Wazon
(Diablosg)
4 Kwiecień 2006 14:32
#1
Ostatnio zamieniłem 98 na XP i chyba zdążyłem nałapać jakiego syfu, często nie moge wyłączyć “normalnie kompa” bo cały czas są uruchomione jakieś programy o których nie wiem:
Logfile of HijackThis v1.99.1 Scan saved at 16:32:54, on 2006-04-04 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Wanadoo\TaskbarIcon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Wanadoo\EspaceWanadoo.exe C:\Program Files\Wanadoo\ComComp.exe C:\Program Files\Wanadoo\Watch.exe C:\PROGRA~1\MOZILL~1\FIREFOX.EXE C:\Documents and Settings\Mastah\Pulpit\d2jsp\autod2jsp.exe C:\Program Files\Gadu-Gadu\gg.exe C:\DOCUME~1\Mastah\USTAWI~1\Temp\Rar$EX01.176\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada Plus wita Cie w Internecie R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM…\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM…\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe O4 - HKLM…\Run: [iCQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize O4 - HKLM…\Run: [AtiPTA] atiptaxx.exe O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\RunOnce: [iCQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O8 - Extra context menu item: Blokuj wszystkie obrazy z tego serwera - C:\Program Files\Avant Browser\AddAllToADBlackList.htm O8 - Extra context menu item: Dodaj do listy blokowanych reklam - C:\Program Files\Avant Browser\AddToADBlackList.htm O8 - Extra context menu item: Otwórz wszystkie adresy z tej strony… - C:\Program Files\Avant Browser\OpenAllLinks.htm O8 - Extra context menu item: Podświetl - C:\Program Files\Avant Browser\Highlight.htm O8 - Extra context menu item: Szukaj - C:\Program Files\Avant Browser\Search.htm O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O9 - Extra ‘Tools’ menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O17 - HKLM\System\CCS\Services\Tcpip…{74307987-BF79-4EC9-A18B-2E7327A61AA5}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
Bieniol
(Bbieniol)
4 Kwiecień 2006 14:47
#4
To jest Twoje IP, dzięki czemu możesz proszuać się w internecie
Jeżeli jesteś na 100% pewien, że to nie jest Twoje IP to możesz skasować, ale jeżeli okaże się, że jednak było Twoje to internet kaput i koniec
Wrzuć jeszcze log z Silent Runners
W logu tego nie ma, możesz sprawdzić producenta itd co to jest PPM>>właściwości…jeśli nie znasz kompletnie, możesz usunąć
To są serwery DNS od neostrady
Bieniol
(Bbieniol)
4 Kwiecień 2006 15:19
#8
Widzę, że masz Diablo II, a z tego co mi się kojarzy, to plik game.exe był crackiem do tej gry…
Magik
(Magik)
4 Kwiecień 2006 15:24
#9
Game.exe to zupełnie normalny plik z Diablo, a nie żaden crack
Bieniol
(Bbieniol)
4 Kwiecień 2006 15:26
#10
Magik:
a nie żaden crack
Crack musi się tak samo nazywać, więc nie wiadomo do końca co to jest
Ważne, że jeżeli chcesz, żeby Ci Diablo działało, to plik zostawiasz
Wazon
(Diablosg)
5 Kwiecień 2006 16:03
#11
Po kilku godzinach ciągłej gry w d2 mam pootwierane kilka game.exe i jak chce zamknąć kompa to musze wszystkie po kolei zamykać;/ Bez sensu troche.