Auto-click co to takiego?

IP: *.met.pl / 217.153.134.* 25.01.06, 14:47
Od jakiegoś czasu kilka razy dziennie pojawia mi się nagle na ekranie jakaś strona (chyba to jest strona) z nazwą na pasku u góry
Auto-click. Pojawiają się tam chyba reklamy, nie wiem bo po kilku sekundach to znika. Nie muszę mieć uruchomionej przeglądarki
internetu żeby to się pojawiało. Ktoś wie co to takiego jest?
Skanuje regularnie kompa Microsoft Antispyware i Avastem, mam też włączoną oczywiście ochronę
    • barracuda7110 Re: Auto-click co to takiego? 25.01.06, 14:53
      Jakieś ad-ware. Wrzuć loga z hijackthis.

      ps nie zaszkodzi zmienić przeglądarkę na alternatywną.
      • Gość: zen28 Re: Auto-click co to takiego? IP: *.met.pl / 217.153.134.* 25.01.06, 14:58
        używam Opery
      • Gość: zen28 Re: Auto-click co to takiego? IP: *.met.pl / 217.153.134.* 25.01.06, 14:59
        Logfile of HijackThis v1.99.0
        Scan saved at 14:58:58, on 2006-01-25
        Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\RunDll32.exe
        C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
        C:\Program Files\KMaestro\KMaestro.exe
        C:\WINDOWS\system32\svhost.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\Program Files\iriver\iriver plus\iAgent.exe
        C:\Program Files\Gadu-Gadu\gg.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Chameleon Clock\ChamClock.exe
        C:\Program Files\Pogoda\pogoda.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Opera\Opera.exe
        C:\Instalki\Ochrona\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.onet.pl/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.onet.pl/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
        O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [BtcMaestro] "C:\Program Files\KMaestro\KMaestro.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [System Click] "C:\WINDOWS\system32\svhost.exe"
        O4 - HKLM\..\Run: [Synop 1.0] C:\Program Files\Synop10\Synop10.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
        O4 - HKCU\..\Run: [iPlusAgent] "C:\Program Files\iriver\iriver plus\iAgent.exe"
        O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [HomeAlarm] C:\Program Files\Chameleon Clock\ChamClock.exe
        O4 - HKCU\..\Run: [tray] C:\Program Files\Pogoda\pogoda.exe /tray
        O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
        O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - skaner.mks.com.pl/SkanerOnline.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{35C10063-9601-408D-849C-2368C1B06346}: NameServer = 217.8.168.244,157.25.5.18
        O17 - HKLM\System\CS1\Services\Tcpip\..\{35C10063-9601-408D-849C-2368C1B06346}: NameServer = 217.8.168.244,157.25.5.18
        O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: InstallDriver Table Manager - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
        O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

        • Gość: zen28 Re: Auto-click co to takiego? IP: *.met.pl / 217.153.134.* 25.01.06, 15:30
          Sprawdziłem Ad-aware SE, znalazł trochę tych śmieci, usunałem, zeskanowałem ponownie, nic nie znalazł ale na dole z wykrzyknikiem jest napis "31 negligible objects". Co to znaczy?
          • Gość: zen28 Re: Auto-click co to takiego? IP: *.met.pl / 217.153.134.* 25.01.06, 16:19
            jak się usuwa z hijacka?
            • Gość: k Re: Auto-click co to takiego? IP: *.warszawa.sdi.tpnet.pl 25.01.06, 17:02
              zaznaczasz wpis w hijackthis i naciskasz fix checked.
              • Gość: zen28 Re: Auto-click co to takiego? IP: *.met.pl / 217.153.134.* 25.01.06, 17:10
                dzięki
        • Gość: k Re: Auto-click co to takiego? IP: *.warszawa.sdi.tpnet.pl 25.01.06, 16:07
          Czemu wkleiles log ze starej wersji hijackthis?

          Zamknij w menadzerze zadan:
          C:\WINDOWS\system32\svhost.exe
          Plik usun z dysku.

          W hijackthis usun:
          O4 - HKLM\..\Run: [System Click] "C:\WINDOWS\system32\svhost.exe"

          Nie zaszkodzi skan:
          ftp://download.hirekmedia.hu/ssfsetup1_0.exe <- zrob update przed skanowaniem,
          po przeskanowaniu odinstaluj.
          download.ewido.net/ewido-setup.exe <- zrob update przed skanowaniem, po
          przeskanowaniu odinstaluj.
          Zamknij porty w wwdc:
          www.firewallleaktester.com/tools/wwdc.exe
          • neder Re: Auto-click co to takiego? 25.01.06, 17:40
            > Zamknij w menadzerze zadan:
            > C:\WINDOWS\system32\svhost.exe
            > Plik usun z dysku.

            a ja tylko dodam tak na wrazie czego:
            tylko nie pomyl ze svchost bo będzie kicha :/
            • Gość: zen28 Re: Auto-click co to takiego? IP: *.met.pl / 217.153.134.* 25.01.06, 17:42
              nie pomyliłem :)
Inne wątki na temat:
Pełna wersja