Prosba o sprawdzenie loga:)

[agawa (Nosferatudei)]

Ja widac jestem tu po raz pierwszy wiec na poczatek mowie czesc:)

W temacie komputerowym jestem absolutnym laikiem, ale jak mi sie zaczelo wszystko sypac to zaczelam szukac tu i tam;). Mam ewidentnie w kompie wirusy, ktore usuwa Kaspersky (na zmiane ze szczepionka), ale nie na dlugo:(. Efektem wszystkich tych zawirowan jest to, ze jestem odcieta od netu (dziala mi jedynie gg).

Wklejam loga i w Was cala moja nadzieja:)

Logfile of HijackThis v1.99.1

Scan saved at 19:37:18, on 2005-03-12

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\MWW32\MANAGER\MWMDMSVC.EXE

C:\WINDOWS\MWW32\MANAGER\MWSSW32.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\system32\regsvc.exe

C:\WINDOWS\System32\ZoneLabs\vsmon.exe

C:\WINDOWS\System32\WBEM\WinMgmt.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\internat.exe

C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe

C:\Documents and Settings\Jacek\Pulpit\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://targetclicks.net/srch.php?qq=%s

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.pl

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.pl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://google.pl

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\dskrfuoui.dll/sp.html (obfuscated)

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://abc-find.com/sp.htm

R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=n-glx

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.polchat.pl/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = L1cza

O2 - BHO: (no name) - {4934E343-D99C-4EEA-97D2-E2D44E7D0BA9} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {C439318C-BAB4-48D1-AB9D-5B56B1505638} - C:\WINDOWS\System32\dskrfuoui.dll (file missing)

O2 - BHO: Name - {C9874240-B1A6-4B9A-8FAA-21D49AB672AC} - C:\WINDOWS\System32\mstva.dll

O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file)

O3 - Toolbar: (no name) - {270B845C-712C-4773-BEE0-AE2D2001CD0F} - (no file)

O3 - Toolbar: FreshBar - {06ABAA2D-34AB-4902-A326-409BD9B9A7A5} - C:\WINDOWS\system32\docntrop.dll (file missing)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx

O4 - HKLM…\Run: [Zasobnik systemowy] SysTray.Exe

O4 - HKLM…\Run: [internat.exe] internat.exe

O4 - HKLM…\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM…\Run: [AWMON] “C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe”

O4 - HKLM…\Run: [dwcrnt.exe] dwcrnt.exe

O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O9 - Extra button: (no name) - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra ‘Tools’ menuitem: Launch Copernic 2001 - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Corel Network monitor worker - {2F041AC9-A8F1-4805-8593-191EA94107D5} - C:\WINDOWS\System32\iegfxfrw.dll

O9 - Extra ‘Tools’ menuitem: Corel Network monitor worker - {2F041AC9-A8F1-4805-8593-191EA94107D5} - C:\WINDOWS\System32\iegfxfrw.dll

O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra ‘Tools’ menuitem: Translator - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Translate - {99EFB53C-C965-43CF-9F45-52242D134187} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra ‘Tools’ menuitem: &Translate Using Gist-In-Time - {99EFB53C-C965-43CF-9F45-52242D134187} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\SHDOCVW.DLL

O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm

O9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra button: Corel Network monitor worker - {2F041AC9-A8F1-4805-8593-191EA94107D5} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)

O9 - Extra ‘Tools’ menuitem: Corel Network monitor worker - {2F041AC9-A8F1-4805-8593-191EA94107D5} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)

O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll

O15 - Trusted IP range: 206.161.125.149

O15 - ProtocolDefaults: ‘http’ protocol is in My Computer Zone, should be Internet Zone

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/ … 1/chat.cab

O16 - DPF: {16CBFD08-1D2E-4641-A3AE-5231633DE0D9} (Loader Class) - http://www.astri-online.com/hp/sponsor/dialrapid.cab

O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/ … acscom.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar … vSniff.cab

O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab

O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar … /cabsa.cab

O16 - DPF: {70AA7362-0A16-11D4-877B-008048C4AC6F} (MainControl Class) - http://download.mks.com.pl/files/webscan/WebScan.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004 … scan53.cab

O16 - DPF: {7A95FA03-7007-11D3-BC67-00805FA16C19} (ProfitXControl) -

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://195.205.69.165/activex/AxisCamControl.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

O16 - DPF: {BE1BDC4F-2AAC-494E-88B1-86B2EE4F2D6D} (CopySafe3 Control) - http://www.artistscope.com/Plugin/Download/Copysafe.cab

O16 - DPF: {C3480415-A7F8-11D1-AA75-00C04FA34D72} (Microsoft Agent International DLL for Language 0x0415) - http://www.dmbigbg.pl/pobierz/asystent/AgtX0415.exe

O16 - DPF: {D45FD31B-5C6E-11D1-9EC1-00C04FD7081F} (Microsoft Agent Control 2.0) - http://www.dmbigbg.pl/pobierz/asystent/MSagent.exe

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/se … loader.cab

O17 - HKLM\System\CCS\Services\Tcpip…{1B86EC17-307D-4CA1-B5E3-B206F89069F7}: NameServer = 69.50.184.84,195.225.176.37

O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.50.184.84,195.225.176.37

O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.184.84,195.225.176.37

O21 - SSODL: System - {88935278-2271-46AD-81DA-B55AB41CAAAF} - C:\WINDOWS\system32\system32.dll

O23 - Service: AntiVir Service (AntiVirService) - A4Tech Co.,Ltd. - (no file)

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Us3uga administracyjna Mened?era dysków logicznych (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: ThinkPad Modem Service (ThinkPadModemService) - IBM Corporation - C:\WINDOWS\MWW32\MANAGER\MWMDMSVC.EXE

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\System32\ZoneLabs\vsmon.exe

[PCmaniak (Motorniczy10)]

Niewiem czy dobrze ale wydaje mi się że mniejwięcej tak:

Wyłącz przywracanie systemu, wpisy usuwaj w trybie awaryjnym]

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\dskrfuoui.dll/sp.html (obfuscated)

 O2 - BHO: (no name) - {4934E343-D99C-4EEA-97D2-E2D44E7D0BA9} - (no file)

O2 - BHO: (no name) - {C439318C-BAB4-48D1-AB9D-5B56B1505638} - C:\WINDOWS\System32\dskrfuoui.dll (file missing)

O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} -(no file)

O3 - Toolbar: (no name) - {270B845C-712C-4773-BEE0-AE2D2001CD0F} - (no file)

O3 - Toolbar: FreshBar - {06ABAA2D-34AB-4902-A326-409BD9B9A7A5} -

C:\WINDOWS\system32\docntrop.dll (file missing)

O4 - HKLM\..\Run: [dwcrnt.exe] dwcrnt.exe

O15 - Trusted IP range: 206.161.125.149

O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab

O21 - SSODL: System - {88935278-2271-46AD-81DA-B55AB41CAAAF} - C:\WINDOWS\system32\system32.dll

O23 - Service: AntiVir Service (AntiVirService) - A4Tech Co.,Ltd. - (no file)

Pewnie połowa będzie źle, więc narazie nic nie usuwaj. Poczekaj na opinie innych

[maniooo]

Witam,

cóż, widzę tu straszne budrelicho.

Specem nie jestem, ale nikt się wcześniej za to nie wziął, więc ja spróbuje.

Nie chcę Cię martwić, ale może być ciężko.

Wchodzisz do trybu awaryjnego. boczi ostatnio daje taki cytat:

searcheingines.pl napisał: Jak zastartować do trybu awaryjnego? Są dwie metody: 1. Przez klawisz F8 (lub F5): W momencie kiedy komputer się resetuje i ma jeszcze czarny ekran klikamy nieustannie i bardzo szybko w klawisz F8. Na starszych kompach ta metoda może się nie sprawdzić gdyż klawisz F8 może być wyłączony lub może być przypisany inny. Np. jeśli komuś po kliknięciu w F8 wyskoczy wybór urządzenia bootującego to znaczy, że u niego klawiszem dzięki, któremu przechodzi się w tryb awaryjny prawdopodobnie jest F5. Problem z metodą F8 polega na strzelaniu w ten klawisz WE WŁAŚCIWYM MOMENCIE: na czarnym ekranie ale nie za wcześnie (inaczej wystąpi błąd klawiatury) i nie za późno (inaczej załaduje się Windows w trybie Normalnym).

I tam usuwasz:

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://targetclicks.net/srch.php?qq=%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.pl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://google.pl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\dskrfuoui.dll/sp.html (obfuscated) R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://abc-find.com/sp.htm R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://s-redirect.com/?a=2&b=n-glx R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.polchat.pl/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = O2 - BHO: (no name) - {4934E343-D99C-4EEA-97D2-E2D44E7D0BA9} - (no file) O2 - BHO: (no name) - {C439318C-BAB4-48D1-AB9D-5B56B1505638} - C:\WINDOWS\System32\dskrfuoui.dll (file missing) O2 - BHO: Name - {C9874240-B1A6-4B9A-8FAA-21D49AB672AC} - C:\WINDOWS\System32\mstva.dll O4 - HKLM…\Run: [dwcrnt.exe] dwcrnt.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: Corel Network monitor worker - {2F041AC9-A8F1-4805-8593-191EA94107D5} - C:\WINDOWS\System32\iegfxfrw.dll O9 - Extra ‘Tools’ menuitem: Corel Network monitor worker - {2F041AC9-A8F1-4805-8593-191EA94107D5} - C:\WINDOWS\System32\iegfxfrw.dll O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm O9 - Extra button: Corel Network monitor worker - {2F041AC9-A8F1-4805-8593-191EA94107D5} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU) O9 - Extra ‘Tools’ menuitem: Corel Network monitor worker - {2F041AC9-A8F1-4805-8593-191EA94107D5} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU) O15 - Trusted IP range: 206.161.125.149 O15 - ProtocolDefaults: ‘http’ protocol is in My Computer Zone, should be Internet Zone O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/ … 1/chat.cab O16 - DPF: {16CBFD08-1D2E-4641-A3AE-5231633DE0D9} (Loader Class) - http://www.astri-online.com/hp/sponsor/dialrapid.cab O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/ … acscom.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004 … scan53.cab O16 - DPF: {7A95FA03-7007-11D3-BC67-00805FA16C19} (ProfitXControl) - O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://195.205.69.165/activex/AxisCamControl.cab O16 - DPF: {BE1BDC4F-2AAC-494E-88B1-86B2EE4F2D6D} (CopySafe3 Control) - http://www.artistscope.com/Plugin/Download/Copysafe.cab O16 - DPF: {C3480415-A7F8-11D1-AA75-00C04FA34D72} (Microsoft Agent International DLL for Language 0x0415) - http://www.dmbigbg.pl/pobierz/asystent/AgtX0415.exe O16 - DPF: {D45FD31B-5C6E-11D1-9EC1-00C04FD7081F} (Microsoft Agent Control 2.0) - http://www.dmbigbg.pl/pobierz/asystent/MSagent.exe O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/se … loader.cab O17 - HKLM\System\CCS\Services\Tcpip…{1B86EC17-307D-4CA1-B5E3-B206F89069F7}: NameServer = 69.50.184.84,195.225.176.37 O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.50.184.84,195.225.176.37 O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.184.84,195.225.176.37 O21 - SSODL: System - {88935278-2271-46AD-81DA-B55AB41CAAAF} - C:\WINDOWS\system32\system32.dll O23 - Service: AntiVir Service (AntiVirService) - A4Tech Co.,Ltd. - (no file)

Teraz tego, co poniżej pewny nie jestem, ale raczej nic się nie stanie.

Prawidłowy wpis od Real Player wygląda tak:

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\SHDOCVW.DLL

I Ty go masz.

Masz również takie wpisy:

O9 - Extra ‘Tools’ menuitem: Launch Copernic 2001 - {2A465934-E5F0-11D2-91B5-00104B9C4765} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra ‘Tools’ menuitem: Translator - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: Translate - {99EFB53C-C965-43CF-9F45-52242D134187} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra ‘Tools’ menuitem: &Translate Using Gist-In-Time - {99EFB53C-C965-43CF-9F45-52242D134187} - C:\WINDOWS\system32\shdocvw.dll

Prawidłowe od Copernica wyglądają nieco inaczej.

Ja bym wywalił także to powyższe.

To są tylko extra buttony itp…

Następnie ręcznie wywal pogrubione pliki z następujących lokalizacji:

C:\WINDOWS\System32\dskrfuoui.dll C:\WINDOWS\System32\mstva.dll O4 - HKLM…\Run: [dwcrnt.exe] dwcrnt.exe -->>będziesz musiała poszukać z włączoną opcją szukania ukrytych C:\WINDOWS\System32\iegfxfrw.dll C:\WINDOWS\system32\system32.dll

Po tych zabiegach robisz skan tymi progsami:

http://www.dobreprogramy.pl/index.php?dz=2&t=55&id=657

http://www.dobreprogramy.pl/index.php?dz=2&t=55&id=188

http://www.dobreprogramy.pl/index.php?dz=2&t=55&id=107

Ad-Aware niby gdzieś tam był, ale linka i tak Ci podałem.

Robisz również skan tymi skanerami, którymi już robiłaś, czyli MKS, Panda itp.,

ale tylko znanych firm.

Dajesz nowy log. Pewnie coś przeoczyłem, ale może log się trochę skróci.

Powodzenia.

[musg]

O17 - HKLM\System\CCS\Services\Tcpip…{1B86EC17-307D-4CA1-B5E3-B206F89069F7}: NameServer = 69.50.184.84,195.225.176.37 O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.50.184.84,195.225.176.37 O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.184.84,195.225.176.37

te wpisy zostawiasz

[Comend (Comend@nte)]

I nie tylko to, połowa kontrolek jest okey

09 tez sa okey

[maniooo]

Witam,

te wpisy zostawiasz

Tylko powiedz musg , dlaczego?

Bo zapamiętałeś z jedego z wcześniejszych topiców,

że tu się lokują dostawcy internetu?

A sprawdziłeś chociaż, czy tylko tak sobie powiedziałeś?

Sugerowałem się tym:

One thing’s for sure… 69.50.184.84,195.225.176.37 is a hijack and is NOT provided by your ISP.

Źródło.

połowa kontrolek jest okey

Wymień, które.

Poleciłem wywalić te,

które w stronach wynajdowanych przez google też były wywalane.

Numerek po numerku!

Nawet jeśli coś pójdzie za dużo,

to zawsze można ściągnąć jeszcze raz i nikt płakać nie będzie.

09 tez sa okey

Stąd też moje wątpliwości, ale jak mówiełem,

prawidłowy wpis od Real Playera wygląda tak:

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\SHDOCVW.DLL

A od Copernica tak:

O9 - Extra button: Copernic - {2A465936-E5F0-11D2-91B5-00104B9C4765} - D:\Moje dokumenciki\Copernic 2001 Basic\Copernic.exe

Zrozum więc moją niepewność.

Trochę dziwi mnie fakt, że Real Player korzysta w sekcji 09 z tej samej biblioteki, co Copernic.

Czekam na komentarze.

[Comend (Comend@nte)]

Wszystko rozumiem ale Ty zrozum tez mnie kiedy w kazdym sprawdzanym logu byki widze

Co do kontrolek to te sa ok:

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/c381/chat.cab 

O16 - DPF: {2B323CD9-50E3-11D3-9466-00A0C9700498} (Yahoo! Audio Conferencing) - http://us.chat1.yimg.com/us.yimg.com/i/chat/applet/v45/yacscom.cab /

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab 

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://195.205.69.165/activex/AxisCamControl.cab 

O16 - DPF: {BE1BDC4F-2AAC-494E-88B1-86B2EE4F2D6D} (CopySafe3 Control) - http://www.artistscope.com/Plugin/Download/Copysafe.cab 

O16 - DPF: {C3480415-A7F8-11D1-AA75-00C04FA34D72} (Microsoft Agent International DLL for Language 0x0415) - http://www.dmbigbg.pl/pobierz/asystent/AgtX0415.exe 

O16 - DPF: {D45FD31B-5C6E-11D1-9EC1-00C04FD7081F} (Microsoft Agent Control 2.0) - http://www.dmbigbg.pl/pobierz/asystent/MSagent.exe 

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab

Oczywiscie o ich przydatnosci sie nie rozpisuje, to wybor indywidualny usera

Co do 09 to zwaz na miejsce zainstalowanie, nie jest to domyslny folder

Jesli chodzi o ustawienia sieci to nie lepiej zapytac o przepisanie ustawien z ipconfig /all ??

[maniooo]

Witam,

czywiscie o ich przydatnosci sie nie rozpisuje, to wybor indywidualny usera

Masz rację, jak jednak powiedziałem, to jest najmniejszy problem, zawsze można ściągnąć powtórnie.

Co do 09 to zwaz na miejsce zainstalowanie, nie jest to domyslny folder

OK.

Jesli chodzi o ustawienia sieci to nie lepiej zapytac o przepisanie ustawien z ipconfig /all

Pewnie lepiej, ale koleżanka agawa napisała, że jest całkowitym laikiem,

więc nie mam pewności, czy by tak postąpiła.

Skoro masz jakieś uzasadnione wątpliwości, że coś jest źle i można to sprawdzić,

to nie pisz postów w stylu:

I nie tylko to, połowa kontrolek jest okey 09 tez sa okey

tylko podawaj konkretne rozwiązania. Będzie łatwiej i nam,

i przede wszystkim koleżance agawie.

[Comend (Comend@nte)]

Masz rację, jak jednak powiedziałem, to jest najmniejszy problem, zawsze można ściągnąć powtórnie.

Owszem ale nie lepiej jak juz sie sprawdza wypisac rzeczy konieczne do usuniecia a ewentualnie pod spodem jako notke dopisac ze aby troche log ukrocic mozna usunac to i to jesli ktos tego nie uzywa, albo to i to odhaczyc w msconfig czy gdzies indziej ??

Pewnie lepiej, ale koleżanka agawa napisała, że jest całkowitym laikiem, więc nie mam pewności, czy by tak postąpiła. Skoro masz jakieś uzasadnione wątpliwości, że coś jest źle i można to sprawdzić,

Zasada jest taka, najpierw sprawdzasz pozniej ucinasz, a nie na odwrót.

Nie masz pewnosci to pytasz i prosicz pytajacego o dane. Jeszcze jedno, nie zakladaj prosze ze ktos czegos nie potrafi bo mozesz sie niezle przejechac. Piszesz zeby odpalic start/uruchom/cmd i w oknie ipconfig /all

Nie ma siły zeby ktos nie zrozumiał

tylko podawaj konkretne rozwiązania. Będzie łatwiej i nam, i przede wszystkim koleżance agawie.

Gdyby mi sie chciało (a nie chce) to musilbym wszystkie logi sprawdzac jeszcze raz i poprawiac po wszystkich. Jeden zosatwi cos a drugi za bardzo “przytnie”

[maniooo]

Witam,

Owszem ale nie lepiej jak juz sie sprawdza wypisac rzeczy konieczne do usuniecia a ewentualnie pod spodem jako notke dopisac ze aby troche log ukrocic mozna usunac to i to jesli ktos tego nie uzywa, albo to i to odhaczyc w msconfig czy gdzies indziej

Masz rację, postaram się tak robić na przyszłość.

Zasada jest taka, najpierw sprawdzasz pozniej ucinasz, a nie na odwrót. Nie masz pewnosci to pytasz i prosicz pytajacego o dane.

Wydaje mi się, że dostatecznym dododem na to, iż wpis tych DNS-ów to syfek jest fakt,

że ktoś na świecie miał takie same wpisy i szczerze wątpie, aby to był zbieg okoliczności.

nie zakladaj prosze ze ktos czegos nie potrafi bo mozesz sie niezle przejechac.

Nigdy tego nie robię. Koleżanka agawa sama nas o tym uprzedziła:

W temacie komputerowym jestem absolutnym laikiem

Piszesz zeby odpalic start/uruchom/cmd i w oknie ipconfig /all Nie ma siły zeby ktos nie zrozumiał

To Ty pierwszy na to wpadłeś i napisałeś posta sugerującego,

że warto by było coś takiego zrobić.

Czyli to Ty w tamtym poście powinieneś zmieścić taką notkę, a nie ja.

Poza tym, samo wpisanie takiej komendy wiele laikowi nie daje,

więc dobrze by było, abyś dodał, że należy odczytać pole Serwery DNS i tam sprawdzić,

czy aby numery nie są zbierzne z tymi z loga.

Gdyby mi sie chciało (a nie chce) to musilbym wszystkie logi sprawdzac jeszcze raz i poprawiac po wszystkich. Jeden zosatwi cos a drugi za bardzo “przytnie”

Nie mamy więc o czym mówić, bo mi się chce…

Z mojej strony koniec tematu.

[Comend (Comend@nte)]

I znowu bład… Adresy DNS-ów moga sie powtarzac, np sa zewnetrzne. Dlaczego sugerujesz ze kazdy jest inny ??

Sugeruje zaserwowanie sobie porcji danych o sieciach, adresach, DNS…

czyli to Ty w tamtym poście powinieneś zmieścić taką notkę, a nie ja.

Nie nie przyjacielu, zanim zdecydowałes sie na porade usuniecia tych ustawien powinienes to najpierw zweryfikować

EOT

[lazikar]

I jak panowie myslicie. Kolega Agawa zrozumiał coś z waszej wymiany zdań. Może byście mu jasno powiedzieli co ma usunąć. :?

[Comend (Comend@nte)]

Kolega Agawa zrozumiał coś z waszej wymiany zdań. Może byście mu jasno powiedzieli co ma usunąć.

Zacznijmy od tego ze nie kolega a raczej kolezanka. Zwroc uwage na forme czasownika

agawa - Dobra wiec tak

Start/Uruchom i wpisujesz cmd /c ipconfig -all > Pulpit\ipconfig.txt

Teraz na pulpicie otwierasz plik ipconfig, kopiujesz tresc i wywyłasz na forum.

Chyba jasno to wyjasniłem

[maniooo]

Witam,

Kolega Agawa

[-X

[agawa (Nosferatudei)]

No to wklejam kolejnego:

Logfile of HijackThis v1.99.1

Scan saved at 12:48:02, on 2005-03-13

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\MWW32\MANAGER\MWMDMSVC.EXE

C:\WINDOWS\MWW32\MANAGER\MWSSW32.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\system32\regsvc.exe

C:\WINDOWS\System32\ZoneLabs\vsmon.exe

C:\WINDOWS\System32\WBEM\WinMgmt.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\internat.exe

C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe

C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Documents and Settings\Jacek\Pulpit\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.pl

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = L1cza

F2 - REG:system.ini: Shell=explorer.exe

O4 - HKLM…\Run: [Zasobnik systemowy] SysTray.Exe

O4 - HKLM…\Run: [internat.exe] internat.exe

O4 - HKLM…\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM…\Run: [AWMON] “C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe”

O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm

O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll

O15 - Trusted IP range: 206.161.125.149

O17 - HKLM\System\CCS\Services\Tcpip…{1B86EC17-307D-4CA1-B5E3-B206F89069F7}: NameServer = 69.50.184.84,195.225.176.37

O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.50.184.84,195.225.176.37

O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.184.84,195.225.176.37

O23 - Service: AntiVir Service (AntiVirService) - A4Tech Co.,Ltd. - (no file)

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Us3uga administracyjna Mened?era dysków logicznych (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: ThinkPad Modem Service (ThinkPadModemService) - IBM Corporation - C:\WINDOWS\MWW32\MANAGER\MWMDMSVC.EXE

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\System32\ZoneLabs\vsmon.exe

Sbyboth znalazl mi dwa (Alexa i Common) i usunal. Pozostale nic nie znalazly. Ale wciaz nie mam polaczenia z siecia poza gg:(. Nie moge tez znalezc dwoch plikow w System32, tzn. dskrfuoui.dll i mstva.dll.

