nie moźna nic uruchomic, proszę o pomoc

Nie mam pojęcia co się stało z moim komputerem. Skróty do aplikacji z pulpitu wyświetlają się z rozszerzeniem .lnk (czego wcześniej nie było).
Mało tego – system nie wie jak je otwworzyć i wyrzuca mi "otwieranie za pomocą..." Tak jest z większością aplikacji, np: z poleceniami typu: regedit, sfc, msconfig....
Poza tym nie moźna otworzyć narzędzi administracyjnych: podgląd zdarzeń, itd. bo znów napotyka ten sam problem. Skanowałam system antywirusem i znalazł jakiegoś trojana, którego usunął( jpdnssec6.exe w katalogu windows/system32)Sprawdziłam juź go tam nie ma.
Nie moźliwe jest korzystanie z funkcji "Wyszukaj"

Logfile of HijackThis v1.99.1
Scan saved at 22:51:51, on 2005–06–10
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Program Files\Gadu–Gadu\gg.exe
C:\Program Files\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 – BHO: SearchToolbar – {08BEC6AA–49FC–4379–3587–4B21E286C19E} – C:\WINDOWS\system32\ie2cltr.dll (file missing)
O2 – BHO: (no name) – {30190E0A–1399–12EC–0CD7–211CCC9919A4} – (no file)
O2 – BHO: (no name) – {53707962–6F74–2D53–2644–206D7942484F} – C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 – BHO: (no name) – {817103B8–F49D–E281–170A–AF4346D90CA7} – (no file)
O2 – BHO: IeCatch2 Class – {A5366673–E8CA–11D3–9CD9–0090271D075B} – C:\PROGRA~1\FLASHGET\jccatch.dll
O2 – BHO: TGTSoft Explorer Toolbar Changer – {C333CF63–767F–4831–94AC–E683D962C63C} – C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O3 – Toolbar: &Google – {2318C2B1–4965–11d4–9B18–009027A5CD4F} – C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll
O4 – HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 – HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 – HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\STARDOCK\WINCUS~1\BOOTSKIN\BootSkin.exe" /StartupJobs
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k
O4 – HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 – HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 – HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 – HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe –Hide
O4 – HKCU\..\Run: [AWMON] "C:\PROGRA~1\LAVASOFT\AD–AWA~1\Ad–Watch.exe"
O4 – Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 – Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800–840\dslmon.exe
O6 – HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 – Extra context menu item: &Google Search – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmsearch.html
O8 – Extra context menu item: Backward &Links – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmbacklinks.html
O8 – Extra context menu item: Cac&hed Snapshot of Page – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmcache.html
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 – Extra context menu item: Si&milar Pages – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmsimilar.html
O8 – Extra context menu item: Translate into English – res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O8 – Extra context menu item: Ściągnij przy pomocy FlashGet'a – C:\Program Files\FlashGet\jc_link.htm
O8 – Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a – C:\Program Files\FlashGet\jc_all.htm
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\WINDOWS\System32\msjava.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\WINDOWS\System32\msjava.dll
O9 – Extra button: Badanie – {92780B25–18CC–41C8–B9BE–3C9C571A8263} – C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 – DPF: Interface Chat Wanadoo – http://chat7.x–echo.com/version5/Applet/wchatsign.cab
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100120052832
O16 – DPF: {6CB5E471–C305–11D3–99A8–000086395495} (Google Activate) – http://toolbar.google.com/data/pl/big/1.1.62–big/GoogleNav.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{2EE0E428–D3C4–404A–B808–73A806900A9A}: NameServer = 69.50.176.156 195.225.176.31
O17 – HKLM\System\CCS\Services\Tcpip\..\{5520E192–B71B–4A32–8318–A18E55383538}: NameServer = 69.50.176.156,195.225.176.31
O17 – HKLM\System\CCS\Services\Tcpip\..\{7719E020–CF1E–4F85–9193–5C6CA0EA10FC}: NameServer = 69.50.176.156,195.225.176.31
O17 – HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.156,195.225.176.31
O20 – Winlogon Notify: MCPClient – C:\Program Files\Common Files\Stardock\mcpstub.dll
O23 – Service: avast! iAVS4 Control Service (aswUpdSv) – Unknown owner – C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 – Service: avast! Antivirus – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 – Service: avast! Mail Scanner – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 – Service: avast! Web Scanner – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe
O23 – Service: ScriptBlocking Service (SBService) – Symantec Corporation – C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 – Service: StyleXPService – Unknown owner – C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Dodam jeszcze źe z autostartu nic się nie uruchamia.

