Gość: krzysztof IP: *.chello.pl 07.08.05, 23:24 Odpowiedz Link Zgłoś Obserwuj wątek Podgląd Opublikuj
Gość: Kolobos Re: Prosze o sprawdzenie loga- IP: *.warszawa.sdi.tpnet.pl 08.08.05, 01:48 Log sie nie zmiescil, posty maja limit, na przyszlosc sprawdzaj czy jest caly, a jak nie to doklejaj brakujaca czesc. Skan i usuwanie wszystkiego tym: download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe download.ewido.net/ewido-setup.exe <- zrob update przed skanowaniem, po przeskanowaniu odinstaluj. Zamknij porty tym: www.firewallleaktester.com/tools/wwdc.exe do tego: www.trojaner-info.de/files/SpSeHjfix112.exe www.hsremove.com/hsremove.exe www.malwarebytes.biz/AboutBuster.zip cwshredder.net/bin/CWShredder.exe W hijackthis to: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\se.dll/space.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\se.dll/space.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 213.180.130.20:0 <- czemu server pocztowy masz ustawiony jako proxy? O2 - BHO: (no name) - {5319DF04-A97F-42A1-BB92-A9514523B419} - C:\WINNT\system32\hobd.dll <- kasujesz plik O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing) O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\ADMINI~1\USTAWI~1 \Temp\se.dll,DllInstall O4 - HKCU\..\Run: [Spyware Begone] C:\freescan\freescan.exe -FastScan <- odinstaluj O9 - Extra button: 50 FREE MP3s! - {686C970F-1D7D-4469-85D1-4B35763B56CC} - www.emusic.com?fref=149133 (file missing) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b- 00aa003c157a} - C:\WINNT\web\related.htm O16 - DPF: {8626DFA9-2BAC-4BDA-8663-8DAA0F942C0D} - megapanel.gem.pl/temp/netp/1687/4492/5470/3200/2_1687449254703200.ocx O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - messenger.msn.com/download/MsnMessengerSetupDownloader.cab O16 - DPF: {DB893839-10F0-4AF9-92FA-B23528F530AF} - 212.239.40.78/cdo/pl/game.exe I wklejasz nowy log. Odpowiedz Link Zgłoś