Log do sprawdzenia

Dla specjalistów Bezpieczeństwo
#1

od jakiegos czasu mam problemy z netem wiec pomyslalem ze moze jakis “program” jest temu winny.Powiedzcie co mam usunac :

Logfile of HijackThis v1.99.1

Scan saved at 00:12:00, on 2005-04-22

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINNT\System32\smss.exe

C:\WINNT\system32\winlogon.exe

C:\WINNT\system32\services.exe

C:\WINNT\system32\lsass.exe

C:\WINNT\system32\svchost.exe

C:\WINNT\System32\svchost.exe

C:\WINNT\Explorer.EXE

C:\WINNT\system32\spoolsv.exe

C:\WINNT\System32\svchost.exe

C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINNT\System32\rundll32.exe

C:\WINNT\system32\mmxiexd.exe

C:\WINNT\Mixer.exe

C:\zwierzak\Winamp\winampa.exe

C:\Program Files\NaviSearch\bin\nls.exe

C:\Program Files\Tlen.pl\tlen.exe

C:\zwierzak\xp-AntiSpy\XP-AntiSpy.exe

c:\zwierzak\Gadu-Gadu\gg.exe

C:\zwierzak\wpkontakt\wpkontakt.exe

C:\Program Files\BullsEye Network\bin\bargains.exe

C:\totalcmd\TOTALCMD.EXE

C:\zwierzak\Winamp\Winamp.exe

C:\WINNT\TEMP_tc\HIJACK~1.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://bezpieczenstwo.onet.pl/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.exactsearch.net/sidesearch

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.aster.pl/aster.pac

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = £¹cza

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing)

F3 - REG:win.ini: run=

O2 - BHO: MultiMPPObj Class - {002EB272-2590-4693-B166-FBD5D9B6FEA6} - C:\WINNT\multimpp.dll (file missing)

O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINNT\localNRD.dll (file missing)

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program

#2

Wklej cały log.

#3

Po pierwsze to wklej całego loga

Wchodzisz w tryb awaryjny i kasujesz ręcznie te pliki, wyróżnione foldery również wywalasz.

C:\WINNT\system32\mmxiexd.exe

C:\Program Files\NaviSearch\bin\nls.exe

C:\Program Files\BullsEye Network\bin\bargains.exe

Poniższe fixujesz w Hijacku

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.exactsearch.net/sidesearch

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.aster.pl/aster.pac

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = £¹cza

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL (file missing)

F3 - REG:win.ini: run=

O2 - BHO: MultiMPPObj Class - {002EB272-2590-4693-B166-FBD5D9B6FEA6} - C:\WINNT\multimpp.dll (file missing)

O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINNT\localNRD.dll (file missing)

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program

#4

to jest caly log !

#5

To jeśli wywaliłeś rzeczy podane przez Damiana, wklej go na nowo, wszystko co wygeneruje program.

#6

brak antywirusa-poczytaj:

http://www.dobreprogramy.pl/index.php?dz=1&t=30

brak firewalla-poczytaj:

http://www.dobreprogramy.pl/index.php?dz=1&t=84

brak sp2 poczytaj:

http://www.microsoft.com/poland/windows … fault.mspx

bez tych podstawowych rzeczy nie masz wiekszych szans :slight_smile: