samoczynne uruchamianie sie internet explorera

**Posty:** 4 · przez **mru** 20 Sie 2005, 15:43

witam,
Nie wiem co sie dzieje z moim komputerem ale od pewnego czasu wariuje. Otwiera mi kilkadziesiat razy Internet Explorera (niezaleznie od tego czy jest podlaczony do sieci czy nie), az do uzyskania 100% obciazenia procesora a nastepnie sie restartuje i po urcuchomieniu znow to samo. Nic mu nie pomaga: mks vir, spybot, ad aware - nic nie wykrywaja, reinstalacja systemu tez nie przyniosla rezultatu. Mam jednak podejrzenie, ze to jakis wirus albo trojan. Bede wdzieczna za pomoc.
pozdrawiam
M

**Posty:** 7956 · przez **Magik** 20 Sie 2005, 15:48

Sprobuj wkleic log , popatrzymy co Ci w kompuetrze siedzie takiego ciekawego

mru napisał(a):reinstalacja systemu tez nie przyniosla rezultatu. Mam jednak podejrzenie, ze to jakis wirus albo trojan.

a czy blad ten wystepuje takze na swiezo instalwoanym systemie, jeszcze nie polaczonym z siecia??

PZDR

**Posty:** 4 · przez **mru** 20 Sie 2005, 16:32

tak, blad pojawia sie nawet na swiezo zainstalowanym systemie. Loga sprobuje za chwile wkleic bo wlasnie komputer ma napad szalenstwa i musze poczekac az mu przejdzie

[ Dodano: 20.08.2005 15:57:29 ]
oto moj log, porszeo sprawdzenie

Kod: Zaznacz wszystko: StartupList report, 2005-08-20, 16:53:50 StartupList version: 1.52.2 Started from : C:\Documents and Settings\MAGMA\Ustawienia lokalne\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.EXE Detected: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) Detected: Internet Explorer v6.00 SP1 (6.00.2800.1106) * Using default options ================================================== Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\MKS\Bin\NetMonSV.exe C:\Program Files\MKS\Bin\mksmonsv.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\System32\carpserv.exe C:\Program Files\MKS\Bin\mks_menu.exe C:\Program Files\MKS\Bin\ABregmon.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\MKS\Bin\mks_scan.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wpabaln.exe C:\Documents and Settings\MAGMA\Ustawienia lokalne\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe C:\WINDOWS\system32\NOTEPAD.EXE -------------------------------------------------- Checking Windows NT UserInit: [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] UserInit = C:\WINDOWS\system32\userinit.exe, -------------------------------------------------- Autorun entries from Registry: HKLM\Software\Microsoft\Windows\CurrentVersion\Run CARPService = carpserv.exe MKS_MENU = C:\Program Files\MKS\Bin\mks_menu.exe ABREGMON = C:\Program Files\MKS\Bin\ABregmon.exe Zone Labs Client = "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" -------------------------------------------------- Autorun entries from Registry: HKCU\Software\Microsoft\Windows\CurrentVersion\Run CTFMON.EXE = C:\WINDOWS\System32\ctfmon.exe -------------------------------------------------- Shell & screensaver key from C:\WINDOWS\SYSTEM.INI: Shell=*INI section not found* SCRNSAVE.EXE=*INI section not found* drivers=*INI section not found* Shell & screensaver key from Registry: Shell=Explorer.exe SCRNSAVE.EXE=C:\WINDOWS\System32\logon.scr drivers=*Registry value not found* Policies Shell key: HKCU\..\Policies: Shell=*Registry key not found* HKLM\..\Policies: Shell=*Registry value not found* -------------------------------------------------- Enumerating Browser Helper Objects: (no name) - C:\PROGRA~1\SPYBOT~1\SDHelper.dll - {53707962-6F74-2D53-2644-206D7942484F} -------------------------------------------------- Enumerating Download Program Files: [{33564D57-0000-0010-8000-00AA00389B71}] CODEBASE = http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB [Shockwave Flash Object] InProcServer32 = C:\WINDOWS\System32\macromed\flash\Flash.ocx CODEBASE = http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab -------------------------------------------------- Enumerating ShellServiceObjectDelayLoad items: PostBootReminder: C:\WINDOWS\system32\SHELL32.dll CDBurn: C:\WINDOWS\system32\SHELL32.dll WebCheck: C:\WINDOWS\System32\webcheck.dll SysTray: C:\WINDOWS\System32\stobject.dll -------------------------------------------------- End of report, 4 071 bytes Report generated in 0,050 seconds

**Posty:** 2296 · przez **@Marcin** 20 Sie 2005, 17:02

Jak odpalasz HijackThisa to daj na Do a system scan and save a logfile bo to co podałeś to nie jest to.

**Posty:** 7956 · przez **Magik** 20 Sie 2005, 17:04

mru

przeczytaj sobie to i dopiero wklej log
http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

PZDR

**Posty:** 4 · przez **mru** 20 Sie 2005, 17:06

oki, sorki, zaraz wkleje ponownie :oops:

[ Dodano: 20.08.2005 16:12:20 ]
mysle, ze teraz dobrze

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 17:09:25, on 2005-08-20 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\MKS\Bin\NetMonSV.exe C:\Program Files\MKS\Bin\mksmonsv.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\System32\carpserv.exe C:\Program Files\MKS\Bin\mks_menu.exe C:\Program Files\MKS\Bin\ABregmon.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\MKS\Bin\mks_scan.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wpabaln.exe C:\Documents and Settings\MAGMA\Ustawienia lokalne\Temp\Katalog tymczasowy 4 dla hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O4 - HKLM\..\Run: [CARPService] carpserv.exe O4 - HKLM\..\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe O4 - HKLM\..\Run: [ABREGMON] C:\Program Files\MKS\Bin\ABregmon.exe O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O23 - Service: ArcaBit NetMonitor (ABNetMon) - ArcaBit sp. z o.o. - C:\Program Files\MKS\Bin\NetMonSV.exe O23 - Service: MkSUpdateInt - MkS Sp. z o. o. - C:\Program Files\MKS\bin\MkSUpdateInt.exe O23 - Service: MkS_Vir Monitor (MksVirMonSvc) - Unknown owner - C:\Program Files\MKS\Bin\mksmonsv.exe O23 - Service: MkS_Scan - Unknown owner - C:\Program Files\MKS\Bin\mks_scan.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

**Posty:** 7956 · przez **Magik** 20 Sie 2005, 17:17

A wiec
wywalasz

heh.......no wlasnie nic nie wywalasz...kompek masz czysciutki
trojan i wirek odpada

Tak mi się wydaje (ale głowy nie dam, że to dzięki temu) że pomogło zainstalowanie nowszego MyIE i chyba jakiś łatek do IE.

PZDR

**Posty:** 4 · przez **mru** 20 Sie 2005, 17:28

a jesli przestane uzywac IE i cos innego sobie zainstaluje, myslisz, ze moze pomoc :?:

chyba przeniose sie na forum hardware albo cos takiego bo jeszcze moze tu chodzic o przyciski szybkiego wybierania (bo to laptop), moze sie cos z nimi dzieje, chociaz i tak juz sa odinstalowane

w kazdym razie dzieki za pomoc

**Posty:** 7956 · przez **Magik** 20 Sie 2005, 17:34

mru napisał(a):a jesli przestane uzywac IE i cos innego sobie zainstaluje, myslisz, ze moze pomoc

czytalem na ten temat i jesli myslisz tylko o zmianie przegladarki to niewiele......Musialabys calkowicie wywalic IE, wtedy tak

PZDR

samoczynne uruchamianie sie internet explorera

samoczynne uruchamianie sie Internet Explorera

Kto jest na forum