JaX_CCC
4 Luty 2007 14:26
#1
Witam
Ostatnio mi bardzo zwolnił komputer. Nie wiem czemu, trojan? a może system pada…
System to win98 +neostrada 256.
Podaje loga.
HijackThis:
Logfile of HijackThis v1.99.1 Scan saved at 20:03:34, on 07-01-25 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAM FILES\NEOSTRADA TP\CNXMON.EXE C:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXE C:\PROGRAM FILES\NEOSTRADA TP\TASKBARICON.EXE C:\PROGRAM FILES\NEOSTRADA TP\NEOSTRADATP.EXE C:\PROGRAM FILES\NEOSTRADA TP\COMCOMP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\PROGRAM FILES\NEOSTRADA TP\WATCH.EXE C:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\CCPD-LC\SYMLCSVC.EXE F:\PROGRAMY\HIJACKTHIS\HIJACKTHIS.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMY\ADOBE ACROBAT\READER\ACTIVEX\ACROIEHELPER.OCX O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM…\Run: [systemTray] SysTray.Exe O4 - HKLM…\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM…\Run: [speedTouch USB Diagnostics] “C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” /icon O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM…\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp O4 - HKLM…\RunServices: [schedulingAgent] mstask.exe O4 - Startup: Microsoft Office.lnk = C:\Programy\Microsoft Office\Office\OSA9.EXE O16 - DPF: Win32 Classes - O20 - AppInit_DLLs: apitrap.dll;
Dzięki za pomoc.
Jak chciałem uruchomić sillent runners to wyskoczyło to:
Nie można znaleźć aparatu skryptów “VBScript” dla skrypytu "C:\download\silentRunners.vbs :-x
Aqui
4 Luty 2007 14:33
#2
Zaznacz ten wpis i kliknij fix checked
Co do Silentrunners to poczytaj TUTAJ
I wklej loga.
JaX_CCC
4 Luty 2007 14:48
#3
Usunąłem ten wpis.
Jednak w win98 jest troche inaczej jak w XP:
"Komunikat “Brak aparatu skryptów dla plików o rozszerzeniu vbs”
Mój komputer >>> Narzędzia >>> Opcje folderów >>> Typy plików
Na liście znaleźć obecne rozszerzenie VBS >>> podświetlić je i skasować. Następnie wybrać opcję Nowe >>> wpisać nazwę VBS >>> kliknąć Zaawansowane >>> w rozwijalnej liście wybrać jako skojarzony typ VBSscript Script File >>> zatwierdzić = gotowe
Skasowałem i biore nowe> nazwa VBS i nie ma zaawanowane
Złączono Posty : 04.02.2007 (Nie) 15:50
wyskakuje okno “otwórz z”
czym otworzyć Silentrunners… ?
adam9870
4 Luty 2007 14:51
#4
W zlinkowanym przez Aqui poradniku jest również wyjaśnienie tego problemu.
JaX_CCC
4 Luty 2007 15:16
#5
Niezauważyłem :oops: i zrobiłem jak wyżej czyli usunąłem z Typy plików VBSscript Script File :oops: i teraz nie za bardzo wiem jak to przywrócić bo tam trzeba kilka pól uzupełnić :-x
Zainstalowałem ten dodatek i dalej nic.
Wyaskakuje po zainstalowaniu tego dodatku dalej:
“otwórz z” i mam możliwość wybrania bądz wskazania programu do otwarcia SilentRunners…
