SERDECZNE DZIĘKI WSZYSKIM ZA POMOC :!: :!: :!:

W szczegolnosci: Bobi_robert; McScr@by :wink:
Wszystko dziala jak nalezy :)

PAFCIO w linkach masz napisane i pokazane jak wyłączyć/wyłączyć przywracanie systemu :

:arrow: Jak włączyć lub wyłączyć przywracanie systemu Windows XP

:arrow: Jak włączyć lub wyłączyć przywracanie systemu Windows Me

Gdybyś recznie sobie nie poradził z Win32.Netsky moźesz uźyć tego narzędzia :

:arrow: http://securityresponse.symantec.com/avcenter/FxNetsky.exe

PAFCIO:

Wylacz przywracanie
– Włącz Restore

PPM Moj komputer/Wlasciwosci Zakladka Przywracanie systemu ptaszek przy Wyłąćz przywracanie systemu....
pozniej odptaszasz

Bobi_robert:

Wylacz przywracanie
Znajdz i usun:
localNRD.dll (chociaz jest w logu file missing to poszukaj)
Włącz Restore

http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab

Potrzebne Ci ?? :P jesli nie >> usun

niestety jestm poczatkujacy pod tym wzgledem :? czy moglbys mi wytlumaczyc jak to zrobic:

– Wylacz przywracanie
– Włącz Restore

Bobi_robert:

R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.e.kai.pl/
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.tpi.pl

To to bym akurat zostawil, bo byc moze PAFCIO ustawil sobie te strony. Natomiast problemem jest FirewallSvr.exe bo to Win32.Netsky

fix

R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.e.kai.pl/
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.tpi.pl
HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *hot–searches.com*;*lender–search.com*
O2 – BHO: (no name) – {00320615–B6C2–40A6–8F99–F1C52D674FAD} – C:WINDOWSlocalNRD.dll (file missing)
O13 – DefaultPrefix:
O13 – WWW Prefix: c:searchpage.html?page=
O13 – Home Prefix: c:searchpage.html?page=
O13 – Mosaic Prefix: c:searchpage.html?page=
O16 – DPF: {386A771C–E96A–421F–8BA7–32F1B706892F} (Installer Class) – http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab

Wylacz przywracanie
Znajdz i usun:
localNRD.dll (chociaz jest w logu file missing to poszukaj)
Włącz Restore

http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab

Potrzebne Ci ?? :P jesli nie >> usun

Przelec system CWShredder'erem

WELL WELL WELL ale sie narobil ambaras z mego powodu :)

Bobi_robert jak prosiles wklejam log z HijackThis!

Mam nadzieje ze moj nieszczesny problem sie wyjasni :wink:

Logfile of HijackThis v1.97.7
Scan saved at 14:23:31, on 2004–10–19
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSSystem32igfxtray.exe
C:WINDOWSSystem32hkcmd.exe
C:PROGRA~1NORTON~1 avapw32.exe
C:Program FilesHewlett–PackardDigital ImagingUnloadhpqcmon.exe
C:Program FilesHewlett–PackardHP Share–to–Webhpgs2wnd.exe
C:WINDOWSSystem32spooldriversw32x863hpztsb07.exe
C:WINDOWSSystem32spoolDRIVERSW32X863fpdisp5a.exe
C:Program FilesRealRealPlayer ealplay.exe
C:Program FilesRealRealJukebox systray.exe
C:Program FilesiTunesiTunesHelper.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesGadu–Gadugg.exe
C:Program FilesSkypePhoneSkype.exe
C:Program FilesHewlett–PackardHP Share–to–Webhpgs2wnf.exe
C:Program FilesCommon FilesMicrosoft SharedVS7Debugmdm.exe
C:Program FilesNorton AntiVirus avapsvc.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesiPodiniPodService.exe
C:Program FilesMessengermsmsgs.exe
C:WINDOWSSystem32ctfmon.exe
C:WINDOWSsystem32 tvdm.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsKs. Mateusz DrobPulpitHijackThis.exe

R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.e.kai.pl/
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.tpi.pl
R1 – HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *hot–searches.com*;*lender–search.com*
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
R1 – HKCUSoftwareMicrosoftInternet Connection Wizard,Shellnext = http://windowsupdate.microsoft.com/
O2 – BHO: (no name) – {00320615–B6C2–40A6–8F99–F1C52D674FAD} – C:WINDOWSlocalNRD.dll (file missing)
O2 – BHO: (no name) – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:Program FilesAdobeAcrobat 5.0 CEReaderActiveXAcroIEHelper.ocx
O2 – BHO: NAV Helper – {BDF3E430–B101–42AD–A544–FADC6B084872} – C:Program FilesNorton AntiVirusNavShExt.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSystem32msdxm.ocx
O3 – Toolbar: Norton AntiVirus – {42CDD1BF–3FFB–4238–8AD1–7859DF00B1D6} – C:Program FilesNorton AntiVirusNavShExt.dll
O4 – HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM..Run: [IgfxTray] C:WINDOWSSystem32igfxtray.exe
O4 – HKLM..Run: [HotKeysCmds] C:WINDOWSSystem32hkcmd.exe
O4 – HKLM..Run: [NeroCheck] C:WINDOWSsystem32NeroCheck.exe
O4 – HKLM..Run: [NAV Agent] C:PROGRA~1NORTON~1 avapw32.exe
O4 – HKLM..Run: [CamMonitor] C:Program FilesHewlett–PackardDigital ImagingUnloadhpqcmon.exe
O4 – HKLM..Run: [Share–to–Web Namespace Daemon] C:Program FilesHewlett–PackardHP Share–to–Webhpgs2wnd.exe
O4 – HKLM..Run: [HPDJ Taskbar Utility] C:WINDOWSSystem32spooldriversw32x863hpztsb07.exe
O4 – HKLM..Run: [FinePrint Dispatcher v5] C:WINDOWSSystem32spoolDRIVERSW32X863fpdisp5a.exe
O4 – HKLM..Run: [RealTray] C:Program FilesRealRealPlayer ealplay.exe SYSTEMBOOTHIDEPLAYER
O4 – HKLM..Run: [RealJukeboxSystray] C:Program FilesRealRealJukebox systray.exe
O4 – HKLM..Run: [FirewallSvr] C:WINDOWSFirewallSvr.exe
O4 – HKLM..Run: [iTunesHelper] C:Program FilesiTunesiTunesHelper.exe
O4 – HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" –atboottime
O4 – HKCU..Run: [Gadu–Gadu] "C:Program FilesGadu–Gadugg.exe" /tray
O4 – HKCU..Run: [Symantec NetDriver Monitor] C:PROGRA~1SYMNET~1SNDMon.exe
O4 – HKCU..Run: [Skype] "C:Program FilesSkypePhoneSkype.exe" /nosplash /minimized
O4 – Startup: Tekst manny.lnk = C:Program FilesBibliamanna.exe
O4 – Global Startup: Adobe Gamma Loader.lnk = C:Program FilesCommon FilesAdobeCalibrationAdobe Gamma Loader.exe
O4 – Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 – Extra button: Related (HKLM)
O9 – Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 – Extra button: Real.com (HKLM)
O9 – Extra button: Messenger (HKLM)
O9 – Extra 'Tools' menuitem: Windows Messenger (HKLM)
O12 – Plugin for .mp3: C:Program FilesInternet ExplorerPLUGINS pqtplugin4.dll
O13 – DefaultPrefix:
O13 – WWW Prefix: c:searchpage.html?page=
O13 – Home Prefix: c:searchpage.html?page=
O13 – Mosaic Prefix: c:searchpage.html?page=
O16 – DPF: {1D4DB7D2–6EC9–47A3–BD87–1E41684E07BB} – http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.cab
O16 – DPF: {386A771C–E96A–421F–8BA7–32F1B706892F} (Installer Class) – http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 – DPF: {3E68E405–C6DE–49FF–83AE–41EE9F4C36CE} (Office Update Installation Engine) – http://office.microsoft.com/officeupdate/content/opuc.cab
O16 – DPF: {631FF594–EC25–4CFF–B869–402DF294E1C5} (Formant instalacji programów Onet.pl) – http://slimak.onet.pl/_m/konekt/OnetInstalator010.ocx
O16 – DPF: {9F1C11AA–197B–4942–BA54–47A8489BB47F} (Update Class) – http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37921.3785416667
O16 – DPF: {D27CDB6E–AE6D–11CF–96B8–444553540000} (Shockwave Flash Object) – http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab

Raku_:

Sorki – Admin ma zawsze racje – i nei znosi krytyki

Blad Raku. Admin czy nie admin, kazdy moze miec racje. Powtorze Ci jeszcze raz, bo widze ze nie lapiesz – jest pytanie o klopoty z IE, to odpowiadaj jesli potrafisz pomoc. Jesli masz zamiar dawac takie rady jak podales w pierwszym poscie, to ugryz sie w jezyk, bo nikt nie pyta co zainstalowac.

Raku_:

Masz routera ??

Nie. Mam glowe na karku.

Raku_:

a czy tobei na IE jutro otworzą się strony ??? jesteś tego pewien ?

Spokojnie. Z palcem w d.... .

EL NINO:

Cos Ci powiem Raku. Guzik mnie obchodzi czego uzywasz Ty, Twoim koledzy, znajomi, klienci i wujek Kazik. Jesli ktos pyta o rozwiazanie z przegladarka taka a nie inna, to jezeli na ten temat nie masz nic do powiedzenia, stul uszy po sobie i nie odzywaj sie.

Sorki – Admin ma zawsze racje – i nei znosi krytyki

EL NINO:

Od tego jest czlowiek zajmujacy sie komputerami i jego umiejetnosci. Nie potrafi ? Czyli *** nie administrator.

Ja tam nie jestem administratorem – mówie o przeciętnym uźytkowniku Windows

EL NINO:

Raku_:

siec przy swoim IE i łataj go – powodzenia

Dziwne. Nie mam service packow, nie latam IE a zadne strony porno nie laduja mi sie. To o czyms swiadczy ?

Masz routera ??

EL NINO:

Raku_:

Niestety p[oszedł format i nowy windows.

To juz niestety mowi wszystko o Tobie. I lepiej pominmy Twoje umiejetnosci milczeniem.

Oczywiscie – format poszedł w godzine czasu, a moźe po 2–3 lub teź 5 wpadłbym na to źe w rejestrze jest jeden wpis, który powoduje źe cała siec nie działa – ale ja wole przez ten czas robić przyjemniejsze rzeczy.

Kończmy te dyskusje bez sensu niczego nei wnoszące.
Twoja napaść na mnie na pewno juź nie podlega pod topic, więc nei ma sensu jej dalej rozwijać.
Jawiem swoje i mi net działa, a czy tobei na IE jutro otworzą się strony ??? jesteś tego pewien ?

Cos Ci powiem Raku. Guzik mnie obchodzi czego uzywasz Ty, Twoim koledzy, znajomi, klienci i wujek Kazik. Jesli ktos pyta o rozwiazanie z przegladarka taka a nie inna, to jezeli na ten temat nie masz nic do powiedzenia, stul uszy po sobie i nie odzywaj sie. A juz na bank nie pisz o braku dziur w tych "innych", "lepszych", bo wynika z tego ni mniej ni wiecej to, ze nie masz pojecia o czym wspominasz.
Ponadto, jesli nie potrafisz poradzic sobie z IE i instalujesz np. Mozille, to czym tu chcesz "zaszpanowac" ?

Raku_:

...dla wyjaśnienei, nie dzwonią – czyli im wszystko działa...

Nie przyszlo Ci do glowy to, ze nie dzwonia dlatego, ze juz dawno usuneli badziewie czyli dziurawa Mozille ? :P

Raku_:

Zwykłu user (czyli pracownik księgowości, sekretarka, magazyneir nie ma pojęcia co to jest service pack – wiec mi przestań tu p...ć o czołgach.

Zwykly user, czyli pracowanik ksiegowosci, sekretarka, magazynier, nie musi nic wiedziec o service packach. Od tego jest czlowiek zajmujacy sie komputerami i jego umiejetnosci. Nie potrafi ? Czyli *** nie administrator.

Raku_:

siec przy swoim IE i łataj go – powodzenia

Dziwne. Nie mam service packow, nie latam IE a zadne strony porno nie laduja mi sie. To o czyms swiadczy ?

Raku_:

Niestety p[oszedł format i nowy windows.

To juz niestety mowi wszystko o Tobie. I lepiej pominmy Twoje umiejetnosci milczeniem.

Bobi_robert:

Raku_:

Wiesz co ?? ty sobie daj spokój z głupim dogadywaniem

Zajrzyj do Tematu oraz jego tresci i napisz czy wg Ciebie Twoja odpowiedz ma sens
To tak jakbym ja napisal ze mam problem z Windowsem i dostal odpowiedz zebym sie na Linuxa przerzucił
Rozumowanie podobne

no fakt – ma to sens

Ja ostatnio pisałem o problemie z Windows na którym nie działa sieć mimo źe łądnie pinguje po adresie IP.
A w odpowiedziach dostałęm, źebym sieć ustawił i DNSy (zaznaczam ping działa).

Niestety p[oszedł format i nowy windows.
Tak wieć lepiej sie zabezpieczyć wcześniej niź zwalczać skutki, więc polecam Mozille.

Raku_:

Wiesz co ?? ty sobie daj spokój z głupim dogadywaniem

Zajrzyj do Tematu oraz jego tresci i napisz czy wg Ciebie Twoja odpowiedz ma sens
To tak jakbym ja napisal ze mam problem z Windowsem i dostal odpowiedz zebym sie na Linuxa przerzucił
Rozumowanie podobne

EL NINO:

Raku_:

...dzisiaj znowu przeczytałem o kolejnych dziurach z IE więc wyjście jest jedno.

Tak ? Ja przeczytalem o kolejnych wypadkach samochodowych. Co mi polecisz ? Zakup czolgu ?

Daj sobie kolego spokoj z takimi swiatlymi radami.

Wiesz co ?? ty sobie daj spokój z głupim dogadywaniem.
Wszyscu którym poleciłem Mozille nie dzwonią do mnie wieczorem (dla wyjaśnienei, nie dzwonią – czyli im wszystko działa).
Natomiast mam wilu znajomych, klientów gdzie jak siadam do komputera to nei wiem od czego zacząć: czy wywalac syf który się do IE przykleił, czy pracować.

IE jak wiadomo jest dziurawe. Zwykłu user (czyli pracownik księgowości, sekretarka, magazyneir nie ma pojęcia co to jest service pack – wiec mi przestań tu p...ć o czołgach.
Instaluje im Mozille i jest spokój – za 3 dnie nie zadzwonią źe im się sama strona porno otwiera.

siec przy swoim IE i łataj go – powodzenia

a ja pozdrawiam z Mozilli

Raku_:

...dzisiaj znowu przeczytałem o kolejnych dziurach z IE więc wyjście jest jedno.

Tak ? Ja przeczytalem o kolejnych wypadkach samochodowych. Co mi polecisz ? Zakup czolgu ?

Daj sobie kolego spokoj z takimi swiatlymi radami.

PAFCIO:

Witam!

Mam problem z usunieciem niechcianej stronki, ktora wyswietla mi sie w momencie wpisywania jakiejs nowej

Zacznij uźywać Mozilli, Opery – dzisiaj znowu przeczytałem o kolejnych dziurach z IE więc wyjście jest jedno.

JA uźywam Mozilli od roku i nie mam źadnych problemów z badziewiami co się same instalują.

IMO wystarczy rowniez skorzystac z tego –> http://www.centrumxp.pl/forum/search.php wpisujac "searchpage".

Wklej log z programu HijackThis