Με χτύπησε βαριά αρρώστεια..

[electron]

Αν θες κάνε τον κόπο να ανεβάσεις ένα νέο Log να δουμε πάλι τι γίνεται.

[Panoss]

Logfile of HijackThis v1.99.1
Scan saved at 4:29:14 μμ, on 19/10/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP1 (5.00.2614.3500)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINNT\Explorer.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINNT\system32\internat.exe
D:\Program Files\Mozilla Firefox\firefox.exe
C:\WINNT\system32\taskmgr.exe
D:\Program Files\GoZilla\Go.exe
C:\WINNT\system32\msipcsv.exe
D:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Documents and Settings\Administrator\Desktop\HijackThis.exe

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IEHlprObj Class - {CD4C3CF0-4B15-11D1-ABED-709549C10000} - D:\Program Files\GoZilla\GoIEHlp.dll
O2 - BHO: ADOUsefulNet Object - {DB5B9C14-BC53-4AF9-A6BF-42CAE9A3BD81} - C:\WINNT\system32\cbxyx.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [OrderReminder] C:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe
O4 - HKLM\..\Run: [WinampAgent] "d:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O10 - Broken Internet access because of LSP provider 'prifw.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{8FBAEC5F-9D5F-438C-A0E4-00A1257ADB29}: NameServer = 195.170.0.1 195.170.2.2
O20 - Winlogon Notify: cbxyx - C:\WINNT\system32\cbxyx.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe

Πάλι βλέπω το αγαπημένο μας cbxyx.dll. Όμως ούτε στο registry το βρίσκω, ούτε στο φάκελο winnt\system32, ούτε πουθενά αλλού.

[electron]

Πρέπει πάση θυσία να διαγραφεί αυτό το dll και ίσως αν έτρεχες το highjack σε safe mode να το έσβηνες μια και καλή.Eπίσης δοκίμασε το μικρό αλλά πολύ δυνατό x cleaner να το τρέξεις και αυτό σε ασφαλή λειτουργία.

http://www.allworldsoft.com/download...r_download.htm

[babisko]

Εδώ έχει κάτι, ίσως σε βοηθήσει: http://www.geekstogo.com/forum/lofiv...hp/t73202.html