Spyware


(Romanzelu) #1

Ja mam tez problem ze strona startowa ale o wiele powazniejszy.Mam AD-AWARE i saknuje nim.Znajduje cos to to wyrzucam.Ale po kliknieciu na IE tak jakby te wszystkie trojany dialery itp sie rozpakowywaly bo nagle znowu nawalnica.A strona startowa to jest taka ze nawet jak nie ma neta to ona sie wyswietla.I pojawia sie jeszcze okienko ze moj komp jest zainfekowany i mam sciagnac jakies tam programy.Sciagam,znajduja ale nie usowaja bo nagle komunikat ze trzeba kupic za jedyne 48$ jak chcesz aby usunal.A ad-watch to juz w ogole wariuje.Co chwile sie pojawia i tylko widze ze procesow narasta.Co zrobic??Pomozcie.


(Minio Dp) #2

Zapodaj log z HijackThis :smiley:


(JNJN) #3

Do pracy:

http://www.centrumxp.pl/forum/viewtopic ... 533#159533


(Romanzelu) #4

A powiedz mi jak ja mam to zrobic??


(Minio Dp) #5

:arrow: Tutaj masz opis jak zrobić log


(Wilk550) #6

przedewszyskim zmień przeglądarke! !!

osbiście polecam OPERĘ ale może też być MOZALIAściągniesz je z tego portalu

potem zailnstaluj se ad-aware away i troche w nim "pogrzeb"

to na początek

JAK BY CIO TO MASAZ MOJE DANE :smiley:

chętnie pomoge 8) :!:


(Romanzelu) #7

Kliknalem w to i tam kliknalem w link gdzie koles mowi aby sciagnac program do zrobienia tego ale jak klikam w ten link to wlasnie przez chwileczke pojawia sie to co ma sie pojawic(ta strona) a za chwile przelacza na moja strone startowa ta nieszczesna ktora jest jakas angielska wyszukiwarka.I co teraz radzicie??


(Minio Dp) #8

Mozilla :wink:


(Romanzelu) #9

(Wilk550) #10

sorki chwila nieuwagi mozilla :oops:


(Romanzelu) #11

Ja pisze co chwile cos nowego ale wy co chwile cos piszecie do siebie i przez to nie czytacie moich.Przeczytajcie co napisalem.I prosze pomozcie bo mnie to strasznie wkurza to co sie tu u mnie dzieje.


(Wilk550) #12

hej no wiesz

napisałem ci to co powinieneś zrobić

nie podziałało to masz moje namiary

daj znać i ci wtedy pomoge

żaden proble 8)


(Minio Dp) #13

Podaj mi na PW swój e-mail i prześle ci ten programik, chociaż mi się normalnie ściąga, albo spróbuj

:arrow: tutaj


(Romanzelu) #14

Ten link co dales podzialal.Zrobilem jak prosiles i oto plik log

Logfile of HijackThis v1.99.0

Scan saved at 22:38:58, on 2005-01-04

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe

C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe

C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe

C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE

C:\WINDOWS\Mixer.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE

E:\Programy\Lavasoft\Ad-aware 6\Ad-watch.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\REALTEK Semiconductor Corp\REALTEK RTL8180 Wireless LAN Driver and Utility\RtlWake.exe

C:\Program Files\MSN Apps\Updater\01.02.3000.1001\pl-pl\msnappau.exe

C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe

C:\Program Files\Tlen.pl\tlen.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\FlashGet\flashget.exe

E:\Programy\WinMX\WinMX.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\Roman\USTAWI~1\Temp\Rar$EX00.860\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Roman\USTAWI~1\Temp\sp.dll/sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Roman\USTAWI~1\Temp\sp.dll/sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programy\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\pl-pl\msntb.dll

O2 - BHO: (no name) - {D100E3DC-B3A8-4260-914F-E5285B6A65D8} - C:\WINDOWS\System32\mdof.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\pl-pl\msntb.dll

O4 - HKLM..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s

O4 - HKLM..\Run: [Ad-watch] "E:\Programy\Lavasoft\Ad-aware 6\Ad-watch.exe"

O4 - HKCU..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = E:\Programy\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = E:\Programy\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: RtlWake.lnk = ?

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://E:\Programy\MICROS~1\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html

O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 4589822280

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMe ... loader.cab

O17 - HKLM\System\CCS\Services\Tcpip..{C99BF7B2-0C7B-4520-AB5C-B317EC9179AD}: NameServer = 194.204.159.1

O18 - Filter: text/html - {154F3F1C-33B4-4F14-8F33-52934D6025D6} - C:\WINDOWS\System32\mdof.dll

O18 - Filter: text/plain - {154F3F1C-33B4-4F14-8F33-52934D6025D6} - C:\WINDOWS\System32\mdof.dll

O23 - Service: Panda Process Protection Service - Unknown - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service - Unknown - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe

O23 - Service: Panda IManager Service - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe