LOG/Dzieją się różne dziwne rzeczy-przypomina to vira,ale

Kpc21 · 13 Kwiecień 2006 18:47

…log z HiJacka czysty, Avast w wersji zainstalowanej i Kasperski w wersji “on-line” nic nie wykrywa.

Teraz wymienię te dziwne rzeczy:

strony działają tylko w IE,
przy uruchamianiu wykrywa nową drukarkę (“Znaleziono nowy sprzęt [ENTER] Printer”) gdy jedyna drukarka jest już zainstalowana w systemie,
emotki w Tlenie się nie ruszają i gdy przełączę Tlena na inny profil i spróbuję np. napisać któryś z polskich znaków albo wybrać emotikonę z listy pokazuje się “Access volation…”.

Bieniol · 13 Kwiecień 2006 18:49

Co mówi log z Silenta?

Wrzuć go tutaj na forum --> Silent Runners

Kpc21 · 13 Kwiecień 2006 18:56

już Silent skanuje

MaYsTeR · 13 Kwiecień 2006 19:06

yhy … :roll: … takie rozwiazania to ostatecznosc … zeby nie OT … przeskanuj jeszcze tym :

http://www.ewido.net/en/

Monczkin · 13 Kwiecień 2006 19:06

Bardzo przydatna i pomocna “rada”, okraszona wieloma opisami i informacjami --> kosmos

Kpc21 · 13 Kwiecień 2006 19:06

wolę bez formata

Silent Runners:

“Silent Runners.vbs”, revision 44, http://www.silentrunners.org/ Operating System: Windows XP SP2 Output limited to non-default values, except where indicated by “{++}” Startup items buried in registry: --------------------------------- HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++} “CTFMON.EXE” = “C:\WINDOWS\system32\ctfmon.exe” [MS] “Komunikator” = “C:\Program Files\Tlen.pl\tlen.exe” [null data] “Skype” = ““C:\Program Files\Skype\Phone\Skype.exe” /nosplash /minimized” [“Skype Technologies S.A.”] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++} “avast!” = “C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe” [null data] “SunJavaUpdateSched” = “C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe” [“Sun Microsystems, Inc.”] “QuickTime Task” = ““C:\Program Files\QuickTime\qttask.exe” -atboottime” [“Apple Computer, Inc.”] “USB Disk Tool” = “C:\Program Files\USB Disk Tool\USNDISKT.EXE” [" "] “RemoteControl” = ““C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe”” [“Cyberlink Corp.”] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}(Default) = (no title provided) -> {HKLM…CLSID} = “AcroIEHlprObj Class” \InProcServer32(Default) = “C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll” [“Adobe Systems Incorporated”] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}(Default) = (no title provided) -> {HKLM…CLSID} = “SSVHelper Class” \InProcServer32(Default) = “C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll” [“Sun Microsystems, Inc.”] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ “{42071714-76d4-11d1-8b24-00a0c9068ff3}” = “Rozszerzenie CPL kadrowania wyświetlania” -> {HKLM…CLSID} = “Rozszerzenie CPL kadrowania wyświetlania” \InProcServer32(Default) = “deskpan.dll” [file not found] “{88895560-9AA2-1069-930E-00AA0030EBC8}” = “Rozszerzenie ikony HyperTerminalu” -> {HKLM…CLSID} = “HyperTerminal Icon Ext” \InProcServer32(Default) = “C:\WINDOWS\System32\hticons.dll” [“Hilgraeve, Inc.”] “{472083B0-C522-11CF-8763-00608CC02F24}” = “avast” -> {HKLM…CLSID} = “avast” \InProcServer32(Default) = “C:\Program Files\Alwil Software\Avast4\ashShell.dll” [“ALWIL Software”] “{00020D75-0000-0000-C000-000000000046}” = “Microsoft Office Outlook Desktop Icon Handler” -> {HKLM…CLSID} = “Microsoft Office Outlook” \InProcServer32(Default) = “C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL” [MS] “{0006F045-0000-0000-C000-000000000046}” = “Microsoft Office Outlook Custom Icon Handler” -> {HKLM…CLSID} = “Rozszerzenie ikon plików programu Outlook” \InProcServer32(Default) = “C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL” [MS] “{42042206-2D85-11D3-8CFF-005004838597}” = “Microsoft Office HTML Icon Handler” -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\Program Files\Microsoft Office\OFFICE11\msohev.dll” [MS] “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” = “WinRAR shell extension” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] “{21569614-B795-46b1-85F4-E737A8DC09AD}” = “Shell Search Band” -> {HKLM…CLSID} = “Shell Search Band” \InProcServer32(Default) = “C:\WINDOWS\system32\browseui.dll” [MS] “{23170F69-40C1-278A-1000-000100020000}” = “7-Zip Shell Extension” -> {HKLM…CLSID} = “7-Zip Shell Extension” \InProcServer32(Default) = “C:\Program Files\7-Zip\7-zip.dll” [“Igor Pavlov”] “{2F5AC606-70CF-461C-BFE1-734234536262}” = “WindowBlinds CPL Extension” -> {HKLM…CLSID} = “DisplayCplExt Class” \InProcServer32(Default) = “C:\Program Files\Stardock\Object Desktop\WindowBlinds\wbui.dll” [“Stardock.Net, Inc”] “{B8323370-FF27-11D2-97B6-204C4F4F5020}” = “SmartFTP Shell Extension DLL” -> {HKLM…CLSID} = “SmartFTP Shell Extension DLL” \InProcServer32(Default) = “C:\Program Files\SmartFTP Client 2.0\smarthook.dll” [“SmartFTP”] “{640167b4-59b0-47a6-b335-a6b3c0695aea}” = “Portable Media Devices” -> {HKLM…CLSID} = “Portable Media Devices” \InProcServer32(Default) = “C:\WINDOWS\system32\Audiodev.dll” [MS] “{cc86590a-b60a-48e6-996b-41d25ed39a1e}” = “Portable Media Devices Menu” -> {HKLM…CLSID} = “Portable Media Devices Menu” \InProcServer32(Default) = “C:\WINDOWS\system32\Audiodev.dll” [MS] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\ INFECTION WARNING! “AppInit_DLLs” = “wbsys.dll” [“Stardock.Net, Inc”] HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ INFECTION WARNING! WBSrv\DLLName = “C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll” [“Stardock”] INFECTION WARNING! WgaLogon\DLLName = “WgaLogon.dll” [MS] HKLM\Software\Classes\PROTOCOLS\Filter\ INFECTION WARNING! text/xml\CLSID = “{807553E5-5146-11D5-A672-00B0D022E945}” -> {HKLM…CLSID} = (no title provided) \InProcServer32(Default) = “C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL” [MS] HKLM\Software\Classes\Folder\shellex\ColumnHandlers\ {F9DB5320-233E-11D1-9F84-707F02C10627}(Default) = “PDF Column Info” -> {HKLM…CLSID} = “PDF Shell Extension” \InProcServer32(Default) = “C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll” [“Adobe Systems, Inc.”] HKLM\Software\Classes*\shellex\ContextMenuHandlers\ 7-Zip(Default) = “{23170F69-40C1-278A-1000-000100020000}” -> {HKLM…CLSID} = “7-Zip Shell Extension” \InProcServer32(Default) = “C:\Program Files\7-Zip\7-zip.dll” [“Igor Pavlov”] avast(Default) = “{472083B0-C522-11CF-8763-00608CC02F24}” -> {HKLM…CLSID} = “avast” \InProcServer32(Default) = “C:\Program Files\Alwil Software\Avast4\ashShell.dll” [“ALWIL Software”] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ 7-Zip(Default) = “{23170F69-40C1-278A-1000-000100020000}” -> {HKLM…CLSID} = “7-Zip Shell Extension” \InProcServer32(Default) = “C:\Program Files\7-Zip\7-zip.dll” [“Igor Pavlov”] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ avast(Default) = “{472083B0-C522-11CF-8763-00608CC02F24}” -> {HKLM…CLSID} = “avast” \InProcServer32(Default) = “C:\Program Files\Alwil Software\Avast4\ashShell.dll” [“ALWIL Software”] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] Active Desktop and Wallpaper: ----------------------------- Active Desktop is disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState HKCU\Control Panel\Desktop\ “Wallpaper” = “C:\Documents and Settings[moja nazwa użytkownika]\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp” Enabled Screen Saver: --------------------- HKCU\Control Panel\Desktop\ “SCRNSAVE.EXE” = “C:\WINDOWS\System32\ssmarque.scr” [MS] Startup items in “[moja nazwa użytkownika]” & “All Users” startup folders: -------------------------------------------------------- C:\Documents and Settings\All Users\Menu Start\Programy\Autostart “STK017 PNP Monitor” -> shortcut to: “C:\Program Files\STK017\STK017M.exe” [empty string] Enabled Scheduled Tasks: ------------------------ “7-Zip File Manager” -> launches: “C:\PROGRA~1\7-Zip\7zFM.exe” [“Igor Pavlov”] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] 000000000002\LibraryPath = “%SystemRoot%\System32\winrnr.dll” [MS] 000000000003\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: %SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 13 %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05 Toolbars, Explorer Bars, Extensions: ------------------------------------ Explorer Bars Dormant Explorer Bars in “View, Explorer Bar” menu HKLM\Software\Classes\CLSID{FF059E31-CC5A-4E2E-BF3B-96E929D65503}(Default) = “&Badanie” Implemented Categories{00021493-0000-0000-C000-000000000046}\ [vertical bar] InProcServer32(Default) = “C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL” [MS] Extensions (Tools menu items, main toolbar menu buttons) HKLM\Software\Microsoft\Internet Explorer\Extensions\ {08B0E5C0-4FCB-11CF-AAA5-00401C608501}\ “MenuText” = “Sun Java Console” “CLSIDExtension” = “{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBC}” -> {HKCU…CLSID} = “Java Plug-in” \InProcServer32(Default) = “C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll” [“Sun Microsystems, Inc.”] -> {HKLM…CLSID} = “Java Plug-in 1.5.0_06” \InProcServer32(Default) = “C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll” [“Sun Microsystems, Inc.”] {36ECAF82-3300-8F84-092E-AFF36D6C7040}\ “ButtonText” = “Run WinHTTrack” “MenuText” = “Launch WinHTTrack” “CLSIDExtension” = “{86529161-034E-4F8A-88D2-3C625E612E04}” -> {HKLM…CLSID} = “WinHTTrackLauncher Class” \InProcServer32(Default) = “C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll” [null data] {92780B25-18CC-41C8-B9BE-3C9C571A8263}\ “ButtonText” = “Badanie” {FB5F1910-F110-11D2-BB9E-00C04F795683}\ “ButtonText” = “Messenger” “MenuText” = “Windows Messenger” “Exec” = “C:\Program Files\Messenger\msmsgs.exe” [MS] Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ avast! Antivirus, avast! Antivirus, ““C:\Program Files\Alwil Software\Avast4\ashServ.exe”” [null data] avast! iAVS4 Control Service, aswUpdSv, ““C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe”” [null data] avast! Mail Scanner, avast! Mail Scanner, ““C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe” /service” [“ALWIL Software”] avast! Web Scanner, avast! Web Scanner, ““C:\Program Files\Alwil Software\Avast4\ashWebSv.exe” /service” [“ALWIL Software”] Machine Debug Manager, MDM, ““C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE”” [MS] Sunbelt Kerio Personal Firewall 4, KPF4, ““C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe”” [“Sunbelt Software”] TrueVector Internet Monitor, vsmon, “C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service” [“Zone Labs, LLC”] Windows User Mode Driver Framework, UMWdf, “C:\WINDOWS\system32\wdfmgr.exe” [MS] Print Monitors: --------------- HKLM\System\CurrentControlSet\Control\Print\Monitors\ Microsoft Document Imaging Writer Monitor\Driver = “mdimon.dll” [MS] PDFCreator\Driver = “pdfcmnnt.dll” [null data] ---------- + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + The search for DESKTOP.INI DLL launch points on all local fixed drives took 291 seconds. + The search for all Registry CLSIDs containing dormant Explorer Bars took 63 seconds. ---------- (total run time: 515 seconds)

Bieniol · 13 Kwiecień 2006 19:08

Tego jeszcze nie proponowałem, bo nie wiem jaki jest system… więc może lepiej się z tym wstrzymać, bo później będzie “dlaczego to nie działa”

Ale teraz już wiadomo, że XP więc skan EWIDO po update się prrzyda

Kpc21 · 13 Kwiecień 2006 19:11

Ewido już skanuje (Full Scan)

Złączono Posta : 13.04.2006 (Czw) 21:12

przerwać skan w Evido czy nie??

adam9870 · 13 Kwiecień 2006 19:20

A po co ?? Skanuje to niech skanuje może coś znajdzie (jakiegoś wira lub śmiecia) to usunie. Cierpliwie czekaj na koniec skanowania

kuz5 · 13 Kwiecień 2006 19:21

Nie przerywaj, niech ewido zrobi pełny skan

Kpc21 · 13 Kwiecień 2006 19:27

już dość dużo Ewido wykrył (w cookies)

Złączono Posta : 13.04.2006 (Czw) 21:55

w Dozie Kultury z Tlena i jakimś pliku od cyfrówki też chyba Ewido coś wykrył (a dokładniej Adware ale sam tlen.exe to też przecież Adware)

Złączono Posta : 13.04.2006 (Czw) 23:01

teraz GG na Tlenie nie działa (ale mógł po prostu serwer paść oczywiście, napiszcie czy u was działa), a Skype napisał windows że zostanie zamknięte

Złączono Posta : 13.04.2006 (Czw) 23:01

i Ewido stoi w jedym miejscu

Gutek · 13 Kwiecień 2006 22:27

To dokończyć skanerami online - Scanery do wyboru

Kpc21 · 14 Kwiecień 2006 09:03

Bieniol · 14 Kwiecień 2006 12:01

Spróbuj innymi skanerami, które podał Gutek2222

Kpc21 · 14 Kwiecień 2006 12:03

raport z Ewido (w końcu przeskanował):

