problem z wirusem [?]

**Posty:** 17 · przez **c-h-u-d-y** 11 Gru 2005, 17:05

Witam!

Mam taki denerwujący problem

Mianowicie w prawym dolnym rogu, koło zegarka pojawia się co chwila komunikat:

Your computer is infected!
Widnows has detected spyware infection.
It is recommended to use special antispyware tools to prevent data loss.
Windows will now download and install the most
up-to-date antispyware for you.

Click here to protect your computer from spyware.

a następnie drugi komunikat:

System alert: Spyware Detected

System has detected 4 active spyware applications that may cause your computer to crash and restart, slow it to a crawl and even shut down it entirely.
Click the icon to get a rid of unwanted spyware.

Nie wiem czy to torjan czy wirus, ale ściąga mi to automatycznie program Spy Axe.

Mój Log z HiJackThis:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:53:31, on 2005-12-11 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\mssearchnet.exe C:\WINDOWS\system32\nvctrl.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\D-Tools\daemon.exe C:\WINDOWS\system32\damjlaaa.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\srshost.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Program Files\GG 7.0\gg.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\VIRUS\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll F2 - REG:system.ini: Shell=Explorer.exe,narrport.exe,mp43ldlg.exe,kbdsperf.exe,wbdbprxy.exe,tlntimrt.exe,javadno1.exe,ws2hrfts.exe,pubpvbnp.exe,mscpdmod.exe,msrldisc.exe,pidudio.exe F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\narrport.exe,C:\Documents and Settings\VIRUS\Dane aplikacji\Explorer\narrport.exe,C:\WINDOWS\system32\mp43ldlg.exe,C:\Documents and Settings\VIRUS\Dane aplikacji\Explorer\mp43ldlg.exe,C:\WINDOWS\system32\kbdsperf.exe,C:\WINDOWS\system32\wbdbprxy.exe,C:\WINDOWS\system32\tlntimrt.exe,C:\WINDOWS\system32\javadno1.exe,C:\WINDOWS\system32\ws2hrfts.exe,C:\WINDOWS\system32\pubpvbnp.exe,C:\WINDOWS\system32\mscpdmod.exe,C:\WINDOWS\system32\msrldisc.exe,C:\WINDOWS\system32\pidudio.exe O2 - BHO: HomepageBHO - {1ca480cd-c0e5-4548-874e-b85b17905b3a} - C:\WINDOWS\system32\hp14A7.tmp O3 - Toolbar: SToolbar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\toolband.dll (file missing) O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [mp3traxx] C:\Program Files\mp3traxx\mp3traxx.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Microsoft Windows System] damjlaaa.exe O4 - HKLM\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe O4 - HKLM\..\RunServices: [Microsoft Windows System] damjlaaa.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [Steam] D:\Program Files\Steam\Steam.exe -silent O4 - HKCU\..\Run: [srshost.exe] C:\WINDOWS\system32\srshost.exe O4 - HKCU\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll O13 - DefaultPrefix: http://ehttp.cc/? O13 - WWW Prefix: http://ehttp.cc/? O13 - WWW. Prefix: http://ehttp.cc/? O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/DownloadAccess/ie/bridge-c6.cab O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O21 - SSODL: Client Browser - {8B4D15D6-F93B-435B-AD88-7F45D4E0A6A2} - C:\WINDOWS\system32\ativiles.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

Bardzo bym prosił o pomoc, coraz bardziej mnie to denerwuje! :evil:

PS. Aha, usuwałem przed tem ręcznie w Trybie Awaryjnym pliki:

mssearchnet.exe
nvctrl.exe

... Help Me! ...

