pomocy chyba zwariował mi avast albo kompa szlag trafił...

na pasku narzędzi mam cały czas ikonkę sprawdzania/wysyłania poczty, choć outlook nie jest włączony, nie wiem o co chodzi... co chwilę skaner mi pokazuje, że wysyłam za dużo wiadomości spod różnych dziwnych adresów, na jeszcze dziwniejsze... nie wiem co się dzieje- może ktoś się zna...:(

restartowałas kompa?

sciagnij i sprawdz programami ad-aware spybot search & destroy

a może najpierw spróbuj zrobić przywracanie systemu :D

dzięki ściągam już to drugie:) ale tak jakby... co z tym dalej zrobić???? (moja ignorancja nie zna granic:o )

łee - zmieniłam providera od internetu i zaczęły się problemy:o jednak muszę oddać telekomunie, że nie mieliśmy żadnych takich jazd, a teraz od kilku dni- masakra- trojany, jakieś ataki:o psia mać- jak się polepszy, to się popieprzy:o

a jakiej używasz przeglądarki? powaznie ja bym najpierw spróbowała zrobić przywracanie systemu, jak nie pomoże przeskanowała w/w przez vecx programami a jak i to nie pomoże to program hijackthis i czyszczenie rejestru..

mozilla :( normalnie doła złapałam, dzwonił mój chłop, jak mu się pochwaliłam, co robię, to opieprz dostałam:D że przecież avast nas chroni.... bez komentarza;)

moglas zrobic to co ja mialem panda a ona zostawia w kompie jakies programy mimo usuniecia, wczytalem avasta i po zawodach, teraz mam nowego Windwsa

hm niestety mozilli nigdy nie używałam wiec nie poradze ściągnij sobie ten program http://dobreprogramy.pl/index.php?dz=19&id=730&t=55#komentarz zainstaluj, jak odpali wciśnij " do a system scan and save a logfile", wszystko z notatnika skopiuj do pustego okienka na tej stronie http://www.hijackthis.de/ i wciśnij analyze, pokaże Ci jakie syfy Ci w kompie siedzą a potem tylko zaznaczać i usuwać ;) albo wklej tutaj cały log to ja lookne co tam jest

cholera, ten spybot nic nie znalazł... avasta mamy od ponad roku i zawsze było ok:( no to mazurski- jaka rada??

i przede wszystkim zainstaluj jakiegos firewalla.

ja mam kompa jak samochod, jedzie,a jak to sie dzieje tego nie wiem do mnie przyszedl fachowec i sformatowal i wgral od nowa, ale to co bylo na dysku C/ stracilem

no wiesz.. format no najprostsze rozwiązanie :P trzeba najpierw popróbować może da się to ominąć :)

oto co mi się wyświetliło: Analyzing your HijackThis Log Many popular support forums on the web provide free technical assistance by using your HijackThis log file to help you analyze and fix what may be wrong with your computer. If you are not a professional user Trend Micro encourages you to submit your log file to one of the HijackThis forums. Every forum has its own rules. Be sure to read the forum rules before posting your HijackThis log file. HijackThis forums are an amazing community of people willing and able to help individuals with malware problems on their computers. IMPORTANT: Please submit your HijackThis log to only one forum. Do not change any settings if you are unsure of what to do. Visit one of the HijackThis forums. HijackThis inspects your computer browser and operating system settings to generate a log file of the current state of your computer. Using HijackThis you can selectively remove unwanted settings and files from your computer. Because the settings identified in a HijackThis log file can belong to both legitimate software and unwanted malware it is important to use extreme caution when selecting to removing anything using HijackThis. Once you have cleaned up whatever is ailing your computer, prevent re-infection with Trend Micro Internet Security - a 24/7 active shield for your internet activity.

format to znowu będę bez kompa przez ileś dni... shit spybot zaczął coś pokazywać: bearshare- 24 wpisy i alexa related 1 wpis... co to znaczy i z czym to zjeść?

eee a gdzie Ci sie to wyświetliło??? w tym programie czy na tej stronie z końcówka .de ? coś nie tak poszło :D

zaznacz to i tam gdzies powinno być usuń w spybocie

odisntaluj bearshare, bo to jeden wielki syf

aaa juz wiem czemu Ci sie to wyświetliło :D nie nie jak wciśniesz "do a system scan and save a logfile" powinien Ci się oddzielnie w notatniku otworzyć log zaczynający się od "Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:40:29, on 2007-10-31 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe ........... itd. Całe to okienko z notatnika zaznaczasz robisz kopiuj i wklejasz do okienka na tej stronie http://www.hijackthis.de/ i tutaj wciskasz analyze :) albo zamiast na tej stronie wklej tutaj to z notatnika i ja przejrze

no widzisz łee taka ze mnie smętna c**** że nawet to jestem w stanie zjebać:D no więc już tłumaczę- po tym czymś co kazałaś mi zrobi (\" do a system scan and save a logfile\") otoworzyło mi się okno a w nim 50 (policzyłam ) okienek, które można było zaznaczyć, no więc co zrozumiałe (dla prawdziwego ignoranta ofkors) zaznaczyłam wszystkie i nacisnęłam coś tam i wyświetliło mi się okno z tym czymś co skopiowałam tutaj.... wiem, wiem pożałowania godnam i ogólnie żenująca, ale POMOCY....

vecx nie panikuj ja też mam miśka i daje rade bez żadnych problemów :P

tzn u Ciebie nie bedzie to samo wyświetlone bo może masz innego windowsa i mozille ale mniej wiecej chciałam pokazać o co chodzi ;)

oczywiście nic tam nie zanzaczasz póki co ino skopiuj wszystko z notatnika tutaj lub na stronke

a słuchaj łeee spybot mi coś wyświetlił: spybot... odkrył ważny wpisu rejestru, któren został zmieniony (oryginalna pisownia jakby co) kategoria: system startup global entry zmiana: wartość dodane wpis: spybot search and destroy nowe dane: \"C\\program files\\ no i pytanie: zezwól na zmianę kurwa już nic nie wiem

nie wiem o co loto ale zmień najwyżej sie potem to usunie :D

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 11:58:02, on 2007-10-31 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Boot mode: Normal Running processes: C:\\WINDOWS\\System32\\smss.exe C:\\WINDOWS\\system32\\winlogon.exe C:\\WINDOWS\\system32\\services.exe C:\\WINDOWS\\system32\\lsass.exe C:\\WINDOWS\\system32\\svchost.exe C:\\WINDOWS\\System32\\svchost.exe C:\\WINDOWS\\system32\\spoolsv.exe C:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exe C:\\Program Files\\Alwil Software\\Avast4\\ashServ.exe C:\\Program Files\\Common Files\\Microsoft Shared\\VS7DEBUG\\MDM.EXE C:\\WINDOWS\\System32\\nvsvc32.exe C:\\Program Files\\CyberLink\\Shared files\\RichVideo.exe C:\\Program Files\\Alwil Software\\Avast4\\ashMaiSv.exe C:\\Program Files\\Alwil Software\\Avast4\\ashWebSv.exe C:\\WINDOWS\\Explorer.EXE C:\\Program Files\\Creative\\SBAudigy2\\Surround Mixer\\CTSysVol.exe C:\\Program Files\\Creative\\SBAudigy2\\DVDAudio\\CTDVDDet.EXE C:\\WINDOWS\\System32\\CTHELPER.EXE C:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpotdd01.exe C:\\Program Files\\CyberLink\\PowerDVD\\PDVDServ.exe C:\\Program Files\\Adobe\\Acrobat 7.0\\Distillr\\Acrotray.exe C:\\Program Files\\Java\\jre1.6.0_02\\bin\\jusched.exe C:\\Program Files\\Elaborate Bytes\\VirtualCloneDrive\\VCDDaemon.exe C:\\WINDOWS\\System32\\RUNDLL32.EXE C:\\Program Files\\Hewlett-Packard\\HP Software Update\\HPWuSchd.exe C:\\Program Files\\HP\\hpcoretech\\hpcmpmgr.exe C:\\WINDOWS\\System32\\spool\\drivers\\w32x86\\3\\hpztsb09.exe C:\\WINDOWS\\System32\\zquqhub.exe C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe C:\\Program Files\\Common Files\\Ahead\\lib\\NMBgMonitor.exe C:\\Program Files\\uTorrent\\uTorrent.exe C:\\Program Files\\SEC\\Natural Color\\NaturalColorLoad.exe C:\\Program Files\\Gadu-Gadu\\gg.exe C:\\PROGRA~1\\MOZILL~1\\FIREFOX.EXE C:\\WINDOWS\\System32\\svchost.exe C:\\Program Files\\Spybot - Search & Destroy\\SpybotSD.exe C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe C:\\Program Files\\Trend Micro\\HijackThis\\HijackThis.exe R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://www.google.pl/ R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Łącza O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\\Program Files\\Adobe\\Acrobat 7.0\\Acrobat\\AcroIEFavClient.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\\WINDOWS\\system32\\msdxm.ocx O4 - HKLM\\..\\Run: RUNDLL32.EXE C:\\WINDOWS\\System32\\NvCpl.dll,NvStartup O4 - HKLM\\..\\Run: nwiz.exe /install O4 - HKLM\\..\\Run: C:\\Program Files\\Creative\\SBAudigy2\\Surround Mixer\\CTSysVol.exe O4 - HKLM\\..\\Run: C:\\Program Files\\Creative\\SBAudigy2\\DVDAudio\\CTDVDDet.EXE O4 - HKLM\\..\\Run: CTHELPER.EXE O4 - HKLM\\..\\Run: REGSVR32.EXE /S CTASIO.DLL O4 - HKLM\\..\\Run: C:\\Program Files\\Creative\\SB Drive Det\\SBDrvDet.exe /r O4 - HKLM\\..\\Run: C:\\WINDOWS\\UpdReg.EXE O4 - HKLM\\..\\Run: C:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpotdd01.exe O4 - HKLM\\..\\Run: C:\\WINDOWS\\System32\\NeroCheck.exe O4 - HKLM\\..\\Run: \"C:\\Program Files\\CyberLink\\PowerDVD\\PDVDServ.exe\" O4 - HKLM\\..\\Run: \"C:\\Program Files\\CyberLink\\PowerDVD\\Language\\Language.exe\" O4 - HKLM\\..\\Run: [Acrobat Assistant 7.0] \"C:\\Program Files\\Adobe\\Acrobat 7.0\\Distillr\\Acrotray.exe\" O4 - HKLM\\..\\Run: \"C:\\Program Files\\Java\\jre1.6.0_02\\bin\\jusched.exe\" O4 - HKLM\\..\\Run: [Adobe Reader Speed Launcher] \"C:\\Program Files\\Adobe\\Reader 8.0\\Reader\\Reader_sl.exe\" O4 - HKLM\\..\\Run: [Onet.pl AutoUpdate] \"C:\\Program Files\\Common Files\\Onet.pl\\NewAutoUpdate.exe\" /updateexetsr O4 - HKLM\\..\\Run: \"C:\\Program Files\\Elaborate Bytes\\VirtualCloneDrive\\VCDDaemon.exe\" /s O4 - HKLM\\..\\Run: \"C:\\Program Files\\SlySoft\\CloneCD\\CloneCDTray.exe\" /s O4 - HKLM\\..\\Run: RUNDLL32.EXE C:\\WINDOWS\\System32\\NvMcTray.dll,NvTaskbarInit O4 - HKLM\\..\\Run: [HP Software Update] \"C:\\Program Files\\Hewlett-Packard\\HP Software Update\\HPWuSchd.exe\" O4 - HKLM\\..\\Run: [HP Component Manager] \"C:\\Program Files\\HP\\hpcoretech\\hpcmpmgr.exe\" O4 - HKLM\\..\\Run: [HPDJ Taskbar Utility] C:\\WINDOWS\\System32\\spool\\drivers\\w32x86\\3\\hpztsb09.exe O4 - HKLM\\..\\Run: [Windows Network Firewall] C:\\WINDOWS\\System32\\firewall.exe O4 - HKLM\\..\\Run: [Local Security Authority Service] C:\\WINDOWS\\System32\\Isass.exe O4 - HKLM\\..\\Run: [Advanced DHTML Enable] C:\\WINDOWS\\System32\\zquqhub.exe O4 - HKLM\\..\\Run: C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe O4 - HKLM\\..\\Run: rundll32.exe \"C:\\WINDOWS\\System32\\auqxatrd.dll\",b O4 - HKLM\\..\\RunOnce: [Spybot - Search & Destroy] \"C:\\Program Files\\Spybot - Search & Destroy\\SpybotSD.exe\" /autocheck O4 - HKCU\\..\\Run: \"C:\\Program Files\\Common Files\\Ahead\\lib\\NMBgMonitor.exe\" O4 - HKCU\\..\\Run: \"C:\\Program Files\\uTorrent\\uTorrent.exe\" O4 - HKCU\\..\\Run: [SpybotSD TeaTimer] C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe O4 - HKUS\\S-1-5-19\\..\\Run: C:\\WINDOWS\\System32\\CTFMON.EXE (User \'USŁUGA LOKALNA\') O4 - HKUS\\S-1-5-20\\..\\Run: C:\\WINDOWS\\System32\\CTFMON.EXE (User \'USŁUGA SIECIOWA\') O4 - HKUS\\S-1-5-18\\..\\Run: C:\\WINDOWS\\System32\\CTFMON.EXE (User \'SYSTEM\') O4 - HKUS\\.DEFAULT\\..\\Run: C:\\WINDOWS\\System32\\CTFMON.EXE (User \'Default user\') O4 - Startup: Adobe Gamma.lnk = C:\\Program Files\\Common Files\\Adobe\\Calibration\\Adobe Gamma Loader.exe O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ? O4 - Global Startup: NaturalColorLoad.lnk = ? O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\\Program Files\\Adobe\\Acrobat 7.0\\Acrobat\\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert link target to existing PDF - res://C:\\Program Files\\Adobe\\Acrobat 7.0\\Acrobat\\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\\Program Files\\Adobe\\Acrobat 7.0\\Acrobat\\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\\Program Files\\Adobe\\Acrobat 7.0\\Acrobat\\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\\Program Files\\Adobe\\Acrobat 7.0\\Acrobat\\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert selection to existing PDF - res://C:\\Program Files\\Adobe\\Acrobat 7.0\\Acrobat\\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convert to Adobe PDF - res://C:\\Program Files\\Adobe\\Acrobat 7.0\\Acrobat\\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convert to existing PDF - res://C:\\Program Files\\Adobe\\Acrobat 7.0\\Acrobat\\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\\PROGRA~1\\MICROS~2\\OFFICE11\\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\jre1.6.0_02\\bin\\ssv.dll O9 - Extra \'Tools\' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\jre1.6.0_02\\bin\\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\\PROGRA~1\\MICROS~2\\OFFICE11\\REFIEBAR.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\\WINDOWS\\web\\related.htm O9 - Extra \'Tools\' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\\WINDOWS\\web\\related.htm O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\\PROGRA~1\\SPYBOT~1\\SDHelper.dll O9 - Extra \'Tools\' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\\PROGRA~1\\SPYBOT~1\\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\MSMSGS.EXE O9 - Extra \'Tools\' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\MSMSGS.EXE O12 - Plugin for .spop: C:\\Program Files\\Internet Explorer\\Plugins\\NPDocBox.dll O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\\PROGRA~1\\COMMON~1\\Skype\\SKYPE4~1.DLL O20 - AppInit_DLLs: c:\\windows\\system32\\awvvsst.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\\Program Files\\Common Files\\Adobe Systems Shared\\Service\\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\ashWebSv.exe O23 - Service: DomainService - Unknown owner - C:\\Documents and Settings\\Julia&Krzysztof\\Dane aplikacji\\tmpA.tmp.exe (file missing) O23 - Service: Microsoft Agent - Unknown owner - C:\\WINDOWS\\System32\\dllcache\\frehost.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\\WINDOWS\\System32\\nvsvc32.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\\Program Files\\CyberLink\\Shared files\\RichVideo.exe O24 - Desktop Component 0: (no name) - file:///C:\\DOCUME~1\\JULIA&~1\\USTAWI~1\\Temp\\msohtml1\\01\\clip_image002.jpg -- End of file - 9671 bytes sorry za moje kapowanie- mam to coś z notatnika o co tak usilnie zabiegasz, a ja ze względu na braki intelektualne- nie wiedziałam o co chodzi...

O23 - Service: avast! Antivirus - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\ashWebSv.exe O23 - Service: DomainService - Unknown owner - C:\\Documents and Settings\\Julia&Krzysztof\\Dane aplikacji\\tmpA.tmp.exe (file missing) O23 - Service: Microsoft Agent - Unknown owner - C:\\WINDOWS\\System32\\dllcache\\frehost.exe (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\\WINDOWS\\System32\\nvsvc32.exe O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\\Program Files\\CyberLink\\Shared files\\RichVideo.exe O24 - Desktop Component 0: (no name) - file:///C:\\DOCUME~1\\JULIA&~1\\USTAWI~1\\Temp\\msohtml1\\01\\clip_image002.jpg -- End of file - 9671 bytes to jest dokończenie, bo w jednego posta się nie zmieściło

nie panikuje :P

No to teraz w okienku z programem tam gdzie wciskałaś "do a system scan and save a logfile" zaznaczasz te kwadraciki przy: MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) O4 - HKLM\..\Run: [Local Security Authority Service]C:\WINDOWS\System32\Isass.exe O4 - HKLM\..\Run: [Windows Network Firewall] C:\WINDOWS\System32\firewall.exe i wciskasz "fix checked", robisz restart i patrzysz czy podziałało.. ale jak by coś sie stało to nie moja wina ;) :D