Proszę o pomoc dla 14-latki

[Gość: Jacek]

Witam
Jestem ojcem, ktorego corka poprosila o pomoc. Nie do konca jestem pewien,
czy zrozumie Wasze rady, gdy podam Jej adres tego forum. Nie mieszkam z Nią,
takie zycie, ale chce Jej pomoc-od iedawno gosci w necie-zrozumcie.
Wklejam jej loga z hijackaLogfile of HijackThis v1.98.2
Scan saved at 16:03:16, on 2004-08-19
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\mks-onet\bin\mksmonsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mouse Driver\Mouse Driver\5.2\MOUSE32A.EXE
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\mks-onet\bin\mks_mail.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Common Files\GMT\GMT.exe
C:\Program Files\mks-onet\bin\mks_menu.exe
C:\Program Files\Konektor\Konektor.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Documents and Settings\Krzysztof\Ustawienia lokalne\Temp\Katalog
tymczasowy 3 dla hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program
Files\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program
Files\NewDotNet\newdotnet6_30.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {65415B75-B91F-4523-A51E-B0C4927711E0} -
C:\WINDOWS\lbbho.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {DC1FFBA4-8243-48F8-945D-CE42507B9270} -
C:\WINDOWS\lbbho.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} -
C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Mouse Driver\Mouse Driver\5.2
\MOUSE32A.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32
\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-
4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP
Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [DemonStarter] C:\Program
Files\PWN\Definicje\Bin\Starter.exe
O4 - HKLM\..\Run: [MailScanner] C:\Program Files\mks-onet\bin\mks_mail.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
atboottime
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1
\NEWDOT~2.DLL,NewDotNetStartup -s
O4 - HKLM\..\Run: [OSSProxy] C:\WINDOWS\system32\ossproxy.exe -boot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Play_PC_Backup] C:\Program Files\PC Backup 2004
\pcbackup.exe -silent
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Startup: Konektor.lnk = C:\Program Files\Konektor\Konektor.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
O4 - Global Startup: Menu mks_vir.lnk = C:\Program Files\mks-
onet\bin\mks_menu.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net

Po analizie logu, spedzilem kilka chwil w archwum wydaje mi sie , ze:
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program
Files\MyWay\myBar\1.bin\MYBAR.DLL
to Redlof i do wywalenia
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program
Files\NewDotNet\newdotnet6_30.dll
do wywalenia
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} -
C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
to MyWay, MySearch -do wywalenia
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
atboottime
do wywalenia
O4 - HKLM\..\Run: [OSSProxy] C:\WINDOWS\system32\ossproxy.exe -boot
do wywalenia
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
Gator do wywalenia
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE
do wywalenia
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
uszkodzony lancuch Winsock-potrzebny bedzie program LSPfix-nie bardzo kumam,
co tam trzeba zmienic

Innych jestem jeszcze mniej pewien.
Poza tym wydaje mi sie, ze procesy sie dubluja.
Zainstalowala Ad-Awara, Avasta, Hijacka, CWShredder

Troche boje sie dac Jej instrukcje, bo sami wiecie jak to moze sie skonczyc-a
musze to robic na odleglosc. Bardzo prosze o pomoc, ja postaram sie zamienic
Wasze slowa w zrozumiale dla dziewczynki-dziekuje
jacek
PS Ona bardzo sie stara

[netsec]

Gość portalu: Jacek napisał(a):

> Witam
> Jestem ojcem, ktorego corka poprosila o pomoc. Nie do konca jestem pewien,
> czy zrozumie Wasze rady, gdy podam Jej adres tego forum. Nie mieszkam z Nią,
> takie zycie, ale chce Jej pomoc-od iedawno gosci w necie-zrozumcie.
> Wklejam jej loga z hijackaLogfile of HijackThis v1.98.2
> Scan saved at 16:03:16, on 2004-08-19
> Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Przygotowuje odpowiedź na Twojego posta, ale nie mam kompletnego loga.
Wklej raz jeszcze całego loga z HiJackThis bez komentarzy.

[netsec]

Sprawdź czy masz włączoną zaporę Internetową we właściwościach Twojego
połączenia do Internetu. Tu jest opis jak to wykonać
www.microsoft.com/poland/security/protect/windowsxp/firewall.aspx
Wyłącz przywracanie systemu (tylko XP i Me)
support.microsoft.com/default.aspx?scid=kb;pl;310405
Uruchom komputer w trybie awaryjnym:
support.microsoft.com/default.aspx?scid=KB;PL;315222
Po uruchomieniu komputera w trybie awaryjnym, nie otwieraj Internet Explorera.

W panelu sterowania w Dodaj/Usuń Programy odinstaluj:
New.Net
Mybar
MKS

Po tym uruchom komputer w normalny sposób.

Uruchom Ad-aware i przeskanuj system z opcjami opisanymi tu
ralphcaddell.com/pchelp/Ad-aware%20instructions.htm
Ważne jest aby baza w Ad-aware przed skanowaniem została zaktualizowana.

Po przeskanowaniu Ad-aware wykonaj kolejnego loga z HiJack i wklej na forum.

[Gość: Jacek]

Dziekuje Netsec za odzew. Jak mowilem wczesniej staram sie pomoc corce na
odleglosc. Przekazalem Jej Twoje polecenia. Odnośnie loga z Hijack, to wkleilem
Jej loga w calosci, ale oczywiscie zrobie to ponownie zaraz po tym, jak wykona
Twoje instrukcje.
pozdrawiam
Jacek

[broch]

Powyzsze problemy sa spowodowane bledami w IE, a nie brakiem firewall.
Po usunieciu tego co sam wskazales (OSA zeczywiscie obciaza niepotrzebnie
system).
Zalec corce instalacje Netscape/mozilla/firefox.
Popros aby nie uzywala IE nigdy, za wyjatkiem uaktualniania systemu
Jesli nie jest to system bazujacy na NT sciana nie jest potrzebna (nie chroni
przed dziurami w IE).
W wypadku systemow NT na pojedynczym komputerze po prostu zamknalbym wszystkie
porty.
a) wiekszosc scian do windows jest/byla dziurawa.
b) dla mlodej osoby komunikaty firewall moga byc tylko klopotliwe. Ponadto przy
portach zamknietych, nawet jesli cos przejdzie przez sciane to i tak, nie
bedzie w stanie dostac sie do OS

Na systemach NT sugerowalbym rowniez utworzenie konta zwyklego uzytkownika

Powyzsze zlikwiduje wszystkie problemy na przyszlosc (mam corke w tym samym
wieku - zadnych klopotow z WinXP od czasu gdy dostala swoj komputer).
Jesli nie wiesz jak zamknac porty moge podac 5 min przepis. To samo tyczy sie
utworzenia konta uzytkownika.

[Gość: Jacek]

Dzieki Broch, postepuje tylko zgodnie z radami Netseca, ale b. Dziekuje za
info. Za kilkanascie minut wkleje Jej log z hijacka, po wykonaniu instrukcji
Netseca. Bede Ci wdzieczny za info w sprawie portow i konta uzytkownika
pozdrawiam
jacek

[broch]

nie ma sensu, abym zasmiecal forum: przeslij na moj gazetowy mail Twoj adres
mailowy na ktory wysle Ci opis zamykania portow oraz sposob tworzenia konta.
Zrobie to dzisiaj wieczorem (mojego czasu - U.S.A.) jesli podasz namiary

[Gość: Jacek]

Witam ponownie Netsec
Wykonaliśmy wszystko to, co zaleciles. W tej chwili wlaczona jest zapora, w
trybie awaryjnym skasowano te programy, o ktorych pisales, scan Ad-Awarem
wykonany. Ponizej aktualny log, tym razem bez moich komentarzy, ktore
zamiescilem w poprzednim poscie.Logfile of HijackThis v1.98.2
Scan saved at 15:58:25, on 2004-08-20
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mouse Driver\Mouse Driver\5.2\MOUSE32A.EXE
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Common Files\GMT\GMT.exe
C:\Program Files\Konektor\Konektor.exe
C:\Documents and Settings\Krzysztof\Ustawienia lokalne\Temp\Katalog tymczasowy
2 dla hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: C:\WINDOWS\lbbho.dll - {65415B75-B91F-4523-A51E-B0C4927711E0} -
C:\WINDOWS\lbbho.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {DC1FFBA4-8243-48F8-945D-CE42507B9270} -
C:\WINDOWS\lbbho.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Mouse Driver\Mouse Driver\5.2
\MOUSE32A.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32
\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-
4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP
Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [DemonStarter] C:\Program Files\PWN\Definicje\Bin\Starter.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
atboottime
O4 - HKLM\..\Run: [OSSProxy] C:\WINDOWS\system32\ossproxy.exe -boot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Play_PC_Backup] C:\Program Files\PC Backup 2004
\pcbackup.exe -silent
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Startup: Konektor.lnk = C:\Program Files\Konektor\Konektor.exe
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE

to jest caly, kompletny log
pozdrawiam i dziekuję za pomoc
Jacek

[netsec]

Gość portalu: Jacek napisał(a):

> Witam ponownie Netsec
> Wykonaliśmy wszystko to, co zaleciles. W tej chwili wlaczona jest zapora, w
> trybie awaryjnym skasowano te programy, o ktorych pisales, scan Ad-Awarem
> wykonany. Ponizej aktualny log, tym razem bez moich komentarzy, ktore
> zamiescilem w poprzednim poscie.Logfile of HijackThis v1.98.2
> Scan saved at 15:58:25, on 2004-08-20
> Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Wyłącz przywracanie systemu (tylko XP i Me)
support.microsoft.com/default.aspx?scid=kb;pl;310405
Uruchom komputer w trybie awaryjnym:
support.microsoft.com/default.aspx?scid=KB;PL;315222
Po uruchomieniu komputera w trybie awaryjnym, nie otwieraj Internet Explorera.

Uruchom ponownie HijackTHis wykonaj SCAN i zaznacz te pozycje:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
O2 - BHO: C:\WINDOWS\lbbho.dll - {65415B75-B91F-4523-A51E-B0C4927711E0} -
C:\WINDOWS\lbbho.dll
O2 - BHO: C:\WINDOWS\lbbho.dll - {DC1FFBA4-8243-48F8-945D-CE42507B9270} -
C:\WINDOWS\lbbho.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
atboottime
O4 - HKLM\..\Run: [OSSProxy] C:\WINDOWS\system32\ossproxy.exe -boot
O4 - Global Startup: GStartup.lnk = C:\Program Files\Common Files\GMT\GMT.exe

Jeśli celowo aplikacja PC Backup 2004 nie została celowo zainstalowana to
zaznacz również tę pozycje.

O4 - HKCU\..\Run: [Play_PC_Backup] C:\Program Files\PC Backup 2004
\pcbackup.exe -silent

Po zaznaczeniu wykonaj FIX CHECKED i OK.

W Opcjach Internetowych usuń Tymczasowe pliki Internetowe (Wszystkie) i Cooki.

Jeśli aplikacja PC Backup 2004 nie została zainstalowana celowo, to odinstalują
ją w Dodaj/Usuń programy.

Uruchom komputer w normalnym trybie.

Przeskanuj AVASTEm cały system (wszystkie dyski).

Po tym połącz się www.windowsupdate.com i zaktualizuj system o
wszystkie krytyczne
poprawki. Tutaj masz więcej na ten temat
www.microsoft.com/poland/security/protect/windowsxp/updates.aspx
Po wszystkim dla pewności wklej ponownie loga z HiJack, może coś jeszcze się
pojawi.

To co zostało zrobione dotychczas będzie jedynie pozycją wyjściową do dalszego
zabezpieczenia systemu, mam na myśli to o czym pisał Broch.

[Gość: Jacek]

Dziekuje
Zastosuje sie, Pytanie: czy po przeprowadzeniu calej opisanej procedury nalezy
wlaczyc przywracanie systemu
Jacek
PS Masz podziekowania od mojej corki, mowilem Jej o Tobie

[netsec]

Gość portalu: Jacek napisał(a):

> Dziekuje
> Zastosuje sie, Pytanie: czy po przeprowadzeniu calej opisanej procedury
>nalezy wlaczyc przywracanie systemu

Przeskanuje system AVAST'em i wykona aktualizacje systemu.
To wskazane jest włączenie przywracania systemu.

> PS Masz podziekowania od mojej corki, mowilem Jej o Tobie

Jeszcze nic poważnego nie zrobiliśmy :)
Narazie tylko trochę sprzątamy.

[Gość: Jacek]

Przekazalem Jej wszystko to , co zaleciles-Ona wykonala wszystkie Twoje
zalecenia z poprzedniego posta, ale po aktualizacji systemu na stronach
Microsoft komp sie zawiesil i nie dalo sie go zamknac kulturalnie-tylko reset,
pozniej wlaczyla przywracanie systemu. Oto aktualny log z Hijack:

Logfile of HijackThis v1.98.2
Scan saved at 21:55:16, on 2004-08-21
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Mouse Driver\Mouse Driver\5.2\MOUSE32A.EXE
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\hphmon05.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Konektor\Konektor.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Documents and Settings\Krzysztof\Ustawienia lokalne\Temp\Katalog tymczasowy
2 dla hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Mouse Driver\Mouse Driver\5.2
\MOUSE32A.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32
\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-
4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP
Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [DemonStarter] C:\Program Files\PWN\Definicje\Bin\Starter.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Startup: Konektor.lnk = C:\Program Files\Konektor\Konektor.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093114122281

dziekuje za pomoc
jacek

[netsec]

Gość portalu: Jacek napisał(a):

> Przekazalem Jej wszystko to , co zaleciles-Ona wykonala wszystkie Twoje
> zalecenia z poprzedniego posta, ale po aktualizacji systemu na stronach
> Microsoft komp sie zawiesil i nie dalo sie go zamknac kulturalnie-tylko
reset,
> pozniej wlaczyla przywracanie systemu. Oto aktualny log z Hijack:
>
> Logfile of HijackThis v1.98.2
> Scan saved at 21:55:16, on 2004-08-21
> Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Nie jest idealnie, ale czy teraz komp działa ok?

[Gość: Jacek]

Tak, nic sie nie dzieje z kompem. Wiesz dla niej GG to kontakt ze swiatem,
przyjaciolmi, pewnie by mnie zabila gdybym Jej to skasowal - taka jest
mlodziez, i Ok, ze taka jest..., ale pracowala dzisiaj nad Twoimi poleceniami
dzielnie-zapewniam
jacek

[netsec]

Gość portalu: Jacek napisał(a):

> Tak, nic sie nie dzieje z kompem. Wiesz dla niej GG to kontakt ze swiatem,
> przyjaciolmi, pewnie by mnie zabila gdybym Jej to skasowal - taka jest
> mlodziez, i Ok, ze taka jest..., ale pracowala dzisiaj nad Twoimi poleceniami

Jeśli korzysta z gg to dla własnego bezpieczeństwa niech wyłączy (odznaczy)
Połączenia bezpośrednie w Ustawienia => Połączenie.
Dodatkowo wskazana jest zmiana domyślnych ustawień w Outlook Express.
Mogę przesłać wersje "obrazkową" jak to wykonać, napisz na mój mail w Gazecie.

[Gość: Jacek]

Netsec, nie chce dluzej obciazac forum-inni maja tu wieksze klopoty, ale prosze
o odpowiedz: czy log jest czysty-moze OSA jest zla, czy zostaly zainstalowane
poprawki-te o ktorych mowiles, laty systemu pomimo reseta, o ktorym pisalem
poprzednio i co to znaczy, ze nie jest idealnie...
Wiesz, ...nie mam innych dzieci, tylko Ją - i na odleglosc, b. mi na tym zalezy.
A zlych ludzi wokol mnostwo..., boje sie o Nia
b. przepraszam, ale jestem ojcem
jacek

[amj77]

Gość portalu: Jacek napisał(a):

> A zlych ludzi wokol mnostwo..., boje sie o Nia

Cieszę się, że to zauważasz (że "złych ludzi wokół mnóstwo"). Pewnie napiszesz,
że to nie moja sprawa, ale ja uważam, że 14-sto letnie dziecko NIE POWINNO mieć
dostępu do internetu. Są inne metody aby mieć "kontakt ze światem". 14-letnia
dziewczynka nie potrzebuje internetu, aby funkcjonować w świecie! W sieci jest
pełno zboczeńców, oszustów i pedofilów, którzy tylko szukają takich niewinnych
czternastek. Lepiej niech poczyta książki, pogra w "gumę", "sznura", berka, czy
chowanego.

[Gość: nc]

I jeszcze niech nie wychodzi na ulicę, bo tam też pełno wszelkiej maści zwyrodnialców. Świetne rady dajesz:-)))