Szukam pomocy

[marian_koniuszko1313]

Przyciągnalem jakiegos syfa z netu. jak tylko otwieram przegladarke z miejsca
laduje na tej stronie www.securityenhance.com/. ma ktos pomysl jak to
wywalic? Ps Jestem raczej komputerowym duletantem:-(Pozdrawiam

[kolobos]

www.mgregor.republika.pl/

[marian_koniuszko1313]

Logfile of HijackThis v1.99.1
Scan saved at 17:11:01, on 2006-02-20
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\mssearchnet.exe
C:\WINDOWS\System32\nvctrl.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Temporary Internet
Files\Content.IE5\YFYVI127\aswclnr[1].exe
C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Temporary Internet
Files\Content.IE5\YFYVI127\aswclnr[1].tmp
C:\Documents and Settings\Zbyszek\Pulpit\hijackthis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: HomepageBHO - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} -
C:\WINDOWS\System32\hp924D.tmp
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06
\bin\jusched.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%
\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -
download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
www.mks.com.pl/skaner/SkanerOnline.cab

[neder]

w ciągu niespełna godziny wkleiłeś 3 razy ten sam log... po co?

Masz niezaktualizowany system, zero antywira, firewalla no i ten IE...

> w menedżerze zadań zamykasz:
> C:\WINDOWS\System32\mssearchnet.exe -> plik usuwasz z dysku
> C:\WINDOWS\System32\nvctrl.exe -> tez wywalasz
> C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Temporary Internet
> Files\Content.IE5\YFYVI127\aswclnr[1].exe
> C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Temporary Internet
> Files\Content.IE5\YFYVI127\aswclnr[1].tmp -> czyscisz Temporary Internet Files
(IE> narzędzia > opcje internetowe > zawartość)

z dysku wywalasz też:
> C:\WINDOWS\System32\hp924D.tmp


w HJ fixujesz:
> O2 - BHO: HomepageBHO - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} -
> C:\WINDOWS\System32\hp924D.tmp
> O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir
> %
> \bdoscandel.exe (file missing)
> O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
> {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

Zainstaluj jakiegoś firewalla albo conajmniej zamknij porty (poszukaj na forum
linku, który zawsze podaje Kolobos), może pomyśl o antywirusie, innej
przeglądarce? Domyślam się, że systemu zaktualizować raczej nie możesz?

Restart i nowy log (w tym wątku, nie zakładaj nowego!).

pzdr

[neder]

jeszcze jedno:
dokłądne usuwanie mssearchnet.exe ->
72.14.207.104/search?q=cache:FgidcHdOF_IJ:www.searchengines.pl/phpbb203/index.php%3Fshowtopic%3D31936%26st%3D15%26p%3D211473%26+mssearchnet.exe&hl=pl&gl=pl&ct=clnk&cd=9&lr=lang_pl
zrób co tam a propos niego napisane a nie tylko czytaj.
pzdr