wyskakujace strony

**Posty:** 228 · przez **niagara** 09 Cze 2006, 15:54

Przeskanowalem ad-awarem kompa (dosc duzo znalazl) lecz nadal wyskakuja mi jakies cenzura! w firefoxie, czasem nawet w ie6. Jakim programem zwalczyc to?

**Posty:** 2691 · przez **Z@K** 09 Cze 2006, 15:58

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html
poczytaj i daj loga w tagach.

**Posty:** 819 · przez **al bandi** 09 Cze 2006, 15:58

Pobierz wtyczkę Adblock Plus do FF :arrow:

http://mozillapl.org/katalogi_i_bazy/baza_dodatkow/rozszerzenia/inne/adblock_plus

**Posty:** 2129 · przez **filip.ludwik** 09 Cze 2006, 15:58

Wstaw log z HijackThis , jest opisane jak to zrobić na forum...

EDIT

O sorry widze że kologa mnie wyprzedził o jakieś 30 sek :2:

[ Dodano: Dzisiaj o 15:02 ]
A tak na przyszłość lepiej używaj Spy Emergency 2005 , program dużo lepszy

**Posty:** 228 · przez **niagara** 09 Cze 2006, 16:05

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:38:28, on 2006-06-09 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Creative\SBLive\AudioHQ\AHQTBU.EXE C:\WINDOWS\system32\wscntfy.exe C:\Program Files\DAEMON Tools\daemon.exe C:\WINDOWS\system32\CTHELPER.EXE C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\defender25.exe C:\DOCUME~1\Pawel\MOJEDO~1\CROSOF~1\cmd.exe D:\komórka\ferdek\sharing\SBCL v1.0f\SBCL v1.0f.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\??pPatch\?serinit.exe D:\Greg\fxp\FlashFXP.exe C:\totalcmd\TOTALCMD.EXE C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Pawel\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: (no name) - {59F3597B-E1B2-F435-CFCC-E4FC2DF6E6E0} - C:\WINDOWS\system32\iggnclut.dll R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll O4 - HKLM\..\Run: [AudioHQU] C:\Program Files\Creative\SBLive\AudioHQ\AHQTBU.EXE O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe" O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [defender] C:\\defender25.exe O4 - HKLM\..\Run: [keyboard] C:\\keyboard25.exe O4 - HKLM\..\Run: [newname] C:\\newname25.exe O4 - HKLM\..\Run: [003b5cca.exe] C:\WINDOWS\system32\003b5cca.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Hdls] "C:\DOCUME~1\Pawel\MOJEDO~1\CROSOF~1\cmd.exe" -vt yazr O4 - HKCU\..\Run: [003b5cca.exe] C:\Documents and Settings\Pawel\Ustawienia lokalne\Dane aplikacji\003b5cca.exe O4 - HKCU\..\Run: [zmmq] C:\Program Files\Common Files\zmmq\zmmqm.exe O4 - HKCU\..\Run: [Svcxdmj] C:\WINDOWS\??pPatch\?serinit.exe O4 - Startup: Skrót do SBCL v1.0f.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{025174A4-F4D3-4DC3-94C2-6608099CD953}: NameServer = 192.168.20.14,192.204.159.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{025174A4-F4D3-4DC3-94C2-6608099CD953}: NameServer = 192.168.20.14,192.204.159.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{025174A4-F4D3-4DC3-94C2-6608099CD953}: NameServer = 192.168.20.14,192.204.159.1 O20 - AppInit_DLLs: C:\WINDOWS\system32\explorer.dll O20 - Winlogon Notify: Telephony - C:\WINDOWS\system32\mpxlegih.dll O20 - Winlogon Notify: winbug32 - C:\WINDOWS\SYSTEM32\winbug32.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

**Posty:** 4441 · przez **Amistad18** 09 Cze 2006, 16:25

C:\defender25.exe
C:\WINDOWS\??pPatch\?serinit.exe
O4 - HKLM\..\Run: [defender] C:\\defender25.exe
O4 - HKLM\..\Run: [keyboard] C:\\keyboard25.exe
O4 - HKLM\..\Run: [newname] C:\\newname25.exe
O4 - HKCU\..\Run: [Svcxdmj] C:\WINDOWS\??pPatch\?serinit.exe

i potem zastanawiam sie jeszcez do tego na dole, .... ale narazie usuń to pierwsze, w awaryjnym z wyłączonym przywracaniem systemu..... sprawdz czy coś sie zmieniło, i daj nowego loga.... pogrubione pliki usuń ręcznie z dysku...

"C:\DOCUME~1\Pawel\MOJEDO~1\CROSOF~1\cmd.exe" -vt yazr
C:\DOCUME~1\Pawel\MOJEDO~1\CROSOF~1\cmd.exe
O4 - HKCU\..\Run: [Hdls]
O4 - HKLM\..\Run: [003b5cca.exe] C:\WINDOWS\system32\003b5cca.exe
O4 - HKCU\..\Run: [003b5cca.exe] C:\Documents and Settings\Pawel\Ustawienia lokalne\Dane aplikacji\003b5cca.exe
O4 - HKCU\..\Run: [zmmq] C:\Program Files\Common Files\zmmq\zmmqm.exe

**Posty:** 228 · przez **niagara** 09 Cze 2006, 16:40

usunalem recznie to co napisales i jeszcze przeskanowalem kompa spy emergency, jest jeszcze tutaj jakis syf? wklejam hijacka:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:12:40, on 2006-06-09 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Creative\SBLive\AudioHQ\AHQTBU.EXE C:\Program Files\DAEMON Tools\daemon.exe C:\WINDOWS\system32\CTHELPER.EXE C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Gadu-Gadu\gg.exe C:\DOCUME~1\Pawel\MOJEDO~1\CROSOF~1\cmd.exe C:\WINDOWS\??pPatch\?serinit.exe D:\komórka\ferdek\sharing\SBCL v1.0f\SBCL v1.0f.exe C:\WINDOWS\system32\CTsvcCDA.exe C:\WINDOWS\system32\MsPMSPSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Documents and Settings\Pawel\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: (no name) - {59F3597B-E1B2-F435-CFCC-E4FC2DF6E6E0} - C:\WINDOWS\system32\iggnclut.dll R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll O4 - HKLM\..\Run: [AudioHQU] C:\Program Files\Creative\SBLive\AudioHQ\AHQTBU.EXE O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe" O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [defender] C:\\defender25.exe O4 - HKLM\..\Run: [keyboard] C:\\keyboard25.exe O4 - HKLM\..\Run: [newname] C:\\newname25.exe O4 - HKLM\..\Run: [003b5cca.exe] C:\WINDOWS\system32\003b5cca.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Hdls] "C:\DOCUME~1\Pawel\MOJEDO~1\CROSOF~1\cmd.exe" -vt yazr O4 - HKCU\..\Run: [003b5cca.exe] C:\Documents and Settings\Pawel\Ustawienia lokalne\Dane aplikacji\003b5cca.exe O4 - HKCU\..\Run: [Svcxdmj] C:\WINDOWS\??pPatch\?serinit.exe O4 - HKCU\..\Run: [SpyEmergency] "C:\Program Files\Spy Emergency 2005\SpyEmergency.exe" O4 - Startup: Skrót do SBCL v1.0f.lnk = ? O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{025174A4-F4D3-4DC3-94C2-6608099CD953}: NameServer = 192.168.20.14,192.204.159.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{025174A4-F4D3-4DC3-94C2-6608099CD953}: NameServer = 192.168.20.14,192.204.159.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{025174A4-F4D3-4DC3-94C2-6608099CD953}: NameServer = 192.168.20.14,192.204.159.1 O20 - AppInit_DLLs: C:\WINDOWS\system32\explorer.dll O20 - Winlogon Notify: ShellScrap - C:\WINDOWS\system32\kt8ml7l11.dll O20 - Winlogon Notify: winbug32 - C:\WINDOWS\SYSTEM32\winbug32.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

**Posty:** 4441 · przez **Amistad18** 09 Cze 2006, 16:45

niagara napisał(a):usunalem recznie to co napisales i jeszcze przeskanowalem kompa spy emergency, jest jeszcze tutaj jakis syf?

no a okna nadal wyskakują? ja ci kazałem wywalić to do czego byłem pewny, te pozostałe na 90%, nie chce ci czegoś dobrego usunąć ...

**Posty:** 10790 · przez **DeadOrAlive** 09 Cze 2006, 16:49

niagara poczekaj na jakiegoś fachowca od bezpieczeństwa to ci sprawdzi.

**Posty:** 4441 · przez **Amistad18** 09 Cze 2006, 17:15

niczego nie usunąłeś :roll:

tylko defender25.exe z uruchomionych procesów...

niagara napisał(a):C:\WINDOWS\??pPatch\?serinit.exe
O4 - HKLM\..\Run: [defender] C:\\defender25.exe
O4 - HKLM\..\Run: [keyboard] C:\\keyboard25.exe
O4 - HKLM\..\Run: [newname] C:\\newname25.exe
O4 - HKCU\..\Run: [Svcxdmj] C:\WINDOWS\??pPatch\?serinit.exe

na początek przeskanuj kompa tym:

http://www.ewido.net/en/

a potem musisz wyłączyć przywracanie systemu:
PPM na mój komputer> właściwości> przywracanie systemu

następnie w awaryjnym ( przed startem windowsa F8 ) usuwasz z HJ te wpisy i pliki ręcznie z dysku:

niagara napisał(a):C:\WINDOWS\??pPatch\?serinit.exe
O4 - HKLM\..\Run: [defender] C:\\defender25.exe
O4 - HKLM\..\Run: [keyboard] C:\\keyboard25.exe
O4 - HKLM\..\Run: [newname] C:\\newname25.exe
O4 - HKCU\..\Run: [Svcxdmj] C:\WINDOWS\??pPatch\?serinit.exe

**Posty:** 18165 · przez **wojtas** 10 Cze 2006, 15:34

zrob to b]Amistad18[/b] mowil i daj nowego liga z HJ
codzi mi o to:

C:\defender25.exe
C:\WINDOWS\pPatch\?serinit.exe
O4 - HKLM\..\Run: [defender] C:\\defender25.exe
O4 - HKLM\..\Run: [keyboard] C:\\keyboard25.exe
O4 - HKLM\..\Run: [newname] C:\\newname25.exe
O4 - HKCU\..\Run: [Svcxdmj] C:\WINDOWS\pPatch\?serinit.exe

**Posty:** 1665 · przez **SER** 10 Cze 2006, 15:49

Ehhh .... Kolega ma VX2, więc Wasze zabiegi nie pomogą ... :roll:

===============================================

R3 - URLSearchHook: (no name) - {59F3597B-E1B2-F435-CFCC-E4FC2DF6E6E0} - C:\WINDOWS\system32\iggnclut.dll

O4 - HKLM\..\Run: [defender] C:\\defender25.exe
O4 - HKLM\..\Run: [keyboard] C:\\keyboard25.exe
O4 - HKLM\..\Run: [newname] C:\\newname25.exe
O4 - HKLM\..\Run: [003b5cca.exe] C:\WINDOWS\system32\003b5cca.exe
O4 - HKCU\..\Run: [Hdls] "C:\DOCUME~1\Pawel\MOJEDO~1\CROSOF~1\cmd.exe" -vt yazr
O4 - HKCU\..\Run: [003b5cca.exe] C:\Documents and Settings\Pawel\Ustawienia lokalne\Dane aplikacji\003b5cca.exe
O4 - HKCU\..\Run: [Svcxdmj] C:\WINDOWS\??pPatch\?serinit.exe
O20 - Winlogon Notify: winbug32 - C:\WINDOWS\SYSTEM32\winbug32.dll

Usuwasz wpisy w trybie awaryjnym, z wyłączonym Przywracaniem Systemu + pogrubione pliki ręcznie z dysku

=============================================

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

Ten wpis usuń programem Registar Lite -> http://www.resplendence.com/reglite

=============================================

Mamy VX2 -> http://www.forum.programosy.pl/trudne-przypadki-i-metody-usuwania-vt41947.html

Czytasz w\w temat i używasz Look2Me-Destroyer (w awaryjnym). Później dajesz log z HijackThis i L2MFix

===============================================

O20 - AppInit_DLLs: C:\WINDOWS\system32\explorer.dll

Nie wiem, co to jest ... :roll:

Nie usuwaj, aż ktoś nie potwierdzi

**Posty:** 18165 · przez **wojtas** 10 Cze 2006, 15:55

niagara napisał(a):O20 - AppInit_DLLs: C:\WINDOWS\system32\explorer.dll

jest to TrojanSpy.win32.SCKeylogger

wyskakujace strony

wyskakujace strony

Kto jest na forum