@Doonau: Jesli chodzi Ci o cos takiego


To *** tam :wink: a nie da sie usunać
Na forum pełno rozwiazań

Zrobil ci sie czarny obraz z ikonkami.
Wiadomosc wyskakuje czarno–zolta?
Jezeli tak to nic nie pomoze tylke reinstalka.
To jest okrotny Trojan, mialem niedawno cos takiego u klienta 4 godziny potrzebowalem zeby to swinstwo rozgryzc. wywalilem wszystko i z REGISTRY tez. Nie bylo juz zadnego medlunku , ale system byl niestabilny. Dopiero po nowej instalacji bylo wszystko OK.

Uklony

Bobi_robert:

bystry77:

a jak dokładnie go wypróznić ?? ??

Wyproznic to ... sie mozna :mrgreen:
Serio to wywalasz cała zawartosc tych katalogow

@Czupakabra: Na co czekasz, pokaz loga
Chcesz zeby Ci pomoc czy chciałes sie tylko wyzalić ??

A sorry nie korzystałem ostatnio z kompa pokarze Wam tego loga tylko nie wiem czy dziś czy jutro bo teraz nie mam czasu siedzieć na kompie pozdro :!:

nio i usunełem teraz wszystko i dalej nic :)

bystry77:

nio kurde usunełem cześc tempu ale większości nie moge bo pisze ze sa uzywane albo chroniene czy jakoś tak

Dlatego napisałem Ci zeby to zrobił spod systemu uruchomionego w trybie awaryjnym

nio kurde usunełem cześc tempu ale większości nie moge bo pisze ze sa uzywane albo chroniene czy jakoś tak

bystry77:

a jak dokładnie go wypróznić ?? ??

Wyproznic to ... sie mozna :mrgreen:
Serio to wywalasz cała zawartosc tych katalogow

@Czupakabra: Na co czekasz, pokaz loga
Chcesz zeby Ci pomoc czy chciałes sie tylko wyzalić ??

Oprozniles doszczetnie tego tempa...


a jak dokładnie go wypróznić ?? ??

Kurcze mam to samo i mam windowsa 2000 skanowałem antyvirami programami do spyware i nic cały czas sie pojawiają :|

Oprozniles doszczetnie tego tempa ??
Cookies, tempy... przegladarki tez ??
Poszukaj czy przypadkiem na dysu nie masz pliku spoolsrv32.exe

jak klikne na to to takie cos mi sie otworzlo:

http://vv7.al.57e.net/dtcq.php?pin=352&index_id=475&id=544671869&r=11145cc9df924f74&id2=8660afb8477e32b3&qq=top+spyware+removal&

Podaj adres tej strony albo skopiuj dokładna tresc tego "okienka"

nio i jest wyłączona ( była cały czas) a okienka jak były tak są . One nie maja adresi internetowego poprostu wyskakuja i pisze po angilesku ze mój komputer jest zaraźony i jak sie na nie klikniej to wyskakuje jajas tam strona !!

bystry77:

co to posłańca to nie za bardzo wiem jak :)

Start – uruchom – services.msc i przełaczasz usługe na wylaczony

ok...

a co to posłańca to nie za bardzo wiem jak :)

Do usuniecia tylko to:
O4 – HKLM..Run: [sp] rundll32 C:DOCUME~1plusgsmUSTAWI~1Tempse.dll,DllInstall
razem z oproznieniem Tempu

Poslaniec wylaczony ??

Logfile of HijackThis v1.99.0
Scan saved at 10:06:31, on 2005–02–19
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSSYSTEM32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesJavajre1.5.0_01injusched.exe
C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe
C:Program FilesMicrosoft AntiSpywaregcasServ.exe
C:WINDOWSsystem32 undll32.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesMicrosoft AntiSpywaregcasDtServ.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32 vsvc32.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashSimpl.exe
C:Program FilesGadu–Gadugg.exe
C:Program FilesInternet Exploreriexplore.exe
F:MP3hijackthisHijackThis.exe

R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = about:blank
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = www.gogle.pl
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = about:blank
O4 – HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 – HKLM..Run: [CloneCDElbyCDFL] "C:Program FilesElaborate BytesCloneCDElbyCheck.exe" /L ElbyCDFL
O4 – HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 – HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavajre1.5.0_01injusched.exe
O4 – HKLM..Run: [ISUSPM Startup] C:PROGRA~1COMMON~1INSTAL~1UPDATE~1isuspm.exe –startup
O4 – HKLM..Run: [ISUSScheduler] "C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe" –start
O4 – HKLM..Run: [gcasServ] "C:Program FilesMicrosoft AntiSpywaregcasServ.exe"
O4 – HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 – HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 – HKLM..Run: [sp] rundll32 C:DOCUME~1plusgsmUSTAWI~1Tempse.dll,DllInstall
O4 – Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O12 – Plugin for .mp3: C:Program FilesInternet ExplorerPLUGINS pqtplugin3.dll
O12 – Plugin for .mpg: C:Program FilesInternet ExplorerPLUGINS pqtplugin3.dll
O12 – Plugin for .png: C:Program FilesInternet ExplorerPLUGINS pqtplugin4.dll
O17 – HKLMSystemCCSServicesTcpip..{4A013AD6–BA2A–4915–8278–24EA7092B2D7}: NameServer = 195.114.161.61,195.114.181.130
O23 – Service: avast! iAVS4 Control Service – Unknown – C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 – Service: avast! Antivirus – Unknown – C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 – Service: avast! Mail Scanner – ALWIL Software – C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 – Service: NVIDIA Display Driver Service – NVIDIA Corporation – C:WINDOWSsystem32 vsvc32.exe

Wylacz posłanca
Mozesz zapodac log z HJT bo jesli to nie posłaniec to cos steruje właczaniem sie pop–up'ów