kilka do usuniecia ? log HijackThis

IP: *.w82-125.abo.wanadoo.fr 31.10.05, 21:58
Logfile of HijackThis v1.99.1
Scan saved at 21:55:39, on 31/10/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Q2hyaXN0b3BoZQAA\command.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\System32\hpnra.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\WANADOO\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\JEFFREY\Bureau\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.onet.pl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
C:\PROGRA~1\WANADOO\SEARCH~1.DLL
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [HP Network Registry Agent] C:\WINDOWS\System32\hpnra.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe
TaskBarIcon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN
Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe
appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program
Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout Télécharger avec Net Transport -
C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: Télécharger avec Net Transport - C:\Program
Files\Xi\NetTransport 2\NTAddLink.html
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} -
www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .mov: C:\Program Files\Internet
Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mp3: C:\Program Files\Internet
Explorer\PLUGINS\npqtplugin4.dll
O12 - Plugin for .mpeg: C:\Program Files\Internet
Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for ôå: C:\Program Files\Internet
Explorer\PLUGINS\npqtplugin4.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D8028FD2-CD6F-4E16-A545-
1AE204518C47}: NameServer = 193.252.19.3,193.252.19.4
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1
\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: Command Service (cmdService) - Unknown owner -
C:\WINDOWS\Q2hyaXN0b3BoZQAA\command.exe
O23 - Service: DefWatch - Symantec Corporation - C:\Program
Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France
Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec
Corporation - C:\Program Files\Symantec_Client_Security\Symantec
AntiVirus\Rtvscan.exe

    • Gość: Kolobos Re: kilka do usuniecia ? log HijackThis IP: *.warszawa.sdi.tpnet.pl 31.10.05, 22:17
      RAZ WYSTARCZY!!
      • Gość: Nimeska Re: kilka do usuniecia ? log HijackThis IP: *.w82-125.abo.wanadoo.fr 31.10.05, 22:22
        Przeparszam, nie chcialam Cie zdenerowac :/
        Po prostu korzystam nie ze swojego kompa i nie moge sobie z tym poradzic :( bo
        nabroilam :(
        • Gość: Kolobos Re: kilka do usuniecia ? log HijackThis IP: *.warszawa.sdi.tpnet.pl 31.10.05, 22:44
          Wiec pomyslalas sobie, ze jak wkleisz dwa razy to samo to sobie poradzisz?
          • nimeska Re: kilka do usuniecia ? log HijackThis 31.10.05, 22:55
            ze bedzie szybciej ?! :/
            • Gość: Kolobos Re: kilka do usuniecia ? log HijackThis IP: *.warszawa.sdi.tpnet.pl 31.10.05, 23:09
              Dla mnie napewno szybciej, bo jakbym wczesniej zobaczyl to bym Ci w ogole nie
              pomogl...
              Forum to nie czat! Do tego poswiecamy swoj wolny czas zeby pomoc, a Ty sobie
              myslisz, ze jestes tutaj najwazniejsza i jak wkleisz drugi raz to zaraz Ci
              wszyscy pomoga pff!
              • nimeska Re: kilka do usuniecia ? log HijackThis 31.10.05, 23:20
                Gość portalu: Kolobos napisał(a):
                jestes tutaj najwazniejsza i jak wkleisz drugi raz to zaraz Ci
                > wszyscy pomoga pff!

                Przepraszam, ale nie uwazam sie za pepek swiata !!!

                Przykro mi ze ty razem nie moge na Was liczyc, choc wiem ze macie pelne rece
                roboty, przykromi z tego powodu ... bo zawsze moglam na Was liczyc, i
                bywaliscie bardzije cierpliwi :(
                Nie moje wina ze informatyka nie jest moja mocna strona, i nie moja wina ze
                jakies dupki wymyslaja takie swinstwa ktore sobie wlaza samoczynnie do naszych
                kompow !!!!
                trudno, bede miala sobie zainfekowany komute, bede dalj rozsylala smpamy,
                najwidoczniej taka moja dola, ale nie wima ze sie na tym kompletne nie
                znam !!!!!!!!!
                Zycze milego i malo pracowitego wieczor, poswiecania wlasnego czasu na
                pomaganie innym !!!!
                Nimeska
                • Gość: Kolobos Re: kilka do usuniecia ? log HijackThis IP: *.warszawa.sdi.tpnet.pl 31.10.05, 23:40
                  :Nie moje wina ze informatyka nie jest moja mocna strona, i nie moja wina ze
                  :jakies dupki wymyslaja takie swinstwa ktore sobie wlaza samoczynnie do naszych
                  :kompow !!!!

                  Co to ma do tego, ze nie umiesz sie zachowac na forum?

                  :trudno, bede miala sobie zainfekowany komute, bede dalj rozsylala smpamy,
                  :najwidoczniej taka moja dola, ale nie wima ze sie na tym kompletne nie
                  :znam !!!!!!!!!

                  Pomoc juz dostalas wiec nie pisz bzudr...
                  • Gość: tata1959 Re: kilka do usuniecia ? log HijackThis IP: *.neoplus.adsl.tpnet.pl 31.10.05, 23:55
                    witaj
                    tak...prawdę mówiąć to nikt się na tym nie zna :) niestety masz VX@ nową wersję
                    i sprawa jest bardzo poważna,niestety ja tu nie potrafię pracować ,sory
                    zaprosiłbym cię na forum searchengines.pl ,ale mamy kłopoty.

                    .
Pełna wersja