Do specjalistów !

**zyzio** · 18 Października 2004

Logfile of HijackThis v1.97.7

Scan saved at 19:01:36, on 2004-10-18

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe

C:Program FilesNorton Internet SecurityNISUM.EXE

C:WINDOWSExplorer.EXE

C:WINDOWSsystem32spoolsv.exe

C:WINDOWSSystem32RunDll32.exe

C:Program FilesCommon FilesSymantec SharedccApp.exe

C:WINDOWSSystem32RUNDLL32.EXE

C:Program FilesMessengermsmsgs.exe

C:Program FilesGadu-Gadugg.exe

C:Program FilesNorton Internet SecurityccPxySvc.exe

C:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe

C:Program FilesNorton AntiVirusnavapsvc.exe

C:Program FilesNorton SystemWorksNorton UtilitiesNPROTECT.EXE

C:WINDOWSSystem32nvsvc32.exe

C:PROGRA~1NORTON~3SPEEDD~1nopdb.exe

D:ToolsHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:Program FilesNorton AntiVirusNavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:Program FilesNorton AntiVirusNavShExt.dll

O4 - HKLM..Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup

O4 - HKLM..Run: [ccApp] C:Program FilesCommon FilesSymantec SharedccApp.exe

O4 - HKLM..Run: [ccRegVfy] C:Program FilesCommon FilesSymantec SharedccRegVfy.exe

O4 - HKCU..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSSystem32NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background

O4 - HKCU..Run: [Gadu-Gadu] "C:Program FilesGadu-Gadugg.exe" /tray

O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000

O9 - Extra button: Related (HKLM)

O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

O12 - Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll

Tak wygląda nowy log.

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

guzia · 18 Października 2004

masz jeszcze tego smiecia?

zastanawiam sie tylko nad ostatnim wpisem, jak nie uzywasz IE to plugin do niego tez nie jest potrzebny

extra button i extra tools jak nie uzywasz to tez mozesz wywalic

kazik · 19 Października 2004

wycina backslashe...

tego ostatniego raczej wywal, nigdy w życiu go nie widziałem.

HiJackThis robi kopie zapasowe, więc nawet gdyby..., nic złego się nie stanie.

guzia · 19 Października 2004

ten smiec instalowal sie za kazdym uruchomieniem kompa

O4 - HKLM..Run: [nwiz] nwiz.exe /install

i pobieral pliki instalacyjne z caba

O16 - DPF: {22222222-2222-2222-2222-222222222222} - file://c: x.cab

bycmoze otwieral jakis port i powiadamial ze jest aktywny (wpisy z Nortona)

**zyzio** · 19 Października 2004

Dalej go mam :-( Nadal używam IE, w takim razie wywalać ostatni wpis czy nie ?

guzia · 19 Października 2004

wywal ostatnie 3

**zyzio** · 19 Października 2004

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

Dane: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)

Dalej jest :-(

Ukryta Zawartość

Zaloguj się, aby zobaczyć treść.

Zaloguj się, aby zobaczyć treść (możliwe logowanie za pomocą )

**zyzio** · 19 Października 2004

ogfile of HijackThis v1.97.7

Scan saved at 17:14:15, on 2004-10-19

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:WINDOWSSystem32smss.exe

C:WINDOWSsystem32winlogon.exe

C:WINDOWSsystem32services.exe

C:WINDOWSsystem32lsass.exe

C:WINDOWSsystem32svchost.exe

C:WINDOWSSystem32svchost.exe

C:WINDOWSExplorer.EXE

C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe

C:Program FilesNorton Internet SecurityNISUM.EXE

C:WINDOWSsystem32spoolsv.exe

C:WINDOWSSystem32RunDll32.exe

C:Program FilesCommon FilesSymantec SharedccApp.exe

C:WINDOWSSystem32RUNDLL32.EXE

C:Program FilesMessengermsmsgs.exe

C:Program FilesGadu-Gadugg.exe

C:Program FilesNorton Internet SecurityccPxySvc.exe

C:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe

C:Program FilesNorton AntiVirusnavapsvc.exe

C:Program FilesNorton SystemWorksNorton UtilitiesNPROTECT.EXE

C:WINDOWSSystem32nvsvc32.exe

C:PROGRA~1NORTON~3SPEEDD~1nopdb.exe

C:Program FilesInternet ExplorerIEXPLORE.EXE