A z tym uruchom to nie bardzo rozumiem - uruchamiam cmd i potem wpisuje w oknie?? robilam niby tak i tak ale nic na pulpicie nie mam:( (Alez ze mnie super laik, co? :oops: )

[maniooo]

Witam,

Sbyboth znalazl mi dwa (Alexa i Common) i usunal.

OK.

Nie moge tez znalezc dwoch plikow w System32, tzn. dskrfuoui.dll i mstva.dll.

A szukałaś ich z włączoną opcją Wyszukiwania ukrytych?

Nie mam Win 2000, w XP jest tak:

klikasz lupkę (czyli Wyszukaj)->Pliki i foldery i wpisujesz nazwę szukanego pliku,

a niżej masz Bardziej zaawansowane opcje i tam dajesz ptaszka przy

Przeszukaj ukryte foldery i pliki.

Jak znajdziesz - usuń, może nawet w trybie awaryjnym.

Trzeba też usunąć to:

O15 - Trusted IP range: 206.161.125.149

Poczytaj:

http://www.searchengines.pl/phpbb203/in … opic=26221 (o kill trusted)

http://komputery.katalogi.pl/temat21152/strona4/#post1

A z tym uruchom to nie bardzo rozumiem - uruchamiam cmd i potem wpisuje w oknie?

Robisz tak:

Klikasz przycisk Start->Uruchom->wpisujesz cmd.

Pojawia się okienko, tam wpisujesz ipconfig -all.

W wynikach, które się pokażą szukasz Serwery DNS i sprawdzasz,

czy te “numerki”, które tam znajdziesz są takie jak te pogrubione:

O17 - HKLM\System\CCS\Services\Tcpip…{1B86EC17-307D-4CA1-B5E3-B206F89069F7}: NameServer = 69.50.184.84,195.225.176.37 O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.50.184.84,195.225.176.37 O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.184.84,195.225.176.37

Jeśli tak, to te wpisy są OK i to są DNS-y Twoich dostawców netu

(zostawić, wtedy z góry pochylenie czoła dla kolegi Comend@nte ).

Jak nie, należy usunąć.

Dodam tylko, że wykosiłaś znacznie więcej, niż Ci pisano,

ale chyba raczej nic złego się nie stanie.

Aha, widnieją u Ciebie usługi:

O23 - Service: AntiVir Service (AntiVirService) - A4Tech Co.,Ltd. - (no file) O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

Ale w procesach tego nie widać, masz tylko to:

C:\Program Files\AVPersonal\AVWUPSRV.EXE

Musisz więc zainstalować Sobie jakiegoś antyvira.

[musg]

usun jeszcze

O15 - Trusted IP range: 206.161.125.149

O23 - Service: AntiVir Service (AntiVirService) - A4Tech Co.,Ltd. - (no file)

zastanawia mnie ten wpis

C:\WINDOWS\MWW32\MANAGER\MWMDMSVC.EXE

nie widze go nigdzie u siebie.hm

[Comend (Comend@nte)]

zastanawia mnie ten wpis C:\WINDOWS\MWW32\MANAGER\MWMDMSVC.EX

To od modemu ThinkPad

015 najlepiej załatwić programem KillTrusted

[agawa (Nosferatudei)]

DNS-y sie zgadzaja:).

Te dwie pozycje, o ktorych pisaliscie, tez wykasowalam.

I wciaz nie mam dostepu do netu:(

Acha, w trakcie tego wszystkiego co sie dzialo z kompem gdzies mi wcielo jakies 50 MB: (i nie sa to pliki Temp, bo te sa usuniete.

W dodatkowych opcjach szukania plikow nie mam pozycji ‘szukaj ukrytych’. Mam ja niby w Commanderze, ale on tez nic nie znajduje:(

---

Aaa, no i jeszcze jedno - mam zainstalowanego Kasperskiego wiec juz nic nie rozumiem - jest czy go nie ma??

---

Używaj funkcji zmień. Lazikar

[musg]

a jeszcze jedno?Bo ten balagan mnie zmylil strasznie.Czy Ty nie masz czasami aktywnych dwoch programow antywirusowych?Twoj log moze na to wskazywac?Powiedz jakie programy instalowałas -poprawiajace bezpieczenstwo?