SetupICWDesktop co to jest ? Wirus?

[jamajka79]

hej czy ktoś wie co to jest "SetupICWDesktop" strażnik Ad-Watch wykrył to
jako modyfikacje rejestru staruje mi to razem ze systemem, program "CodeStuff
starter" niby to usuwa ale po ponownym włączeniu kompa znowu to cos tam jest
może ktoś wie jak to usunąc starter pokazuje pełną ścieżkę dostępu wpisu w
rejestrze, ale i tak nie idzie tego usunąc bo dalej się to odpala :)
szukałam tego w goglach ale to co tam znalazłam i tak mi nic nie mówi chę
tylko wiedzieć czy to jest groźne i czy musze to mieć :) z góry dzięki

[Gość: Kolobos]

Po co zakladasz nowy watek? Na google masz napisane co to jest.

Przeskanuj tym:
download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe
I usun wszystko co znajdzie.

Wklej log na forum:
www.mgregor.republika.pl/

[neder]

Kolobos ale czemu to ma byc niby coś złego jak to jest ponoć kreator połaczeń
internetowych? Chyba że mi tamte podane przeze mnie wczesniej linki też nic nie
mówią ;p

[Gość: jamajka79]

no wiesz neder mi powiedziały to samo ale ja jestem z tego troche zielona i wiem
że tego nie było i dlatego wszystko mi wygląda na wirusa hehe a skąd ja to
przywlekłam? sama nie wiem dzieki Wam

[Gość: Kolobos]

Czy ja gdzies napisalem, ze to cos zlego? Ja tylko chce log ;-)

[Gość: jamajka79]

hehe jak bym wiedziała skąd go wziąć to bym go wkleiła ale niestety nie mam
zielonego pojęcia :(

[neder]

Kolobos podawał przecież;/
www.mgregor.republika.pl/

[jamajka79]

Logfile of HijackThis v1.99.1
Scan saved at 09:51:50, on 2005-06-30
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Program Files\NetMeter\NetMeter.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\maja\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control
Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky
Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program
Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Ad-Watch.lnk = C:\Program Files\Lavasoft\Ad-Aware SE
Professional\Ad-Watch.exe
O4 - Startup: netmeter.lnk = C:\Program Files\NetMeter\NetMeter.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box -
C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger -
-{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
(file missing)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B28E3C35-144D-45FC-89AA-E825D31C6114}:
NameServer = 194.204.152.34 217.98.63.164
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. -
C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky
Anti-Virus Personal\kavsvc.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies -
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

[Gość: Kolobos]

Log wyglada ok, a SetupICWDesktop to nie trojan :-)

[jamajka79]

dzięki, dzięki, ale i tak dalej będę grzebac żeby to wykurzyć bo nie ma to jak
zepsuty komputer zawsze można coś w ustawieniach pogrzebać hehe jeszcze raz
wielkie dzięki!!!!!!!!!!!!!