kłopot z zone alarm

[elli_nika]

Po moich ostatnichdoświadczeniach wirusowych zaczęłam się zasrtanawiać nad
zmiana firewalla no i kilka osób poleciło mi zone alarm. Niesety program
niemołosiernie spowalnia mi działanie komputera,. mimo zmienienia poziomu
zabezpieczeń na średnie bądź niskie. Jak go skonfigurować, by działał
prawidłowo?

[netsec]

elli_nika napisała:

> Po moich ostatnichdoświadczeniach wirusowych zaczęłam się zasrtanawiać nad
> zmiana firewalla no i kilka osób poleciło mi zone alarm. Niesety program
> niemołosiernie spowalnia mi działanie komputera,. mimo zmienienia poziomu
> zabezpieczeń na średnie bądź niskie. Jak go skonfigurować, by działał
> prawidłowo?

Czy jesteś pewna, że jest to spowodowane zainstalowaniem ZoneAlarm a nie wirusem?
Czy masz zainstalowany na stałe program antywirusowy?
Jaki to jest Windows?
Ile masz pamięci RAM i jak szybki procesor?

[elli_nika]

Ram 516, procesor intel 2,4 G. programu wirusowego niestety nie mam, tzn.
miałam wcześniej, ale tak nieziemsko wszystko spowalniał, ze odinstalowałam.
Sprawdzam za to co 2-3 dni skanerem z netu i jest ok. Zone Alarm zainstalowałam
faktycznie po bugu, ale zrobiłam wszystko jak w instrukcji na forum, potem łata
i cześć. Klopoty za to zaczęły sie na dobre wczoraj - przez zone alarm (chyba)
komp mi się zawiesza, coś mi się dzieje z neo i w ogóle masa różnych dziwnych
rzeczy. Ech, mam nadzieję, ze nie czeka mnie reinstalka systemu...
PS. przepraszam, ze dopiero teraz odpisuję na twój post, ale to stutek ww.
kłopotów. Poradzisz coś?

[netsec]

Czy masz w całości zaktualizowany system o wszystkie krytyczne łaty?
BTW na podstawie wypowiedzi przypuszczam, że nie jesteś na tyle zaawansowanym użytkownikiem, aby móc pozwolić sobie na brak programu antywirusowego.

[netsec]

netsec napisał:

> Czy masz w całości zaktualizowany system o wszystkie krytyczne łaty?
> BTW na podstawie wypowiedzi przypuszczam, że nie jesteś na tyle
> zaawansowanym użytkownikiem, aby móc pozwolić sobie na brak programu
> antywirusowego.

Ściągnij HijackThis 209.133.47.200/~merijn/files/HijackThis.exe
Uruchom HijackThis i wykonaj SCAN , zapisz Save Log a zawartość loga z
HijackThis wklej na forum, zobaczymy co tam siedzi.

[elli_nika]

