Przyklejony FAQ w dziale bezpieczeństwo.

Jak moge wylaczyc przywracanie bo niebardzo wiem?

Piszesz, źe wirusów raczej nie masz i niestety sie mylisz, jest robak i są szczątki trojana.

Wyłącz przywracanie i usuń:

O2 – BHO: (no name) – {78364D99–A640–4ddf–B91A–67EFF8373045} – (no file)
O4 – HKLM\..\RunServices: [Microsoft Windows Update] scrhost.exe

+ jeśli nie masz AdBustera:

O2 – BHO: (no name) – {3EB9C349–7473–48AC–A59B–42F31751974B} – (no file)

Logfile of HijackThis v1.99.1
Scan saved at 10:13:11, on 2005–12–08
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Sygate\SPF\smc.exe
D:\WINDOWS\system32\Ati2evxx.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
D:\Program Files\D–Tools\daemon.exe
D:\Program Files\Spybot – Search & Destroy\TeaTimer.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\HijackThis.exe

R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: (no name) – {3EB9C349–7473–48AC–A59B–42F31751974B} – (no file)
O2 – BHO: (no name) – {53707962–6F74–2D53–2644–206D7942484F} – D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 – BHO: (no name) – {78364D99–A640–4ddf–B91A–67EFF8373045} – (no file)
O4 – HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM\..\Run: [ATIPTA] "D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 – HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 – HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\smc.exe –startgui
O4 – HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 – HKLM\..\Run: [DAEMON Tools–1033] "D:\Program Files\D–Tools\daemon.exe" –lang 1033
O4 – HKLM\..\RunServices: [Microsoft Windows Update] scrhost.exe
O4 – HKCU\..\Run: [Gadu–Gadu] "D:\Program Files\Gadu–Gadu\gg.exe" /tray
O4 – HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 – HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot – Search & Destroy\TeaTimer.exe
O4 – Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – D:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – D:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 – Extra button: Messenger – {FB5F1910–F110–11d2–BB9E–00C04F795683} – D:\Program Files\Messenger\msmsgs.exe
O9 – Extra 'Tools' menuitem: Windows Messenger – {FB5F1910–F110–11d2–BB9E–00C04F795683} – D:\Program Files\Messenger\msmsgs.exe
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127349469702
O16 – DPF: {6E32070A–766D–4EE6–879C–DC1FA91D2FC3} (MUWebControl Class) – http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1127374063248
O16 – DPF: {917623D1–D8E5–11D2–BE8B–00104B06BDE3} (CamImage Class) – http://217.173.193.218/activex/AxisCamControl.cab
O16 – DPF: {FDDBE2B8–6602–4AD8–946D–94C5A32FA6C5} (GameDesire Snooker) – http://67.15.101.3/g_bin/pl/snooker_2_0_0_23.cab
O20 – Winlogon Notify: WBSrv – D:\Program Files\Stardock\Object Desktop\WindowBlinds\wbsrv.dll
O23 – Service: avast! iAVS4 Control Service (aswUpdSv) – Unknown owner – D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 – Service: Ati HotKey Poller – ATI Technologies Inc. – D:\WINDOWS\system32\Ati2evxx.exe
O23 – Service: ATI Smart – Unknown owner – D:\WINDOWS\system32\ati2sgag.exe
O23 – Service: avast! Antivirus – Unknown owner – D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 – Service: avast! Mail Scanner – Unknown owner – D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 – Service: avast! Web Scanner – Unknown owner – D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 – Service: InstallDriver Table Manager (IDriverT) – Macrovision Corporation – D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 – Service: Sygate Personal Firewall (SmcService) – Sygate Technologies, Inc. – D:\Program Files\Sygate\SPF\smc.exe

Czyli pozbyłeś się tego IMO lepszego, skuteczniejszego i cześciej polecanego – równieź tu na forum – programu. :P
Autostartu nie masz zbyt zapchanego? Start – Uruchom – msconfig i odznacz w uruchamianiu zbędne programy, ogranicz tą listę do minimum w celach testowych.
W razie czego zrob log Hiajckiem i pokaź go, ktoś podpowie co mozna bezpiecznie wyłączyć.

Wiecie co... pozbylem sie NOD–a ale problem nie zniknal :?

EL NINO:

Lewon:

Mam jeszcze spybota...

Seeker:

...lub Spyboota...

Spicie Seeker :mrgreen: .

Nie śpię.. tylko zgrywam film z kamery to i kukam niedokładnie, a źe nazwa z błędem napisana , to i umkła mi niestety :lol:

Lewon:

Mam jeszcze spybota...

Seeker:

...lub Spyboota...

Spicie Seeker :mrgreen: .

Dodam tyle źe zamiast tego drugiego antyvira , którego ja sugeruje EL NINO powinieneś usunąc, radzę dodać jakiś antyspywarowy program, który niejako uzupełnieniem będzie.
Moźe to być:
SpySweeper – płatny, ale dobry
MicrosoftAntispyware – darmowy ale dla legal userów li tylko działający
Adaware lub Spyboota – darmowe.

Spybot nie powinien.
Nie wiem jak masz ustawione te antyviry, ale moga jednoczesnie skanowac system po uruchomieniu. Ktory zostawic ? Avast jest darmowy, ale chyba NOD ociupine lepszy. Zostaw ten ktory bardziej Ci sie podoba, ktory potrafisz obsluzyc. Ani jeden, ani drugi, nie sa 100% skteczne. Nie ma takiego programu.

uźywałem i avasta i NODa, oba są dobre ale polecałbym avasta

A ktory bys polecal zostawic? Myslisz ze tylko w tym tkwi problem? A spybot nie spowalnia? Sorry ze tak duzo pytan na raz :>

Lewon, nie instaluje sie dwoch antywirusow. One moga sie "gryzc" i byc moze dlatego rozruch jest opozniony.