• Ogłoszenie:

wybór procesów

Tutaj można umieszczać wszystkie sensowne tematy nie pasujące do reszty działów tematycznych. Siadaj, gadaj, opowiadaj ;)

Wybór procesów

Postprzez M_a_r_i_o 25 Paź 2005, 06:18

Witam.Wiem że temat troche "małoznaczący".Ale chodzi mi o to że chciałbym sam wybrać jakie programy mają sie otworzyć przy starcie programu.Chce to umieć robić bo mam problem.Otwiera mi się "program"(Project 1) ale na pulpicie nic od niego nie jest.I on "odpala" wraz z systemem i na 100% wiem że to jakieś @$@$%$^ niepotrzebne.
http://img488.imageshack.us/my.php?image=samo6lb.png lub http://img488.imageshack.us/img488/7092/samo6lb.png
Nie wchodź na moją strone !!!!
M_a_r_i_o
~user
 
Posty: 306
Dołączenie: 11 Sie 2005, 16:51
Pochwały: 11



Postprzez Tom@szek 25 Paź 2005, 10:51

Start -> uruchom ->msconfig -> uruchamianie -> odznacz ten proces. Może to być coś z pakietu offica.

Ew. wklej log-a z hijackthis - lukniemy.
Tom@szek
 



Postprzez prog 25 Paź 2005, 12:01

Jakieś cenzura napisane w Delphi, pewnie trojan wiele osób bawi się takim czymś. Postępuj j/w.
C2D E8400 3GHZ + Pentagram Freezone HP-120 ALCu, Asus P5Q SE /intel P45/, A-Data 2x2GB CL4 Extreme Edition, Sapphire Radeon HD4870 512mb/256bit DDR5, WD 640GB SATA, Lite-ON Super AllWrite DVD SATA, Chieftec 500W, Samsung 2032BW Black 20', Vista Ultimate x64
Exoriare aliquis nostris ex ossibus ultor...
Awatar użytkownika
prog
~user
 
Posty: 4043
Dołączenie: 23 Mar 2005, 22:02
Miejscowość: /home/prog/
Pochwały: 232



Postprzez Generał Grevious 25 Paź 2005, 12:20

Oczywiscie mozna tez uzyc startera


Starter jest bezpłatnym programem, który pozwoli nam szybko i wygodnie wyłączyć z autostartu wszystko, co nie jest nam potrzebne.



http://www.megaupload.com/?d=IKJS8LKO

Autor postu otrzymał pochwałę
Awatar użytkownika
Generał Grevious
~user
 
Posty: 95
Dołączenie: 08 Lip 2005, 10:17
Pochwały: 3



Postprzez M_a_r_i_o 25 Paź 2005, 13:25

Kod: Zaznacz wszystko
Logfile of HijackThis v1.99.1
Scan saved at 13:22:04, on 2005-10-25
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\PROGRAMY\Star Downloader\stardown.exe
D:\PROGRAMY\Hide IP Platinum\hideippla.exe
D:\PROGRAMY\Skype\Skype.exe
D:\PROGRAMY\Tlen.pl\Tlen.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\SYSTEM32\utilman.exe
D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4gui.exe
D:\PROGRAMY\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\PROGRAMY\Microsoft AntiSpyware\gcasServ.exe
D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4gui.exe
D:\PROGRAMY\Registry Mechanic\RegMech.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Program Files\Microsoft Office\Office\EXCEL.EXE
D:\Różne\Programy\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://interia.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 80.24.188.11:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - (no file)
O2 - BHO: Local Spool support DLL - {00C9D850-244D-10E1-B3C9-10805E499D95} - C:\WINDOWS\system32\lclsplnt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: AlxTB BHO Class - {F1FABE79-25FC-46de-8C5A-2C6DB9D64333} - C:\Instalki\OfficePremium2000\PFILES\COMMON\MSSHARED\THEMES\BLANK
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - D:\PROGRAMY\Star Downloader\SDIEInt.dll
O3 - Toolbar: ICQ  Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\PROGRAMY\ICQToolbar\toolbaru.dll (file missing)
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKCU\..\Run: [Star Downloader Free] D:\PROGRAMY\Star Downloader\stardown.exe
O4 - HKCU\..\Run: [Hide IP Platinum] D:\PROGRAMY\Hide IP Platinum\hideippla.exe
O4 - HKCU\..\Run: [Skype] "D:\PROGRAMY\Skype\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Komunikator] D:\PROGRAMY\Tlen.pl\Tlen.exe
O4 - HKCU\..\Run: [AutoUpdate] d:\PROGRAMY\Serials3k\s3k_autoupdate.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Download All Links with IDM - D:\Różne\Programy\Przyśpiszacze\IDM\internetdownloadmanagerv4.05build3trialtofullcrackgreatelmo\Internet Download Manager v4.05 (Build 3)\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - D:\Różne\Programy\Przyśpiszacze\IDM\internetdownloadmanagerv4.05build3trialtofullcrackgreatelmo\Internet Download Manager v4.05 (Build 3)\IEExt.htm
O8 - Extra context menu item: Download with Star Downloader - D:\PROGRAMY\Star Downloader\sdie.htm
O8 - Extra context menu item: Mail to a Friend... - http://client.alexa.com/holiday/script/actions/mailto.htm
O8 - Extra context menu item: Pobierz używając Download &Express'a - C:\Program Files\Download Express\Add_Url.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: (no name) - {AFC3FA82-AD07-45cd-8B57-983435B9899E} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\System32\shdocvw.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\PROGRAMY\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe


A co do ..
Generał Grevious napisał(a):Starter jest bezpłatnym programem, który pozwoli nam szybko i wygodnie wyłączyć z autostartu wszystko, co nie jest nam potrzebne.

Znasz inną stronke z której moge ten program pobrać ??
Nie wchodź na moją strone !!!!
M_a_r_i_o
~user
 
Posty: 306
Dołączenie: 11 Sie 2005, 16:51
Pochwały: 11



Postprzez prog 25 Paź 2005, 15:51

Znasz inną stronke z której moge ten program pobrać ??

http://www.snapfiles.com/get/starter.html

Autor postu otrzymał pochwałę
C2D E8400 3GHZ + Pentagram Freezone HP-120 ALCu, Asus P5Q SE /intel P45/, A-Data 2x2GB CL4 Extreme Edition, Sapphire Radeon HD4870 512mb/256bit DDR5, WD 640GB SATA, Lite-ON Super AllWrite DVD SATA, Chieftec 500W, Samsung 2032BW Black 20', Vista Ultimate x64
Exoriare aliquis nostris ex ossibus ultor...
Awatar użytkownika
prog
~user
 
Posty: 4043
Dołączenie: 23 Mar 2005, 22:02
Miejscowość: /home/prog/
Pochwały: 232



Postprzez Tom@szek 25 Paź 2005, 17:00

Mam nadzieję, że znasz zasady usuwania:
Oczywiście-awaryjny.
Kod: Zaznacz wszystko
R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - (no file)

      O2 - BHO: AlxTB BHO Class - {F1FABE79-25FC-46de-8C5A-2C6DB9D64333} - C:\Instalki\OfficePremium2000\PFILES\COMMON\MSSHARED\THEMES\BLANK

      O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - D:\PROGRAMY\ICQToolbar\toolbaru.dll (file missing)

      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

      O4 - HKCU\..\Run: [AutoUpdate] d:\PROGRAMY\Serials3k\s3k_autoupdate.exe

      O8 - Extra context menu item: Mail to a Friend... - http://client.alexa.com/holiday/script/actions/mailto.htm

      O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)

      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\System32\shdocvw.dll



Autor postu otrzymał pochwałę
Tom@szek
 



Postprzez M_a_r_i_o 25 Paź 2005, 17:35

Tom@szek napisał(a):Mam nadzieję, że znasz zasady usuwania

No to cie zaskocze.Nie znam tych zasad.Wiem tylko że awaryjny a później ... (??)
Nie wchodź na moją strone !!!!
M_a_r_i_o
~user
 
Posty: 306
Dołączenie: 11 Sie 2005, 16:51
Pochwały: 11



Postprzez RufuS* 25 Paź 2005, 20:08

Tom@szek napisał(a):Jakieś cenzura napisane w Delphi, pewnie trojan wiele osób bawi się takim czymś. Postępuj j/w.


tak to gowno tworzy pewien progs do hackowania...sam mialem przez to cos wiele problemow...znaczy to trojan ktorego sie podrzuca komus i ten ktos co Ci to podrzucil jak zna Twoje IP to sie moze troszke pobawic Twoim kompem ;) :P ja sobie tego trojana sam wgralem :mrgreen: :mrgreen: przez przypadek ;)


HakerAs napisał(a):No to cie zaskocze.Nie znam tych zasad.Wiem tylko że awaryjny a później ... (??)


Wyłączasz przywracanie systemu:
Panel Sterowania :arrow: System :arrow: Przywracanie systemu :arrow: i tam odptaszkowujesz ;)

do awaryjnego..odpalasz Hijack i jadziem z tym swiatem
AMD Phenom II X4 955 3,2 + SilentiumPC Fortis HE1225|| MSI 870A-G54 || Kingston HyperX 8GB DDR3-1333 CL9 || MSI GTX460 1024MB Cyclone OC || WD Blue 1TB || Seasonic M12II-520W || SilentiumPC Gladius 800 || NEC E222W + Philips 235PQ || Razer DeathAdder + QcK || Microsoft Digital Media Keyboard 3000 || Windows 7 Professional 64bit MSDNAA
Awatar użytkownika
RufuS*
~user
 
Posty: 1294
Dołączenie: 15 Maj 2005, 14:11
Miejscowość: Rybnik
Pochwały: 102




Powróć do Pog@duchy

Kto jest na forum

Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 13 gości