES\KERIO\PERSONAL FIREWALL\PERSFW.EXE"
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray
O8 - Extra context menu item: Download using FlashGet - C:\PROGRAM FILES\FLASHGET\jc_link.htm
O8 - Extra context menu item: Download All by FlashGet - C:\PROGRAM FILES\FLASHGET\jc_all.htm
O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Similar Pages - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Backward Links - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O8 - Extra context menu item: Translate Page into English - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmtrans.html
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 213.100.204.5,213.100.204.4,10.0.9.254

Coś jeszcze można usunąć aby ta stara maszynka smigała szybciej ?

[jeff]

Coś jeszcze można usunąć aby ta stara maszynka smigała szybciej ?

zrób defragmentację dysku

[Kufir]

Tak, scan dysk puszczam 2-3 razy dziennie, defragmentuje go raz na miesiąc. Dziękuje jednak za rade i przypomnienie. Czekam ewentualnie na jeszcze jakies skuteczne zabiegi

[Red]

Laczysz sie z internetem przez proxy???

Dodatkowo daj scren z menedżera zadań,zobaczymy.

[Kufir]

Tak łaczę się przez proxy i nie mam możliwości zmiany tych ustawień.

Oto screeny:

[Red]

Wszystko jest ok.Nic nie widac ,jesli chodzi o błedy!

[Kufir]

Dziękuje zatem bardzo serdecznie

Mam jeszcze małe pytanie.
Co z tąd moge jeszcze recznie (poprzez rejestr) usunac co jest zbedne a widnieje na tej liscie:

[Red]

gg
scanreg
tasmonit
nwiz
quick
i moze coś wiecej ,ale to nie jest najwazniejsze,wazne ze jest ok w systemie

[Kufir]

Okey dzieki!

Robilem tez przed chwila Windows Update i ..... wszystko pięknie ale przy sprawdzaniu poczty w Outlooku pokazuja mi sie nowe emaile ale nie moge ich czytac (przegladac tresci ani zalacznikow), dostaje emaila a jako tresc jest biala "kartka".



O co chodzi ? To za sprawa tego uaktualnienia systemu czy moze tych zmian, mozesz jakos jeszcze poradzic ?

[Red]

prosze sciagnac :
http://www.kaspersky.pl/virusscanner.html
przeskanuj go z IE i wklej wynik na forum.

[Kufir]

-------------------------------------------------------------------------------
RAPORT KASPERSKY ON-LINE SCANNER
Tuesday, June 27, 2006 03:56:47
System operacyjny: Microsoft Windows 98 SE
Kaspersky On-line Scanner wersja: 5.0.68.0
Ostatnia aktualizacja Kaspersky Anti-Virus: 1/08/2006
Liczba wpisów w bazie danych Kaspersky Anti-Virus: 211474
-------------------------------------------------------------------------------

Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Foldery:
c:\

Statystyki skanowania:
Liczba skanowanych obiektów: 10786
Liczba wykrytych wirusów: 4
Liczba zainfekowanych obiektów: 8
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 00:48:56

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
c:\WINDOWS\SYSTEM\SHFTMIDI.DLL Zainfekowany: not-a-virus:AdWare.Win32.Look2Me.r pominięty
c:\WINDOWS\SYSTEM\rgjk8mrf.ini Zainfekowany: not-a-virus:AdWare.Win32.Sahat.ao pominięty
c:\WINDOWS\Downloaded Program Files\CONFLICT.1\onanistki.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty
c:\WINDOWS\Downloaded Program Files\CONFLICT.2\onanistki.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty
c:\WINDOWS\Downloaded Program Files\CONFLICT.3\onanistki.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty
c:\WINDOWS\Downloaded Program Files\onanistki.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty
c:\WINDOWS\antyvirk.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty
c:\WINDOWS\msxmidi.exe Zainfekowany: Trojan-Dropper.Win32.Small.oy pominięty

Proces skanowania został zakończony.

Jakie nazwy

[Red]

c:\WINDOWS\msxmidi.exe

pozbadz sie tego recznie i raz jeszcze przeskanuj kasperkim dla sprawdzenia...
Dodatkowo sciagnij:
http://www.bleepingcomputer.com/files/steelwerx/regsearch.zip
i daj mu na wyszukiwanie>>>msxmidi.exe
wklej rowniez wynik na forum.

ps
warto tez zastosowac:
http://www.intermute.com/spysubtract/cwshredder_download.html

[Kufir]

Wyniki nowego (szczegolowego skanowania) tymi programami. Poczta nadal nie dziala prawdilowo

-------------------------------------------------------------------------------
RAPORT KASPERSKY ON-LINE SCANNER
Tuesday, June 27, 2006 06:24:36
System operacyjny: Microsoft Windows 98 SE
Kaspersky On-line Scanner wersja: 5.0.68.0
Ostatnia aktualizacja Kaspersky Anti-Virus: 2/08/2006
Liczba wpisów w bazie danych Kaspersky Anti-Virus: 211540
-------------------------------------------------------------------------------

Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Foldery:
c:\

Statystyki skanowania:
Liczba skanowanych obiektów: 10988
Liczba wykrytych wirusów: 1
Liczba zainfekowanych obiektów: 5
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 00:51:43

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
c:\WINDOWS\Downloaded Program Files\CONFLICT.1\onanistki.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty
c:\WINDOWS\Downloaded Program Files\CONFLICT.2\onanistki.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty
c:\WINDOWS\Downloaded Program Files\CONFLICT.3\onanistki.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty
c:\WINDOWS\Downloaded Program Files\onanistki.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty
c:\WINDOWS\antyvirk.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty

Proces skanowania został zakończony.

REGEDIT4

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.1.0

; Results at 06-06-27 05:14:48 for strings:
; 'msxmidi.exe
msxmidi.exe
'
; 'msxmidi.exe'
; Strings excluded from search:
; (None)
; Search in:
; Registry Keys Registry Values Registry Data
; HKEY_LOCAL_MACHINE HKEY_USERS


[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc Find Spec MRU]
"d"="msxmidi.exe"

; End Of The Log...

REGEDIT4

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.1.0

; Results at 06-06-27 06:25:55 for strings:
; 'onanistki.exe'
; Strings excluded from search:
; (None)
; Search in:
; Registry Keys Registry Values Registry Data
; HKEY_LOCAL_MACHINE HKEY_USERS


; End Of The Log...

**** Run Keys ****

RUN: [WheelMouse] C:\PROGRA~1\A4TECH\MOUSE\AMOUMAIN.EXE
RUN: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray


**** Browser Helper Objects ****

BHO: [IeCatch2 Class] C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
BHO: [AcroIEHlprObj Class] C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
BHO: [Google Toolbar Helper] c:\program files\google\googletoolbar1.dll


**** IE Toolbars ****

TOOLBAR: [&Google] c:\program files\google\googletoolbar1.dll
TOOLBAR: [&Radio] C:\WINDOWS\SYSTEM\MSDXM.OCX


**** IE Extensions ****

IEExt: [FlashGet] C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE


**** Hosts File Entries ****



**** IE Settings ****

IEProxy: 10.0.9.254:3128
Default Search: http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Local Page: C:\WINDOWS\SYSTEM\blank.htm
Search Bar: http://www.google.com/ie
Search Page: http://www.google.com


**** IE Context Menu (Right click) ****

IEContext: [Download using FlashGet] C:\PROGRAM FILES\FLASHGET\jc_link.htm
IEContext: [Download All by FlashGet] C:\PROGRAM FILES\FLASHGET\jc_all.htm
IEContext: [&Google Search] res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
IEContext: [&Translate English Word] res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.html
IEContext: [Cached Snapshot of Page] res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
IEContext: [Similar Pages] res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
IEContext: [Backward Links] res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
IEContext: [Translate Page into English] res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmtrans.html


**** Layered Service Providers ****

LSP: MS.w95.spi.spx
LSP: MS.w95.spi.spx/seq
LSP: MS.w95.spi.ipx
LSP: MS.w95.spi.tcp
LSP: MS.w95.spi.udp
LSP: MS.w95.spi.rsvptcp
LSP: MS.w95.spi.rsvpudp


**** Blocked Control Panel Items ****

BLOCKED: []


**** Downloaded Program Files ****

Microsoft XML Parser for Java [file://C:\WINDOWS\Java\classes\xmldso4.cab]
DirectAnimation Java Classes [file://C:\WINDOWS\SYSTEM\dajava.cab]
Internet Explorer Classes for Java [file://C:\WINDOWS\SYSTEM\iejava.cab]
Internet Explorer Classes for Java [file://C:\WINDOWS\SYSTEM\iejava.cab]


**** Windows Services ****



**** Custom IE Search Items ****

SEARCH: [SearchAssistant] http://www.google.com/ie
SEARCH: [CustomizeSearch] http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm


**** Complete IE Options ****

IEOPT: [Anchor Underline] yes
IEOPT: [Cache_Update_Frequency] Once_Per_Session
IEOPT: [Display Inline Images] yes
IEOPT: [Do404Search]
IEOPT: [Save_Session_History_On_Exit] no
IEOPT: [Show_FullURL] no
IEOPT: [Show_StatusBar] yes
IEOPT: [Show_ToolBar] yes
IEOPT: [Show_URLinStatusBar] yes
IEOPT: [Show_URLToolBar] yes
IEOPT: [Start Page] http://www.epic-metal.com/host/poland/
IEOPT: [Use_DlgBox_Colors] yes
IEOPT: [Search Page] http://www.google.com
IEOPT: [Show_ChannelBand] no
IEOPT: [LastCheckedHi] 6WĆ
://www.google.com
IEOPT: [FullScreen] no
IEOPT: [Error Dlg Displayed On Every Error] no
IEOPT: [Error Dlg Details Pane Open]
IEOPT: [NotifyDownloadComplete] no
IEOPT: [Use FormSuggest] no
IEOPT: [AddToFavoritesExpanded]
IEOPT: [Disable Script Debugger] yes
IEOPT: [AutoSearch]
IEOPT: [Default_Search_URL] http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IEOPT: [Move System Caret] no
IEOPT: [Expand Alt Text] no
IEOPT: [Print_Background] no
IEOPT: [Play_Animations] yes
IEOPT: [Play_Background_Sounds] yes
IEOPT: [Display Inline Videos] yes
IEOPT: [Show image placeholders]
IEOPT: [Enable AutoImageResize] yes
IEOPT: [Enable_MyPics_Hoverbar] yes
IEOPT: [NoUpdateCheck]
IEOPT: [ShowGoButton] yes
IEOPT: [Friendly http errors] yes
IEOPT: [SmoothScroll]
IEOPT: [AllowWindowReuse]
IEOPT: [Page_Transitions]
IEOPT: [NoWebJITSetup]
IEOPT: [NoJITSetup]
IEOPT: [Force Offscreen Composition]
IEOPT: [NscSingleExpand]
IEOPT: [Use Search Asst] no
IEOPT: [Toolbars_Placement]
IEOPT: [Use Custom Search URL]
IEOPT: [Window_Placement] ,
IEOPT: [FormSuggest Passwords] yes
IEOPT: [FormSuggest PW Ask] no
IEOPT: [Search Bar] http://www.google.com/ie
IEOPT: [Enable Browser Extensions] yes
IEOPT: [First Home Page] http://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update&O1=b1
IEOPT: [Local Page] C:\WINDOWS\SYSTEM\blank.htm
IEOPT: [Default_Search_URL] http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IEOPT: [Search Page] http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
IEOPT: [Enable_Disk_Cache] yes
IEOPT: [Cache_Percent_of_Disk]
IEOPT: [Delete_Temp_Files_On_Exit] yes
IEOPT: [Anchor_Visitation_Horizon]
IEOPT: [Use_Async_DNS] yes
IEOPT: [Placeholder_Width]
IEOPT: [Placeholder_Height]
IEOPT: [Start Page] about:blank
IEOPT: [Custom_Key] MICROSO
IEOPT: [CompanyName] Microsoft Corporation
IEOPT: [Wizard_Version] 6.00.2800.1106
IEOPT: [FullScreen] no
IEOPT: [Local Page] C:\WINDOWS\SYSTEM\blank.htm

[Red]

wykonaj raz jeszcze to:

pozbadz sie tego recznie i raz jeszcze przeskanuj kasperkim dla sprawdzenia...
Dodatkowo sciagnij:
http://www.bleepingcomputer.com/files/steelwerx/regsearch.zip
i daj mu na wyszukiwanie>>>msxmidi.exe
wklej rowniez wynik na forum.

[Kufir]

-------------------------------------------------------------------------------
RAPORT KASPERSKY ON-LINE SCANNER
Tuesday, June 27, 2006 08:27:13
System operacyjny: Microsoft Windows 98 SE
Kaspersky On-line Scanner wersja: 5.0.68.0
Ostatnia aktualizacja Kaspersky Anti-Virus: 2/08/2006
Liczba wpisów w bazie danych Kaspersky Anti-Virus: 211561
-------------------------------------------------------------------------------

Ustawienia skanowania:
Skanowanie przy użyciu następujących baz danych: rozszerzone
Skanuj archiwa: tak
Skanuj pocztowe bazy danych: tak

Obszar skanowania - Foldery:
c:\Windows\

Statystyki skanowania:
Liczba skanowanych obiektów: 5009
Liczba wykrytych wirusów: 1
Liczba zainfekowanych obiektów: 4
Liczba podejrzanych obiektów: 0
Czas trwania skanowania: 00:15:35

Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie
c:\Windows\Downloaded Program Files\CONFLICT.1\onanistki.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty
c:\Windows\Downloaded Program Files\CONFLICT.2\onanistki.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty
c:\Windows\Downloaded Program Files\CONFLICT.3\onanistki.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty
c:\Windows\Downloaded Program Files\onanistki.exe Zainfekowany: not-a-virus:Porn-Dialer.Win32.Plsex pominięty

Proces skanowania został zakończony.

Nie moge sie tego pozbyc bo nie mam takich plików

REGEDIT4

; Registry Search 2.0 by Bobbi Flekman © 2005
; Version: 2.0.1.0

; Results at 06-06-27 07:56:38 for strings:
; 'msxmidi.exe'
; Strings excluded from search:
; (None)
; Search in:
; Registry Keys Registry Values Registry Data
; HKEY_LOCAL_MACHINE HKEY_USERS


; End Of The Log...

[Red]

w logach wszystko jest ok ,nie musisz tego usuwac.....bo to nie wirusy ani spyware


opisz dokladnie teraz co dzieje sie z pocztą,jak to wyglada.....