Skutki używania ie

Kyniu6 · 4 Maj 2005 12:14

Sami zobaczcie:

Logfile of HijackThis v1.99.1 Scan saved at 14:12:50, on 2005-05-04 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Winamp\winampa.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\Program Files\Outlook Express\msimn.exe C:\Program Files\Messenger\msmsgs.exe C:\Documents and Settings\Krzysiek\Pulpit\ssqrc.exe C:\Documents and Settings\Krzysiek\Dane aplikacji\bpao.exe C:\Program Files\Internet Optimizer\optimize.exe C:\WINDOWS\system32\d?dplay.exe C:\WINDOWS\System32\ap9h4qmo.exe C:\Program Files\Media Access\MediaAccK.exe C:\Program Files\Media Access\MediaAccess.exe C:\Documents and Settings\Krzysiek\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forum.dobreprogramy.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll O2 - BHO: (no name) - {8B83A9EB-3D01-21F7-08D1-6553730E179F} - C:\WINDOWS\System32\fkpzisvj.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM…\Run: [internet Optimizer] “C:\Program Files\Internet Optimizer\optimize.exe” O4 - HKLM…\Run: [salm] c:\temp\salm.exe O4 - HKLM…\Run: [ncp] C:\WINDOWS\ncp.exe O4 - HKLM…\Run: [ap9h4qmo] C:\WINDOWS\System32\ap9h4qmo.exe O4 - HKLM…\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [sSQRC] C:\Documents and Settings\Krzysiek\Pulpit\ssqrc.exe O4 - HKCU…\Run: [Maoo] C:\Documents and Settings\Krzysiek\Dane aplikacji\bpao.exe O4 - HKCU…\Run: [uqlvmmim] C:\WINDOWS\System32\d?dplay.exe O4 - HKCU…\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html O8 - Extra context menu item: Download All by FlashGet - C:\PROGRA~1\FLASHGET\jc_all.htm O8 - Extra context menu item: Download using FlashGet - C:\PROGRA~1\FLASHGET\jc_link.htm O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosuxxx.mht!http://tdt.org.pl/popup/tdt.chm::/bridge-c18.cab O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - ms-its:mhtml:file://c:\nosuxxx.mht!http://tdt.org.pl/popup/mt.chm::/MediaTicketsInstaller.cab O17 - HKLM\System\CCS\Services\Tcpip…{4978C981-F9F9-4342-BD12-638DD8B251FF}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS1\Services\Tcpip…{4978C981-F9F9-4342-BD12-638DD8B251FF}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS2\Services\Tcpip…{4978C981-F9F9-4342-BD12-638DD8B251FF}: NameServer = 194.204.159.1,194.204.152.34 O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

fiesta · 4 Maj 2005 12:19

Z góry przepraszam za OTa ale moim skromnym zdaniem wątek powinien być zatytułowany:

Skutki bezmyślnego używania IE

Efekty powyżej.

A log wcale nie jest taki tragiczny jak na pierwszy rzut oka mogło by sie wydawać.

Kyniu6 · 4 Maj 2005 12:40

Oj jest. Widze tu internet optymizer, media acess, i do tego jakieś śmieszne różności

Miałem Ubuntu (za dużo zajmował i musiałem usunąć ). Powodem usunięcia jest dysk 2.50 GB :lol: Czekam na nowy dysk, jak przyjdzie to sobie wgram linuxa

tylko wiesz zastanawiam sie jaki sobie wybrać.

Ciągnie mnie starsznie do SuSE 9.3 (ino słyszałem że w nim nie ma dźwięku :olaboga: ) Ciągnie mnie też do najnowszego Auroxa

Ubuntu jest fajny, dosyć łatwy tylko jakoś nie lubie gnome

Pozdrawiam i czekam na specialistów od loga

kuz5 · 4 Maj 2005 12:54

Wyczyść katalog TEMP

Start=>Uruchom=>%temp%=>I usuń wszystko co sie tam znajduje

Usuń: (wszystko oczywiście robisz w trybie awaryjnym z wyłączonym przywracaniem systemu)

