morin1
(Krasawica1)
27 Listopad 2006 07:41
#1
Witam, po skanowaniu spybotem ciagle siedzi tradedoubler.
Prosze o pomoc w pozbyciu sie robala.
Logfile of HijackThis v1.99.1 Scan saved at 08:42:47, on 2006-11-27 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\Explorer.EXE C:\Program Files\PCI Audio Applications\Mixer.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Windows Media Player\wmplayer.exe C:\PROGRA~1\IZArc\IZArc.exe C:\DOCUME~1\jo\USTAWI~1\Temp\ARC41\HijackThis.exe C:\WINDOWS\system32\cleanmgr.exe O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM…\Run: [C-Media Mixer] C:\Program Files\PCI Audio Applications\Mixer.exe /startup O4 - HKLM…\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM…\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe O4 - HKLM…\Run: [share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe O4 - HKLM…\Run: [KAVPersonal50] “C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe” /minimize O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [updateMgr] “C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe” AcRdB0_0_0 O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Usługa Kaspersky Anti-Virus (kavsvc) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
Gutek
(Gutek)
27 Listopad 2006 08:04
#2
Zastosuj się do tego Tematu i zmień tytuł tematu na konkretny inaczej KOSZ
Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE
Pozdrawiam Gutek2222
Log Ok
Użyj ATF-Cleaner - http://www.atribune.org/ccount/click.php?id=1
Gutek
(Gutek)
27 Listopad 2006 08:17
#4
Poprosiłem o coś? Dlaczego nie poprawiłeś?
morin1
(Krasawica1)
27 Listopad 2006 08:28
#5
Juz poprawione :]
Problem niestety siedzi, tempy wyczyszczone ale spybot znowu namierzyl tradedoublera :evil:
pogoneiro
(Duncaen)
27 Listopad 2006 08:30
#6
Było ostatnio tu: http://forum.dobreprogramy.pl/viewtopic.php?t=112170
Tylko do konca nie wiem co to tak na prawde jest, czy to jakies swinstwo czy nie, czemu Kaspersky kiedys na to reagował a pózniej przestał choc to dalej siedzi w cookies.
Złączono Posta : 27.11.2006 (Pon) 9:34
No i własnie tak z nim jest
Gutek
(Gutek)
27 Listopad 2006 08:34
#7
To nic groźnego, odznacz i nie bedzie tego pokazywał Spybot.
Jeszcze zrób skan AVG Anti-Spyware 7.5 po update
morin1
(Krasawica1)
27 Listopad 2006 08:36
#8
Sluchaj, mam pytanie infantylne: odhaczyc wszystko jak leci?
pogoneiro
(Duncaen)
27 Listopad 2006 08:37
#9
Ale on nie w tempach siedzi to plik dookie więc w katalogu cookies, tak przynajmniej jest u mnie.
morin1
(Krasawica1)
27 Listopad 2006 08:38
#10
cookies sprawdzilam a to jak bylo jest…
pogoneiro
(Duncaen)
27 Listopad 2006 08:46
#11
Spradz gdzie on siedzi dokładnie, zlokalizuj go. Zreszta Spybot tez może go przecież usunąć.
morin1
(Krasawica1)
27 Listopad 2006 08:49
#12
ale jak to sprawdzic gdzie on siedzi? masz na mysli W Cookies w Documents and Settings? no to wywale go recznie, a to za chwile znowu jest
pogoneiro
(Duncaen)
27 Listopad 2006 09:08
#13
Hmmm… u mnie po usunięciu zawsze jakiś czas jest spokój. Ale Spybot wykrywa rózne rzeczy, chyba tez te mało lub raczej nie grożne dopatrując sie czegos złego w nich/ Bo np. Kaspersky na początku tez to znajdował ale póżniej juz nie reagował na to. Teraz np. Spybot znalazł mi 2 pliki *.tmp w katalogu Temp (HotsearchBar), więc przeskanowałem Kasperem te pliki i on w nich nic nie widzi (a Kasper ustawiony na najwyzszym poziomie bezpieczeństwa, więc czasem czepia sie nawet niepotrzebnie)
Bieniol
(Bbieniol)
27 Listopad 2006 14:22
#14
Użyj tego narzędzia -> http://dobreprogramy.pl/index.php?dz=2&id=1188&t=59
I usuń nim wszystko, co znajdzie