BARDZO PROSZĘ O SPRAWDZENIE LOGA

[Gość: nina1]

Logfile of HijackThis v1.99.1
Scan saved at 16:50:01, on 2005-04-09
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Avast\aswUpdSv.exe
C:\Avast\ashServ.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\tlntsvr.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\Avast\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Avast\ashWebSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Avast\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
szukaj.wp.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
213.159.117.134/index.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
213.159.117.134/index.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
213.159.117.134/index.php
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
213.159.117.134/index.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no
file)
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no
file)
R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no
file)
R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no
file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1
\SEARCH~2\SEARCH~1.DLL (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Spybot -
Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {A0269420-A638-4509-889C-8FC3CC85DA7E} -
C:\WINDOWS\drexinit.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program
Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32
\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06
\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\Avast\ashDisp.exe
O4 - HKLM\..\Run: [DeskAd Service] C:\Program Files\DeskAd
Service\DeskAdServ.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE
O8 - Extra context menu item: Web Rebates - file://C:\Program
Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .spop: C:\Program Files\Internet
Explorer\Plugins\NPDocBox.dll
O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7.cab
O16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cab
O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111193457} - file://c:\x.cab
O16 - DPF: {11111111-1111-1111-1111-511111193458} - file://c:\x.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
public.windupdates.com/get_file.php?bt=ie&p=7fd1b1487ea24557e81cb1f266ef2780947d11d735d3f73d567bbcc1cd65aeb860d24e
26488494fe11db2684f9909f72dc77fd77a214:2e5848e0a9d3ad577e6a6478c1291781
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) -
www.errorguard.com/installation/Install.cab
O16 - DPF: {23232323-2323-2323-2323-232323291122} - file://c:\x.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
C:\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner -
C:\Avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner -
C:\Avast\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\System32\nvsvc32.exe

Prosiłabym o sprawdzenie

[Gość: piecyk gazowy]

Idź do Panelu sterowania -> Dodaj lub usuń programy i odistaluj, jeśli się da,
Search coś tam, ;-) WebRebates, DeskAd Service (i inne Ad coś tam jeśli są),
Smileys coś tam ;-).

Do usunięcia:

> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
> 213.159.117.134/index.php

> R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
> 213.159.117.134/index.php
> R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
> 213.159.117.134/index.php
> R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
> 213.159.117.134/index.php
> R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
> 213.159.117.134/index.php
> R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
> 213.159.117.134/index.php

> R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no
> file)
> R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no
> file)
> R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no
> file)
> R3 - URLSearchHook: (no name) - _{855F3B16-6D32-4fe6-8A56-BBB695989046} - (no
> file)

> O2 - BHO: (no name) - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1
> \SEARCH~2\SEARCH~1.DLL (file missing)

> O2 - BHO: (no name) - {A0269420-A638-4509-889C-8FC3CC85DA7E} -
> C:\WINDOWS\drexinit.dll

> O4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"

> O4 - HKLM\..\Run: [DeskAd Service] C:\Program Files\DeskAd
> Service\DeskAdServ.exe

> O8 - Extra context menu item: Web Rebates - file://C:\Program
> Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm

> O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
> C:\WINDOWS\web\related.htm
> O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
> 00aa003c157a} - C:\WINDOWS\web\related.htm

> O16 - DPF: {11111111-1111-1111-1111-111111113457} - file://c:\ied_s7.cab
> O16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cab
> O16 - DPF: {11111111-1111-1111-1111-511111113457} - file://c:\x.cab
> O16 - DPF: {11111111-1111-1111-1111-511111113458} - file://c:\x.cab
> O16 - DPF: {11111111-1111-1111-1111-511111193457} - file://c:\x.cab
> O16 - DPF: {11111111-1111-1111-1111-511111193458} - file://c:\x.cab
> O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} -
> public.windupdates.com/get_file.php?
bt=ie&p=7fd1b1487ea24557e81cb1f266ef2780947d11d735d3f73d567bbcc1cd65aeb860d24e
> 26488494fe11db2684f9909f72dc77fd77a214:2e5848e0a9d3ad577e6a6478c1291781
> O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
> ak.imgfarm.com/images/nocache/funwebproducts/ei-
2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
> O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) -
> www.errorguard.com/installation/Install.cab
> O16 - DPF: {23232323-2323-2323-2323-232323291122} - file://c:\x.cab

> O23 - Service: avast! Mail Scanner - Unknown owner -
> C:\Avast\ashMaiSv.exe" /service (file missing)
> O23 - Service: avast! Web Scanner - Unknown owner -
> C:\Avast\ashWebSv.exe" /service (file missing)

I wklej nowego loga z HT.

[Gość: nina1]

Dzięki za sprawdzenie! Zrobiłam tak jak mówiłes i wklejam nowego loga:

Logfile of HijackThis v1.99.1
Scan saved at 17:21:51, on 2005-04-09
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Avast\aswUpdSv.exe
C:\Avast\ashServ.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\Avast\ashDisp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\tlntsvr.exe
C:\hijackthis\HijackThis.exe
C:\WINDOWS\System32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
szukaj.wp.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Spybot -
Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program
Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32
\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06
\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\Avast\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
C:\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Avast\ashServ.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\System32\nvsvc32.exe

[Gość: piecyk gazowy]

Wygląda czysto.

Można jeszcze usunąć zbędne (według mnie) wpisy:

> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
> szukaj.wp.pl
> R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
TP

> O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program
> Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

> O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

> O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06
> \bin\jusched.exe

> O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
> Office\Office\OSA9.EXE

Uruchom ponownie system, zaktualizuj program Spybot - Search & Destroy,
przeskanuj nim system i usuń wszystko, co znajdzie. Możesz też przeskanować Ad-
-Aware’em: ftp://ftp.download.com/pub/win95/utilities/aawsepersonal.exe

Mocno zalecana jest aktualizacja systemu – www.windowsupdate.com (Twój
wygląda na goły i dziurawy ;-).

[Gość: nina1]

Bardzo dziękuję za sprawdzenie, ten program Spybot S&D zainstalowalam juz na
samym poczatku i naprawił błędy.
Tego windowsa zaktualizuję i wywalę te zbędne wpisy. Tak właściwie to naprawiam
ten komputer koleżance i on nie jest mój, dlatego nie był zakutalizowany :)
Jeszcze raz dzięki :D

[Gość: piecyk gazowy]

No, no, nieźle! W takim razie buziaki dla koleżanki! ;-)))

Możesz jeszcze odinstalować zupełnie zbędną aplikację Neostrady (sterowniki
modemu muszą zostać) i skonfigurować połączenie ręcznie tak, jak zwykły dial-
-up. Szczegóły w wątku z FAQ na Forum Komputery.

[Gość: nina1]

Oj to buziaki to chyba mi się bardziej należą za to że jej wyczyściłam komputer
bo było tam naprawdę nieźle zafajdane :D
Ale już tej aplikacji neostrady nie będę jej odinstalowywać bo jednak na nie
swoim komputerze to się trochę boję :D A z resztą to tu cały dzień u niej
siedzę i skanuję i usuwam te wszystkie bzdety co nałapała :D
Dzięki jeszcze raz :D

[Gość: piecyk gazowy]

Gość portalu: nina1 napisał(a):

> Oj to buziaki to chyba mi się bardziej należą za to że jej wyczyściłam
komputer
>
> bo było tam naprawdę nieźle zafajdane :D

Dobra, dobra! ;-)))

W sumie niezła z Ciebie koleżanka. :-)

A ja bym ten badziew od Neostrady wywalił. Potrzebujesz nazwy użytkownika i
hasła, które koleżanka otrzymała podczas rejestracji (może to wyglądać np. tak:
nazwa – [e-mail], hasło – Ffd84Ffkd9), potem odinstalowujesz w
Dodaj lub usuń programy Neostaradę, a dalej tak jak tu:
shider.neostrada.pl/AutoConnect/nowe_polaczenie

Ale rób, jak uważasz. :-)