[WebNuLL]

Podaj logi z hijackthis.

I nie oglądaj tylu filmów pornograficznych i nie pobieraj pirackich programów - jeśli już musisz to zaopatrz się w odpornego na wirusy Ubuntu

[Ave Danzig]

I jak tam ? Co z tymi logami ?

[WebNuLL]

Nie jestem specem od windowsów przyznam od razu ale po poszukiwaniach w internecie stwierdzam, że należy wywalić plik C:\WINDOWS\system32\wscntfy.exe ponieważ według niektórych internautów sprawia on problemy - blokuje dostęp do niektórych stron internetowych co się sprawdza prawdopodobnie i u Ciebie.

Wyrzuć ten plik z trybu awaryjnego lub z poziomu płyty LiveCD Ubuntu.

@edit
Pomyliłem tematy, ale i tak ten plik to "wirus"

Poza tym to troche śmieci:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher...tbid=60347
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60347
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_custom...TbId=60347
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60347
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_custom...TbId=60347
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O1 - Hosts: 127.0.
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

Toolbary i nie tollbary i inne pierdoły.

Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Funkcja Google Sidewiki - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Ustrzel To! - {C3881663-B3FA-49F4-BA57-183B02F47280} - res://snipit.dll/101 (file missing)
O9 - Extra 'Tools' menuitem: Ustrzel To! - {C3881663-B3FA-49F4-BA57-183B02F47280} - res://snipit.dll/101 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...0416482093

To też bym wywalił.

-- WebNuLL

[Tomek22811]

C:\WINDOWS\system32\wscntfy.exe to nie jest wirus tylko bodajże alert od tego że nie ma się włączonej funkcji aktualizacji systemu... zamiast Avasta zainstaluj NOD32 zaktualizuj i przeskanuj. jeszcze możesz sprawdzić programem ComboFix który bez problemu znajdziesz w internecie

[Ave Danzig]

Czyszczenie funkcji przeglądarek nic nie dało, to wiadomo

Co z tego że bede wklejał logi z OTLa, Hijacka a teraz z Combofixa jeśli i tak ich mi nikt nie "sprawdzi"

Macie tu jakiegoś speca od tych logów ?

[WebNuLL]

Czyszczenie funkcji przeglądarek nic nie dało, to wiadomo

Co z tego że bede wklejał logi z OTLa, Hijacka a teraz z Combofixa jeśli i tak ich mi nikt nie "sprawdzi"

Macie tu jakiegoś speca od tych logów ?

Mylisz się kolego, bo Ja je chętnie sprawdzę.

To znaczy może nie jestem specjalistą od windows ale kiedyś maczałem się tym bagnie dlatego jakieś tam doświadczenie mam.

C:\WINDOWS\system32\wscntfy.exe to nie jest wirus tylko bodajże alert od tego że nie ma się włączonej funkcji aktualizacji systemu... zamiast Avasta zainstaluj NOD32 zaktualizuj i przeskanuj. jeszcze możesz sprawdzić programem ComboFix który bez problemu znajdziesz w internecie

A zapłacisz Mu za licencję tego Twojego świetnego programu "antywirusowego"?

-- WebNuLL

[Ave Danzig]

I co ?? Żeczywiście baaaardzo chetnie ....

[WebNuLL]

Wybacz, ale nie widzę w tym logu nic nadzwyczajnego.

Zainstaluj service packi wszystkie bo chyba nie masz żadnego zainstalowanego, i zmień przeglądarkę na lepszą - od tego zacznij...

-- WebNuLL

[Ave Danzig]

Mam Service Pack 3

Kurde .... no trochę szkoda że nic z tego nie wyszło a formata to tylko w ostatecznosci miałem zamiar robić ... no ale to chyba jest ta ostateczność bo to już 3 forum gdzie nie mogą mi pomuc

Ale i tak dzięki.
Pozdro. Max

[Ave Danzig]

Ok , dzięki za radę

[Tomek22811]

c:\windows\system32\aswBoot.exe - bodajże trojan
no specem nie jestem :/