proszę o sprawdzenia loga :( mój komputer kona

**Posty:** 10 · przez **skoczek_18** 26 Gru 2005, 14:22

Witam

Mam problem ze swoim komputerem, szukałem kodu aktywacyjnego do Pandy no i można powiedzieć że znalałem ale jakieś wirusy i inne świństwa. Ogóleni to nieznam się bardzo na antywirach więc byłbym bardzo widzięczny jak ktoś by mi wyjaśnił co mam robić krok po kroku tak aby mój komp powrócił do świetności

Na pulpiciie wyskoczyła mi czarna ramka z napisem SPYWARE INFECTION no i wyskakują powiadomienia windowsa. Pod spodem umieściłem swojego loga, będę bardzow wdzęczny za jak najszybszą pomoc!!!

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 13:06:38, on 2005-12-26 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Programy zainstalowane\Panda Platinum\Firewall\PavFires.exe C:\Programy zainstalowane\Panda Platinum\pavsrv51.exe C:\Programy zainstalowane\Panda Platinum\AVENGINE.EXE C:\WINDOWS\system32\wscntfy.exe C:\PROGRA~2\DAP\DAP.EXE C:\Programy zainstalowane\Winamp\winampa.exe C:\Programy zainstalowane\Panda Platinum\APVXDWIN.EXE C:\WINDOWS\PowerS.exe C:\Program Files\Logitech\iTouch\iTouch.exe C:\Program Files\QuickTime\qttask.exe C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\taskbaricon.exe C:\WINDOWS\system32\paytime.exe C:\WINDOWS\system32\ctfmon.exe C:\Programy zainstalowane\Gadu-Gadu\gg.exe C:\Program Files\Messenger\msmsgs.exe C:\winstall.exe C:\WINDOWS\system32\paytime.exe C:\WINDOWS\system32\sywsvcs.exe C:\Programy zainstalowane\Nero\Kodak\Kodak EasyShare software\bin\EasyShare.exe C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Programy zainstalowane\Bankrut\bankrut.exe C:\Programy zainstalowane\Panda Platinum\pavProxy.exe C:\Program Files\SpySheriff\SpySheriff.exe C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe C:\PROGRA~1\NEOSTR~1\ComComp.exe C:\PROGRA~1\NEOSTR~1\Watch.exe C:\Programy zainstalowane\Opera 7\Opera.exe C:\Programy zainstalowane\HideOE\HideOE.exe C:\Program Files\outlook express\msimn.exe C:\Programy zainstalowane\totalcmd\TOTALCMD.EXE C:\DOCUME~1\skoczek\USTAWI~1\Temp\_tc\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe" O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Programy zainstalowane\DAP\DAPBHO.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programy zainstalowane\Acrobat Reader 5\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Programy zainstalowane\DAP\DAPIEBar.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programy zainstalowane\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~2\DAP\DAP.EXE /STARTUP O4 - HKLM\..\Run: [WinampAgent] C:\Programy zainstalowane\Winamp\winampa.exe O4 - HKLM\..\Run: [SCANINICIO] "C:\Programy zainstalowane\Panda Platinum\Inicio.exe" O4 - HKLM\..\Run: [APVXDWIN] "C:\Programy zainstalowane\Panda Platinum\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [PowerS] C:\WINDOWS\PowerS.exe O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\taskbaricon.exe O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Programy zainstalowane\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programy zainstalowane\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe" O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKCU\..\Run: [aupd] C:\WINDOWS\system32\sywsvcs.exe O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe O4 - Startup: Bankrut.lnk = C:\Programy zainstalowane\Bankrut\bankrut.exe O4 - Startup: Skrót do Crack.lnk = C:\Documents and Settings\skoczek\Dane aplikacji\Cream Software\Crack.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe O4 - Global Startup: Kodak EasyShare software.lnk = C:\Programy zainstalowane\Nero\Kodak\Kodak EasyShare software\bin\EasyShare.exe O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~2\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~2\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~2\DAP\dapextie2.htm O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~2\DAP\DAP.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{8A1F3723-AF7C-492E-8D2C-B7FF1211BAEA}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programy zainstalowane\Panda Platinum\Firewall\PavFires.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programy zainstalowane\Panda Platinum\pavsrv51.exe O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)

POZDRAWIAM SKOCZEK

przez **jeff** 26 Gru 2005, 14:33

wszystkie czynności wykonujesz w trybie awaryjnym z wyłączonym przywracaniem systemu

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Programy zainstalowane\DAP\DAPBHO.dll
O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKCU\..\Run: [aupd] C:\WINDOWS\system32\sywsvcs.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff
\SpySheriff.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)

Start -> Uruchom -> services.msc -> zatrzymaj i wyłącz proces Power Manager nastepnie odpalasz HijackThis Misc Tools -> Delete NT service -> wpisz PowerManager -> Ok i zresetuj
komputer.
potem usuń ręcznie plik svchost.exe

najpierw kasujesz wpisy w Hijacku, potem ręcznie pogrubione pliki/foldery. Po zabiegach nowy log

usuwanie SpySheriff STĄD

**Posty:** 10 · przez **skoczek_18** 26 Gru 2005, 17:53

Witam

Niebardzo rozumiem, ma zaznaczyc wszystkie te elementy i skasować Hijack-iem czy tylko te które pogrubiłeś (no tu już ich nie będę pogrubiał):

Kod: Zaznacz wszystko: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html F2 - REG:system.ini: Shell=explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Programy zainstalowane\DAP\DAPBHO.dll O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKCU\..\Run: [aupd] C:\WINDOWS\system32\sywsvcs.exe O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff \SpySheriff.exe O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

Pozdro

**Posty:** 4043 · przez **prog** 26 Gru 2005, 17:58

Wszystkie te wpisy usuwasz hijackiem w ten sposob:
1) Obok kazdego wpisu masz kwadracik, szukasz wpisow ktore podal ci anders i zaptaszkowujesz kwadraciki
2) Zjezdzasz na sam dol i dajesz Fix Checked

anders pogrubil niektore pliki, te kasujesz I W HIJACKU I RĘCZNIE

ręcznie - w windowsie, bądź KillBox'em jesli bedziesz mial promblemu

WSZYSTKO ROBISZ W TRYBIE AWARYJNYM Z WYLACZONYM PRZYWRACANIEM SYSTEMU

PS. Sory za kredki ale dla podkreslenia

**Posty:** 10 · przez **skoczek_18** 27 Gru 2005, 12:47

Witam

Zrobiłem tak jak napisaliście no i dymki wina nadal wyskakują, pod spodem jest wyczyszczony log, czy dobrze?? O i mam jeszcze jeden problem, zniknęła mi poczta z outloka ( tzn. ona tam jest tylko się nie wyświetla a w opcjach jest chyba wszystko OK) coś mi się wydaje że ten Spywer Infection maczał w tym palce. PROSZĘ O POMOC

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 11:30:14, on 2005-12-27 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Programy zainstalowane\Panda Platinum\Firewall\PavFires.exe C:\Programy zainstalowane\Panda Platinum\pavsrv51.exe C:\Programy zainstalowane\Panda Platinum\AVENGINE.EXE C:\WINDOWS\system32\wscntfy.exe C:\PROGRA~2\DAP\DAP.EXE C:\Programy zainstalowane\Winamp\winampa.exe C:\Programy zainstalowane\Panda Platinum\APVXDWIN.EXE C:\WINDOWS\PowerS.exe C:\Program Files\Logitech\iTouch\iTouch.exe C:\Program Files\QuickTime\qttask.exe C:\PROGRA~1\NEOSTR~1\taskbaricon.exe C:\WINDOWS\system32\ctfmon.exe C:\Programy zainstalowane\Gadu-Gadu\gg.exe C:\Program Files\Messenger\msmsgs.exe C:\winstall.exe C:\Programy zainstalowane\Nero\Kodak\Kodak EasyShare software\bin\EasyShare.exe C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Programy zainstalowane\Bankrut\bankrut.exe C:\Programy zainstalowane\Panda Platinum\pavProxy.exe C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe C:\PROGRA~1\NEOSTR~1\ComComp.exe C:\PROGRA~1\NEOSTR~1\Watch.exe C:\Programy zainstalowane\Opera 7\Opera.exe C:\Programy zainstalowane\HideOE\HideOE.exe C:\Program Files\outlook express\msimn.exe C:\Documents and Settings\skoczek\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programy zainstalowane\Acrobat Reader 5\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Programy zainstalowane\DAP\DAPIEBar.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programy zainstalowane\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~2\DAP\DAP.EXE /STARTUP O4 - HKLM\..\Run: [WinampAgent] C:\Programy zainstalowane\Winamp\winampa.exe O4 - HKLM\..\Run: [SCANINICIO] "C:\Programy zainstalowane\Panda Platinum\Inicio.exe" O4 - HKLM\..\Run: [APVXDWIN] "C:\Programy zainstalowane\Panda Platinum\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [PowerS] C:\WINDOWS\PowerS.exe O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\taskbaricon.exe O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Programy zainstalowane\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programy zainstalowane\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe" O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe O4 - HKCU\..\Run: [aupd] C:\WINDOWS\system32\sywsvcs.exe O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe O4 - Startup: Bankrut.lnk = C:\Programy zainstalowane\Bankrut\bankrut.exe O4 - Startup: Skrót do Crack.lnk = C:\Documents and Settings\skoczek\Dane aplikacji\Cream Software\Crack.exe O4 - Global Startup: Kodak EasyShare software.lnk = C:\Programy zainstalowane\Nero\Kodak\Kodak EasyShare software\bin\EasyShare.exe O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~2\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~2\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~2\DAP\dapextie2.htm O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~2\DAP\DAP.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{8A1F3723-AF7C-492E-8D2C-B7FF1211BAEA}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programy zainstalowane\Panda Platinum\Firewall\PavFires.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programy zainstalowane\Panda Platinum\pavsrv51.exe O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)

Pozdrawiam

przez **Tom@szek** 27 Gru 2005, 12:55

Kasacja w trybie awaryjnym z wyłączonym przywracaniem systemu:

C:\winstall.exe

Dlaczego tego nie usunąłeś :?:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html

O4 - HKLM\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe

O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"
O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe
O4 - HKCU\..\Run: [PayTime] C:\WINDOWS\system32\paytime.exe
O4 - HKCU\..\Run: [aupd] C:\WINDOWS\system32\sywsvcs.exe
O4 - HKCU\..\Run: [SpySheriff] C:\Program Files\SpySheriff\SpySheriff.exe

Czytaj co się pisze do Ciebie :idea:

**Posty:** 10 · przez **skoczek_18** 27 Gru 2005, 14:48

Wszystko już skasowałem, trochę się zamotałem bo zalogowałem się na innego użytkownika i nie było niektórych fragmentów loga, no ale chyba już jest dobrze.

Może wiecie dlaczego mi zaginęła ta skrzynka (używał Outlokka Expressa) , przed tem było wszystko OK??!!

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 13:31:49, on 2005-12-27 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Programy zainstalowane\Panda Platinum\Firewall\PavFires.exe C:\Programy zainstalowane\Panda Platinum\pavsrv51.exe C:\Programy zainstalowane\Panda Platinum\AVENGINE.EXE C:\WINDOWS\system32\wscntfy.exe C:\PROGRA~2\DAP\DAP.EXE C:\Programy zainstalowane\Winamp\winampa.exe C:\Programy zainstalowane\Panda Platinum\APVXDWIN.EXE C:\WINDOWS\PowerS.exe C:\Program Files\Logitech\iTouch\iTouch.exe C:\Program Files\QuickTime\qttask.exe C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\taskbaricon.exe C:\WINDOWS\system32\ctfmon.exe C:\Programy zainstalowane\Gadu-Gadu\gg.exe C:\Program Files\Messenger\msmsgs.exe C:\Programy zainstalowane\Phone\Skype.exe C:\Programy zainstalowane\Nero\Kodak\Kodak EasyShare software\bin\EasyShare.exe C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Programy zainstalowane\Bankrut\bankrut.exe C:\WINDOWS\system32\wuauclt.exe C:\Programy zainstalowane\Panda Platinum\pavProxy.exe C:\Documents and Settings\skoczek\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programy zainstalowane\Acrobat Reader 5\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Programy zainstalowane\DAP\DAPIEBar.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programy zainstalowane\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~2\DAP\DAP.EXE /STARTUP O4 - HKLM\..\Run: [WinampAgent] C:\Programy zainstalowane\Winamp\winampa.exe O4 - HKLM\..\Run: [SCANINICIO] "C:\Programy zainstalowane\Panda Platinum\Inicio.exe" O4 - HKLM\..\Run: [APVXDWIN] "C:\Programy zainstalowane\Panda Platinum\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [PowerS] C:\WINDOWS\PowerS.exe O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\taskbaricon.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Programy zainstalowane\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programy zainstalowane\Phone\Skype.exe" /nosplash /minimized O4 - Startup: Bankrut.lnk = C:\Programy zainstalowane\Bankrut\bankrut.exe O4 - Startup: Skrót do Crack.lnk = C:\Documents and Settings\skoczek\Dane aplikacji\Cream Software\Crack.exe O4 - Global Startup: Kodak EasyShare software.lnk = C:\Programy zainstalowane\Nero\Kodak\Kodak EasyShare software\bin\EasyShare.exe O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~2\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~2\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~2\DAP\dapextie2.htm O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~2\DAP\DAP.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programy zainstalowane\Panda Platinum\Firewall\PavFires.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programy zainstalowane\Panda Platinum\pavsrv51.exe

