Żaden z programów usuwających SHIT nie działa !!!

[Gość: Jan]

SpyBot zatrzymuje się na skanowaniu Z-Demon, Ad-aware zawiesza się na
skanowaniu rejestru, XoftSpy przy uruchamianiu wywala komunikat "unable to
load reference file". Jak to możliwe ??? Kiedyś wszystko mi działało. Co się
dzieje do ch..a wacława ? Pomóżcie, bo już jestem na skraju załamania
nerwowego. Dodatkowo wszystkie antywirusy nadają się na rozbicie o kant dupy.
Każdy wykrywa inne wirusy, a tak naprawdę ch..a robią, bo cały czas mam jakiś
shit w systemie, wyskakują mi jakieś strony samoczynnie, jakieś dziwne
komunikaty. Pomóżcie, bo naprawdę popełnię jakąś zbrodnię.

[Gość: piecyk gazowy]

forum.gazeta.pl/forum/72,2.html?f=430&w=19423937&a=19424199

[Gość: Jan]

Oto log z hijacka :

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.ex e
C:\WINDOWS\system32\services.ex e
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.ex e
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.ex e
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\PROGRA~1\AGNITUM\OUTPOS~1.0\ outpost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIco n.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Common Files\Real\Update_OB\realsched. exe
C:\PROGRA~1\NEOSTR~1\NeostradaT P.exe
C:\PROGRA~1\NEOSTR~1\ComComp.ex e
C:\PROGRA~1\NEOSTR~1\Watch.exe
C:\WINDOWS\System32\openconf.ex e
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\instalki\HijackThis.exe

R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Search Bar =
res://C:\WINDOWS\System32\snnpa pi.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Search Page =
res://C:\WINDOWS\System32\snnpa pi.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Interne t Explorer\Search,SearchAssistant =
res://C:\WINDOWS\System32\snnpa pi.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Interne t Explorer\Main,Search Bar =
res://C:\WINDOWS\System32\snnpa pi.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Interne t Explorer\Main,Search Page =
res://C:\WINDOWS\System32\snnpa pi.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Interne t Explorer\Search,SearchAssistant =
res://C:\WINDOWS\System32\snnpa pi.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Window Title = Neostrada TP
R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Interne t Explorer\Toolbar,LinksFolderNam e = Łącza
O2 - BHO: (no name) - {99B72568-AC4A-4946-A164-108FBE B4FDFC} -
C:\WINDOWS\System32\snnpapi.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program
Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIco n.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.e xe
O4 - HKLM\..\Run: [Outpost Firewall] "C:\Program Files\Agnitum\Outpost Firewall
1.0\outpost.exe" /waitservice
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control
Panel\atiptaxx.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy
Sweeper\SpySweeper.exe" /0
O4 - HKLM\..\RunOnce: [MicrosoftAntiSpywareCleaner] C:\Program Files\Microsoft
AntiSpyware\gcASCleaner.exe
O15 - Trusted Zone: *.63.219.181.7
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F2 9E09E1} (ActiveScan Installer Class) -
www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553 540000} (Shockwave Flash Object) -
download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE 20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab

[Gość: piecyk gazowy]

Do wyrzucenia:

> R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Search Bar =
> res://C:\WINDOWS\System32\snnpa pi.dll/sp.html (obfuscated)
> R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Search Page =
> res://C:\WINDOWS\System32\snnpa pi.dll/sp.html (obfuscated)
> R1 - HKCU\Software\Microsoft\Interne t Explorer\Search,SearchAssistant =
> res://C:\WINDOWS\System32\snnpa pi.dll/sp.html (obfuscated)
> R1 - HKLM\Software\Microsoft\Interne t Explorer\Main,Search Bar =
> res://C:\WINDOWS\System32\snnpa pi.dll/sp.html (obfuscated)
> R1 - HKLM\Software\Microsoft\Interne t Explorer\Main,Search Page =
> res://C:\WINDOWS\System32\snnpa pi.dll/sp.html (obfuscated)
> R0 - HKLM\Software\Microsoft\Interne t Explorer\Search,SearchAssistant =
> res://C:\WINDOWS\System32\snnpa pi.dll/sp.html (obfuscated)
> R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Window Title = Neostrada
T
> P
> R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,HomeOldSP = about:blank

> O2 - BHO: (no name) - {99B72568-AC4A-4946-A164-108FBE B4FDFC} -
> C:\WINDOWS\System32\snnpapi.dll

> O15 - Trusted Zone: *.63.219.181.7

Ponadto mi śmierdzi ten MicrosoftAntiSpywareCleaner, ja bym wyrzucił oba wpisy
(chyba że wiesz co to jest i skąd to masz).

[Gość: Jan]

Microsoft AntiSpyware sam sciągnąłem. To wszystko co mówisz usuwałem, a po
ponownym uruchomieniu komputera było spowroptem. Ale na razie sobie poradziłem.
Sciągnąłem SpySweeper i uruchomiłem te wszystkie programy antyspyware'owe w
trybie awaryjnym. Okazało się, że w awaryjnym działają. Usunąłem na razie ten
cały syf i jest ok. Polecam SpySweeper. Jest lepszy od ad-aware i Spybota razem
wziętych. Szkoda, że to wersja trial 30-dniowa.