Log z kompa firmowego

Dla specjalistów Bezpieczeństwo
#1

Witam ponownie i dziś chciałem prosić o pomoc w sprawie kompa firmowego jest strasznie zamulony ! :frowning: lecz może to być wina samego kompa bo to era kamienia łupanego (choć po formacie nawet śmigał jak na 366 )

intel celeron 366 - heheheheh

64.0mb ramu - hehehehhe

system windows me

antywir - F-Secure Anti-Virus Client Security (nic nie wykrywa)

łącze 1mb - stronki sie otwierają strasznie wolno i dysk mocno żęzi no i co chwila zawiasy

Logfile of HijackThis v1.99.1

Scan saved at 07:47:27, on 2005-10-28

Platform: Windows ME (Win9x 4.90.3000)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\PROGRAM FILES\F-SECURE\COMMON\FSMA32.EXE

C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

C:\PROGRAM FILES\F-SECURE\COMMON\FSMB32.EXE

C:\WINDOWS\EXPLORER.EXE

C:\PROGRAM FILES\F-SECURE\COMMON\FCH32.EXE

C:\PROGRAM FILES\F-SECURE\BACKWEB\7681197\PROGRAM\FSBWSYS.EXE

C:\PROGRAM FILES\F-SECURE\BACKWEB\7681197\PROGRAM\F-SECURE AUTOMATIC UPDATE.EXE

C:\WINDOWS\SYSTEM\RESTORE\STMGR.EXE

C:\PROGRAM FILES\F-SECURE\COMMON\FNRB32.EXE

C:\PROGRAM FILES\F-SECURE\COMMON\FAMEH32.EXE

C:\PROGRAM FILES\F-SECURE\ANTI-VIRUS\FSGK32.EXE

C:\PROGRAM FILES\F-SECURE\FWES\PROGRAM\FSDFWD.EXE

C:\PROGRAM FILES\F-SECURE\COMMON\FIH32.EXE

C:\PROGRAM FILES\F-SECURE\ANTI-VIRUS\FSSM32.EXE

C:\PROGRAM FILES\F-SECURE\ANTI-VIRUS\FSAV32.EXE

C:\WINDOWS\SYSTEM\INTERNAT.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\PROGRAM FILES\F-SECURE\COMMON\FSM32.EXE

C:\PROGRAM FILES\GADU-GADU\GG.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\FINDFAST.EXE

C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE\OSA.EXE

C:\PROGRAM FILES\RMCLIENT\PMCTRAY.EXE

C:\PROGRAM FILES\F-SECURE\FSGUI\FSGUIEXE.EXE

C:\WINDOWS\SYSTEM\SPOOL32.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

C:\WINDOWS\SYSTEM\PSTORES.EXE

C:\WINDOWS\PULPIT\HIJACKTHIS\HIJACKTHIS.EXE


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O4 - HKLM\..\Run: [internat.exe] internat.exe

O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -s

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [JobHisInit] C:\Program Files\RMClient\JobHisInit.exe

O4 - HKLM\..\Run: [MplSetUp] C:\Program Files\RMClient\MplSetUp.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exe

O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\Program Files\F-Secure\Common\FSMA32.EXE

O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRAM FILES\GADU-GADU\GG.EXE" /tray

O4 - Startup: Microsoft Find Fast.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

O4 - Startup: Uruchamianie pakietu Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

O4 - Startup: SmartDeviceMonitor for Client.lnk = C:\Program Files\RMClient\PMClient.exe

O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: MSN Messenger Service - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSEN~1\MSMSGS.EXE

O16 - DPF: {5DA9D8E0-5A57-11CF-9E36-00C0930198C0} (Pegasus ImagN' 32-bit (Windowed) ActiveX Control v4.00) - http://kamera.zsme.pl/LNetCam.cab

O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = infra-tel

O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 192.168.0.1

jeśli tam niczego nie ma co może go tak mulić to najlepiej poradzcie jak go spalić żeby nie było na mnie bo nie chcą mi kupić nic nowszego a na tym sie nie da pracować ( a i nie pracuje na nim sam !!

#2

to może być przyczyna :smiley:

Generalnie to jest wina komputera, jeśli możesz to staraj się nie otwierać tylu programów na raz, Office, przeglądarka, gg, plus antywirus to musi zużywać sporo pamięci.

Myślę, że dołożenie 64 Mb RAM może trochę pomóc.

A prędkość łącza zależy pewnie od innych współużytkowników, albo jest nałożony limit na pojedyncze stanowisko.

#3

Log masz czysty

Dziwisz sie ten komp to :x

Odchacz (odchudz) w autostarcie zbedniki:

Start=>Uruchom=>Wpisz polecenie msconfig=>Zakładka Uruchamianie i odchacz:

#4

tak też myślałem. Cały czas powtarzam to szefowi ale on na to nic a ja sie musze męczyć !!