Prosze o pomoc

04.01.07, 16:53
Nie da się zmienić w żaden sposób strony startowej w IE. Wyskakuje tam taka
strona zatytułowana Detected SPYware! System error #384 i pisze ,że jest
stopień podwyższonego ryzyka. Oto mój log:

Logfile of HijackThis v1.99.1
Scan saved at 16:43:08, on 2007-01-04
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\BitComet\BitComet.exe
C:\Documents and Settings\Piotrek\Pulpit\hijackthis\hijackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
c:\secure32.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
c:\secure32.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
c:\secure32.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32
\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [BearShare] "C:\Program
Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program
Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09
\bin\jusched.exe"
O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe
O4 - HKLM\..\Run: [MSConfig]
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\System32\nvsvc32.exe
    • Gość: Kolobos Re: Prosze o pomoc IP: *.crowley.pl 04.01.07, 19:35
      Po chcesz zmieniac strone startowa? Przeciez masz piracki windows bez żadnych aktualizacji wiec i tak nie mozesz uzywac Internet Explorer'a.
      Zamknij porty przy pomocy wwdc.exe, zainstaluj Opere i nigdy wiecej nie uzywaj IE. Przeskanuj tez system przy pomocy ewido.

      W hjt usun:
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
      c:\secure32.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
      c:\secure32.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
      c:\secure32.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
      c:\secure32.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      c:\secure32.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      c:\secure32.html <- plik usun z dysku.
      O4 - HKLM\..\Run: [AutoSys] C:\WINDOWS\System32\autosys.exe <- plik usun z dysku.
      O4 - HKLM\..\Run: [MSConfig]
      C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
      O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
      res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
      C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} -
      C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
      00aa003c157a} - C:\WINDOWS\web\related.htm
      • Gość: suchyxxx Re: Prosze o pomoc IP: *.acn.waw.pl 04.01.07, 21:54
        widać że g się znasz pisząc to :

        Po chcesz zmieniac strone startowa? Przeciez masz piracki windows bez żadnych
        aktualizacji wiec i tak nie mozesz uzywac Internet
        Explorer'a.

        Po 1.mam windows xp sp2 piracki kupowany za 20 zeta na giełdzie^^
        Po 2.Wszystkie łatki i aktualizacje za pomocą windows update można
        instalować-mam każdą łatkę jaka wychodzi do wina xp więc nie pisz bzdur(poprostu
        się nie instaluje 1 łatki która sprawdza oryginalność systemu a resztę można i tyle)
        Po 3.Można używać internet explorera normalnie jak w oryginalnym-rozśmieszyłeś mnie
        Po 4. Firefox też jest dobry i łatwiejszy bo ma zgodność z różnymi pluginami a
        opera? czasami są mega problemy z odtwarzaniem muzyki czy filmów na stronach
        internetowych i taki laik nie będzie wiedział jak je rozwiązać

        • Gość: Kolobos Re: Prosze o pomoc IP: *.crowley.pl 04.01.07, 23:16
          > widać że g się znasz pisząc to :

          Tak oczywiscie...

          > Po 1.mam windows xp sp2 piracki kupowany za 20 zeta na giełdzie^^

          Kogo to obchodzi? Chwalisz sie swoja glupota?

          > Po 2.Wszystkie łatki i aktualizacje za pomocą windows update można
          > instalować-mam każdą łatkę jaka wychodzi do wina xp więc nie pisz
          > bzdur(poprostu się nie instaluje 1 łatki która sprawdza oryginalność
          > systemu a resztę można i tyle)

          Gdzie napisalem, ze nie moza zainstalowac? Oczywiscie trzeba miec dobry cdkey, ale to nie jest dyskusja na to forum! Skoro autor nie ma aktualizacji to nie ma tez cdkey'a wiec nie zainstaluje SP i żadnych latek (tylko pare krytycznych).
          Aktualizacja sprawdzajaca czy system jest oryginalny nie ma tutaj nic do rzeczy.

          > Po 3.Można używać internet explorera normalnie jak w oryginalnym-
          > rozśmieszyłeś mnie

          Jak sie ma aktualizacje to oczywiscie, ze mozna.

          > Po 4. Firefox też jest dobry i łatwiejszy bo ma zgodność z różnymi pluginami a
          > opera? czasami są mega problemy z odtwarzaniem muzyki czy filmów na stronach
          > internetowych i taki laik nie będzie wiedział jak je rozwiązać

          Wiec uzywaj Firefox'a.

          Na przyszlosc pomysl zanim cos napiszesz, albo chociaz przeczytaj post ze zrozumieniem to nic trudnego.
Pełna wersja