Wyłącz przywracanie systemu.

C:\windows\sp2update00.exe
C:\WINDOWS\helper.exe
C:\WINDOWS\PowerS.exe

Odpal Menadźera zadań i zakończ te procesy.

O4 – HKLM\..\Run: [msresearch] C:\windows\msresearch.exe
O4 – HKLM\..\Run: [sp2update] C:\windows\sp2update00.exe
O4 – HKLM\..\Run: [IEAgent update check] C:\WINDOWS\system32\iewatch.exe
O4 – HKLM\..\Run: [PowerS] C:\WINDOWS\PowerS.exe
O21 – SSODL: Schedule – {EB31D435–A2E8–1EB8–A423–722937CF5345} – C:\WINDOWS\help\newfeat5.hlp

Te wpisy fix. Plik newfeat5.hlp profilaktycznie przywróć z płytki instalacyjnej Windowsa za pomocą polecenia expand (szczegóły jego uźycia w helpie systemowym są). Pliki wyboldowane odszukaj i usuń – jeźeli nie dadzą się usunąć w normalny sposób to ściągnij KillBoxa i usuń z jego pomocą

O20 – Winlogon Notify: RunOnce – C:\WINDOWS\system32\e8jm0i11e8.dll

Zastosuj się do tego posta – bez punktu nr 5, włącznie z punktem 6.

Antywirusa nie masz ?? Firewalla teź ?? To zainstaluj sobie ...

czy ktos wie – co taqkiego powinienem wywalic ?

Logfile of HijackThis v1.99.1
Scan saved at 20:13:57, on 2005–10–30
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\windows\sp2update00.exe
C:\Program Files\Gadu–Gadu\gg.exe
C:\WINDOWS\helper.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\PowerS.exe
C:\Program Files\mozilla.org\Mozilla\mozilla.exe
C:\Program Files\totalcmd\TOTALCMD.EXE
c:\Nowe\hijack\HijackThis.exe

O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 – HKLM\..\Run: [msresearch] C:\windows\msresearch.exe
O4 – HKLM\..\Run: [sp2update] C:\windows\sp2update00.exe
O4 – HKLM\..\Run: [IEAgent update check] C:\WINDOWS\system32\iewatch.exe
O4 – HKLM\..\Run: [PowerS] C:\WINDOWS\PowerS.exe
O4 – HKCU\..\Run: [Gadu–Gadu] "C:\Program Files\Gadu–Gadu\gg.exe" /tray
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 – Extra button: Messenger – {FB5F1910–F110–11d2–BB9E–00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O9 – Extra 'Tools' menuitem: Windows Messenger – {FB5F1910–F110–11d2–BB9E–00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O17 – HKLM\System\CCS\Services\Tcpip\..\{68736217–69CC–4207–8C5E–EC4BE63F4E7D}: NameServer = 217.30.129.149,217.30.137.200
O20 – Winlogon Notify: RunOnce – C:\WINDOWS\system32\e8jm0i11e8.dll
O21 – SSODL: Schedule – {EB31D435–A2E8–1EB8–A423–722937CF5345} – C:\WINDOWS\help\newfeat5.hlp
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe

Zatosuj się do tego posta

Zatosuj się do tego posta