Prosba o skan loga + problem ze strona startowa (letgohome)

Dla specjalistów Bezpieczeństwo
#1

Logfile of HijackThis v1.99.1

Scan saved at 20:50:25, on 2005-04-18

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\RUNDLL32.EXE

D:\Programy\Gadu-Gadu\gg.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\Xxx\Pulpit\Programy\hijackthis\hijackthis.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=31403

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://letgohome.com/hp.htm?id=31403

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=31403

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\94WJM4~1.DLL

O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM…\Run: [nwiz] nwiz.exe /install

O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM…\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe

O4 - HKCU…\Run: [Gadu-Gadu] “D:\Programy\Gadu-Gadu\gg.exe” /tray

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

O17 - HKLM\System\CCS\Services\Tcpip…{E8043A43-70ED-4ED4-AC16-89A23D4BC8C3}: NameServer = 213.199.225.14,213.199.225.10

O20 - AppInit_DLLs: t6skl8tx9or4ydll.dll.dll.dll.dll.dll.dll.dll

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

pojawia mi sie strona w stylu about:blank ale nazywa sie letgohome :confused: … wkur***em sie ostro bo szukalem warezow mp3 a to g*wno mi sie sciagnelo i porno strony jakies :confused: … potrzebna mi szybka pomoc bo sam nie kozystam z kompa i przy odpaleniu IE wlacza mi sie seria stron porno :confused: … z gory dzieki :confused:

na marginesie dodaje ze w awaryjnym te

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=31403

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://letgohome.com/hp.htm?id=31403

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=31403

nie daja sie usunac !!

#2

fix:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=31403

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://letgohome.com/hp.htm?id=31403

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=31403

O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\94WJM4~1.DLL

O20 - AppInit_DLLs: t6skl8tx9or4ydll.dll.dll.dll.dll.dll.dll.dll

#3

Fix tu nie pomoże

Wszystko robisz w trybie awaryjnym z wyłączonym przywracaniem systemu

Usuń pliki 94WJM4~1.DLL i t6skl8tx9or4ydll.dll.dll.dll.dll.dll.dll.dll

programem Pocket Killbox czyli odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej ścieżke:

C:\WINDOWS\System32** 94WJM4~1.DLL**

następnie program będzie pytał o restart (oczywiście zgadzasz sie)

po restarcie robisz to samo z ścieżką: (zakładam że bedzie ona wyglądać tak)

C:\WINDOWS\System32** t6skl8tx9or4ydll.dll.dll.dll.dll.dll.dll.dll**

Następnie usuwasz w HijackThisie:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=31403 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://letgohome.com/hp.htm?id=31403 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://letgohome.com/hp.htm?id=31403 

O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\94WJM4~1.DLL 

O20 - AppInit_DLLs: t6skl8tx9or4ydll.dll.dll.dll.dll.dll.dll.dll
#4

Na podmianę strony startowej:

CWShredder

Odnośnie Letgohome i sposobu jego usunięcia poczytaj tutaj:

http://forum.dobreprogramy.pl/viewtopic … =letgohome

oraz tutaj:

http://forum.dobreprogramy.pl/viewtopic … =letgohome

#5

dzieki chlopaki. teraz poczekam dkoncze skan mks_vir online i zabieram sie do tego co napsialiscie… jakby cos niewypalilo nieomieszkam zawitac tu :stuck_out_tongue: :wink: :piwo: