Niechciane strony...

IP: *.crowley.pl 23.09.04, 19:57
Wiem, że podobne tematy już były, ale nie znalazłam rozwiązania moich
problemów w poprzednich wątkach. Dlatego zapytam... Początkowo myślałam, że
złapałam jakiegoś trojana - zmiana strony startowej itp. Odpaliłam Spybota i
Hijack, znalazłam różne rzeczy, usunęłam. Ale dalej, jak chodzę dłużej po
necie, włączam kolejne strony, włącza mi się coś takiego:
help.internet-optimizer.com/?js=1&e=ERRDNS&u=http%
3A//www.wp.pl/r/U69&cls=wsi24&rid=c01
Oprócz tego komp czasem dziwnie startuje, raz miałam inne tło na pulpicie,
czasem nie da się wejść np. do 'Moj komputer' - wtedy komp zwisa całkowicie.
Czy to może być kwestia wirusa albo trojana? Będę wdzięczna za wszelkie
odpowiedzi.
    • Gość: piecyk gazowy Re: Niechciane strony... IP: *.tpnet.pl / *.tpnet.pl 23.09.04, 20:12
      Wklej loga z HijackThis, tu albo na Wirusach.
      • Gość: Ami Re: Niechciane strony... IP: *.crowley.pl 23.09.04, 20:28
        Nie wiem, czy o to chodziło, ale w HijackThis wychodzi mi coś takiego:

        R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no
        file)
        F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe
        O2 - BHO: (no name) - {002EB272-2590-4693-B166-FBD5D9B6FEA6} - (no file)
        O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} -
        C:\WINDOWS\NEM219.DLL
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
        C:\WINDOWS\SYSTEM\MSDXM.OCX
        O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
        O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
        O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
        O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
        powrprof.dll,LoadCurrentPwrScheme
        O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
        O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet
        Optimizer\optimize.exe"
        O4 - HKLM\..\Run: [pdxizsh] C:\WINDOWS\SYSTEM\rskolo.exe
        O4 - HKLM\..\Run: [CONSCORR] C:\WINDOWS\CONSCORR.exe
        O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
        powrprof.dll,LoadCurrentPwrScheme
        O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
        O4 - Startup: Microsoft Find Fast.lnk = C:\Program Files\Microsoft
        Office\Office\FINDFAST.EXE
        O4 - Startup: Uruchamianie pakietu Office.lnk = C:\Program Files\Microsoft
        Office\Office\OSA.EXE
        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
        C:\WINDOWS\web\related.htm
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
        00aa003c157a} - C:\WINDOWS\web\related.htm
        O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} -
        C:\PROGRAM FILES\SIDEFIND\SIDEFIND.DLL
        O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
        O14 - IERESET.INF: SEARCH_PAGE_URL=
        O14 - IERESET.INF: START_PAGE_URL=
        O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) -
        www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab
        • Gość: piecyk gazowy Re: Niechciane strony... IP: *.tpnet.pl / *.tpnet.pl 23.09.04, 21:02
          Tak, o to, ale ten jest niekompletny. Cały wklej.
          • Gość: Ami Re: Niechciane strony... IP: *.crowley.pl 23.09.04, 21:52
            Ok, może teraz będzie lepiej...

            Logfile of HijackThis v1.98.2
            Scan saved at 20:17:22, on 04-09-23
            Platform: Windows 98 SE (Win9x 4.10.2222A)
            MSIE: Internet Explorer v5.00 (5.00.2919.6304)

            Running processes:
            C:\WINDOWS\SYSTEM\KERNEL32.DLL
            C:\WINDOWS\SYSTEM\MSGSRV32.EXE
            C:\WINDOWS\SYSTEM\SPOOL32.EXE
            C:\WINDOWS\SYSTEM\MPREXE.EXE
            C:\WINDOWS\SYSTEM\MSTASK.EXE
            C:\WINDOWS\SYSTEM\mmtask.tsk
            C:\WINDOWS\EXPLORER.EXE
            C:\WINDOWS\SYSTEM\CMMPU.EXE
            C:\WINDOWS\TASKMON.EXE
            C:\WINDOWS\SYSTEM\SYSTRAY.EXE
            C:\PROGRAM FILES\ISTSVC\ISTSVC.EXE
            C:\PROGRAM FILES\INTERNET OPTIMIZER\OPTIMIZE.EXE
            C:\WINDOWS\SYSTEM\RSKOLO.EXE
            C:\PROGRAM FILES\GADU-GADU\GG.EXE
            C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE
            C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE
            C:\PROGRAM FILES\INTERNET OPTIMIZER\ACTALERT.EXE
            C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
            C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
            C:\WINDOWS\SYSTEM\DDHELP.EXE
            D:\ANIA\SZPIEG\HIJACKTHIS.EXE

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
            www.wp.pl/
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak =
            www.wp.pl/
            R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no
            file)
            F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe
            O2 - BHO: (no name) - {002EB272-2590-4693-B166-FBD5D9B6FEA6} - (no file)
            O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} -
            C:\WINDOWS\NEM219.DLL
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
            C:\WINDOWS\SYSTEM\MSDXM.OCX
            O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
            O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
            O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
            O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
            powrprof.dll,LoadCurrentPwrScheme
            O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
            O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet
            Optimizer\optimize.exe"
            O4 - HKLM\..\Run: [pdxizsh] C:\WINDOWS\SYSTEM\rskolo.exe
            O4 - HKLM\..\Run: [CONSCORR] C:\WINDOWS\CONSCORR.exe
            O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
            powrprof.dll,LoadCurrentPwrScheme
            O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
            O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray
            O4 - Startup: Microsoft Find Fast.lnk = C:\Program Files\Microsoft
            Office\Office\FINDFAST.EXE
            O4 - Startup: Uruchamianie pakietu Office.lnk = C:\Program Files\Microsoft
            Office\Office\OSA.EXE
            O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
            C:\WINDOWS\web\related.htm
            O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
            00aa003c157a} - C:\WINDOWS\web\related.htm
            O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} -
            C:\PROGRAM FILES\SIDEFIND\SIDEFIND.DLL
            O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
            O14 - IERESET.INF: SEARCH_PAGE_URL=
            O14 - IERESET.INF: START_PAGE_URL=
            O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) -
            www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab

            • Gość: piecyk gazowy Re: Niechciane strony... IP: *.tpnet.pl / *.tpnet.pl 23.09.04, 22:05
              Gość portalu: Ami napisał(a):

              > R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no
              > file)
              > F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe
              > O2 - BHO: (no name) - {002EB272-2590-4693-B166-FBD5D9B6FEA6} - (no file)
              > O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} -
              > C:\WINDOWS\NEM219.DLL

              > O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
              > O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet
              > Optimizer\optimize.exe"
              > O4 - HKLM\..\Run: [pdxizsh] C:\WINDOWS\SYSTEM\rskolo.exe
              > O4 - HKLM\..\Run: [CONSCORR] C:\WINDOWS\CONSCORR.exe

              > O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
              > C:\WINDOWS\web\related.htm
              > O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
              > 00aa003c157a} - C:\WINDOWS\web\related.htm
              > O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} -
              > C:\PROGRAM FILES\SIDEFIND\SIDEFIND.DLL

              > O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) -
              > www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab

              Zaznaczo to co powyżej i wciśnij Fix Checked.
              • Gość: Ami Re: Niechciane strony... IP: *.crowley.pl 23.09.04, 22:29
                Dzięki, piecyku. :)
                Zrobiłam, jak kazałeś, a czy pomogło, przekonam się pewnie jutro. Jak na razie
                jest ok.
Pełna wersja