|
| |||||||
| Zarejestruj się | Strona Spy | Lista Użytkowników | Darowizna | Szukać | Dzisiejsze Posty | Mark Forums Read | Regulamin forum |
 |
 |
| | Narzędzia wątku |
|
#1
10 października 2008, 19:08
| |||
| |||
| Iexplore.exe wirusa again! Cześć Myślę również mieć iexplore wirusy i próbował wielu różnych programów, aby pozbyć się go, ale żadna z nich nie działa! Widziałem, że witryna jest pomaganie wiele ppl to może mnie też? Oto moja przejęcie tego dziennika: Logfile of Trend Micro HijackThis v2.0.2 Skanowanie zapisane w 1:01:32 PM, na 11/10/2008 Platforma: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Uruchamianie procesów: C: \ WINDOWS \ System32 \ smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ Services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ Ati2evxx.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ System32 \ svchost.exe C: \ WINDOWS \ system32 \ Ati2evxx.exe C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe C: \ WINDOWS \ explorer.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ WINDOWS \ system32 \ acs.exe C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe C: \ Program Files \ Bonjour \ mDNSResponder.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ windows \ system \ hpsysdrv.exe C: \ Program Files \ ATI Technologies \ ATI Control Panel \ atiptaxx.exe C: \ WINDOWS \ ALCXMNTR.EXE C: \ Program Files \ TP-LINK \ TWCU \ TWCU.exe C: \ HP \ kbd \ KBD.EXE C: \ Program Files \ iTunes \ iTunesHelper.exe C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe C: \ WINDOWS \ system32 \ ctfmon.exe C: \ Program Files \ Nikon \ PictureProject \ NkbMonitor.exe C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE C: \ Program Files \ iPod \ bin \ iPodService.exe C: \ Program Files \ Internet Explorer \ iexplore.exe C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WLLoginProxy.exe C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE C: \ WINDOWS \ system32 \ Taskmgr.exe C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R1 - HKCU \ Software \ Microsoft \ Internet Connection Wizard, ShellNext = http://www.limewire.com/inclient/?st...ows + XP & osv = 5,1 R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Int ernet Settings, ProxyOverride = *. lokalnych O2 - BHO: Adobe PDF Reader Link Helper - (06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) - C: \ Program Files \ Adobe \ Acrobat 7.0 \ ActiveX \ AcroIEHelper.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG \ AVG8 \ avgssie.dll (plik brakuje) O2 - BHO: Malicious Scripts Scanner - (55EA1964-F5E4-4D6A-B9B2-125B37655FCB) - C: \ Documents and Settings \ All Users \ Dane aplikacji \ Prevx \ pxbho.dll O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file) O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - C: \ Program Files \ Google \ googletoolbar1.dll O2 - BHO: ZoneAlarm Spy Blocker BHO - (F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA) - C: \ Program Files \ ZoneAlarmSB \ bar \ 1.bin \ SPYBLOCK.DLL O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - C: \ Program Files \ Google \ googletoolbar1.dll O3 - Toolbar: ZoneAlarm Spy Blocker - (F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA) - C: \ Program Files \ ZoneAlarmSB \ bar \ 1.bin \ SPYBLOCK.DLL O4 - HKLM \ .. \ Run: [IMJPMIG8.1] "C: \ WINDOWS \ IME \ imjp8_1 \ IMJPMIG.EXE" / Spoil / RemAdvDef / Migration32 O4 - HKLM \ .. \ Run: [MSPY2002] C: \ WINDOWS \ system32 \ IME \ PINTLGNT \ imscinst.exe / SYNC O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / SYNC O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName O4 - HKLM \ .. \ Run: [hpsysdrv] c: \ windows \ system \ hpsysdrv.exe O4 - HKLM \ .. \ Run: [ATIPTA] C: \ Program Files \ ATI Technologies \ ATI Control Panel \ atiptaxx.exe O4 - HKLM \ .. \ Run: [Recguard] C: \ WINDOWS \ SMINST \ RECGUARD.EXE O4 - HKLM \ .. \ Run: [AlcxMonitor] ALCXMNTR.EXE O4 - HKLM \ .. \ Run: [TWCU] "C: \ Program Files \ TP-LINK \ TWCU \ TWCU.exe" nogui O4 - HKLM \ .. \ Run: [kbd] C: \ HP \ kbd \ KBD.EXE O4 - HKLM \ .. \ Run: [EPSON Stylus CX3700 Series] C: \ WINDOWS \ System32 \ spool \ DRIVERS \ w32x86 \ 3 \ E_FATIA CP.EXE / F "C: \ WINDOWS \ TEMP \ E_SC4.tmp" / EF "HKLM" O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ WINDOWS \ system32 \ NeroCheck.exe O4 - HKLM \ .. \ Run: [HP Software Update] C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe / STARTUP O4 - HKLM \ .. \ Run: [Zgłoś Owns Live Grim] C: \ Documents and Settings \ All Users \ Dane aplikacji \ Software reguły bandery posiada \ Pierwsze obj.exe O4 - HKLM \ .. \ Run: [PrevxOne] "C: \ Program Files \ Prevx2 \ PXConsole.exe" O4 - HKLM \ .. \ Run: [ZoneAlarm Client] "C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe" O4 - HKCU \ .. \ Run: [TRYB REAL] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ SOAPLI ~ 1 \ ATOM DASH.exe O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'LOCAL SERVICE') O4 - HKUS \ S-1-5-20 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'NETWORK SERVICE') O4 - HKUS \ S-1-5-18 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'SYSTEM') O4 - HKUS \. DEFAULT \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'Default user') O4 - Global Startup: Adobe Reader Speed Launch.lnk = C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ reader_sl.exe O4 - Global Startup: NkbMonitor.exe.lnk = C: \ Program Files \ Nikon \ PictureProject \ NkbMonitor.exe O8 - Dodatkowe menu kontekstowego pozycję: & Clean Traces - C: \ Program Files \ DAP \ Privacy Package \ dapcleanerie.htm O8 - Dodatkowe menu kontekstowego pozycję: Pobierz z & & DAP - C: \ Program Files \ DAP \ dapextie.htm O8 - Dodatkowe menu kontekstowego pozycję: & Google Search - res: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmsearch.html O8 - Dodatkowe menu kontekstowego pozycję: retrospektywne Linki - res: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmbacklinks.html O8 - Dodatkowe menu kontekstowego pozycję: Cached Snapshot of Page - res: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmcache.html O8 - Dodatkowe menu kontekstowego pozycję: Download & all with DAP - C: \ Program Files \ DAP \ dapextie2.htm O8 - Extra kontekście menu: E & ksportuj do programu Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ Micros ~ 3 \ Office12 \ EXCEL.EXE/3000 O8 - Dodatkowe menu kontekstowego pozycję: Similar Pages - res: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmsimilar.html O8 - Dodatkowe menu kontekstowego pozycję: Tłumaczenie na język angielski - res: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll O9 - Extra button: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ Micros ~ 3 \ Office12 \ REFIEBAR.DLL O9 - Extra button: (no name) - (B205A35E-1FC4-4CE3-818B-899DBBB3388C) - C: \ Program Files \ Common Files \ Microsoft Shared \ Encarta Search Bar \ ENCSBAR.DLL O9 - Extra button: Connection Help - (E2D4D26B-0180-43a4-B05F-462D6D54C789) - C: \ WINDOWS \ PCHealth \ HelpCtr \ Vendors \ CN = Hewlett-Packard, L = Cupertino, S = Ca, C = US \ IEButton \ support.htm O9 - Extra 'Tools' menuitem: Connection Help - (E2D4D26B-0180-43a4-B05F-462D6D54C789) - C: \ WINDOWS \ PCHealth \ HelpCtr \ Vendors \ CN = Hewlett-Packard, L = Cupertino, S = Ca, C = USA \ IEButton \ support.htm O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe O9 - Extra 'Tools' menuitem: @ Xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O16 - DPF: (0CCA191D-13A6-4E29-B746-314DEE697D83) (Facebook Photo Uploader 5) -- http://upload.facebook.com/controls/...oUploader5.cab O16 - DPF: (4F1E5B1A-2A80-42CA-8532-2D05CB959537) (MSN Photo Upload Tool) -- http://gfx2.hotmail.com/mail/w3/pr01...s/MSNPUpld.cab O16 - DPF: (96EEC7FF-106a-47F3-90D6-B4BB754AA40E) (POLI Płać online) -- https: / / autxn.paywithpoli.com / ewcust...iPayOnline.cab O23 - Service: TP-LINK Configuration Service (ACS) - Unknown owner - C: \ WINDOWS \ system32 \ acs.exe O23 - Service: Apple Mobile Device - Apple, Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe O23 - Service: Ati Hotkey Poller - ATI Technologies Inc - C: \ WINDOWS \ system32 \ Ati2evxx.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Grisoft sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Grisoft sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe O23 - Service: Bonjour Service - Apple Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe O23 - Service: iPod Service - Apple Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe O23 - Service: PREVXAgent - Prevx - C: \ Program Files \ Prevx2 \ PXAgent.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe -- Koniec pliku - 10831 bajtów |
|
#2
10 października 2008, 23:12
| |||
| |||
| Iexplore.exe wirusa again! Pobrać Poobcinać S & D przez Eric_71 i zapisz go na pulpicie. Poobcinać S & D będzie działać tylko na Windows XP i Windows Vista Wyłącz swój antimalware programy antywirusowe i tak nie koliduje z prowadzeniem poobcinać S & D. Aby zobaczyć, jak wyłączyć programy zabezpieczające wizyta tym artykule: Jak tymczasowo wyłączyć Twoja antywirusowe, zapory i programy walki z malware
__________________  |
|
#3
11 października 2008, 00:15
| |||
| |||
| Iexplore.exe wirusa again! Oto wyniki z poobcinać S & D wyszukiwania: -------------------- \ \ Poobcinać S & D 4.2.4-5 XP / Vista Microsoft Windows XP Home Edition (v5.1.2600) z dodatkiem Service Pack 3 X86-based PC (Uniprocessor Free: AMD Sempron (tm) Processor 3200 +) BIOS: Phoenix - Award BIOS v6.00PG Użytkownik: Compaq_Owner (Administrator) BOOT: Normal boot Antivirus: AVG 7.5.524 7.5.524 (Nie aktywowano) Firewall: Firewall ZoneAlarm 7.0.483.000 (Nie aktywowano) C: \ (dysk lokalny) - NTFS - Razem: 68 Idź Free: 10 Idź D: \ (dysk lokalny) - FAT32 - Razem: 5 Idź Free: 1 Wejdź E: \ (CD lub DVD) F: \ (CD lub DVD) G: \ (USB) H: \ (USB) I: \ (USB) J: \ (USB) "C: \ poobcinać SD (MAJ: 02-10-2008 | 23:42) Opcja: [1] (sobota 11/10/2008 | 18:11) -------------------- \ \ Aukcja foldery applic ~ 1 [11/10/2008 | 04:05] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ Adobe <DIR> [03/10/2007 | 01:28] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Apple [12/09/2005 | 09:27] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Apple Computer [28/08/2007 | 04:28] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Autodesk [03/09/2008 | 10:46] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Avg7 [10/06/2008 | 12:37] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Avg8 [02/07/2006 | 01:52] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> DVD Shrink [15/07/2006 | 12:35] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> EnterNHelp [27/03/2007 | 10:25] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Google [18/08/2008 | 07:44] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ Grisoft <DIR> [23/10/2007 | 12:15] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Instalacje [12/09/2005 | 09:21] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ InstallShield <DIR> [11/10/2008 | 12:29] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> MailFrontier [18/08/2008 | 04:05] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ Microsoft <DIR> [10/09/2008 | 07:07] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ Microsoft <DIR> Pomoc [10/09/2007 | 04:25] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ Nero <DIR> [11/10/2008 | 03:51] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> NOS [21/05/2008 | 12:55] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> PC Drivers Headquarters [12/09/2005 | 09:27] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> QuickTime [24/11/2007 | 02:56] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Real [12/09/2005 | 09:04] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> SBSI [02.02.2008 | 05:17] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Seagate [09/10/2008 | 11:53] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ Software <DIR> reguły posiada banderą [01/11/2006 | 01:13] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Sophos [14/09/2008 | 02:08] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Spybot - Search & Destroy [19/05/2008 | 07:41] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Symantec [11/10/2008 | 06:00] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ TEMP <DIR> [15/02/2006 | 01:11] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> UDL [15/07/2006 | 12:35] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> Ultima_T15 [08/04/2006 | 02:27] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ Windows Genuine Advantage <DIR> [22/06/2008 | 11:01] C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ <DIR> WLInstaller [17/03/2008 | 09:32] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ Adobe <DIR> [11/10/2008 | 03:55] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ AdobeUM <DIR> [13/09/2007 | 05:26] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Ahead [13/06/2008 | 07:29] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Apple Computer [02/10/2007 | 12:55] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> ArcSoft [18/06/2006 | 11:34] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Atari [21/05/2007 | 07:47] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Autodesk [11/10/2008 | 11:11] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ AVG7 <DIR> [19/05/2008 | 02:40] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> AVGTOOLBAR [08/10/2008 | 01:29] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> BitTorrent [21/05/2007 | 12:09] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Command & Conquer 3 Tiberium Wars [01/09/2006 | 08:52] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Datalayer [28/05/2007 | 02:25] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> dvdcss [13/08/2007 | 03:00] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> EPSON [03/05/2007 | 02:12] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Google [07/09/2006 | 02:08] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Pomoc [26/06/2008 | 12:16] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ HPQ <DIR> [16/12/2004 | 04:22] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Identities [19/02/2006 | 05:44] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> InterVideo [23/04/2008 | 11:49] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Iwin [03/05/2008 | 03:20] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Joost [28/01/2006 | 03:15] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Leadertech [13/09/2008 | 08:45] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> LimeWire [14/02/2006 | 05:22] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Macromedia [24/11/2007 | 03:04] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Media Player Classic [19/05/2008 | 06:44] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ Microsoft <DIR> [09/04/2008 | 06:13] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ Mozilla <DIR> [15/07/2006 | 12:31] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Nikon [01/09/2006 | 08:52] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Nokia [01/09/2006 | 08:54] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Nokia Multimedia Player [01/09/2006 | 08:41] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> PC Suite [19/05/2008 | 07:32] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Real [12/09/2005 | 09:30] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> SampleView [21/05/2007 | 12:07] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> SecuROM [09/10/2008 | 11:54] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Mydło jest miłość [28/01/2006 | 03:16] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Sonic [23/04/2008 | 11:45] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> SpinTop [14/09/2008 | 06:04] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Spore [15/04/2008 | 05:04] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Spybot - Search & Destroy [14/02/2006 | 05:49] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> niedziela [12/09/2005 | 09:41] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> Symantec [16/04/2008 | 06:42] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> U3 [26/05/2008 | 11:14] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> uTorrent [27/05/2006 | 09:46] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> VLC [20/05/2008 | 10:26] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ <DIR> WinBatch [12/09/2005 | 09:27] C: \ DOCUME ~ 1 \ DEFAUL ~ 1 \ applic ~ 1 \ <DIR> Apple Computer [16/12/2004 | 04:22] C: \ DOCUME ~ 1 \ DEFAUL ~ 1 \ applic ~ 1 \ <DIR> Identities [12/09/2005 | 09:51] C: \ DOCUME ~ 1 \ DEFAUL ~ 1 \ applic ~ 1 \ Microsoft <DIR> [12/09/2005 | 09:21] C: \ DOCUME ~ 1 \ DEFAUL ~ 1 \ applic ~ 1 \ <DIR> Real [12/09/2005 | 09:30] C: \ DOCUME ~ 1 \ DEFAUL ~ 1 \ applic ~ 1 \ <DIR> SampleView [12/09/2005 | 09:41] C: \ DOCUME ~ 1 \ DEFAUL ~ 1 \ applic ~ 1 \ <DIR> Symantec [18/08/2008 | 07:44] C: \ DOCUME ~ 1 \ LOCALS ~ 1 \ applic ~ 1 \ AVG7 <DIR> [18/08/2008 | 07:44] C: \ DOCUME ~ 1 \ LOCALS ~ 1 \ applic ~ 1 \ Microsoft <DIR> [18/08/2008 | 07:44] C: \ DOCUME ~ 1 \ NETWOR ~ 1 \ applic ~ 1 \ Microsoft <DIR> -------------------- \ \ Zaplanowane zadania znajduje się w katalogu C: \ WINDOWS \ Zadania [11/10/2008 06:00 PM] [- ah -----] C: \ WINDOWS \ zadania \ A396018B9185B27B.job [11/10/2008 06:11 PM] [- a ------] C: \ WINDOWS \ zadania \ Symantec NetDetect.job [11/10/2008 05:00 PM] [- a ------] C: \ WINDOWS \ zadania \ RegCure Program Check.job [28/08/2008 04:00 AM] [- a ------] C: \ WINDOWS \ zadania \ RegCure.job [11/10/2008 04:07 PM] [- ah -----] C: \ WINDOWS \ zadania \ sa.dat [05/08/2004 05:00] [-Rah -----] C: \ WINDOWS \ zadania \ desktop.ini (A396018B9185B27B.job) = (C: \ DOCUME ~ 1 \ compaq ~ 1 \ applic ~ 1 \ soapli ~ 1 \ Axisgreatex tra.exe) -------------------- \ \ Aukcja foldery w folderze C: \ Program Files [27/07/2008 | 05:02] C: \ Program Files \ <DIR> Activision [11/10/2008 | 04:05] C: \ Program Files \ Adobe <DIR> [15/06/2008 | 12:20] C: \ Program Files \ Ahead <DIR> [20/05/2007 | 11:20] C: \ Program Files \ Alcohol Soft <DIR> [03/06/2008 | 09:01] C: \ Program Files \ Apple Software Update <DIR> [15/07/2006 | 12:27] C: \ Program Files \ <DIR> ArcSoft [12/09/2005 | 09:13] C: \ Program Files \ <DIR> ATI Technologies [21/05/2007 | 07:36] C: \ Program Files \ <DIR> Autodesk [27/05/2008 | 04:42] C: \ Program Files \ AVG <DIR> [20/06/2008 | 04:54] C: \ Program Files \ <DIR> BitTorrent [11/10/2008 | 04:05] C: \ Program Files \ Common Files <DIR> [24/11/2004 | 01:06] C: \ Program Files \ <DIR> COMPLUS Aplikacje [21/05/2008 | 12:51] C: \ Program Files \ <DIR> DAP [08/11/2006 | 02:07] C: \ Program Files \ <DIR> DivX [30/09/2008 | 09:12] C: \ Program Files \ <DIR> DominateGame [21/05/2007 | 10:35] C: \ Program Files \ <DIR> Drug Lord 2 [18/08/2008 | 03:56] C: \ Program Files \ <DIR> D-Tools [08/11/2006 | 12:56] C: \ Program Files \ <DIR> DVD Shrink [19/05/2008 | 07:12] C: \ Program Files \ <DIR> Easy Internet signup [14/09/2008 | 06:02] C: \ Program Files \ <DIR> Electronic Arts [15/02/2006 | 01:11] C: \ Program Files \ <DIR> Epson [26/05/2008 | 11:15] C: \ Program Files \ <DIR> eToro [30/09/2008 | 09:12] C: \ Program Files \ <DIR> EV Nova [13/11/2006 | 09:39] C: \ Program Files \ FLVPlayer <DIR> [26/06/2008 | 12:13] C: \ Program Files \ <DIR> GameSpy Arcade [12/09/2005 | 09:37] C: \ Program Files \ Google <DIR> [27/11/2006 | 10:19] C: \ Program Files \ <DIR> Wykres [08/11/2007 | 06:44] C: \ Program Files \ <DIR> Griffin Technology [18/08/2008 | 07:44] C: \ Program Files \ <DIR> Grisoft [27/03/2006 | 09:17] C: \ Program Files \ <DIR> GustoSoft [29/09/2008 | 04:41] C: \ Program Files \ <DIR> Hp [05/12/2007 | 01:09] C: \ Program Files \ <DIR> Infogrames Interactive [14/09/2008 | 06:03] C: \ Program Files \ InstallShield Installation Information <DIR> [17/08/2008 | 09:45] C: \ Program Files \ Internet Explorer <DIR> [12/09/2005 | 09:23] C: \ Program Files \ <DIR> InterVideo [03/06/2008 | 09:04] C: \ Program Files \ <DIR> iPod [14/02/2006 | 05:20] C: \ Program Files \ <DIR> iPrimus [03/06/2008 | 09:05] C: \ Program Files \ <DIR> iTunes [30/09/2008 | 08:51] C: \ Program Files \ Java <DIR> [14/09/2008 | 05:43] C: \ Program Files \ <DIR> John Deere American Farmer Deluxe [09/04/2008 | 06:13] C: \ Program Files \ <DIR> Joost [24/11/2007 | 02:56] C: \ Program Files \ <DIR> K-Lite Codec Pack [20/03/2008 | 05:13] C: \ Program Files \ LimeWire <DIR> [31/08/2008 | 05:28] C: \ Program Files \ <DIR> Maxis [18/08/2008 | 02:14] C: \ Program Files \ Messenger <DIR> [15/05/2007 | 11:48] C: \ Program Files \ Microsoft <DIR> CAPICOM 2.1.0.2 [12/09/2005 | 09:19] C: \ Program Files \ Microsoft Encarta <DIR> [16/12/2004 | 04:23] C: \ Program Files \ Microsoft FrontPage <DIR> [26/06/2008 | 12:17] C: \ Program Files \ Microsoft Games <DIR> [12/09/2005 | 09:25] C: \ Program Files \ Microsoft Money 2005 <DIR> [29/06/2008 | 10:10] C: \ Program Files \ Microsoft Office <DIR> [15/02/2006 | 12:29] C: \ Program Files \ Microsoft Visual Studio <DIR> [03/06/2008 | 03:51] C: \ Program Files \ Microsoft Works <DIR> [14/02/2008 | 10:22] C: \ Program Files \ Microsoft.NET <DIR> [14/03/2008 | 09:22] C: \ Program Files \ <DIR> MindArk [18/08/2008 | 02:11] C: \ Program Files \ <DIR> Movie Maker [11/10/2008 | 11:09] C: \ Program Files \ Mozilla Firefox <DIR> [16/12/2004 | 04:23] C: \ Program Files \ <DIR> MSN [16/12/2004 | 04:23] C: \ Program Files \ MSN Gaming Zone <DIR> [18/10/2006 | 01:19] C: \ Program Files \ <DIR> MSXML 4.0 [02.02.2008 | 05:16] C: \ Program Files \ <DIR> MSXML 6.0 [10/09/2007 | 04:25] C: \ Program Files \ Nero <DIR> [18/08/2008 | 02:10] C: \ Program Files \ NetMeeting <DIR> [15/07/2006 | 12:30] C: \ Program Files \ <DIR> Nikon [11/10/2008 | 03:51] C: \ Program Files \ <DIR> NOS [15/02/2006 | 12:42] C: \ Program Files \ OfficeUpdate11 <DIR> [14/09/2008 | 02:59] C: \ Program Files \ <DIR> Online Services [18/08/2008 | 02:10] C: \ Program Files \ Outlook Express <DIR> [26/06/2007 | 09:29] C: \ Program Files \ <DIR> PartyGaming [12/09/2005 | 09:34] C: \ Program Files \ PC-Doctor <DIR> dla DOS [17/06/2007 | 08:43] C: \ Program Files \ <DIR> PokerRoom.com [31/05/2007 | 01:55] C: \ Program Files \ <DIR> Pokerstars [03/06/2008 | 09:04] C: \ Program Files \ QuickTime <DIR> [21/04/2008 | 08:30] C: \ Program Files \ RegCure <DIR> [02.02.2008 | 05:17] C: \ Program Files \ <DIR> Seagate [23/04/2008 | 01:20] C: \ Program Files \ <DIR> Sean O'Connor's Windows Games [24/07/2008 | 06:08] C: \ Program Files \ <DIR> SEGA [18/08/2008 | 03:56] C: \ Program Files \ <DIR> Sierra Entertainment [08/02/2007 | 11:24] C: \ Program Files \ <DIR> SLD Codec Pack [09/10/2008 | 11:53] C: \ Program Files \ <DIR> Mydło jest miłość [14/03/2008 | 06:16] C: \ Program Files \ <DIR> Sophos [15/04/2008 | 09:22] C: \ Program Files \ <DIR> Spybot - Search & Destroy [24/11/2007 | 02:59] C: \ Program Files \ <DIR> StrongDC + + [19/05/2008 | 07:41] C: \ Program Files \ Symantec <DIR> [13/09/2008 | 10:03] C: \ Program Files \ <DIR> TeaTimer (Spybot - Search & Destroy) [14/02/2006 | 05:39] C: \ Program Files \ <DIR> Telstra [19/06/2007 | 09:45] C: \ Program Files \ <DIR> TexasCalculatem [30/05/2008 | 01:43] C: \ Program Files \ <DIR> Theorica Divx ;-) kodeki [29/02/2008 | 06:25] C: \ Program Files \ <DIR> TP-LINK [11/10/2008 | 12:33] C: \ Program Files \ <DIR> Trend Micro [03/04/2008 | 12:17] C: \ Program Files \ <DIR> Trymedia [24/11/2004 | 01:07] C: \ Program Files \ Uninstall Information <DIR> [27/05/2006 | 08:19] C: \ Program Files \ <DIR> Videolan [10/09/2008 | 01:44] C: \ Program Files \ <DIR> VUGames [11/10/2008 | 05:57] C: \ Program Files \ <DIR> Warcraft III [05/06/2008 | 01:07] C: \ Program Files \ <DIR> Weatherzone Tracker [13/09/2006 | 12:25] C: \ Program Files \ <DIR> WinAVI VideoConverter [14/03/2008 | 06:35] C: \ Program Files \ Windows Live <DIR> [10.10.2007 | 11:18] C: \ Program Files \ <DIR> Windows Media Connect 2 [25/08/2008 | 06:37] C: \ Program Files \ <DIR> Windows Media Player [14/09/2008 | 02:59] C: \ Program Files \ Windows NT <DIR> [03/10/2007 | 03:00] C: \ Program Files \ <DIR> Fun Pack dla systemu Windows XP [24/11/2004 | 01:07] C: \ Program Files \ WindowsUpdate <DIR> [14/09/2008 | 05:41] C: \ Program Files \ <DIR> WinRAR [16/12/2004 | 04:24] C: \ Program Files \ <DIR> ksero [11/10/2008 | 12:29] C: \ Program Files \ <DIR> Zone Labs [11/10/2008 | 12:31] C: \ Program Files \ <DIR> ZoneAlarmSB -------------------- \ \ Aukcja foldery w folderze C: \ Program Files \ Common Files [11/10/2008 | 04:05] C: \ Program Files \ Common Files \ Adobe <DIR> [11/10/2008 | 04:05] C: \ Program Files \ Common Files \ Adobe AIR <DIR> [10/09/2007 | 04:28] C: \ Program Files \ Common Files \ Ahead <DIR> [03/10/2007 | 01:28] C: \ Program Files \ Common Files \ <DIR> Apple [28/08/2007 | 04:28] C: \ Program Files \ Common Files \ Autodesk Shared <DIR> [03/06/2008 | 03:50] C: \ Program Files \ Common Files \ <DIR> DESIGNER [12/09/2005 | 09:27] C: \ Program Files \ Common Files \ InstallShield <DIR> [12/09/2005 | 09:06] C: \ Program Files \ Common Files \ Java <DIR> [19/05/2008 | 07:25] C: \ Program Files \ Common Files \ Microsoft Shared <DIR> [16/12/2004 | 04:23] C: \ Program Files \ Common Files \ <DIR> MSSOAP [15/07/2006 | 12:30] C: \ Program Files \ Common Files \ muvee Technologies <DIR> [15/07/2006 | 12:31] C: \ Program Files \ Common Files \ <DIR> Nikon [16/12/2004 | 04:23] C: \ Program Files \ Common Files \ ODBC <DIR> [19/05/2008 | 07:32] C: \ Program Files \ Common Files \ Real <DIR> [20/05/2008 | 11:24] C: \ Program Files \ Common Files \ <DIR> Usługi [16/12/2004 | 04:23] C: \ Program Files \ Common Files \ <DIR> SpeechEngines [19/05/2008 | 07:41] C: \ Program Files \ Common Files \ Symantec Shared <DIR> [18/08/2008 | 02:10] C: \ Program Files \ Common Files \ System <DIR> [11/03/2007 | 11:10] C: \ Program Files \ Common Files \ <DIR> Thraex Software [14/03/2008 | 06:34] C: \ Program Files \ Common Files \ <DIR> WindowsLiveInstaller -------------------- \ \ Procesowa (41 procesów) ~ IEXPLORE.EXE [PID: 2612] ~ IEXPLORE.EXE [PID: 2640] iexplore.exe ~ [PID: 3160] ~ IEXPLORE.EXE [PID: 2940] -------------------- \ \ Wyszukiwanie z S_Lop C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ LOCALS ~ 1 \ Temp \ bis9A.exe C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ SOAPLI ~ 1 C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ SOAPLI ~ 1 \ ATOM DASH.exe C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ SOAPLI ~ 1 \ Oś wielkie extra.exe C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ SOAPLI ~ 1 \ ilouimpk.ex e C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ SOAPLI ~ 1 \ jvuyskje.ex e C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ SOAPLI ~ 1 \ lfbsabiw.ex e -------------------- \ \ Wyszukiwanie poobcinać Files - Foldery C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ Software reguły posiada banderą C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ Software reguły bandery posiada \ Pierwsze obj.exe C: \ DOCUME ~ 1 \ ALLUSE ~ 1 \ applic ~ 1 \ Software reguły bandery posiada \ Pomiń proc.exe C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ soapli ~ 1 C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ soapli ~ 1 \ ATOM DASH.exe C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ soapli ~ 1 \ Oś wielkie extra.exe C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ soapli ~ 1 \ ilouimpk.ex e C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ soapli ~ 1 \ jvuyskje.ex e C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ soapli ~ 1 \ lfbsabiw.ex e C: \ Program Files \ soapli ~ 1 C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ LOCALS ~ 1 \ Temp \ TorrentSpeeder. zip C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ Cookies \ compaq_owner @ adultfri endfinder [1]. Txt C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ Cookies \ compaq_owner @ Propozyc nia [2]. Txt C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ Cookies \ compaq_owner @ ero-reklamy [1]. Txt C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ Cookies \ compaq_owner@adopt.eu roclick [2]. Txt C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ Cookies \ compaq_owner @ partypok er [1]. Txt C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ Cookies \ compaq_owner @ 888 [2]. Txt C: \ WINDOWS \ Zadania \ A396018B9185B27B.job -------------------- \ \ Wyszukiwanie w Rejestrze [HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Uninstall \ Przytrzymaj wma ref] "DisplayName" = "Pomoc Cid" "UninstallString" = "C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ \ applic ~ 1 \ \ SOAPLI ~ 1 \ \ ATOM DASH.exe-uninstall" [HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ Curre ntVersion \ Run] "MODE REAL" = "C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ \ applic ~ 1 \ \ SOAPLI ~ 1 \ \ ATOM DASH.exe" "MODE REAL" = "C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ \ applic ~ 1 \ \ SOAPLI ~ 1 \ \ ATOM DASH.exe" [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ Curr entVersion \ Run] "Flaga Owns Live Grim" = "C: \ Documents and Settings \ \ All Users \ Dane aplikacji \ \ Software reguły bandery posiada \ \ Pierwsze obj.exe" -------------------- \ \ Sprawdzanie pliku Hosts Pliku Hosts CLEAN -------------------- \ \ Wyszukiwanie ukryte pliki z Catchme catchme 0.3.1353 W2K/XP/Vista - Rootkit / stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-11 18:12:47 Windows 5.1.2600 Service Pack 3 dla systemu plików NTFS skanowanie ukrytych procesów ... skanowanie ukrytych plików ... skanowanie zakończone pomyślnie ukrytych procesów: 0 ukryte pliki: 0 -------------------- \ \ Poszukiwaniu innych zakażeń -------------------- \ \ Cracks & Keygens .. C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ Ustawienia lokalne \ Temp \ Rar $ EX02.922 \ Roztrzaskać C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ Ustawienia lokalne \ Temp \ Rar $ EX02.922 \ Crack \ rld-spor.exe C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ Ustawienia lokalne \ Temp \ Rar $ EX02.922 \ Crack \ SporeApp.exe C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ Recent \ Spore.GENERIC_KEYGEN-FFF.lnk [F: 343] [D: 29] -> C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ LOCALS ~ 1 \ Temp [F: 200] [D: 0] -> C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ Cookies [F: 18285] [D: 24] -> C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ LOCALS ~ 1 \ tempor ~ 1 \ Content.IE5 1 - "C: \ poobcinać SD \ LopR_1.txt" - sobota 11/10/2008 | 18:07 - Opcja: [1] 2 - "C: \ poobcinać SD \ LopR_2.txt" - sobota 11/10/2008 | 18:14 - Opcja: [1] -------------------- \ \ Skanowanie ukończone co 18:14:22 |
|
#4
11 października 2008, 22:29
| |||
| |||
| Iexplore.exe wirusa again! Pobierz NoLop na pulpit. NoLop.exe
Także uruchomić nowy HijackThis i po skanowania rejestru.
__________________ |
|
#5
11 października 2008, 22:46
| |||
| |||
| Iexplore.exe wirusa again! Ok tutaj dzienniki: Nolop NoLop! Zaloguj przez Skate_Punk_21 Napraw bieżących z: C: \ Documents and Settings \ Compaq_Owner \ Desktop [12/10/2008] [4:33:52 PM] --- Infection Files Found/Removed--- C: \ WINDOWS \ zadania \ A396018B9185B27B.job Początek Usuwanie ... Ponowne uruchamianie ... Usuwanie poobcinać to pozostałość pliki ... Edytowanie rejestru ... ** Fix Complete! ** --- Listing AppData sub katalogów --- C: \ Documents and Settings \ All Users \ Dane aplikacji \ Adobe C: \ Documents and Settings \ All Users \ Dane aplikacji \ Apple C: \ Documents and Settings \ All Users \ Dane aplikacji \ Apple Computer C: \ Documents and Settings \ All Users \ Dane aplikacji \ Autodesk C: \ Documents and Settings \ All Users \ Dane aplikacji \ Avg7 C: \ Documents and Settings \ All Users \ Dane aplikacji \ Avg8 - pustym katalogu C: \ Documents and Settings \ All Users \ Dane aplikacji \ DVD Shrink C: \ Documents and Settings \ All Users \ Dane aplikacji \ Enternhelp C: \ Documents and Settings \ All Users \ Dane aplikacji \ Google C: \ Documents and Settings \ All Users \ Dane aplikacji \ Grisoft C: \ Documents and Settings \ All Users \ Dane aplikacji \ Instalacje C: \ Documents and Settings \ All Users \ Dane aplikacji \ Installshield C: \ Documents and Settings \ All Users \ Dane aplikacji \ Mailfrontier - pustym katalogu C: \ Documents and Settings \ All Users \ Dane aplikacji \ Microsoft C: \ Documents and Settings \ All Users \ Dane aplikacji \ Microsoft Help C: \ Documents and Settings \ All Users \ Dane aplikacji \ Nero C: \ Documents and Settings \ All Users \ Dane aplikacji \ nr C: \ Documents and Settings \ All Users \ Dane aplikacji \ Pc Kierowcy Centrala C: \ Documents and Settings \ All Users \ Dane aplikacji \ Quicktime C: \ Documents and Settings \ All Users \ Dane aplikacji \ Real - pustym katalogu C: \ Documents and Settings \ All Users \ Dane aplikacji \ Sbsi C: \ Documents and Settings \ All Users \ Dane aplikacji \ Seagate C: \ Documents and Settings \ All Users \ Dane aplikacji \ Software art. Zgłoś Owns C: \ Documents and Settings \ All Users \ Dane aplikacji \ Sophos C: \ Documents and Settings \ All Users \ Dane aplikacji \ Spybot - Search & Destroy C: \ Documents and Settings \ All Users \ Dane aplikacji \ Symantec C: \ Documents and Settings \ All Users \ Dane aplikacji \ Temp - EMPTY Directory C: \ Documents and Settings \ All Users \ Dane aplikacji \ Udl C: \ Documents and Settings \ All Users \ Dane aplikacji \ Ultima_t15 C: \ Documents and Settings \ All Users \ Dane aplikacji \ Windows Genuine Advantage C: \ Documents and Settings \ All Users \ Dane aplikacji \ Wlinstaller C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Adobe C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Adobeum C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Ahead C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Apple Computer C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Arcsoft C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Atari C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Autodesk C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Avg7 C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Avgtoolbar C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Bittorrent C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Command & Conquer 3 Tiberium Wars C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Datalayer C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Dvdcss C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Epson C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Google C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Help - EMPTY Directory C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Hpq C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Identities C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Intervideo C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Iwin C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Joost C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Leadertech C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Limewire C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Macromedia C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Media Player Classic C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Microsoft C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Mozilla C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Nikon C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Nokia C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Nokia Multimedia Player C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ PC Suite C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Real C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Sampleview - pustym katalogu C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Securom C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Mydło Love Lies C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Sonic C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Spintop C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Spore C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Spybot - Search & Destroy C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ niedziela C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Symantec - EMPTY Directory C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ U3 C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Utorrent C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ VLC C: \ Documents and Settings \ Compaq_owner \ Dane aplikacji \ Winbatch C: \ Documents and Settings \ Default User \ Dane aplikacji \ Apple Computer C: \ Documents and Settings \ Default User \ Dane aplikacji \ Identities C: \ Documents and Settings \ Default User \ Dane aplikacji \ Microsoft C: \ Documents and Settings \ Default User \ Dane aplikacji \ Real C: \ Documents and Settings \ Default User \ Dane aplikacji \ Sampleview - pustym katalogu C: \ Documents and Settings \ Default User \ Dane aplikacji \ Symantec - EMPTY Directory C: \ Documents and Settings \ LocalService \ Dane aplikacji \ Avg7 - pustym katalogu C: \ Documents and Settings \ LocalService \ Dane aplikacji \ Microsoft C: \ Documents and Settings \ NetworkService \ Dane aplikacji \ Microsoft Hijackthis: Logfile of Trend Micro HijackThis v2.0.2 Skanowanie zapisane w 4:44:14 PM, na 12/10/2008 Platforma: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16705) Boot mode: Normal Uruchamianie procesów: C: \ WINDOWS \ System32 \ smss.exe C: \ WINDOWS \ system32 \ winlogon.exe C: \ WINDOWS \ system32 \ Services.exe C: \ WINDOWS \ system32 \ lsass.exe C: \ WINDOWS \ system32 \ Ati2evxx.