Log witam :)

[jolanda (Primrose100)]

Witam bywalcow, jestem “nowa” i od razu prosze o pomoc

nie moge sie pozbyc salm.exe a moj log

Logfile of HijackThis v1.99.1

Scan saved at 21:40:55, on 2005-03-19

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

[boczi]

Witaj @ jolanda

Poniżej przedstawię Ci wpisy, które należy usunąć ręcznie i zafixować w hijacku:

Tu masz instrukcje, co należy uprzednio zrobić, tzn. musisz wyłączyć przywracanie systemu, a usuwasz w trybie awaryjnym.

Control Panel (Panel sterowania) >>> System >>> System Restore (Przywracanie systemu) Tam zaznacz opcję Turn off System Restore lub Turn off System Restore on all drives (Wyłącz przywracanie na wszystkich dyskach). Zatwierdzasz wszystkie zmiany.

W momencie kiedy komputer się resetuje i ma jeszcze czarny ekran klikamy nieustannie i bardzo szybko w klawisz F8. Na starszych kompach ta metoda może się nie sprawdzić gdyż klawisz F8 może być wyłączony lub może być przypisany inny. Np. jeśli komuś po kliknięciu w F8 wyskoczy wybór urządzenia bootującego to znaczy, że u niego klawiszem dzięki, któremu przechodzi się w tryb awaryjny prawdopodobnie jest F5. Problem z metodą F8 polega na strzelaniu w ten klawisz WE WŁAŚCIWYM MOMENCIE: na czarnym ekranie ale nie za wcześnie (inaczej wystąpi błąd klawiatury) i nie za późno (inaczej załaduje się Windows w trybie Normalnym).

C:\Program Files\Windows ServeAd\WinServAd.exe C:\temp\salm.exe C:\Program Files\Kzwgjp\Mvnfieo.exe C:\WINDOWS\System32\gah95on6.exe C:\Program Files\Windows ServeAd\WinServSuit.exe R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll O2 - BHO: (no name) - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~2\SEARCH~1.DLL O4 - HKLM…\Run: [Windows ServeAd] C:\Program Files\Windows ServeAd\WinServAd.exe O4 - HKLM…\Run: [salm] c:\temp\salm.exe O4 - HKLM…\Run: [ulkbyzgr] C:\WINDOWS\ulkbyzgr.exe O4 - HKLM…\Run: [internet Optimizer] “C:\Program Files\Internet Optimizer\optimize313.exe” O4 - HKLM…\Run: [iqgegk] C:\Program Files\Kzwgjp\Mvnfieo.exe O4 - HKLM…\Run: [gah95on6] C:\WINDOWS\System32\gah95on6.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing) O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

Pogrubione wpisy usuń ręcznie. W trybie awaryjnym, bez obługi sieci. Resztę fixujesz w Hijacku. Potem daj na nowo log.

[detektyw (Qbek50)]

http://67.15.101.3/g_bin/pl/cards_2_0_0_60.cab

O16 - DPF: {41ACD49D-1974-791A-0981-AA9872721044} (GINBOARDS Class) - http://67.15.101.3/g_bin/pl/boards_2_0_0_19.cab

O16 - DPF: {4B4513E2-4E57-43DF-9496-FCD37E9DFA64} (GameDesire Sea Battle) - http://67.15.101.3/g_bin/pl/navy_2_0_0_17.cab

O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/pl/poker_2_0_0_36.cab

O16 - DPF: {DCB16E44-D6DB-473E-A251-F6FBB381C1C3} (GameDesire Chess) - http://67.15.101.3/g_bin/pl/chess_2_0_0_15.cab

O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool Cool - http://67.15.101.3/g_bin/pl/billard8_2_0_0_21.cab

O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_21.cab

[jolanda (Primrose100)]

dzieki to ruszam do ataku

[boczi]

zainstaluj SP2

Ale dopiero po ponownym pokazaniu loga. :twisted: