JAKIS SYF MI SIE ZAINSTALOWAL POMOCY !!!!

[Gość: AleX]

od jakiegos czasu za kazdym razem jak proboje urochomic explorera to jako
startowa strona ustawia mi sie strona www.clicksearchclick.biz i jak
chce rownierz otwierac rozne strony to mi sie podstawia ten adres, dziwne
jest to ze po zaintslowaniu fireofxa na niego rownierz sie zucilo... od tego
czasu zaczely dziac sie dziwne rzeczy z moim kompem np zablokowal mi sie
praawy przycisk myszki tzn. jak go wciskam na pulpicie to caly ekran znika i
zostaje sama tapeta a po 2 sekundach wraca wszystko do normy, strony z tym
adresem uruchamiaja sie co jakis czas samoczynnie, a teraz dodatkowo siadly
mi sterwoniki do karty dzwiekowej i nawet reinstalce nie dzialaja..;(
zeskanowalem 2 razy kompa panada platinum 7, ad-adwarem, i nortones system
works 2003 i znalezli tam pare wirusow ale chyba nie te...;/ mam xp sp.1
prosze o pomoc!!!! Pozdrawiam

[blekot]

forum.gazeta.pl/forum/72,2.html?f=34&w=15679891
drugi temat...

[neder]

do tego
www.mgregor.republika.pl

[Gość: AleX]

No to wklejam loga:

Logfile of HijackThis v1.99.1
Scan saved at 20:33:31, on 2005-09-15
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
C:\WINDOWS\System32\Services\{54411C74-C66F-43D4-B534-A5CB3DBDEE6D}\SVCHOST.EXE
C:\windows\system32\mdms.exe
C:\WINDOWS\System32\sstray.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\Documents and Settings\d\Pulpit\Shakira - Fijacion Oral Vol.1 (2005) - Pop
[www.torrentazos.com]\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
195.95.218.172/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
google.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.clicksearchclick.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
195.95.218.172/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
195.95.218.172/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
195.95.218.172/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = AleX
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {78364D99-A640-4ddf-B91A-67EFF8373045} -
C:\WINDOWS\system32\appwiz.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} -
C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {B930BA63-9E5A-11D3-A288-0000E80E2EDE} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program
Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Service Host] C:\WINDOWS\System32\Services\{54411C74-C66F-
43D4-B534-A5CB3DBDEE6D}\SVCHOST.EXE
O4 - HKLM\..\Run: [SCANINICIO] "C:\Program Files\Panda Software\Panda Antivirus
Platinum\Inicio.exe"
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus
Platinum\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [Disk Keeper] C:\WINDOWS\System32\Services\{54411C74-C66F-
43D4-B534-A5CB3DBDEE6D}\SECURITY.EXE
O4 - HKLM\..\Run: [SysMemory manager] c:\windows\system32\mdms.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Konwertuj do Adobe PDF - res://C:\Program
Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Konwertuj do istniejącego pliku PDF -
res://C:\Program Files\Adobe\Acrobat 7.0
\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Konwertuj miejsce docelowe łącza do Adobe PDF -
res://C:\Program Files\Adobe\Acrobat 7.0
\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Konwertuj miejsce docelowe łącza do istniejącego
pliku PDF - res://C:\Program Files\Adobe\Acrobat 7.0
\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Konwertuj wybrane łącza do Adobe PDF -
res://C:\Program Files\Adobe\Acrobat 7.0
\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Konwertuj wybrane łącza do istniejącego pliku
PDF - res://C:\Program Files\Adobe\Acrobat 7.0
\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Konwertuj zaznaczenie do Adobe PDF -
res://C:\Program Files\Adobe\Acrobat 7.0
\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Konwertuj zaznaczenie do istniejącego pliku PDF -
res://C:\Program Files\Adobe\Acrobat 7.0
\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {8626DFA9-2BAC-4BDA-8663-8DAA0F942C0D} -
megapanel.gem.pl/temp/netp/1554/3676/0507/8700/11_1554367605078700.ocx
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
www.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6C45717E-0CE3-4D9C-BA7B-C876AD26531D}:
NameServer = 217.98.63.164
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C388890-D765-47EE-AD04-30102466E1BC}:
NameServer = 192.168.1.254
O20 - Winlogon Notify: drct16 - C:\WINDOWS\
O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\Object
Desktop\WindowBlinds\fastload.dll
O21 - SSODL: IconPackager Repair - {1799460C-0BC8-4865-B9DF-4A36CD703FF0} -
C:\WINDOWS\system32\iprepair.dll
O21 - SSODL: SysTray.Exsh - {1768ECFC-4F5C-4f5b-B134-D67294FC78E9} -
C:\WINDOWS\System32\oppinecb.dll
O21 - SSODL: SysTray.Excn2 - {1722ECFF-4356-4f5b-B534-E67294FE75E9} -
C:\WINDOWS\System32\aimpighk.dll
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - (no
file)

[blekot]

> No to wklejam loga:
>
> Logfile of HijackThis v1.99.1
> Scan saved at 20:33:31, on 2005-09-15
> Platform: Windows XP (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 (6.00.2600.0000)

i w tej ostatniej linijce leży Twój problem
zastanów się, ściągnij bezpieczniejszą alternatywę, zainstaluj i zapomnij o
logach :-)

[pullena]

straszny syf... gdzie masz antywirusa i firewalla? na początek zainstaluj- darmowego Avasta i Kerio, (linki znajdziesz przeszukując forum albo na google), przeskanowac system antywirem a potem radzę się udać na to forum i tam wkleić loga- tam udzielą ci fachowej pomocy- www.searchengines.pl/phpbb203/index.php?showforum=99 - w logu m.in. trojan Respamo i BackdoorHaxdoor D.

[Gość: dzizys]

Witam. Masz typowy problem na ktory antywiry nic nie poradza... z doswiadczenia
wiem, ze najlepiej pomaga CWS Shredder ( wyszukaj sobie w sieci ). Pozdrawiam

[neder]

tak Cię ludzie odsyłają ale z tym logiem to raczej tu:
forum.gazeta.pl/forum/71,1.html?f=430