Problem z wirusem(?) - Największe forum LOST

Największe forum LOST - Zagubieni w Polsce
Welcome to the island - Namaste

FAQ

Szukaj

Użytkownicy

Grupy

Galerie

Rejestracja

Profil

Zaloguj się, by sprawdzić wiadomości

Zaloguj

Problem z wirusem(?)

Forum Największe forum LOST - Zagubieni w Polsce Strona Główna -> Komputery

Zobacz poprzedni temat :: Zobacz następny temat

Autor

Wiadomość

Henioo
Administrator

Dołączył: 02 Cze 2006
Posty: 6820
Przeczytał: 0 tematów

Pomógł: 1025 razy
Ostrzeżeń: 0/3
Skąd: Flocke's home
Płeć: Zagubiony

Wysłany: Pon 13:27, 24 Gru 2007 Temat postu: Problem z wirusem(?)

Mniemam iż mam jakiegoś złośliwego wirusa. Po pewnym czasie (róznie tp bywa, raz minutę a raz 3 godziny) zamraża mi dostęp do stron internetowych, gg działa bez problemu wtedy. Gdy wyłącze wszystkie podejrzane procesy na troszkę przestaje i potem znowu. AVAST nie wykrywa nic. Nie chciał bym robić formata przez taką błachostkę więc może mi pomożecie? Post został pochwalony 0 razy Ostatnio zmieniony przez Henioo dnia Pon 13:32, 24 Gru 2007, w całości zmieniany 1 raz

Powrót do góry

Denek
Mieszkaniec Bunkru

Dołączył: 29 Paź 2006
Posty: 907
Przeczytał: 0 tematów

Pomógł: 24 razy
Ostrzeżeń: 0/3
Skąd: się biorą dzieci?
Płeć: Zagubiony

Wysłany: Pon 13:53, 24 Gru 2007 Temat postu: Re: Problem z wirusem(?)

Masz najprawdopodobniej bota, który wysyła złośliwe sygnały do twojej sieci. Zainstaluj sobie firewalla (Najlepiej Zone Alarm) i powinno przejść Post został pochwalony 0 razy

Powrót do góry

Xamil
Przyjaciel Forum

Dołączył: 15 Gru 2005
Posty: 2709
Przeczytał: 0 tematów

Pomógł: 33 razy
Ostrzeżeń: 0/3
Skąd: Z Jeziora...
Płeć: Zagubiony

Wysłany: Wto 23:58, 25 Gru 2007 Temat postu:

Pokaż log z hijackthis - [link widoczny dla zalogowanych] ( góry direct download). Po uruchomieniu klikasz "Do a scan..." i wklejasz to to, co wyskoczy Ci w notatniku. Post został pochwalony 0 razy

Powrót do góry

Henioo
Administrator

Dołączył: 02 Cze 2006
Posty: 6820
Przeczytał: 0 tematów

Pomógł: 1025 razy
Ostrzeżeń: 0/3
Skąd: Flocke's home
Płeć: Zagubiony

Wysłany: Śro 0:09, 26 Gru 2007 Temat postu:

Całkowicie o nim zapomniałem Very Happy

Aha i teraz zauważyłem, że dzieje się tak zawsze jak mam włączonego Bearshare'a i Fiefoxa.

Kod:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:09:07, on 2007-12-25
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
c:\progra~1\exact\exactupdate.exe
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\CCleaner\ccleaner.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/uk/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: eXact Browser Companion - {F9765480-72D1-11D4-A75A-004F49045A87} - C:\Program Files\eXact\eXactToolbar.dll
O3 - Toolbar: &Tłumaczenie - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O3 - Toolbar: &eXact Toolbar - {224530A0-C9CB-4AEE-9C0F-54AC1B533211} - C:\Program Files\eXact\eXactToolbar.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [Online chin internet bolt] C:\Documents and Settings\All Users\Dane aplikacji\Bags Plus Online Chin\New 64.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [winlogon] C:\WINDOWS\csrss.exe
O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\RunOnce: [ZoneAlarmSB Uninstall] rundll32 C:\PROGRA~1\UNINST~1.DLL,O -3
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Noun Loud] C:\DOCUME~1\Henioo's\DANEAP~1\IDLESU~1\Mpeg platform.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Kalendarz XP.lnk = C:\Program Files\Kalendarz XP\Kalendarz.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll,-103 - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

--
End of file - 6721 bytes

Jakby co to to już jest po zamknięciu bardzo dużej ilości procesów Razz

Post został pochwalony 0 razy

Ostatnio zmieniony przez Henioo dnia Śro 0:11, 26 Gru 2007, w całości zmieniany 2 razy

Powrót do góry

Henry
Krewny Jacoba

Dołączył: 22 Gru 2005
Posty: 4813
Przeczytał: 0 tematów

Pomógł: 290 razy
Ostrzeżeń: 0/3

Wysłany: Śro 0:33, 26 Gru 2007 Temat postu:

Wywal:

Kod:

O2 - BHO: eXact Browser Companion - {F9765480-72D1-11D4-A75A-004F49045A87} - C:\Program Files\eXact\eXactToolbar.dll

O3 - Toolbar: &eXact Toolbar - {224530A0-C9CB-4AEE-9C0F-54AC1B533211} - C:\Program Files\eXact\eXactToolbar.dll

O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe

O4 - HKLM\..\Run: [Online chin internet bolt] C:\Documents and Settings\All Users\Dane aplikacji\Bags Plus Online Chin\New 64.exe

O4 - HKLM\..\Run: [winlogon] C:\WINDOWS\csrss.exe

O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto

O4 - HKCU\..\Run: [Noun Loud] C:\DOCUME~1\Henioo's\DANEAP~1\IDLESU~1\Mpeg platform.exe

No troche tego jest zaznaczasz i wybierasz 'fix checked' to te najwazniejsze nie wiem jeszcze jak z innymi, w ogole te pliki z rozszezeniami /exe powinienes znaleźć i wywalic ręcznie

Post został pochwalony 1 raz

Powrót do góry

Xamil
Przyjaciel Forum

Dołączył: 15 Gru 2005
Posty: 2709
Przeczytał: 0 tematów

Pomógł: 33 razy
Ostrzeżeń: 0/3
Skąd: Z Jeziora...
Płeć: Zagubiony

Wysłany: Śro 1:46, 26 Gru 2007 Temat postu:

Wywal:

Kod:

c:\progra~1\exact\exactupdate.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.bearshare.com/uk/

O2 - BHO: eXact Browser Companion - {F9765480-72D1-11D4-A75A-004F49045A87} - C:\Program Files\eXact\eXactToolbar.dll

O3 - Toolbar: &eXact Toolbar - {224530A0-C9CB-4AEE-9C0F-54AC1B533211} - C:\Program Files\eXact\eXactToolbar.dll

O4 - HKLM\..\Run: [Monitor] C:\WINDOWS\PixArt\PAC207\Monitor.exe

O4 - HKLM\..\Run: [Online chin internet bolt] C:\Documents and Settings\All Users\Dane aplikacji\Bags Plus Online Chin\New 64.exe

O4 - HKLM\..\Run: [winlogon] C:\WINDOWS\csrss.exe

O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto

O4 - HKCU\..\Run: [Noun Loud] C:\DOCUME~1\Henioo's\DANEAP~1\IDLESU~1\Mpeg platform.exe

Praktycznie to co podał Henry + 2 pierwsze u mnie Smile

Post został pochwalony 1 raz

Powrót do góry

Henioo
Administrator

Dołączył: 02 Cze 2006
Posty: 6820
Przeczytał: 0 tematów

Pomógł: 1025 razy
Ostrzeżeń: 0/3
Skąd: Flocke's home
Płeć: Zagubiony

Wysłany: Śro 2:02, 26 Gru 2007 Temat postu:

Dzięki ogromne Wam za pomoc Very Happy

Już śmiga elegancko. Czemu nie mogę xamiowi dać 'pomógł'? Razz

Teraz mam tak o

Kod:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:00:52, on 2007-12-26
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\BearShare\BearShare.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Common Files\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Sony Ericsson\Mobile2\File Manager\FMObexServer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: &Tłumaczenie - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\RunOnce: [ZoneAlarmSB Uninstall] rundll32 C:\PROGRA~1\UNINST~1.DLL,O -3
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Noun Loud] C:\DOCUME~1\Henioo's\DANEAP~1\IDLESU~1\Mpeg platform.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Kalendarz XP.lnk = C:\Program Files\Kalendarz XP\Kalendarz.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll,-103 - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

--
End of file - 6462 bytes

BTW co poradzicie na reklamiarzy?

Post został pochwalony 0 razy

Ostatnio zmieniony przez Henioo dnia Śro 2:03, 26 Gru 2007, w całości zmieniany 1 raz

Powrót do góry

Xamil
Przyjaciel Forum

Dołączył: 15 Gru 2005
Posty: 2709
Przeczytał: 0 tematów

Pomógł: 33 razy
Ostrzeżeń: 0/3
Skąd: Z Jeziora...
Płeć: Zagubiony

Wysłany: Śro 3:15, 26 Gru 2007 Temat postu:

Henioo napisał:

Dzięki ogromne Wam za pomoc Very Happy

Już śmiga elegancko. Czemu nie mogę xamiowi dać 'pomógł'? Razz

Już możesz, ktoś wyłączył możliwość chwalenia mnie.

Henioo napisał:

Teraz mam tak o

Kod:

Zostało jeszcze to:

Kod:

O4 - HKCU\..\Run: [Noun Loud] C:\DOCUME~1\Henioo's\DANEAP~1\IDLESU~1\Mpeg platform.exe

i to, ale jeśli tego używasz to nie wywalaj, a wywal tylko to pierwsze:

Kod:

Unknown
O4 - HKLM\..\RunOnce: [ZoneAlarmSB Uninstall] rundll32 C:\PROGRA~1\UNINST~1.DLL,O -3

Henioo napisał:

BTW co poradzicie na reklamiarzy?

Nie rozumiem Smile

Post został pochwalony 1 raz

Powrót do góry

Henioo
Administrator

Dołączył: 02 Cze 2006
Posty: 6820
Przeczytał: 0 tematów

Pomógł: 1025 razy
Ostrzeżeń: 0/3
Skąd: Flocke's home
Płeć: Zagubiony

Wysłany: Śro 3:47, 26 Gru 2007 Temat postu:

No takie gówna co otwierają co chwilę Internet Explorer i pokazują reklamy. Takie Pop-upy tylko bez otwierania internetu. Czasem bardzo denerwujące, gram sobie na necie, oglądam filmik czy pisze na foruma tu się otwiera 6 okienek z reklamami nie woadomo skad Post został pochwalony 0 razy

Powrót do góry

Xamil
Przyjaciel Forum

Dołączył: 15 Gru 2005
Posty: 2709
Przeczytał: 0 tematów

Pomógł: 33 razy
Ostrzeżeń: 0/3
Skąd: Z Jeziora...
Płeć: Zagubiony

Wysłany: Śro 13:14, 26 Gru 2007 Temat postu:

A jak wyskakują te reklamy to nie pisze na ich okienku co to za program? Sprawdź w menagerze zadań moze pojawiła się jakaś nowa aplikacja albo proces (jak wyskocxzą reklamy). Post został pochwalony 0 razy

Powrót do góry

Denek
Mieszkaniec Bunkru

Dołączył: 29 Paź 2006
Posty: 907
Przeczytał: 0 tematów

Pomógł: 24 razy
Ostrzeżeń: 0/3
Skąd: się biorą dzieci?
Płeć: Zagubiony

Wysłany: Śro 16:23, 26 Gru 2007 Temat postu:

Tez mialem kiedys reklamiarza, i wywaliłem go właśnie usuwając logi z hijacka. Post został pochwalony 0 razy

Powrót do góry

Wyświetl posty z ostatnich:

	Forum Największe forum LOST - Zagubieni w Polsce Strona Główna -> Komputery	Wszystkie czasy w strefie EET (Europa)
Strona 1 z 1

Skocz do:

Nie możesz pisać nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach

Regulamin