log :/ czerwony pulpit

Logfile of HijackThis v1.99.1
Scan saved at 19:24:25, on 2005–09–16
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\PDesk\PDesk.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Gadu–Gadu\gg.exe
C:\WINDOWS\System32\mgabg.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Piotrek\USTAWI~1\Temp\Rar$EX00.532\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: IeCatch2 Class – {A5366673–E8CA–11D3–9CD9–0090271D075B} – C:\PROGRA~1\FLASHGET\jccatch.dll
O3 – Toolbar: FlashGet Bar – {E0E899AB–F487–11D5–8D29–0050BA6940E3} – C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 – HKLM\..\Run: [Matrox Powerdesk] C:\WINDOWS\System32\PDesk\PDesk.exe /Autolaunch
O4 – HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 – HKCU\..\Run: [Gadu–Gadu] "C:\Program Files\Gadu–Gadu\gg.exe" /tray
O4 – Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O6 – HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 – Extra context menu item: Download All by FlashGet – C:\PROGRA~1\FLASHGET\jc_all.htm
O8 – Extra context menu item: Download using FlashGet – C:\PROGRA~1\FLASHGET\jc_link.htm
O9 – Extra button: FlashGet – {D6E814A0–E0C5–11d4–8D29–0050BA6940E3} – C:\PROGRA~1\FLASHGET\flashget.exe
O9 – Extra 'Tools' menuitem: &FlashGet – {D6E814A0–E0C5–11d4–8D29–0050BA6940E3} – C:\PROGRA~1\FLASHGET\flashget.exe
O23 – Service: MGABGEXE – Matrox Graphics Inc. – C:\WINDOWS\System32\mgabg.exe

Odpowiedzi: 10

Bobi:
To pewnie jedna z pierotnych wersji tej tapetki, spróbuj usunąc jej wejście w: Własciwosći pulpitu Dostosuj Pulpit Sieć Web


to pomogło Wielkie dzieki :)
pozdrawiam
MATRIXX
Dodano
17.09.2005 19:25:40
Bobi:
To pewnie jedna z pierotnych wersji tej tapetki, spróbuj usunąc jej wejście w: Własciwosći pulpitu Dostosuj Pulpit Sieć Web


to pomogło Wielkie dzieki :)
pozdrawiam
MATRIXX
Dodano
17.09.2005 19:25:40
To pewnie jedna z pierotnych wersji tej tapetki, spróbuj usunąc jej wejście w: Własciwosći pulpitu Dostosuj Pulpit Sieć Web
Poszukaj jeszcze jakis restrykcji w kluczach: \SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer
Bobi
Dodano
17.09.2005 12:30:58
link do spybota(jest calkowicie darmowy!)jest w jezyku polskim
http://www.instalki.pl/programy/download/antyspyware/SpyBot–Search&Destroy.php
on usunie ci ten czerwony pulpit;]
PzDr
KOSMOS
Dodano
17.09.2005 12:23:40
tak sama jak w doczepionym FAQ
MATRIXX
Dodano
17.09.2005 01:26:32
Moźe tak zdradzisz tajemnice i napiszesz coś więcej na temat tej tapety, bo na razie wiemy tylko źe jest... czerwona.
Przytocz napisy które na niej widnieją, ewentualnie adresy stron, na które przekierowuje w odnośnikach.
Jeśli chodzi o log to czy sam ustawiałes restrykcję spod O6 ?
Windows nie uaktualniony, dziurawy wręcz.
Bobi
Dodano
17.09.2005 00:59:50
tak zagladalem ale skoro log jest czysty to nic mi nie daje tamten post :/
MATRIXX
Dodano
17.09.2005 00:46:37
MATRIXX:
zalamany ;(


W przyklejonym FAQ masz na temat czerwonej tapety – zaglądałeś ??
Żółty
Dodano
17.09.2005 00:28:22
zalamany ;(
MATRIXX
Dodano
16.09.2005 23:14:15
Log czysty jak łza.




(wg. mnie, ale luknij tez na http://www.hijackthis.de/en )
dragon000
Dodano
16.09.2005 22:23:39
MATRIXX
Dodano:
16.09.2005 21:32:05
Komentarzy:
10
Strona 1 / 1