Logfile of HijackThis v1.99.1
Scan saved at 19:36:37, on 2005–06–12
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\Program Files\Common Files\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\Program Files\AutoConnect\AutoConnect.exe
C:\PROGRA~1\LAVASOFT\AD–AWA~1\Ad–Watch.exe
C:\Program Files\SAGEM\SAGEM F@st 800–840\dslmon.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Program Files\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.onet.pl
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 – BHO: (no name) – {30190E0A–1399–12EC–0CD7–211CCC9919A4} – (no file)
O2 – BHO: (no name) – {53707962–6F74–2D53–2644–206D7942484F} – C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 – BHO: (no name) – {817103B8–F49D–E281–170A–AF4346D90CA7} – (no file)
O2 – BHO: TGTSoft Explorer Toolbar Changer – {C333CF63–767F–4831–94AC–E683D962C63C} – C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O3 – Toolbar: &Google – {2318C2B1–4965–11d4–9B18–009027A5CD4F} – C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll
O4 – HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 – HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 – HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM\..\Run: [BootSkin Startup Jobs] "C:\Program Files\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 – HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 – HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k
O4 – HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 – HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe –Hide
O4 – HKCU\..\Run: [AWMON] "C:\PROGRA~1\LAVASOFT\AD–AWA~1\Ad–Watch.exe"
O4 – Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 – Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800–840\dslmon.exe
O6 – HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 – Extra context menu item: &Google Search – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmsearch.html
O8 – Extra context menu item: Backward &Links – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmbacklinks.html
O8 – Extra context menu item: Cac&hed Snapshot of Page – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmcache.html
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 – Extra context menu item: Si&milar Pages – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmsimilar.html
O8 – Extra context menu item: Translate into English – res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O8 – Extra context menu item: Ściągnij przy pomocy FlashGet'a – C:\Program Files\FlashGet\jc_link.htm
O8 – Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a – C:\Program Files\FlashGet\jc_all.htm
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\WINDOWS\System32\msjava.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\WINDOWS\System32\msjava.dll
O9 – Extra button: Badanie – {92780B25–18CC–41C8–B9BE–3C9C571A8263} – C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 – DPF: Interface Chat Wanadoo – http://chat7.x–echo.com/version5/Applet/wchatsign.cab
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100120052832
O16 – DPF: {6CB5E471–C305–11D3–99A8–000086395495} (Google Activate) – http://toolbar.google.com/data/pl/big/1.1.62–big/GoogleNav.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{2EE0E428–D3C4–404A–B808–73A806900A9A}: NameServer = 69.50.176.156 195.225.176.31
O17 – HKLM\System\CCS\Services\Tcpip\..\{5520E192–B71B–4A32–8318–A18E55383538}: NameServer = 69.50.176.156,195.225.176.31
O17 – HKLM\System\CCS\Services\Tcpip\..\{7719E020–CF1E–4F85–9193–5C6CA0EA10FC}: NameServer = 69.50.176.156,195.225.176.31
O17 – HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.156,195.225.176.31
O20 – Winlogon Notify: MCPClient – C:\Program Files\Common Files\Stardock\mcpstub.dll
O23 – Service: avast! iAVS4 Control Service (aswUpdSv) – Unknown owner – C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 – Service: avast! Antivirus – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 – Service: avast! Mail Scanner – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 – Service: avast! Web Scanner – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe
O23 – Service: StyleXPService – Unknown owner – C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Log wygląda właśnie tak,
tylko nie jestem pewna czy to:
O4 – HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k
ma być, bo poprzednio pisałeś źe mam to wyrzucić?

Zuzka

Dodano: 12.06.2005 21:44:15

Wyłączyłam usługę ScriptBlocking Service, zresetowałam, i nadal nie mogę :(
W logu z HJT nie ma juź tego:
O23 – Service: ScriptBlocking Service (SBService) – Symantec Corporation – C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
Więc nie wiem.
Bynajmniej system i tak juź jest super, a to tylko wyłącznie dzięki Tobie. :D
Nie wiem jak mam dziękować, więc buziaki ogromne przesyłam:)

Zuzka

Dodano: 12.06.2005 21:38:20

Więc tak, program nic nie znalazł i nie wiem czy się cieszyć czy nie.
Natomiast blocker skryptów Symanteca miałas wyłączyć.
W services.msc zatrzymujesz usługę ScriptBlocking Service.
Zresetuj system po tym, źeby nie było.
Jesli nadal nie pojdzie to powiedz, a wyeksportuje Ci całą gałąź ze swojego rejestru i spróbujesz ją dodac.
Niestety powoli pomysły mi się kończą i skłaniałbym się nad próbą naprawy systemu.
Chyba, źe Ci to nie przeszkadza.

Bobi

Dodano: 12.06.2005 20:58:17

Wszystko pięknie dodałam do rejestru.
Zrobiłam tym narzędziem, tak samo (tylko korzystałam z tego co miało rozszerzenie .bak)i efekty są takie:
An Ms4Hd_look by IMM (v0.001)
––––––––––––––––––––––––––––––––––––––––
Error: Couldn't open HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ms4Hd
Return code was 0XC0000034

––––––––––––––––––––––––––––––––––––––––
Error: Couldn't open HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ms4Hd\Files
Return code was 0XC0000034

––––––––––––––––––––––––––––––––––––––––
Error: Couldn't open HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ms4Hd\Processes
Return code was 0XC0000034

––––––––––––––––––––––––––––––––––––––––
Error: Couldn't open HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ms4Hd\RegKeys
Return code was 0XC0000034

––––––––––––––––––––––––––––––––––––––––
Error: Couldn't open HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ms4Hd\RegValues
Return code was 0XC0000034

A jeśli chodzi o silent Runners, to wywala taki błąd:

Alert!
Symantec Script Blocking has prevented a script action that could be harmful to you.
Application: WScript.exe
Source file: D:\Silent Runners.vbs
Object: FileSystem Object
Method: GetSpecialFolder

A potem taki:

Host skryptów systemu windows
Skrypt: D:\silent runners.vbs
wiersz: 144
znak: 18
błąd: obiekt nie obsługuje tej właściwości lub metody.: 'GetSpecialFolder'
Kod: 800A01B6
Źródło: Microsoft VBScript – błąd czasu wykonywania

Zuzka

Dodano: 12.06.2005 20:37:56

Przygotuj sobie taki plik.
Otwórz notatnik i wklej do niego:

Windows Registry Editor Version 5.00

[–HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30190E0A–1399–12EC–0CD7–211CCC9919A4}]

[–HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{817103B8–F49D–E281–170A–AF4346D90CA7}]

Zapisz to z rozszerzeniem reg i dodaj do rejestru, ale w trybie awaryjnym bo w zwykłym jest odmowa dostępu jak sądze.

Odblokowanie hosta skryptów juz odpisałem.
W notatniku tym razem wklej:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings]
"Enabled"=–

Zapisujesz tak samo i rowniez dodajesz do rejestru.

Narzędzie jak widac nic nie znalazło więc ściągnij tym razem ten program.
Sposób uzycia toźsamy do tego wcześniejszego.

msi.dll to składnik Windows Installer więc chyba zostaw niepoprawnie sklasyfikowany.

Bobi

Dodano: 12.06.2005 20:03:38

Tych kluczy nie mogłam usunąć:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30190E0A–1399–12EC–0CD7–211CCC9919A4}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{817103B8–F49D–E281–170A–AF4346D90CA7}

Narzędzie do rootkita zostawiło taki log:
Files Found.................
––––––––––––––––––––––––––––––––––––––––

Files Not deleted.................
––––––––––––––––––––––––––––––––––––––––

Merging registry entries
–––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––
The Registry Entries Found...
–––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––

Other bad files to be Manually deleted.. Please note that this might also list legit Files, be careful while deleting
–––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––
msi.dll
Finished

i nie wiem jak włączyć obsługę skryptów :?

Zuzka

Dodano: 12.06.2005 19:22:53

Dalej jest to samo co wcześniej czyli te ciągi w klamrach do usuniecia ręcznie w rejestrze i DNSy.
Masz juź dostęp do edytora rejestru ?
Jesli tak to wyszukaj i usuń wskazane rzeczy oraz w trybie awaryjnym zastosuj to narzędzie na rootkita.
Jesli nie pomoźe to skołuje się inne przeznaczone do starszej wersji – moźe zadziała.
Odblokuj tą obsługe skryptow i loga z Silenta wrzuc.

Jak na razie tyle :wink:

Bobi

Dodano: 12.06.2005 18:17:58

To jest nowy log:

Logfile of HijackThis v1.99.1
Scan saved at 16:00:45, on 2005–06–12
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\Program Files\Common Files\Stardock\SDMCP.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\Program Files\AutoConnect\AutoConnect.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\PROGRA~1\LAVASOFT\AD–AWA~1\Ad–Watch.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SAGEM\SAGEM F@st 800–840\dslmon.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Program Files\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 – BHO: (no name) – {30190E0A–1399–12EC–0CD7–211CCC9919A4} – (no file)
O2 – BHO: (no name) – {53707962–6F74–2D53–2644–206D7942484F} – C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 – BHO: (no name) – {817103B8–F49D–E281–170A–AF4346D90CA7} – (no file)
O2 – BHO: TGTSoft Explorer Toolbar Changer – {C333CF63–767F–4831–94AC–E683D962C63C} – C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O3 – Toolbar: &Google – {2318C2B1–4965–11d4–9B18–009027A5CD4F} – C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll
O4 – HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 – HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 – HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM\..\Run: [BootSkin Startup Jobs] "C:\Program Files\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 – HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 – HKLM\..\Run: [ACD mPower Tools] C:\Program Files\ACD Systems\mPower Tools\1.0\mPowerTools.exe
O4 – HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k
O4 – HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 – HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe –Hide
O4 – HKCU\..\Run: [AWMON] "C:\PROGRA~1\LAVASOFT\AD–AWA~1\Ad–Watch.exe"
O4 – Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 – Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800–840\dslmon.exe
O6 – HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 – Extra context menu item: &Google Search – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmsearch.html
O8 – Extra context menu item: Backward &Links – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmbacklinks.html
O8 – Extra context menu item: Cac&hed Snapshot of Page – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmcache.html
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 – Extra context menu item: Si&milar Pages – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmsimilar.html
O8 – Extra context menu item: Translate into English – res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O8 – Extra context menu item: Ściągnij przy pomocy FlashGet'a – C:\Program Files\FlashGet\jc_link.htm
O8 – Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a – C:\Program Files\FlashGet\jc_all.htm
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\WINDOWS\System32\msjava.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\WINDOWS\System32\msjava.dll
O9 – Extra button: Badanie – {92780B25–18CC–41C8–B9BE–3C9C571A8263} – C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 – DPF: Interface Chat Wanadoo – http://chat7.x–echo.com/version5/Applet/wchatsign.cab
O16 – DPF: {631FF594–EC25–4CFF–B869–402DF294E1D6} (Instalator oprogramowania Onet.pl) – http://slimak.onet.pl/_m/kamerzysta/OnetInstalator012s.ocx
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100120052832
O16 – DPF: {6CB5E471–C305–11D3–99A8–000086395495} (Google Activate) – http://toolbar.google.com/data/pl/big/1.1.62–big/GoogleNav.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{2EE0E428–D3C4–404A–B808–73A806900A9A}: NameServer = 69.50.176.156 195.225.176.31
O17 – HKLM\System\CCS\Services\Tcpip\..\{5520E192–B71B–4A32–8318–A18E55383538}: NameServer = 69.50.176.156,195.225.176.31
O17 – HKLM\System\CCS\Services\Tcpip\..\{7719E020–CF1E–4F85–9193–5C6CA0EA10FC}: NameServer = 69.50.176.156,195.225.176.31
O17 – HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.156,195.225.176.31
O20 – Winlogon Notify: MCPClient – C:\Program Files\Common Files\Stardock\mcpstub.dll
O23 – Service: avast! iAVS4 Control Service (aswUpdSv) – Unknown owner – C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 – Service: avast! Antivirus – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 – Service: avast! Mail Scanner – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 – Service: avast! Web Scanner – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe
O23 – Service: ScriptBlocking Service (SBService) – Symantec Corporation – C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 – Service: StyleXPService – Unknown owner – C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Czy wszystko jest ok?

Zuzka

Dodano: 12.06.2005 18:10:08

system powoli wraca, dodałam do rejestru wcześniej gdzieś zapisany .reg jeszcze z kwietnia.
chyba będzie dobrze
Ale i tak wszystko dzięki Wam – Kochane Chłopaki! :D
Aha!
I tak jeszcze będę do Was pisać.

Zuzka

Dodano: 12.06.2005 17:40:08

Jesli jeszcze nie wzielas sie za formatowanie, daj znac. Wrzuce na serwer fixa naprawiajacego skojarzenia plikow w XP.

EL NINO

Dodano: 12.06.2005 17:33:38

Jesli jeszcze nie wzielas sie za formatowanie, daj znac. Wrzuce na serwer fixa naprawiajacego skojarzenia plikow w XP.

EL NINO

Dodano: 12.06.2005 17:33:38

Aha – przywracanie systemu? – nie działa, klikam na Mój Komputer, a on nie wie po co.
Próbowałam F8 i przywrócić ostatnie dobre ustawienia, ale teź nic.

Zuzka

Dodano: 12.06.2005 17:26:45

System się posypał – no niestety – czas na nowy.
Takie źycie.

Zuzka

Dodano: 12.06.2005 17:16:54

nic nie pomogło, i tak nie moge zainstalowac tego pliczku.

Zuzka

Dodano: 12.06.2005 17:13:32

Zuzka:
Ale liczę na to źe jeszcze jakieś pomysły masz.

Przy takim obrocie sprawy to raczej nic nie zrobimy.
Posypały się skojarzenia plików i nawet chcąc coś ręcznie naprawić jak widzisz nie da rady.
Masz włączone przywracanie systemu ?
Jesli tak to cofnij się do dnia kiedy jeszcze działały przynajmniej skojarzenia plików bo z resztą to jakoś sobie rade damy.
Jesli przywracanie wylączone to moźna zrobić naprawe systemu przez nakładkę.

Update:
Jeszcze mam jeden pomysł. :P
Spróbuj sie dostać do typów plików w opcjach folderów.
Znajdz na liscie rozszerzenie INF >> Zaawansowane >> Nowa >> Akcja: Zainstaluj, Aplikacja uźywana... : C:\WINDOWS\System32\rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %1

Bobi

Dodano: 12.06.2005 16:34:51

Tym razem pomimo źe inaczej, to i tak poszło tak samo.
Ściągnęłam plik, klikam zainstaluj a on do mnie, źe nie wie jak otworzyć ten plik.
Co do tego drugiego, to zrobiłam jak napisałeś, a on znów mi to samo, źe nie wie czym otworzyc i mam sobie wybrać z listy czym chce otworzyć ten plik.
Tak więc stoję w miejscu.
Ale liczę na to źe jeszcze jakieś pomysły masz.

Zuzka

Dodano: 12.06.2005 16:29:52

To moźe jeszcze inaczej.
Tym razem ściągasz ten plik: http://securityresponse.symantec.com/avcenter/UnHookExec.inf
Klikasz na niego prawym i wybierz opcje instaluj.
To powinno naprawic niedziałające *.exe o ile znów jakiś zonk nie wyskoczy.

Te wpisy nieusuwalne przez Hijacka trzeba ręcznie trzepnąć.
Jeśli juź będziesz mogła się do rejestru dostać to poszukaj w nim takich ciągów:
{30190E0A–1399–12EC–0CD7–211CCC9919A4}
{817103B8–F49D–E281–170A–AF4346D90CA7}
Wszystko co znajdzie po prostu usuwasz.
Wyszukiwarke w rejestrze masz spod CTRL + F.

Te DNS naleźą do rootkita Ms4Hd
To narzędzie powinno teoretycznie gnoja usunąć, ale jak będzie to zobaczymy.
Odpal system w trybie awaryjnym, rozpakuj archiwum i uruchom plik BAT.
Resztę to juz program zrobi.

Bobi

Dodano: 11.06.2005 21:09:18

Nie da rady otworzyć regedit.exe z katalogu c:\windows.
Gdy klikam na regedit wyskakuje "Otwórz z "i wybieram regedit i wtedy pisze mi źe "nie moźe zaimportować c:\windows\regedit.exe. określony plik nie jest skryptem rejestru. itd"
A to co miałam dziabnąć w HJT to dziabie juź od zeszłego roku ( bo wtedy właśnie teź mi pomagałeś z naprawą systemu) i nic, tego nie chce sfixować.
Ten pliczek od Ciebie to dopisał się do rejestru w końcu, bo to ja źle go zapisałam, a wypisywało mi wtedy źe " nie moźna zaimportować D:\lnkfix.reg. określony plik nie jest skryptem rejestru. moźna importować tylko binarne pliki rejestru z wewnątrz edytora rejestru"
Ale w końcu zaimportował.
Na pulpicie wróciły skróty bez .lnk.
huraaaa, dostałam się do podglądu zdarzeń!
A program winsockfix zrobił na mnie wraźenie! – komputer zapiszczał i zrestartował sie. nie bardzo wiem do czego on jest – ale wraźenie piorunujące robi na kobiecie!

Log z HJT:
Logfile of HijackThis v1.99.1
Scan saved at 18:05:17, on 2005–06–11
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\Program Files\Common Files\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\Program Files\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 – BHO: (no name) – {30190E0A–1399–12EC–0CD7–211CCC9919A4} – (no file)
O2 – BHO: (no name) – {53707962–6F74–2D53–2644–206D7942484F} – C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 – BHO: (no name) – {817103B8–F49D–E281–170A–AF4346D90CA7} – (no file)
O2 – BHO: IeCatch2 Class – {A5366673–E8CA–11D3–9CD9–0090271D075B} – C:\PROGRA~1\FLASHGET\jccatch.dll
O2 – BHO: TGTSoft Explorer Toolbar Changer – {C333CF63–767F–4831–94AC–E683D962C63C} – C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O3 – Toolbar: &Google – {2318C2B1–4965–11d4–9B18–009027A5CD4F} – C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll
O4 – HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 – HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 – HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\STARDOCK\WINCUS~1\BOOTSKIN\BootSkin.exe" /StartupJobs
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 – HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 – HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 – HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe –Hide
O4 – HKCU\..\Run: [AWMON] "C:\PROGRA~1\LAVASOFT\AD–AWA~1\Ad–Watch.exe"
O4 – Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 – Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800–840\dslmon.exe
O6 – HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 – Extra context menu item: &Google Search – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmsearch.html
O8 – Extra context menu item: Backward &Links – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmbacklinks.html
O8 – Extra context menu item: Cac&hed Snapshot of Page – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmcache.html
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 – Extra context menu item: Si&milar Pages – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmsimilar.html
O8 – Extra context menu item: Translate into English – res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O8 – Extra context menu item: Ściągnij przy pomocy FlashGet'a – C:\Program Files\FlashGet\jc_link.htm
O8 – Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a – C:\Program Files\FlashGet\jc_all.htm
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\WINDOWS\System32\msjava.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\WINDOWS\System32\msjava.dll
O9 – Extra button: Badanie – {92780B25–18CC–41C8–B9BE–3C9C571A8263} – C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 – DPF: Interface Chat Wanadoo – http://chat7.x–echo.com/version5/Applet/wchatsign.cab
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100120052832
O16 – DPF: {6CB5E471–C305–11D3–99A8–000086395495} (Google Activate) – http://toolbar.google.com/data/pl/big/1.1.62–big/GoogleNav.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{2EE0E428–D3C4–404A–B808–73A806900A9A}: NameServer = 69.50.176.156 195.225.176.31
O17 – HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.156,195.225.176.31
O20 – Winlogon Notify: MCPClient – C:\Program Files\Common Files\Stardock\mcpstub.dll
O23 – Service: avast! iAVS4 Control Service (aswUpdSv) – Unknown owner – C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 – Service: avast! Antivirus – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 – Service: avast! Mail Scanner – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 – Service: avast! Web Scanner – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe
O23 – Service: ScriptBlocking Service (SBService) – Symantec Corporation – C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 – Service: StyleXPService – Unknown owner – C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

No i podaje co mam w podglądzie zdarzeń:

Typ zdarzenia: Błąd
Źródło zdarzenia: Application Error
Kategoria zdarzenia: Brak
Identyfikator zdarzenia: 1000
Data: 2005–06–11
Godzina: 17:50:08
Uźytkownik: Brak
Komputer: CELINKA
Opis:
Aplikacja powodująca błąd dslmon.exe, wersja 1.0.0.1, moduł powodujący błąd dslmon.exe, wersja 1.0.0.1, adres błędu 0x0007e5eb.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.
Dane:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 64 73 6c ure dsl
0018: 6d 6f 6e 2e 65 78 65 20 mon.exe
0020: 31 2e 30 2e 30 2e 31 20 1.0.0.1
0028: 69 6e 20 64 73 6c 6d 6f in dslmo
0030: 6e 2e 65 78 65 20 31 2e n.exe 1.
0038: 30 2e 30 2e 31 20 61 74 0.0.1 at
0040: 20 6f 66 66 73 65 74 20 offset
0048: 30 30 30 37 65 35 65 62 0007e5eb
0050: 0d 0a ..

tak na moje ten błąd w aplikacji modemu spowodowany jest złymi ustawieniami sieciowymi.

Następne osrzeźenie:
Typ zdarzenia: Ostrzeźenie
Źródło zdarzenia: Userenv
Kategoria zdarzenia: Brak
Identyfikator zdarzenia: 1517
Data: 2005–06–10
Godzina: 20:08:07
Uźytkownik: ZARZĄDZANIE NT\SYSTEM
Komputer: CELINKA
Opis:
System Windows zapisał rejestr uźytkownika CELINKA\Zuzka, kiedy aplikacja lub usługa nadal uźytkowała rejestr podczas wylogowania. Pamięć uźywana przez rejestr uźytkownika nie została zwolniona. Rejestr zostanie zwolniony, kiedy nie będzie uźywany.

Najczęstszą tego przyczyną są usługi uruchamiane z konta uźytkownika. Próbuj skonfigurować te usługi, aby były uruchamiane z konta LocalService lub NetworkService.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

Następne:
Typ zdarzenia: Błąd
Źródło zdarzenia: Service Control Manager
Kategoria zdarzenia: Brak
Identyfikator zdarzenia: 7023
Data: 2005–06–11
Godzina: 17:54:39
Uźytkownik: Brak
Komputer: CELINKA
Opis:
Usługa Przeglądarka komputera zakończyła działanie; wystąpił następujący błąd:
Operacja została zwrócona, poniewaź przekroczono limit czasu.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

Następne:

Typ zdarzenia: Błąd
Źródło zdarzenia: Service Control Manager
Kategoria zdarzenia: Brak
Identyfikator zdarzenia: 7000
Data: 2005–06–11
Godzina: 17:51:01
Uźytkownik: Brak
Komputer: CELINKA
Opis:
Nie moźna uruchomić usługi General Purpose USB Driver (adildr.sys) z powodu następującego błędu:
Nie moźna uruchomić określonej usługi, poniewaź jest ona wyłączona lub poniewaź nie są włączone skojarzone z nią urządzenia.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

A to juź od dawna mam.
aha , po restarcie wywaliło mi takie coś:
" Błąd połączenia internetowego usług Microsoft.Net passport
źądanie nie moźe być ukończone, poniewaź usługa Microsoft .net Passport nie odpowiedziała lub nie została znaleziona. mogą występować problemy techniczne z usługą albo lokalne ustawienia sieciowe wymagają dopasowania"

Jest juź coraz lepiej z tym systemem. ale jeszcze nie do końca. I tak uwaźam źe JESTEŚ WIELKI. (potraktuj to jako komplement)

Zuzka

Dodano: 11.06.2005 20:42:08

Szykuje się jakaś większa sprawa.
O ile właczenie obsługi skryptów to w zasadzie nie problem bo wystarczy(?) jak uruchomisz regedit (nie z uruchom, a z pliku zlokalizowanego w C:/Windows) i przejdziesz do HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings i skasujesz albo zmienisz dane w wartości Enabled na 1 – włączony, przypominam ze analogicznie 0 – wyłączony.
Ponadto składnik produktów Symanteca teź moźe w tym wypadku mieszać:

O23 – Service: ScriptBlocking Service (SBService) – Symantec Corporation – C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe

W wierszu poleceń (cmd) wpisujesz: net stop SBService
W Hijacku natomiast w Config >> Misc Tools >> Delete an NT service wklepujesz SBService i potwierdzasz decyzję.

Dalej w logu widze ustawienia sieciowe które mi się nie podobają.
Sciągnij winsockfix i uruchom ten program.
Bedziesz musiała wszystko w TCP/IP poustawiać od nowa.

Powiedz mi jeszcze co się dzieje kiedy probujesz dodać ten pliczek do rejestru, zacytuj komunikat.

