Log do spr

lucasx · 4 Czerwiec 2005 13:59

Witam. Jakby ktos mogl…

Logfile of HijackThis v1.99.1 Scan saved at 16:00:41, on 2005-06-04 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\D-Tools\daemon.exe C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe C:\PROGRA~1\Wanadoo\TaskbarIcon.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\TechniSat DVB\bin\Server4PC.exe C:\Program Files\GetRight\getright.exe C:\Program Files\GetRight\getright.exe C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe C:\PROGRA~1\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Watch.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Winamp\Winamp.exe C:\Program Files\Internet Explorer\iexplore.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 80.227.56.42:8080 O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [Resume copy] copyfstq.exe /startup O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe O4 - HKLM…\Run: [sygate Personal Port Blocker] volume.exe O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM…\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM…\Run: [DAEMON Tools-1033] “C:\Program Files\D-Tools\daemon.exe” -lang 1033 O4 - HKLM…\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe O4 - HKLM…\RunServices: [sygate Personal Port Blocker] volume.exe O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - Startup: $$$.bat O4 - Startup: Skrót do getright.exe.lnk = C:\Program Files\GetRight\getright.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Server4PC.lnk = C:\Program Files\TechniSat DVB\bin\Server4PC.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O17 - HKLM\System\CCS\Services\Tcpip…{16D23011-9468-4C2C-BCF2-A132D93B4CEC}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

Martwi mnie ten kawalek

O4 - HKLM…\Run: [sygate Personal Port Blocker] volume.exe

Od kiedy volume.exe blokuje porty?

Damian · 4 Czerwiec 2005 14:07

I dobrze, że Cię martwi

Wpisy fixujesz w Hijacku, a ręcznie wywalasz z dysku volume.exe

O4 - HKLM…\Run: [sygate Personal Port Blocker] volume.exe

O4 - Startup: $$$.bat

lucasx · 4 Czerwiec 2005 14:20

A gdzie jest ten plik? (volume.exe) bo w wyszukaj mi go nie znajduje…

Damian · 4 Czerwiec 2005 14:29

Jak szukajka nie znajduje to znaczy, że nie ma…Chyba, że ukryty. W takim razie Panel Sterowania>>>Narzędzia>>>Opcje folderów>>>Widok>>>Pokaż ukryte…

Po włączeniu w/w opcji spróbuj wyszukać.

detektyw · 4 Czerwiec 2005 14:31

jak mozesz to sprawdz w nowym logu czy czasem nie jest uruchomiony. Jak nie bedzie to znaczy ze go nie ma 8)

Damian · 4 Czerwiec 2005 14:33

Jeśli pliku nie ma w uruchom, to wcale nie oznacza, że nie siedzi on w systemie…