Problem Z Popupem ?

83.17.120.* napisał:

Zainstalował mi się jakiś programik, sam nie wiem co ... pierwszy raz nie mogę sobie z takim czymś dać rady ....

otwiera mi okno przeglądarki z banerem reklamowym.

Używałem spybot, ad-aware, w tle ciągle działa AVAST i używałem mks online.
Nic nie wykrywają.

w autostracie (przez msconfig) nic nie ma, co by mogło się uaktywniać przy starcie.

Prosze o pomoc, bo nie będę przecież robić format c: i instalacja tego dziadostwa windows....

83.16.51.* napisał:

Programik HijackThis - wklej log.
Myślę, iż to jakaś wtyczka do IE..

83.17.120.* napisał:

log z hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 19:57:36, on 2005-10-26
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Creative\ShareDLL\MediaDet.Exe
C:\WINDOWS\Dit.exe
C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\MsPMSPSv.exe
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Tlen.pl\tlen.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZSTC07.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZENG07.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Sebas\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.exe -off
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\SBAudigy\Program\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [iKeyWorks] C:\PROGRA~1\A4Tech\Keyboard\Ikeymain.exe
O4 - HKLM\..\Run: [WheelMouse] C:\PROGRA~1\A4Tech\Mouse\Amoumain.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{451768EA-634C-4E9F-9A5B-E6DD273E0C88}: NameServer = 194.204.152.34,81.15.195.2
O20 - Winlogon Notify: RunOnce - C:\WINDOWS\system32\fp6803jue.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exe

83.16.51.* napisał:

Podejrzane (nie wiem, co to):

C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Dit.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe

83.17.120.* napisał:

MsPMSPSv

jak to usunac ?

reszte wylaczylem, ale tego nie moge znalezc nigdzie.

213.76.227.* napisał:

ULLISSES
Google Ci sie zepsulo? Czy tak ciezko wpisac nazwe pliku?

http://www.bleepingcomputer.com/startups/dit.exe-1338.html
http://www.bleepingcomputer.com/startups/Updreg.exe-5978.html
http://www.liutilities.com/products/wintaskspro/processlibrary/mspmspsv/


sebasw
Zostaw te wszystkie pliki w spokoju!

Zlapales look2me, o tutaj go widac:
O20 - Winlogon Notify: RunOnce - C:\WINDOWS\system32\fp6803jue.dll
Musisz uzyc uninstallera znajdujacego sie tutaj:
http://www.pchell.com/support/look2me.shtml i powinno byc ok.

83.17.114.* napisał:

Kolobos:
Taa, zepsuło się :P
Plik dll przeoczyłem, bo gość ma tu nainstalowane jakieś panele ATI, HP, Avasty i inne śmieci więc najnormalniej w świecie przeoczyłem..

problem z bootowaniem
Mam big problem zaszyfrowalem cfolder w win 2000 i help me:)
Mam problem z systemem!!!!!!!POMOCY!!!
Dziwny problem z ikoną "Stacja dysków CD"
Win Xp i problemy z instalacją...........
problem dot. stacji dyskietek i startu win xp
Win Server 2003 - problemos ;]
PROBLEM Z DYSKIEM!!
IE6 - problem ze strona startowa
Win98SE - mały problemik
Problem: Konfiguracja SDI na Win2003
Problem z windowsami i grami :(
Win 98 SE - wylaczanie - problem
Problem z Systemem od pamieci
IE - pare problemów

00 01 02 03 04 05 06 07 08 09 10 11 12 13