Hijack This
siemka wiecie skad moge ściągnąć Hijack This :?: i czy on jest darmowy :?:
Odpowiedzi: 20
:arrow: http://www.pspolska.pl/platinum/index.html
vs.
:arrow: http://www.pspolska.pl/titanium2004/index.html
Czasami panie Darks większość odpowiedzi moźna znaleźć w Google.
vs.
:arrow: http://www.pspolska.pl/titanium2004/index.html
Czasami panie Darks większość odpowiedzi moźna znaleźć w Google.
co jest lepsze panda 7.0 czy panda titanium 2004 :?:
Cholera wie. Moze to przez to, ze te auroplany tak nisko teraz lataja :P .Bobi_robert:A ten bocian to tez nosiciel czy zaszczepiony ??
Bo cos ostatnio na forum jakas epidemia panuje
Gdy guzik bez dziurki, to bedzie guzik a nie wirus. No chyba ze jaki wirus inwalida :wink: .Bobi_robert:A jak guzik bez dziurki to co znaczy no ten bezplodny ??
EL NINO:Dobre pytanie kurna :lol: .Darks:A jak sie robi wirusa :?: :?: :?:
Z reguly to jest tak:
Tata wirus i Mama wirus zaczynaja z soba chodzic. W zaleznosci od tego czy sobie przypadna do gustu, trwa to albo krotko, albo dluzej. No i jak se tak chodza z soba to czasami przytrafia sie sprzyjajace okolicznosci gdy nie ma w domu dziadkow wirusow, cos miedzy nimi zaiskrzy, odbedzie sie gra wstepna (albo i nie) – takie bara–bara. No i potem mozna znalezc malego wiruska albo w kapuscie, albo tez bocian gdy mu sie chce, to wezmie i przywlecze toto do domu.
P.S. Podobno przez guzika to sie robi dwa wirusy. A gdy guzik ma cztery dziurki, to nawet czworaczki :mrgreen: .
EL gdzies ty takie rzeczy wyczytał albo sie naogladał
Stanowczo za duzo bajek :mrgreen:
A ten bocian to tez nosiciel czy zaszczepiony ??
Bo cos ostatnio na forum jakas epidemia panuje
A jak guzik bez dziurki to co znaczy no ten bezplodny ??
Dobre pytanie kurna :lol: .Darks:A jak sie robi wirusa :?: :?: :?:
Z reguly to jest tak:
Tata wirus i Mama wirus zaczynaja z soba chodzic. W zaleznosci od tego czy sobie przypadna do gustu, trwa to albo krotko, albo dluzej. No i jak se tak chodza z soba to czasami przytrafia sie sprzyjajace okolicznosci gdy nie ma w domu dziadkow wirusow, cos miedzy nimi zaiskrzy, odbedzie sie gra wstepna (albo i nie) – takie bara–bara. No i potem mozna znalezc malego wiruska albo w kapuscie, albo tez bocian gdy mu sie chce, to wezmie i przywlecze toto do domu.
P.S. Podobno przez guzika to sie robi dwa wirusy. A gdy guzik ma cztery dziurki, to nawet czworaczki :mrgreen: .
A jak sie robi wirusa :?: :?: :?:
Usuń jeszcze ten wpis:
Poszukaj przesknuj AV i wywal z %SystemRoot% czyli
:arrow: C:Windowssvchost.exe
Systemowy svchost.exe znajduje sie w system32
O4 – HKLM..Run: [svchost] C:WINDOWS undll32.exe
Poszukaj przesknuj AV i wywal z %SystemRoot% czyli
:arrow: C:Windowssvchost.exe
Systemowy svchost.exe znajduje sie w system32
Jak narazie udalo mi sie dojsc do tego co moze byc przyczyna ale i tak niewiele moge zrobic.Zainstalowalem program PestPatrol, ktory wykryl mi ze mam: "Trojan.Win32.StartPage.my In Registry: HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurentversion
un|svchost". Usunelem to za pomoca opcji w PestPatrol ale po restarcie i kolejnym przeskanowaniu trojan pojawia sie znowu.
Z gory sorry za zawracanie glowy ale pierwszy raz cos takiego zalapalem...
Z gory sorry za zawracanie glowy ale pierwszy raz cos takiego zalapalem...
Pawelll:Niestety nie moge tego naprawic.Nie wiem co jest grane?!
Zamknij wszyskie okna IE i dopiero
Jesli nie pomoze to do kibla ale w awaryjnym
Niestety nie moge tego naprawic.Nie wiem co jest grane?!
Napraw:
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://69.50.191.52/2484/sp.php
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://69.50.191.52/2484/
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://69.50.191.52/2484/
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://69.50.191.52/2484/sp.php
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://69.50.191.52/2484/
R0 – HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://69.50.191.52/2484/
R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://69.50.191.52/2484/sp.php
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – (no file)
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – (no file)
O13 – WWW Prefix: http://69.50.191.50/?
Problem jest ze strona starowa nie moge tego naprawic.Probowalem w rejestrze usuwac, zmieniac i nic to nie dalo, caly czas wlacza mi sie ta strona.Prosze o pomoc.
Logfile of HijackThis v1.98.2
Scan saved at 10:16:43, on 2004–10–30
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:Program FilesCommon FilesSymantec SharedccSetMgr.exe
C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32spooldriversw32x863hpztsb04.exe
C:WINDOWSsoundman.exe
C:Program FilesJavaj2re1.4.2_05injusched.exe
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesGadu–Gadugg.exe
C:Program FilesBillP StudiosWinPatrolwinpatrol.exe
C:Program FilesNorton AntiVirus avapsvc.exe
C:Program FilesNorton AntiVirusAdvToolsNPROTECT.EXE
C:Program FilesCommon FilesSymantec SharedCCPD–LCsymlcsvc.exe
C:Program FilesNorton AntiVirusSAVScan.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32NOTEPAD.EXE
C:Documents and SettingsPawełPulpithijackthisHijackThis.exe
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://69.50.191.52/2484/sp.php
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://69.50.191.52/2484/
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://69.50.191.52/2484/
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://69.50.191.52/2484/sp.php
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://69.50.191.52/2484/
R0 – HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://69.50.191.52/2484/
R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://69.50.191.52/2484/sp.php
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
O2 – BHO: DAPHelper Class – {0000CC75–ACF3–4cac–A0A9–DD3868E06852} – C:Program FilesDAPDAPBHO.dll
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:Program FilesAdobeAcrobat 6.0 CEReaderActiveXAcroIEHelper.dll
O2 – BHO: NAV Helper – {BDF3E430–B101–42AD–A544–FADC6B084872} – C:Program FilesNorton AntiVirusNavShExt.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSystem32msdxm.ocx
O3 – Toolbar: Norton AntiVirus – {42CDD1BF–3FFB–4238–8AD1–7859DF00B1D6} – C:Program FilesNorton AntiVirusNavShExt.dll
O3 – Toolbar: DAP Bar – {62999427–33FC–4baf–9C9C–BCE6BD127F08} – C:Program FilesDAPDAPIEBar.dll
O4 – HKLM..Run: [SoundMan] soundman.exe
O4 – HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 – HKLM..Run: [HPDJ Taskbar Utility] C:WINDOWSSystem32spooldriversw32x863hpztsb04.exe
O4 – HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavaj2re1.4.2_05injusched.exe
O4 – HKLM..Run: [ccApp] "C:Program FilesCommon FilesSymantec SharedccApp.exe"
O4 – HKLM..Run: [Advanced Tools Check] C:PROGRA~1NORTON~1AdvToolsADVCHK.EXE
O4 – HKLM..Run: [svchost] C:WINDOWS undll32.exe
O4 – HKLM..Run: [WinPatrol] C:Program FilesBillP StudiosWinPatrolwinpatrol.exe
O4 – HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 – HKCU..Run: [Gadu–Gadu] "C:Program FilesGadu–Gadugg.exe" /tray
O4 – Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O8 – Extra context menu item: &Download with &DAP – C:PROGRA~1DAPdapextie.htm
O8 – Extra context menu item: Download &all with DAP – C:PROGRA~1DAPdapextie2.htm
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – (no file)
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – (no file)
O9 – Extra button: Run DAP – {669695BC–A811–4A9D–8CDF–BA8C795F261C} – C:PROGRA~1DAPDAP.EXE
O9 – Extra button: Badanie – {92780B25–18CC–41C8–B9BE–3C9C571A8263} – C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O13 – WWW Prefix: http://69.50.191.50/?
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097386639796
Logfile of HijackThis v1.98.2
Scan saved at 10:16:43, on 2004–10–30
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:Program FilesCommon FilesSymantec SharedccSetMgr.exe
C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32spooldriversw32x863hpztsb04.exe
C:WINDOWSsoundman.exe
C:Program FilesJavaj2re1.4.2_05injusched.exe
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesGadu–Gadugg.exe
C:Program FilesBillP StudiosWinPatrolwinpatrol.exe
C:Program FilesNorton AntiVirus avapsvc.exe
C:Program FilesNorton AntiVirusAdvToolsNPROTECT.EXE
C:Program FilesCommon FilesSymantec SharedCCPD–LCsymlcsvc.exe
C:Program FilesNorton AntiVirusSAVScan.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32NOTEPAD.EXE
C:Documents and SettingsPawełPulpithijackthisHijackThis.exe
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://69.50.191.52/2484/sp.php
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://69.50.191.52/2484/
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://69.50.191.52/2484/
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://69.50.191.52/2484/sp.php
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://69.50.191.52/2484/
R0 – HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://69.50.191.52/2484/
R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://69.50.191.52/2484/sp.php
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
O2 – BHO: DAPHelper Class – {0000CC75–ACF3–4cac–A0A9–DD3868E06852} – C:Program FilesDAPDAPBHO.dll
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:Program FilesAdobeAcrobat 6.0 CEReaderActiveXAcroIEHelper.dll
O2 – BHO: NAV Helper – {BDF3E430–B101–42AD–A544–FADC6B084872} – C:Program FilesNorton AntiVirusNavShExt.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSystem32msdxm.ocx
O3 – Toolbar: Norton AntiVirus – {42CDD1BF–3FFB–4238–8AD1–7859DF00B1D6} – C:Program FilesNorton AntiVirusNavShExt.dll
O3 – Toolbar: DAP Bar – {62999427–33FC–4baf–9C9C–BCE6BD127F08} – C:Program FilesDAPDAPIEBar.dll
O4 – HKLM..Run: [SoundMan] soundman.exe
O4 – HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 – HKLM..Run: [HPDJ Taskbar Utility] C:WINDOWSSystem32spooldriversw32x863hpztsb04.exe
O4 – HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavaj2re1.4.2_05injusched.exe
O4 – HKLM..Run: [ccApp] "C:Program FilesCommon FilesSymantec SharedccApp.exe"
O4 – HKLM..Run: [Advanced Tools Check] C:PROGRA~1NORTON~1AdvToolsADVCHK.EXE
O4 – HKLM..Run: [svchost] C:WINDOWS undll32.exe
O4 – HKLM..Run: [WinPatrol] C:Program FilesBillP StudiosWinPatrolwinpatrol.exe
O4 – HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 – HKCU..Run: [Gadu–Gadu] "C:Program FilesGadu–Gadugg.exe" /tray
O4 – Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O8 – Extra context menu item: &Download with &DAP – C:PROGRA~1DAPdapextie.htm
O8 – Extra context menu item: Download &all with DAP – C:PROGRA~1DAPdapextie2.htm
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – (no file)
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – (no file)
O9 – Extra button: Run DAP – {669695BC–A811–4A9D–8CDF–BA8C795F261C} – C:PROGRA~1DAPDAP.EXE
O9 – Extra button: Badanie – {92780B25–18CC–41C8–B9BE–3C9C571A8263} – C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O13 – WWW Prefix: http://69.50.191.50/?
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097386639796
McScr@by:Jak się tak szybko wszyscy naumią jak Ty to
niektórzy sobie odetchną :mrgreen:
Darks:a który HijackThis jest lepszy 1.98.2 czy 1.97.7 :?::?:
A mówią: "nie chwal dnia przed zachodem ..." :lol:
"... HijackThis 1.98.2 ... New stuff:
Fixed a typo which resulted in Windows NT/2k/XP autorun entries 'load'
and 'run' not being displayed.
* Added a 'Delete a file on reboot' button in the Tools section.
* Made resizing of main window and viewing of 'Misc Tools' section friendlier for people with resolutions of 800x600 and below ..."
a który HijackThis jest lepszy 1.98.2 czy 1.97.7 :?: :?:
Jak się tak szybko wszyscy naumią jak Ty to
niektórzy sobie odetchną :mrgreen:
niektórzy sobie odetchną :mrgreen:
Dopiero od 5 min umiem go urzywać hehe.Acha i zgóry dzieki
Darks:niechce mi sie juz usuwac.a pozatym ten HijackThis jest b.dobry i polecam go wszystkim :!:
Sam w sobie zapewne tak ale jeśli umiesz z niego korzystać :wink:
a google toblater urzywam
niechce mi sie juz usuwac.a pozatym ten HijackThis jest b.dobry i polecam go wszystkim :!:
Fix :
dumprep 0 –k moźesz sobie darować, bo i tak przy ponownym zrzucaniu pamięci się pojawi, ale proponuje usunąć ten klucz dla idealnej czystki.
Googletolbar1.dll – jeśli uźywasz tego dodatku ( Google TooolBar ) do IE to moźesz go nie usuwać, nie będę zmieniał Twoich preferencji.
Pozatym OK.
O3 – Toolbar: (no name) – {ACB1E670–3217–45C4–A021–6B829A8A27CB} – (no file)
O4 – HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 –k
dumprep 0 –k moźesz sobie darować, bo i tak przy ponownym zrzucaniu pamięci się pojawi, ale proponuje usunąć ten klucz dla idealnej czystki.
Googletolbar1.dll – jeśli uźywasz tego dodatku ( Google TooolBar ) do IE to moźesz go nie usuwać, nie będę zmieniał Twoich preferencji.
Pozatym OK.