Toolbar - problem z usunięciem

Wazon · 22 Sierpień 2005 21:38

Tak win98, w temacie kilkanaście linijek dalej wycztałem że ten svchost.exe to ważny plik i potrzebny do prawidłowego funkcjonowania systemu, więc usuwanie go ręcznie chyba nie byłoby dobrym pomysłem;/

squeet · 22 Sierpień 2005 21:40

Poczekaj, zaraz Ci w tym pomogę…

UPDATE

start -> uruchom -> regedit

Tutaj po lewej rozwijaj kolejno klucze rejestru:

Kliknij na tym ostatnim kluczu - RUN

Po prawej stronie znajdź:

I skasuj.

Zamknij edytor rejestru i zrestartuj komputer.

Teraz wklej loga z HijackThis

a później

Wykonaj skanowanie całego systemu, wszystkimi podanymi wyżej narzędziami

Wazon · 22 Sierpień 2005 21:54

Hmmm ciężko mi sie połapać ide po kolei HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion i co dalej potem już nie wiem co z tym run i co run??

Dzięki za dzisiejszą pomoc teraz musze spadać będe jutro.

Pozdro.

squeet · 22 Sierpień 2005 21:56

Dochodzisz po lewej do klucza o nazwie RUN i kliknij na niego raz (zaznaczy się na niebiesko). Wtedy przechodzisz do okienka z prawej strony i po tej prawej stronie szukasz wpisu

I kasujesz. A później:

Wazon · 23 Sierpień 2005 08:35

Niestety jak klikam na klucz run to poprawej stronie, jest kilkanaście wpisów ale wpisu

nie ma :?

squeet · 23 Sierpień 2005 08:42

Patrzysz na pole Dane

Jeśli nie ma, to zrób tak:

start -> uruchom -> regedit

teraz edycja -> znajdź

i wklej tam

Musi siedzieć :?

Wazon · 23 Sierpień 2005 08:49

Hmm jak robie tak od zera start/uruchom/regedit/edycja/znajdz i wklejam to przy szukaniu zawiesza sie ten program, a jak wchodze w zakladki az do runa i tam daje “znajdz” i wklejam no to chwile szuka poczym szukanie zakończone i nic?

squeet · 23 Sierpień 2005 08:50

A czy po prawej stronie jest cokolwiek, co przypomina w/w wpis? Jakąś jego część?

Spróbuj wyszukać samo PowerManager

Rejestr systemowy jest duży, daj mu poszukać spokojnie

Wazon · 23 Sierpień 2005 08:58

W zakładce run nie ma natomiast w HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run/RunServices jest coś takiego

No więc udało mu sie i przeszukał normalnie, ale gdzie moge znaleźc wyniki, nic sie nie wyświetliło?

squeet · 23 Sierpień 2005 09:02

Rejesr działa tak, że wyświetla Ci pierwszy znaleziony klucz czy wartość (po prawej stronie ma podświetlone na niebiesko). Jeśli to nie ten klucz, którego szukałeś, klikasz F3 - czyli znajdź następny.

Nie ma zbiorczego zestawienia wyników!

kasuj szybko

Wazon · 23 Sierpień 2005 09:03

Ale to jest w zakładce run\runservices nie w run napewno kasować??

squeet · 23 Sierpień 2005 09:05

Oczywiście ;]

RunServices = Uruchomiona usługa , a nie chcesz chyba uruchamiać wirusa :shock:

Zrestartuj komputer i koniecznie daj loga!

Wazon · 23 Sierpień 2005 09:07

Logfile of HijackThis v1.99.1 Scan saved at 11:06:59, on 05-08-22 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\ATI2EVXX.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SVCHOST.EXE C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE C:\PROGRAM FILES\WINAMP\WINAMPA.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE C:\PROGRAM FILES\NIKON\NKVIEW6\NKVMON.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\PROGRAM FILES\GADU-GADU\GG.EXE C:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXE C:\PROGRAM FILES\WANADOO\COMCOMP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\PULPIT\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.d2trade.pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada Plus wita Cie w Internecie R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM…\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM…\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM…\Run: [internat.exe] internat.exe O4 - HKLM…\Run: [systemTray] SysTray.Exe O4 - HKLM…\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe O4 - HKLM…\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe O4 - HKLM…\Run: [autoclk] autoclk.exe O4 - HKLM…\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM…\RunServices: [ATIPOLL] ati2evxx.exe O4 - HKLM…\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe O4 - HKLM…\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\RunServices: [schedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe O4 - HKCU…\Run: [Gadu-Gadu] “C:\PROGRAM FILES\GADU-GADU\GG.EXE” /tray O4 - HKCU…\Run: [Komunikator] C:\PROGRAM FILES\TLEN.PL\TLEN.EXE O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm O16 - DPF: ConferenceRoom Java Client - http://irc.d2jsp.org:8000/java/cr.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan … asinst.cab

squeet · 23 Sierpień 2005 09:08

Jest jeszcze uruchomiony w tej sesji, więc zrestartuj maszynę i wtedy daj loga jak mówiłem 8)

