Log--> komp chodzi jak czołg

tomek.zielony (Tomasz Zielony) 2007-01-12 14:21:26 UTC #1

siemka.ja pisze w imieniu mojej siostry tzn . jestem teraz połaczony z nia pulpit zdalny i chce jej troszke kompa doprowadzic do porzadku

mianowicie. ma pewnie troche wirusów,i jak zainstaluje antywirusa i zresetuje kompa to nie chce sie uruchomic avast nie ma tej ikonki koło zegara tylko włacza sie jak sam go właczysz do skanowania

log

Logfile of HijackThis v1.99.1 Scan saved at 15:06:10, on 2007-01-12 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Common Files\Autodata Limited Shared\Service\ADCDLicSvc.exe C:\PROGRA~1\CACHEM~1\CachemanXP.exe C:\Program Files\Spyware Doctor\sdhelp.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wdfmgr.exe C:\WINDOWS\explorer.exe C:\Program Files\Spyware Doctor\swdoctor.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\logonui.exe C:\WINDOWS\system32\rdpclip.exe e:\Program Files\Alwil Software\Avast4\ashSimpl.exe E:\programy pobrane z neta\HijackThis.exe C:\Program Files\Mozilla Firefox\firefox.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łšcza R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file) F2 - REG:system.ini: Shell=explorer.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM..\Run: [avast!] e:\PROGRA~2\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU..\Run: [spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q O4 - HKCU..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - Startup: Thumbs.db O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupda ... 3561808920 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = Agata O17 - HKLM\Software..\Telephony: DomainName = Agata O17 - HKLM\System\CCS\Services\Tcpip..{11D01A31-EAD3-436A-8938-D3579BB5B3FF}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = Agata O17 - HKLM\System\CS1\Services\Tcpip..{11D01A31-EAD3-436A-8938-D3579BB5B3FF}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = Agata O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll sockspy.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - e:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Autodata Limited License Service - Unknown owner - C:\Program Files\Common Files\Autodata Limited Shared\Service\ADCDLicSvc.exe O23 - Service: avast! Antivirus - Unknown owner - e:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - e:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - e:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: CachemanXP (CachemanXPService) - OuterTechnologies - C:\PROGRA~1\CACHEM~1\CachemanXP.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: ipfw_helper (ipfw) - Unknown owner - C:\Program Files\MCS Studios\MCS Firewall 6\system\ipfw.exe (file missing) O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

adam9870 (adam9870) 2007-01-12 14:25:59 UTC #2

Log czysty.

Możesz kosmetycznie ciachnąć.

Czy masz jeszcze BitDefendera?

jeśli nie to najlepiej przeczyść rejestr opis.

Spyware Doctor jest programem wątpliwej reputacji dlatego proponuję go usunąć. Sposób usunięcia jest podany tutaj:

http://forum.dobreprogramy.pl/viewtopic ... 332#791332

Proponuję zainstalować dodatek Service Pack 2.

http://xp.net.pl/art/xpsp2.html

http://xp.net.pl/art/windowsxp_sp2.html

Poczytaj: "ZBĘDNIKI " w autostarcie oraz Optymalizacja i odchudzanie Windowsa XP.

tomek.zielony (Tomasz Zielony) 2007-01-12 14:33:04 UTC #3

NIE MA

prubowałem jej zainstalowac sp2 ale dochodziło polowy instalacji wyskakiwał jakis bład nie pamietam bo prubowałem jej zainstalowac sp2 2 tyg temu

Joan (Joan Sunshine) 2007-01-12 14:41:52 UTC #4

Ten wpis, który Adam podał od Bitdefendera też zafixuj, bo i tak jest podejrzany. Spróbuj ściągnąć sp2 z windows update. Masz automatyczne aktualizacje włączone?

tomek.zielony (Tomasz Zielony) 2007-01-12 14:44:17 UTC #5

nie

ale właśnie scigałem z windowsa i przegrałem sobie na płytke i chciałem jej zainstalowac i nic

Oparte na Discourse, najlepiej oglądać z włączonym JavaScriptem