Internet zwolnił,prosze zobaczcie logi

[rlk120]

Witam.Ostatnio Internet mi zwolnił,wykryłem dziwne procesy.Wklejam loga

Logfile of HijackThis v1.99.1 Scan saved at 16:42:30, on 2007-02-24 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Kaspersky Internet Security 6.0\avp.exe C:\Webroot\Spy Sweeper\SpySweeper.exe C:\Kaspersky Internet Security 6.0\avp.exe C:\Webroot\Spy Sweeper\SpySweeperUI.exe D:\Gadu-Gadu\gg.exe C:\WINDOWS\system32\wuauclt.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Webroot\Spy Sweeper\SSU.EXE C:\Documents and Settings\Łukasz\Pulpit\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM…\Run: [kis] “C:\Kaspersky Internet Security 6.0\avp.exe” O4 - HKLM…\Run: [spySweeper] “C:\Webroot\Spy Sweeper\SpySweeperUI.exe” /startintray O4 - HKCU…\Run: [Gadu-Gadu] “D:\Gadu-Gadu\gg.exe” /tray O4 - Startup: dslmon.exe O8 - Extra context menu item: Dodaj do Kaspersky Anti-Banner - C:\Kaspersky Internet Security 6.0\ie_banner_deny.htm O9 - Extra button: Ochrona WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip…{2C6B3EB6-CEC6-4109-8C36-A08FB6931EBF}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip…{2C6B3EB6-CEC6-4109-8C36-A08FB6931EBF}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS2\Services\Tcpip…{2C6B3EB6-CEC6-4109-8C36-A08FB6931EBF}: NameServer = 194.204.152.34 217.98.63.164 O20 - AppInit_DLLs: C:\KASPER~1.0\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Webroot\Spy Sweeper\SpySweeper.exe

Próbowałem sam się temu przyjrzeć i najbardziej mnie interesują te fragmenty:

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

C:\Webroot\Spy Sweeper\SSU.EXE

Prosze o fachową pomoc

Złączono Posta : 24.02.2007 (Sob) 16:50

Wrzucam jeszcze procesy,najbardziej interesuje mnie ten podświetlony

[adam9870]

Log czysty.

Może to tylko chwilowe spowolnienie internetu?

Co do Twoich obaw:

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

Od pakietu Kaspersky Internet Security.

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

Od SpySweeper’a.

Zaś proces ssu.exe również jest od programu SpySweeper. Zresztą świetnie to w logu widać:

C:\Webroot\Spy Sweeper\SSU.EXE

[rlk120]

OK dzięki adam9870 jesteś jedynym który mi pomógł