Wazon · 23 Sierpień 2005 09:11

Logfile of HijackThis v1.99.1 Scan saved at 11:11:10, on 05-08-22 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\ATI2EVXX.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\WINDOWS\EXPLORER.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\INTERNAT.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE C:\WINDOWS\SVCHOST.EXE C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE C:\PROGRAM FILES\WINAMP\WINAMPA.EXE C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE C:\PROGRAM FILES\NIKON\NKVIEW6\NKVMON.EXE C:\WINDOWS\WINHLP32.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAM FILES\GADU-GADU\GG.EXE C:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXE C:\PROGRAM FILES\WANADOO\COMCOMP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\PULPIT\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.d2trade.pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada Plus wita Cie w Internecie R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM…\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM…\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe O4 - HKLM…\Run: [internat.exe] internat.exe O4 - HKLM…\Run: [systemTray] SysTray.Exe O4 - HKLM…\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe O4 - HKLM…\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe O4 - HKLM…\Run: [autoclk] autoclk.exe O4 - HKLM…\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM…\RunServices: [ATIPOLL] ati2evxx.exe O4 - HKLM…\RunServices: [ATISmart] C:\WINDOWS\SYSTEM\ati2s9ag.exe O4 - HKLM…\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM…\RunServices: [schedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe O4 - HKLM…\RunServices: [PowerManager] C:\WINDOWS\SVCHOST.EXE O4 - HKCU…\Run: [Gadu-Gadu] “C:\PROGRAM FILES\GADU-GADU\GG.EXE” /tray O4 - HKCU…\Run: [Komunikator] C:\PROGRAM FILES\TLEN.PL\TLEN.EXE O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm O16 - DPF: ConferenceRoom Java Client - http://irc.d2jsp.org:8000/java/cr.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan … asinst.cab

To już po resecie.

Po włączeniu kompa pojawił sie komunikat:

Odnalezienie wymaganego pliku .DLL C:\WINDOWS\SVCHOST>EXE było niemożliwe

squeet · 23 Sierpień 2005 09:13

I odznacz to sobie z autostartu:

start -> uruchom -> msconfig

I tutaj zakładka autostart

Teraz przeskanuj kompa narzędziami, które podali koledzy we wcześniejszych postach w tym temacie.

Oprócz tego:

Opcje folderów -> Widok -> Pokaż wszystkie pliki

I sprawdź, czy w lokalizacji C:\Windows nie ma pliku SVCHOST.EXE

I jeszcze jedno…

Ja nie widzę u Ciebie ani programu antywirusowego ani firewalla… Trzeba zaopatrzyć się w takie programy!

Wazon · 23 Sierpień 2005 09:25

No więc jak już odznaczyłem te blabloły w autostarcie to komp sie sprawnie włączył bez błędu. Nie wiem jak dostać sie do opcji folderów, ale plik svchost.exe jest dalej jak go wyszukuje za pomocą opcji znajdz.

Powiem tak mój komp jest dość słaby procek 1000, 256mb ramu, 40gb hd i ma jakieś 6 lat, swoje już przeszedł i nie pracuje wymarzenie, a jak zainstaluje taki program jak np. norton anti virus który ma autoochrone włączoną to wygląda tak:

Winamp+8x odpalona gra+neostrada+kilkastron internetowych i do tego doszedł by jakiś antivir to tragedia komp by mi sie nie ruszył.

I jeszcze jedno co to za plik i za co jest odpowiedzialny:

P.S Ad aware i tak ma zwieche

squeet · 23 Sierpień 2005 09:28

Ściągaj - DOWNLOAD, rozpakuj, zrestartuj do awaryjnego i uruchom plik com!

Postępuj zgodnie ze wskazówkami!

Wazon · 23 Sierpień 2005 09:30

A cu tu jest?

squeet · 23 Sierpień 2005 09:33

Ehh… Jak ja lubię takie gadanie :twisted:

Ja mam kompa Celeron 466, 224MB RAM i 10GB HDD i na tym XP - i wiem co mówię o antywirusie i firewallu…

Polecam odwrócić hierarchię, jak masz kompa podpiętego w sieć…

Antywirus + firewall + neostrada a dopiero później reszta…

Jak już nie chcesz antywirusa, to chociaż zainstaluj firewalla, żeby chronił Ci kompa, bo załapiesz masę syfu znowu, a już przez neo… :shock:

I wrócisz tutaj z logiem za parę dni, bo znów Cię będzie jadło…

Plik z Neostrady… A swoją drogą ją możesz ręcznie skonfigurować, bez aplikacji dostępowej - będzie chodziło sprawniej…

Narzędzie wywalające wirusa…

Tylko w trybie awaryjnym