Logfile of HijackThis v1.97.7
Scan saved at 11:00:36, on 06.05.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\GEARSEC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\netdc.exe
C:\Program Files\Common Files\CMEII\CMESys.exe
C:\Program Files\QuickTime\qttask.exe
D:\iTunesHelper.exe
C:\WINDOWS\System32\RunDll32.exe
E:\Winamp\winampa.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\WANADOO\taskbaricon.exe
C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
C:\WINDOWS\skynetave.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
D:\Office\OSA.EXE
D:\Office\FINDFAST.EXE
D:\corel\Programs\MFIndexer.exe
C:\Program Files\Common Files\GMT\GMT.exe
D:\bookshelf\qshelf2k.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Altnet\DOWNLO~1\asm.exe
C:\WINDOWS\System32\P2P Networking\P2P Networking.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Tlen.pl\tlen.exe
E:\Winamp\winamp.exe
C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
C:\PROGRA~1\WANADOO\ComComp.exe
C:\PROGRA~1\WANADOO\Watch.exe
C:\WINDOWS\skynetave.exe
C:\WINDOWS\skynetave.exe
C:\WINDOWS\skynetave.exe
C:\WINDOWS\skynetave.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\HijackThis.exe
C:\WINDOWS\skynetave.exe
C:\WINDOWS\skynetave.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.gazeta.pl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
Plus wita Cie w Internecie
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
C:\WINDOWS\SYSTEM\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: PerfectNavBHO Class - {0428FFC7-1931-45b7-95CB-
3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL
F0 - system.ini: Shell=explorer.exe C:\WINDOWS\System32\netdc.exe
F1 - win.ini: load=d:\watch.exe
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32\netdc.exe
O2 - BHO: NavErrRedir Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} -
C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program
Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program
Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Common Files\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
atboottime
O4 - HKLM\..\Run: [iTunesHelper] D:\iTunesHelper.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points
manager\points manager.exe -s
O4 - HKLM\..\Run: [WinampAgent] E:\Winamp\winampa.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program
Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\taskbaricon.exe
O4 - HKLM\..\Run: [yekddmf] rundll32 C:\WINDOWS\System32\yekddmf.dll,Init 1
O4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common
Files\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [load32] C:\WINDOWS\System32\netda.exe
O4 - HKLM\..\Run: [skynetave.exe] C:\WINDOWS\skynetave.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKLM\..\RunOnce: [*yekddmf] rundll32 C:\WINDOWS\System32\yekddmf.dll,Init 1
O4 - Startup: QuickShelf 2000.lnk = D:\bookshelf\qshelf2k.exe
O4 - Startup: netdb.exe
O4 - Global Startup: Uruchamianie pakietu Office.lnk = D:\Office\OSA.EXE
O4 - Global Startup: Microsoft Find Fast.lnk = D:\Office\FINDFAST.EXE
O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK =
D:\corel\Programs\MFIndexer.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: Win32 Classes -
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37941.2472453704
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78D} (DoomCln Object) -
www.microsoft.com/security/controls/DoomCln.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B836A7D-E361-45ED-AE2E-D78910A12ABD}:
NameServer = 194.204.152.34 217.98.63.164

No i?

[netsec]

elli_nika napisała:

> Logfile of HijackThis v1.97.7
> Scan saved at 11:00:36, on 06.05.2004
> Platform: Windows XP (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 (6.00.2600.0000)

1. Masz wirusa W32.Sasser.D i inne trojany, ale zrób co napisałem.
2. Nie masz zainstalowanego Service Pack 1 dla Windows XP.
2. Nie masz zainstalowanego Internet Explorera 6.0 SP1
3. Nie masz zaktualizowanego systemu!
4. Czy masz włączony wbudowany w XP firewall(Zaporę).
5. Jeśli masz legalny soft na firmę to kup McaAfee Virusscan 7.0
ma firewall ~125 PLN.

Teraz coś na temat HijackThis.
Uruchom ponownie HijackThis zrób SCAN i zaznacz te pozycje:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada Plus wita Cie w Internecie
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
C:\WINDOWS\SYSTEM\blank.htm
R3 - URLSearchHook: PerfectNavBHO Class - {0428FFC7-1931-45b7-95CB-
3CBB919777E1} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL
F0 - system.ini: Shell=explorer.exe C:\WINDOWS\System32\netdc.exe
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32\netdc.exe
O2 - BHO: NavErrRedir Class - {0428FFC7-1931-45b7-95CB-3CBB919777E1} -
C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLL
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program
Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program
Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O4 - HKLM\..\Run: [iTunesHelper] D:\iTunesHelper.exe
O4 - HKLM\..\Run: [AltnetPointsManager] c:\program files\altnet\points
manager\points manager.exe -s
O4 - HKLM\..\Run: [yekddmf] rundll32 C:\WINDOWS\System32\yekddmf.dll,Init 1
O4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exe
O4 - HKLM\..\Run: [load32] C:\WINDOWS\System32\netda.exe
O4 - HKLM\..\Run: [skynetave.exe] C:\WINDOWS\skynetave.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKLM\..\RunOnce: [*yekddmf] rundll32 C:\WINDOWS\System32\yekddmf.dll,Init 1
O4 - Startup: netdb.exe
O4 - Global Startup: Microsoft Find Fast.lnk = D:\Office\FINDFAST.EXE
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37941.2472453704
O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78D} (DoomCln Object) -
www.microsoft.com/security/controls/DoomCln.CAB
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab


Wykonaj Fix Checked. Po tym uruchom komputer ponownie.
Z menu START wybierz Uruchom wpisz %TEMP% i wykasuj wszystkie pliki
które można skasować.Upewnij się przed tym, że masz
w Opcjach folderów włączone Pokaż ukryte pliki i foldery.
W Opcjach Internetowych wyczyść Tymczasowe pliki Internetowe i Cooki.

Odszukaj pliki win2.log, skynetave.exe, netdb.exe , netda.exe, updmgr.exe i wszystkie pliki gdzie część nazwy jest w formacie up.exe (szukaj plików *_up.exe)

Połącz się z WindowsUpdate www.windowsupdate.com i zaktualizuj system o wszystkie krytyczne poprawki. Uruchom raz jeszcze komputer i przyślij loga z
HijackThis.

[netsec]

netsec napisał:

> Odszukaj pliki win2.log, skynetave.exe, netdb.exe , netda.exe,
> updmgr.exe i wszystkie pliki gdzie część nazwy jest w formacie up.exe
> (szukaj plików *_up.exe)

Mały bład, miało być => Odszukaj i SKASUJ pliki:
win2.log, skynetave.exe, netdb.exe , netda.exe, updmgr.exe i wszystkie pliki gdzie część nazwy jest w formacie _up.exe (szukaj plików *_up.exe).

[elli_nika]

Przepraszam, ja jestm łosiem, a Ty jesteś wielki. Zrobiłam, co kazałeś,
niestety dopiero teraz, bo trochę to trwało, a u mnie czwartek - piątek to 40
godzin pracy non-stop. Niestety nie wszysktkie rzeczy udało się usunąć ;-( Co
do programu antywirusowego, to kupięto co polecasz (poprzednio miałam pandę
titanum i badziewie to było). jeśli masz chwilkę, luknij na to, co pokazał
hajdżek:
Logfile of HijackThis v1.97.7
Scan saved at 12:36:45, on 08.05.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\GEARSEC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
C:\WINDOWS\System32\netdc.exe
C:\Program Files\Common Files\CMEII\CMESys.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\RunDll32.exe
E:\Winamp\winampa.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\WANADOO\taskbaricon.exe
C:\Program Files\Common Files\Logitech\QCDriver\LVCOMS.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Program Files\Tlen.pl\tlen.exe
D:\Office\OSA.EXE
D:\corel\Programs\MFIndexer.exe
C:\Program Files\Common Files\GMT\GMT.exe
D:\bookshelf\qshelf2k.exe
F:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.gazeta.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F0 - system.ini: Shell=explorer.exe C:\WINDOWS\System32\netdc.exe
F1 - win.ini: load=d:\watch.exe
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32\netdc.exe
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program
Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CMESys] "C:\Program Files\Common Files\CMEII\CMESys.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
atboottime
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WinampAgent] E:\Winamp\winampa.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program
Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\taskbaricon.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common
Files\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [yekddmf] rundll32 C:\WINDOWS\System32\yekddmf.dll,Init 1
O4 - HKLM\..\Run: [load32] C:\WINDOWS\System32\netda.exe
O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
O4 - HKLM\..\RunOnce: [*yekddmf] rundll32 C:\WINDOWS\System32\yekddmf.dll,Init 1
O4 - Startup: QuickShelf 2000.lnk = D:\bookshelf\qshelf2k.exe
O4 - Startup: netdb.exe
O4 - Global Startup: Uruchamianie pakietu Office.lnk = D:\Office\OSA.EXE
O4 - Global Startup: Corel MEDIA FOLDERS INDEXER 8.LNK =
D:\corel\Programs\MFIndexer.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Messenger (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -
v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38115.1018402778
Coś jeszcze da się tu zrobić?
Pozdrawiam

[netsec]

elli_nika napisała:

> Logfile of HijackThis v1.97.7
> Scan saved at 12:36:45, on 08.05.2004
> Platform: Windows XP (WinNT 5.01.2600) <==
> MSIE: Internet Explorer v6.00 (6.00.2600.0000) <==

W dalszym ciągu nie widzę zaktualizowanego systemu.
Brak Service Pack 1 i Internet Explorer 6.0 SP1

[elli_nika]

Dobrze, jutro spróbuję zaktualizowac jeszcze raz, choc ściągnęłam cały pakiet
uaktualnień, który został mi automatycznie zaproponowany. Potem przekleje Ci
jeszcze raz hajdżaka, jesli w ogóle masz jeszcze do mniecerpliwość...
dziękuję i pozdrawiam

[netsec]

elli_nika napisała:

> Dobrze, jutro spróbuję zaktualizowac jeszcze raz, choc ściągnęłam cały pakiet
> uaktualnień, który został mi automatycznie zaproponowany. Potem przekleje Ci
> jeszcze raz hajdżaka, jesli w ogóle masz jeszcze do mniecerpliwość...
> dziękuję i pozdrawiam

Nie wiem jak to robisz, ale system nie jest zaktualizowany.
Czy łączysz się przez WindowsUpdate?

[elli_nika]

Tak, z menu start, przenosi mnie na stronę i wyszukuje sobie. Ale moze masz
rację, bo na pewno zaistalowałam wszystkie aktualizacje krytyczne, ale moze
zostało jeszcze coś tam innego. Spróbuję rano, bo teraz boli mnie żolądek po
kolacji u znajomych. Dzięki serdeczne za pomoc.

[netsec]

elli_nika napisała:

> Tak, z menu start, przenosi mnie na stronę i wyszukuje sobie. Ale moze masz
> rację, bo na pewno zaistalowałam wszystkie aktualizacje krytyczne, ale moze
> zostało jeszcze coś tam innego.

Uruchom ponownie HijackThis zrób SCAN i zaznacz te pozycje:

F0 - system.ini: Shell=explorer.exe C:\WINDOWS\System32\netdc.exe
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\System32\netdc.exe
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program
Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O4 - HKLM\..\Run: [yekddmf] rundll32 C:\WINDOWS\System32\yekddmf.dll,Init 1
O4 - HKLM\..\Run: [load32] C:\WINDOWS\System32\netda.exe
O4 - HKLM\..\RunOnce: [*yekddmf] rundll32 C:\WINDOWS\System32\yekddmf.dll,Init 1
O4 - Startup: netdb.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe

Wykonaj Fix Checked i uruchom komputer ponownie.

Ściągnij Service Pack 1 PL bezpośrednio z tego miejsca:
download.microsoft.com/download/8/1/4/814a9d5f-54e0-43ee-b1b5-5509101f3e7b/xpsp1a_pl_x86.exe

lub jeśli masz XP EN to z tego miejsca:

download.microsoft.com/download/5/4/f/54f8bcf8-bb4d-4613-8ee7-db69d01735ed/xpsp1a_en_x86.exe

Przed instalacją Service Pack upewnij się, że masz włączoną Zaporę we
Właściwościach Twojego połączenia do Internetu.

Po zainstalowaniu ServicePack 1 przejdź do WindowsUpdate i w pierwszej
kolejności spośród aktualizacji krytycznych zainstaluj Interent Explorer 6.0
SP1.

Po tym zainstaluj pozostałe krytyczne poprawki.

[elli_nika]

Tak, łaty pościągane, mam legalny soft, jestem zarejestrowanym użytkownikiem
(komputery sa na moją firmę). Z tym byciem zaawansowanym użytkownikiem, to jest
tak, że bynajmniej nie mam o swoich umiejętnościach najwyższego mniemania, to
wszysko zawsze sobie robiłam z kopmen sama od zera - począwszy od ustawiania
partycji i instalowania systemu, więc chyba taka totalną blondynką nie jestem.
Anyway, lukam już na to, co poleciłeś i bardzo Ci dziękuję za tak szybką
reakcję. Pozdrawiam