Forum Komputery Wirusy, trojany, spyware
ZMIEŃ
    Dodaj do ulubionych

    Logfile of HijackThis - poprosze

    03.11.05, 00:01
    Logfile of HijackThis v1.99.1
    Scan saved at 23:59:09, on 02/11/2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\fxssvc.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\System32\igfxtray.exe
    C:\WINDOWS\System32\hkcmd.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\WINDOWS\AGRSMMSG.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\WINDOWS\System32\hpnra.exe
    C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
    C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
    C:\PROGRA~1\WANADOO\TaskBarIcon.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\JEFFREY\Bureau\hijackthis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
    searchbar.findthewebsiteyouneed.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
    www.msn.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
    searchbar.findthewebsiteyouneed.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    www.msn.fr/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
    C:\PROGRA~1\WANADOO\SEARCH~1.DLL
    O4 - HKLM\..\Run: [LaunchApp] Alaunch
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [HP Network Registry Agent] C:\WINDOWS\System32\hpnra.exe
    O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe
    TaskBarIcon.exe
    O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft
    AntiSpyware\gcasServ.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN
    Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe
    appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
    Office\Office\OSA9.EXE
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program
    Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel -
    res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Tout Télécharger avec Net Transport -
    C:\Program Files\Xi\NetTransport 2\NTAddList.html
    O8 - Extra context menu item: Télécharger avec Net Transport - C:\Program
    Files\Xi\NetTransport 2\NTAddLink.html
    O12 - Plugin for .mp3: C:\Program Files\Internet
    Explorer\PLUGINS\npqtplugin4.dll
    O12 - Plugin for ôå: C:\Program Files\Internet
    Explorer\PLUGINS\npqtplugin4.dll
    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
    Class) - acs.pandasoftware.com/activescan/as5free/asinst.cab
    O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
    skaner.mks.com.pl/SkanerOnline.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{D8028FD2-CD6F-4E16-A545-
    1AE204518C47}: NameServer = 193.252.19.3,193.252.19.4
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
    O23 - Service: Command Service (cmdService) - Unknown owner -
    C:\WINDOWS\Q2hyaXN0b3BoZQAA\command.exe (file missing)
    O23 - Service: DefWatch - Symantec Corporation - C:\Program
    Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France
    Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec
    Corporation - C:\Program Files\Symantec_Client_Security\Symantec
    AntiVirus\Rtvscan.exe

    Obserwuj wątek
      • Gość: Kolobos Re: Logfile of HijackThis - poprosze IP: *.warszawa.sdi.tpnet.pl 03.11.05, 09:46
        Usun:

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
        searchbar.findthewebsiteyouneed.com
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
        searchbar.findthewebsiteyouneed.com
        O23 - Service: Command Service (cmdService) - Unknown owner -
        C:\WINDOWS\Q2hyaXN0b3BoZQAA\command.exe (file missing) <- opis jak usunac
        usluge masz tutaj:
        forum.gazeta.pl/forum/72,2.html?f=430&w=31365334&a=31375602
        • Gość: Klaudiusz7 kontrolne sprawdzenie loga IP: *.w82-125.abo.wanadoo.fr 03.11.05, 20:51
          Logfile of HijackThis v1.99.1
          Scan saved at 20:46:36, on 03/11/2005
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
          C:\WINDOWS\System32\FTRTSVC.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\fxssvc.exe
          C:\WINDOWS\System32\igfxtray.exe
          C:\WINDOWS\System32\hkcmd.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\AGRSMMSG.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\System32\hpnra.exe
          C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
          C:\PROGRA~1\WANADOO\TaskBarIcon.exe
          C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
          C:\PROGRA~1\WANADOO\EspaceWanadoo.exe
          C:\PROGRA~1\WANADOO\ComComp.exe
          C:\PROGRA~1\WANADOO\Toaster.exe
          C:\PROGRA~1\WANADOO\Inactivity.exe
          C:\PROGRA~1\WANADOO\PollingModule.exe
          C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
          C:\PROGRA~1\WANADOO\Watch.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Documents and Settings\JEFFREY\Bureau\hijackthis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
          www.wanadoo.fr/go/page_recherche/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
          www.wanadoo.fr
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
          www.msn.fr/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
          C:\PROGRA~1\WANADOO\SEARCH~1.DLL
          O4 - HKLM\..\Run: [LaunchApp] Alaunch
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [HP Network Registry Agent] C:\WINDOWS\System32\hpnra.exe
          O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe
          TaskBarIcon.exe
          O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft
          AntiSpyware\gcasServ.exe"
          O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3
          \Defender.exe -startup
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN
          Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe
          appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
          Office\Office\OSA9.EXE
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program
          Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1
          \MICROS~2\Office10\EXCEL.EXE/3000
          O8 - Extra context menu item: Tout Télécharger avec Net Transport - C:\Program
          Files\Xi\NetTransport 2\NTAddList.html
          O8 - Extra context menu item: Télécharger avec Net Transport - C:\Program
          Files\Xi\NetTransport 2\NTAddLink.html
          O12 - Plugin for .mp3: C:\Program Files\Internet
          Explorer\PLUGINS\npqtplugin4.dll
          O12 - Plugin for ôå: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
          acs.pandasoftware.com/activescan/as5free/asinst.cab
          O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
          skaner.mks.com.pl/SkanerOnline.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{D8028FD2-CD6F-4E16-A545-1AE204518C47}:
          NameServer = 193.252.19.3,193.252.19.4
          O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
          O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
          O23 - Service: DefWatch - Symantec Corporation - C:\Program
          Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom -
          C:\WINDOWS\System32\FTRTSVC.exe
          O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec
          Corporation - C:\Program Files\Symantec_Client_Security\Symantec
          AntiVirus\Rtvscan.exe

          • Gość: Klaudiusz7 Re: kontrolne sprawdzenie loga IP: *.w82-125.abo.wanadoo.fr 03.11.05, 20:53
            zly log, zapomnialem o restarcie,, zaraz podam nowy
            • Gość: Klaudiusz7 nowy log IP: *.w82-125.abo.wanadoo.fr 03.11.05, 21:00
              ciagle cos chyba nie tak, zatyrzmalem w services.msc Command Service
              POzniewaz pierwsz log robilem wczoraj i dzis korzystalem z netu, moze byc cos
              nowego, dlatego prosze cie o jeszce raz rzucenie okiem


              Logfile of HijackThis v1.99.1
              Scan saved at 20:56:43, on 03/11/2005
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
              C:\WINDOWS\System32\FTRTSVC.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
              C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
              C:\WINDOWS\system32\fxssvc.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\System32\igfxtray.exe
              C:\WINDOWS\System32\hkcmd.exe
              C:\WINDOWS\SOUNDMAN.EXE
              C:\WINDOWS\AGRSMMSG.exe
              C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\WINDOWS\System32\hpnra.exe
              C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
              C:\PROGRA~1\WANADOO\TaskBarIcon.exe
              C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\MSN Messenger\MsnMsgr.Exe
              C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
              C:\PROGRA~1\Wanadoo\ComComp.exe
              C:\PROGRA~1\Wanadoo\Toaster.exe
              C:\PROGRA~1\Wanadoo\Inactivity.exe
              C:\PROGRA~1\Wanadoo\PollingModule.exe
              C:\PROGRA~1\Wanadoo\Watch.exe
              C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
              C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Documents and Settings\JEFFREY\Bureau\hijackthis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
              searchbar.findthewebsiteyouneed.com
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
              www.msn.fr/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
              www.msn.fr/
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
              C:\PROGRA~1\WANADOO\SEARCH~1.DLL
              O4 - HKLM\..\Run: [LaunchApp] Alaunch
              O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
              O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
              O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [HP Network Registry Agent] C:\WINDOWS\System32\hpnra.exe
              O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe
              TaskBarIcon.exe
              O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft
              AntiSpyware\gcasServ.exe"
              O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3
              \Defender.exe -startup
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN
              Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe
              appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
              Office\Office\OSA9.EXE
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program
              Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1
              \MICROS~2\Office10\EXCEL.EXE/3000
              O8 - Extra context menu item: Tout Télécharger avec Net Transport - C:\Program
              Files\Xi\NetTransport 2\NTAddList.html
              O8 - Extra context menu item: Télécharger avec Net Transport - C:\Program
              Files\Xi\NetTransport 2\NTAddLink.html
              O12 - Plugin for .mp3: C:\Program Files\Internet
              Explorer\PLUGINS\npqtplugin4.dll
              O12 - Plugin for ôå: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
              O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
              acs.pandasoftware.com/activescan/as5free/asinst.cab
              O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
              skaner.mks.com.pl/SkanerOnline.cab
              O17 - HKLM\System\CCS\Services\Tcpip\..\{D8028FD2-CD6F-4E16-A545-1AE204518C47}:
              NameServer = 193.252.19.3,193.252.19.4
              O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
              O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
              O23 - Service: DefWatch - Symantec Corporation - C:\Program
              Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom -
              C:\WINDOWS\System32\FTRTSVC.exe
              O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec
              Corporation - C:\Program Files\Symantec_Client_Security\Symantec
              AntiVirus\Rtvscan.exe

        • Gość: Klaudiusz Re: Logfile of HijackThis - poprosze IP: *.w82-125.abo.wanadoo.fr 03.11.05, 22:10
          > :\WINDOWS\Q2hyaXN0b3BoZQAA\command.exe
          nie znalazlem takiego katalogu :/

          pozostale posusuwalam, ale dalej mam te wkurzajace spadajace reklamy ...

          co robie zle ? co pominolem ?
          plizzz
          • Gość: Kolobos Re: Logfile of HijackThis - poprosze IP: *.warszawa.sdi.tpnet.pl 03.11.05, 22:19
            Wlacz w opcjach folderow pokazywanie plikow ukrytych oraz plikow chronionych to
            zapewne zobaczysz ten katalog.
            Co do reklam to moze masz look2me?
            Uninstaller masz tutaj:
            www.pchell.com/support/look2me.shtml
            • Gość: Klaudiusz Re: Logfile of HijackThis - poprosze IP: *.w82-125.abo.wanadoo.fr 03.11.05, 22:22
              Gość portalu: Kolobos napisał(a):

              > Co do reklam to moze masz look2me?
              > Uninstaller masz tutaj:
              > www.pchell.com/support/look2me.shtml

              probiwalem, ale sciaganie programu trwa 3 sek i poznije mam konunikat ze nie
              znaleziono instalacji :/
              moze jeszcze jest cos innego na odistalowanie tego looka ?
              juz kiedys mialem look2 i ladnie poszlo tych pchell a teraz nie wiem czemu nie
              mozna od zainsatlowac :/
            • Gość: Klaudiusz Re: Logfile of HijackThis - poprosze IP: *.w82-125.abo.wanadoo.fr 03.11.05, 22:25
              aa no i wczesniej wlaczylem wyszukiwarke zeby znalesc ten katalog i tez nic, a
              oprogramowanie mam po francusku i nie zabardzo kumam ;)
              • Gość: Kolobos Re: Logfile of HijackThis - poprosze IP: *.warszawa.sdi.tpnet.pl 03.11.05, 22:29
                Uninstaller dziala i sciaga sie jak powinien, wiec postaraj sie lepiej.
                www.ad-w-a-r-e.com/cgi-bin/UnInstaller
                • Gość: Klaudiusz Re: Logfile of HijackThis - poprosze IP: *.w82-125.abo.wanadoo.fr 03.11.05, 22:39
                  nie twierdze ze nie dziala generalnie, tylko u mnie nie chce skubany zadzialac,
                  znow mi sie nie zainstalowalw , bo sciagnal 134 Ko w 1 sek,
                  juz wczoraj probowalem, ale po dwopch probach mam komunikat ze przekroczylem
                  dwie proby i mam jutro sprobowac raz jeszcze, wiec dzis pierwsze co jak
                  odpalilem kompa, chcialem raz jeszcze sciagnac, nawet podajac inna sciezke i to
                  samo, 134 Ko w 1 sek, cosik jednak nie chce u mnie dzialac :/
                  • Gość: Kolobos Re: Logfile of HijackThis - poprosze IP: *.warszawa.sdi.tpnet.pl 03.11.05, 22:47
                    Plik ma dokladnie tyle ile podales wiec sie sciagnal.
                    • Gość: Klaudiusz Re: Logfile of HijackThis - poprosze IP: *.w82-125.abo.wanadoo.fr 03.11.05, 23:01
                      oki, przeloguje sie, i sprobuje raz jeszcze otworzyc, i sie bardziej
                      postaramy ;) ale za chwilke bo skanuje sie teraz EWIDO i jestem w polowie a juz
                      mi znalazl 161 syfow :O

                      aaa odnosnie folderu w C:\WINDOWS, i mimo odkrytych wszystkich folerow nie mam
                      takiego poszukiwanego

                      a czy pozostala czesc loga jest oki ?
                      • Gość: Klaudiusz Re: Logfile of HijackThis - poprosze IP: *.w82-125.abo.wanadoo.fr 03.11.05, 23:03
                        moze zeby na razie nie zawrac ci glowy, poczekam az sie wsio zesnakuje i
                        pozniej wstawoie nowego loga
                        • Gość: Kolobos Re: Logfile of HijackThis - poprosze IP: *.warszawa.sdi.tpnet.pl 03.11.05, 23:21
                          Jak juz zrobisz to co napisalem to nowego log'a nie wklejaj bo nie jest juz
                          potrzebny.
                          • Gość: Klaudiusz Re: Logfile of HijackThis - poprosze IP: *.w82-125.abo.wanadoo.fr 03.11.05, 23:35
                            czy jednak zechcialbys zerkna na log'a ? Prosze :)

                            zrobilem co mowiles, i juz uradowany ze jest cool wskoczyl mi ebay na zachete,
                            wiec juz nie jestem pewny co jest grane :/


                            Logfile of HijackThis v1.99.1
                            Scan saved at 23:32:52, on 03/11/2005
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
                            C:\WINDOWS\System32\FTRTSVC.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                            C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe
                            C:\WINDOWS\system32\fxssvc.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\system32\wscntfy.exe
                            C:\WINDOWS\System32\igfxtray.exe
                            C:\WINDOWS\System32\hkcmd.exe
                            C:\WINDOWS\SOUNDMAN.EXE
                            C:\WINDOWS\AGRSMMSG.exe
                            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            C:\WINDOWS\System32\hpnra.exe
                            C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
                            C:\PROGRA~1\WANADOO\TaskBarIcon.exe
                            C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
                            C:\PROGRA~1\Wanadoo\ComComp.exe
                            C:\PROGRA~1\Wanadoo\Toaster.exe
                            C:\PROGRA~1\Wanadoo\Inactivity.exe
                            C:\PROGRA~1\Wanadoo\PollingModule.exe
                            C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                            C:\PROGRA~1\Wanadoo\Watch.exe
                            C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Documents and Settings\JEFFREY\Bureau\hijackthis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                            www.msn.fr/
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
                            www.msn.fr/
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
                            C:\PROGRA~1\WANADOO\SEARCH~1.DLL
                            O4 - HKLM\..\Run: [LaunchApp] Alaunch
                            O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
                            O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
                            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                            O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            O4 - HKLM\..\Run: [HP Network Registry Agent] C:\WINDOWS\System32\hpnra.exe
                            O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
                            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe
                            TaskBarIcon.exe
                            O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft
                            AntiSpyware\gcasServ.exe"
                            O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3
                            \Defender.exe -startup
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN
                            Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe
                            appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
                            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
                            Office\Office\OSA9.EXE
                            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program
                            Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1
                            \MICROS~2\Office10\EXCEL.EXE/3000
                            O8 - Extra context menu item: Tout Télécharger avec Net Transport - C:\Program
                            Files\Xi\NetTransport 2\NTAddList.html
                            O8 - Extra context menu item: Télécharger avec Net Transport - C:\Program
                            Files\Xi\NetTransport 2\NTAddLink.html
                            O12 - Plugin for .mp3: C:\Program Files\Internet
                            Explorer\PLUGINS\npqtplugin4.dll
                            O12 - Plugin for ôå: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin4.dll
                            O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
                            acs.pandasoftware.com/activescan/as5free/asinst.cab
                            O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
                            skaner.mks.com.pl/SkanerOnline.cab
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{D8028FD2-CD6F-4E16-A545-1AE204518C47}:
                            NameServer = 193.252.19.3,193.252.19.4
                            O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
                            O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
                            O23 - Service: DefWatch - Symantec Corporation - C:\Program
                            Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe
                            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom -
                            C:\WINDOWS\System32\FTRTSVC.exe
                            O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec
                            Corporation - C:\Program Files\Symantec_Client_Security\Symantec
                            AntiVirus\Rtvscan.exe

                            • Gość: Kolobos Re: Logfile of HijackThis - poprosze IP: *.warszawa.sdi.tpnet.pl 03.11.05, 23:50
                              Skoro wyskoczyl eBay to raczej nie jest to żaden spyware itp bo tak sie eBey
                              nie reklamuje.
                              • Gość: Klaudiusz Re: Logfile of HijackThis - poprosze IP: *.w82-125.abo.wanadoo.fr 04.11.05, 00:11
                                oky, rozumiem
                                dzieki za pomoc :)
                                Milego weekendu
                                pozdr
    Inne wątki na temat:

    Najnowsze z forum Wirusy, trojany, spyware

    Nie masz jeszcze konta? Zarejestruj się

    Nakarm Pajacyka
    Osoby zamieszczające wypowiedzi naruszające prawo lub prawem chronione dobra osób trzecich mogą ponieść z tego tytułu odpowiedzialność karną lub cywilną. Regulamin
    Treści z serwisów internetowych Grupy Wyborcza.pl oraz serwisu tokfm.pl prezentujemy w ramach komercyjnej współpracy z ich wydawcami: Wyborcza sp. z o.o. oraz Grupą Radiową Agory sp. z o.o.