prosba o sprawdzenie log-a

[Gość: mc_Q]

Logfile of HijackThis v1.99.1
Scan saved at 18:31:26, on 2006-07-26
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\S3J6eWNodQ\command.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Common Files\{2C6A4B49-03E3-1045-1016-010110050030}\Update.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Documents and Settings\All Users\Menu Start\Programy\Autostart\taskmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
D:\Programy\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: taskmgr.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{472F62CF-2D0B-4E6C-9E2B-30C2CAB0279D}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{472F62CF-2D0B-4E6C-9E2B-30C2CAB0279D}: NameServer = 194.204.152.34 217.98.63.164
O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\t28ulcl91fq.dll
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\S3J6eWNodQ\command.exe

[Gość: mc_Q]

i jeszcze cos...nie dziala alt+ctrl+delete ani nie moge wejsc w cmd i sprawdzic moj netstat;/ i co troche sie jakies strony otwieraja caly czas
skan z ewido nic nie dal

[kolobos]

W menadzerze zadan zakoncz:
C:\Program Files\Common Files\{2C6A4B49-03E3-1045-1016-010110050030}\Update.exe

Z przyklejonego posu:
skan ewido, usuwanie look2me oraz usuwanie uslugi.

W hjt usun:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.findthewebsiteyouneed.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
O4 - HKLM\..\RunServices: [p2p networking] p2pnetworking.exe <- plik usun z
dysku.
O4 - Global Startup: taskmgr.exe
O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\t28ulcl91fq.dll

Usluga do kasacji:
O23 - Service: Command Service (cmdService) - Unknown owner -
C:\WINDOWS\S3J6eWNodQ\command.exe <- katalog S3... usun z dysku.

Po wszystkim wklej nowy log.

[kolobos]

Do tego zainstaluj antywirus np. AntyVir PE lub Avast (oba znajdziesz na
google) i przeskanuj system.
Opis odblokowywania menadzera masz w przyklejonym poscie.

[Gość: mc_Q]

nie moge usunac O4 - Global Startup: taskmgr.exe i O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\t28ulcl91fq.dll bo wyskakuje blad

[Gość: mc_Q]

nie...juz sie udalo po 5 probach

[kolobos]

O20 to look2me, a to miales usunac tym co podalem...
O4 usun z autostartu recznie lub usun sam wpis w hjt.

[Gość: mc_Q]

po usunieciu w hjacku 020 po nastepnym skanie pojawai sie znou i tak w kolko;/

[kolobos]

Co w tym dziwnego? Moze usun w koncu look2me tak jak Ci to napisalem to
przestanie!

[Gość: mc_Q]

tylko nie moge usunac bo mi sie wyskakuje ze program jest uzywany

[Gość: Kolobos]

Masz uzyc programu do usuwania look2me, ile jeszcze razy mam Ci to napisac?

[kolobos]

Tutaj masz poczytac o tym o czym napisalem wczesniej!
forum.gazeta.pl/forum/72,2.html?f=430&w=41176413