przez **Tom@szek** 11 Gru 2005, 17:23

Usuwasz w awaryjnym po wyłączeniu przywracania
Pogrubione ręcznie z systemu

C:\WINDOWS\system32\mssearchnet.exe

C:\WINDOWS\system32\nvctrl.exe

C:\WINDOWS\system32\damjlaaa.exe

C:\WINDOWS\system32\srshost.exe

F2 - REG:system.ini: Shell=Explorer.exe,narrport.exe,mp43ldlg.exe,kbdsperf.exe,wbdbprxy.exe,tlntimrt. exe,javadno1.exe,ws2hrfts.exe,pubpvbnp.exe,mscpdmod.exe,msrldisc.exe,pidudio.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\narrport.exe,C:\Do cuments and Settings\VIRUS\Dane aplikacji\Explorer\narrport.exe,C:\WINDOWS\system32\mp43ldlg.exe,C:\Documents and Settings\VIRUS\Dane aplikacji\Explorer\mp43ldlg.exe,C:\WINDOWS\system32\kbdsperf.exe,C:\WINDOWS\syst em32\wbdbprxy.exe,C:\WINDOWS\system32\tlntimrt.exe,C:\WINDOWS\system32\javadno1. exe,C:\WINDOWS\system32\ws2hrfts.exe,C:\WINDOWS\system32\pubpvbnp.exe,C:\WINDOWS \system32\mscpdmod.exe,C:\WINDOWS\system32\msrldisc.exe,C:\WINDOWS\system32\pidu dio.exe

O2 - BHO: HomepageBHO - {1ca480cd-c0e5-4548-874e-b85b17905b3a} - C:\WINDOWS\system32\hp14A7.tmp

O3 - Toolbar: SToolbar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\toolband.dll (file missing)

O4 - HKLM\..\Run: [Microsoft Windows System] damjlaaa.exe

O4 - HKLM\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.ex

O4 - HKLM\..\RunServices: [Microsoft Windows System] damjlaaa.exe

O4 - HKCU\..\Run: [srshost.exe] C:\WINDOWS\system32\srshost.exe

O4 - HKCU\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe

O13 - DefaultPrefix: http://ehttp.cc/?

O13 - WWW Prefix: http://ehttp.cc/?

O13 - WWW. Prefix: http://ehttp.cc/?

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/DownloadAccess/ie/bridge-c6.cab

O21 - SSODL: Client Browser - {8B4D15D6-F93B-435B-AD88-7F45D4E0A6A2} - C:\WINDOWS\system32\ativiles.dll

**Posty:** 17 · przez **c-h-u-d-y** 11 Gru 2005, 19:10

Kiedyś usunąłem plik mmsearchnet.exe, i już się nie pojawiał, teraz przed chwilą usunąłem pliki:

nvctrl.exe,
damjlaaa.exe,
srshost.exe,

Jednak nie wyłączyłem "przywracanie systemu", bo nie wiem jak

Czy to ma coś do rzeczy jeżeli tego nie wyłączyłem ? Problem znów się powtarza...
Proszę o szybką odpowiedź :cry:

...

przez **jeff** 11 Gru 2005, 19:15

c-h-u-d-y napisał(a):Jednak nie wyłączyłem "przywracanie systemu", bo nie wiem jak

Mój komputer -> Właściwości-> Przywracanie systemu -> Wyłącz przywracanie systemu na wszystkich dyskach i zaptaszczasz wszystko

c-h-u-d-y napisał(a):Czy to ma coś do rzeczy jeżeli tego nie wyłączyłem ?

bo jak potem przywrócisz system to razem z robakami

wrzuc ponownie loga

**Posty:** 17 · przez **c-h-u-d-y** 11 Gru 2005, 19:42

No więc tak:

usunąłem ręcznie w trybie awaryjnym pliki [z przywracaniem systemu, bo nie wiedziałem o co chodzi]:

mssearchnet.exe
damjlaaa.exe
nvctrl.exe
srshost.exe

Potem usunąłem logi w Trybie Awaryjnym [już bez przywracania systemu] Logi z HiJackThis dotyczące tych plików.

Okienka nadal się otwierają

Daje Loga:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 18:32:32, on 2005-12-11 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\mssearchnet.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\GG 7.0\gg.exe C:\Documents and Settings\VIRUS\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll F2 - REG:system.ini: Shell=Explorer.exe,narrport.exe,mp43ldlg.exe,kbdsperf.exe,wbdbprxy.exe,tlntimrt.exe,javadno1.exe,ws2hrfts.exe,pubpvbnp.exe,mscpdmod.exe,msrldisc.exe,pidudio.exe F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\narrport.exe,C:\Documents and Settings\VIRUS\Dane aplikacji\Explorer\narrport.exe,C:\WINDOWS\system32\mp43ldlg.exe,C:\Documents and Settings\VIRUS\Dane aplikacji\Explorer\mp43ldlg.exe,C:\WINDOWS\system32\kbdsperf.exe,C:\WINDOWS\system32\wbdbprxy.exe,C:\WINDOWS\system32\tlntimrt.exe,C:\WINDOWS\system32\javadno1.exe,C:\WINDOWS\system32\ws2hrfts.exe,C:\WINDOWS\system32\pubpvbnp.exe,C:\WINDOWS\system32\mscpdmod.exe,C:\WINDOWS\system32\msrldisc.exe,C:\WINDOWS\system32\pidudio.exe O2 - BHO: HomepageBHO - {1ca480cd-c0e5-4548-874e-b85b17905b3a} - C:\WINDOWS\system32\hp14A7.tmp O3 - Toolbar: SToolbar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\toolband.dll (file missing) O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [mp3traxx] C:\Program Files\mp3traxx\mp3traxx.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [Steam] D:\Program Files\Steam\Steam.exe -silent O4 - HKCU\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll O13 - DefaultPrefix: http://ehttp.cc/? O13 - WWW Prefix: http://ehttp.cc/? O13 - WWW. Prefix: http://ehttp.cc/? O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/DownloadAccess/ie/bridge-c6.cab O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O21 - SSODL: Client Browser - {8B4D15D6-F93B-435B-AD88-7F45D4E0A6A2} - C:\WINDOWS\system32\ativiles.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

Proszę o szybki kontakt, jak coś to moje GG: 9032003

przez **jeff** 11 Gru 2005, 19:56

wszystkie czynności wykonujesz w trybie awaryjnym z wyłączonym przywracaniem systemu

najpierw to odinstaluj SpyAxe

C:\WINDOWS\system32\mssearchnet.exe
F2 - REG:system.ini: Shell=Explorer.exe,narrport.exe,mp43ldlg.exe,kbdsperf.exe,wbdbprxy.exe,tlntimrt. exe,javadno1.exe,ws2hrfts.exe,pubpvbnp.exe,mscpdmod.exe,msrldisc.exe,pidudio.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\narrport.exe,C:\Do cuments and Settings\VIRUS\Dane aplikacji\Explorer\narrport.exe,C:\WINDOWS\system32\mp43ldlg.exe,C:\Documents and Settings\VIRUS\Dane aplikacji\Explorer\mp43ldlg.exe,C:\WINDOWS\system32\kbdsperf.exe,C:\WINDOWS\syst em32\wbdbprxy.exe,C:\WINDOWS\system32\tlntimrt.exe,C:\WINDOWS\system32\javadno1. exe,C:\WINDOWS\system32\ws2hrfts.exe,C:\WINDOWS\system32\pubpvbnp.exe,C:\WINDOWS \system32\mscpdmod.exe,C:\WINDOWS\system32\msrldisc.exe,C:\WINDOWS\system32\pidu dio.exe
O2 - BHO: HomepageBHO - {1ca480cd-c0e5-4548-874e-b85b17905b3a} - C:\WINDOWS\system32\hp14A7.tmp
O3 - Toolbar: SToolbar - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\toolband.dll (file missing)
O4 - HKLM\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe
O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h
O4 - HKCU\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe
O13 - DefaultPrefix: http://ehttp.cc/?
O13 - WWW Prefix: http://ehttp.cc/?
O13 - WWW. Prefix: http://ehttp.cc/?
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/DownloadAccess/ie/bridge-c6.cab
O21 - SSODL: Client Browser - {8B4D15D6-F93B-435B-AD88-7F45D4E0A6A2} - C:\WINDOWS\system32\ativiles.dll

najpierw kasujesz wpisy w Hijacku, potem ręcznie pogrubione pliki/foldery

Nia skasuj czasem C:\WINDOWS\system32\userinit.exe :!:

**Posty:** 17 · przez **c-h-u-d-y** 11 Gru 2005, 20:47

Qrcze...

Usunęłem wpisy, ale nie moge zlokalizować i usunąć niektórych plików...

Plik pidudio.exe nie chce się skasować [plik cały czas jest używany] ...
Znów mi wyskakują te okienika i się instaluje SpyAxe...

Co robić ?

Może byśmy się skontaktowali na GG ? Jak co to mój Numer: 9032003

Daje Loga... :

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 19:37:23, on 2005-12-11 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\D-Tools\daemon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Program Files\GG 7.0\gg.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\VIRUS\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll F2 - REG:system.ini: Shell=explorer.exe,pidudio.exe F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\pidudio.exe O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [mp3traxx] C:\Program Files\mp3traxx\mp3traxx.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [Steam] D:\Program Files\Steam\Steam.exe -silent O4 - HKCU\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O21 - SSODL: Client Browser - {04558AE4-CC07-4A39-A4B8-779A6F3AA357} - C:\WINDOWS\system32\ativiles.dll (file missing) O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

przez **jeff** 11 Gru 2005, 20:54

jest lepiej ale syf jeszcze siedzi

kasujesz wpisy w Hijacku

F2 - REG:system.ini: Shell=explorer.exe,pidudio.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\pidudio.exe
O4 - HKLM\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe
O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h
O4 - HKCU\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe

Ściągnij KillBoxa
http://www.downloads.subratam.org/KillBox.zip

Zaznaczasz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżkę :
C:\WINDOWS\system32\pidudio.exe
i klikasz na X, następnie program będzie pytał o restart - zgadzasz się

powtarzasz czynnosc z killboxem z tym że zmieniasz teraz ścieżkę na :

C:\WINDOWS\system32\ativiles.dll

i znów

C:\Program Files\SpyAxe\spyaxe.exe

**Posty:** 17 · przez **c-h-u-d-y** 11 Gru 2005, 21:14

ehhh... robiłęm tak jak mówisz jednak nic nie ustępuje

wszystko usuwałem w trybie awaryjnym bez przywracania systemu, nie chciało mi usunąć pliku ativiles.dll, pojawiał się błąd, myślę, że już ten plik został skasowany...

Daje Loga:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:03:06, on 2005-12-11 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\D-Tools\daemon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Documents and Settings\VIRUS\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll F2 - REG:system.ini: Shell=explorer.exe,pidudio.exe F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\pidudio.exe O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [mp3traxx] C:\Program Files\mp3traxx\mp3traxx.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [Steam] D:\Program Files\Steam\Steam.exe -silent O4 - HKCU\..\Run: [Client Explorer] C:\WINDOWS\system32\pidudio.exe O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O21 - SSODL: Client Browser - {04558AE4-CC07-4A39-A4B8-779A6F3AA357} - C:\WINDOWS\system32\ativiles.dll (file missing) O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

przez **jeff** 11 Gru 2005, 21:17

syf został - próbuj po kilka razy tak jak pisałem w poprzednej wypowiedzi. To musi zniknąć

**Posty:** 17 · przez **c-h-u-d-y** 11 Gru 2005, 21:19

no dobra...

a jak nie poskutkuje ?

przez **jeff** 11 Gru 2005, 21:21

c-h-u-d-y napisał(a):a jak nie poskutkuje ?

za którymś razem powinno iść - próbuj do skutku dopóki nie zniknie to cenzura z Twojego dysku

**Posty:** 17 · przez **c-h-u-d-y** 11 Gru 2005, 21:36

chyba usunąłem to cenzura...

Daje Loga, sprawdź jeszcze :> :

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:25:57, on 2005-12-11 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\D-Tools\daemon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Documents and Settings\VIRUS\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [mp3traxx] C:\Program Files\mp3traxx\mp3traxx.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [Steam] D:\Program Files\Steam\Steam.exe -silent O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O21 - SSODL: Client Browser - {04558AE4-CC07-4A39-A4B8-779A6F3AA357} - C:\WINDOWS\system32\ativiles.dll (file missing) O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

przez **jeff** 11 Gru 2005, 21:40

pozostało

O21 - SSODL: Client Browser - {04558AE4-CC07-4A39-A4B8-779A6F3AA357} - C:\WINDOWS\system32\ativiles.dll (file missing)

zobacz czy w ogóle masz ten plik - jak tak to killboxem go uwalasz

jak nie masz to fix w hijacku ten wpis

**Posty:** 17 · przez **c-h-u-d-y** 11 Gru 2005, 21:41

ehh! Znów te denerwujące okienko się pojawiło

nie mam tego pliku, usunąłem go z hijacka... qr**! szlag by trafił

Ponownie daje log'a, nie wiem co już może być...:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:32:11, on 2005-12-11 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\D-Tools\daemon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\VIRUS\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [mp3traxx] C:\Program Files\mp3traxx\mp3traxx.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [Steam] D:\Program Files\Steam\Steam.exe -silent O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

przez **jeff** 11 Gru 2005, 21:53

a próbowałes odinstalowac w awaryjnym

O4 - HKLM\..\Run: [SpyAxe] C:\Program Files\SpyAxe\spyaxe.exe /h

użyj http://www.searchengines.pl/phpbb203/pliki/picasso/downloads/spyaxefix.exe Narzędzie należy rozpakować. Zastartować do trybu awaryjnego i uruchomić z rozpakowanego narzędzia plik SpyAxeFix.bat. Postąpić jak przekieruje

i mówisz co i jak

[ Dodano: Dzisiaj o 20:55 ]

c-h-u-d-y napisał(a):a jakbym ściągnął SpyBota ??

to cienkie na taki syf. Robisz jak mówie i dajesz info

**Posty:** 17 · przez **c-h-u-d-y** 11 Gru 2005, 21:53

a jakbym ściągnął SpyBota ??

+

Yeah chyba usunęło to cenzura!

otworzyłem ten plik w trybie awaryjnym, i otworzyło się okno w dosie, kazało mi usunąć spy axe, a potem wcisnac byle jaki klawisz, usunelem wcisnalem klawisz, i poszedł restart od programu i jak narazie wszystko gra

Jakby był jakiś problem to tu napisze

edit

nie pisz posta pod postem :wink:

przez **jeff** 11 Gru 2005, 22:07

wrzuc kontrolnego loga z Hijacka

**Posty:** 17 · przez **c-h-u-d-y** 11 Gru 2005, 22:09

No niezły był ten programik co mi go dałeś

usunął tego wirka na zawsze chyba... Dzięki! Narazie bez zarzutów chodzi komp,

Daje Loga z Hijacka jeszcze.. :

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:59:28, on 2005-12-11 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\Program Files\D-Tools\daemon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Skype\Phone\Skype.exe D:\Program Files\Steam\Steam.exe C:\WINDOWS\System32\Ati2evxx.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\GG 7.0\gg.exe C:\Documents and Settings\VIRUS\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://default.home R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQToolbar\toolbaru.dll O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM\..\Run: [mp3traxx] C:\Program Files\mp3traxx\mp3traxx.exe O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [Steam] D:\Program Files\Steam\Steam.exe -silent O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQ\ICQLite.exe O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

[/code]

przez **jeff** 11 Gru 2005, 22:15

jest ok

problem z wirusem [?]

Problem z wirusem [?]

:)

-.-

...

Kto jest na forum