Prośba

[Gość: quantum]

Prośba o sprawdzenie loga oraz poradę. Mniej więcej po 15 min wyrzuca mnie z
internetu i jedynym sposobem zakończenia pracy jest zresetowanie komputera.
Co mam zrobić

z góry dzięki

pzdr
q

Logfile of HijackThis v1.98.2
Scan saved at 19:05:18, on 2004-11-23
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\mfciz32.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\ieus32.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\DSLMON.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\system32\netal.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\WOOLS~1.WOO\USTAWI~1\Temp\Rar$EX00.703\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
Plus wita Cie w Internecie
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {97E69A69-394F-FEBB-02E2-194D4BE08C63} -
C:\WINDOWS\ipej32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [atlli32.exe] C:\WINDOWS\system32\atlli32.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [ieus32.exe] C:\WINDOWS\ieus32.exe
O4 - HKLM\..\RunOnce: [mfciz32.exe] C:\WINDOWS\system32\mfciz32.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840
\DSLMON.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no
file)
O9 - Extra button: Corel Network monitor worker - {E2DA9E40-D032-4942-B3F7-
E98368A14EF3} - (no file)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {E2DA9E40-D032-
4942-B3F7-E98368A14EF3} - (no file)
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no
file) (HKCU)
O9 - Extra button: Corel Network monitor worker - {E2DA9E40-D032-4942-B3F7-
E98368A14EF3} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {E2DA9E40-D032-
4942-B3F7-E98368A14EF3} - (no file) (HKCU)
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.crazywinnings.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.tl81.com
O15 - Trusted Zone: *.topconverting.com
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
public.windupdates.com/get_file.php?bt=ie&p=b262b0ad414acb9189b79ca9611238b08547955a9e1be092ffa689db1636bf5c92ee1f
16d8872858710aba174607a0e7f2b4b2a1:a3f5099f60d56ff1d1f59f4600741a6e
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100789252092
O16 - DPF: {AFD8ED36-EA54-11D6-AC3F-00105ADCF632} (Ntw4 Control) -
epromak.millenniumdm.pl/res/ntw4.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{29A9BD72-1A7B-43F1-B025-
EC668BAF1550}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{29A9BD72-1A7B-43F1-B025-
EC668BAF1550}: NameServer = 194.204.152.34 217.98.63.164

[netsec]

Zainstaluj serwis Pack2 + krytyczne poprawki.

[Gość: quantum]

A skąd to mam wziąść?

pzdr
q

[netsec]

Ściągnij nowy CWShredder 2.0
cwshredder.net/bin/CWSInstall.exe
Sprawdź czy masz włączoną zaporę Internetową we właściwościach Twojego
połączenia do Internetu. Tu jest opis jak to wykonać
www.microsoft.com/poland/security/protect/windowsxp/firewall.aspx
Wyłącz przywracanie systemu:
support.microsoft.com/default.aspx?scid=kb;pl;310405
Uruchom komputer w trybie awaryjnym:
support.microsoft.com/default.aspx?scid=KB;PL;315222
Uwaga! Przy starcie do awaryjnego dostaniesz pytanie o wybór konta. NIE wybieraj
konta Administratora tylko swoje własne imienne, bo na tym profilu jest syf. Po
uruchomieniu komputera w trybie awaryjnym, nie otwieraj Internet Explorera.

Uruchom ponownie HiJackThis wykonaj SCAN i zaznacz(haczykiem) te pozycje:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
res://C:\WINDOWS\hiszd.dll/sp.html#96676
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
Plus wita Cie w Internecie
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {97E69A69-394F-FEBB-02E2-194D4BE08C63} -
C:\WINDOWS\ipej32.dll
O4 - HKLM\..\Run: [atlli32.exe] C:\WINDOWS\system32\atlli32.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
atboottime
O4 - HKLM\..\Run: [ieus32.exe] C:\WINDOWS\ieus32.exe
O4 - HKLM\..\RunOnce: [mfciz32.exe] C:\WINDOWS\system32\mfciz32.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no
file)
O9 - Extra button: Corel Network monitor worker - {E2DA9E40-D032-4942-B3F7-
E98368A14EF3} - (no file)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {E2DA9E40-D032-
4942-B3F7-E98368A14EF3} - (no file)
O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no
file) (HKCU)
O9 - Extra button: Corel Network monitor worker - {E2DA9E40-D032-4942-B3F7-
E98368A14EF3} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Corel Network monitor worker - {E2DA9E40-D032-
4942-B3F7-E98368A14EF3} - (no file) (HKCU)
O15 - Trusted Zone: *.clickspring.net
O15 - Trusted Zone: *.crazywinnings.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.searchmiracle.com
O15 - Trusted Zone: *.skoobidoo.com
O15 - Trusted Zone: *.tl81.com
O15 - Trusted Zone: *.topconverting.com
O15 - Trusted Zone: *.windupdates.com
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
public.windupdates.com/get_file.php?bt=ie&p=b262b0ad414acb9189b79ca9611238b08547955a9e1be092ffa689db1636bf5c92ee1f
16d8872858710aba174607a0e7f2b4b2a1:a3f5099f60d56ff1d1f59f4600741a6e
O16 - DPF: {AFD8ED36-EA54-11D6-AC3F-00105ADCF632} (Ntw4 Control) -
epromak.millenniumdm.pl/res/ntw4.cab

Po zaznaczeniu wykonaj FIX CHECKED i potwierdź TAK/OK.

Uruchom CWShredder i wykonaj Fix.

W Panel Sterowania => Opcje Internetowe usuń
Tymczasowe pliki Internetowe (Wszystkie) i Cooki.

Odinstaluj w Panelu sterowania Dodaj/Usuń wszystkie programy, co do których nie
masz pewności, że Ci są potrzebne. Szczególnie Neo Technology Search Engine,
Windows AdTools.

Upewnij się, że opcja Pokaż wszystkie pliki w Eksploratorze Windows jest
włączona.

a. Kliknij przycisk Start, kliknij polecenie Mój komputer, kliknij menu
Narzędzia, a następnie kliknij polecenie Opcje folderów. Kliknij kartę
Widok.

b. W sekcji Ustawienia zaawansowane kliknij pozycję Pokaż ukryte pliki i
foldery.

c. W sekcji Ustawienia zaawansowane kliknij, aby wyczyścić pole wyboru
Ukryj chronione pliki systemu operacyjnego (zalecane).

Otwórz Mój Komputer wpisz w pasku adresu %TEMP% naciśnij ENTER :)
Przejdziesz do folderu TEMP. Skasuj w nim wszystkie pliki, które uda się
skasować.

Uruchom komputer w normalnym trybie.

Ściągnij i zainstaluj Ad-Aware SE Personal Edition v1.05
Pobieranie najnowszej wersji: www.download.com/3000-2144-10045910.html
Przeskanuj Ad-Aware cały system. W celu zapewnienia maksymalnej skuteczności
programu, należy przed skanowaniem wykonać aktualizacje bazy wykrywania.W
trakcie uruchamiania skanowania, należy w zakładce "Preparing System Scan"
wybrać "Perform full system scan". Po zakończeniu skanowania pojawi się lista
obiektów do usunięcia. Każdą z pozycji należy zaznaczyć(haczykiem)lub prawym
klawiszem myszki można wybrać z menu kontekstowego" Select All Objects". Po
zaznaczeniu wszystkich pozycji należy kliknąć Next, w ten sposób zaznaczone
obiekty zostaną usunięte.

Zainstaluj program antywirusowy np.AVAST:
forum.gazeta.pl/forum/72,2.html?f=23618&w=16221071
Przeskanuj antywirusem cały system.

Dodatkowo zainstaluj Jave Sun:
java.sun.com/webapps/download/AutoDL?BundleId=9723
Nastepnie zainstaluj Serwis Pack 2 i wszystkie krytyczne poprawki z
www.windowsupdate.com
Tu masz więcej na temat Serwis Pack2:
www.centrumxp.pl/windows/sp2/przed_instalacja.php
Po tym wklej log z Startuplist. W tym celu uruchom ponownie HiJackThis przejdź
do Config później do Misc Tools i kliknij Generate StartupList log.
Program zapyta czy wygenerować listę, potwierdź a zawartość listy wklej na forum.

Dla porównania w oddzielnym poście wklej również nowy log z HiJackThis.