Zmieniajacy sie pulpit itp o_O

Deus · 16 Kwiecień 2005 08:54

Hej!

znowy zainstalowal mi sie jakis syf Zawsze sobie z czyms takim radzilem, jednak dzisiaj poleglem Problem polega na tym ze zmieniala mi sie strona startowa (chyba juz to naprawilem) oraz zamiast pulpitu wyswietla mi sie jakas strona html’a o tytm ze moge byc zainfekowany i co mam zrobic zeby sie zabezpieczyc… System skanowalem spybotem, adaware6, hijackthis, cwsshredder oraz skanerem mks’a. wszelkie podejrzane rzeczy usunalem, ale problem nadal sie pojawia

Po przestudiowaniu msconfig tez nic nie znalalzlem. jedyna rzecz ktora mnie zaniepokoila to to, ze gdy wybiore opcje pulpitu > dostosuj pulpit > siec web, to w stronach sieci web jest zaznaczona strona o nazwie “Security”. Przy probie dodania nowej strony znika ona po kilku chwilach. Po probie usuniecia security pojawia sie spowrotem

Log hijackthis wyglada raczej czysto, ale wrzuce na wsezlki wypadek:

Logfile of HijackThis v1.99.1

Scan saved at 10:44:48, on 2005-04-16

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Downloads\hijackthis1.99.1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\adobe\Reader\ActiveX\AcroIEHelper.dll

O4 - HKLM…\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe

O4 - HKLM…\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM…\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM…\Run: [CloneCDElbyCDFL] “C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe” /L ElbyCDFL

O4 - HKLM…\Run: [Desktop Tool] “E:\telefon\Alcatel One Touch 535-735\DesktopTool\DesktopTool.exe”

O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU…\Run: [Gadu-Gadu] “H:\PROGRAMY\Gadu-Gadu\gg.exe” /tray

O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\Wtablet\TabUserW.exe

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Ściągnij przy pomocy FlashGet’a - H:\PROGRAMY\flashget\jc_link.htm

O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet’a - H:\PROGRAMY\flashget\jc_all.htm

O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - H:\PROGRAMY\flashget\flashget.exe

O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - H:\PROGRAMY\flashget\flashget.exe

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

O17 - HKLM\System\CCS\Services\Tcpip…{B7D3A25A-6A98-484B-9770-19FD5472D788}: NameServer = 194.204.152.34,194.204.159.1

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe

Do tego screen tego co siedzi w opcjach pulpitu…

Mozecie mi poradzic co jeszcze moge zrobic?

boczi · 16 Kwiecień 2005 08:56

Poczytaj te opisy:

http://www.searchengines.pl/phpbb203/in … opic=31936

I powiedz, czy sobie poradziłeś.

Deus · 16 Kwiecień 2005 09:11

wow. Dzieki za szybka odpowiedz Wielkie dzieki za pomoc. Chyba pomoglo

jest jeszze maly problem ze strona glowna, ale mysle ze juz sobie poradze

Jeszcze raz wielkie dzieki.

Deus · 16 Kwiecień 2005 09:17

Zrobiony juz w zwyklym trybie, ale z tego co zauwazyme to roznica jest tylko w running processes

Logfile of HijackThis v1.99.1

Scan saved at 11:16:05, on 2005-04-16

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\Tablet.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

E:\telefon\Alcatel One Touch 535-735\DesktopTool\DesktopTool.exe

C:\WINDOWS\System32\ctfmon.exe

H:\PROGRAMY\Gadu-Gadu\gg.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\Wtablet\TabUserW.exe