uprzejmie proszę o sprawdzenie loga

[Red]

KateczKa to zawracaj

[KateczKa]

juz zawracam!, wreszcie sie usmiechnales, uff:)

jak uczy mnei doswiaczenie ze mna trzeba tak jak z dziekciem. Piszac zawracam, mialam na mysli, ze instaluje ponownie edhtml'a, czy nadal bede widziala tylko kod tego programu, tak?:)

[Red]

, mialam na mysli, ze instaluje ponownie edhtml'a

tak

[KateczKa]

zainstalowane, program otworzony, mam kod i co dalej?:)

[Red]

mam kod i co dalej?

daj nam ,daj na forum ten log

[KateczKa]

Przepraszam za siebie...

ten kod ma 8419 linijek, probowalam go wkleic niby sie udalo, teraz go nie ma, nic juz nie wiem...

[Red]

Usunałem to co podałas ,bo nie o to chodziło.Zagramy w ciemno i zobaczymy co z twoim pulpitem....

Prosze zrobic tak :

otworz notatnik windowsa i wklej w nim to co ponizej:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceActiveDesktopOn"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"=-

nastepnie w notatniku u gory masz i robisz >>Plik >> Zapisz jako, zapisz jako typ: wszystkie pliki, nazwa pliku: Fix.reg
Klikasz dwa razy na powstały plik i potwierdzasz.

Napisz jak pulpit ,bo jedziemy zupelnie w ciemno i improwizujemy...Zastosowac i odpowiedziec

[KateczKa]

Zastosowalam i moge zmieniac pulpit, czy to oznacza, ze spyware'a juz nie ma?

Blad, moge sobie klikac po wlasciwosciach ekranu, ale pulpitu zmienic nadal nie moge. Pospieszylam sie.

[Red]

Zastosowalam i moge zmieniac pulpit

Jesli nie ma niebieskiego pulpitu to

spyware'a juz nie ma

Wszystko....
Chyba ze cos jeszcze dzieje sie z pulpitem ,bo jak napisałem była to pełna zgaduj zgadula

[KateczKa]

tak, jak napisalam wyzej, pospieszylam sie, bo mimo proby zmiany tla pulpitu, nadal mam wsciekle niebieski ekran.

[Red]

Dalej postepuję jak dziecko we mgle:
Wykonaj to :

prosze otworzyc notatnik i wkleic w nim to co ponizej:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"FriendlyName"=""
"Source"=""
"SubscribedURL"=""

Plik >> Zapisz jako, zapisz jako typ: wszystkie pliki, nazwa pliku: Fix.reg
Klikasz dwa razy na powstały plik i potwierdzasz.

oraz to :

Panel Sterowania >>> Właściwości Ekranu >>> Dostosuj Pulpit >>> Sieć Web >>> skasuj wejscie tam zlokalizowane

Prawy klik na Pulpit >>> Właściwości >>> Pulpit >>> Dostosuj Pulpit >>> Sieć Web >>> odznaczyć opcję Blokuj elementy pulpitu

panel sterowania >>> System >>> Zaawansowane >>> Wydajność >>>> Ustawienia >>>> Efekty Wizualne

I zaznacz Użyj cieni dla etykiet ikon pulpitu

[KateczKa]

Wykonane i bez zmian.

[Red]

prosze o scren z widoku ekranu....cos mi tu nie pasuje i za bardzo jest b/z
Zobaczymy

[KateczKa]

Screen znajduje sie tu:

http://aquarius.miks.uj.edu.pl:8080/~lha19/Rysunek1.jpg

[Red]

nie bardzo mozna zobaczyc ,wrzuc obrazek przez;
http://imageshack.us/

[KateczKa]

W zasadzie nie ma juz co wrzucac. Nie wiem, jak to sie stalo, pewnie jest na to jakies wytlumaczenie! Wczoraj mialam ten felerny pulpit, dzis rano, powlaczeniu kompa, moim oczom ukazal sie piekny obrazek pustyni:) Moge zmieniac pulpit:) Sytuacja chyba opanowana:) Prosilabym tylko o potwierdzenie, ze spyware'a juz nie ma. Kontrolny log:

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 11:24:27, on 2006-01-19
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\Program Files\ATI Technologies\ATI HydraVision\HydraDM.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Tlen.pl\tlen.exe
C:\Program Files\KWORLD\MpegTV Station PCITV\RemoteCtl.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Documents and Settings\MyszaK\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI Technologies\ATI HydraVision\HydraDM.exe
O4 - HKLM\..\Run: [ccApp] C:\Program Files\Common Files\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKCU\..\Run: [EdHTML] C:\Program Files\Binboy\EdHTMLv5.0\EdHTML.exe /none
O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: MpegTV Station PCITV Remote Control.lnk = C:\Program Files\KWORLD\MpegTV Station PCITV\RemoteCtl.exe
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin2.dll
O12 - Plugin for .qt: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O15 - Trusted Zone: www.polchat.pl
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe


[Red]

jest ok

Autor postu otrzymał pochwałę

[KateczKa]

Dziekuje bardzo, bardzo, bardzo! Niesamowite forum, bede Was chwalic wszedzie, gdzie tylko sie ta! Nie sadzilam, ze trafie na taka fajna ekipe. Red szczegolne podziekowania za cierpliwosc i po prostu, ,ze "Ci sie chcialo". Stary243, detektyw, progmaniak - takze dziekuje.
Ale super no! Ide cieszyc sie moim na nowo odzyskanym sprzetem:)

Jestescie niesamowici!

Pozdrawiam,
Wdzieczna KateczKa!