Niechciane strony- log z hijackthis
apek - 29 Paź 2005 01:19
Mam problem z wyskakującymi stronami w Operze. Od czasu odwiedzin "Andrinet" permamentnie, samoczynnie jakieś świństwo uruchamia rozmaite strony np. http://www.cash-coupon.com/normal/yyy102.html.
Jest to strasznie wkurzające...
Z wczesniejszych postów dowiedziałem się, że dobrze jest wstawić log z Hijackthis:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Java\jre1.5.0_01\bin\jucheck.exe
C:\WINDOWS\system32\wuauclt.exe
D:\instalki\Prog_start\procexp.exe
D:\instalki\Miranda\Miranda IM\miranda32.exe
D:\Programy\TC PowerPack\totalcmd.exe
D:\Programy\Opera\Opera.exe
D:\instalki\hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.lavasoft.de/news/product/info/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{8E8D3829-E477-4486-B553-99E661C333E8}: NameServer = 194.204.159.1,194.204.152.34
O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\l0r0la9m1d.dll
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
Kto może niech pomoże Dzięki
Radzious - 29 Paź 2005 01:39
ptaki na :
R3 - Default URLSearchHook is missing
O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\l0r0la9m1d.dll --ten plik usuwasz fizucznie z dysku
i fix checked
Kolobos - 29 Paź 2005 01:41
Usun:
R3 - Default URLSearchHook is missing
O20 - Winlogon Notify: OptimalLayout - C:\WINDOWS\system32\l0r0la9m1d.dll <- zlapales look2me, uninstaller masz tutaj:
http://www.pchell.com/support/look2me.shtml
apek - 29 Paź 2005 11:41
Radzious i Kolobus - duże DZIĘKI za pomoc. Wasza diagnoza okazała sie trafna a zaapikowane lakarstwo skuteczne. Znowu mogę bezzstresowo serfować. DZIEKI i pozdrawiam
Temat zamykam