adware i spyware

**Posty:** 14 · przez **winiary91** 03 Wrz 2005, 23:11

Mam problem ze spyware i adware. przeskanowałem kompa różnymi programami tj.: Spyware doctor, ad-aware, microsoft antispyware, spybot. chociaż znalazły one dużą ilość spyware i adware panda activescan daje mi taki raport: :cry:

Zdarzenie Status Lokalizacja

Adware:adware/exactsearch Nie wyleczalny Windows Registry
Adware:Adware/MediaTickets Nie wyleczalny C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\8N2PQNOP\symantec[1].css
Spyware:Spyware/YourSiteBar Nie wyleczalny C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\6BKRHYJ6\CAIQK0M9.HTM
Adware:Adware/Tracking Nie wyleczalny C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\NU75LDFB\advertising[1].html
Spyware:Spyware/XXXToolbar Nie wyleczalny C:\Documents and Settings\Administrator\Ustawienia lokalne\Temporary Internet Files\Content.IE5\NU75LDFB\CANLTWVW.HTM
Spyware:Spyware/YourSiteBar Nie wyleczalny C:\System Volume Information\_restore{032D4C5C-27DD-4A20-90B4-AE656C1E0E06}\RP14\A0001659.dll
Spyware:Spyware/ISTBar Nie wyleczalny C:\System Volume Information\_restore{032D4C5C-27DD-4A20-90B4-AE656C1E0E06}\RP14\A0001728.exe
CO MAM ROBIĆ???

**Posty:** 7956 · przez **Magik** 03 Wrz 2005, 23:15

winiary91 napisał(a):CO MAM ROBIĆ???

Przeczytac ten topic, wkleic log a my juz sie zajmiemy wskazaniem co masz usunac
http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

po tej operacji kompek bedzie czysty

**Posty:** 14 · przez **winiary91** 04 Wrz 2005, 12:10

a czy dobrze zrobiłem usuwając ysb.html???

**Posty:** 7956 · przez **Magik** 04 Wrz 2005, 12:11

winiary91 napisał(a):a czy dobrze zrobiłem usuwając ysb.html???

to jest element

Kod: Zaznacz wszystko: EvilBobDayjob

wiec brudu..........Of kors ze dobrze

PZDR

**Posty:** 14 · przez **winiary91** 04 Wrz 2005, 12:12

sorry ysb.dll

[ Dodano: Dzisiaj o 11:15 ]
a dobrze że usunałem ysb.dll????

**Posty:** 7956 · przez **Magik** 04 Wrz 2005, 12:18

winiary91 napisał(a):a dobrze że usunałem ysb.dll????

to jest Adware, wiec smiec...Pewnie ze dobrze

PZDR

**Posty:** 14 · przez **winiary91** 04 Wrz 2005, 12:18

a jest jakas inna strona z tym progsem (HiJackThis) bo ta nie działa
:evil:

**Posty:** 7956 · przez **Magik** 04 Wrz 2005, 12:24

a jest jakas inna strona z tym progsem (HiJackThis) bo ta nie działa

Do sciagniecia............wpisz na google: download hijackthis i bedziesz mial tysiace...Proste jak budowa cepa :wink:

przez **Tom@szek** 04 Wrz 2005, 12:26

http://kemot301.tarchomin.pl/files/hijackthis.com

**Posty:** 14 · przez **winiary91** 04 Wrz 2005, 12:28

Logfile of HijackThis v1.99.1
Scan saved at 12:26:59, on 2005-09-04
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\CA\eTrust Antivirus\eAVTrial.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrator\Pulpit\download\hijackthis.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.pl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [eAVTrial] C:\Program Files\CA\eTrust Antivirus\eAVTrial.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E7DB6DC-41A4-4EF4-B66A-7B724A52A014}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{1E7DB6DC-41A4-4EF4-B66A-7B724A52A014}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[ Dodano: Dzisiaj o 11:33 ]
nie wiem czy dobrze przeskanowałem i umieściłęm bo jestem tu pierwszy raz[b]

**Posty:** 7956 · przez **Magik** 04 Wrz 2005, 12:33

Log ma byc w tagach :!:

Kod: Zaznacz wszystko: O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll

Poza tym log czysty

**Posty:** 14 · przez **winiary91** 04 Wrz 2005, 12:36

NIE KAPUJE WYTŁUMACZCIE MI JAK MAM WGLEIĆ TU TEN LOG!!!!!!!!

[ Dodano: Dzisiaj o 11:37 ]
WKLEIĆ

Autor postu otrzymał pochwałę

**Posty:** 7956 · przez **Magik** 04 Wrz 2005, 12:38

NIE KAPUJE WYTŁUMACZCIE MI JAK MAM WGLEIĆ TU TEN LOG!!!!!!!!

Chlopak.............jak ja C izraz krzykne to sie nie pozbierasz..........Przeczytales topic o obsludze: przeczytales :arrow:

dobrze
A co jest napisane w regulaminie :arrow:

ze log ma byc w tagach

Kod: Zaznacz wszystko: .........

i przestan sie dzrec tylko mysl, patrz i czytaj

PZDR
P.S
log jest wklejony prawidlowo, jedynie bez tagow.......Wiec wyluzuj

**Posty:** 14 · przez **winiary91** 04 Wrz 2005, 12:40

gdybym je wiedział co to są tagi... sorry ja jestem pierwszy raz na forum

**Posty:** 14746 · przez **fluid** 04 Wrz 2005, 12:41

winiary91

powiem to tylko RAZ i radze ci sie podporzadkowac
jeszcze jeden taki twoj wybryk to porzegnamy sie na STALE
wiec jak ci troche zalezy an forum to sie zastanow co wypisujesz...

**Posty:** 14 · przez **winiary91** 04 Wrz 2005, 12:41

[ code ]bla bla bla mój log [ /code ]???

[ Dodano: Dzisiaj o 11:47 ]
mam wpisać pred logiem

Kod: Zaznacz wszystko: i po logu

?

**Posty:** 7956 · przez **Magik** 04 Wrz 2005, 12:48

winiary91 napisał(a):[ code ]bla bla bla mój log [ /code ]???

Tak dokaldnie tak.........i zanim zadzasz pyatnie, zawsze wczsniej przeczytaj opis, regulamin dzialu i bedziesz wiedzial

PZDR

P.S
i konczymy temat a propo stawiania tagow [code], bo sie robi instrukcja a nie topic EOT

**Posty:** 14 · przez **winiary91** 04 Wrz 2005, 12:48

aaa już rozumiem. sorry za to że się uniosłem

[ Dodano: Dzisiaj o 11:48 ]
a co mam teraz z tym spyware zrobić?

[ Dodano: Dzisiaj o 11:51 ]
i jaby co to macie złą godzinę na forum jest 12 a nie 11

**Posty:** 7956 · przez **Magik** 04 Wrz 2005, 12:51

winiary91 napisał(a):

poaptrzylem jeszcze raz na Twoj ostatni wpis odnosnie log'a i jest on czysty, wiec po sprawie....

Nic nie siedzi ani w procesach ani w we wpisach w rejestrze

**Posty:** 14 · przez **winiary91** 04 Wrz 2005, 12:52

a panda dalej wykrywa

adware i spyware

ADWARE I SPYWARE

Kto jest na forum