Ad -aware Se Personal wykryl Alexa(Indeks TAC:5):

michal.uszynski · 11 Luty 2007 14:34

Witam. Skanowalem system ad-aware i procz ciasteczek wykrylo mi cos takiego ,Alexa(Indeks TAC:5):". To raport skanowania:

Ad-Aware SE Build 1.06r1 Plik raportu utworzony dnia:11 lutego 2007 15:17:39 Created with Ad-Aware SE Personal, free for private use. Użyty plik definicji:SE1R150 09.02.2007 »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Wykryto referencje podczas skanowania: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Alexa(Indeks TAC:5):8 łącznie referencji »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Ad-Aware SE Settings =========================== Ustawienia : Szukaj wpisów o niskim poziomie zagrożenia Ustawienia : Tryb bezpieczny (zawsze wymaga potwierdzenia) Ustawienia : Skanuj aktywne procesy Ustawienia : Skanuj rejestr Ustawienia : Dokładne skanowanie rejestru Ustawienia : Szukaj zakazanych stron w ulubionych IE Ustawienia : Skanuj pliki w archiwach Ustawienia : Skanuj mój plik Hosts Extended Ad-Aware SE Settings =========================== Ustawienia : Zwolnij z pamięci rozpoznane procesy i moduły podczas skanowania Ustawienia : Skanuj rejestr dla wszystkich użytkowników Ustawienia : Zawsze przed usunięciem staraj się zwalniać moduły z pamięci Ustawienia : Pozwól systemowi usuwać używane pliki przy następnym uruchomieniu komputera Ustawienia : Usuń obiekty poddane kwarantannie po ich przywróceniu Ustawienia : Dołącz standardowe ustawienia Ad-Aware do pliku raportu Ustawienia : Dołącz dodatkowe ustawienia Ad-Aware do pliku raportu Ustawienia : Dołącz podsumowanie referencji do pliku raportu Ustawienia : Dołącz szczegóły alternatywnego strumienia danych do pliku raportu Ustawienia : Odtwarzaj dźwięk po zakończeniu skanowania, gdy wykryto groźne obiekty 07-02-11 15:17:39 - Skanowanie uruchomione. (Pełne skanowanie systemu) Wykaz uruchomionych procesów »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» #:1 [KERNEL32.DLL] FilePath : C:\WINDOWS\SYSTEM\ ProcessID : 4291786735 Threads : 4 Priority : High FileVersion : 4.10.2222 ProductVersion : 4.10.2222 ProductName : System operacyjny Microsoft® Windows® CompanyName : Microsoft Corporation FileDescription : Składnik jądra Win32 InternalName : KERNEL32 LegalCopyright : Copyright © Microsoft Corp. 1991-1999 OriginalFilename : KERNEL32.DLL #:2 [MSGSRV32.EXE] FilePath : C:\WINDOWS\SYSTEM\ ProcessID : 4294943607 Threads : 1 Priority : Normal FileVersion : 4.10.2222 ProductVersion : 4.10.2222 ProductName : System operacyjny Microsoft® Windows® CompanyName : Microsoft Corporation FileDescription : 32-bitowy Serwer wiadomości VxD systemu Windows InternalName : MSGSRV32 LegalCopyright : Copyright © Microsoft Corp. 1992-1998 OriginalFilename : MSGSRV32.EXE #:3 [MPREXE.EXE] FilePath : C:\WINDOWS\SYSTEM\ ProcessID : 4294947975 Threads : 2 Priority : Normal FileVersion : 4.10.1998 ProductVersion : 4.10.1998 ProductName : Microsoft® Windows® Operating System CompanyName : Microsoft Corporation FileDescription : WIN32 Network Interface Service Process InternalName : MPREXE LegalCopyright : Copyright © Microsoft Corp. 1993-1998 OriginalFilename : MPREXE.EXE #:4 [mmtask.tsk] FilePath : C:\WINDOWS\SYSTEM\ ProcessID : 4294937619 Threads : 1 Priority : Normal FileVersion : 4.03.1998 ProductVersion : 4.03.1998 ProductName : Microsoft Windows CompanyName : Microsoft Corporation FileDescription : Multimedia background task support module InternalName : mmtask.tsk LegalCopyright : Copyright © Microsoft Corp. 1991-1998 OriginalFilename : mmtask.tsk #:5 [MSTASK.EXE] FilePath : C:\WINDOWS\SYSTEM\ ProcessID : 4294848483 Threads : 2 Priority : Normal FileVersion : 4.71.1972.1 ProductVersion : 4.71.1972.1 ProductName : Microsoft® Windows® - Harmonogram zadań CompanyName : Microsoft Corporation FileDescription : Aparat Harmonogramu zadań InternalName : TaskScheduler LegalCopyright : Copyright © Microsoft Corp. 2000 OriginalFilename : mstask.exe #:6 [EXPLORER.EXE] FilePath : C:\WINDOWS\ ProcessID : 4294863479 Threads : 4 Priority : Normal FileVersion : 4.72.3110.1 ProductVersion : 4.72.3110.1 ProductName : System operacyjny Microsoft® Windows NT® CompanyName : Microsoft Corporation FileDescription : Windows Explorer InternalName : explorer LegalCopyright : Copyright © Microsoft Corp. 1981-1997 OriginalFilename : EXPLORER.EXE #:7 [TASKMON.EXE] FilePath : C:\WINDOWS\ ProcessID : 4294879187 Threads : 1 Priority : Normal FileVersion : 4.10.1998 ProductVersion : 4.10.1998 ProductName : Microsoft® Windows® Operating System CompanyName : Microsoft Corporation FileDescription : Task Monitor InternalName : TaskMon LegalCopyright : Copyright © Microsoft Corp. 1998 OriginalFilename : TASKMON.EXE #:8 [sYSTRAY.EXE] FilePath : C:\WINDOWS\SYSTEM\ ProcessID : 4294880439 Threads : 2 Priority : Normal FileVersion : 4.10.2222 ProductVersion : 4.10.2222 ProductName : System operacyjny Microsoft® Windows® CompanyName : Microsoft Corporation FileDescription : Aplikacja zasobnika systemowego InternalName : SYSTRAY LegalCopyright : Copyright © Microsoft Corp. 1993-1998 OriginalFilename : SYSTRAY.EXE #:9 [DRAGDIAG.EXE] FilePath : C:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\ ProcessID : 4294890379 Threads : 2 Priority : Normal FileVersion : 301.0.0.12 ProductVersion : 301.0.0.12 ProductName : SpeedTouch USB CompanyName : THOMSON Telecom Belgium FileDescription : SpeedTouch Statistics LegalCopyright : Copyright© THOMSON Telecom Belgium 1999-2004 LegalTrademarks : SpeedTouch #:10 [CNXMON.EXE] FilePath : C:\PROGRAM FILES\NEOSTRADA TP\ ProcessID : 4294779583 Threads : 1 Priority : Normal FileVersion : 1, 0, 0, 1 ProductVersion : 1, 0, 0, 1 ProductName : Application CnxMon FileDescription : Application MFC CnxMon InternalName : CnxMon LegalCopyright : Copyright © 2001 OriginalFilename : CnxMon.EXE #:11 [TASKBARICON.EXE] FilePath : C:\PROGRAM FILES\NEOSTRADA TP\ ProcessID : 4294801631 Threads : 1 Priority : Normal FileVersion : 5.6 (3) ProductVersion : 5.6 (3) ProductName : Kit de Connexion et de Services CompanyName : France Télécom R&D FileDescription : Gestion de l’icône de la barre des tâches InternalName : TaskBarIcon LegalCopyright : Copyright © France Télécom R&D 1999 - 2003 OriginalFilename : TaskBarIcon.exe #:12 [GG.EXE] FilePath : C:\PROGRAM FILES\GADU-GADU\ ProcessID : 4294791351 Threads : 12 Priority : Normal #:13 [DDHELP.EXE] FilePath : C:\WINDOWS\SYSTEM\ ProcessID : 4294794063 Threads : 2 Priority : Realtime FileVersion : 4.06.03.0518 ProductVersion : 4.06.03.0518 ProductName : Microsoft® DirectX for Windows® 95 and 98 CompanyName : Microsoft Corporation FileDescription : Microsoft DirectX Helper InternalName : ddhelp.exe LegalCopyright : Copyright © Microsoft Corp. 1994-1999 OriginalFilename : ddhelp.exe #:14 [WMIEXE.EXE] FilePath : C:\WINDOWS\SYSTEM\ ProcessID : 4294784575 Threads : 3 Priority : Normal FileVersion : 5.00.1755.1 ProductVersion : 5.00.1755.1 ProductName : Microsoft® Windows NT® Operating System CompanyName : Microsoft Corporation FileDescription : WMI service exe housing InternalName : wmiexe LegalCopyright : Copyright © Microsoft Corp. 1981-1998 OriginalFilename : wmiexe.exe #:15 [RNAAPP.EXE] FilePath : C:\WINDOWS\SYSTEM\ ProcessID : 4294751635 Threads : 2 Priority : Normal FileVersion : 4.10.2222 ProductVersion : 4.10.2222 ProductName : System operacyjny Microsoft® Windows® CompanyName : Microsoft Corporation FileDescription : Aplikacja Dial-Up Networking InternalName : RNAAPP LegalCopyright : Copyright © Microsoft Corp. 1992-1996 OriginalFilename : RNAAPP.EXE #:16 [TAPISRV.EXE] FilePath : C:\WINDOWS\SYSTEM\ ProcessID : 4294751363 Threads : 6 Priority : Normal FileVersion : 4.10.2222 ProductVersion : 4.10.2222 ProductName : System operacyjny Microsoft® Windows® CompanyName : Microsoft Corporation FileDescription : Serwer Telefonii Microsoft® Windows InternalName : Usługa Telefonii LegalCopyright : Copyright © Microsoft Corp. 1994-1998 OriginalFilename : TAPISRV.EXE #:17 [AD-AWARE.EXE] FilePath : C:\PROGRAM FILES\LAVASOFT\AD-AWARE SE PERSONAL\ ProcessID : 4294960447 Threads : 4 Priority : Normal FileVersion : 6.2.0.236 ProductVersion : SE 106 ProductName : Lavasoft Ad-Aware SE CompanyName : Lavasoft Sweden FileDescription : Ad-Aware SE Core application InternalName : Ad-Aware.exe LegalCopyright : Copyright © Lavasoft AB Sweden OriginalFilename : Ad-Aware.exe Comments : All Rights Reserved Wynik skanowania pamięci: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Nowe obiekty: 0 Dotychczas znalezionych obiektów: 0 Uruchomiono skanowanie rejestru »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Alexa Obiekt rozpoznany! Typ : Klucz rejestru Dane : Ocena TAC : 5 Kategoria : Data Miner Komentarz : Klucz główny : HKEY_LOCAL_MACHINE Obiekt : software\microsoft\internet explorer\extensions{c95fe080-8f5d-11d2-a20b-00aa003c157a} Alexa Obiekt rozpoznany! Typ : Wartość rejestru Dane : Ocena TAC : 5 Kategoria : Data Miner Komentarz : Klucz główny : HKEY_LOCAL_MACHINE Obiekt : software\microsoft\internet explorer\extensions{c95fe080-8f5d-11d2-a20b-00aa003c157a} Wartość : MenuStatusBar Alexa Obiekt rozpoznany! Typ : Wartość rejestru Dane : Ocena TAC : 5 Kategoria : Data Miner Komentarz : Klucz główny : HKEY_LOCAL_MACHINE Obiekt : software\microsoft\internet explorer\extensions{c95fe080-8f5d-11d2-a20b-00aa003c157a} Wartość : Script Alexa Obiekt rozpoznany! Typ : Wartość rejestru Dane : Ocena TAC : 5 Kategoria : Data Miner Komentarz : Klucz główny : HKEY_LOCAL_MACHINE Obiekt : software\microsoft\internet explorer\extensions{c95fe080-8f5d-11d2-a20b-00aa003c157a} Wartość : clsid Alexa Obiekt rozpoznany! Typ : Wartość rejestru Dane : Ocena TAC : 5 Kategoria : Data Miner Komentarz : Klucz główny : HKEY_LOCAL_MACHINE Obiekt : software\microsoft\internet explorer\extensions{c95fe080-8f5d-11d2-a20b-00aa003c157a} Wartość : Icon Alexa Obiekt rozpoznany! Typ : Wartość rejestru Dane : Ocena TAC : 5 Kategoria : Data Miner Komentarz : Klucz główny : HKEY_LOCAL_MACHINE Obiekt : software\microsoft\internet explorer\extensions{c95fe080-8f5d-11d2-a20b-00aa003c157a} Wartość : HotIcon Alexa Obiekt rozpoznany! Typ : Wartość rejestru Dane : Ocena TAC : 5 Kategoria : Data Miner Komentarz : Klucz główny : HKEY_LOCAL_MACHINE Obiekt : software\microsoft\internet explorer\extensions{c95fe080-8f5d-11d2-a20b-00aa003c157a} Wartość : ButtonText Alexa Obiekt rozpoznany! Typ : Wartość rejestru Dane : Ocena TAC : 5 Kategoria : Data Miner Komentarz : “{c95fe080-8f5d-11d2-a20b-00aa003c157a}” Klucz główny : HKEY_USERS Obiekt : .DEFAULT\software\microsoft\internet explorer\extensions\cmdmapping Wartość : {c95fe080-8f5d-11d2-a20b-00aa003c157a} Wynik skanowania rejestru: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Nowe obiekty: 8 Dotychczas znalezionych obiektów: 8 Uruchomiono dokładne skanowanie rejestru »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Wynik dokładnego skanowania rejestru: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Nowe obiekty: 0 Dotychczas znalezionych obiektów: 8 Rozpoczęto skanowanie Cookie »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Wynik skanowania Cookie: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Nowe obiekty: 0 Dotychczas znalezionych obiektów: 8 Dokładne skanowanie i sprawdzanie plików (c:) »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Wynik skanowania dysku c:\ »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Nowe obiekty: 0 Dotychczas znalezionych obiektów: 8 Dokładne skanowanie i sprawdzanie plików (d:) »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Wynik skanowania dysku d:\ »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Nowe obiekty: 0 Dotychczas znalezionych obiektów: 8 Wykonuje skanowanie warunkowe… »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Wynik skanowania warunkowego: »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Nowe obiekty: 0 Dotychczas znalezionych obiektów: 8 15:19:39 Skanowanie zakończone Podsumowanie »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»» Łączny czas skanowania:00:02:00.170 Zeskanowane obiekty:64086 Zidentyfikowane obiekty:8 Zignorowane obiekty:0 Nowe obiekty:8

Czy mozecie mi powiedziec co to jest ta Alexa? Czy mam to usunać? Z gory dziekuje za pomoc.

Krzychuu · 11 Luty 2007 14:39

Jest to zwykły szpeig. Usuń ją.

michal.uszynski · 11 Luty 2007 14:39

Wielkie dzieki za szybka odpowiedz.

adam9870 · 11 Luty 2007 16:15

Dla pewności możesz wrzucić komplet logów - HijackThis i SilentRunners:

http://forum.dobreprogramy.pl/viewtopic.php?t=36654

michal.uszynski · 11 Luty 2007 18:37

To mi wyskoczylo przy probie uruchomienia hijackthis.

Dlaczego tak sie dzieje?

adam9870 · 11 Luty 2007 19:19

Zajrzyj tutaj:

http://forum.dobreprogramy.pl/viewtopic.php?t=72741

michal.uszynski · 12 Luty 2007 06:16

To log Silent Runners . hijackthis wstawie jak wroce ze szkoly

“Silent Runners.vbs”, revision R50, http://www.silentrunners.org/ Operating System: Windows 98 Output limited to non-default values, except where indicated by “{++}” Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “Gadu-Gadu” = ““C:\PROGRAM FILES\GADU-GADU\GG.EXE” /tray” [“Gadu-Gadu S.A.”] “BitTorrent” = ““C:\PROGRAM FILES\BITTORRENT\BITTORRENT.EXE” --force_start_minimized” [file not found] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “ScanRegistry” = “C:\WINDOWS\scanregw.exe /autorun” [MS] “TaskMonitor” = “C:\WINDOWS\taskmon.exe” [MS] “SystemTray” = “SysTray.Exe” [MS] “LoadPowerProfile” = “Rundll32.exe powrprof.dll,LoadCurrentPwrScheme” [MS] “NvCplDaemon” = “RUNDLL32.EXE NvQTwk,NvCplDaemon initialize” [MS] “nwiz” = “nwiz.exe /install” [“NVIDIA Corporation”] “SpeedTouch USB Diagnostics” = ““C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” /icon” [“THOMSON Telecom Belgium”] “WooCnxMon” = “C:\PROGRA~1\NEOSTR~1\CnxMon.exe” [","] “WOOWATCH” = “C:\PROGRA~1\NEOSTR~1\Watch.exe” [“France Télécom R&D”] “WOOTASKBARICON” = “C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe” [“France Télécom R&D”] HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\ {++} “LoadPowerProfile” = “Rundll32.exe powrprof.dll,LoadCurrentPwrScheme” [MS] “SchedulingAgent” = “mstask.exe” [MS] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {53707962-6F74-2D53-2644-206D7942484F}(Default) = (no title provided) -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL” [“Safer Networking Limited”] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ “{1CDB2949-8F65-4355-8456-263E7C208A5D}” = “Eksplorator pulpitów” -> {HKLM…CLSID} = “Eksplorator pulpitów” \InProcServer32(Default) = “C:\WINDOWS\SYSTEM\NVSHELL.DLL” [“NVIDIA Corporation”] “{1E9B04FB-F9E5-4718-997B-B8DA88302A47}” = “Desktop Explorer Menu” -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\WINDOWS\SYSTEM\NVSHELL.DLL” [“NVIDIA Corporation”] “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” = “WinRAR shell extension” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\PROGRAM FILES\WINRAR\rarext.dll” [null data] HKLM\Software\Classes*\shellex\ContextMenuHandlers\ WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\PROGRAM FILES\WINRAR\rarext.dll” [null data] HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\PROGRAM FILES\WINRAR\rarext.dll” [null data] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\PROGRAM FILES\WINRAR\rarext.dll” [null data] System Policies {policy setting}: --------------------------------- Note: detected settings may not have any effect. HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ “CDRAutoRun” = (REG_BINARY) hex:00 00 00 00 {unrecognized setting} Active Desktop and Wallpaper: ----------------------------- Displayed if Active Desktop enabled and wallpaper not set by System Policy: HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ “Wallpaper” = “C:\WINDOWS\1stboot.bmp” Enabled Scheduled Tasks: ------------------------ “Rozpoczęcie aplikacji dostrajania” -> launches: “walign” [MS] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = “C:\WINDOWS\SYSTEM\rnr20.dll” [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 00000000000#\PackedCatalogItem (contains) DLL [Company Name], (at) # range: C:\WINDOWS\SYSTEM\mswsosp.dll [MS], 1 C:\WINDOWS\SYSTEM\msafd.dll [MS], 2 - 4 C:\WINDOWS\SYSTEM\rsvpsp.dll [MS], 5 - 6 Toolbars, Explorer Bars, Extensions: ------------------------------------ Explorer Bars HKLM\Software\Microsoft\Internet Explorer\Explorer Bars\ HKLM\Software\Classes\CLSID{01002DB2-8170-4D9B-A8B1-DDC9DD114E03}(Default) = “Volet Wanadoo” Implemented Categories{00021494-0000-0000-C000-000000000046}\ [horizontal bar] InProcServer32(Default) = “C:\PROGRAM FILES\NEOSTRADA TP\AUDIENCE\AUDIENCE.DLL” ["$"] HKLM\Software\Classes\CLSID{5BF498C0-931E-4A4F-B33F-456D07137EAA}(Default) = “Volet Wanadoo” Implemented Categories{00021494-0000-0000-C000-000000000046}\ [horizontal bar] InProcServer32(Default) = “C:\PROGRAM FILES\NEOSTRADA TP\AUDIENCE\AUDIENCE.DLL” ["$"] HKLM\Software\Classes\CLSID{3BAF4A27-C764-4E1A-A6F4-62F7A7E5E51C}(Default) = “ToolBand Class” Implemented Categories{00021494-0000-0000-C000-000000000046}\ [horizontal bar] InProcServer32(Default) = “C:\PROGRAM FILES\NEOSTRADA TP\AUDIENCE\AUDIENCE.DLL” ["$"] Miscellaneous IE Hijack Points ------------------------------ HKLM\Software\Microsoft\Internet Explorer\Version = (invalid data) The Internet Explorer version cannot be found! C:\WINDOWS\INF\IERESET.INF (used to “Reset Web Settings”) The contents of IERESET.INF cannot be reliably checked! Added lines (compared with English-language version): [strings]: START_PAGE_URL=“http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome” [strings]: MS_START_PAGE_URL=“http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome” Missing lines (compared with English-language version): [strings]: 2 lines HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\ <> “{08C06D61-F1F3-4799-86F8-BE1A89362C85}” = (no title provided) -> {HKLM…CLSID} = “Search Class” \InProcServer32(Default) = “C:\PROGRA~1\NEOSTR~1\SEARCH~2.DLL” [","] ---------- <>: Suspicious data at a browser hijack point. + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + The search for DESKTOP.INI DLL launch points on all local fixed drives took 5 seconds. ---------- (total run time: 23 seconds)

Myszak · 12 Luty 2007 08:28

Jest ok.

michal.uszynski · 12 Luty 2007 19:16

Wrzucam drugi log

Logfile of HijackThis v1.99.1 Scan saved at 20:12:57, on 07-02-12 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAM FILES\NEOSTRADA TP\CNXMON.EXE C:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAM FILES\NEOSTRADA TP\TASKBARICON.EXE C:\PROGRAM FILES\GADU-GADU\GG.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\PROGRAM FILES\NEOSTRADA TP\NEOSTRADATP.EXE C:\PROGRAM FILES\NEOSTRADA TP\COMCOMP.EXE C:\PROGRAM FILES\NEOSTRADA TP\WATCH.EXE C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE C:\WINDOWS\PULPIT\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~2.DLL O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM…\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM…\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM…\Run: [systemTray] SysTray.Exe O4 - HKLM…\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM…\Run: [speedTouch USB Diagnostics] “C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” /icon O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM…\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\RunServices: [schedulingAgent] mstask.exe O4 - HKCU…\Run: [Gadu-Gadu] “C:\PROGRAM FILES\GADU-GADU\GG.EXE” /tray O4 - HKCU…\Run: [bitTorrent] “C:\PROGRAM FILES\BITTORRENT\BITTORRENT.EXE” --force_start_minimized

adam9870 · 12 Luty 2007 19:43

Log czysty.

Kosmetyka:

Start => uruchom => msconfig => zakładka w stylu Uruchamianie (bodajże pierwsza od prawej) => możesz odznaczyć w/w.

Aplikacje dostępową neostrady możesz usunąć, a połączenie skonfigurować ręcznie. Tutaj są ogólne zarysy pracy:

http://forum.dobreprogramy.pl/viewtopic.php?t=91864

Dodatkowo możesz przejrzeć Optymalizacja Windows 98/Me.

michal.uszynski · 12 Luty 2007 20:15

Dzieki za pomoc.