Windows Help Desk

MSN fenn van már jóideje a gépen, szal csak benézett vmi tiltott helyre... de lapít.

Na, uccu neki az amv-nek, most azzal szenvedek... ja, ez itt már off.

"Sometimes justice is just a word, but sometimes justice is also three feet of sharp steel smashing in your face."

Lehet, csak felinstallálta az MSN-t, és amikor az kérdezte,
hogy feltegye-e a toolbart is, engedte neki

Alapból be van pipálva installkor az "igen"

Csak azért írom, hogyha tényleg így történt, akkor
tényleg nem járt gyanús helyen

Thx, megtörtént a takarítás, idáig okés.

Gép közelbe még csakcsak engedem, de a net már veszélyesebb világ.
Talán tanúlt belőle.

"Sometimes justice is just a word, but sometimes justice is also three feet of sharp steel smashing in your face."

Így bízd nőkre a számítógépet
(Jajj, oriza remélem nem olvassa)



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ktrxqvdfbymvv.com/NOvU7sYP00mg3aH7olNxR0fiCe79HHDLG2kJrx1Q/0FLV.cgi
O2 - BHO: (no name) - SOFTWARE - (no file)

Te, MSN toolbar az biztos kell ?
Ha nem, akkor ezeket is szedd ki:

C:\Program Files\MSN Apps\Updater\01.02.3000.1001\hu-hu\msnappau.exe
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

O2 - BHO: (no name) - {C49E2837-BE14-87E1-8327-88F045C35BC9} - C:\WINDOWS\System32\javacgpt.dll (file missing)

ez meg mi a fene ? :
O2 - BHO: (no name) - {EAFD9846-8CC3-B497-6867-2209770B6A58} - C:\DOCUME~1\LSZL~1\APPLIC~1\ANTICR~1\time meow.exe

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\hu-hu\msntb.dll

O4 - HKLM\..\Run: [lsjgnwt] C:\WINDOWS\lsjgnwt.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\hu-hu\msnappau.exe"
O4 - HKLM\..\Run: [remotedefytrustford] C:\Documents and Settings\All Users\Application Data\Mp3LongRemoteDefy\anteprogram.exe (ez is micsoda ?
ha tudod mi az, s kell, akkor hagyd, egyébként töröld ki)
O4 - HKCU\..\Run: [MyEMessenger Quick Access] C:\WINDOWS\System32\myemaccess.exe C:\Program Files\MyEMessenger\MyEMessenger.exe
O4 - HKCU\..\Run: [MyEMessenger] C:\Program Files\MyEMessenger\MyEMessenger.exe /autorun
(ezek is mind MSN toolbar részek )

O4 - HKCU\..\Run: [InsideBat] C:\DOCUME~1\LSZL~1\APPLIC~1\CASTDA~1\inter copy heart.exe (ez is valami egzotikus - ha te sem tudod mi az, töröld ki)
O16 - DPF: {91BE8DAC-957E-416C-B735-E2B63CDB915B} (MyEMessengerSetup Control) - http://www.myemessenger.com/activex/MyEMessengerSetupProject.cab



Én azt mondom, egyelőre ezeket mind távolítsd el
Csökkentett mód, pipa a sorok elé, Fix

Aztán, ha nagyon kell az MSN toolbar, visszatheted
Nekem biztos nem kéne...

Hy Rage!

Nővéremre bíztam a gépet, mire visszajöttem már minden marhaság volt az asztalom... Pedig azt mondta, csak megbízható oldalakon járkált.
Na, a cuccosokat törőltem, de gondoltam ezzel nincs letudva a gond. Mikor az Explorert indítom ez a kereső jön be a tálca fölött.
Ha kilövöm, később megint zaklat...

Itt a logfile:

Logfile of HijackThis v1.97.7
Scan saved at 23:25:37, on 2004.11.04.
Platform: Windows XP Szervizcsomag 2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\System32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE
C:\Program Files\Winamp\Winampa.exe
C:\WINDOWS\System32\MMTray.exe
C:\WINDOWS\System32\MMTrayLSI.exe
C:\WINDOWS\System32\MMTray2k.exe
C:\PROGRA~1\MATVAD~1\SpeedMgr.exe
C:\WINDOWS\System32\qttask.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\hu-hu\msnappau.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\myemaccess.exe
C:\Program Files\GetRight\getright.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\GetRight\getright.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ktrxqvdfbymvv.com/NOvU7sYP00mg3aH7olNxR0fiCe79HHDLG2kJrx1Q6uMIGO9BNZMRooIVYDN/0FLV.cgi
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.pcdome.hu/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hivatkozások
O2 - BHO: (no name) - SOFTWARE - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\hu-hu\msntb.dll
O2 - BHO: (no name) - {C49E2837-BE14-87E1-8327-88F045C35BC9} - C:\WINDOWS\System32\javacgpt.dll (file missing)
O2 - BHO: (no name) - {EAFD9846-8CC3-B497-6867-2209770B6A58} - C:\DOCUME~1\LSZL~1\APPLIC~1\ANTICR~1\time meow.exe
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\hu-hu\msntb.dll
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MMTray] C:\WINDOWS\System32\MMTray.exe
O4 - HKLM\..\Run: [MMTrayLSI] C:\WINDOWS\System32\MMTrayLSI.exe
O4 - HKLM\..\Run: [MMTray2K] C:\WINDOWS\System32\MMTray2k.exe
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRA~1\MATVAD~1\SpeedMgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\System32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [lsjgnwt] C:\WINDOWS\lsjgnwt.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\hu-hu\msnappau.exe"
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [remotedefytrustford] C:\Documents and Settings\All Users\Application Data\Mp3LongRemoteDefy\anteprogram.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MyEMessenger Quick Access] C:\WINDOWS\System32\myemaccess.exe C:\Program Files\MyEMessenger\MyEMessenger.exe
O4 - HKCU\..\Run: [MyEMessenger] C:\Program Files\MyEMessenger\MyEMessenger.exe /autorun
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [InsideBat] C:\DOCUME~1\LSZL~1\APPLIC~1\CASTDA~1\inter copy heart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: GetRight - Tray Icon.lnk = C:\Program Files\GetRight\getright.exe
O8 - Extra context menu item: Download All by FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: FlashGet (HKLM)
O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {91BE8DAC-957E-416C-B735-E2B63CDB915B} (MyEMessengerSetup Control) - http://www.myemessenger.com/activex/MyEMessengerSetupProject.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E9CA80D5-E89F-4894-ABBB-FB9D4569F4CE}: NameServer = 145.236.227.108 145.236.88.66


Mit távolítsak el? Előre thx a segítséged.

"Sometimes justice is just a word, but sometimes justice is also three feet of sharp steel smashing in your face."