ratuuunku! pomocy!

**Posty:** 34 · przez **oskar33** 13 Lis 2005, 20:01

Ja tylko konkretnie i krótko BŁAGAM POMÓŻCIE....Już drugi dzień siedzę przy tym kompie by sprobować go jakoś z nim dojść doładu i składu..Ale niestety nie daję rady...Jestem Nowicjuszem więc prosiłbym o wytłumaczenie krok po kroku jak zrobić całkowity FORMAT wszystkiego na kompie kompletnie do 0 jeśli to oczywiście pomoże???..Już mi nie chodzi o dane tylko kompletny format komputera..krok po kroku...Chodzi jeszce o to w jaki sposób mam zrobić kopie zapasową dysku startowego...Powodem tego wszystkiego jest: otwieranie się od 4 dni stron internetowych samoczynnie z info SPYWARE i ADDWARE...Tzn przeinstalowałem 2 razy system ale to niewiele dało bo znowu wszystko dzieje się od początku. Mam z aktualną bazą danych Norton InternetSecurity 2005 ale on nie radzi sobie..Aktualnie skorzystałem z innych programów antywirusowych: MicroWorld, KasperskyAntyvirus, SpyRemover, Pest Patrol.......i nadal top samo....to jest log z ostatnich 3 min....zaznaczam, że mam tylko i wyłącznie zainstalowany system...a mam już 65 wirusów

Autor postu otrzymał pochwałę

przez **jeff** 13 Lis 2005, 20:21

a możesz wrzucić loga ? Zobaczymy co siedzi:

http://www.forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

Pamiętaj o tagach Code lub Quote

wklejasz loga - zaznaczasz wszystko (np Ctrl +A) i klikasz tak jak masz strzałki albo na Code albo na Quote :mrgreen:

**Posty:** 34 · przez **oskar33** 13 Lis 2005, 20:44

Logfile of HijackThis v1.99.1
Scan saved at 19:37:09, on 2005-11-13
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\shost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\windows\adtech2005.exe
C:\Program Files\Anti Trojan Elite\TJEnder.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\ANIA I PIOTRUŚ\Ustawienia lokalne\Temp\Katalog tymczasowy 3 dla hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ad-w-a-r-e.com/cgi-bin/PopupV3?ID={B705E1D0-796C-3636-B5E5-B1A42946495A}&type=normal&mSkip=1&rnd=13536
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Microsoft DLL Verifier] csrssv.exe
O4 - HKLM\..\Run: [Generic Host Process9 System Backup] scvhost9.exe
O4 - HKLM\..\Run: [microsft Updates] msupdate32.exe
O4 - HKLM\..\Run: [adtech2005] C:\windows\adtech2005.exe
O4 - HKLM\..\Run: [odk_mon] C:\Program Files\Odkurzacz 9.3 Pro\odk_mon.exe
O4 - HKLM\..\Run: [Anti Trojan Elite] C:\Program Files\Anti Trojan Elite\TJEnder.exe :NO
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\RunServices: [Microsoft DLL Verifier] csrssv.exe
O4 - HKLM\..\RunServices: [Generic Host Process9 System Backup] scvhost9.exe
O4 - HKLM\..\RunServices: [microsft Updates] msupdate32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{23D7A2EE-4CA7-44A5-83EF-AC77A495BEC0}: NameServer = 217.30.129.149,217.30.137.200
O20 - Winlogon Notify: Installer - C:\WINDOWS\system32\fp8803lue.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

Kod: Zaznacz wszystko
nie wiem czy to tak naprawdę o to chodzi...?[/img]

[ Dodano: Dzisiaj o 19:48 ]
Logfile of HijackThis v1.99.1
Scan saved at 19:37:09, on 2005-11-13
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\shost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\windows\adtech2005.exe
C:\Program Files\Anti Trojan Elite\TJEnder.exe
C:\PROGRA~1\PESTPA~1\PPControl.exe
C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\ANIA I PIOTRUŚ\Ustawienia lokalne\Temp\Katalog tymczasowy 3 dla hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ad-w-a-r-e.com/cgi-bin/PopupV3?ID={B705E1D0-796C-3636-B5E5-B1A42946495A}&type=normal&mSkip=1&rnd=13536
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Microsoft DLL Verifier] csrssv.exe
O4 - HKLM\..\Run: [Generic Host Process9 System Backup] scvhost9.exe
O4 - HKLM\..\Run: [microsft Updates] msupdate32.exe
O4 - HKLM\..\Run: [adtech2005] C:\windows\adtech2005.exe
O4 - HKLM\..\Run: [odk_mon] C:\Program Files\Odkurzacz 9.3 Pro\odk_mon.exe
O4 - HKLM\..\Run: [Anti Trojan Elite] C:\Program Files\Anti Trojan Elite\TJEnder.exe :NO
O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
O4 - HKLM\..\RunServices: [Microsoft DLL Verifier] csrssv.exe
O4 - HKLM\..\RunServices: [Generic Host Process9 System Backup] scvhost9.exe
O4 - HKLM\..\RunServices: [microsft Updates] msupdate32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{23D7A2EE-4CA7-44A5-83EF-AC77A495BEC0}: NameServer = 217.30.129.149,217.30.137.200
O20 - Winlogon Notify: Installer - C:\WINDOWS\system32\fp8803lue.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

Kod: Zaznacz wszystko

przez **jeff** 13 Lis 2005, 21:02

masakra - brak SP2 to jest główna przyczyna.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ad-w-a-r-e.com/cgi-bin/PopupV3?ID={B705E1D0-796C-3636-B5E5-B1A42946495A}&type=normal&mSkip=1&rnd=13536
O4 - HKLM\..\Run: [Microsoft DLL Verifier] csrssv.exe -> plik znajduje się w C:\Windows\System32
O4 - HKLM\..\Run: [Generic Host Process9 System Backup] scvhost9.exe -> plik znajduje się w C:\Windows\System32
O4 - HKLM\..\Run: [microsft Updates] msupdate32.exe -> plik znajduje się w C:\Windows\System32
O4 - HKLM\..\RunServices: [Microsoft DLL Verifier] csrssv.exe
O4 - HKLM\..\RunServices: [Generic Host Process9 System Backup] scvhost9.exe
O4 - HKLM\..\RunServices: [microsft Updates] msupdate32.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: Installer - C:\WINDOWS\system32\fp8803lue.dll

najpierw kasujesz wpisy w Hijacku poprzez Fix Checked a potem ręcznie pogrubione pliki

to:

O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe

Start -> Uruchom -> services.msc -> zatrzymaj i wyłącz proces Service Hosts nastepnie odpalasz HijackThis Misc Tools -> Delete NT service -> wpisz ServiceHost -> Ok i zresetuj
komputer.
potem usuń ręcznie plik shost.exe

Znasz to ?

O4 - HKLM\..\Run: [adtech2005] C:\windows\adtech2005.exe

jak nie to skasuj wpis a potem ręcznie usuń plik

po zabiegach nowy log z Hijacka oraz

Red napisał(a):1. Sciagnij i uruchom (wypakuj) programik http://www.atribune.org/downloads/l2mfix.exe
2. Odpal go przez l2mfix.bat z jego folderu
3. Uruchom w nim opcje 1 (Run Find Log)
4. Czekaj cierpliwie na zakonczenie
5. Pokaz log ktory dostaniesz po zakonczeniu

i czekasz na Reda

**Posty:** 34 · przez **oskar33** 13 Lis 2005, 21:08

Powiem ci, że nie mam pojęcia co i jak zrobić..Czy nie łatwiej byłoby go sformatować?..pozatym..nie znam tego..:

O4 - HKLM\..\Run: [adtech2005] C:\windows\adtech2005.exe

przez **jeff** 13 Lis 2005, 21:12

oskar33 napisał(a):Powiem ci, że nie mam pojęcia co i jak zrobić..Czy nie łatwiej byłoby go sformatować?

format to ostateczność - bo jak się zrobi formata to pierwsza czynność to wgranie Service Packa2 bez neta.

A jak to zrobić ?

Wyłącz przywracanie systemu:

Mój komputer -> Właściwości-> Przywracanie systemu -> Wyłącz przywracanie systemu na wszystkich dyskach i zaptaszczasz wszystko

Reset komputera - wchodzisz w tryb awaryjny

F8 przy startowaniu trzymasz i z menu wybierasz tryb awaryjny

Robisz Scan w Hijacku. Po lewej stronie masz białe kwadraciki. Zaznaczasz ptaszkiem wskazane przez mnie pozycje i na dole klikasz na Fix Chcecked. Potem odszukujesz pogrubione pliki - wskazane przez mnie i je usuwasz ręcznie. Jak będzie problem to daj znać

**Posty:** 34 · przez **oskar33** 13 Lis 2005, 21:49

Nie mam pojęcia co i jak z tym wszystkim ..... jestem za formatowaniem całego dysku mam płytę cd z serwis pack2 proszę o instrukcję w jaki sposób mam najpierw zrobić na dyskiedce kopie dysku startowego a potem jak sfomatować(krok po kroku )by usunąć i pozbyć się tego badziewia . Moja decyzja o formacie jest ostateczna proszę tylko o instrukcję...... za 10 minut wybieram sie do pracy na nockęi naprawde nie ma sęsu grzebanie się z tym badziestwem.

przez **jeff** 13 Lis 2005, 21:56

wkładasz płytę z Windowsem do napedu. Robisz reset. Wchodzisz do Biosu poprzez wciśniecie na początku wystartowania kompa klawisz DEL (Delete) -> BIOS features setup -> Boot sequence -> wybierasz CD-ROM. Przechodzisz do głownego menu -> wybierasz opcję „Save & exit setup”, wpisujesz literkę „Y” i enter. Potem jak miałby się wgrać windows powinieneś mieć napis w stylu - dowolny klasz spowoduje rozruch CD. W tym momencie klikasz na byle co na klawiaturze. Rozpoczyna się instalacja i według kolejnych tam zawartych instrukcji jedziesz z formatowaniem dysku i instalką windowsa

Powodzenia

**Posty:** 67 · przez **Smilodon** 13 Lis 2005, 22:02

Ale tego ni zrobisz w 10 min:)), wez sobie kompresje plikow czy jakos tak w NTFS a nie w FAT (podczas instalowania sytemy spyta cie o wybor) jest lepsza- przynajmniej mi sie tak wydaje:) i czytaj dokladnie polecenia zebys sobie nie zrobil 7 dyskow i na ostatnim systemu...

Pozdro

przez **jeff** 13 Lis 2005, 22:10

Smilodon napisał(a):Ale tego ni zrobisz w 10 min:)), wez sobie kompresje plikow czy jakos tak w NTFS a nie w FAT

faktycznie - 10 min to za mało - nie wiem jaki masz sprzęt - u mnie zainstalowanie XP bez SP2 to kwestia 15-20 minut z formatowaniem. Jeżeli chodzi o sytem plików NTFS czy FAT32 to przy instalce windowsa masz tylko NTFS (tak jest u mnie). A na FATa32 możesz sobie zmienić używając pełną wersję Partition Magic 8 bez straty danych. NTFS jest o tyle lepszy, że jest bezpieczniejszy i obsługuje duże plik, natomiast jest ciut wolniejszy od FATa 32. Ale to już Twój wybór :mrgreen:

ratuuunku! pomocy!

RATUUUNKU! POMOCY!

Kto jest na forum