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ System32 \ svchost.exe C: \ WINDOWS \ system32 \ Ati2evxx.exe C: \ WINDOWS \ explorer.exe C: \ WINDOWS \ system32 \ spoolsv.exe C: \ WINDOWS \ system32 \ acs.exe C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe C: \ WINDOWS \ system32 \ svchost.exe C: \ WINDOWS \ system32 \ wuauclt.exe C: \ windows \ system \ hpsysdrv.exe C: \ Program Files \ ATI Technologies \ ATI Control Panel \ atiptaxx.exe C: \ WINDOWS \ ALCXMNTR.EXE C: \ Program Files \ TP-LINK \ TWCU \ TWCU.exe C: \ HP \ kbd \ KBD.EXE C: \ Program Files \ iTunes \ iTunesHelper.exe C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe C: \ Program Files \ Adobe \ Reader 9.0 \ Reader \ Reader_sl.exe C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE C: \ WINDOWS \ system32 \ ctfmon.exe C: \ Program Files \ Internet Explorer \ IEXPLORE.EXE C: \ Program Files \ Nikon \ PictureProject \ NkbMonitor.exe C: \ Program Files \ iPod \ bin \ iPodService.exe C: \ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R1 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Bar = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R1 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, SearchAssistant = http://ie.redirect.hp.com/svs/rdr?TY...rio&pf=desktop R1 - HKCU \ Software \ Microsoft \ Internet Connection Wizard, ShellNext = http://www.limewire.com/inclient/?st...ows + XP & osv = 5,1 O2 - BHO: AcroIEHelperStub - (18DF081C-E8AD-4283-A596-FA578C2EBDC3) - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelperShim.dll O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - (3CA2F312-6F6E-4B53-A66E-4E65E497C8C0) - C: \ Program Files \ AVG \ AVG8 \ avgssie.dll (plik brakuje) O2 - BHO: SSVHelper Class - (761497BB-D6F0-462C-B6EB-D4DAF1D92D43) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll O2 - BHO: (no name) - (7E853D72-626A-48EC-A868-BA8D5E23E045) - (no file) O2 - BHO: Windows Live Sign-in Helper - (9030D464-4C02-4ABF-8ECC-5164760863C6) - C: \ Program Files \ Common Files \ Microsoft Shared \ Windows Live \ WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - (AA58ED58-01DD-4d91-8333-CF10577473F7) - C: \ Program Files \ Google \ googletoolbar1.dll O2 - BHO: ZoneAlarm Spy Blocker BHO - (F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA) - C: \ Program Files \ ZoneAlarmSB \ bar \ 1.bin \ SPYBLOCK.DLL O3 - Toolbar: & Google - (2318C2B1-4965-11D4-9B18-009027A5CD4F) - C: \ Program Files \ Google \ googletoolbar1.dll O3 - Toolbar: ZoneAlarm Spy Blocker - (F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA) - C: \ Program Files \ ZoneAlarmSB \ bar \ 1.bin \ SPYBLOCK.DLL O4 - HKLM \ .. \ Run: [IMJPMIG8.1] "C: \ WINDOWS \ IME \ imjp8_1 \ IMJPMIG.EXE" / Spoil / RemAdvDef / Migration32 O4 - HKLM \ .. \ Run: [MSPY2002] C: \ WINDOWS \ system32 \ IME \ PINTLGNT \ imscinst.exe / SYNC O4 - HKLM \ .. \ Run: [PHIME2002ASync] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / SYNC O4 - HKLM \ .. \ Run: [PHIME2002A] C: \ WINDOWS \ system32 \ IME \ TINTLGNT \ TINTSETP.EXE / IMEName O4 - HKLM \ .. \ Run: [hpsysdrv] c: \ windows \ system \ hpsysdrv.exe O4 - HKLM \ .. \ Run: [ATIPTA] C: \ Program Files \ ATI Technologies \ ATI Control Panel \ atiptaxx.exe O4 - HKLM \ .. \ Run: [Recguard] C: \ WINDOWS \ SMINST \ RECGUARD.EXE O4 - HKLM \ .. \ Run: [AlcxMonitor] ALCXMNTR.EXE O4 - HKLM \ .. \ Run: [TWCU] "C: \ Program Files \ TP-LINK \ TWCU \ TWCU.exe" nogui O4 - HKLM \ .. \ Run: [kbd] C: \ HP \ kbd \ KBD.EXE O4 - HKLM \ .. \ Run: [EPSON Stylus CX3700 Series] C: \ WINDOWS \ System32 \ spool \ DRIVERS \ w32x86 \ 3 \ E_FATIA CP.EXE / F "C: \ WINDOWS \ TEMP \ E_SC4.tmp" / EF "HKLM" O4 - HKLM \ .. \ Run: [iTunesHelper] "C: \ Program Files \ iTunes \ iTunesHelper.exe" O4 - HKLM \ .. \ Run: [NeroFilterCheck] C: \ WINDOWS \ system32 \ NeroCheck.exe O4 - HKLM \ .. \ Run: [HP Software Update] C: \ Program Files \ HP \ HP Software Update \ HPWuSchd2.exe O4 - HKLM \ .. \ Run: [AVG7_CC] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgcc.exe / STARTUP O4 - HKLM \ .. \ Run: [Zgłoś Owns Live Grim] C: \ Documents and Settings \ All Users \ Dane aplikacji \ Software reguły bandery posiada \ Pierwsze obj.exe O4 - HKLM \ .. \ Run: [ZoneAlarm Client] "C: \ Program Files \ Zone Labs \ ZoneAlarm \ zlclient.exe" O4 - HKLM \ .. \ Run: [Adobe Reader Speed Launcher] "C: \ Program Files \ Adobe \ Reader 9.0 \ Reader \ Reader_sl.exe" O4 - HKLM \ .. \ Run: [QuickTime Task] "C: \ Program Files \ QuickTime \ qttask.exe"-atboottime O4 - HKCU \ .. \ Run: [TRYB REAL] C: \ DOCUME ~ 1 \ COMPAQ ~ 1 \ applic ~ 1 \ SOAPLI ~ 1 \ ATOM DASH.exe O4 - HKCU \ .. \ Run: [ctfmon.exe] C: \ WINDOWS \ system32 \ ctfmon.exe O4 - HKCU \ .. \ Run: [updateMgr] "C: \ Program Files \ Adobe \ Acrobat 7.0 \ Reader \ AdobeUpdateManager.exe" AcRdB7_1_0-reboot 1 O4 - HKUS \ S-1-5-19 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'LOCAL SERVICE') O4 - HKUS \ S-1-5-20 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'NETWORK SERVICE') O4 - HKUS \ S-1-5-18 \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'SYSTEM') O4 - HKUS \. DEFAULT \ .. \ Run: [AVG7_Run] C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgw.exe / RunOnce (User 'Default user') O4 - Global Startup: NkbMonitor.exe.lnk = C: \ Program Files \ Nikon \ PictureProject \ NkbMonitor.exe O8 - Dodatkowe menu kontekstowego pozycję: & Clean Traces - C: \ Program Files \ DAP \ Privacy Package \ dapcleanerie.htm O8 - Dodatkowe menu kontekstowego pozycję: Pobierz z & & DAP - C: \ Program Files \ DAP \ dapextie.htm O8 - Dodatkowe menu kontekstowego pozycję: & Google Search - res: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmsearch.html O8 - Dodatkowe menu kontekstowego pozycję: retrospektywne Linki - res: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmbacklinks.html O8 - Dodatkowe menu kontekstowego pozycję: Cached Snapshot of Page - res: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmcache.html O8 - Dodatkowe menu kontekstowego pozycję: Download & all with DAP - C: \ Program Files \ DAP \ dapextie2.htm O8 - Extra kontekście menu: E & ksportuj do programu Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ Micros ~ 3 \ Office12 \ EXCEL.EXE/3000 O8 - Dodatkowe menu kontekstowego pozycję: Similar Pages - res: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmsimilar.html O8 - Dodatkowe menu kontekstowego pozycję: Tłumaczenie na język angielski - res: / / C: \ Program Files \ Google \ GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - (08B0E5C0-4FCB-11CF-AAA5-00401C608501) - C: \ Program Files \ Java \ jre1.6.0_07 \ bin \ ssv.dll O9 - Extra button: Research - (92780B25-18CC-41C8-B9BE-3C9C571A8263) - C: \ PROGRA ~ 1 \ Micros ~ 3 \ Office12 \ REFIEBAR.DLL O9 - Extra button: (no name) - (B205A35E-1FC4-4CE3-818B-899DBBB3388C) - C: \ Program Files \ Common Files \ Microsoft Shared \ Encarta Search Bar \ ENCSBAR.DLL O9 - Extra button: Connection Help - (E2D4D26B-0180-43a4-B05F-462D6D54C789) - C: \ WINDOWS \ PCHealth \ HelpCtr \ Vendors \ CN = Hewlett-Packard, L = Cupertino, S = Ca, C = US \ IEButton \ support.htm O9 - Extra 'Tools' menuitem: Connection Help - (E2D4D26B-0180-43a4-B05F-462D6D54C789) - C: \ WINDOWS \ PCHealth \ HelpCtr \ Vendors \ CN = Hewlett-Packard, L = Cupertino, S = Ca, C = USA \ IEButton \ support.htm O9 - Extra button: (no name) - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe O9 - Extra 'Tools' menuitem: @ Xpsp3res.dll, -20001 - (e2e2dd38-d088-4134-82b7-f2ba38496583) - C: \ WINDOWS \ Network Diagnostic \ xpnetdiag.exe O9 - Extra button: Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - (FB5F1910-F110-11d2-BB9E-00C04F795683) - C: \ Program Files \ Messenger \ msmsgs.exe O16 - DPF: (0CCA191D-13A6-4E29-B746-314DEE697D83) (Facebook Photo Uploader 5) -- http://upload.facebook.com/controls/...oUploader5.cab O16 - DPF: (4F1E5B1A-2A80-42CA-8532-2D05CB959537) (MSN Photo Upload Tool) -- http://gfx2.hotmail.com/mail/w3/pr01...s/MSNPUpld.cab O16 - DPF: (96EEC7FF-106a-47F3-90D6-B4BB754AA40E) (POLI Płać online) -- https: / / autxn.paywithpoli.com / ewcust...iPayOnline.cab O16 - DPF: (CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7) (get_atlcom klasy) -- http://wwwimages.adobe.com/www.adobe...bat/nos/gp.cab O23 - Service: TP-LINK Configuration Service (ACS) - Unknown owner - C: \ WINDOWS \ system32 \ acs.exe O23 - Service: Apple Mobile Device - Apple, Inc - C: \ Program Files \ Common Files \ Apple \ Mobile Device Support \ bin \ AppleMobileDeviceService.exe O23 - Service: Ati Hotkey Poller - ATI Technologies Inc - C: \ WINDOWS \ system32 \ Ati2evxx.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Grisoft sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Grisoft sro - C: \ PROGRA ~ 1 \ Grisoft \ AVG7 \ avgupsvc.exe O23 - Service: getPlus (R) Helper - NOS Microsystems Ltd. - C: \ Program Files \ NOS \ bin \ getPlus_HelperSvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C: \ Program Files \ Common Files \ InstallShield \ Driver \ 11 \ Intel 32 \ IDriverT.exe O23 - Service: iPod Service - Apple Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C: \ WINDOWS \ system32 \ ZoneLabs \ vsmon.exe -- Koniec pliku - 10505 bajtów |
|
#6
11 października 2008, 22:53
| |||
| |||
| Iexplore.exe wirusa again! Otwórz HijackThis i wybierz Czy system skanowania tylko. Miejsce zaznaczyć na następujące pozycje: (jeśli istnieje)
Wyjdź HijackThis. ---------- Uwaga: poniżej instrukcje zostały stworzone specjalnie dla tego użytkownika. Jeśli nie jesteś tego użytkownika, NIE poniższe wskazówki, jak mogą one uszkodzić twój system funkcjonowania Idź do Start> Uruchom i wpisz notepad.exe następnie kliknij przycisk OK Skopiuj i wklej poniżej do Notatnika i zapisać jako fixme.reg aby Twoja Desktop Kod: REGEDIT4 [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run] "AlcxMonitor" =- "Zgłoś Owns Live Grim" =- [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer \ Run] "MODE REAL" =- Upewnij się, że mi powiedzieć, jeżeli pojawi się komunikat o sukcesie dodanie wyżej do rejestru. Jeśli nie otrzymasz wiadomości sukces, to nie działa. Usuń fixme.reg z pulpitu. Uruchom ponownie komputer ---------- Pobrać CCleaner Slim i zapisz go na pulpicie. Jeżeli plik został zapisany, przejdź na pulpit, a następnie kliknij dwukrotnie ccsetupxxx_slim.exe Postępuj zgodnie z instrukcjami, aby zainstalować program. Zakończenie instalacji następnie:
---------- Pobrać Malwarebytes' Anti-Malware (MBAM)
Dodatkowe Uwaga: Jeśli napotka MBAM plik jest trudne do usunięcia, zostanie przedstawiony Tobie z 1 z 2 monit, kliknij przycisk OK, albo niech MBAM i kontynuować proces dezynfekcji, jeżeli prośba o ponowne uruchomienie komputera, należy zrobić to natychmiast.
__________________ |
|
#7
11 października 2008, 23:26
| |||
| |||
| Iexplore.exe wirusa again! Otrzymałem wiadomość od sukcesu do fixme.reg pliku i tutaj jest MBAM zalogować: Malwarebytes' Anti-Malware 1.28 Baza wersji: 1259 Windows 5.1.2600 Service Pack 3 12/10/2008 5:24:27 PM mbam-log-2008-10-12 (17-24-27). txt Scan type: Quick Scan Obiekty skanowane: 45849 Czas odtwarzania: 2 minut (y), 43 sekund (y) Memory Processes Infected: 0 Memory Modules Infected: 0 Zainfekowane klucze rejestru: 0 Zainfekowane wartości rejestru: 0 Danych Rejestru przedmioty Infected: 0 Foldery Infected: 0 Pliki Infected: 0 Memory Processes Infected: (Nie wykryto złośliwego pozycji) Memory Modules Infected: (Nie wykryto złośliwego pozycji) Zainfekowane klucze rejestru: (Nie wykryto złośliwego pozycji) Zainfekowane wartości rejestru: (Nie wykryto złośliwego pozycji) Danych Rejestru przedmioty Infected: (Nie wykryto złośliwego pozycji) Foldery Infected: (Nie wykryto złośliwego pozycji) Zainfekowane pliki: (Nie wykryto złośliwego pozycji) |
|
#8
11 października 2008, 23:29
| |||
| |||
| Iexplore.exe wirusa again! Jak to wszystko teraz?
__________________ |
|
#9
11 października 2008, 23:33
| |||
| |||
| Iexplore.exe wirusa again! Szybszy, ale w Menedżerze zadań w procesach iexplore.exe wciąż istnieją i kiedykolwiek i końcu to wraca. Przez około 5 minut korzysta prawie 99% cpu po awhile spada do 0, ale wykorzystanie pamięci pozostaje około 100.000 K. |
|
#10
12 października 2008, 11:41
| |||
| |||
| Iexplore.exe wirusa again! Pobierz ComboFix przez subs jeden z poniższych linków. Bądź pewny górę zapisać je do Desktop. Link # 1 Link # 2 ** Uwaga: Ważne jest, że jest to zapisane bezpośrednio na pulpicie Zamknij wszystkie otwarte internetowych. (Firefox, Internet Explorer, itp.) przed rozpoczęciem ComboFix. Tymczasowo wyłączyć twój antywirusowe, Oraz wszelkie AntiSpyware Ochrona w czasie rzeczywistym przed wykonywania skanowania. Kliknij link aby wyświetlić listę programów bezpieczeństwa, które powinny być wyłączone i jak je wyłączyć. Dwukrotnie kliknij combofix.exe i postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Po zakończeniu ComboFix będzie produkować dziennik dla Ciebie. Opublikuj na ComboFix log i nowy HijackThis w następnej odpowiedzi. Ważne: Nie mouseclick ComboFix okna, gdy jest uruchomiony. To może spowodować, że stoisko. Pamiętaj, aby ponownie uaktywnić antywirusowe i AntiSpyware ochrony gdy ComboFix jest zakończona.
__________________ |
|
| |
| Zakładki |
Podobne wątki | ||||
| Wątek | Thread Starter | Forum | Odpowiedzi | Ostatni Post |
| Iexplore.exe wirusa? Please help! | tharp68 | Wirusów, oprogramowania szpiegującego i Bezpieczeństwa | 8 | 7 styczeń 2009 16:33 |
| Możliwe iexplore.exe wirusa .... | słomka do picia | Wirusów, oprogramowania szpiegującego i Bezpieczeństwa | 7 | 3 grudnia 2008 22:23 |
| Re: iexplore.exe wirusa | mpenney | Wirusów, oprogramowania szpiegującego i Bezpieczeństwa | 6 | 3 listopada 2008 14:11 |
| Iexplore.exe wirusa .... please help! | zm741 | Wirusów, oprogramowania szpiegującego i Bezpieczeństwa | 29 | 24-ta Wrz 2008 21:57 |
| Iexplore.exe wirusa | kfarns00 | Wirusów, oprogramowania szpiegującego i Bezpieczeństwa | 9 | 4 grudnia, 2007 14:26 |
| Narzędzia wątku | |
| |
