Bartula - log


(Bartula) #1

Bardszo prosze o przeanalizowanie poniższego loga i rade co usunac


(lazikar) #2

Log Wydzielono z innego tematu.


(Musg) #3

zafixuj:

wpis zafixuj

recznie pozbadz sie:systime.exe

usun z hijacka:

sciagasz program:

http://www.searchengines.pl/phpbb203/in ... ost&id=459

i wywalasz:

dajesz log :slight_smile:


(Bartula) #4

nie moge sobie oporadzic z tym:

O14 - IERESET.INF: SEARCH_PAGE_URL=

O14 - IERESET.INF: START_PAGE_URL=

ciagle wraca mimo fixowania


Logfile of HijackThis v1.99.1

Scan saved at 12:02:51, on 05-05-05

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\PROGRAM FILES\KONEKTORTP\KONEKTORTP.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\PROGRAM FILES\HIJACK THIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

O4 - HKLM..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM..\Run: [systemTray] SysTray.Exe

O4 - HKLM..\Run: [KonektorTP] "c:\program files\konektortp\konektortp.exe" tray

O14 - IERESET.INF: SEARCH_PAGE_URL=

O14 - IERESET.INF: START_PAGE_URL=


(Musg) #5

a tryb awaryjny?

f8 w nim sprobuj usunac te wpisy :slight_smile:


(Bartula) #6

dzięki, poislzło :wink: