Dodaj do ulubionych

Szukam pomocy

20.02.06, 16:44
Przyciągnalem jakiegos syfa z netu. jak tylko otwieram przegladarke z miejsca
laduje na tej stronie www.securityenhance.com/. ma ktos pomysl jak to
wywalic? Ps Jestem raczej komputerowym duletantem:-(Pozdrawiam
Obserwuj wątek
    • marian_koniuszko1313 Re: prosze o sprawdzenie logów 20.02.06, 17:29
      Logfile of HijackThis v1.99.1
      Scan saved at 17:11:01, on 2006-02-20
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\mssearchnet.exe
      C:\WINDOWS\System32\nvctrl.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\WINDOWS\Mixer.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Temporary Internet
      Files\Content.IE5\YFYVI127\aswclnr[1].exe
      C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Temporary Internet
      Files\Content.IE5\YFYVI127\aswclnr[1].tmp
      C:\Documents and Settings\Zbyszek\Pulpit\hijackthis\hijackthis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
      O2 - BHO: HomepageBHO - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} -
      C:\WINDOWS\System32\hp924D.tmp
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
      C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06
      \bin\jusched.exe
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
      Office\Office\OSA9.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
      C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
      O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
      00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing)
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%
      \bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
      {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -
      download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
      www.mks.com.pl/skaner/SkanerOnline.cab
      • neder Re: prosze o sprawdzenie logów 20.02.06, 18:24
        w ciągu niespełna godziny wkleiłeś 3 razy ten sam log... po co?

        Masz niezaktualizowany system, zero antywira, firewalla no i ten IE...

        > w menedżerze zadań zamykasz:
        > C:\WINDOWS\System32\mssearchnet.exe -> plik usuwasz z dysku
        > C:\WINDOWS\System32\nvctrl.exe -> tez wywalasz
        > C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Temporary Internet
        > Files\Content.IE5\YFYVI127\aswclnr[1].exe
        > C:\Documents and Settings\Zbyszek\Ustawienia lokalne\Temporary Internet
        > Files\Content.IE5\YFYVI127\aswclnr[1].tmp -> czyscisz Temporary Internet Files
        (IE> narzędzia > opcje internetowe > zawartość)

        z dysku wywalasz też:
        > C:\WINDOWS\System32\hp924D.tmp


        w HJ fixujesz:
        > O2 - BHO: HomepageBHO - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} -
        > C:\WINDOWS\System32\hp924D.tmp
        > O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir
        > %
        > \bdoscandel.exe (file missing)
        > O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
        > {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

        Zainstaluj jakiegoś firewalla albo conajmniej zamknij porty (poszukaj na forum
        linku, który zawsze podaje Kolobos), może pomyśl o antywirusie, innej
        przeglądarce? Domyślam się, że systemu zaktualizować raczej nie możesz?

        Restart i nowy log (w tym wątku, nie zakładaj nowego!).

        pzdr
        • neder Re: prosze o sprawdzenie logów 20.02.06, 18:26
          jeszcze jedno:
          dokłądne usuwanie mssearchnet.exe ->
          72.14.207.104/search?q=cache:FgidcHdOF_IJ:www.searchengines.pl/phpbb203/index.php%3Fshowtopic%3D31936%26st%3D15%26p%3D211473%26+mssearchnet.exe&hl=pl&gl=pl&ct=clnk&cd=9&lr=lang_pl
          zrób co tam a propos niego napisane a nie tylko czytaj.
          pzdr

Nie pamiętasz hasła

lub ?

 

Nie masz jeszcze konta? Zarejestruj się

Nakarm Pajacyka