proszę o sprawdzenie loga

[koteck]

Mam kłopot (już wcześniej ktoś też o tym pisał) z pojawiającym się co jakiś
czas oknem Warning i tu żeby na coś klikać, że niby wykryto coś itp. poza
tym, nie wiem skąd to się wzięło, ale zamiast pustego okna jak mam w
ustawieniach otwiera mi się coś, co nie ma adresu, w pasku cały czas jest
about:blank. Dodatkowo komputer wyraźnie zwolnił.
Wklejam log:
Logfile of HijackThis v1.99.1
Scan saved at 16:09:24, on 05-04-27
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
D:\ONEPLAYER\DAP\DAP.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL =
searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
www.mp3hi-fi.com/cgi-bin/l/lnk.cgi?l=searchdef
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
C:\PROGRA~1\NEOSTR~1\SEARCH~2.DLL
F1 - win.ini: run=hpfsched
O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} -
D:\ONEPLAYER\DAP\DAPIEBAR.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -
D:\antywirus\NavShExt.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
D:\ADOBE\ADOBE\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {1C09F721-B659-11D9-961D-00E0A4BE23CE} -
C:\WINDOWS\SYSTEM\LOKK.DLL
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} -
D:\ONEPLAYER\DAP\DAPIEBAR.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
D:\antywirus\NavShExt.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKLM\..\Run: [KonektorTP] "d:\bankrut\konektortp.exe" tray
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common
Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Download with &DAP - D:\ONEPLA~1
\DAP\dapextie.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} -
D:\ONEPLA~1\DAP\DAP.EXE
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - www.pandasoftware.es/activescan/as/asinst.cab
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-
its:mhtml:file://c:\nosuxxx.mht!
www.kazaalite.pl/stats/loudklite.chm::/bridge-c46.cab
O18 - Filter: text/html - {1C09F720-B659-11D9-961D-00E0CBF28655} -
C:\WINDOWS\SYSTEM\LOKK.DLL
O18 - Filter: text/plain - {1C09F720-B659-11D9-961D-00E0CBF28655} -
C:\WINDOWS\SYSTEM\LOKK.DLL

Z góry dzięki za pomoc.

[Gość: Kolobos]

Uzyj tego:
www.trojaner-info.de/files/SpSeHjfix112.exe
W hijackthis zaznacz to:

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL =
searchmyrequest.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
www.mp3hi-fi.com/cgi-bin/l/lnk.cgi?l=searchdef
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
res://C:\WINDOWS\TEMP\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
TP
O2 - BHO: (no name) - {1C09F721-B659-11D9-961D-00E0A4BE23CE} -
C:\WINDOWS\SYSTEM\LOKK.DLL
O4 - HKLM\..\Run: [sp] rundll32 C:\WINDOWS\TEMP\SE.DLL,DllInstall
O4 - HKCU\..\Run: [aimboot] %SystemRoot%\awinrar.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-
its:mhtml:file://c:\nosuxxx.mht!
www.kazaalite.pl/stats/loudklite.chm::/bridge-c46.cab
O18 - Filter: text/html - {1C09F720-B659-11D9-961D-00E0CBF28655} -
C:\WINDOWS\SYSTEM\LOKK.DLL
O18 - Filter: text/plain - {1C09F720-B659-11D9-961D-00E0CBF28655} -
C:\WINDOWS\SYSTEM\LOKK.DLL

I Fix Checked, po resecie wklej nowy log.

Zainstaluj tez:
www.safer-networking.org/pl/mirrors/index.html <- SpyBot S&D ->
przeskanuj i wlacz ochrone przegladarki
www.javacoolsoftware.com/spywareblaster.html <- SpywareBlaster -> wlacz
ochrone przegladarki
www.wilderssecurity.net/spywareguard.html <- SpywareGuard

[koteck]

Wklejam nowy log. Aha, nie moge sprawdzić czy wszystko ok bo nie moge teraz
wejść do internetu przez ikonkę internet explorer, nawet przez menu start
(weszłam przez tlen) więc nie wiem czy ta strona startowa cały czas się
załącza, oto log:
Logfile of HijackThis v1.99.1
Scan saved at 19:25:23, on 05-04-27
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
D:\TLEN\TLEN.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
C:\PROGRA~1\NEOSTR~1\SEARCH~2.DLL
F1 - win.ini: run=hpfsched
O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} -
D:\ONEPLAYER\DAP\DAPIEBAR.DLL
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} -
D:\antywirus\NavShExt.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
D:\ADOBE\ADOBE\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1
\SPYBOTS\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} -
D:\antywirus\NavShExt.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [KonektorTP] "d:\bankrut\konektortp.exe" tray
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common
Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Download with &DAP - D:\ONEPLA~1\DAP\dapextie.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab

[Gość: Kolobos]

Log wyglada ok, ale wywal jeszcze to:
O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)

Koniecznie tez zainstaluj antyvirus oraz firewall:
www.kerio.com/us/kpf_home.html
www.avast.com/eng/avast_4_home.html

[koteck]

Dzieki! ale co z tym wejściem przez ikonke Internet Explorer? nadal nie mogę
wejść w ten sposób. A Warning już mi nie wyskakuje, przynajmniej w ciągu
ostatnich 40 min.

[Gość: Kolobos]

Co sie dzieje jak klikasz na ta ikone?

Czy jak w Start->Uruchom wpiszesz iexplore.exe to sie wlaczy czy tez nie?

[koteck]

Jak klikam na ikonę to tylko na sekunde pokazuje się klepsydra i potem nic,
przez menu start to samo, i w Uruchom jak wpiszę też tak samo. Jenynie przez
ulubione wchodzi i przez tlen. Juz o tym pare postów niżej ktoś pisał (Warning-
....) ale u tej osoby zaczeło działać po restarcie komputera. U mnie nie
wróciło do normy, tyle co nie otwiera się już to okno Warning.

[koteck]

Właśnie zauwazyłam, że przez ikonę się otwiera, ale tylko wtedy jak
wybiorę "otwórz", jak wybieram "otwórz strone główną" to się nie otwiera i gdy
klikam na ikone to też się nie otwiera. Może to nic wielkiego? na szczęście
tamtego już nie ma za co wielkie dzięki.

[Gość: Kolobos]

Aha, w takim razie nie rob tego co napisalem w poprzednim poscie.
Sprobuj ustawic w jakas strone startowa i zobacz czy sie otworzy normalnie.

[Gość: Kolobos]

Dziwne, sprobuj uruchomic windows w trybie awaryjnym, nacisnij F5 podczas
startu systemu lub F8 albo w Start->Uruchom->Msconfig w zakladce boot.ini
zaznacz safe boot, a nastepnie uruchom ponownie komputer i zobacz czy w trybie
awaryjnym Internet Explorer sie normalnie uruchomi.

Sprobuj tez naprawic pliki systemowe:
Start->Uruchom->sfc /scannow
Potrzebna jest do tego plyta instalacyjna XP.

Nie pamietam czy instalator IE nie ma opcji naprawy, hm.

Zainstaluj narazie FireFox'a -> www.firefox.pl/pobierz.html przynajmniej
bedziesz mogla normalnie ogladac strony.

[koteck]

Już działa!!!
W opcjach internetowych wpisałam about:blank, wybrałam użyj pustej i.. juz
normalnie się otwiera internet. Musiało się coś usunać w ustawieniach? nie
wiem, dalej się już nie znam :)

[Gość: Kolobos]

Pewnie tak, wazne ze juz jest ok :-)