O usuwaniu wyszukiwarki z paska juz tu bylo i nie powinienes miec klopotow ze znalezieniem na forum tego rozwiazania.
A piesek ? Zobacz czy nie mozesz wywalic przez Dodaj/Usun, zobacz czy nie ma w msconfig albo w kluczach Run w rejestrze i usun. Poza tym znasz juz HiJacka i wiesz jak sobie z nim poradzic. Zobacz co Ci pokaze, posprawdzaj w googlach i usun.

Dzięki za pomoc! Przez jakiś czas było dobrze, ale od dzisiaj widzę, źe mój komputer uruchamia się po ok 15 s, chociaź dopiero wczoraj skanowałem ad–aware, antivir, na pasku systemowym jakiś szajs "Search The Web". W przeglądarce to da się jeszcze przeźyć, ale na pasku systemowym... I Ad–Aware sobie z tymi dwoma nie poradził. Zamieszczam screena, na którym widać tą denerwującą pseudo–wyszukiwarkę i jeszcze wkminił mi się do tray'a jakiś piesek "Cash Bank pays you to shop". Z tym Ad–Aware takźe sobie nie poradził. Nie chodzę po źadnych warezach, XXX ani innych szajsach, wię nie mam pojęcia skąd się to bierze i jak tego uniknąć?

patryk112:

Łaźę po XXX?? Pierwsze słyszę. :shock:

O16 – DPF: {4418DD4D–7265–4C32–BC0A–3FDB3C2DA938} (Protecter Class) – http://www.xxxtoolbar.com/ist/softwares/v3.0/protect_regular.cab

Tia, to pewnie przez przypadek ten DPF.
Moźe któryś z Userów korzystający z Twojego konta, zresztą nie winikam bo nie ja jestem Adminem tego Os`a tylko stwiedzam fakt, więc sam sobie Re na to pytanie.

C:Program FilesBTVtv.exe

Co do tego jeśli to soft do obsługi TV ( Berg ) to sobie daruj z usuwaniem,
dalej postąp tak jak radzi Bobi_robert :wink: .

sfixuj to co podal McScr@by usun te pliki z dysku i ewentualnie przeskanuj (ulubionym powiedzeniem McScr@biego) czyli antywirem z aktualna baza wirusow

patryk112 :

Masz problem dlatego źe łazisz po warezach, XXX, instalujesz co popadnie, klikasz na co popadnie jasno wynika to z logu który przedstawiłes.

Efekt :

Kilka Trojanów, Keyloggerów, jeden albo dwa wirusy ( nie pamiętam juź ), cała masa Adware.

Fix :

C:Program FilesBTVtv.exe

C:WINDOWSSystem32dzpzjg.exe

C:Program FilesTimeSinkAdGatewayTsAdBot.exe

C:WINDOWSSystem32P2P NetworkingP2P Networking.exe

R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://minisearch.startnow.com
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://minisearch.startnow.com
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.startnow.com
R1 – HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://minisearch.startnow.com
R1 – HKCUSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://minisearch.startnow.com
R0 – HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.startnow.com
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://minisearch.startnow.com
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://minisearch.startnow.com
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://minisearch.startnow.com
R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://minisearch.startnow.com
R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://minisearch.startnow.com

Jeśli jest to Twoja "startówka " to sobie to daruj.

C:Program FilesCommon FilesHyperbarHyperbarSS3.dll

O2 – BHO: (no name) – {00000010–6F7D–442C–93E3–4A4827C2E4C8} – C:WINDOWS em219.dll (file missing) O2 – BHO: (no name) – {000020DD–C72E–4113–AF77–DD56626C6C42} – C:WINDOWS waintec.dll (file missing)

O2 – BHO: HyperBHO – {4B2F5308–2CB0–40E2–8030–59936ED5D22C} – C:Program FilesCommon FilesHyperbarHyperbar.dll

O2 – BHO: (no name) – {63CF97E8–4133–438a–A831–CC9C6D47D673} – c:Program FilesReg2Reg2.dll

O2 – BHO: (no name) – {665ACD90–4541–4836–9FE4–062386BB8F05} – (no file)

O2 – BHO: (no name) – {7371F073–AC0F–4b80–BB2F–96A488CEFB32} – c:Program FilesXmodxm320.dll

O2 – BHO: (no name) – {82315A18–6CFB–44a7–BDFD–90E36537C252} – C:Program FilesQuickSearchQuickSearchBar1_27.dll

O2 – BHO: (no name) – {A5366673–E8CA–11D3–9CD9–0090271D075B} – D:PROGRAMYFLASHGETjccatch.dll (file missing)

O2 – BHO: (no name) – {c900b400–cdfe–11d3–976a–00e02913a9e0} – C:Program FileswebHancerprogramswhiehlpr.dll

O2 – BHO: (no name) – {F7F808F0–6F7D–442C–93E3–4A4827C2E4C8} – C:WINDOWS em218.dll (file missing)

O3 – Toolbar: FlashGet Bar – {E0E899AB–F487–11D5–8D29–0050BA6940E3} – D:PROGRAMYFLASHGETfgiebar.dll (file missing)

O3 – Toolbar: QuickSearch Search Bar – {82315A18–6CFB–44a7–BDFD–90E36537C252} – C:Program FilesQuickSearchQuickSearchBar1_27.dll

O4 – HKLM..Run: [BTV] C:Program FilesBTVtv.exe

O4 – HKLM..Run: [Breg] "C:Program FilesCommon FilesJavareg.exe"

O4 – HKLM..Run: [Jreg] "C:Program FilesCommon FilesJavaJreg2b.exe"

O4 – HKLM..Run: [webHancer Agent] "C:Program FileswebHancerProgramswhAgent.exe"

O4 – HKLM..Run: [webHancer Survey Companion] "C:Program FileswebHancerProgramswhSurvey.exe"

O4 – HKLM..Run: [IST Service] C:Program FilesISTsvcistsvc.exe

O4 – HKLM..Run: [Internet Optimizer] "C:Program FilesInternet Optimizeroptimize.exe"

O4 – HKLM..Run: [eekdjzjqsf] C:WINDOWSSystem32dzpzjg.exe

O4 – HKLM..Run: [alchem] C:WINDOWSalchem.exe

O4 – HKLM..Run: [Configuration Loader] C:WINDOWSsystem32syscfg32.exe

O4 – HKLM..Run: [Microsoft dllLoader] C:WINDOWSSystem32WinTask.exe

O4 – HKLM..Run: [Microsoft Update] lsac.exe

O4 – HKLM..Run: [bpk] D:jajcaKeyloggeryPerfect Keyloggerpk.exe

O4 – HKLM..Run: [TimeSink Ad Client] "C:Program FilesTimeSinkAdGatewayTsAdBot.exe"

O4 – HKLM..RunServices: [CheckOCX] C:WINDOWSSYSTEM32WINSYS.EXE

O4 – HKLM..RunServices: [Tray Control 6.0] C:Windows ray_.exe

O4 – HKLM..RunServices: [Microsoft Update] lsac.exe

O4 – HKCU..Run: [WeatherCast] C:Program FilesWeatherCastWeather.exe /q

O4 – HKCU..Run: [CheckOCX] C:WINDOWSSYSTEM32WINSYS.EXE

O4 – HKCU..Run: [Microsoft Update] lsac.exe

O4 – HKCU..Run: [warez] "D:programyWarez P2pWarez P2P Clientwarez.exe" –h

O7 – HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1

O16 – DPF: {02BF25D5–8C17–4B23–BC80–D3488ABDDC6B} (QuickTime Object) – http://www.apple.com/qtactivex/qtplugin.cab

O16 – DPF: {12398DD6–40AA–4C40–A4EC–A42CFC0DE797} (Installer Class) – http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab

O16 – DPF: {1D6711C8–7154–40BB–8380–3DEA45B69CBF} (Web P2P Installer) –

O16 – DPF: {288C5F13–7E52–4ADA–A32E–F5BF9D125F98} (CR64Loader Object) – http://www.miniclip.com/bestfriends/retro64_loader.dll

O16 – DPF: {4418DD4D–7265–4C32–BC0A–3FDB3C2DA938} (Protecter Class) – http://www.xxxtoolbar.com/ist/softwares/v3.0/protect_regular.cab

DPF: {E0CE16CB–741C–4B24–8D04–A817856E07F4} (IObjSafety.DemoCtl) – http://cabs.roings.com/cabs/ieplug.cab

Nie wspomne o zakonczeniu procesów, wyszukaniu plików i usunieciu.

Wiecie co uruchomiłem dzisiaj kompa i o dziwo wszystko w porządku. Mogę normalnie wszystko otwierać itd. Ale zamieszczę tego loga jak tylko przeskanuję.

EDIT

Zamieszczam loga:

Logfile of HijackThis v1.97.7
Scan saved at 11:06:45, on 1996–07–22
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesTGTSoftStyleXPStyleXPService.exe
C:Program FilesCommon FilesSymantec SharedccSetMgr.exe
C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32cisvc.exe
C:Program FilesCommon FilesMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSSystem32 vsvc32.exe
C:Program FilesNorton AntiVirusSAVScan.exe
C:PROGRA~1WINABI~1FOLDER~1FGKEY.EXE
C:WINDOWSSystem32cidaemon.exe
C:WINDOWSExplorer.EXE
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:Program FilesJavaj2re1.4.2_01injusched.exe
C:Program FilesBTVtv.exe
C:WINDOWSSystem32dzpzjg.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesTimeSinkAdGatewayTsAdBot.exe
C:WINDOWSSystem32P2P NetworkingP2P Networking.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesD–Link AirPlusAirPlus.exe
C:WINDOWSSystem32wuauclt.exe
C:Program FilesNorton AntiVirus avapsvc.exe
D:programyprzeglądarkiopera z javąOpera.exe
C:Documents and SettingsPatrykMoje dokumentyGadu–GaduGadu–Gadugg.exe
D:HijackThis.exe

R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://minisearch.startnow.com
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://minisearch.startnow.com
R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.startnow.com
R1 – HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://minisearch.startnow.com
R1 – HKCUSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://minisearch.startnow.com
R0 – HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.startnow.com
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://minisearch.startnow.com
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://minisearch.startnow.com
R1 – HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://minisearch.startnow.com
R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://minisearch.startnow.com
R0 – HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://minisearch.startnow.com
R1 – HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyServer = proxy.zicom.pl:8080
R1 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page_bak = http://www.wp.pl/
R0 – HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Łącza
R3 – URLSearchHook: HyperSearchHook – {60B21EB2–ABC9–4155–B9D1–FDEEDFF6C7DB} – C:Program FilesCommon FilesHyperbarHyperbarSS3.dll
O2 – BHO: (no name) – {00000010–6F7D–442C–93E3–4A4827C2E4C8} – C:WINDOWS em219.dll (file missing)
O2 – BHO: (no name) – {000020DD–C72E–4113–AF77–DD56626C6C42} – C:WINDOWS waintec.dll (file missing)
O2 – BHO: (no name) – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:Program FilesAdobeAcrobat 6.0 CEReaderActiveXAcroIEHelper.dll
O2 – BHO: HyperBHO – {4B2F5308–2CB0–40E2–8030–59936ED5D22C} – C:Program FilesCommon FilesHyperbarHyperbar.dll
O2 – BHO: (no name) – {63CF97E8–4133–438a–A831–CC9C6D47D673} – c:Program FilesReg2Reg2.dll
O2 – BHO: (no name) – {665ACD90–4541–4836–9FE4–062386BB8F05} – (no file)
O2 – BHO: (no name) – {7371F073–AC0F–4b80–BB2F–96A488CEFB32} – c:Program FilesXmodxm320.dll
O2 – BHO: (no name) – {82315A18–6CFB–44a7–BDFD–90E36537C252} – C:Program FilesQuickSearchQuickSearchBar1_27.dll
O2 – BHO: (no name) – {A5366673–E8CA–11D3–9CD9–0090271D075B} – D:PROGRAMYFLASHGETjccatch.dll (file missing)
O2 – BHO: NAV Helper – {BDF3E430–B101–42AD–A544–FADC6B084872} – C:Program FilesNorton AntiVirusNavShExt.dll
O2 – BHO: TGTSoft Explorer Toolbar Changer – {C333CF63–767F–4831–94AC–E683D962C63C} – C:Program FilesTGTSoftStyleXPTGT_BHO.dll
O2 – BHO: (no name) – {c900b400–cdfe–11d3–976a–00e02913a9e0} – C:Program FileswebHancerprogramswhiehlpr.dll
O2 – BHO: (no name) – {F7F808F0–6F7D–442C–93E3–4A4827C2E4C8} – C:WINDOWS em218.dll (file missing)
O3 – Toolbar: Norton AntiVirus – {42CDD1BF–3FFB–4238–8AD1–7859DF00B1D6} – C:Program FilesNorton AntiVirusNavShExt.dll
O3 – Toolbar: FlashGet Bar – {E0E899AB–F487–11D5–8D29–0050BA6940E3} – D:PROGRAMYFLASHGETfgiebar.dll (file missing)
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINDOWSSystem32msdxm.ocx
O3 – Toolbar: QuickSearch Search Bar – {82315A18–6CFB–44a7–BDFD–90E36537C252} – C:Program FilesQuickSearchQuickSearchBar1_27.dll
O4 – HKLM..Run: [ccApp] "C:Program FilesCommon FilesSymantec SharedccApp.exe"
O4 – HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSSystem32NvCpl.dll,NvStartup
O4 – HKLM..Run: [nwiz] nwiz.exe /install
O4 – HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavaj2re1.4.2_01injusched.exe
O4 – HKLM..Run: [BTV] C:Program FilesBTVtv.exe
O4 – HKLM..Run: [Breg] "C:Program FilesCommon FilesJavareg.exe"
O4 – HKLM..Run: [Jreg] "C:Program FilesCommon FilesJavaJreg2b.exe"
O4 – HKLM..Run: [webHancer Agent] "C:Program FileswebHancerProgramswhAgent.exe"
O4 – HKLM..Run: [webHancer Survey Companion] "C:Program FileswebHancerProgramswhSurvey.exe"
O4 – HKLM..Run: [PowerStrip] d:programydostosowywanie kartki i monapstrip.exe
O4 – HKLM..Run: [IST Service] C:Program FilesISTsvcistsvc.exe
O4 – HKLM..Run: [Internet Optimizer] "C:Program FilesInternet Optimizeroptimize.exe"
O4 – HKLM..Run: [eekdjzjqsf] C:WINDOWSSystem32dzpzjg.exe
O4 – HKLM..Run: [alchem] C:WINDOWSalchem.exe
O4 – HKLM..Run: [3DNADesktop] "C:Program Files3DNAResources3dnasys.exe" –open
O4 – HKLM..Run: [Configuration Loader] C:WINDOWSsystem32syscfg32.exe
O4 – HKLM..Run: [Microsoft dllLoader] C:WINDOWSSystem32WinTask.exe
O4 – HKLM..Run: [Microsoft Update] lsac.exe
O4 – HKLM..Run: [bpk] D:jajcaKeyloggeryPerfect Keyloggerpk.exe
O4 – HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" –atboottime
O4 – HKLM..Run: [TimeSink Ad Client] "C:Program FilesTimeSinkAdGatewayTsAdBot.exe"
O4 – HKLM..Run: [P2P Networking] C:WINDOWSSystem32P2P NetworkingP2P Networking.exe /AUTOSTART
O4 – HKLM..RunServices: [CheckOCX] C:WINDOWSSYSTEM32WINSYS.EXE
O4 – HKLM..RunServices: [Tray Control 6.0] C:Windows ray_.exe
O4 – HKLM..RunServices: [Microsoft Update] lsac.exe
O4 – HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 – HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 – HKCU..Run: [mouse–o–meter] C:DOCUME~1PatrykUSTAWI~1TempRar$EX00.344mouse.EXE
O4 – HKCU..Run: [WeatherCast] C:Program FilesWeatherCastWeather.exe /q
O4 – HKCU..Run: [Gadu–Gadu] "C:Documents and SettingsPatrykMoje dokumentyGadu–GaduGadu–Gadugg.exe" /tray
O4 – HKCU..Run: [CheckOCX] C:WINDOWSSYSTEM32WINSYS.EXE
O4 – HKCU..Run: [Microsoft Update] lsac.exe
O4 – HKCU..Run: [STYLEXP] C:Program FilesTGTSoftStyleXPStyleXP.exe –Hide
O4 – HKCU..Run: [warez] "D:programyWarez P2pWarez P2P Clientwarez.exe" –h
O4 – Global Startup: D–Link AirPlus.lnk = ?
O7 – HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegedit=1
O8 – Extra context menu item: Download All by FlashGet – D:PROGRAMYFLASHGETjc_all.htm
O8 – Extra context menu item: Download using FlashGet – D:PROGRAMYFLASHGETjc_link.htm
O9 – Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 – Extra button: Badanie (HKLM)
O9 – Extra button: FlashGet (HKLM)
O9 – Extra 'Tools' menuitem: &FlashGet (HKLM)
O9 – Extra button: Messenger (HKLM)
O9 – Extra 'Tools' menuitem: Messenger (HKLM)
O16 – DPF: {02BF25D5–8C17–4B23–BC80–D3488ABDDC6B} (QuickTime Object) – http://www.apple.com/qtactivex/qtplugin.cab
O16 – DPF: {12398DD6–40AA–4C40–A4EC–A42CFC0DE797} (Installer Class) – http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O16 – DPF: {166B1BCA–3F9C–11CF–8075–444553540000} (Shockwave ActiveX Control) – http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 – DPF: {1D6711C8–7154–40BB–8380–3DEA45B69CBF} (Web P2P Installer) –
O16 – DPF: {288C5F13–7E52–4ADA–A32E–F5BF9D125F98} (CR64Loader Object) – http://www.miniclip.com/bestfriends/retro64_loader.dll
O16 – DPF: {4418DD4D–7265–4C32–BC0A–3FDB3C2DA938} (Protecter Class) – http://www.xxxtoolbar.com/ist/softwares/v3.0/protect_regular.cab
O16 – DPF: {D27CDB6E–AE6D–11CF–96B8–444553540000} (Shockwave Flash Object) – http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 – DPF: {E0CE16CB–741C–4B24–8D04–A817856E07F4} (IObjSafety.DemoCtl) – http://cabs.roings.com/cabs/ieplug.cab
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab
O17 – HKLMSystemCCSServicesTcpip..{80B9BA46–93CD–4013–941B–AF6B8B18CA7D}: NameServer = 217.70.48.6,217.70.48.20

patryk112:

jak dostać odinstalować javę bez dostępu do panelu sterowania? Uźywam Javy Sun.

win+r "control panel" ale nie wiem czy do add/remove sie dostaniesz

Sciągnij z sieci aplikacje HiJack This (181kb) uruchom ją, wydaj polecenie Scan i Save Log.
Log w formie Code zamieść w nastepnym poście to zobaczy się co u Ciebie siedzi w systemie.

Debugowanie mam wyłączone, system przeskanuję jutro. Nie bardzo rozumiem o co chodzi z tym logiem. Moźesz to wyjaśnić?

Tak sobie patrzałem w czym masz błędy i odziwo to znalazłem :

TSAdBot
http://sarc.com/avcenter/venc/data/adware.tsadbot.html
Nie skanowałeś ostatnio OS`a jakimś AntyMalware`m i usunełeś adware który jest integralna częścia softu.

btv.exe
http://www.pestpatrol.com/PestInfo/b/btv_dialer.asp
( ale to chyba soft do obsługi TV ).

IMO, te aplikacje które wymieniłeś moga korzystać z netu, spróbuj wyłączyć debubowanie skryptu (zaznaczyć w zaawansowanych opcjach IE, ale czy moźe mieć to zwiazek tego nie jestem pewien ).

Wykonaj skanowanie AV/Malware i moźesz takźe zapodac log z HiJack This.

Postaram się przeinstalować, tylko czy ktoś mógłby mi ktoś podsunąć jak dostać odinstalować javę bez dostępu do panelu sterowania? Uźywam Javy Sun.

jezeli chodzi o jusched to chyba odnosi sie do javy wiec proponuje ja przeinstalowac

Oczywiście juź daję screena. Taki zestaw pojawia się po uruchomieniu systemu.

Sprawdź w podglądzie zdarzeń co powoduje te błędy.
Wrzuć screeny lub przekopiuj treść tych błędów.