Bardzo prosze o sprawdzenie log'a

paszczaq · 5 Listopad 2005 12:09

Bede bardzo wdzieczny jezeli ktos sprawdzi mojego log’a i wskaze, ktore wpisy usunac.

Running processes: I:\WINDOWS\System32\smss.exe I:\WINDOWS\system32\winlogon.exe I:\WINDOWS\system32\services.exe I:\WINDOWS\system32\lsass.exe I:\WINDOWS\system32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\WINDOWS\system32\spoolsv.exe I:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe P:\NARZED~1\NORTON~1\NORTON~2\GHOSTS~2.EXE P:\Narzedziowe\Norton SystemWorks\Norton AntiVirus\navapsvc.exe P:\Narzedziowe\Norton SystemWorks\Norton Utilities\NPROTECT.EXE I:\WINDOWS\system32\nvsvc32.exe P:\NARZED~1\NORTON~1\SPEEDD~1\nopdb.exe I:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe I:\WINDOWS\Explorer.EXE I:\Program Files\Common Files\Symantec Shared\ccApp.exe I:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe P:\Internetowe\NetMeter\NetMeter.exe I:\WINDOWS\System32\svchost.exe P:\Internetowe\eMule\emule.exe P:\Internetowe\Gadu-Gadu\gg.exe I:\Program Files\Opera\Opera.exe P:\Instalki\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.file-webber.de R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.file-webber.de R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file) R3 - URLSearchHook: (no name) - {20929603-21DB-477C-BA6F-0B8E70B3C8A0} - (no file) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - p:\edytory\Acrobat Reader\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: XBTB00429 - {6A54D6FF-F96C-47bb-93BD-9E758B86E3EF} - (no file) O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - I:\PROGRA~1\FLASHGET\jccatch.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - P:\Narzedziowe\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O2 - BHO: (no name) - {F4A27D22-E603-4B1B-B8D0-1CF7D57E56F2} - (no file) O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - P:\Narzedziowe\Norton SystemWorks\Norton AntiVirus\NavShExt.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - I:\PROGRA~1\FLASHGET\fgiebar.dll O3 - Toolbar: (no name) - {20929603-21DB-477C-BA6F-0B8E70B3C8A0} - (no file) O4 - HKLM…\Run: [ccApp] “I:\Program Files\Common Files\Symantec Shared\ccApp.exe” O4 - HKLM…\Run: [ccRegVfy] “I:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe” O4 - HKLM…\Run: [sunJavaUpdateSched] I:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [symantec NetDriver Monitor] I:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKCU…\Run: [P] P:\Internetowe\NetMeter\NetMeter.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://P:\Edytory\MICROS~1\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Web Rebates - file://I:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm O8 - Extra context menu item: Ściągnij przy pomocy FlashGet’a - I:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet’a - I:\Program Files\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\WINDOWS\System32\msjava.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\WINDOWS\System32\msjava.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - I:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - I:\PROGRA~1\FLASHGET\flashget.exe O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/CDTIn … ge-c18.cab O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Websi … e-c403.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid= … lcid=0x409 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v … 3722507248 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup … 5660606571 O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_23.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GameDesire Pool Training) - http://67.15.101.3/g_bin/pl/billardt_2_0_0_21.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_21.cab O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - I:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - I:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - I:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: GhostStartService - Symantec Corporation - P:\NARZED~1\NORTON~1\NORTON~2\GHOSTS~2.EXE O23 - Service: Usługa Auto-Protect w programie Norton AntiVirus (navapsvc) - Symantec Corporation - P:\Narzedziowe\Norton SystemWorks\Norton AntiVirus\navapsvc.exe O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - P:\Narzedziowe\Norton SystemWorks\Norton Utilities\NPROTECT.EXE O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - I:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - I:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: Speed Disk service - Symantec Corporation - P:\NARZED~1\NORTON~1\SPEEDD~1\nopdb.exe O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - I:\Program Files\Common Files\Symantec Shared\Security Center\SymWSC.exe

Gutek · 5 Listopad 2005 14:55

Wyłączyć Przywracanie systemu w XP TU
Zastartować do trybu awaryjnego bez internetu(opis w linku wyżej).
Zaznaczyć wskazane wpisy w Hijacku i kliknąć Fix checked.

Wpis R3 nie usuwasz hijackiem tylko usuniesz Registrar Lite, opis masz TUTAJ

paszczaq · 5 Listopad 2005 15:57

Dzieki serdeczne Gutek2222.

kuz5 · 7 Listopad 2005 08:34

paszczaq ostatni raz wklejasz loga bez nagłówka :?

Wielokrotnie powtarzałem że logi bez nagłówka nie będa sprawdzane :?

paszczaq · 7 Listopad 2005 09:21

Czy mozesz mnie oswiecic, ktora czesc to jest naglowiek? Ja na sie na lgoach nie znam dlatego tu pisze. Bede wdzieczny.

kuz5 · 7 Listopad 2005 11:04

A czytałeś TEN tematjest w nim przedstawione jak wyglada cały log

paszczaq · 7 Listopad 2005 11:14

Czytalem, ale akurat nie zwrocilem na to uwagi. Przepraszam jezeli sprawilem klopoty.