W HJT dziabnij jeszcze:

O2 – BHO: (no name) – {30190E0A–1399–12EC–0CD7–211CCC9919A4} – (no file)
O2 – BHO: (no name) – {817103B8–F49D–E281–170A–AF4346D90CA7} – (no file)

Bobi

Dodano: 11.06.2005 18:53:24

Log z hijack wygląda po Fix–owaniu właśnie tak.

Logfile of HijackThis v1.99.1
Scan saved at 15:22:00, on 2005–06–11
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\Program Files\Common Files\Stardock\SDMCP.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 – BHO: (no name) – {30190E0A–1399–12EC–0CD7–211CCC9919A4} – (no file)
O2 – BHO: (no name) – {53707962–6F74–2D53–2644–206D7942484F} – C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 – BHO: (no name) – {817103B8–F49D–E281–170A–AF4346D90CA7} – (no file)
O2 – BHO: IeCatch2 Class – {A5366673–E8CA–11D3–9CD9–0090271D075B} – C:\PROGRA~1\FLASHGET\jccatch.dll
O2 – BHO: TGTSoft Explorer Toolbar Changer – {C333CF63–767F–4831–94AC–E683D962C63C} – C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O3 – Toolbar: &Google – {2318C2B1–4965–11d4–9B18–009027A5CD4F} – C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll
O4 – HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 – HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 – HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\STARDOCK\WINCUS~1\BOOTSKIN\BootSkin.exe" /StartupJobs
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 – HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 – HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 – HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe –Hide
O4 – HKCU\..\Run: [AWMON] "C:\PROGRA~1\LAVASOFT\AD–AWA~1\Ad–Watch.exe"
O4 – Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 – Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800–840\dslmon.exe
O6 – HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 – Extra context menu item: &Google Search – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmsearch.html
O8 – Extra context menu item: Backward &Links – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmbacklinks.html
O8 – Extra context menu item: Cac&hed Snapshot of Page – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmcache.html
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 – Extra context menu item: Si&milar Pages – res://C:\WINDOWS\Downloaded Program Files\CONFLICT.1\googlenav.dll/cmsimilar.html
O8 – Extra context menu item: Translate into English – res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
O8 – Extra context menu item: Ściągnij przy pomocy FlashGet'a – C:\Program Files\FlashGet\jc_link.htm
O8 – Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a – C:\Program Files\FlashGet\jc_all.htm
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\WINDOWS\System32\msjava.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\WINDOWS\System32\msjava.dll
O9 – Extra button: Badanie – {92780B25–18CC–41C8–B9BE–3C9C571A8263} – C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 – DPF: Interface Chat Wanadoo – http://chat7.x–echo.com/version5/Applet/wchatsign.cab
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100120052832
O16 – DPF: {6CB5E471–C305–11D3–99A8–000086395495} (Google Activate) – http://toolbar.google.com/data/pl/big/1.1.62–big/GoogleNav.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{2EE0E428–D3C4–404A–B808–73A806900A9A}: NameServer = 69.50.176.156 195.225.176.31
O17 – HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.176.156,195.225.176.31
O20 – Winlogon Notify: MCPClient – C:\Program Files\Common Files\Stardock\mcpstub.dll
O23 – Service: avast! iAVS4 Control Service (aswUpdSv) – Unknown owner – C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 – Service: avast! Antivirus – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 – Service: avast! Mail Scanner – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 – Service: avast! Web Scanner – Unknown owner – C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe
O23 – Service: ScriptBlocking Service (SBService) – Symantec Corporation – C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 – Service: StyleXPService – Unknown owner – C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Plik ściągnęłam, ale system nie moźe go dodać do rejestru, bo nawet nie wie co to jest rejestr.
A ja nie wiem jak mu wytłumaczyć.
Ze strony http://www.silentrunners.org/ ściągnęłam plik Silent Runners.vbs, jeśli chodziło o to, to w takim razie mój system na to: Dostęp do hosta skryptów jest wyłączony.
Z autostartu nie działa modem, więc łączę się poprzez: Połącz z....
Nie mam dostępu do źadnego polecenia w "Uruchom".
Jak wszystko się wali, to nawet komputer....

I co Ty na to Robert?

Zuzka

Dodano: 11.06.2005 17:36:22

nie moźna nic uruchomic, proszę o pomoc

Odpowiedzi: 20