Log z hijack this


(Gk88) #1

Wiatm

Czy moglibyscie sprawdzic mojego loga z HiJack This?? oto on:

Logfile of HijackThis v1.98.2

Scan saved at 19:00:48, on 04-08-10

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\AGRSMMSG.EXE

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM\RPCSS.EXE

C:\TCLOCK2\TCLOCK2.EXE

D:\GRZESIEK\WINAMP\WINAMP.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\PSTORES.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

D:\INSTALKI\HIJACK THIS\HIJACKTHIS.EXE


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\PROGRAM FILES\DAP\DAPIEBAR.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe

O4 - Startup: TClock2.lnk = C:\Tclock2\tclock2.exe

O4 - Startup: Disco Disco.lnk = D:\Andrzej\mp3\disco disco.m3u

O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm

O8 - Extra context menu item: Dodaj do filtra - C:\PROGRAM FILES\MYIE2\config/blacklist.htm

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE

P.S. wszystkie logi z hijacka jakie widzialem na tym Forum byly "nieco" dluzsze czy to oznacza ze mam zadbany :lol: , niezasmiecony :lol: komputer??

z gory thx


(Adarek) #2

Usuń

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Przelec sys.CWShredder 1.59.1

http://www.dobreprogramy.com/index.php?dz=1&t=55

Coś tu ręcznie kombinowałeś . Tak????


(Gk88) #3

Hej

przelece to CWShredder'em

ale przy pasku z DAP'a nic nie kombinowalem (tylko go wylaczylem w opcjach dap'a)

post 2:

jush po skanie cwshrederem

log hijack:

Logfile of HijackThis v1.98.2 

Scan saved at 22:53:44, on 04-08-10 

Platform: Windows 98 SE (Win9x 4.10.2222A) 

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) 


Running processes: 

C:\WINDOWS\SYSTEM\KERNEL32.DLL 

C:\WINDOWS\SYSTEM\MSGSRV32.EXE 

C:\WINDOWS\SYSTEM\MPREXE.EXE 

C:\WINDOWS\AGRSMMSG.EXE 

C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE 

C:\WINDOWS\SYSTEM\mmtask.tsk 

C:\WINDOWS\EXPLORER.EXE 

C:\WINDOWS\SYSTEM\RPCSS.EXE 

C:\WINDOWS\SYSTEM\RNAAPP.EXE 

C:\WINDOWS\SYSTEM\TAPISRV.EXE 

C:\TCLOCK2\TCLOCK2.EXE 

D:\GRZESIEK\WINAMP\WINAMP.EXE 

C:\WINDOWS\SYSTEM\DDHELP.EXE 

D:\GRZESIEK\HIJACK THIS\HIJACKTHIS.EXE 


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX 

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\PROGRAM FILES\DAP\DAPIEBAR.DLL 

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX 

O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe 

O4 - Startup: TClock2.lnk = C:\Tclock2\tclock2.exe 

O4 - Startup: Disco Disco.lnk = D:\Andrzej\mp3\disco disco.m3u 

O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm 

O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm 

O8 - Extra context menu item: Dodaj do filtra - C:\PROGRAM FILES\MYIE2\config/blacklist.htm 

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE

czym jest pozycja 03 - toolbar: &Radio itd.

mam jeszcze watpliwosci... czy pozycja O9 - Extra button: Run DAP jest prawidlowa?? u mnie w przegladarce wcale nie ma dodatkowego przycisku do odpalania DAP'a czy w takim razie moge ta pozycje usunac??


(Adarek) #4

Log jest ok.

Ale ...... DAP w wersji nie kupionej ma kupe szpiegów. Co widać z loga.

Weż sobie Spybot - Search & Destroy

i pobierz aktualizacje - zam zobaczysz.

Może no podnienić szpiegów na swoje inne odpowiedniki ale nie wiadomo do końca czy sie uda. DAP może przestać działać. :smiley:


(Gk88) #5

ok spybot sie sciaga...

a za taka zabawe ze mi moze dap przestac dzialac to ja dziekuje!!

a dlaczego na vortalu przy spybocie napisano "nie poleca sie poczatkujacym uzytkownikom"??

thx za sprawdzenie loga

narka


(S Man1) #6

Jak ściągałem spybota to byłem początkującym użytkownikiem tego programu ale jakośsobie poradziłem. Z tego co pamiętam to chodzi o to żeby wiedzieć jak się obsługiwać i żeby nic nie namieszać :?

Poradzisz sobie, tylko czytaj uważnie wszystko :slight_smile:

Pozdrawiam :silly: :faja: