Proszę o sprawdzenie loga


(Widzeviak) #1

Caly dzien walczylem z panem SpySheriffem i jego swiatą. W sumie dzieki pomocy forum udalo mi sie uratowac przed formatem, ale pozostalo jedno ale: kiedy wchodze w właściwości ekranu>pulpit cały czas nie działa mi możliwość zmaiany położenia tapety (rozciągnij, do środka itd)

Tworzyłem juz dwie wersje pliku FIX.REG i nic. Wszystko sie odblokowalo tylko nie to juz nie wiem co ma zrobic

Wklejam jeszcze moj rejestr z hijackthis, ale tam juz na 99% jest wszystko good:

QUOTE:

Logfile of HijackThis v1.99.1 

Scan saved at 21:12:09, on 2005-12-15 

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) 

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) 


Running processes: 

C:\WINDOWS\System32\smss.exe 

C:\WINDOWS\system32\winlogon.exe 

C:\WINDOWS\system32\services.exe 

C:\WINDOWS\system32\lsass.exe 

C:\WINDOWS\System32\Ati2evxx.exe 

C:\WINDOWS\system32\svchost.exe 

C:\WINDOWS\System32\svchost.exe 

C:\WINDOWS\system32\spoolsv.exe 

C:\WINDOWS\system32\Ati2evxx.exe 

C:\WINDOWS\Explorer.EXE 

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe 

E:\Maciej\Czechy\ashDisp.exe 

C:\WINDOWS\System32\ctfmon.exe 

E:\Maciej\Czechy\aswUpdSv.exe 

E:\Maciej\Czechy\ashServ.exe 

C:\WINDOWS\system32\cisvc.exe 

C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe 

c:\apache\APACHE.EXE 

C:\WINDOWS\System32\svchost.exe 

c:\apache\APACHE.EXE 

E:\Maciej\Czechy\ashWebSv.exe 

C:\Program Files\Internet Explorer\iexplore.exe 

E:\Maciej\Czechy\ashMaiSv.exe 

C:\WINDOWS\system32\cidaemon.exe 

C:\WINDOWS\Explorer.EXE 

E:\Maciej\hijackthis\HijackThis.exe 


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.start24.pl/ 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file) 

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Maciej\Spybot - Search & Destroy\SDHelper.dll 

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) 

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx 

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 

O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon 

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe 

O4 - HKLM\..\Run: [RegSvr32] C:\Program Files\Messenger\msmsgs.exe 

O4 - HKLM\..\Run: [timessquare] C:\windows\timessquare.exe 

O4 - HKLM\..\Run: [avast!] E:\Maciej\Czechy\ashDisp.exe 

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe 

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" 

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 

O9 - Extra button: Browser Adjustment - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\WINDOWS\System32\shdocvw.dll 

O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cab 

O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cab 

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - 

O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/LSSupCtl.cab 

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab 

O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.modgik.lodz.pl/Mapa/mgaxctrl.cab 

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - 

O16 - DPF: {885BB46A-3F1E-44C3-A01B-A7D9260CC98B} (InstallShield Update Service Setup Player) - 

O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/Zango/ie/bridge-c11.cab 

O16 - DPF: {9814A00E-29D0-11D5-B0AC-009027BD8645} (CamTarget100 Class) - 

O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - 

O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://www-secure.symantec.com/techsupp/asa/ctrl/SymAData.cab 

O16 - DPF: {D27CDB70-AE6D-11cf-96B8-444553540000} (Macromedia Flash Factory Object) - 

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} - http://skaner.mks.com.pl/SkanerOnline.cab 

O16 - DPF: {E9880553-B8A7-4960-A668-95C68BED571E} (InstallShield Update Service Agent) - 

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) 

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) 

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Maciej\Czechy\aswUpdSv.exe 

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe 

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe 

O23 - Service: avast! Antivirus - Unknown owner - E:\Maciej\Czechy\ashServ.exe 

O23 - Service: avast! Mail Scanner - Unknown owner - E:\Maciej\Czechy\ashMaiSv.exe" /service (file missing) 

O23 - Service: avast! Web Scanner - Unknown owner - E:\Maciej\Czechy\ashWebSv.exe" /service (file missing) 

O23 - Service: PHPGeekUtil - Unknown owner - c:\apache\APACHE.EXE" --ntservice (file missing)

====================================

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE

Proponuje poczytać TEN temat i zobacz jaka jest prośba do userów wklejających loga.

Pozdrawiam kuz5


(Gutek) #2

W ciemno zastosuj:

Proszę otwierać Notatnik i wkleić:

Plik >>> Zapisz jako >>> Ustaw rozszerzenie z TXT na Wszystkie pliki >>> zapisz pod nazwą FIX.REG >>> kliknij podwójnie zrobiony plik i potwierdź >>> reset kompa

Po tym, jeśli jeszcze nie zadziała, proszę się upewnić iż jest:

prawy klik na Pulpit >>> Właściwości >>> Pulpit >>> Dostosuj Pulpit >>> Sieć Web >>> odznaczona opcja Blokuj elementy pulpitu

Jak nie pomoże daj log z Silent Runners

Silent opis: http://www.searchengines.pl/phpbb203/in … opic=15989

usun plik w trybie awaryjnym


(Widzeviak) #3

No niestety te pierwsze dwie rady nic nie daly :?

A jak mam dokladniej zrobic z Silent Runnerem? Bo nie wiem…


(Gutek) #4

Silent opis: http://www.searchengines.pl/phpbb203/in … opic=15989 - wyjaśnione ze szczegółami


(Widzeviak) #5

Wklejam loga z Silent Runnersa!


(Gutek) #6

Otwórz Notatnik i wklej w nim to:

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG

Użyj Pocket Killbox. Zaznaczasz opcję Delete on Reboot oraz All Files i w polu Full Path of File to Delete wklejasz ścieżki

C:\WINDOWS\timessquare.exe

C:\WINDOWS\adtech2006a.exe i naciskasz X czerwony. Program poprosi o reset kompa … czyli resetujesz i przechodizsz do trybu awaryjnego i uruchomienie pliku FIX.REG.


(Widzeviak) #7

Dzieki bardzo! !!