Log z HJT

Moźe ktoś wie co za paskudztwo zmieniło mi pulpit i co powinienem zrobić aźeby się tego pozbyć??

Logfile of HijackThis v1.99.0
Scan saved at 13:26:13, on 2005–06–21
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\keyhook.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Knytha\Programy\Hijackthis\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 – HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 – HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 – HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab



Z góry dzięki za pomoc

Odpowiedzi: 7

Poszło wszystko tak, jak trzeba. Z pulpitem ani z menedźerem zadań nie ma juź problemów. HJT teź nie pokazuje niczego więcej ponad to co wcześniej. Mam nadzieję źe ten stan się utrzyma.

Dzięki serdeczne za pomoc :D
Knytha
Dodano
21.06.2005 16:48:44
Więc po kolei.
Co do tapety do poszukaj na dysku i usun: spoolsrv32.exe, runoledb32.exe, srvc32.exe, runsrv32.dll, srpcsrv32.dll, txfdb32.dll
Jeśli któregoś nie bedzie to się nie przejmuj, ale najpierw zaznacz pokazywanie plików ukrytych i systemowych w opcjach folderów.
Moźesz się tez posluźyc Killboxem.
Usun jeszcze plik desktop.html
Ciachni wejście tapety ulokowane we Właściwości Ekranu >> Dostosuj Pulpit >> Sieć Web

Menadzer zadan oblokujesz w ten sposób: http://forum.centrumxp.pl/viewtopic.php?t=34271

Usługę posłańca wyłącz w services.msc
Bobi
Dodano
21.06.2005 16:25:51
Są dwie moźliwosci ale powiedz jeszcze na jaka stronę Cię przenosi kiedy klikniesz w link na tapecie ?
Bobi
Dodano
21.06.2005 15:44:12
Wygląd pulpitu w załączniku. A tego klucza w rejestrze nie ma tak czy siak.
Knytha
Dodano
21.06.2005 15:41:06
Ad@$:
Moze wystarczy zmienic 9a scisle mowiac usunac) ta restrykcje


To nie restrykcja źadna :wink:
Sama ścieźka najprawdopodobniej psu na buty bo tapetka jest jako strona sieci Web.
Zreszta nie gdybajmy, trzeba poczekać na Knythe.
Bobi
Dodano
21.06.2005 15:36:47
Moze wystarczy zmienic 9a scisle mowiac usunac) ta restrykcje
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
Wallpaper
?
Ad@$
Dodano
21.06.2005 15:32:59
W logu niczego nie ma.
Jak ten pulpit wygląda ?
Bobi
Dodano
21.06.2005 15:30:45
Knytha
Dodano:
21.06.2005 15:29:13
Komentarzy:
7
Strona 1 / 1