Konfiguracja Programow

Dla specjalistów Bezpieczeństwo
#1

Mam problem ik pytania. Czy PestPatrol to FireWall czy antyvir i czy moze chodzic z Avast!em rownoczesnie? Gdy chce skonfigurowac AutoConect i robie polączenie przez AC pokazuje mi nieprawidlowe dane :? a Program Neostrady łączy sie na loozie nic nie wyskakuje. Czemu mam niedostepne w Avast!'cie Dostawców i na kulce w pasku zadan mam Przekreslone czerwone kolko? Daje loga do spr.

Logfile of HijackThis v1.99.1

Scan saved at 09:46:01, on 2005-03-25

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\PROGRA~1\NEOSTR~1\CnxMon.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Spy Sweeper\SpySweeper.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Neostrada TP\NeostradaTP.exe

C:\Program Files\Neostrada TP\ComComp.exe

C:\Program Files\Neostrada TP\Watch.exe

c:\Program Files\PestPatrol\ppcontrol.exe

C:\Program Files\Opera\opera.exe

C:\Documents and Settings\Wojdi\Pulpit\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = http://www.google.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.pl

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O4 - HKLM…\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe

O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe

O4 - HKLM…\Run: [adiras] adiras.exe

O4 - HKLM…\Run: [APVXDWIN] “C:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE” /s

O4 - HKLM…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM…\Run: [PestPatrol Control Center] C:\Program Files\PestPatrol\PPControl.exe

O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU…\Run: [spySweeper] c:\Spy Sweeper\SpySweeper.exe /0

O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray

O4 - HKCU…\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\drwebsp.dll

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/04df2400d9c … xIE601.cab

O17 - HKLM\System\CCS\Services\Tcpip…{91741410-DEA2-4475-B83D-FF398BE09F0F}: NameServer = 194.204.152.34 217.98.63.164

O17 - HKLM\System\CS1\Services\Tcpip…{91741410-DEA2-4475-B83D-FF398BE09F0F}: NameServer = 194.204.152.34 217.98.63.164

O23 - Service: ArcaBit NetMonitor (ABNetMon) - Unknown owner - C:\Program Files\MKS\Bin\NetMonSV.exe (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Panda Firewall Service (PAVFIRES) - Unknown owner - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe (file missing)

O23 - Service: Panda anti-virus service (PAVSRV) - Unknown owner - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe (file missing)

O23 - Service: SpIDer Guard for Windows NT (spidernt) - Unknown owner - C:\Program Files\DrWeb\SpiderNT.exe (file missing)

Mam jeszcze 1 problem mianowicie w HiJacku nie moge usuwac kluczów z Początkiem BHO…

Dziekuje za pomoc.

:frowning:

#2

Może chodzić równocześnie. Pest to ani antywir, ani firewall. Jest to “strażnik rejestru”, zmian w systemie. O PestPatrolu szersze info masz tu: http://www.searchengines.pl/phpbb203/in … entry72774

Teraz kolejne pytanie. Czy używałeś kiedyś antywirusa Dr.Web?

O Neostradzie. Żeby używać AutoConnect odinstaluj aplikację dostępową Neo.

Pomocne strony, poradniki:

http://neostrada.info/instalacja.php

http://www.turbokrecik.info

Widzę, że w logu masz trochę osamotnionych wpisów, potem powiem, co usunąć, wpierw odpowiedz na moje pytanie dot. Dr.Weba. Uprzednio przeczyść rejestr programem KLIK.

#3

nie firewall ale moze dzialac rownoczesnie

co do loga

pobierz ten program i napraw wpisy

http://www.cexx.org/lspfix.htm

nastepnie usuwasz z hijacka

jesli nie uzywasz pandy to wywal

masz tyle tych programow antywir–zdecyduj sie na jeden antywir i jeden firewall

po odinstalowaniu smieci wyczysc rejestr

http://www.dobreprogramy.pl/index.php?dz=2&id=178&t=29

#4

Mam 1 antyvir zainstalowany :? :? :? Mam tylko Avast!a a reszta wpisow to po poprzednich syfach. Mam LSPFIX ale nie bardzo umiem go obslugiwac :oops:

#5

Tak uzywalem Dr.Web ale odinstalowalem bo mi nie dzialal :oops:

#6

tu masz

http://www.searchengines.pl/phpbb203/in … entry95742

wiec jesli masz jednego antywira to usun wpisy po pozostalych

#7

Więc najpierw wyczyść rejestr programem, do któego link Ci podałem. Wyczyść wpisy, pokasuj. Następnie w LSP FIX wykasuj wpisy, które podał musg.

To jest właśnie pozostalość po Dr.Web. gdybyś miał go zainstalowanego, nie byłby to szkodliwy element. Dziwi mnie natomiast to, dlaczego to zostało po jego deinstalacji. :? Może robiłeś to nieprawidłowo…

#8

Usuwalem wczoraj te wpisy HiJackiem :evil: Ale wrocily :? Poczytam o LSPFIXie

#9

Takze nie moge aktywowac dostawcow. Moze zna ktos link do stronki po polsku o Avast!cie ?

#10

http://www.avast.pl/

http://www.google.pl/search?hl=pl&c2cof … lr=lang_pl

A które BHO chcesz usuwać? :?

#11

Hmm… :shock: Wczoraj w poprzednim topicu kazali mi usunac i nie moglem a nawet dzisiaj loga dokladni nie przegladalem a myslalem ze jest taki syfek. Co oznacza skrot przedimek BHO?

#12

Poczytaj o Browser Helper Objects:

http://www.searchengines.pl/phpbb203/in … ic=15989#5

Więc niektóre są szkodliwe, niektóre nie.

#13

Aha rozumiem. Teraz mam domyslna przegladarke Opere a jak mialem IE to byly jakies paski narzedzi do kitu. Teraz rozumiem.