Natarczywe okienko:/

Dla specjalistów Bezpieczeństwo
#1

Mam problem a mianowicie,co ok. 20 min wyskakuje mi owe okienko-

czy to mój mułek złapał jakies dziadostwo??

Przeskanowałem system Spybotem i nic.

Pomocy! !!

spam3sr.th.jpg

Zmieniono tytuł. Lazikar

#2

Zapewne. Zapodaj HIJACK THIS

#3

jedno mnie ciekawi - tam pisze “USŁUGA POSŁANIEC” a przecież on jest wbudowany w XP ??

#4

Według mnie wystarczy jedynie wyłączyć usługe Posłaniec :wink:

#5

jak sie go wyłacza??

dzieks

#6

Ja jednak proponuję na wszelki wypadek najpierw to:

Dopiero po sksowaniu tego co zbyteczne, ewentualnie wykluczeniu infekcji dopiero:

#7

oki,ale gdzie sie wyłacza tego posłanca??

z góry dzieks

#8

Start>>Uruchom>>services.msc

Znajdz na liście i wyłacz. :smiley:

#9

lub ściągasz to:

http://xp-antispy.org/index.php?option= … mirrorid=7

i tam odchaczasz wyłącz usługę posłaniec

#10

…i nadal wyskakują mi te okienka

:o :twisted:

oto mój log

hijack8bn.th.jpg

co mam wyłaczyc

dzieks

#11

Więc wklej loga jak prosiłem w pierwszym poscie. :?

#12

log -post wczesniej…

#13

Nie tak

Odpalasz program i klikasz Do a system scan and save a logfile następnie automatycznie wyskoczy dokument tekstowy którego całą zawartośći wklejasz na forum

#14

Logfile of HijackThis v1.98.2

Scan saved at 22:57:34, on 2005-05-04

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\CTsvcCDA.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

C:\Program Files\Java\j2re1.4.2_06\bin\jucheck.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe

F:\Surround Mixer\CTSysVol.exe

F:\DVDAudio\CTDVDDet.EXE

C:\WINDOWS\System32\CTHELPER.EXE

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\WINDOWS\System32\ctfmon.exe

F:\Gadu-Gadu\gg.exe

C:\WINDOWS\System32\rundll32.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\System32\svchost.exe

F:\Azureus\Azureus.exe

C:\Program Files\Java\j2re1.4.2_06\bin\javaw.exe

C:\Program Files\mozilla.org\Mozilla\mozilla.exe

F:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = w3cache.pai.net.pl:8080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM…\Run: [sBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r

O4 - HKLM…\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe

O4 - HKLM…\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe

O4 - HKLM…\Run: [CTSysVol] F:\Surround Mixer\CTSysVol.exe /r

O4 - HKLM…\Run: [CTDVDDET] F:\DVDAudio\CTDVDDet.EXE

O4 - HKLM…\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM…\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM…\Run: [nwiz] nwiz.exe /install

O4 - HKLM…\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime

O4 - HKLM…\Run: [TkBellExe] “C:\Program Files\Common Files\Real\Update_OB\realsched.exe” -osboot

O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU…\Run: [Gadu-Gadu] “F:\Gadu-Gadu\gg.exe” /tray

O4 - HKCU…\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O8 - Extra context menu item: Pobierz z &BitSpirit - F:\BitSpirit\bsurl.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O17 - HKLM\System\CCS\Services\Tcpip…{6F2810D3-A8CB-4EFF-9745-F6703547C7A1}: NameServer = 172.16.1.1,172.16.2.1

#15

LOG OK :stuck_out_tongue:

#16

Kosmetyka:

Start=>Uruchom=>Wpisz polecenie msconfig=>Zakładka Uruchamianie i odchacz:

#17

Kurcze , to skąd ten posłaniec co 20 min:/

moze jakis skan antyvir

#18

Użyj Shoot The Messenger :stuck_out_tongue:

#19

Co to za programik i co mam konkretnie zrobic?

dzieks

Zassałem ,zainstalowałem i właczyłem na Messenger Service is Safely

Disabled"

Czy dobrze??

pzdr.

Asterisk

#20

Czyli zablokowany - dobrze