przez freestyler 06 Cze 2006, 19:14
przez Konr@d 06 Cze 2006, 19:17
daj loga zhijacka http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html
przez freestyler 06 Cze 2006, 19:31
Logfile of HijackThis v1.99.1
Scan saved at 18:05:15, on 2006-06-06
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\A4Tech\Mouse\Amoumain.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Konnekt\konnekt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\FREEST~1\USTAWI~1\Temp\Rar$EX00.500\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.bitcomet.com/client/changelog/?v=0.68&l=pl_pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [WheelMouse] C:\Program Files\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.mks.com.pl
O16 - DPF: {94EB57FE-2720-496C-B33F-D9353C6E23F7} (F-Secure Online Scanner 2.1) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
przez freestyler 06 Cze 2006, 19:38
przez HIV 06 Cze 2006, 19:46
przez freestyler 06 Cze 2006, 19:57
przez HIV 06 Cze 2006, 20:01
freestyler napisał(a):przeinstalowac winde czy stery od karty dzwiekowej?
przez Lukesh 06 Cze 2006, 20:02
przez HIV 06 Cze 2006, 20:06
Lukesh napisał(a):Walka do konca, nie format... format to ostatecznosc i tej reguly tutaj sie trzymamy!
A Ty HIV jak nie masz pojecia... to lepiej nic nie pisz bo zaraz dostaniesz kartke Evil or Very Mad
Skoro walka do końca to walka do końca. 
przez freestyler 06 Cze 2006, 20:12
przez HIV 06 Cze 2006, 20:13
przez Lukesh 06 Cze 2006, 20:20
freestyler napisał(a):a jak klikam TAK to winda odpowiada ze nie moze uruchomic zapory systemu windows/polaczenia internetowego
sciagasz to
http://windowsxp.mvps.org/reg/sharedaccess.reg
odpalasz i dodajesz to do rejestru
restart kompa
teraz klikasz START==>URUCHOM==>wpisujesz tuta cmd i dajesz enter
pojawia sie wiersz polecen i w nim wpisujesz cos takeigo
NETSH FIREWALL RESET
i dajesz enter
teraz juz powinno dac sie wejsc z panelu sterowania do ustawien zapory
jezeli to nie zadziala ot jest jeszcze jedna mozliwosc
klikasz start==>uruchom i wpisujesz
rundll32 setupapi,InstallHinfSection Ndi-Steelhead 132 %windir%\inf\netrass.inf
i dajesz enter
po wpisaniu restart windy
po restarcie
klikasz START==>URUCHOM==>wpisujesz tuta cmd i dajesz enter
pojawia sie wiersz polecen i w nim wpisujesz cos takeigo
NETSH FIREWALL RESET
i dajesz enter
przez freestyler 06 Cze 2006, 21:38
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 9 gości
