Pomóżcie trojan.startpage.ix

[Gość: maro]

trojan.startpage.ix wykrył go MKS scaner w C:\WINDOWS\system32\ggeodba.dll.
co robic?Z góry
dziękuję .
Logfile of HijackThis v1.97.7
Scan saved at 23:41:35, on 2004-07-08
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\GADU-G~1\gg.exe
C:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\totalcmd\TOTALCMD.EXE
D:\sciagniete\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
file://C:\DOCUME~1\Mareczek\USTAWI~1\Temp\sp.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.google.pl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
file://C:\DOCUME~1\Mareczek\USTAWI~1\Temp\sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
file://C:\DOCUME~1\Mareczek\USTAWI~1\Temp\sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {BA6E39F5-CCF1-4ABF-B623-845CA3F7E275} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2002
\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2002
\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2002
\Pop3trap.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRA~1\GADU-G~1\gg.exe" /tray
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab

[Gość: piecyk gazowy]

Gość portalu: maro napisał(a):

> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
> file://C:\DOCUME~1\Mareczek\USTAWI~1\Temp\sp.html
> R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
> www.google.pl/
> R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
> file://C:\DOCUME~1\Mareczek\USTAWI~1\Temp\sp.html
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
> file://C:\DOCUME~1\Mareczek\USTAWI~1\Temp\sp.html

Do wywalenia...

[Gość: piecyk gazowy]

Gość portalu: piecyk gazowy napisał(a):

> > R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
> > www.google.pl/

Tego raczej nie trzeba... ;-)

[Gość: maro]

WIEEEEEEEEEEEELKIE DZIEKI !!!!!!!!!!!!!!!!!!!!!!!!!

[netsec]

Gość portalu: maro napisał(a):

> WIEEEEEEEEEEEELKIE DZIEKI !!!!!!!!!!!!!!!!!!!!!!!!!

i pomogło ?!