FAQ | Points | Add... | Recent posts | Search | Register | Log in


co mam zrobic z tym co mi wykryl Hjjackthis??
Search:  
Post new topic  Reply to topic      Main Page -> Forum Index -> Computer Service -> Computer Software -> co mam zrobic z tym co mi wykryl Hjjackthis??
Author
Message
butchero
Poziom 6
Poziom 6


Joined: 15 May 2005
Posts: 15
Location: lublin
Post#1 Post from the author of the topic 29 May 2005 12:41   

co mam zrobic z tym co mi wykryl Hjjackthis??
czesc. sciagnalem program, odpalilem znalazlo to:

Logfile of HijackThis v1.99.1
Scan saved at 20:50:46, on 2005-05-15
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Mixer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Avant Browser\avant.exe
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\AcroRd32.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Documents and Settings\Butchero!!!\Pulpit\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=33568
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F3 - REG:win.ini: load=c:\progra~1\watch.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O8 - Extra context menu item: Blokuj wszystkie obrazy z tego serwera - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Dodaj do listy blokowanych reklam - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Otwórz wszystkie adresy z tej strony... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Podświetl - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Szukaj - C:\Program Files\Avant Browser\Search.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/DownloadAccess/ie/bridge-c283.cab
O16 - DPF: {1A781DED-C22D-4153-3213-A3211E29DF13} (GameDesire Card Games) - http://67.15.101.3/g_bin/pl/cards_2_0_0_62.cab
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_22.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6C88C8B3-68EF-44E4-AC3B-71940ED6E92F}: NameServer = 212.182.63.146,212.182.63.66
O17 - HKLM\System\CS1\Services\Tcpip\..\{6C88C8B3-68EF-44E4-AC3B-71940ED6E92F}: NameServer = 212.182.63.146,212.182.63.66
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

wkleilem to pozniej do analizatora na stronie tej:

http://www.hijackthis.de/

i tam pisze ze kilk ajest nasty.
jak mam to pousowac albo ponaprawiac??
z gory dzieki za pomoc
Back to top
   
Kolobos
Poziom 26
Poziom 26


Joined: 13 Jun 2003
Posts: 26220
Location: Warszawa
Post#2 29 May 2005 12:49   

co mam zrobic z tym co mi wykryl Hjjackthis??
Odinstaluj:
Media Access

W hijackthis zaznacz te wpisy:

O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/DownloadAccess/ie/bridge-c283.cab

I Fix Checked, po resecie kasujesz katalog:
C:\Program Files\Media Access\

Zainstaluj sobie tez:
http://download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe
http://www.safer-networking.org/pl/mirrors/index.html <- SpyBot S&D -> przeskanuj i wlacz ochrone przegladarki
http://www.javacoolsoftware.com/spywareblaster.html <- SpywareBlaster -> wlacz ochrone przegladarki
http://www.wilderssecurity.net/spywareguard.html <- SpywareGuard
Back to top
   
childmaker
Poziom 22
Poziom 22


Joined: 16 Oct 2004
Posts: 2273
Post#3 29 May 2005 12:53   

Re: co mam zrobic z tym co mi wykryl Hjjackthis??
Odinstaluj Media Access poprzez Dodaj/Usuń Programy.

W hijacku zaznacz poniższe wpisy i Fix checked:
Quote:
O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/DownloadAccess/ie/bridge-c283.cab
O16 - DPF: {1A781DED-C22D-4153-3213-A3211E29DF13} (GameDesire Card Games) - http://67.15.101.3/g_bin/pl/cards_2_0_0_62.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_22.cab

Back to top
   
mr_grabarz
Poziom 15
Poziom 15


Joined: 31 Dec 2003
Posts: 204
Location: Bełchatów
Post#4 29 May 2005 12:57   

co mam zrobic z tym co mi wykryl Hjjackthis??
jka masz np. coś takiego O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe to zobacz czy nie amsz czegoś takiego w dodaj/usuń programy jak nie ma to najpierw zakończ proces a potem skasuj plik :)
jak masz coś takiego O17 - HKLM\System\CCS\Services\Tcpip\..\{6C88C8B3-68EF-44E4-AC3B-71940ED6E92F}: NameServer = 212.182.63.146,212.182.63.66
to właxisz przez regedit w edytor rejestru i szukasz tego kulcza a potem go usuwasz :) ale przed usuwaniem z rejestru zrób sobie backup rejestru

no i chyba to by blo na tyle potem jeszcze ponowny skan od tak dla pewności i powinno być czysto
Back to top
   
Kolobos
Poziom 26
Poziom 26


Joined: 13 Jun 2003
Posts: 26220
Location: Warszawa
Post#5 29 May 2005 13:04   

co mam zrobic z tym co mi wykryl Hjjackthis??
:arrow: r_grabarz
Tego nie kasuje:
O17 - HKLM\System\CCS\Services\Tcpip\..\{6C88C8B3-68EF-44E4-AC3B-71940ED6E92F}: NameServer = 212.182.63.146,212.182.63.66

To sa adresy dns'ow i to ma tak zostac!
A jak juz by cos kasowal z rejestru to wystarczy w hijackthis nie trzeba szukac recznie, w koncu po to jest hijackthis.
Back to top
   
childmaker
Poziom 22
Poziom 22


Joined: 16 Oct 2004
Posts: 2273
Post#6 29 May 2005 13:04   

Re: co mam zrobic z tym co mi wykryl Hjjackthis??
mr_grabarz wrote:
jak masz coś takiego O17 - HKLM\System\CCS\Services\Tcpip\..\{6C88C8B3-68EF-44E4-AC3B-71940ED6E92F}: NameServer = 212.182.63.146,212.182.63.66
to właxisz przez regedit w edytor rejestru i szukasz tego kulcza a potem go usuwasz :) ale przed usuwaniem z rejestru zrób sobie backup rejestru

Wiesz co doradzasz??? Usunięcie tego wpisu skutkuje brakiem netu. To adresy dostarczone przez providera netowego.
Back to top
   
Google

Google Adsense
Post# 29 May 2005 13:04   



Back to top
   
butchero
Poziom 6
Poziom 6


Joined: 15 May 2005
Posts: 15
Location: lublin
Post#7 Post from the author of the topic 29 May 2005 13:08   

co mam zrobic z tym co mi wykryl Hjjackthis??
ok. media access odinstalowana zostala. Kolobos zainstalowalem to juz MicrosoftAntiSpywareInstall.exe i skanuje. sprawdziliscie to co jest dobre a co jest zle na hijackthis.de???? CWShredder przeskanowal i bylo clean. dobra narazie dzieki, jakby co to bede pisal. nera

Dodano po 2 [minuty]:

ooooo. microsoft antispy cos tm skonczyl skanowanie. cos wyskoczylo dokladnie 4 rzeczy:
C2.lop
cos z media passem i accessem. niewazne kasuje;))
Back to top
   
Google

Google Adsense
Post# Post from the author of the topic 29 May 2005 13:08   



Back to top
   
mr_grabarz
Poziom 15
Poziom 15


Joined: 31 Dec 2003
Posts: 204
Location: Bełchatów
Post#8 30 May 2005 08:49   

co mam zrobic z tym co mi wykryl Hjjackthis??
dlatego najpierw radziłem zrobić backup rejestru a co do tego czy Hjjackthis usuwa dane rzeczy w rejestrze automatycznie to nie byłem pewny bo tego nie używam ja mam ad-adware i jestem zadowolony, a co do DNS-ów nawet jesli usune sie te wpisy w rejestrze to co za problem wpisać je ponownie np. przezprotokół TCP/IP lub przywrócić wcześniej wykonaną kopie rejestru, a co do tego braku neta hmm nie koniecznie jak adresy nadawane są przez DHCP to samsobie je wpisze od nowa :)
Back to top
   
linuksik
Poziom 4
Poziom 4


Joined: 30 Jun 2005
Posts: 10
Location: Katowice
Post#9 01 Jul 2005 00:04   

co mam zrobic z tym co mi wykryl Hjjackthis??
witam za pomoca programiku Hjjackthis wyszło mi : na co mam zwracc uwage, co jest niepotrzebne..... Tak wogole dzieki temu forum i postom, moj kompik zaczal nareszcie pracowac tak jak powinien, dzieki wielkie ;-)

Logfile of HijackThis v1.99.1
Scan saved at 00:14:05, on 2005-07-01
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\kurczaczek\Pulpit\hijackthis.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: ClickCatcher MSIE handler - {16664845-0E00-11D2-8059-000000000000} - C:\Program Files\Common Files\ReGet Shared\Catcher.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\Program Files\netPanel\IEHelper.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - C:\Program Files\ReGetDx\iebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Pobierz przez ReGet Deluxe - C:\Program Files\Common Files\ReGet Shared\CC_Link.htm
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRYYYYYYYYPL
O8 - Extra context menu item: Pobierz &wszystko przez ReGet Deluxe - C:\Program Files\Common Files\ReGet Shared\CC_All.htm
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: ING Bank Online - https://ssl.bsk.com.pl/bskonl/component/INGOnl.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/PopularScreenSaversFWBInitialSetup1.0.0.8-2.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115487601952
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-ww/plw/games3.cab?fgiocv=1
O16 - DPF: {AD0B8220-7DA4-4C0A-8532-B25A9F631D3D} - http://advnt03.com/dialer/internazionale_ver10.CAB
O16 - DPF: {D19781C5-2051-44F8-8445-DDC82933C191} - http://advnt01.com/dialer/internazionale_ver11.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{08B34811-17F2-4909-ADA2-2F32645311A0}: NameServer = 213.216.68.65,194.204.159.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{08B34811-17F2-4909-ADA2-2F32645311A0}: NameServer = 213.216.68.65,194.204.159.1
O18 - Filter: text/html - {C6D20121-09D2-4022-803D-F8444975CB69} - (no file)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
Back to top
   
Kolobos
Poziom 26
Poziom 26


Joined: 13 Jun 2003
Posts: 26220
Location: Warszawa
Post#10 01 Jul 2005 01:46   

Re: co mam zrobic z tym co mi wykryl Hjjackthis??
:arrow: linuksik

Przeskanuj tym:
http://download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe
I usun wszystko co znajdzie.

Tym usun New.Net ale nic wiecej nie kasuj bo zepsujesz!
http://www.cexx.org/LSPFix.exe

Zamknij porty tym:
http://www.firewallleaktester.com/tools/wwdc.exe




W hijackthis usun:

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRYYYYYYYYPL
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/PopularScreenSaversFWBInitialSetup1.0.0.8-2.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/games-ww/plw/games3.cab?fgiocv=1
O16 - DPF: {AD0B8220-7DA4-4C0A-8532-B25A9F631D3D} - http://advnt03.com/dialer/internazionale_ver10.CAB
O16 - DPF: {D19781C5-2051-44F8-8445-DDC82933C191} - http://advnt01.com/dialer/internazionale_ver11.CAB
O18 - Filter: text/html - {C6D20121-09D2-4022-803D-F8444975CB69} - (no file)


Nastepnie uruchom regedit, przejdz do:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks
I usun tam:
_{CFBFAE00-17A6-11D0-99CB-00C04FD64497}
_{00A6FAF6-072E-44cf-8957-5838F569A31D}

Po wszystkim wklej nowy log.
Back to top
   
linuksik
Poziom 4
Poziom 4


Joined: 30 Jun 2005
Posts: 10
Location: Katowice
Post#11 01 Jul 2005 20:37   

co mam zrobic z tym co mi wykryl Hjjackthis??
Czesc bardzo dziekuje Kolobos powiedz mi co mam rozumiec przez "log"??
Back to top
   
Kolobos
Poziom 26
Poziom 26


Joined: 13 Jun 2003
Posts: 26220
Location: Warszawa
Post#12 01 Jul 2005 21:37   

co mam zrobic z tym co mi wykryl Hjjackthis??
To co wkleiles "Logfile of HijackThis v1.99.1"
Czyli log z hijackthis ;-)
Back to top
   
linuksik
Poziom 4
Poziom 4


Joined: 30 Jun 2005
Posts: 10
Location: Katowice
Post#13 02 Jul 2005 10:36   

co mam zrobic z tym co mi wykryl Hjjackthis??
Dzieki Kolobos.... za info... Tak na marginesie jestem dziewczyną ;-)

Dodano po 2 [minuty]:

Acha i czy jak to wszystko robię co napisałeś (Kolobos) to lepiej by był odłączony kabel sieciowy??

Dodano po 31 [minuty]:

[quote="Kolobos"]:arrow: linuksik


Tym usun New.Net ale nic wiecej nie kasuj bo zepsujesz!
http://www.cexx.org/LSPFix.exe

Co do tego, to niestety nie mam tam zadnego takiego zapisu a jedynie trzy pozycje mswsock.dll TCP/IP, winmrr.dll NTDS, rsvpsp.dll (protocol handler) i to wszystko. Więc co teraz??

Dodano po 26 [minuty]:

Jeszcze jedno ten log (przepraszam, ale w niektorych momentach sie gubię) to skad i gdzie mam skopiowac?
Reszte zrobilam tak jak napisalesm, z gory wielkie dzieki, kompik odrazu lepiej chodzi jedyne co to po uruchomieniu troche mu zajmuje czasu odpalanie Antywirusa.... a tak reszta super działa. bardzo mi pomogłeś. Ja wyjezdzam na urlop, bede w przyszym tygodniu to sie odezwę, pozdrawiam
Back to top
   
Kolobos
Poziom 26
Poziom 26


Joined: 13 Jun 2003
Posts: 26220
Location: Warszawa
Post#14 02 Jul 2005 12:35   

co mam zrobic z tym co mi wykryl Hjjackthis??
Skoro czegos nie ma to nie kasujesz :-)
Kabel nie musi byc odlaczony, a log wklejasz tutaj tak samo jak ten pierwszy, czyli uruchamiasz hijackthis -> do a system scan and save a logfile i wklejasz zawartosc tutaj na forum :-)
Back to top
   
linuksik
Poziom 4
Poziom 4


Joined: 30 Jun 2005
Posts: 10
Location: Katowice
Post#15 07 Jul 2005 21:51   

co mam zrobic z tym co mi wykryl Hjjackthis??
Witam po urlopie.... Pomogło to co napisałes, ponownie zrobiłam programem hijackthis i wyszło to:


Logfile of HijackThis v1.99.1
Scan saved at 22:01:10, on 2005-07-07
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\System32\CTSvcCDA.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
E:\Gadu-Gadu\Gadu-Gadu\gg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\Programy\wincmd\WINCMD32.EXE
E:\Programy\Wiruski\hijackthis.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: ScriptInocUI Class - - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: ClickCatcher MSIE handler - {16664845-0E00-11D2-8059-000000000000} - C:\Program Files\Common Files\ReGet Shared\Catcher.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\Program Files\netPanel\IEHelper.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: ReGet Bar - {17939A30-18E2-471E-9D3A-56DD725F1215} - C:\Program Files\ReGetDx\iebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\RunOnce: [Divx5SpyRemover] C:\Program Files\Divxpack\unspy.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Pobierz przez ReGet Deluxe - C:\Program Files\Common Files\ReGet Shared\CC_Link.htm
O8 - Extra context menu item: Pobierz &wszystko przez ReGet Deluxe - C:\Program Files\Common Files\ReGet Shared\CC_All.htm
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: ING Bank Online - https://ssl.bsk.com.pl/bskonl/component/INGOnl.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1115487601952
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{08B34811-17F2-4909-ADA2-2F32645311A0}: NameServer = 213.216.68.65,194.204.159.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{08B34811-17F2-4909-ADA2-2F32645311A0}: NameServer = 213.216.68.65,194.204.159.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{08B34811-17F2-4909-ADA2-2F32645311A0}: NameServer = 213.216.68.65,194.204.159.1
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
Back to top
   
jankolo
Poziom 26
Poziom 26


Joined: 10 Jan 2005
Posts: 28258
Location: Łódź
Post#16 07 Jul 2005 22:02   

Re: co mam zrobic z tym co mi wykryl Hjjackthis??
Nie widzę kolobosa, dlatego pozwolę się wtrącić w waszą dyskusję. Log jest czyściusieńki. Może tylko wyrzuć to:
R3 - URLSearchHook: ScriptInocUI Class - - (no file)
i uaktualnij, gdybyś zechciała, Internet Explorera.
Back to top
   
Kolobos
Poziom 26
Poziom 26


Joined: 13 Jun 2003
Posts: 26220
Location: Warszawa
Post#17 07 Jul 2005 22:04   

co mam zrobic z tym co mi wykryl Hjjackthis??
Do kasacji jeszcze to:
R3 - URLSearchHook: ScriptInocUI Class - - (no file)

Reszta wyglada ok i oby tak zostalo.
Pomysl tez o aktualizacji systemu o ile masz oryginalny windows lub dobry klucz:
www.windowsupdate.com
Back to top
   
Google

Google Adsense
Post# 07 Jul 2005 22:04   



Back to top
   
linuksik
Poziom 4
Poziom 4


Joined: 30 Jun 2005
Posts: 10
Location: Katowice
Post#18 09 Jul 2005 23:55   

co mam zrobic z tym co mi wykryl Hjjackthis??
Dziekuję za informacje, bardzo mi pomogliście ;-) Co bym bez Was zrobila ;-)

Dodano po 34 [minuty]:

A tak wogole powiedz mi Kolobos skad mam wiedziec na przyszlosc ktore pozycje sa niepotrzebne w Hijackthis??
Back to top
   
Kolobos
Poziom 26
Poziom 26


Joined: 13 Jun 2003
Posts: 26220
Location: Warszawa
Post#19 10 Jul 2005 00:11   

co mam zrobic z tym co mi wykryl Hjjackthis??
Sprawdzaj na www.hijackthis.de oraz na google tam znajdziesz wszystkie potrzebne informacje.
Back to top
   
Post new topic  Reply to topic      Main Page -> Forum Index -> Computer Service -> Computer Software -> co mam zrobic z tym co mi wykryl Hjjackthis??
Page 1 of 1
Similar topics
AMIGA 1200 CO MOZNA NA TYM ZROBIC?(?) (37)
*.gho co z tym dalej zrobic (4)
Temp2 błąd co z tym zrobic? (4)
W32.Sinnaka.A@mm i co z tym zrobic? (9)
co z tym zrobic i jakim programem??? (3)
Czy ktos juz wykryl podzielone NEO? (15)
Co zrobic z tym problemem ? (2)
Firewall wykryl wlamanie? (7)
AD-Adwere mam 20 Crtical objeckt co ja mam z tym zrobić ? (10)
Canon S400 - 8 migniec i co z tym zrobic ? (3)

Page generation time: 0.254 seconds


FAQ || Administrator || Moderators || Widgets and banners || Contact
elektroda.pl topic RSS feed