Znowu ten spy falcon

[drzewo]

z powodu jego i innego dziadostwa robilem formacik, no i po kilku dniach niechcacy go puscilem przez firewlla .HElP!

Logfile of HijackThis v1.99.1 Scan saved at 14:41:41, on 20-3-2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Sygate\SPF\smc.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\PRISMSVR.EXE C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Tlen.pl\tlen.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\st121g.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\nvctrl.exe C:\WINDOWS\system32\mssearchnet.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\SpyFalcon\SpyFalcon.exe C:\Program Files\SpyFalcon\SpyFalcon.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgwb.dat C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Ja\Bureaublad\download\ewido_micro.exe C:\DOCUME~1\Ja\LOCALS~1\Temp\Tijdelijke map 1 voor hijackthis.zip\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Koppelingen O2 - BHO: UsefullThing - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\system32\hpAD63.tmp O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O4 - HKLM..\Run: [PRISMSVR.EXE] "C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\PRISMSVR.EXE" /APPLY O4 - HKLM..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui O4 - HKLM..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKLM..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM..\Run: [spyFalcon] C:\Program Files\SpyFalcon\SpyFalcon.exe /h O4 - HKCU..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: hpoddt01.exe.lnk = ? O4 - Global Startup: SpeedTouch 121g Wireless USB Monitor.lnk = C:\Program Files\Thomson SpeedTouch\SpeedTouch 121g Wireless USB Monitor\st121g.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing) O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

====================================

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE

Proponuje poczytać TEN temat i zobacz jaka jest prośba do userów wklejających loga.

Pozdrawiam kuz5

[InfinityToJa]

Odinstaluj Spy Falcon w dodaj/usuń

Skasuj wpisy i pogrubione pliki/foldery w trybie awaryjnym z wyłączonym przywracaniem systemu:

C:\WINDOWS\system32\nvctrl.exe C:\WINDOWS\system32\mssearchnet.exe O2 - BHO: UsefullThing - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\system32\hpAD63.tmp O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O4 - HKLM…\Run: [spyFalcon] C:\Program Files\SpyFalcon\SpyFalcon.exe /h

Poczytaj Usuwanie Spy Falcon

Przeskanuj http://www.ewido.net

Daj log z silent runners

[drzewo]

Odinstaluj Spy Falcon w dodaj/usuń Skasuj wpisy i pogrubione pliki/foldery w trybie awaryjnym z wyłączonym przywracaniem systemu:

tyle ze ja ie wiem jak to uruchomic moze ktos da mi prosta lekcje

z gory dzieki

[musg]

wyłączanie prywracania systemu : prawoklik na moj komputer >>własciwosci >>u gory wejsc w okienko>>przywracanie systemu >>zaptaszkowac kwadracik przy >>wylacz przywracanie systemu >>zastosuj >>ok wejscie w tryb awaryjny:zrestartowac komputer.Uruchomic raz jeszcze i klikac kilkanascie razy pulsacyjnie w klawisz f8 az do momentu ukazania sie okna trybu awaryjnego

[adam9870]

tyle ze ja ie wiem jak to uruchomic moze ktos da mi prosta lekcje z gory dzieki

OK. Może ja trochę wyjaśnie

Wchodzisz w Panel sterowania Dodan lub usun programy Po lewej wybierz Zmien lub usun programy Posród listy programow znajdź Spy Falcon, zaznacz go i kliknij na Usun Następnie postepuj zgodnie ze wskazowkami programu deinstalującego.

Po tym wyłączasz przywracanie systemu. Aby to zrobic:

Kliknij prawym klawiszem myszki na ikonę Mój Komputer (ikonę tą pewnie masz na pulpicie)/ z menu kontekstowego wybierz Właściwości/ Przejdź na zakładkę Przywracanie systemu/ Zaznacz Wyłącz przywracanie systemu na wszystkich dyskach/Zatwierdź ustawienia klikając na Zastosuj a potem OK.

Startujesz do trybu awaryjengo. Aby do niego wejść to podczas startu systemu trzymasz wcisniety klawisz F5 lub F8. Będziesz miał ekran wyboru systemu. Wybierasz oczywiście Tryb awaryjny.

Gdy będziesz juz w awaryjnym to uruchamiasz program HijackThis i w glownym oknie tego programu klikasz na Do a system scan only. Zaznaczasz (zaptaszkowujesz) wpisy:

C:\WINDOWS\system32\nvctrl.exe C:\WINDOWS\system32\mssearchnet.exe O2 - BHO: UsefullThing - {4da4616d-7e6e-4fd9-a2d5-b6c535733e22} - C:\WINDOWS\system32\hpAD63.tmp O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing) O4 - HKLM…\Run: [spyFalcon] C:\Program Files\SpyFalcon\SpyFalcon.exe /h

i klikasz na Fix checked. Wpisy powinny zostac usunięte

Potem usuwanie ręcznie plikow.

Wchodzisz do *C:\WINDOWS\system32* , i usuwasz w nim plik nvctrl.exe.

Wchodzisz do *C:\WINDOWS\system32* i usuwasz plik mssearchnet.exe.

Jeszcze w *C:\WINDOWS\system32* usun plik hpAD63.tmp.

Potem wchodzisz do *C:\Program Files* i usuwasz katalog SpyFalcon.

Tu masz podane usuwanie tego SpyFalcon (ostatni post w tamtym temacie)

http://www.searchengines.pl/phpbb203/in … 1936&st=15

zastosuj sie do niego

Program Ewido możesz ściągnąć z tąd:

http://www.ewido.net/en/?section=download

jak wejdziesz na tamtą stronę to na dole klikasz na buttonik “Download now”.

Tutaj masz mały opis jak posługiwac sie programem:

http://www.searchengines.pl/phpbb203/lo … 16762.html

Jak zrobic log w Silent to pisze tu (drugi post):

http://forum.dobreprogramy.pl/viewtopic.php?t=36654