help me please!!!!!!

IP: *.uni.lodz.pl 24.04.05, 21:56
coś mi się k**** władowało do kompa na pulpicie pojawiają mi sie różne ikonki
i wszystkie z jednej strony antispy.newgenlook.info/ wywaliłam już z
kompa wszystko co sie da usunąc ale to nic nie dało przeskanowałam
pastpatrolem i microsoft antyspywarem zostało mi cos jeszcze oprócz
reinstalacji?
    • neder Re: help me please!!!!!! 24.04.05, 21:57
      www.mgregor.republika.pl/
    • Gość: beautiful_Joanna Re: help me please!!!!!! IP: *.uni.lodz.pl 24.04.05, 22:11

      Scan saved at 22:05:30, on 2005-04-24
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\MSN Messenger\MsgPlus.exe
      C:\PROGRA~1\PESTPA~1\PPControl.exe
      C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
      C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Skype\SAM\SAM.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
      C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
      c:\progra~1\intern~1\iexplore.exe
      c:\progra~1\intern~1\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\tr\HijackThis.exe
      C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
      www.xqvxdtfnazojuwakrpyu.us/NoTX7I5Ha9I63GBNeHDgtuqBozlh5U6ceu7cyXdClX3NjaB4DYUzO9Zt8CFkx7It.php
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
      www.newgenlook.info/ad/ad0278/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
      txicbykybogkwxsnpyps.net/NoTX7I5Ha9I63GBNeHDgtuqBozlh5U6ceu7cyXdClX18bfz1eZA20tZt8CFkx7It.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
      www.newgenlook.info/ad/ad0278/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
      C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program
      Files\Siber Systems\AI RoboForm\RoboForm.dll
      O2 - BHO: Super Popup Blocker - {F1C0FAF2-E52F-4370-BC75-2C828C027B9E} -
      C:\WINDOWS\System32\popkill.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
      C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} -
      C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
      O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program
      Files\Siber Systems\AI RoboForm\RoboForm.dll
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MSN Messenger\MsgPlus.exe"
      O4 - HKLM\..\Run: [Super Popup Blocker] C:\Saga\Super Popup Blocker\popkill.exe
      O4 - HKLM\..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe
      O4 - HKLM\..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe
      O4 - HKLM\..\Run: [CookiePatrol] C:\PROGRA~1\PESTPA~1\CookiePatrol.exe
      O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft
      AntiSpyware\gcasServ.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
      O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MSN
      Messenger\MsgPlus.exe" /WinStart
      O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
      O4 - HKCU\..\Run: [Skype] "C:\Program
      Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [roam bind] C:\DOCUME~1\kamilka\DANEAP~1\PROGRA~1\List
      Bleh.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN
      Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI
      RoboForm\RoboTaskBarIcon.exe"
      O4 - Startup: SAM.lnk = C:\Program Files\Skype\SAM\SAM.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
      Office\Office\OSA9.EXE
      O8 - Extra context menu item: Personalizuj Menu &4 - file://C:\Program
      Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
      O8 - Extra context menu item: RF Pasek Narzędzi &2 - file://C:\Program
      Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O8 - Extra context menu item: Wypełnij Pola &] - file://C:\Program
      Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
      O8 - Extra context menu item: Zapisz Pola &[ - file://C:\Program
      Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O9 - Extra button: Wypełnij Pola - {320AF880-6646-11D3-ABEE-C5DBF3571F46} -
      file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
      O9 - Extra 'Tools' menuitem: Wypełnij Pola &] - {320AF880-6646-11D3-ABEE-
      C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI
      RoboForm\RoboFormComFillForms.html
      O9 - Extra button: Zapisz - {320AF880-6646-11D3-ABEE-C5DBF3571F49} -
      file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
      O9 - Extra 'Tools' menuitem: Zapisz Pola &[ - {320AF880-6646-11D3-ABEE-
      C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI
      RoboForm\RoboFormComSavePass.html
      O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} -
      file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
      O9 - Extra 'Tools' menuitem: RF Pasek Narzędzi &2 - {724d43aa-0d85-11d4-9908-
      00400523e39a} - file://C:\Program Files\Siber Systems\AI
      RoboForm\RoboFormComShowToolbar.html
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
      C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-
      00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
      O9 - Extra button: Microsoft AntiSpyware helper - {A34548C0-7648-48FB-B406-
      FD7B2A67573D} - (no file) (HKCU)
      O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {A34548C0-7648-48FB-
      B406-FD7B2A67573D} - (no file) (HKCU)
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
      (MsnMessengerSetupDownloadControl Class) -
      messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{00D20B4C-5497-479D-B5F0-6026AF230EAA}:
      NameServer = 212.191.64.10
      O17 - HKLM\System\CCS\Services\Tcpip\..\{DEC39FC5-D38A-42F7-AF8B-3AA877A61259}:
      NameServer = 212.191.64.10
      O17 - HKLM\System\CS1\Services\Tcpip\..\{00D20B4C-5497-479D-B5F0-6026AF230EAA}:
      NameServer = 212.191.64.10
      O17 - HKLM\System\CS2\Services\Tcpip\..\{00D20B4C-5497-479D-B5F0-6026AF230EAA}:
      NameServer = 212.191.64.10
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil
      Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Progra
      • Gość: Kolobos Re: help me please!!!!!! IP: *.warszawa.sdi.tpnet.pl 24.04.05, 22:17
        Po co ta zamiana nick'a? Po co ten post?
        Zrobilas to co napisalem tutaj:
        forum.gazeta.pl/forum/72,2.html?f=430&w=23128486&a=23129643
        Chyba nie...
        • Gość: beautiful_Joanna Re: help me please!!!!!! IP: *.uni.lodz.pl 24.04.05, 22:21
          zrobiłyśmy to co pisałeś ale to nic nie dało bo ikonki i tak sie pojawiają
          zreszta zrobiłyśmy także inne rzeczy ale to nic nie daje
          A MY NAPRAWDE POTRZEBUJEMY POMOCY!!!!!!!!!!!!!!!!!!!!
          • Gość: Kolobos Re: help me please!!!!!! IP: *.warszawa.sdi.tpnet.pl 24.04.05, 22:30
            Sciagnij to:
            www.silentrunners.org/Silent%20Runners.vbs
            Uruchom windows w trybie awaryjnym (nacisnij F8 lub F5 podczas startu systemu)
            Nastepnie uruchom Silent Runners.vbs i wklej na forum wyniki jego skanowania.
            • Gość: beautiful_joanna Re: help me please!!!!!! IP: *.uni.lodz.pl 25.04.05, 23:28
              nie bardzo wiem jak ma ściągnąć silentrunners. kliknąc prawym przyciskiem i
              zapisać jako? Ale wtedy to sie zapisuje jako dokument tekstowy , to jest to ?
              • Gość: Kolobos Re: help me please!!!!!! IP: *.warszawa.sdi.tpnet.pl 26.04.05, 01:52
                U mnie sie normalnie zapisuje jako vbs, wiec u Ciebie tez powinien.Jak juz sie
                sciagnie to go uruchom (wybierz otworz, ale nie edycje)
      • Gość: barracuda7110 Re: help me please!!!!!! IP: *.dsl.telepac.pt 24.04.05, 22:28
        System jest goły. Zainstaluj poprawki do niego. Ściągnij też ad-aware i spybot.
        Przeskanuj i wywal śmieci. Na samym końcu ściągnij firefoksa (www.firefox.com)
        lub operę (www.opera.com) i ciesz się z bezpiecznego surfowania po sieci.
Pełna wersja