Dlaczego tak muli mi system?

Dla specjalistów Bezpieczeństwo
#1

Nie wiem dlaczego okropnie mi muli system, czy może ktoś sprawdzić loga, nie wiem w czym kłopot.

Dlaczego mój log nie pokazuje running processes? Czy mam coś wyłączone w HijackThis.

Logfile of HijackThis v1.99.1

Scan saved at 14:19:43, on 05-12-20

Platform: Windows NT 4 SP6 (WinNT 4.00.1381)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


(Unable to list running processes (error#53))

R1 - HKCU/Software/Microsoft/Internet Explorer/Main,Search Page = http://men01/

R0 - HKCU/Software/Microsoft/Internet Explorer/Main,Start Page = http://men01/

R0 - HKLM/Software/Microsoft/Internet Explorer/Main,Local Page = 

R1 - HKCU/Software/Microsoft/Windows/CurrentVersion/Internet Settings,ProxyServer = http://men01:80

R1 - HKCU/Software/Microsoft/Windows/CurrentVersion/Internet Settings,ProxyOverride = http://men01

F2 - REG:system.ini: UserInit=userinit,nddeagnt.exe

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:/PROGRA~1/FlashGet/Jccatch.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:/program files/google/googletoolbar1.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:/PROGRA~1/FlashGet/fgiebar.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:/program files/google/googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:/WINNT.SBS/System32/msdxm.ocx

O4 - HKLM/../Run: [SystemTray] SysTray.Exe

O4 - HKLM/../Run: [BrowserWebCheck] loadwc.exe

O4 - HKLM/../Run: [MENLogOn] //MEN01/NETLOGON/MenLogOnNT

O4 - HKLM/../Run: [SchedulingAgent] mstinit.exe /logon

O4 - HKLM/../Run: [WinampAgent] C:/Program Files/Winamp/winampa.exe

O4 - Startup: ATI Scheduler.lnk = C:/ati/atidesk/atisched.exe

O8 - Extra context menu item: &Google Search - res://C:/Program Files/Google/GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Backward Links - res://C:/Program Files/Google/GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://C:/Program Files/Google/GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Similar Pages - res://C:/Program Files/Google/GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate into English - res://C:/Program Files/Google/GoogleToolbar1.dll/cmtrans.html

O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:/Program Files/FlashGet/jc_link.htm

O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:/Program Files/FlashGet/jc_all.htm

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:/WINNT.SBS/web/related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:/WINNT.SBS/web/related.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:/PROGRA~1/FlashGet/flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:/PROGRA~1/FlashGet/flashget.exe

O17 - HKLM/System/CCS/Services/Tcpip/Parameters: Domain = men.org.pl

O17 - HKLM/System/CS1/Services/Tcpip/Parameters: Domain = men.org.pl

O17 - HKLM/System/CS1/Services/Tcpip/Parameters: NameServer = 192.168.19.77

O17 - HKLM/System/CCS/Services/Tcpip/Parameters: NameServer = 192.168.19.77
#2

a ja wiem najprawdopodobnie masz pełno trojanów a także wirusów przeskanuj komputer

#3

Dzięki za poradę!

Ale czym najlepiej? Jestem zielony w tych klockach! !!

#4

Jest Ok chociaż brakuje w logu górnej częśc a tam tez coś moze być :wink:

Kiedy ostatnio robiłeś defragmenatcję :stuck_out_tongue:

#5

Właśnie dawno! !!

#6

Może lecz nie musi

Zrób jeszce skandiska do tego wyczyść katalogi temp, temporary internet file, prefetch itp.

Wyczyść rejestr programem jv16 PowerTools

Opcje rejestru =>Klikamy “Czyszczenie rejestru” (opcja pokazana na na poniższym obrazku) następnie klikamy “Kontynuuj” po czym klikamy “Start” po tym jak program sprawdzi rejestr klikamy Wybierz => Wybór specjalny i klikamy “Pozycje które można bezpiecznie usunąć” i na koniec klikamy “Usuń”

jpt3kj.jpg