--------------------------------------------------------- ewido anti-malware - Scan report --------------------------------------------------------- + Created on: 14:01:00, 2006-04-14 + Report-Checksum: F7669B14 + Scan result: C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@ad.adocean[1].txt -> TrackingCookie.Adocean : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@as-eu.falkag[1].txt -> TrackingCookie.Falkag : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@casalemedia[2].txt -> TrackingCookie.Casalemedia : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@counter.hitslink[2].txt -> TrackingCookie.Hitslink : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@fastclick[2].txt -> TrackingCookie.Fastclick : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@gde.adocean[1].txt -> TrackingCookie.Adocean : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@ivwbox[1].txt -> TrackingCookie.Ivwbox : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@media.fastclick[1].txt -> TrackingCookie.Fastclick : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@my.adocean[2].txt -> TrackingCookie.Adocean : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@overture[1].txt -> TrackingCookie.Overture : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@revenue[1].txt -> TrackingCookie.Revenue : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@statcounter[2].txt -> TrackingCookie.Statcounter : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@www.etracker[2].txt -> TrackingCookie.Etracker : Cleaned with backup C:\Documents and Settings[moja nazwa użytkownika]\Cookies[moja nazwa użytkownika]@yadro[1].txt -> TrackingCookie.Yadro : Cleaned with backup :mozilla.95:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Yadro : Cleaned with backup :mozilla.96:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Yadro : Cleaned with backup :mozilla.213:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup :mozilla.214:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup :mozilla.215:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup :mozilla.225:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Com : Cleaned with backup :mozilla.226:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Com : Cleaned with backup :mozilla.237:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup :mozilla.252:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Googleadservices : Cleaned with backup :mozilla.287:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup :mozilla.292:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Bfast : Cleaned with backup :mozilla.303:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Hitslink : Cleaned with backup :mozilla.304:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Hitslink : Cleaned with backup :mozilla.305:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Hitslink : Cleaned with backup :mozilla.306:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Hitslink : Cleaned with backup :mozilla.310:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.2o7 : Cleaned with backup :mozilla.311:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Adocean : Cleaned with backup :mozilla.312:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Adocean : Cleaned with backup :mozilla.313:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Adocean : Cleaned with backup :mozilla.314:C:\Documents and Settings[moja nazwa użytkownika]\Dane aplikacji\Mozilla\Firefox\Profiles\6rtj1nha.default\cookies.txt -> TrackingCookie.Adocean : Cleaned with backup C:\Program Files\STK017\STK017K.exe -> Adware.Cres : Cleaned with backup C:\Program Files\Tlen.pl\plugins\DozaKultury.tpl -> Adware.Doza : Cleaned with backup D:[moja nazwa użytkownika]\Szkoła20052006\Kurs - sieci komputerowe\centrum\PD12 v3\soft\Informacje\rockxp.exe/xpkey.exe -> Not-A-Virus.PSWTool.Win32.RAS.a : Error during cleaning D:[moja nazwa użytkownika]\Szkoła20052006\Kurs - sieci komputerowe\Prgramiki i materiały z kursu admin.2006\płyta z kursu 2006\Info\rockxp.exe/xpkey.exe -> Not-A-Virus.PSWTool.Win32.RAS.a : Cleaned with backup E:\Documents and Settings\Administrator\Cookies\administrator@microsofteup.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned with backup E:\Documents and Settings\Administrator\Cookies\administrator@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned with backup E:\Documents and Settings\Administrator\Cookies\administrator@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Cleaned with backup :mozilla.26:E:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\zqny0pi6.default\cookies.txt -> TrackingCookie.Tradedoubler : Cleaned with backup :mozilla.30:E:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\zqny0pi6.default\cookies.txt -> TrackingCookie.Adocean : Cleaned with backup :mozilla.31:E:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\zqny0pi6.default\cookies.txt -> TrackingCookie.Adocean : Cleaned with backup :mozilla.37:E:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\zqny0pi6.default\cookies.txt -> TrackingCookie.Adocean : Cleaned with backup :mozilla.38:E:\Documents and Settings\Administrator\Dane aplikacji\Mozilla\Firefox\Profiles\zqny0pi6.default\cookies.txt -> TrackingCookie.Adocean : Cleaned with backup E:\Program Files\Tlen.pl\plugins\DozaKultury.tpl -> Adware.Doza : Cleaned with backup ::Report End

Bieniol · 14 Kwiecień 2006 12:17

Wygląda na to, że wszystko usunął

Kpc21 · 14 Kwiecień 2006 12:17

plisska, sprawdźcie loga bo Opera i FF wciąż nie działają, innych objawów nie sprawdzałem

MaYsTeR · 14 Kwiecień 2006 12:18

w wiekszosci sa to niegrozne cookies :

http://pl.wikipedia.org/wiki/Cookies

Bieniol · 14 Kwiecień 2006 12:20

Jak chcesz, to możesz opróżnić TEMP i Temporary Internet Files (w awaryjnym):

Start --> Uruchom --> cmd

Gdy pojawi się okno wpisz:

Dla pewności wrzuć jeszcze log z Hijacka, bo jak na razie nikt go jeszcze nie widział :roll:

MaYsTeR · 14 Kwiecień 2006 12:24

a nie lepiej :

http://www.zoom.idg.pl/ftp/pobierz/pc/9705.html

oczywiscie pierwszy sposob bezpieczniejszy ale … :spoko: