kaspersky internet security 7

**Posty:** 18165 · przez **wojtas** 20 Paź 2007, 20:56

a masz wogole ten plik hosts? co sie w nim znajduje ?

**Posty:** 30 · przez **ziomek99** 20 Paź 2007, 21:18

moze lepiej powiem ci jakie pliki mam
hosts , services , protocol ,networks,lmhosts.sam , hosts.20071020-122000.backup ,

**Posty:** 18165 · przez **wojtas** 20 Paź 2007, 21:40

otworz plik

hosts

za pomoca notatnika:

i pokaz zawartosc jaka tam masz

**Posty:** 30 · przez **ziomek99** 20 Paź 2007, 21:42

to co przedtem ci pokazywalem to była zawartosc tego pliku

**Posty:** 18165 · przez **wojtas** 20 Paź 2007, 21:49

ale co masz teraz ? bo nie wiem co usuneles masz ja wyczyscic i zostawic co kazalem w tamtym poscie

i zapisac to pod ta sama nazwa i zobacz czy dalej masz problemy z ta Twoja strona

**Posty:** 30 · przez **ziomek99** 20 Paź 2007, 21:52

aha i jeszcze jak otwieram ten hosts to wyskakuje rundll32.exe - zly obraz
aplikacja lub bilioteka dll c/windows/..../shimeng.dll nie jest poprawnym obrazem systemy windows nt. sprawdz to z dyskietka instalacyja.

i jak probuje zapisac plik gdy go otworze to wyskakuje tamten bład co ci pokazywalem !

**Posty:** 18165 · przez **wojtas** 20 Paź 2007, 21:59

daj loga z hijacka moze jakis syf w systemie:

http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

ziomek99 napisał(a):aha i jeszcze jak otwieram ten hosts to wyskakuje rundll32.exe - zly obraz

mozesz pokazac screena? czyli nie mozesz otworzyc pliku hosts? piszesz troche tajemniczo.....

**Posty:** 30 · przez **ziomek99** 20 Paź 2007, 22:03

moge go otworzyc ale przed tym jest ten bład.
skanowalem hijackiem i nic nie wykrył

**Posty:** 18165 · przez **wojtas** 20 Paź 2007, 22:06

przeczytaj co dokladnie napisalem w tamtym poscie i to wykonaj

**Posty:** 30 · przez **ziomek99** 20 Paź 2007, 22:13

masz screena
[img=http://img132.imageshack.us/img132/8066/uo0002vp3.th.jpg]

**Posty:** 18165 · przez **wojtas** 20 Paź 2007, 22:17

scaignij:

http://www.dlldump.com/download-dll-files_new.php/dllfiles/S/shimeng.dll/5.1.2600.2180/download.html

i wrzuc do C:\WINDOWS\System32\

oraz daj log z hijacka !

**Posty:** 30 · przez **ziomek99** 20 Paź 2007, 22:19

log z hijacka

Logfile of HijackThis v1.99.1
Scan saved at 22:19:00, on 2007-10-20
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
D:\Program Files\Winamp\winampa.exe
E:\Programy\DVD solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
E:\Gry\Tibia Player by TORG\Tibia.exe
E:\Gry\Tibia Player by TORG\Tibia.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\rundll32.exe
E:\Hijack This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [WinampAgent] d:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [RemoteControl] "E:\Programy\DVD solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Dodaj do blokowanych banerów - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statystyki dla ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

**Posty:** 18165 · przez **wojtas** 20 Paź 2007, 22:23

nic w logu nie widze

**Posty:** 30 · przez **ziomek99** 20 Paź 2007, 22:27

jak prubuje wkleic ten plik to wyskakuje
nie mozna skopiowac shimeng.dll plik jest uzyway przez inna osobe lub program.
zamkni programy ktore moga tego uzywac i sprubuj ponownie.