Error

system · 4 Październik 2004 08:00

wczoraj zlapalem jakiegos wirusa… dzisiaj przy wlaczaniu kompa pojawil sie nastepujacy komunikat:

informacja dotyczy programu GetRight. odinstalowalem go i zainstalowalem na nowo ale komunikat znow sie pojawil… co robic?

system · 4 Październik 2004 09:31

Witam,

Spróbuj przeskanować komp. antywirusem.

Poźniej odinstaluj program, usuń wszystkie wpisy w rejestrze, które dotyczą GetRighta i ponownie zainstaluj.

Może pomoże.

system · 4 Październik 2004 10:33

niestety nie pomoglo… skanowalem mks-em i juz nic nie wykryl… skanowalem tez ad-aware z takim samym rezulatem… odinstalowalem GetRighta i zainstalowalem go na nowo ale nadal nie dziala pojawia sie ten sam komunikat.

czy ktos ma jakis pomysl co z tym jeszcze mozna zrobic?

Shark · 5 Październik 2004 12:08

PROSZĘ BARDZO:

Fałszywe “about:blank” oraz inne trojany

http://www.searchengines.pl/phpbb203/in … opic=14185

Trojan HackerDefender

http://www.searchengines.pl/phpbb203/in … opic=16850

Narzędzia do usuwania i ochrony

http://www.searchengines.pl/phpbb203/in … opic=11522

P2P ze szpiegami, fałszywe narzędzia anty itd.

http://www.searchengines.pl/phpbb203/in … opic=16318

Nie mogę usunąć wirusów i spyware!

http://www.searchengines.pl/phpbb203/in … opic=12510

Ściągnij program HiJack This dostępny tutaj : http://www.searchengines.pl/phpbb203/pl … ckthis.zip

Nic Nie usuwaj, przeskanuj “Kliknij Save Log” I log skopiuj tutaj …

system · 5 Październik 2004 14:20

Logfile of HijackThis v1.98.2 Scan saved at 16:12:23, on 2004-10-05 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINNT\System32\svchost.exe D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe D:\Program Files\Norton SystemWorks\Norton Utilities\NPROTECT.EXE C:\WINNT\system32\nvsvc32.exe C:\WINNT\system32\regsvc.exe C:\WINNT\system32\MSTask.exe C:\Program Files\Sleepy\service.exe C:\Program Files\Sleepy\slptask.exe D:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\WINNT\Explorer.EXE C:\Program Files\Common Files\Symantec Shared\SymTray.exe D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe C:\WINNT\system32\ntvdm.exe C:\WINNT\system32\soundman.exe C:\PROGRA~1\Trust\AMIMOU~1\4DMAIN.EXE C:\WINNT\mk9900.exe C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe D:\Program Files\Winamp\winampa.exe D:\Program Files\D-Tools\daemon.exe D:\Program Files\TVTool\TVTool.exe C:\Program Files\ISTsvc\istsvc.exe C:\Program Files\Internet Optimizer\optimize.exe C:\WINNT\system32\internat.exe D:\Program Files\Tlen.pl\tlen.exe C:\Program Files\Internet Optimizer\actalert.exe D:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Sleepy\slptray.exe C:\Documents and Settings\PJ\Dane aplikacji\ecob.exe D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe C:\Program Files\ScannerU\AM32.exe D:\Program Files\Corel\Graphics9\Register\Remind32.exe D:\program files\maxthon\maxthon.exe D:\Program Files\Totalcmd\TotalCommander.EXE C:\Program Files\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.couldnotfind.com/search_page … _id=138770 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.couldnotfind.com/search_page … _id=138770 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_page … _id=138770 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.zakladka.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) F3 - REG:win.ini: load=d:\progra~1\Collins\watch.exe O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINNT\nem219.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: @msdxmLC.dll,-1@1045,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file) O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\ISTbar\istbar.dll O4 - HKLM…\Run: [synchronization Manager] mobsync.exe /logon O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [soundMan] soundman.exe O4 - HKLM…\Run: [WheelMouse] C:\PROGRA~1\Trust\AMIMOU~1\4DMAIN.EXE O4 - HKLM…\Run: [CHotKey] mk9900.exe O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM…\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe O4 - HKLM…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM…\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe O4 - HKLM…\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe O4 - HKLM…\Run: [FineReader7NewsReaderPro] “D:\Program Files\Fine Reader 7.0 Professional\AbbyyNewsReader.exe” O4 - HKLM…\Run: [symTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtray.exe SetReg O4 - HKLM…\Run: [DAEMON Tools-1033] “D:\Program Files\D-Tools\daemon.exe” -lang 1045 O4 - HKLM…\Run: [CloneCDTray] “D:\Program Files\SlySoft\CloneCD\CloneCDTray.exe” /s O4 - HKLM…\Run: [sais] c:\program files\180solutions\sais.exe O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [AdmTask] C:\Program Files\AdmTask\admtask.exe /m O4 - HKLM…\Run: [TVTool] “D:\Program Files\TVTool\TVTool.exe” O4 - HKLM…\Run: [iST Service] C:\Program Files\ISTsvc\istsvc.exe O4 - HKLM…\Run: [internet Optimizer] “C:\Program Files\Internet Optimizer\optimize.exe” O4 - HKLM…\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exe O4 - HKLM…\RunOnce: [symTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtrdr.exe O4 - HKCU…\Run: [internat.exe] internat.exe O4 - HKCU…\Run: [Komunikator] D:\Program Files\Tlen.pl\tlen.exe O4 - HKCU…\Run: [skype] “D:\Program Files\Skype\Phone\Skype.exe” /nosplash /minimized O4 - HKCU…\Run: [Nttr] C:\Documents and Settings\PJ\Dane aplikacji\ecob.exe O4 - Startup: Rejestrowanie produktów Corela.lnk = D:\Program Files\Corel\Graphics9\Register\Remind32.exe O4 - Global Startup: Acrobat Assistant.lnk = D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Action Manager 32.lnk = C:\Program Files\ScannerU\AM32.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll O15 - Trusted Zone: *.05p.com O15 - Trusted Zone: *.scoobidoo.com O15 - Trusted Zone: *.searchmiracle.com O15 - Trusted Zone: *.skoobidoo.com O15 - Trusted Zone: *.windupdates.com O16 - DPF: komentator - http://sport.onet.pl/komentator.cab O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file. … 0889783bc3 O16 - DPF: {22222222-2222-2222-2222-222222222222} - file://c:\x.cab O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar … vSniff.cab O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares … cracks.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar … /cabsa.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.tv.poloniaonline.us/nsvplayx_vp3_mp3.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab O21 - SSODL: SystemCheck - {54645654-2225-4455-44A1-9F4543D34544} - C:\WINNT\system32\vbsys.dll

Shark · 5 Październik 2004 14:43

C:\Program Files\Sleepy\service.exe

to jest virus : Worm.Win32.Raleka virus

Masz go … :shock:

Ściągnij jakiś programik … z tąd :

http://www3.ca.com/securityadvisor/viru … x?ID=39534

i usuń go nim … ale najpierw wyłącz go z procesów - service.exe

Życzę Szczęscia gdy jeszcze coś znajdę -napiszę

system · 5 Październik 2004 14:55

nie jestem przekonany… plik ten nalezal do programu sleepy i po odinstalowaniu go zniknal…

nie ma go w nowym logu…

wSz · 5 Październik 2004 15:03

:shock:

system · 5 Październik 2004 15:05

mam service packa… ale wczesniej nie bylo takiego problemu. problem sie pojawil po tym jak avast wykryl wirusa… teraz przy skanowaniu antywirusem komputer jest czysty a getright i tak nie dziala…

Shark · 5 Październik 2004 15:14

Zrób tak : (By Kamcia_18 Pozdro

Zrób to dokładnie :

do wyboru

od szpiegow

–X-Scan–

http://www.spywareinfo.com/xscan.php

–Pest-Scan–

http://www.pestscan.com/

potem

–mks_vir–

http://skaner.mks.com.pl

–GeCAD (RAV)–

http://www.ravantivirus.com/scan/

–F-Secure–

http://support.f-secure.com/enu/home/ols.shtml

ostatecznie

potem wgrywasz sobie jv16 PowerTools

http://dobreprogramy.com/index.php?dz=2 … d=509t=29

czyscisz rejestr,

na koniec jak niepomorze

dajesz loga Hijack

Kamcia_18 · 5 Październik 2004 15:38

Shark niecytuj zdan moich wyjetych z kontekstu, kazdy problem jest inny

i nalezy go przeanalizowac

jak niepomorze to co podal Shark hihiih to dajesz nowego Loga w nowym temacie i zaczynamy zabawe/pracke od poczatku

Shark · 5 Październik 2004 17:02

soryy

ale są tu narzędzia do spamu itp … które mogly by mu pomoc

KOBRA · 18 Grudzień 2004 10:31

ta albo niech wogule kompa przez okno wyrzuci… takie komentarze zachowaj dla siebie bartekdko,format to na tym forum ostateczna poradą,a przynajmniej tak mi sie zdaje ze powinna byc ostataczną poradą :evil:

p.s.(do leppera ) czy próbowałes usunąć wszytkie wpisy w rejestrze po tym programie sprubój w trybie awaryjnym odinstalowac program tylko nie zapomnij wyłaczyć przywracania systemu

asterisk · 18 Grudzień 2004 13:44

Jeżeli nie potrafisz wymyślić coś konkretnego - lepiej milcz

Waterproof · 18 Grudzień 2004 18:28

To było już 2,5 m-ca temu… Strumienianin się już nie skarży…

Wypadałoby zamknąć…

asterisk · 18 Grudzień 2004 22:14

Niech będzie :evil: