Forum Komputery Wirusy, trojany, spyware
ZMIEŃ
    Dodaj do ulubionych

    uparta strona

    29.09.04, 19:08
    co skasować????

    Logfile of HijackThis v1.98.2
    Scan saved at 19:07:42, on 04-09-29
    Platform: Windows 98 Gold (Win9x 4.10.1998)
    MSIE: Internet Explorer v5.51 SP2 (5.51.4807.2300)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MSTASK.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\SYSTEM\ATICWD32.EXE
    C:\SBPCI\CTMIX32.EXE
    C:\WINDOWS\SYSTEM\INTERNAT.EXE
    C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE
    C:\WINDOWS\SYSTEM\INT1.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    C:\WINDOWS\Pulpit\Freecll.exe
    C:\PROGRAM FILES\GADU-GADU\GADU-GADU\GG.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\PROGRAM FILES\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL =
    http://www.searchalot.com/search.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    http://www.searchalot.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
    http://www.searchalot.com/search.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
    http://www.searchalot.com/search.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
    http://www.searchalot.com/search.htm
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    file:///C:/Program%20Files/Plus18Point/Portal/portal.html
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    http://www.searchalot.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
    http://www.searchalot.com/search.htm
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
    http://www.searchalot.com/search.htm
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
    http://www.searchalot.com/search.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    http://www.searchalot.com/search.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    http://www.searchalot.com/search.htm
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina =
    file:///C:/Program%20Files/Plus18Point/Portal/portal.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    http://www.searchalot.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    http://www.searchalot.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = www.onet.pl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    O1 - Hosts: 64.14.40.138 runonce.msn.com
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
    C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
    O2 - BHO: CometCursor Class - {1678F7E1-C422-11D0-AD7D-00400515CAAA} -
    C:\WINDOWS\SYSTEM\COMET.DLL
    O2 - BHO: (no name) - {49E0E0F0-5C30-11D4-945D-000000000000} -
    C:\WINDOWS\SYSTEM\IEHelper.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
    c:\program files\google\googletoolbar2.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program
    files\google\googletoolbar2.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1045,&Radio - {8E718888-423F-11D2-876E-
    00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe
    O4 - HKLM\..\Run: [AtiCwd32] Aticwd32.exe
    O4 - HKLM\..\Run: [NOD32POP3] "C:\Program Files\Eset\pop3scan.exe" /uninstall
    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"
    O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
    O4 - HKLM\..\Run: [CreativeMixer] C:\SBPCI\ctmix32.exe /T
    O4 - HKLM\..\Run: [VideoAction_nl] c:\program
    files\comsoft\dialers\videoaction_nl\videoaction_nl.exe /noconnect
    O4 - HKLM\..\Run: [internat.exe] internat.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
    Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [STOPzilla] "C:\Program Files\STOPzilla!
    \Stopzilla.exe" /autorun
    O4 - HKLM\..\Run: [CMESys] "C:\PROGRAM FILES\COMMON FILES\CMEII\CMESYS.EXE"
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
    powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [Classes] C:\WINDOWS\SYSTEM\INT1.EXE
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
    powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
    O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GADU-
    GADU\GG.EXE" /tray
    O4 - Startup: Uruchamianie pakietu Office.lnk = C:\Program Files\Microsoft
    Office\Office\OSA.EXE
    O4 - Startup: Microsoft Find Fast.lnk = C:\Program Files\Microsoft
    Office\Office\FINDFAST.EXE
    O4 - Startup: GStartup.lnk = C:\WINDOWS\SCANREGW.EXE
    O8 - Extra context menu item: Download using Download &Express -
    file://C:\Program Files\Download Express\Add_Url.htm
    O8 - Extra context menu item: &Google Search - res://C:\PROGRAM
    FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
    O8 - Extra context menu item: Cached Snapshot of Page - res://C:\PROGRAM
    FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
    O8 - Extra context menu item: Similar Pages - res://C:\PROGRAM
    FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
    O8 - Extra context menu item: Backward Links - res://C:\PROGRAM
    FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
    O8 - Extra context menu item: Translate into English - res://C:\PROGRAM
    FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmtrans.html
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
    C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
    00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: (no name) - {C21AE3DD-2E97-406B-8C87-A9AD5BBD49D1} -
    http://www.downloadalot.com (file missing)
    O9 - Extra 'Tools' menuitem: Free Software Downloads - {C21AE3DD-2E97-406B-
    8C87-A9AD5BBD49D1} - http://www.downloadalot.com (file missing)
    O9 - Extra button: (no name) - {307D80B7-6553-42FB-9C99-19841353B4F0} -
    http://www.searchalot.com (file missing)
    O9 - Extra 'Tools' menuitem: Search the Internet - {307D80B7-6553-42FB-9C99-
    19841353B4F0} - http://www.searchalot.com (file missing)
    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -
    C:\WINDOWS\SYSTEM\Shdocvw.dll
    O16 - DPF: {70AA7362-0A16-11D4-877B-008048C4AC6F} (MainControl Class) -
    http://download.mks.com.pl/files/webscan/WebScan.cab
    O16 - DPF: {E8EDB60C-951E-4130-93DC-FAF1AD25F8E7} (MoneyTree Dialer) -
    http://xbs.mtreexxx.nl/mt/dialers/fc/UniDist.CAB
    O16 - DPF: {37A49D66-2735-4BB9-8503-82BA5E2333D0} (MailCfg Control) -
    https://poczta.wp.pl/autoryzacja/mailcfg.ocx
    O16 - DPF: {2048B51E-8D74-4762-82CE-B48CF545EEEA} (CAX Object) -
    http://merchant.eops.de/dialersoftware/cax.cab
    O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
    http://skaner.mks.com.pl/SkanerOnline.cab
    O16 - DPF: BSK Online - https://ssl.bsk.com.pl/component/BSKOnl.cab
    O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) -
    http://host.cycore.net/plugins/windows/ie/Cult3D_IE_5.3.0.228.cab
    O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} (Downloader Class) -
    http://www.stopzilla.com/_download/Auto_Installer/dwnldr.cab
    O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = com.pl
    O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 80.48.108.2
    Obserwuj wątek
      • netsec Re: uparta strona 29.09.04, 22:55
        Ściągnij CWShredder 1.59.1
        www.softpedia.com/public/cat/10/17/10-17-150.shtml
        Uruchom komputer w trybie awaryjnym, w tym celu:

        a. Ponownie uruchom komputer.
        b. Podczas uruchamiania komputera naciśnij i przytrzymaj wciśnięty klawisz
        CTRL, aż pojawi się menu Uruchamianie systemu Windows 98.
        c. Z menu Uruchamianie wybierz opcję Tryb awaryjny, a następnie naciśnij
        klawisz ENTER.

        Po uruchomieniu komputera w trybie awaryjnym, nie otwieraj Internet Explorera.

        Uruchom ponownie HijackTHis wykonaj SCAN i zaznacz (haczykiem) te pozycje:

        R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL =
        www.searchalot.com/search.htm
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
        www.searchalot.com
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
        www.searchalot.com/search.htm
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
        www.searchalot.com/search.htm
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
        www.searchalot.com/search.htm
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
        file:///C:/Program%20Files/Plus18Point/Portal/portal.html
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
        www.searchalot.com
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
        www.searchalot.com/search.htm
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
        www.searchalot.com/search.htm
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
        www.searchalot.com/search.htm
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        www.searchalot.com/search.htm
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        www.searchalot.com/search.htm
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Startpagina =
        file:///C:/Program%20Files/Plus18Point/Portal/portal.html
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        www.searchalot.com
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
        www.searchalot.com
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = www.onet.pl
        O1 - Hosts: 64.14.40.138 runonce.msn.com
        O2 - BHO: CometCursor Class - {1678F7E1-C422-11D0-AD7D-00400515CAAA} -
        C:\WINDOWS\SYSTEM\COMET.DLL
        O2 - BHO: (no name) - {49E0E0F0-5C30-11D4-945D-000000000000} -
        C:\WINDOWS\SYSTEM\IEHelper.dll
        O4 - HKLM\..\Run: [NOD32POP3] "C:\Program Files\Eset\pop3scan.exe" /uninstall
        O4 - HKLM\..\Run: [VideoAction_nl] c:\program
        files\comsoft\dialers\videoaction_nl\videoaction_nl.exe /noconnect
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
        Files\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [STOPzilla] "C:\Program Files\STOPzilla!
        \Stopzilla.exe" /autorun
        O4 - HKLM\..\Run: [CMESys] "C:\PROGRAM FILES\COMMON FILES\CMEII\CMESYS.EXE"
        O4 - HKLM\..\Run: [Classes] C:\WINDOWS\SYSTEM\INT1.EXE
        O4 - Startup: Microsoft Find Fast.lnk = C:\Program Files\Microsoft
        Office\Office\FINDFAST.EXE
        O4 - Startup: GStartup.lnk = C:\WINDOWS\SCANREGW.EXE
        O8 - Extra context menu item: Download using Download &Express -
        file://C:\Program Files\Download Express\Add_Url.htm
        O9 - Extra button: (no name) - {C21AE3DD-2E97-406B-8C87-A9AD5BBD49D1} -
        www.downloadalot.com (file missing)
        O9 - Extra 'Tools' menuitem: Free Software Downloads - {C21AE3DD-2E97-406B-
        8C87-A9AD5BBD49D1} - www.downloadalot.com (file missing)
        O9 - Extra button: (no name) - {307D80B7-6553-42FB-9C99-19841353B4F0} -
        www.searchalot.com (file missing)
        O9 - Extra 'Tools' menuitem: Search the Internet - {307D80B7-6553-42FB-9C99-
        19841353B4F0} - www.searchalot.com (file missing)
        O16 - DPF: {E8EDB60C-951E-4130-93DC-FAF1AD25F8E7} (MoneyTree Dialer) -
        xbs.mtreexxx.nl/mt/dialers/fc/UniDist.CAB
        O16 - DPF: {2048B51E-8D74-4762-82CE-B48CF545EEEA} (CAX Object) -
        merchant.eops.de/dialersoftware/cax.cab
        O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) -
        host.cycore.net/plugins/windows/ie/Cult3D_IE_5.3.0.228.cab
        O16 - DPF: {CA034DCC-A580-4333-B52F-15F98C42E04C} (Downloader Class) -
        www.stopzilla.com/_download/Auto_Installer/dwnldr.cab

        Po zaznaczeniu wykonaj FIX CHECKED i potwierdź TAK/OK.

        W Panel Sterowania =>Opcje Internetowe usuń
        Tymczasowe pliki Internetowe (Wszystkie) i Cooki.

        Odinstaluj w Panelu sterowania Dodaj/Usuń programy wszystkie
        programy, co do których nie masz pewności, że Ci są potrzebne.

        Uruchom CwShredder i wykonaj Fix.

        Uruchom komputer w normalnym trybie.

        Przeskanuj system ad-aware SE 1.05.
        Pobieranie najnowszej wersji:
        www.download.com/3000-2144-10045910.html
        W celu zapewnienia maksymalnej skutecności programu, nalezy każdorazowo przed
        skanowaniem wykonać aktualizacje bazy wykrywania.
        Spośród opcji skanowania w zakładce "Preparing System Scan" należy wybrać
        "Perform full system scan".

        Zaktualizuj Windows w www.windowsupdate.com o wszystkie krytyczne
        poprawki.

        Po wszystkim wklej nowy log z HiJackThis.

    Najnowsze z forum Wirusy, trojany, spyware

    Nie masz jeszcze konta? Zarejestruj się

    Nakarm Pajacyka
    Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną. Regulamin
    Treści z serwisów internetowych Grupy Wyborcza.pl oraz serwisu tokfm.pl prezentujemy w ramach komercyjnej współpracy z ich wydawcami: Wyborcza sp. z o.o. oraz Grupą Radiową Agory sp. z o.o.