Forum Komputery Wirusy, trojany, spyware
ZMIEŃ
    Dodaj do ulubionych

    Prośba

    IP: *.acn.waw.pl 06.12.04, 12:37
    Czy ktoś kompetentny byłby tak miły żeby sprawdzić mojego loga. Próbowałem
    już kilku antywirusów, adaware, spybota a jakieś dziadostwo cały czas siedzi
    komputerze. Sam sobie nie poradzę.

    Logfile of HijackThis v1.97.7
    Scan saved at 12:36:24, on 04-12-06
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v5.00 (5.00.2614.3500)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\SYSTEM\INTERNAT.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\WINDOWS\LOADQM.EXE
    C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZONEALARM.EXE
    C:\WINDOWS\SYSTEM\LEXBCES.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\RPCSS.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\PROGRAM FILES\OUTLOOK EXPRESS\MSIMN.EXE
    C:\WINDOWS\SYSTEM\PSTORES.EXE
    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
    D:\HIJ\HIJACKTHIS.EXE
    C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
    http://searchmyrequest.com/sp.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
    http://searchmyrequest.com/sp.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    http://www.pajacyk.pl/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    http://213.159.117.134/index.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    http://213.159.117.134/index.php
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
    http://213.159.117.134/index.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    http://searchmyrequest.com/sp.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    http://213.159.117.134/index.php
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    http://213.159.117.134/index.php
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP =
    http://searchmyrequest.com/hp.php
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM
    FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program
    Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: (no name) - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program
    Files\QuickSearch\QuickSearchBar1_27.dll
    O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} -
    C:\WINDOWS\QUESTMOD.DLL (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
    C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: QuickSearch Search Bar - {82315A18-6CFB-44a7-BDFD-
    90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar1_27.dll
    O4 - HKLM\..\Run: [internat.exe] internat.exe
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
    powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe
    O4 - HKLM\..\Run: [LexStart] Lexstart.exe
    O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
    O4 - HKLM\..\Run: [LoadQM] loadqm.exe
    O4 - HKLM\..\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe
    O4 - HKLM\..\Run: [MKS_MON] C:\Program Files\MKS\Bin\mks_mon.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
    powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -
    service
    O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone
    Labs\ZoneAlarm\zonealarm.exe
    O9 - Extra button: Yahoo! Messenger (HKLM)
    O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
    O10 - Unknown file in Winsock LSP: c:\windows\system\drwebsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system\drwebsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system\drwebsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system\drwebsp.dll
    O14 - IERESET.INF: SEARCH_PAGE_URL=
    O14 - IERESET.INF: START_PAGE_URL=
    O15 - Trusted Zone: *.blazefind.com
    O15 - Trusted Zone: *.slotch.com
    O15 - Trusted Zone: *.searchmiracle.com
    O15 - Trusted Zone: *.mt-download.com
    O15 - Trusted Zone: *.skoobidoo.com
    O15 - Trusted Zone: *.searchbarcash.com
    O15 - Trusted Zone: *.xxxtoolbar.com
    O15 - Trusted Zone: *.windupdates.com
    O15 - Trusted Zone: *.my-internet.info
    O15 - Trusted Zone: *.flingstone.com
    O15 - Trusted Zone: *.clickspring.net
    O15 - Trusted Zone: *.topconverting.com
    O15 - Trusted Zone: *.crazywinnings.com
    O15 - Trusted Zone: *.iframedollars.biz
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
    http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) -
    http://fdl.msn.com/public/chat/msnchat45.cab
    O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) -
    http://wilga.acn.pl/wilga/art/tdserver.cab
    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) -
    http://download.yahoo.com/dl/installs/yinst.cab
    O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
    http://skaner.mks.com.pl/SkanerOnline.cab
    O16 - DPF: komentator - http://sport.onet.pl/komentator.cab
    O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} -
    http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-
    94901338C922/wmv9VCM.CAB
    O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GINBILLARDT Class) -
    http://gryonline.wp.pl/files/billardt_1_0_3_8.cab
    O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} -
    http://a1540.g.akamai.net/7/1540/52/20031216/qtinstall.info.apple.com/mickey/u
    s/win/QuickTimeInstaller.exe
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553523400} -
    http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {0000000A-0000-0010-8000-00AA00389B71} -
    http://download.microsoft.com/download/d/4/4/d446e8a9-3a86-4b59-bb19-
    f5bd11b40367/wmavax.CAB
    O16 - DPF: {5F874A6F-8B34-433D-BA4B-47AC91C0567F} (MailCfg Control) -
    https://poczta.wp.pl/autoryzacja/mailcfg2.ocx
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
    Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
    O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) -
    http://www.ravantivirus.com/scan/ravonline.cab
    O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX
    Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab




    Obserwuj wątek
      • netsec Re: Prośba 06.12.04, 16:46
        Na początek odinstaluj wszystkie programy których nie znasz w Dodaj/Usuń programy.
        Po tym wklej nowy log i napisz co usuwałeś.
        • Gość: elpablo Re: Prośba IP: *.acn.waw.pl 06.12.04, 18:38
          Wyrzuciłem: Netpalgames, oceantides.zip, quicksearch toolbar, richFX Player,
          Viewpoint Media Player, Mjuice components. Nie jestem pewien odnosnie Data
          Access Objects i SoundMAXWDM- tez wykasowac? czy lepiej nie ryzykowac?

          A log wyglada teraz tak:
          ogfile of HijackThis v1.97.7
          Scan saved at 18:36:55, on 04-12-06
          Platform: Windows 98 SE (Win9x 4.10.2222A)
          MSIE: Internet Explorer v5.00 (5.00.2614.3500)

          Running processes:
          C:\WINDOWS\SYSTEM\KERNEL32.DLL
          C:\WINDOWS\SYSTEM\MSGSRV32.EXE
          C:\WINDOWS\SYSTEM\MPREXE.EXE
          C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
          C:\WINDOWS\SYSTEM\mmtask.tsk
          C:\WINDOWS\EXPLORER.EXE
          C:\WINDOWS\SYSTEM\INTERNAT.EXE
          C:\WINDOWS\TASKMON.EXE
          C:\WINDOWS\SYSTEM\SYSTRAY.EXE
          C:\WINDOWS\SYSTEM\SYSTRAY.EXE
          C:\WINDOWS\LOADQM.EXE
          C:\WINDOWS\SYSTEM\SPOOL32.EXE
          C:\WINDOWS\SYSTEM\LEXBCES.EXE
          C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZONEALARM.EXE
          C:\WINDOWS\SYSTEM\RPCSS.EXE
          C:\WINDOWS\SYSTEM\WMIEXE.EXE
          C:\WINDOWS\SYSTEM\DDHELP.EXE
          D:\HIJ\HIJACKTHIS.EXE
          C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
          C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
          http://searchmyrequest.com/sp.php
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
          http://searchmyrequest.com/sp.php
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
          http://www.pajacyk.pl/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
          http://213.159.117.134/index.php
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
          http://213.159.117.134/index.php
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
          http://213.159.117.134/index.php
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          http://searchmyrequest.com/sp.php
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          http://213.159.117.134/index.php
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
          http://213.159.117.134/index.php
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP =
          http://searchmyrequest.com/hp.php
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
          O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM
          FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program
          Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} -
          C:\WINDOWS\QUESTMOD.DLL (file missing)
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
          C:\WINDOWS\SYSTEM\MSDXM.OCX
          O4 - HKLM\..\Run: [internat.exe] internat.exe
          O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
          O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
          O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
          O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
          powrprof.dll,LoadCurrentPwrScheme
          O4 - HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe
          O4 - HKLM\..\Run: [LexStart] Lexstart.exe
          O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
          O4 - HKLM\..\Run: [LoadQM] loadqm.exe
          O4 - HKLM\..\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe
          O4 - HKLM\..\Run: [MKS_MON] C:\Program Files\MKS\Bin\mks_mon.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
          O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
          powrprof.dll,LoadCurrentPwrScheme
          O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -
          service
          O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone
          Labs\ZoneAlarm\zonealarm.exe
          O9 - Extra button: Yahoo! Messenger (HKLM)
          O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
          O10 - Unknown file in Winsock LSP: c:\windows\system\drwebsp.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system\drwebsp.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system\drwebsp.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system\drwebsp.dll
          O14 - IERESET.INF: SEARCH_PAGE_URL=
          O14 - IERESET.INF: START_PAGE_URL=
          O15 - Trusted Zone: *.blazefind.com
          O15 - Trusted Zone: *.slotch.com
          O15 - Trusted Zone: *.searchmiracle.com
          O15 - Trusted Zone: *.mt-download.com
          O15 - Trusted Zone: *.skoobidoo.com
          O15 - Trusted Zone: *.searchbarcash.com
          O15 - Trusted Zone: *.xxxtoolbar.com
          O15 - Trusted Zone: *.windupdates.com
          O15 - Trusted Zone: *.my-internet.info
          O15 - Trusted Zone: *.flingstone.com
          O15 - Trusted Zone: *.clickspring.net
          O15 - Trusted Zone: *.topconverting.com
          O15 - Trusted Zone: *.crazywinnings.com
          O15 - Trusted Zone: *.iframedollars.biz
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
          http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) -
          http://fdl.msn.com/public/chat/msnchat45.cab
          O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) -
          http://wilga.acn.pl/wilga/art/tdserver.cab
          O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) -
          http://download.yahoo.com/dl/installs/yinst.cab
          O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
          http://skaner.mks.com.pl/SkanerOnline.cab
          O16 - DPF: komentator - http://sport.onet.pl/komentator.cab
          O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} -
          http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-
          94901338C922/wmv9VCM.CAB
          O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GINBILLARDT Class) -
          http://gryonline.wp.pl/files/billardt_1_0_3_8.cab
          O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} -
          http://a1540.g.akamai.net/7/1540/52/20031216/qtinstall.info.apple.com/mickey/us/
          win/QuickTimeInstaller.exe
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553523400} -
          http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {0000000A-0000-0010-8000-00AA00389B71} -
          http://download.microsoft.com/download/d/4/4/d446e8a9-3a86-4b59-bb19-
          f5bd11b40367/wmavax.CAB
          O16 - DPF: {5F874A6F-8B34-433D-BA4B-47AC91C0567F} (MailCfg Control) -
          https://poczta.wp.pl/autoryzacja/mailcfg2.ocx
          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
          http://www.pandasoftware.com/activescan/as5/asinst.cab
          O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) -
          http://www.ravantivirus.com/scan/ravonline.cab
          O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) -
          http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab


          • netsec Re: Prośba 06.12.04, 20:34
            Data Access Objects i SoundMAXWDM - zostaw, są OK.
          • netsec Odp: HiJack log 06.12.04, 20:50
            Ściągnij nowy CWShredder 2.0
            cwshredder.net/bin/CWSInstall.exe
            Upewnij się, że opcja Pokaż wszystkie pliki w
            Eksploratorze Windows jest włączona:

            a. Kliknij przycisk Start, wskaż polecenie Programy, a następnie kliknij
            polecenie Eksplorator Windows.

            b. W menu Widok kliknij polecenie Opcje folderów, a następnie kliknij kartę
            Widok.

            c. W folderze Pliki ukryte kliknij opcję Pokaż wszystkie pliki.

            d. Kliknij przycisk Zastosuj, a następnie kliknij przycisk OK.

            Uruchom komputer w trybie awaryjnym, w tym celu:

            a. Ponownie uruchom komputer.
            b. Podczas uruchamiania komputera naciśnij i przytrzymaj wciśnięty klawisz
            CTRL, aż pojawi się menu Uruchamianie systemu Windows 98.
            c. Z menu Uruchamianie wybierz opcję Tryb awaryjny, a następnie naciśnij
            klawisz ENTER.
            Po uruchomieniu komputera w trybie awaryjnym nie otwieraj Internet
            Explorera

            Uruchom ponownie HijackThis wykonaj SCAN i zaznacz (haczykiem)
            dokładnie tylko te pozycje:

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
            searchmyrequest.com/sp.php
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
            searchmyrequest.com/sp.php
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
            213.159.117.134/index.php
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
            213.159.117.134/index.php
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
            213.159.117.134/index.php
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            searchmyrequest.com/sp.php
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
            213.159.117.134/index.php
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
            213.159.117.134/index.php
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP =
            searchmyrequest.com/hp.php
            O2 - BHO: (no name) - {7B55BB05-0B4D-44fd-81A6-B136188F5DEB} -
            C:\WINDOWS\QUESTMOD.DLL (file missing)
            O4 - HKLM\..\Run: [LoadQM] loadqm.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
            O9 - Extra button: Yahoo! Messenger (HKLM)
            O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
            O14 - IERESET.INF: SEARCH_PAGE_URL=
            O14 - IERESET.INF: START_PAGE_URL=
            O15 - Trusted Zone: *.blazefind.com
            O15 - Trusted Zone: *.slotch.com
            O15 - Trusted Zone: *.searchmiracle.com
            O15 - Trusted Zone: *.mt-download.com
            O15 - Trusted Zone: *.skoobidoo.com
            O15 - Trusted Zone: *.searchbarcash.com
            O15 - Trusted Zone: *.xxxtoolbar.com
            O15 - Trusted Zone: *.windupdates.com
            O15 - Trusted Zone: *.my-internet.info
            O15 - Trusted Zone: *.flingstone.com
            O15 - Trusted Zone: *.clickspring.net
            O15 - Trusted Zone: *.topconverting.com
            O15 - Trusted Zone: *.crazywinnings.com
            O15 - Trusted Zone: *.iframedollars.biz
            O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) -
            fdl.msn.com/public/chat/msnchat45.cab
            O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) -
            download.yahoo.com/dl/installs/yinst.cab
            O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) -
            www.ravantivirus.com/scan/ravonline.cab

            Po zaznaczeniu wykonaj FIX CHECKED i potwierdź TAK/OK.

            W Panel Sterowania => Opcje Internetowe usuń
            Tymczasowe pliki Internetowe (Wszystkie) i Cooki.

            Odinstaluj w Panelu sterowania Dodaj/Usuń programy DrWeb jeśli zostały jakieś
            resztki.

            Uruchom CWShredder i wykonaj Fix.

            Oczyść kosz.

            Uruchom komputer w normalnym trybie.

            Ściągnij i zainstaluj Ad-Aware SE Personal Edition v1.05
            Pobieranie najnowszej wersji:
            www.download.com/3000-2144-10045910.html
            Przeskanuj Ad-Aware cały system.
            W celu zapewnienia maksymalnej skuteczności, należy
            przed skanowaniem wykonać aktualizacje bazy wykrywania.
            W trakcie uruchamiania skanowania, należy w zakładce
            "Preparing System Scan" wybrać "Perform full system scan".
            Po zakończeniu skanowania pojawi się lista obiektów do
            usunięcia. Każdą z pozycji należy zaznaczyć(haczykiem) lub prawym klawiszem
            myszki można wybrać z menu kontekstowego zaznaczyć wszystkie (Select All
            Objects).Po zaznaczeniu wszystkich pozycji należy kliknąć Next, w ten sposób
            zaznaczone obiekty zostaną usunięte. Po zakończeniu uruchom komputer ponownie.

            Zainstaluj na stałe program antywirusowy:
            forum.gazeta.pl/forum/72,2.html?f=23618&w=16221071
            i przeskanuj cały system.

            Sprawdź czy przy otwieraniu stron np. www.onet.pl w pasku stanu Internet
            Explorer'a (na dole) jest napisane Internet czy może Strefa zaufana.

            Po wszystkim wklej nowego loga z HiJack.
            • Gość: elpablo Re: Odp: HiJack log IP: *.acn.waw.pl 06.12.04, 22:43
              Zrobiłem wszytko zgodnie z instrukcja
              W prawym dolnym rogu przegladarki niestety ciagle jest komunikat "zaufane
              witryny"

              wklejam log:
              Logfile of HijackThis v1.97.7
              Scan saved at 22:39:35, on 04-12-06
              Platform: Windows 98 SE (Win9x 4.10.2222A)
              MSIE: Internet Explorer v5.00 (5.00.2614.3500)

              Running processes:
              C:\WINDOWS\SYSTEM\KERNEL32.DLL
              C:\WINDOWS\SYSTEM\MSGSRV32.EXE
              C:\WINDOWS\SYSTEM\MPREXE.EXE
              C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
              C:\WINDOWS\SYSTEM\mmtask.tsk
              C:\WINDOWS\EXPLORER.EXE
              C:\WINDOWS\SYSTEM\INTERNAT.EXE
              C:\WINDOWS\TASKMON.EXE
              C:\WINDOWS\SYSTEM\SYSTRAY.EXE
              C:\WINDOWS\SYSTEM\SYSTRAY.EXE
              C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE
              C:\WINDOWS\SYSTEM\LEXBCES.EXE
              C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZONEALARM.EXE
              C:\WINDOWS\SYSTEM\SPOOL32.EXE
              C:\WINDOWS\SYSTEM\RPCSS.EXE
              C:\WINDOWS\SYSTEM\WMIEXE.EXE
              C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
              C:\WINDOWS\SYSTEM\DDHELP.EXE
              D:\HIJ\HIJACKTHIS.EXE
              C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
              www.pajacyk.pl/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
              O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM
              FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program
              Files\Spybot - Search & Destroy\SDHelper.dll
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
              C:\WINDOWS\SYSTEM\MSDXM.OCX
              O4 - HKLM\..\Run: [internat.exe] internat.exe
              O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
              O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
              O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
              O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
              powrprof.dll,LoadCurrentPwrScheme
              O4 - HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe
              O4 - HKLM\..\Run: [LexStart] Lexstart.exe
              O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe
              O4 - HKLM\..\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe
              O4 - HKLM\..\Run: [MKS_MON] C:\Program Files\MKS\Bin\mks_mon.exe
              O4 - HKLM\..\Run: [AVGCtrl] "C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min
              O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
              powrprof.dll,LoadCurrentPwrScheme
              O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -
              service
              O4 - Global Startup: ZoneAlarm.lnk = C:\Program Files\Zone
              Labs\ZoneAlarm\zonealarm.exe
              O10 - Unknown file in Winsock LSP: c:\windows\system\drwebsp.dll
              O10 - Unknown file in Winsock LSP: c:\windows\system\drwebsp.dll
              O10 - Unknown file in Winsock LSP: c:\windows\system\drwebsp.dll
              O10 - Unknown file in Winsock LSP: c:\windows\system\drwebsp.dll
              O14 - IERESET.INF: SEARCH_PAGE_URL=
              O14 - IERESET.INF: START_PAGE_URL=
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
              download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
              O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) -
              wilga.acn.pl/wilga/art/tdserver.cab
              O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
              skaner.mks.com.pl/SkanerOnline.cab
              O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} -
              download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
              O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GINBILLARDT Class) -
              gryonline.wp.pl/files/billardt_1_0_3_8.cab
              O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} -
              a1540.g.akamai.net/7/1540/52/20031216/qtinstall.info.apple.com/mickey/us/win/QuickTimeInstaller.exe
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553523400} -
              download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
              O16 - DPF: {0000000A-0000-0010-8000-00AA00389B71} -
              download.microsoft.com/download/d/4/4/d446e8a9-3a86-4b59-bb19-f5bd11b40367/wmavax.CAB
              O16 - DPF: {5F874A6F-8B34-433D-BA4B-47AC91C0567F} (MailCfg Control) -
              poczta.wp.pl/autoryzacja/mailcfg2.ocx
              O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
              www.pandasoftware.com/activescan/as5/asinst.cab
              O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) -
              download.macromedia.com/pub/shockwave/cabs/director/sw.cab

      • Gość: elpablo Re: Prośba IP: *.acn.waw.pl 06.12.04, 23:08
        Dodam jeszcze moze jeszcze ze tak samo jak przed wszytskich tych instrukcji
        Windows dziwnie zachowuje- mianowicie po kilku sekundach aktywne okna sie
        dezaktywuja...
        • netsec Re: Naprawa zabezpieczeń w IE + winupdate 09.12.04, 09:05
          Ściagnij te pliki:

          80.53.91.142/netsec/tools/Zone_map.zip
          80.53.91.142/netsec/tools/windowsupdate_on.zip
          80.53.91.142/netsec/tools/IErestore_fix.zip
          Zamknij wszystkie okna Internet Explorer'a
          Pojedynczo wypakuj każdy z plików i zatwierdź modyfikacje.
          Po tym strefy powinny pokazywać się prawidłowo.
          To są wpisy do rejestru przywracające oryginalne ustawienia systemu, które
          zostały zmodyfikowane przez trojana.
          Jednym z elementów jest zmiana mapowania stref w IE.
          Zaktualizuj system o wszystkie krytyczne poprawki w WindowsUpdate
          ww.windowsupdate.com
          • Gość: elpablo Re: Naprawa zabezpieczeń w IE + winupdate IP: *.acn.waw.pl 09.12.04, 11:10
            A co zrobić jeżeli przy próbie wprowadzenia każdego z tych wpisów pojawia sie
            komunikat "Importowanie C:\WINDOWS|TEMP\(odpowiednio każdy z tych plików).reg
            nie jest możliwe, pobrany plik nie jest sktyptem rejestru. Importować można
            tylko plik rejestru" ???
            • netsec Re: Naprawa zabezpieczeń w IE + winupdate 09.12.04, 14:58
              Wypakuj te pliki nie do TEMP tylko np. na pulpit.
              Otwórz plik Notatnikiem i w pierwsze lini każdego pliku zamiast Windows Registry
              Editor Version 5.00 wpisz REGEDIT4
              Po tym zapisz plik po tą samą nazwą. Nie zapisuj jako plik tekstowy.
              Przy zapisywaniu wybierz typ pliku Wszystkie pliki a nazwa pliku ma mieć
              rozszerzenie .reg
            • netsec Re: Naprawa zabezpieczeń w IE + winupdate 09.12.04, 15:44
              Jeśli nie dasz rady, to tu masz poprawione wersje plików dla Win9x:

              80.53.91.142/netsec/tools/Zone_map9.zip
              80.53.91.142/netsec/tools/windowsupdate_on9.zip
              80.53.91.142/netsec/tools/IErestore_fix9.zip
              • Gość: elpablo Re: Naprawa zabezpieczeń w IE + winupdate IP: *.acn.waw.pl 09.12.04, 21:37
                Serdeczne dzieki za pomoc, wszystko dziala jak wczesniej, o ile nie lepiej :) -
                jeszcze raz dzieki

                Pozdrawiam
    Inne wątki na temat:

    Najnowsze z forum Wirusy, trojany, spyware

    Nie masz jeszcze konta? Zarejestruj się

    Nakarm Pajacyka
    Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną. Regulamin