O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll O2 - BHO: (no name) - {8B83A9EB-3D01-21F7-08D1-6553730E179F} - C:\WINDOWS\System32\fkpzisvj.dll O4 - HKLM…\Run: [internet Optimizer] “C:\Program Files\Internet Optimizer\optimize.exe” O4 - HKLM…\Run: [salm] c:\temp\salm.exe O4 - HKLM…\Run: [ncp] C:\WINDOWS\ncp.exe O4 - HKLM…\Run: [ap9h4qmo] C:\WINDOWS\System32\ap9h4qmo.exe O4 - HKCU…\Run: [sSQRC] C:\Documents and Settings\Krzysiek\Pulpit\ssqrc.exe O4 - HKCU…\Run: [Maoo] C:\Documents and Settings\Krzysiek\Dane aplikacji\bpao.exe O4 - HKCU…\Run: [uqlvmmim] C:\WINDOWS\System32\d?dplay.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosuxxx.mht!http://tdt.org.pl/popup/tdt.chm::/bridge-c18.cab O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - ms-its:mhtml:file://c:\nosuxxx.mht!http://tdt.org.pl/popup/mt.chm::/MediaTicketsInstaller.cab

W Dodaj/Usuń odinstaluj Media Access a następnie usuń wpis

Pliki zaznaczone na czerwono usuwasz recznie z dysku

Ten wpis z kreseczką “_” usuniesz edytorem rejestru Registrar Lite

Uruchom edytor w pole Address wklej ścieżke

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks i kliknij Go poczym zostaniesz przeniesiony do tego klucza. Po prawej stronie będzie widoczny wpis _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} wszystkie inne wpisy z taką samą kreseczką także kasujesz i z prawokliku kasujesz wpisy.

maverick · 4 Maj 2005 13:10

Ja używalem juz sporo dystrybucji (m.in Slacka , Debiana, Auroxa ,PLD) od paru miesiecy używam SuSE i od miesiaca SuSE 9.3. Powiem Ci ze jestem bardzo zadowolony , i nie mam zamiaru zmieniać na coś innego:) Co do braku dżwieku…wystarczy za pomącą Yasta zrobić update (zassać multimedia pack) i wszystko śmiga normalnie Ma najnowsze jajko tzn 2.6.11 do tego ladnie wygląda (kde 3.4) KLIK .no i mój KLIK Także polecam…

PS: Sorki za OT

Kyniu6 · 4 Maj 2005 15:55

Dzięki wielkie kuz5

No tasior ładnie wygląda te KDE 3.4

PS. Czy mógłbyś mi podać swój numer gg, ew. tlena ?? (zapytanko mam)

Pozdrawiam 8)

Daje kontrolny log

Logfile of HijackThis v1.99.1 Scan saved at 17:51:29, on 2005-05-04 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Krzysiek\Pulpit\HijackThis.exe C:\Documents and Settings\Krzysiek\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.forum.dobreprogramy.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {8B83A9EB-3D01-21F7-08D1-6553730E179F} - C:\WINDOWS\System32\fkpzisvj.dll (file missing) O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM…\Run: [ncp] C:\WINDOWS\ncp.exe O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O8 - Extra context menu item: Ściągnij przy pomocy FlashGet’a - C:\PROGRA~1\FLASHGET\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet’a - C:\PROGRA~1\FLASHGET\jc_all.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm O17 - HKLM\System\CCS\Services\Tcpip…{4978C981-F9F9-4342-BD12-638DD8B251FF}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS1\Services\Tcpip…{4978C981-F9F9-4342-BD12-638DD8B251FF}: NameServer = 194.204.159.1,194.204.152.34 O17 - HKLM\System\CS2\Services\Tcpip…{4978C981-F9F9-4342-BD12-638DD8B251FF}: NameServer = 194.204.159.1,194.204.152.34 O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

boczi · 4 Maj 2005 15:57

Kasacja:

R3 - Default URLSearchHook is missing

   	O2 - BHO: (no name) - {8B83A9EB-3D01-21F7-08D1-6553730E179F} - C:\WINDOWS\System32\fkpzisvj.dll (file missing)

O4 - HKLM\..\Run: [ncp] C:\WINDOWS\ncp.exe

Jeśli wpisy będą powracały, rób to w trybie awaryjnym z przywracaniem systemu wyłączonym.

Potem na nowo log.

Gutek · 4 Maj 2005 22:28

on ma usuwać wpisy w trybie awaryjnym!