Dzięki wyszystkim za pomoc

przez **Tom@szek** 27 Gru 2005, 15:16

Usuń jeszcze ten wpis - zasada usuwania jak na początku.

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~2\DAP\DAP.EXE

**Posty:** 10 · przez **skoczek_18** 28 Gru 2005, 15:18

Dzięki wszystkim

Teraz jest już wszystko OK ale na wszelki wypadek zamieszczam jeszcze raz swoje logo

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:00:35, on 2005-12-28 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\crypserv.exe C:\WINDOWS\system32\drivers\KodakCCS.exe C:\Programy zainstalowane\Panda Platinum\Firewall\PavFires.exe C:\Programy zainstalowane\Panda Platinum\pavsrv51.exe C:\Programy zainstalowane\Panda Platinum\AVENGINE.EXE C:\WINDOWS\system32\wscntfy.exe C:\PROGRA~2\DAP\DAP.EXE C:\Programy zainstalowane\Winamp\winampa.exe C:\Programy zainstalowane\Panda Platinum\APVXDWIN.EXE C:\WINDOWS\PowerS.exe C:\Program Files\QuickTime\qttask.exe C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\taskbaricon.exe C:\WINDOWS\system32\ctfmon.exe C:\Programy zainstalowane\Gadu-Gadu\gg.exe C:\Program Files\Messenger\msmsgs.exe C:\Programy zainstalowane\Phone\Skype.exe C:\Programy zainstalowane\Nero\Kodak\Kodak EasyShare software\bin\EasyShare.exe C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Programy zainstalowane\Bankrut\bankrut.exe C:\WINDOWS\system32\wuauclt.exe C:\Programy zainstalowane\Panda Platinum\pavProxy.exe C:\Documents and Settings\skoczek\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\programy zainstalowane\Acrobat Reader 5\Reader\ActiveX\AcroIEHelper.ocx O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Programy zainstalowane\DAP\DAPIEBar.dll O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Programy zainstalowane\Canon\Easy-WebPrint\Toolband.dll O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~2\DAP\DAP.EXE /STARTUP O4 - HKLM\..\Run: [WinampAgent] C:\Programy zainstalowane\Winamp\winampa.exe O4 - HKLM\..\Run: [SCANINICIO] "C:\Programy zainstalowane\Panda Platinum\Inicio.exe" O4 - HKLM\..\Run: [APVXDWIN] "C:\Programy zainstalowane\Panda Platinum\APVXDWIN.EXE" /s O4 - HKLM\..\Run: [PowerS] C:\WINDOWS\PowerS.exe O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\taskbaricon.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Programy zainstalowane\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Skype] "C:\Programy zainstalowane\Phone\Skype.exe" /nosplash /minimized O4 - Startup: Bankrut.lnk = C:\Programy zainstalowane\Bankrut\bankrut.exe O4 - Startup: Skrót do Crack.lnk = C:\Documents and Settings\skoczek\Dane aplikacji\Cream Software\Crack.exe O4 - Global Startup: Kodak EasyShare software.lnk = C:\Programy zainstalowane\Nero\Kodak\Kodak EasyShare software\bin\EasyShare.exe O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~2\INCRED~1\bin\resources\WebMenuImg.htm O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~2\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~2\DAP\dapextie2.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Programy zainstalowane\Panda Platinum\Firewall\PavFires.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Programy zainstalowane\Panda Platinum\pavsrv51.exe

Nadal mam problem ze skrzynką może i w tej sprawie ktoś mi pomoże

??

przez **Tom@szek** 28 Gru 2005, 16:43

Log - O.K.

proszę o sprawdzenia loga :( mój komputer kona

Proszę o sprawdzenia loga :( mój komputer kona

Kto jest na forum