Forum Komputery Wirusy, trojany, spyware
ZMIEŃ
    Dodaj do ulubionych

    Raport 'HijackThis'- mógłby ktoś zerknąć??

    IP: *.neoplus.adsl.tpnet.pl 05.05.04, 23:09
    Zupełnie się na tym nie znam, sprawdziłem- takie coś mi wyszło. Na początku
    chciałem wszystko pokasować, ale to chyba źle by było... Znalazłby się ktoś
    tak dobry i mi pomógł??

    Oto raport:
    Logfile of HijackThis v1.97.7
    Scan saved at 23:05:21, on 2004-05-05
    Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\ntvdm.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Ahead\InCD\InCD.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Winamp\winampa.exe
    C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
    C:\Program Files\PWN\Definicje\Bin\Starter.exe
    C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
    C:\Program Files\cFos\cFosDNT.exe
    C:\Program Files\ISTsvc\istsvc.exe
    C:\Program Files\Internet Optimizer\optimize.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Gadu-Gadu\gg.exe
    C:\Program Files\RamBooster\Rambooster.exe
    C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\DSLMON.exe
    C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
    C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
    C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
    C:\WINDOWS\System32\MsPMSPSv.exe
    C:\WINDOWS\System32\devldr32.exe
    C:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe
    C:\Program Files\WordWeb\wweb32.exe
    C:\Program Files\Winamp\winamp.exe
    C:\Documents and Settings\Mateusz\Pulpit\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    mk:@MSITStore:C:\WINDOWS\start.chm::/start.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak =
    about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no
    file)
    F1 - win.ini: load=C:\YDPDict\watch.exe
    O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} -
    C:\WINDOWS\twaintec.dll (file missing)
    O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program
    Files\MyWay\myBar\1.bin\MYBAR.DLL
    O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} -
    C:\WINDOWS\lbbho.dll
    O2 - BHO: (no name) - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} -
    C:\WINDOWS\nem214.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
    C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} -
    C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
    O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program
    Files\ISTbar\istbar.dll
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
    atboottime
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
    Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [CGJMPTWZD] C:\WINDOWS\CGJMPTWZD.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04
    \bin\jusched.exe
    O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
    O4 - HKLM\..\Run: [laj] C:\WINDOWS\laj.exe
    O4 - HKLM\..\Run: [DemonStarter] C:\Program
    Files\PWN\Definicje\Bin\Starter.exe
    O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda
    Antivirus Platinum\Inicio.exe"
    O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus
    Platinum\APVXDWIN.EXE" /s
    O4 - HKLM\..\Run: [cFosDNT] C:\Program Files\cFos\cFosDNT.exe
    O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
    O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet
    Optimizer\optimize.exe"
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
    O4 - HKCU\..\Run: [RamBooster] C:\Program Files\RamBooster\Rambooster.exe
    O4 - HKCU\..\Run: [ClockSync] C:\PROGRA~1\CLOCKS~1\Sync.exe /q
    O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
    O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian pr14
    \PeerGuardian_1.99b_pr14.exe
    O4 - HKCU\..\Run: [Popup Ad Filter] C:\Program Files\Meaya\Popup Ad
    Filter\PopFilter.exe
    O4 - Startup: Neostrada.lnk = ?
    O4 - Startup: WordWeb.lnk = C:\Program Files\WordWeb\wweb32.exe
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840
    \DSLMON.exe
    O8 - Extra context menu item: &Tlumacz z LING... -
    www.ling.pl/ling/def-src.php4
    O8 - Extra context menu item: &WordWeb... -
    res://C:\WINDOWS\wweb32.dll/lookup.html
    O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad
    Filter\WhiteGetUrl.js
    O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
    O9 - Extra button: Messenger (HKLM)
    O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
    O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) -
    www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab
    O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) -
    www.trojanscan.com/trojanscan/TDECntrl.CAB
    O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) -
    www.cult3d.com/download/cult.cab
    O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation
    Engine) - office.microsoft.com/officeupdate/content/opuc.cab
    O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} -
    www.ipswitch.com/_installs/wsftp_le/setup.exe
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
    v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38059.2206134259
    O16 - DPF: {AC6FF189-41C3-11D4-B71A-00104BAA5782} (Rejest Control) -
    www.triada.pl/ssl/cert.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
    download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
    skaner.mks.com.pl/SkanerOnline.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{40E50396-5149-4AE7-A1A5-
    E232E913D45F}: NameServer = 194.204.152.34 217.98.63.164
    O17 - HKLM\System\CS1\Services\Tcpip\..\{40E50396-5149-4AE7-A1A5-
    E232E913D45F}: NameServer = 194.204.152.34 217.98.63.164

    Z góry dziękuję
    pozdrawiam
    -licealista
    Obserwuj wątek
      • Gość: S Re: Raport 'HijackThis'- mógłby ktoś zerknąć?? IP: *.proxy.aol.com 05.05.04, 23:19
        zerknalem.. nie mam zielonego pojecia ))))
        • Gość: aas Re: Raport 'HijackThis'- mógłby ktoś zerknąć?? IP: *.dip.t-dialin.net 05.05.04, 23:22
          Przeczytaj na tym forum o Sasser......
      • netsec Re: Raport 'HijackThis'- mógłby ktoś zerknąć?? 05.05.04, 23:55
        Gość portalu: licealista napisał(a):

        > Zupełnie się na tym nie znam, sprawdziłem- takie coś mi wyszło. Na początku
        > chciałem wszystko pokasować, ale to chyba źle by było... Znalazłby się ktoś
        > tak dobry i mi pomógł??
        >
        > Oto raport:
        > Logfile of HijackThis v1.97.7
        > Scan saved at 23:05:21, on 2004-05-05
        > Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
        > MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Uruchom ponownie HijackThis zrób SCAN i zaznacz te pozycje:

        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
        mk:@MSITStore:C:\WINDOWS\start.chm::/start.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
        R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no
        file)
        O2 - BHO: (no name) - {000020DD-C72E-4113-AF77-DD56626C6C42} -
        C:\WINDOWS\twaintec.dll (file missing)
        O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program
        Files\MyWay\myBar\1.bin\MYBAR.DLL
        O2 - BHO: LBBHO - {EFD84954-6B46-42f4-81F3-94CE9A77052D} - C:\WINDOWS\lbbho.dll
        O2 - BHO: (no name) - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} -
        C:\WINDOWS\nem214.dll
        O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} -
        C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
        O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program
        Files\ISTbar\istbar.dll
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
        Files\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [CGJMPTWZD] C:\WINDOWS\CGJMPTWZD.exe
        O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
        O4 - HKLM\..\Run: [laj] C:\WINDOWS\laj.exe
        O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
        O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet
        Optimizer\optimize.exe"
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [ClockSync] C:\PROGRA~1\CLOCKS~1\Sync.exe /q
        O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
        O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian pr14
        \PeerGuardian_1.99b_pr14.exe
        O4 - Startup: Neostrada.lnk = ?
        O4 - Startup: WordWeb.lnk = C:\Program Files\WordWeb\wweb32.exe
        O8 - Extra context menu item: &Tlumacz z LING... - www.ling.pl/ling/def-src.php4
        O8 - Extra context menu item: &WordWeb... -
        res://C:\WINDOWS\wweb32.dll/lookup.html
        O8 - Extra context menu item: Allow Popups - C:\Program Files\Meaya\Popup Ad
        Filter\WhiteGetUrl.js
        O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
        O9 - Extra button: Messenger (HKLM)
        O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
        O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) -
        www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab
        O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) -
        www.trojanscan.com/trojanscan/TDECntrl.CAB
        O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) -
        www.cult3d.com/download/cult.cab
        O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation
        Engine) - office.microsoft.com/officeupdate/content/opuc.cab
        O16 - DPF: {4D7F48C0-CB49-4EA6-97D4-04F4EACC2F3B} -
        www.ipswitch.com/_installs/wsftp_le/setup.exe
        O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
        v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38059.2206134259
        O16 - DPF: {AC6FF189-41C3-11D4-B71A-00104BAA5782} (Rejest Control) -
        www.triada.pl/ssl/cert.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
        download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
        skaner.mks.com.pl/SkanerOnline.cab


        Zrób Fix Checked i uruchom komputer ponownie.

        Odszukaj pliki start.html i start.chm i skasuj.

        Z menu START wybierz Uruchom wpisz %TEMP% i wykasuj wszystkie pliki
        które można skasować.
        Upewnij się przed tym, że masz w Opcjach folderów włączone
        Pokaż ukryte pliki i foldery.

        W Opcjach Internetowych wyczyść Tymczasowe pliki Internetowe i Cooki.

        Wyłącz w GG połączenie bezpośrednie jest bardzo niebezpieczne, chociaż
        samo GG nie jest bezpieczne.

        Odinstaluj Internet Optimizer według instrukcji opisanej tu:
        www.kephyr.com/spywarescanner/library/internetoptimizer/index.phtml
        Połącz się z WindowsUpdate www.windowsupdate.com i zaktualizuj system o
        wszystkie krytyczne poprawki.
        Uruchom raz jeszcze komputer i przyślij loga z HijackThis.

        --
        Net
        • Gość: licealista Re: Raport 'HijackThis'- mógłby ktoś zerknąć?? IP: *.neoplus.adsl.tpnet.pl 06.05.04, 00:52
          Witam ponownie,
          Zrobiłem, co poleciłeś
          Nie wchodziła mi strona Internet Optimizera, ale znalazłem jakąś inną, tam było
          napisane, że pomoże Spy Sweeper- zainstalowałem. Znalazł koło 50 plików,
          wykasowałem. Przeszukałem kompa w kierunku Optimizera- nie znalazłem,
          start.html i start.chm też nie znalazłem.

          Teraz raport wygląda tak:
          Scan saved at 00:52:16, on 2004-05-06
          Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\ntvdm.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Ahead\InCD\InCD.exe
          C:\Program Files\Winamp\winampa.exe
          C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
          C:\Program Files\PWN\Definicje\Bin\Starter.exe
          C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE
          C:\Program Files\cFos\cFosDNT.exe
          C:\Program Files\RamBooster\Rambooster.exe
          C:\Program Files\Meaya\Popup Ad Filter\PopFilter.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-840\DSLMON.exe
          C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
          C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
          C:\WINDOWS\System32\MsPMSPSv.exe
          C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
          C:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe
          C:\WINDOWS\System32\devldr32.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Documents and Settings\Mateusz\Pulpit\HijackThis.exe

          F1 - win.ini: load=C:\YDPDict\watch.exe
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
          C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
          atboottime
          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
          O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04
          \bin\jusched.exe
          O4 - HKLM\..\Run: [DemonStarter] C:\Program Files\PWN\Definicje\Bin\Starter.exe
          O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus
          Platinum\Inicio.exe"
          O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus
          Platinum\APVXDWIN.EXE" /s
          O4 - HKLM\..\Run: [cFosDNT] C:\Program Files\cFos\cFosDNT.exe
          O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
          O4 - HKCU\..\Run: [RamBooster] C:\Program Files\RamBooster\Rambooster.exe
          O4 - HKCU\..\Run: [Popup Ad Filter] C:\Program Files\Meaya\Popup Ad
          Filter\PopFilter.exe
          O4 - HKCU\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy
          Sweeper\SpySweeper.exe /0
          O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840
          \DSLMON.exe
          O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
          v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38112.6331134259
          O17 - HKLM\System\CCS\Services\Tcpip\..\{40E50396-5149-4AE7-A1A5-E232E913D45F}:
          NameServer = 194.204.152.34 217.98.63.164
          O17 - HKLM\System\CS1\Services\Tcpip\..\{40E50396-5149-4AE7-A1A5-E232E913D45F}:
          NameServer = 194.204.152.34 217.98.63.164
          Wszystko OK??

          Dzięki bardzo za pomoc
          Pozdrawiam
          -licealista
          • netsec Re: Raport 'HijackThis'- mógłby ktoś zerknąć?? 06.05.04, 09:04
            Gość portalu: licealista napisał(a):

            > Witam ponownie,
            > Zrobiłem, co poleciłeś
            > Nie wchodziła mi strona Internet Optimizera, ale znalazłem jakąś inną,
            > tam było napisane, że pomoże Spy Sweeper- zainstalowałem.
            > Znalazł koło 50 plików, wykasowałem.
            > Przeszukałem kompa w kierunku Optimizera- nie znalazłem,
            > start.html i start.chm też nie znalazłem.
            >
            > Teraz raport wygląda tak:
            > Scan saved at 00:52:16, on 2004-05-06
            > Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
            > MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

            Wszystko wygląda dobrze, profilaktycznie możesz sprawdzić system CWShredder'em
            Miałeś zainstalowane to:
            [...]The CWS trojan is appearing in a new variant which installs through a zero-day exploit in the IE HTML Help system. If you are infected, your homepage will change to something like mk:@MSITStore:C:\WINDOWS\start.chm::/start.html. [...]
            Zabezpieczyć się przed tym można w ten sposób, że
            w Opcajach folderów
            => zakładka Typy plików
            => należy odszukać pliki CHM
            => zaznaczyć Usuń => i OK.
            Skutkiem ubocznym jest brak systemowego skojarzenia plików CHM Pomocy.
            Być może za jakiś czas Microsoft wypuści odpowiednią poprawkę.
            • Gość: licealista Re: Raport 'HijackThis'- mógłby ktoś zerknąć?? IP: *.neoplus.adsl.tpnet.pl 06.05.04, 20:29
              Dziękuję, bardzo mi pomogłeś
              pozdrawiam
              -licealista
              • netsec Re: Raport 'HijackThis'- mógłby ktoś zerknąć?? 13.05.04, 09:48
                Gość portalu: licealista napisał(a):

                > Dziękuję, bardzo mi pomogłeś
                > pozdrawiam

                Własnie Microsoft opublikową krytyczną poprawkę na ten problem, zainstaluj ją:
                download.microsoft.com/download/c/d/3/cd37ab56-fde6-4f25-ac22-02329044acee/WindowsXP-KB840374-x86-PLK.EXE
      • Gość: licealista Re: Raport 'HijackThis'- mógłby ktoś zerknąć?? IP: *.neoplus.adsl.tpnet.pl 14.05.04, 00:25
        Nie mam zielonego pojęcia, co zainstalowałem, najważniejsze, że jestem
        bezpieczniejszy :D
        Dziękuję bardzo za pomoc i dobre rady.
        Pozdrawiam
        -licealista
        --
        wreszcie się doczekałem (trochę zakłamane były moje raporty o posiadaniu całego
        alfabetu NetSky'a) cały czas brakowało mi NS-Y. Dzisiaj dostałem :D Nawet się
        do siebie przyzwyczailiśmy, tylko Panda nie pozwala nam długo ze sobą rozmawiać-
        chyba ją zwolnię ;-)
      • Gość: martina Re: Raport 'HijackThis'- mógłby ktoś zerknąć?? IP: *.herc.net.pl 11.06.04, 19:38
        hej!wiesz co tez mialam wczoraj takiego wirka,musisz sciagnac sobie z internetu
        program mks-vir,to jest program do skanowania wirkow,wejdz na ta strone i
        zeskanuj sobie,powinno to pomoc.tylko ze musisz skanowac nawet po kilka
        razy ,bo u mnie zniknal ten wirek dopiero chyba po 5 skanowaniu.pa!
    Inne wątki na temat:

    Najnowsze z forum Wirusy, trojany, spyware

    Nie masz jeszcze konta? Zarejestruj się

    Nakarm Pajacyka
    Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną. Regulamin
    Treści z serwisów internetowych Grupy Wyborcza.pl oraz serwisu tokfm.pl prezentujemy w ramach komercyjnej współpracy z ich wydawcami: Wyborcza sp. z o.o. oraz Grupą Radiową Agory sp. z o.o.
    Wybrane treści z serwisu Sport.pl są dostępne po wykupieniu płatnej subskrypcji