Prosze o sprawdzenie loga

[Mancunian]

Logfile of HijackThis v1.99.1 Scan saved at 12:59:27, on 2005-04-26 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\Programy\Diskeeper Lite 7.0.4\DKService.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe D:\Programy\Mozilla Firefox 1.0.2\firefox.exe D:\Programy\Gadu-Gadu 6.1\gg.exe C:\WINDOWS\System32\svchost.exe D:\Programy\HijackThis 1.99.1\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programy\SPYBOT~1.3\SDHelper.dll O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHG~1.65\fgiebar.dll O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [KAVPersonal50] “D:\Programy\Kaspersky Anti-Virus Personal v.5.0.227\kav.exe” /minimize O4 - HKCU…\Run: [Gadu-Gadu] “D:\Programy\Gadu-Gadu 6.1\gg.exe” /tray O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Ściągnij przy pomocy FlashGet’a - D:\Programy\FlashGet 1.65\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet’a - D:\Programy\FlashGet 1.65\jc_all.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHG~1.65\flashget.exe O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHG~1.65\flashget.exe O17 - HKLM\System\CCS\Services\Tcpip…{8605B840-7CB7-4328-B94B-FD8D6B59F256}: NameServer = 194.204.159.1,194.204.152.34 O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Programy\Diskeeper Lite 7.0.4\DKService.exe O23 - Service: kavsvc - Kaspersky Lab - D:\Programy\Kaspersky Anti-Virus Personal v.5.0.227\kavsvc.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[musg]

wywal:

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

kosmetycznie ciachnij:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

[kuz5]

Log czysty

Kosmetycznie możesz wyłączyć to co napisałem w temacie Autostart

wywal: O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

Torres nie usuwaj tego wpisu to wpis od FlashGeta

[Gutek]

Nie usuwaj ponieważ masz na kompie FlashGeta , oto jego wpisy:

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHG~1.65\fgiebar.dll O8 - Extra context menu item: Ściągnij przy pomocy FlashGet’a - D:\Programy\FlashGet 1.65\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet’a - D:\Programy\FlashGet 1.65\jc_all.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHG~1.65\flashget.exe O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHG~1.65\flashget.exe

[Mancunian]

Bardzo dziękuję wszystkim za pomoc 8).

[musg]

Nie usuwaj ponieważ masz na kompie FlashGeta, oto jego wpisy: Cytat: O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

czy mozesz mnie oswiecic? bo ni jak mi nie pasuje,ze to od FlashGeta

[Gutek]

Hahaha widze ze bazujesz na innych

Pewnie i wyjasnie innym, ten numer może być od:

CoolWebSearch parasite variant i od FlashGeta , w pierwszym wypadku, może być plik: msacmx.dll ale jak na kompie jest któreś z tych wpisów:

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHG~1.65\fgiebar.dll O8 - Extra context menu item: Ściągnij przy pomocy FlashGet’a - D:\Programy\FlashGet 1.65\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet’a - D:\Programy\FlashGet 1.65\jc_all.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHG~1.65\flashget.exe O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHG~1.65\flashget.exe

to jest właśnie FlashGeta :twisted:

[musg]

Hahaha widze ze bazujesz na innych

haha jak kazdy nie wylaczając Ciebie

ten numer może być od: CoolWebSearch parasite variant i od FlashGeta,

dokladnie

ale aby juz nie nabijac–uwazam, ze prawidlowy wpis od flashGeta w 02 powinien wygladac mniej wiecej tak:

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll

wiec:

to jest właśnie FlashGeta

pozdrawiam

[Gutek]

Nie zgadzam się co do wpisu, tak bazuję na np. http://www.sysinfo.org/bholist.php itp.

człowiek uczy sie na błedach nie mam kompa aby już infekować i leczyć, mało czasu