userimages.bmp // moje dokumenty //

[JarekMk]

No wlasnie cos takiego mi sie tworzy caly czas w moich dokumentach... Ktos ma jakis pomysl skad to sie bierze?
Pozdro

[kamikadze]

Jeżeli masz to przyczepione do paska to robisz tak http://img62.imageshack.us/img62/3589/beztytuu2iq.jpg ale wątpie że to tak łatwo by poszło.

[mi33]

To napewno jakiś szpieg...
Zeskanuj kompa spy-botem i powinno cos znalezc.

[Cinek_suw]

to zapewne jest szpieg(95%) Przeskanuj HjackThis

[JarekMk]

@kamikadze no niestety...

[ Dodano: Dzisiaj o 15:06 ]

to zapewne jest szpieg(95%) Przeskanuj HjackThis

Raczej nie no ale prosze sami zobaczcie:

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 14:03:46, on 2006-01-13
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\RivChat2\RivChat.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\instale\Microsoft Office\OFFICE11\MSACCESS.EXE
D:\Moje Dokumenty\Moje programy\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: FCBHOBHO Class - {8B3868B4-EBA8-48FA-A19B-E1DFB99066FA} - C:\Program Files\FlashCapture\fcbho.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [RivChat] C:\Program Files\RivChat2\RivChat.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\instale\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Otwórz obraz w programie &Microsoft PhotoDraw - res://D:\instale\MICROS~1\Office\1045\phdintl.dll/phdContext.htm
O8 - Extra context menu item: Save F&lash with FlashCapture - res://C:\Program Files\FlashCapture\fciext.dll/FCIEXT.htm
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: FlashCapture - {753BBC4B-CC73-4fb8-A5B5-CA09C804C1DD} - C:\Program Files\FlashCapture\fciext.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - https://scan.safety.live.com/resource/download/scanner/en-us/wlscbase3401.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1130589526883
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130598493531
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_24.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2F3B9316-D937-4A0D-87AA-2C86A081632B}: NameServer = 213.199.225.14
O17 - HKLM\System\CS1\Services\Tcpip\..\{2F3B9316-D937-4A0D-87AA-2C86A081632B}: NameServer = 213.199.225.14
O17 - HKLM\System\CS2\Services\Tcpip\..\{2F3B9316-D937-4A0D-87AA-2C86A081632B}: NameServer = 213.199.225.14
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

[oklahoma]

Mi też sie takie coś wyświetla i to nie jest szpieg tylko po każdym odpaleniu NERO 7 zapewne JAREK też masz to nero co



Autor postu otrzymał pochwałę

[JarekMk]

apewne JAREK też masz to nero co

A no mam
Faktycznie ale to bez sensu...
PO cholere nero tworzy cos takiego?

[oklahoma]

Nie mam pojęcia kombinowałem żeby to wyłączyć ale sie poddałem jak ci sie uda to daj znac

[jeff]

jezeli chodzi o loga to jest ok

[kamikadze]

apewne JAREK też masz to nero co

A no mam
Faktycznie ale to bez sensu...
PO cholere nero tworzy cos takiego?

Dla tego ja zostałem przy nero 6.Znaczy nie dlatego że takie coś jest bo nawet nie wiedziałem ale nielubie nowych wymysłów chyba że są leprze.

[JarekMk]

jak ci sie uda to daj znac

Odpal notatnik i wklej tam:

Kod: Zaznacz wszystko

@echo off
d:
cd d:"moje dokumenty"
del userimages.bmp

exit

Zmien sciezke do katalogu Moje Dokumenty...

[ Dodano: Dzisiaj o 15:32 ]

jezeli chodzi o loga to jest ok

W koncu nod'a i KPF 2.1.5 nie na darmo zainstalowalem

[oklahoma]

No zrobiłem tak jak napisałeś ale nie napisałeś pod jaką nazwą zapisać plik i czy potem gdzieś go wkleić bo narazie sie nic nie zmieniło

[JarekMk]

Fakt zapomnialem...
Nazwa pliku to np. usun.bat i doklej to do autostartu...

[oklahoma]

No nie wiem specjalnie zrobiłem restart i co nie wykasowało tylko mi sie notatnik odpalił.

[fluid]

tylko mi sie notatnik odpalił.

a zapisales ten plik z rozszezeniem BAT??
bo cos mi sie wydaje ze zostal zwykly txt
zaznacz opcje

i nazwij plik usun.bat

[oklahoma]

Flu zrobiłem tak jak napisałeś i nic to samo ale miejsza o to tyle to moge sobie to wywalać do kosza bo mi to wyskakuje na pulpicie ścieżki też pozmieniałem tylko mnie zastanawia czemu jest tam wpis cd d:\

[JarekMk]

tylko mnie zastanawia czemu jest tam wpis cd d:\

Dlatego ze ja mam przeniesiony katalog moje dokumenty na druga partycje...
Ty zamiast d:\ wpisz:

Kod: Zaznacz wszystko

%userprofile%\