zdublowana poczta wysłana , help me !!

IP: *.neoplus.adsl.tpnet.pl 16.02.07, 14:19
Pomocy, obdzielam znajomych podwójnymi piosenkami, od dłuższego czasu.
Najciekawsze, że nie pomógł format dysku C ( mam jeszcze 2 inne i
podejrzewam, że na nich zalęgło sie jakies paskudztwo ale nie wykrywa żaden
skaner on- line) . W kopiach wysłanych ok, jeden list widzę.
Gdy przypilnuję moment końcówki wysyłania , obserwując wskażnik postępu,
zamykam Outlooka, pojawia sie drugie okno wskazujące kolejne wysyłanie,
wskaxnik w kolorze zielonym (te kreseczki sygnalizujące postęp) !
Informacja zła - nigdy nie wysyłałam do sprawdzenia loga i nie wiem jak to
się robi buuuuu, ale jestem pojetna :D , słowo ! Czy log to jest raport po
skanowaniu? Help !!!
    • Gość: ala Re: zdublowana poczta wysłana , help me !! IP: *.neoplus.adsl.tpnet.pl 16.02.07, 14:23
      i jeszcze cos, kiedys w tym miejscu porady udzielało mi dziecko :)) , ale mi
      namieszało, proszę o pomoc osoby kompetentne:)
      • Gość: @ Re: zdublowana poczta wysłana , help me !! IP: *.chello.pl 16.02.07, 14:32
        Log z HijackThis:
        www.mgregor.republika.pl/
        • Gość: ala log z HijackThis ( bystrzak ze mnie :D ) IP: *.neoplus.adsl.tpnet.pl 16.02.07, 14:42
          Logfile of HijackThis v1.99.1
          Scan saved at 14:37:26, on 2007-02-16
          Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Ahead\InCD\InCDsrv.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
          C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\SOUNDMAN.EXE
          C:\PROGRA~1\NEOSTR~1\CnxMon.exe
          C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\Winamp\winampa.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
          C:\Program Files\Ahead\InCD\InCD.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Gadu-Gadu\gg.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Outlook Express\msimn.exe
          C:\Documents and Settings\Lu\Pulpit\hijackthis\hijackthis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
          www.onet.pl/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
          C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
          C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition
          Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -
          atboottime
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD
          Solution\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [RICOlmer] C:\Program Files\RICOlmer\RICOlmer.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840
          \dslmon.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
          Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
          res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} -
          C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-
          00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
          O16 - DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} (MainControl Class) -
          arcaonline.arcabit.com/ArcaOnline.cab
          O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) -
          mks.com.pl/skaner/SkanerOnline.cab
          O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MainControl Class) -
          www.mks.com.pl/skaner/SkanerOnline.cab
          O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) -
          www3.ca.com/securityadvisor/virusinfo/webscan.cab
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment
          1.4.0_03) -
          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) -
          acs.pandasoftware.com/activescan/as5free/asinst.cab
          O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) -
          www.sibelius.com/download/software/win/ActiveXPlugin.cab
          O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Java Runtime Environment
          1.4.0_03) -
          O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) -
          67.15.101.3/g_bin/pl/billard8_2_0_0_28.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{7FAD48C2-AA68-4D64-98C4-A097AC606B31}:
          NameServer = 194.204.152.34,194.204.159.1
          O17 - HKLM\System\CCS\Services\Tcpip\..\{D0A61FA4-BE54-49E3-8EAD-9867EFB53145}:
          NameServer = 194.204.152.34 217.98.63.164
          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) -
          Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA
          GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program
          Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program
          Files\Ahead\InCD\InCDsrv.exe

          • Gość: Kolobos Re: log z HijackThis ( bystrzak ze mnie :D ) IP: *.escom.net.pl 16.02.07, 16:09
            Log jest ok. Moze juz czas zainstalowac normalnego klienta poczty np. Thunderbird?
            • Gość: ala Re: log z HijackThis ( bystrzak ze mnie :D ) IP: *.neoplus.adsl.tpnet.pl 16.02.07, 16:16
              Kolobosie, plisss, pogłówkuj. Juz format był dla mnie wstrząsem, chcę zostac z
              Outlookiem, nie znosze zmian. Może podpowiedzią będzie to, że w Menadżerze
              zadań zawsze mam takie cudo : msimn.exe ?
              • Gość: ala udało się !!!!!!!!!!!!!!!!!!!!!!!!!!!!!! IP: *.neoplus.adsl.tpnet.pl 16.02.07, 20:09
                piszę na potrzeby innych z tym samym problemem - moja desperacja przyniosła
                efekt, yupi !
                Weszłam tu www.processlibrary.com/directory?files=msimn.exe , bo
                intuicyjnie czułam , że z tym msinem" cos nie tak (Kolobos zlekceważył moja
                prośbę, cóż, przynajmniej wiem, że mój log ok- fenkju).
                Przeskanowałam skanerem z podanej strony, wyszło mnóstwo jakiś błedów
                krytycznych, pyta czy repair? Yes, yes, co mi tam ( wcześniej ustawiłam punkt
                przywrócenia systemu, pierwszy raz w życiu hehe) . Powiedział , że naprawił,
                jeszcze tam cos mu sie nie podobało ale nie chciało mi sie grzebać w słowniku,
                uzyłam RegCleanera, wyczysciłam rejestr autom . Nie mam pojecia czy potrzebne
                to było, ale desperacja..... Nic na siłę, wszystko młotkiem :D .
                Zrestartowałam. Wysłałam 5 maili na swoje inne konto, z muzą, pojedynczo,
                i ......przyszły pojedyncze ! ! ! Ustawiłam nowy punkt przywr. systemu .
                Sama, tymi małymi łapkami . Pozdrawiam !
Pełna wersja