co sie dzieje z moim kompem??

[Gość: Heska]

Otóż.
Jest połaczenie z netem, jednak przeglądarka nie działa.
GG działa, ale nie widze informacji jaka przysyła mi "ktoś", tylko tak jakby
przysyłał mi pustą informację.
Nie wiem co robic przeskanowałam kompa ale były tylko jakieś trzy trojany,
które usunął...o co moze chodzic ??

aaa - Windows Serwer 2003

[netsec]

Gość portalu: Heska napisał(a):

> Otóż.
> Jest połaczenie z netem, jednak przeglądarka nie działa.
> GG działa, ale nie widze informacji jaka przysyła mi "ktoś", tylko tak jakby
> przysyłał mi pustą informację.
> Nie wiem co robic przeskanowałam kompa ale były tylko jakieś trzy trojany,
> które usunął...o co moze chodzic ??
>
> aaa - Windows Serwer 2003

Zmień serwery DNS miejscami.
Jakie masz łącze do Internetu?

[Gość: Heska]

Dzięki za zainteresowanie.
Już praktycznie jest wszystko OK
Stronki wchodzą, tylko pod warunkiem, jak wpisze cały adres (ww.....itd)
to jest ok.
GG dalej sie sypie wyskakuje błąd nr 7 - ale to mało ważne.
Za to teraz wyskakuja mi nie chciane strony, reklamy nie wiadomo skąd.

Ah..nie znam sie na tym wszystkim ... tak pytam bo może to jakas błachostka,
które obejdzie sie bez ingerencji obcych.

PS: I-net radiówka.

[netsec]

Gość portalu: Heska napisał(a):

> Dzięki za zainteresowanie.
> Już praktycznie jest wszystko OK
> Stronki wchodzą, tylko pod warunkiem, jak wpisze cały adres (<a
href="ww.....itd)" target="_blank">ww.....itd)</a>
> to jest ok.
> GG dalej sie sypie wyskakuje błąd nr 7 - ale to mało ważne.
> Za to teraz wyskakuja mi nie chciane strony, reklamy nie wiadomo skąd.
>
> Ah..nie znam sie na tym wszystkim ... tak pytam bo może to jakas błachostka,
> które obejdzie sie bez ingerencji obcych.
>
> PS: I-net radiówka.

Przeskanuj system Ad-aware v6.181 z opcjami opisanymi tu
ralphcaddell.com/pchelp/Ad-aware%20instructions.htm
Ważne jest aby baza w Ad-aware przed skanowaniem została zaktualizowana.

[Gość: Heska]

Oto mój log.
Jako strona startowa włacza mi sie jakas dziwna wyszukiwarka (adresu nie ma)-
about:blank

PS: Outlook nie chciał wysłac loga z hijack'a (jako załącznik) inne pliki
(załacznik) bez problemu wysyła - dziwne.

Logfile of HijackThis v1.98.2
Scan saved at 16:15:39, on 2004-09-02
Platform: Unknown Windows (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 (6.00.3790.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ntyj.exe
C:\WINDOWS\system32\Dfssvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ntqf32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrator\Dane aplikacji\cemh.exe
C:\WINDOWS\system32\tex.exe
C:\Program Files\D-Link AirPlus\AirPlus.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Crazy Browser\Crazy Browser.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrator\Moje dokumenty\różne\hijackthis1982.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
res://shdoclc.dll/hardAdmin.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\miasf.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
res://C:\WINDOWS\miasf.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
res://C:\WINDOWS\miasf.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\miasf.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
res://C:\WINDOWS\miasf.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
res/C:\WINDOWS\miasf.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
res://C:\WINDOWS\miasf.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =
www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - Default URLSearchHook is missing
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.blazefind.com
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.flingstone.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchbarcash.com
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.slotch.com
O15 - Trusted Zone: *.xxxtoolbar.com
O16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program
Files\Internet Explorer\wzddvtdx.exe
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-
its:mhtml:file://C:\foo.mht!http://195.225.177.13/551/online.chm::/on-line.exe
O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) -
www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {12E5E9D9-4366-45D9-BA41-D0BCD55AD8CF} (UDConnect Class) -
17.sharedsource.org/html/NrsgroupUD_1.0.0.2ie.cab?
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
public.windupdates.com/get_file.php?bt=ie&p=9eafaeb2a8e2a9518112bc6e0cedee1552dd4ecb1dd748bcf1cf4d42ced1394245b14c13
7e17952f3a6abadc3d36297b2b37:b70ac5aa8ec48e2e58a29296baabe1d6
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) -
www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} -
a1540.g.akamai.net/7/1540/52/20040427/qtinstall.info.apple.com/saba/us/win/QuickTimeInstaller.exe
O16 - DPF: {706F3805-27D7-478D-80E5-E25D2BB030B3} (VacPro.internazionale_ver3) -
www.advnt01.com/dialer/internazionale_ver3.CAB
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller
Control) - www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {A8739816-022C-11D6-A85D-00C04F9AEAFB} (Web Camera Server Control) -
80.48.107.100/wg_webeye.cab
O16 - DPF: {B94B4225-E02E-4D3F-BADB-026F1E2F3AD7} (HttpDownloader Control) -
www.instantplugin.com/SexDownloader.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab
O16 - DPF: {EF86873F-04C2-4A95-A373-5703C08EFC7B} (Installer Class) -
www.xxxtoolbar.com/ist/softwares/v3.0/0006.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) -
www.sponsoradulto.com/en/SysWebTelecom.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{99EA364C-9480-4BC4-8F08-473DD9473543}:
NameServer = 192.168.33.254,194.204.159.1
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} -
C:\WINDOWS\msopt.dll (file missing)

[Gość: Heska]

Znalazłam:
www.searchengines.pl/phpbb203/index.php?showtopic=14185&st=0&#entry74412
a dokładnie to :
Wariant CWS: res://plik.dll/index.html wyjątkowo skomplikowany
niestety
ale jak ktos widzi jeszcze coś...to prosze o info

[Gość: lolek]

ja widze tam pelnoooooooooo smieci min.xxxtolbar ale o tym niech sie wypowiedza
specjalisci