Forum elektroda.pl

Regulamin | Punkty | Dodaj... | Ostatnie | Szukaj | Rejestracja | Zaloguj

Ta strona używa cookie. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce.
Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.

wirus - same sie otwierają strony


Napisz nowy temat  Temat zablokowany      Strona Główna -> Forum elektroda.pl -> Komputery Serwis -> Komputery Software -> wirus - same sie otwierają strony
Autor
Wiadomość
zlotnik
Poziom 15
Poziom 15


Dołączył: 20 Paź 2004
Posty: 242
Miasto: Koszęcin

Post#1 Post autora tematu 24 Paź 2005 19:29   

wirus - same sie otwierają strony


witam sciągłem plik z internetu i sie okazało że jest tam pełno wirusów udało mi sie część usunąc za pomocą Spybota , adaware , avasta ale niestety nie umiem sobie poradzić z nałogowym otwieraniem się stron otwierają się naokrągło czasem tez reklamy w fleshu sie same otwierają .Prosze was o pomoć

log z HijackThis

Logfile of HijackThis v1.99.1
Scan saved at 19:19:05, on 2005-10-24
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Radeon Omega Drivers\v2.6.71\ATI Tray Tools\atitray.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\BMExtreme\BMExtreme.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\HijackThis.exe

O4 - HKCU\..\Run: [AtiTrayTools] C:\Program Files\Radeon Omega Drivers\v2.6.71\ATI Tray Tools\atitray.exe
O4 - Startup: Skrót do BMExtreme.lnk = C:\Program Files\BMExtreme\BMExtreme.exe
O4 - Global Startup: D-Link AirPlus.lnk = C:\Program Files\D-Link AirPlus\AIRPLUS.EXE
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF99B240-34F2-443B-830F-5BF7F86B23DC}: NameServer = 192.168.1.1
O20 - Winlogon Notify: SideBySide - C:\WINDOWS\system32\p6r4lg9q16.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
Powrót do góry
   
md
Poziom 24
Poziom 24


Dołączył: 14 Cze 2004
Posty: 4508

Post#2 24 Paź 2005 19:44   

Re: wirus - same sie otwierają strony


Pozbądź się tego: O20 - Winlogon Notify: SideBySide - C:\WINDOWS\system32\p6r4lg9q16.dll

Tutaj masz wszystko, co powinieneś wiedzieć i zrobić: http://securityresponse.symantec.com/avcenter/venc/data/adware.sidebyside.html
Powrót do góry
   
Google


Google Adsense


Post# 24 Paź 2005 19:44   





Powrót do góry
   
Kolobos
Poziom 26
Poziom 26


Dołączył: 13 Cze 2003
Posty: 38427
Miasto: Warszawa

Post#3 24 Paź 2005 19:51   

wirus - same sie otwierają strony


Zlapales look2me:
O20 - Winlogon Notify: SideBySide - C:\WINDOWS\system32\p6r4lg9q16.dll

Sciagnij sobie:
http://www.downloads.subratam.org/l2mfix.exe
rozpakuj, uruchom l2mfix.bat i wybierz opcje #2, komputer sie zresetuje i po resecie zacznie usuwac dalej, ale nic nie ruszaj tylko poczekaj az sie wszystko samo zakonczy.
Powrót do góry
   
md
Poziom 24
Poziom 24


Dołączył: 14 Cze 2004
Posty: 4508

Post#4 24 Paź 2005 20:00   

Re: wirus - same sie otwierają strony


Też to widziałem tutaj: http://spywarewarrior.com/viewtopic.php?p=59579&sid=098150897183bb073bc633d54bdca337#59579
Lepiej, żeby zlotnik przeczytał całość
Powrót do góry
   
Google


Google Adsense


Post# 24 Paź 2005 20:00   





Powrót do góry
   
zlotnik
Poziom 15
Poziom 15


Dołączył: 20 Paź 2004
Posty: 242
Miasto: Koszęcin

Post#5 Post autora tematu 24 Paź 2005 23:55   

Re: wirus - same sie otwierają strony


dzięki za pomoc próbowalem tak jak napisał Kolobos , nacisłem dwa enter restartnoł sie komp ale dalej sie nic nie działo i nadal wyskakują reklamy / wsumie ten look2me: zniknoł z loga ale nadal sie otwierają strony i reklamy :(
co do linków innych to nie umiem dobrze angielskiego <LOL>

log:

Logfile of HijackThis v1.99.1
Scan saved at 23:53:37, on 2005-10-24
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Radeon Omega Drivers\v2.6.71\ATI Tray Tools\atitray.exe
C:\Program Files\BMExtreme\BMExtreme.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Opera\Opera.exe
C:\HijackThis.exe

O4 - HKCU\..\Run: [AtiTrayTools] C:\Program Files\Radeon Omega Drivers\v2.6.71\ATI Tray Tools\atitray.exe
O4 - Startup: Skrót do BMExtreme.lnk = C:\Program Files\BMExtreme\BMExtreme.exe
O4 - Global Startup: D-Link AirPlus.lnk = C:\Program Files\D-Link AirPlus\AIRPLUS.EXE
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF99B240-34F2-443B-830F-5BF7F86B23DC}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
Powrót do góry
   
Google


Google Adsense


Post# 24 Paź 2005 23:55   





Powrót do góry
   
md
Poziom 24
Poziom 24


Dołączył: 14 Cze 2004
Posty: 4508

Post#6 25 Paź 2005 00:27   

Re: wirus - same sie otwierają strony


Użyj tego: http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5
Pobierz i zainstaluj program AdAware SE Personal, uruchom go, zaznacz znalezione robale do usunięcia i po sprawie.
Powrót do góry
   
Kolobos
Poziom 26
Poziom 26


Dołączył: 13 Cze 2003
Posty: 38427
Miasto: Warszawa

Post#7 25 Paź 2005 00:39   

wirus - same sie otwierają strony


:arrow: md
Ad-Aware nie usunie look2me, co porawda jest jakas wtyczka do niego (VX2) ale chyba nie dziala za dobrze ;-)

:arrow: zlotnik
Uruchom jeszcze raz l2mfix.bat wybierz opcje #1 i log kotry sie utworzy spakuj zipem i umiesc w zalaczniku do postu.
Powrót do góry
   
DARREK
Poziom 17
Poziom 17


Dołączył: 22 Cze 2003
Posty: 368
Miasto: Legnica

Post#8 25 Paź 2005 01:46   

Re: wirus - same sie otwierają strony


a gdyby przeskanowac programem XoftSpy ??
może pomoże..

namiar: XoftSpy

Pozdrawiam
DARREK®
Powrót do góry
   
Google


Google Adsense


Post# 25 Paź 2005 01:46   





Powrót do góry
   
zbychu26
Poziom 5
Poziom 5


Dołączył: 12 Wrz 2005
Posty: 14
Miasto: Bruksela

Post#9 25 Paź 2005 07:33   

wirus - same sie otwierają strony


http://skaner.mks.com.pl/skaner
Polecam , dobry skaner online.
Powrót do góry
   
zlotnik
Poziom 15
Poziom 15


Dołączył: 20 Paź 2004
Posty: 242
Miasto: Koszęcin

Post#10 Post autora tematu 25 Paź 2005 14:58   

Re: wirus - same sie otwierają strony


pisałem już w pierwszym poście ze ad-aware nic nie daje
dodaje w załączniku loga z l2mfix

Załączniki:
Powrót do góry
   
Kolobos
Poziom 26
Poziom 26


Dołączył: 13 Cze 2003
Posty: 38427
Miasto: Warszawa

Post#11 25 Paź 2005 15:08pomocny post - solucja   

wirus - same sie otwierają strony


Sprobuj zrobic to co jest opisane tutaj:
http://www.pchell.com/support/look2me.shtml
jest tam link do uninstallera look2m.Jezeli nie pomoze to usun recznie tak jak masz opisane na stronie oraz usun pliki widoczne na dole w log'u:
Katalog: C:\WINDOWS\System32

2005-10-25 14:39 233˙996 sgrrnpl.dll
2005-10-24 20:43 233˙996 weaservc.dll
2005-10-24 18:10 233˙996 mpdex.dll
2005-10-24 18:08 236˙694 o0480ahued480.dll
2005-10-23 22:00 233˙730 hr6u05j9e.dll

Najlepiej zrob to przy uzyciu konsoli odzyskiwania z plyty z XP.
Powrót do góry
   
zlotnik
Poziom 15
Poziom 15


Dołączył: 20 Paź 2004
Posty: 242
Miasto: Koszęcin

Post#12 Post autora tematu 25 Paź 2005 20:03   

Re: wirus - same sie otwierają strony


Dzięki za pomoc Kolobos ten program na tej stronie co automatycznie usuwa tego wirusa mi pomógł :)

Moderowano przez jankolo:
Temat zamykam

Powrót do góry
   
Napisz nowy temat  Temat zablokowany      Strona Główna -> Forum elektroda.pl -> Komputery Serwis -> Komputery Software -> wirus - same sie otwierają strony
Strona 1 z 1
Podobne tematy
Strony sie nie otwierają - virginmedia 50meg. (8)
Nie otwierają sie strony przez https. (7)
Nie otwierają się strony https, Wirus? (4)
Strony otwierają się same (20)
Vista Firefox sality - Strony same się otwierają (3)
Strony same mi się otwierają (4)
Strony w IE same się otwierają (18)
Strony same sie otwierają, jak z tym walczyć? (11)
Strony same sie otwierają (17)
Proszę o sprawdzenie tego loga strony otwierają sie długo. (13)


Administrator || Moderatorzy || Regulamin forum || Regulamin ogólny || Informacja o cookies || Reklama || Kontakt

Page generation time: 0.079 seconds

elektroda.pl temat RSS