Pozdrawiam
Riker =/\=

1. add , Riker 19/10/04 19:31
   Jeśli nie będziesz pewny jakiegoś pliku w "autostarcie" to wklep jego nazwę tu: http://www.sysinfo.org/startuplist.php

   Pozdrawiam
   Riker =/\=

   1. Tu jest log z HijackThis: , bursta 19/10/04 21:25
      Logfile of HijackThis v1.98.2
      Scan saved at 21:21:41, on 2004-10-19
      Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
      
      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\Norton Internet Security\NISUM.EXE
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Common Files\Symantec Shared\ccApp.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Norton Internet Security\ccPxySvc.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\system32\pctspk.exe
      C:\WINDOWS\system32\ntvdm.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      E:\HijackThis.exe
      
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"
      O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/...125529978
      
      
      I co wy na to???
      Pozdro

      Browarek nalej w pucharek C(_)

      1. Jest coś... , Riker 19/10/04 22:41
         C:\Program Files\Internet Explorer\iexplore.exe ...gównem śmierdzi. Ubij proces, wywal to przez HijackThis i zrób serch'a na dysku systemowym (pamiętaj o ukrytych plikach). Jeśli coś znajdzie to OUT. Odpal kompa i zobacz czy jest ok... powinno.
         Powodzenia.

         Pozdrawiam
         Riker =/\=

         1. Wstrzymaj się z powyższym... , Riker 19/10/04 22:47
            jw.

            Pozdrawiam
            Riker =/\=

         2. iexplore.exe cd... , Riker 19/10/04 23:00
            Sorki wielkie za zamieszanie. Uznałem ww plik za podejrzany na podstawie informacji z http://www.sysinfo.org/...php?filter=iexplore.exe. Faktycznie plik okazuje się być normalnym "IE". Zmyliło mnie dodatkowo "istnienie" C:\WINDOWS\Explorer.EXE. Na moim kompie również znajdują się te dwa zbiory. Sorx raz jeszcze za zamieszanie!
            Wracając to Twojego problemu. Tak jak pisałem skorzystaj z Ad-Aware. Progs powinien poradzić sobie z opisywanym śmieciem. Napisz koniecznie co udało Ci się zdziałać.

            Pozdrawiam
            Riker =/\=

            1. Było AdAware i Spybot - Search & Destroy ... , bursta 19/10/04 23:13
               najnowsze bazy i w dodatku w trybie awaryjnym. Nic nie znalazły, system czysty jak kryształ - przynajmniej na taki wygląda. Pozdro

               Browarek nalej w pucharek C(_)

               1. Shit , Riker 19/10/04 23:20
                  Szczerze mówiąc nie mam koncepcji na to :(. Do tej pory te trzy programiki radziły sobie skutesznie z tym całym gównem (u mnie i u innych). 3mam kciuki, że ktoś z forumowiczów wpadnie na właściwe rozwiązanie...

                  Pozdrawiam
                  Riker =/\=

                  1. W sumie to można z tym żyć ... , bursta 20/10/04 00:47
                     ale rzeczywiście jest to zagwozdka dla mnie :-((. Dzięki za chęci. Pozdro

                     Browarek nalej w pucharek C(_)