Moni74 Własciwy log

Dla specjalistów Bezpieczeństwo
#1

no to jeszcze raz zrobilam tego loga.

Logfile of HijackThis v1.99.1

Scan saved at 23:18:51, on 2005-05-03

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\sm56hlpr.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

C:\WINDOWS\System32\CTHELPER.EXE

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\temp\salm.exe

C:\DOCUME~1\MiD\USTAWI~1\Temp\SAHAGE~1.EXE

C:\Program Files\Media Access\MediaAccK.exe

C:\Program Files\Media Pass\MediaPassK.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Media Pass\MediaPass.exe

C:\Program Files\Media Access\MediaAccess.exe

C:\Documents and Settings\MiD\Dane aplikacji\emse.exe

C:\WINDOWS\System32\rundll32.exe

C:\WINDOWS\System32\w?nword.exe

C:\Program Files\Teledat\IWatch.exe

C:\WINDOWS\system32\Ctsvccda.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\wanmpsvc.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\system32\fxssvc.exe

C:\program files\internet explorer\iexplore.exe

C:\Programme\boersenreport_boersenreport.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\WinAce\WinAce.exe

C:\WINDOWS\notepad.exe

C:\Documents and Settings\MiD\Ustawienia lokalne\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://G609.tjaw.com/searchbar.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://G609.tjaw.com/searchbar.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://G609.tjaw.com/searchbar.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://G609.tjaw.com/searchbar.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://G609.tjaw.com/searchbar.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet6_38.dll

O2 - BHO: C:\WINDOWS\lbbho.dll - {9A3F863B-2AE3-4868-8B4E-4CF270598B8C} - C:\WINDOWS\lbbho.dll (file missing)

O2 - BHO: rlpqoibecitmmjzendhj - {a2620189-e9c5-4b74-9552-0afa38e6b480} - C:\DOCUME~1\MiD\DANEAP~1\ostbltlssh.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O2 - BHO: (no name) - {D8A8ADC4-6D74-64D8-5F88-6F53070241C2} - C:\WINDOWS\System32\guugikfa.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: keouztprgrb - {786769b6-9e97-4fcb-b0c3-27df61d2065d} - C:\DOCUME~1\MiD\DANEAP~1\ostbltlssh.dll

O4 - HKLM…\Run: [sMSERIAL] sm56hlpr.exe

O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM…\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM…\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM…\Run: [Jet Detection] “C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe”

O4 - HKLM…\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run

O4 - HKLM…\Run: [shStatEXE] “C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE” /STANDALONE

O4 - HKLM…\Run: [McAfeeUpdaterUI] “C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe”

O4 - HKLM…\Run: [OSS] C:\WINDOWS\system32\ossproxy.exe -boot

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM…\Run: [nwiz] nwiz.exe /install

O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM…\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s

O4 - HKLM…\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM…\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM…\Run: [Zone Labs Client] “C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe”

O4 - HKLM…\Run: [salm] c:\temp\salm.exe

O4 - HKLM…\Run: [sAHBundle] C:\DOCUME~1\MiD\USTAWI~1\Temp\SAHAGE~1.EXE run

O4 - HKLM…\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe

O4 - HKLM…\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exe

O4 - HKCU…\Run: [Komunikator] C:\RECYCLER\NPROTECT\00107797.exe

O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU…\Run: [Daur] C:\Documents and Settings\MiD\Dane aplikacji\emse.exe

O4 - HKCU…\Run: [Krx] C:\WINDOWS\System32\w?nword.exe

O4 - Global Startup: ISDNWatch.lnk = C:\Program Files\Teledat\IWatch.exe

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra ‘Tools’ menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosuxxx.mht! http://www.kazaalite.pl/stats/xaw.chm::/bridge-c18.cab

O16 - DPF: {5F874A6F-8B34-433D-BA4B-47AC91C0567F} (MailCfg Control) - https://poczta.wp.pl/autoryzacja/mailcfg2.ocx

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - ms-its:mhtml:file://c:\nosuxxx.mht! http://kazaalite.pl/stats/mt.chm::/MediaTicketsInstaller.cab

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = R20967.tjaw.com

O17 - HKLM\Software…\Telephony: DomainName = R20967.tjaw.com

O17 - HKLM\System\CCS\Services\Tcpip…{11158615-09BD-46C0-8B44-BF28EFF005C5}: NameServer = 192.168.121.252,192.168.121.253

O17 - HKLM\System\CCS\Services\Tcpip…{34C06DBA-22FF-4161-9DD2-8EA5D307868A}: Domain = R20967.tjaw.com

O17 - HKLM\System\CCS\Services\Tcpip…{F016AE95-E36A-44AC-B549-290DF8BDBF9C}: NameServer = 213.20.148.144 193.189.244.205

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = R20967.tjaw.com

O17 - HKLM\System\CS1\Services\Tcpip…{11158615-09BD-46C0-8B44-BF28EFF005C5}: NameServer = 192.168.121.252,192.168.121.253

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = R20967.tjaw.com

O17 - HKLM\System\CS2\Services\Tcpip…{11158615-09BD-46C0-8B44-BF28EFF005C5}: NameServer = 192.168.121.252,192.168.121.253

O18 - Protocol: ayb - {07C0D34D-11D7-43F7-832B-C6BB41726F5F} - C:\DOCUME~1\MiD\DANEAP~1\drgdtresseh.dll

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\Ctsvccda.exe

O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Program Files\Common Files\AVM\de_serv.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

#2

Log wydzielono z tematu PASKUDNY TROJAN!!!prosze o pomoc!!.

moni74 ostrzegam cię przed usuwaniem tego co radzili ci poprzednio koledzy. Jak chcesz mieć sprawny system to uważaj. Gdybyś usuneł to co ci radzili to by system już nie działał.

Kolegów prosze o nie pisanie głupot.

#3

lazikar a konkretnie to od usunięcia czego by przestał działać jak możesz powiedzieć(będe wiedział na co uważać i mam nadzieję że to co ja podałem było nieszkodliwe)

#4

:? system mi jeszcze dziala, bo nic nie zaczelam usuwac :?

na razie skanuje ,za rada poprzednikow,skanerami podanymi powyzej, jakos idzie,ale paskudztw wykrywa ilosc hurtowe :evil:

mam nadzieje, ze nikt celowo,zlosliwie i z premedytacja nie chcial mnie wprowadzic w blad :frowning:

#5

ja nie chciałem nikomu zaszkodzić a jak miałem wątpliwości to się ciebie moni74 spytałem a jak coś nie tak podałem to sorki za pomyłke bo błądzić rzeczą ludzką ale lazikar podaj co mogło kompa unieruchomić

#6

moni znasz juz tryb wylaczanie przywracania /zastosuj

recznie wywalasz:

masz to wywalic z systemu

rowniez recznie

teraz za pomoca hijacka masz zafixowac:

dodatkowo sciagnij program:

http://www.dobreprogramy.pl/index.php?dz=2&id=657&t=82

i nim przeskanuj kompa

dalej fix:

nastepnie usuwasz:

i recznie pozbywasz sie:

ossproxy.exe -boot

recznie usuwasz:

MediaAccK.exe

MediaPassK.exe

salm.exe

masz lokalizacje tych plikow w sciezce

nastepnie fix:

teraz masz sciagnac ten program:

http://www.cexx.org/lspfix.htm

i napisz jakie pokazał ci wpisy po lewej stronie tylko nic nie usuwaj :slight_smile:

dodatkowo hijackiem usuwasz:

wywal wogole kazze :slight_smile:

to rowniez fix

i jeszcze zostaje:

jak znajde to zaraz dam ci znak

:slight_smile:

zabieraj sie do roboty ,tylko powoli

#7

moni74 napisała że to program do łączenia z netem

#8

ta :smiley:

tu masz sposob usuwania plikow z pytajnikami:

http://www.searchengines.pl/phpbb203/in … ntry106066

poczytaj i zastosuj :smiley: :smiley:

#9

Wyczyść katalog TEMP

Start=>Uruchom=>%temp%=>I usuń wszystko co sie tam znajduje

Usuń: (wszystko oczywiście robisz w trybie awaryjnym z wyłączonym przywracaniem systemu)

Pliki na czerwono usuń ręcznie z dysku

Wpisy 010 usuwasz programem LSPFix

Odpal LSP-Fix i napisz jakie pliki znajdują sie w oknie Keep a my ci napiszemy jak i jaki plik usunąć.

#10

A czy mi się wydaje :? czy masz dwa antywiry ?(albo jakieś resztki)

Bo widze Nortona i McAfee no chyba że się myle :smiley:

#11

skonczylo mi robic trojan scan, kaze mi scignac to cudo http://www.emsisoft.com/en/software/personal

wiec co mam robic najpierw???recznie wedlug instrukcji kolegi czy tym czyms???

#12

recznie :smiley: :smiley:

#13

Spoko program bardzo dobry możesz zainstalować ale później teraz zrób to co koledzy napisali :))

#14

resztki nortona,starego nie dzialajacego :oops:

ja mam rozne dziwne rzeczy w komputerze :oops: :lol: jestem kobieta, jesli to dziala na moje usprawiedliwienie :oops: i komputer jest mi maszyna obca w obsludze.

ale robie pyszny gulasz :lol: :lol:

#15

z grzybkami :smiley: :smiley:

czysc log a pozniej zapodaj nastepny

oj bardzo sie mylisz --on działa i smiga az miło

musisz sie zdecydowac na jeden anty wirrrr

#16

No kucharza też mamy dobrego na forum :lol:

Ale teraz na poważnie to trzeba troszke porządku zrobić proponuje później jak sobie poradzisz już ze śmieciami wyczyścić kompa programem Jv16

#17

moni74 chcę sie upewnić znasz to czy te adresty to adresy dostarczone przez twojego providera netowego

#18

hmmm…nie mam pojecia :oops:

ja prawdopodobnie nie mam jednego providera netowego.

do laczenia sie z internetem uzywam programu, ktory o danej porze wybiera providera,ktory aktualnie ma najnizsza stawke za polaczenie internetowe.stad ten boersenreport.

programik nazywa sie surf&spar

zanim zabiore sie za ta krecia robote,musze wydrukowac te wszyskie madrosci, a drukarka tez nie dziala

zrobie to jutro,na spokojnie.

dziekuje wszystkim za zaangazowanie :slight_smile:

#19

tadam :lol:

ale sie napracowalam.

uwaga ,uwaga, lacze sie z domu, a nie z kafejki,co znaczy ze nie rozwalilam kompa :lol:

a oto wyniki mojej pracy.

nowy log

Logfile of HijackThis v1.99.1

Scan saved at 23:33:50, on 2005-05-04

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\sm56hlpr.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

C:\WINDOWS\System32\CTHELPER.EXE

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\System32\rundll32.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Teledat\IWatch.exe

C:\Programme\boersenreport_boersenreport.exe

C:\WINDOWS\system32\Ctsvccda.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\System32\MsPMSPSv.exe

C:\WINDOWS\system32\fxssvc.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Documents and Settings\MiD\Ustawienia lokalne\Temp\LSPFix.exe

C:\Documents and Settings\MiD\Ustawienia lokalne\Temp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM…\Run: [sMSERIAL] sm56hlpr.exe

O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM…\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM…\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM…\Run: [Jet Detection] “C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe”

O4 - HKLM…\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run

O4 - HKLM…\Run: [shStatEXE] “C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE” /STANDALONE

O4 - HKLM…\Run: [McAfeeUpdaterUI] “C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe”

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM…\Run: [nwiz] nwiz.exe /install

O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM…\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM…\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM…\Run: [Zone Labs Client] “C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe”

O4 - HKLM…\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe

O4 - HKLM…\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exe

O4 - HKLM…\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartup -s

O4 - HKLM…\Run: [sAHBundle] C:\DOCUME~1\MiD\USTAWI~1\Temp\sahagent-cdt1004.exe run

O4 - HKCU…\Run: [Komunikator] C:\RECYCLER\NPROTECT\00107797.exe

O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - Global Startup: ISDNWatch.lnk = C:\Program Files\Teledat\IWatch.exe

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra ‘Tools’ menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O10 - Hijacked Internet access by New.Net

O16 - DPF: {5F874A6F-8B34-433D-BA4B-47AC91C0567F} (MailCfg Control) - https://poczta.wp.pl/autoryzacja/mailcfg2.ocx

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = R20967.tjaw.com

O17 - HKLM\Software…\Telephony: DomainName = R20967.tjaw.com

O17 - HKLM\System\CCS\Services\Tcpip…{11158615-09BD-46C0-8B44-BF28EFF005C5}: NameServer = 192.168.121.252,192.168.121.253

O17 - HKLM\System\CCS\Services\Tcpip…{34C06DBA-22FF-4161-9DD2-8EA5D307868A}: Domain = R20967.tjaw.com

O17 - HKLM\System\CCS\Services\Tcpip…{F016AE95-E36A-44AC-B549-290DF8BDBF9C}: NameServer = 62.104.191.241 62.104.196.134

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = R20967.tjaw.com

O17 - HKLM\System\CS1\Services\Tcpip…{11158615-09BD-46C0-8B44-BF28EFF005C5}: NameServer = 192.168.121.252,192.168.121.253

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = R20967.tjaw.com

O17 - HKLM\System\CS2\Services\Tcpip…{11158615-09BD-46C0-8B44-BF28EFF005C5}: NameServer = 192.168.121.252,192.168.121.253

O18 - Protocol: ayb - {07C0D34D-11D7-43F7-832B-C6BB41726F5F} - (no file)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\Ctsvccda.exe

O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Program Files\Common Files\AVM\de_serv.exe

O23 - Service: McAfee Framework Service (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

i lewe okienko lsp

mswsock.dll TCP/IP

winrnr…dll NTDS

newdotnet6…New.netName SpaceProvider

rspsp.dll(protocol handler)

intuicja mi mowi,ze ten przedostatni z lewego okienka to szkodnik.8)

i jak panowie???co sadzicie??? 8) :smiley:

#20

  1. Wyłączyć Przywracanie systemu w XP.

  2. Zastartować do trybu awaryjnego bez internetu.

  3. Zaznaczyć wskazane wpisy w Hijacku i kliknąć Fix checked. Wpisy zostaną usunięte.

  4. Skasować z dysku pliki i foldery, które podkreśliłem na czerwono (w dodaj\usuń odinstaluj Media… i Newdot).

  5. Dokończyć skanerami online - Scanery do wyboru

  6. Pokazać nowy log :stuck_out_tongue:

Opóżnij TEMP i kosz w trybie awaryjnym! !!

LSP-Fix usuniesz wpisy 010 TU opis działania :stuck_out_tongue: zwłaszcza newdotnet6…New.net