Witam. Bardzo proszę o sprawdzenie poniższego LOGa:
Logfile of HijackThis v1.99.1
Scan saved at 20:33:21, on 2005-10-29
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\programy\Avast v4.6 Antivirus Professional - dobry program antywirusowy\aswUpdSv.exe
D:\programy\Avast v4.6 Antivirus Professional - dobry program antywirusowy\ashServ.exe
D:\programy\AVASTV~1.6AN\ashDisp.exe
D:\programy\Kalendarz XP - komputerowy kalendarz posiadający wiele dodatkowych funkcji\Kalendarz.exe
D:\programy\Stickies 5.2a - Stickies jest programem zarządzającym i wyświetlającym na ekranie nalepki (okienka) z informacjami, które przypominają swym wyglądem żółte, samoprzylepne karteczki Post-It®\stickies.exe
D:\programy\Kerio Personal Firewall 4.2.2 - łatwy w obsłudze firewall, chroniący przed atakami z Internetu oraz sieci lokalnej. Wykrywa konie trojańskie, a także programy szpiegujące\Personal Firewall 4\kpf4ss.exe
D:\programy\Kerio Personal Firewall 4.2.2 - łatwy w obsłudze firewall, chroniący przed atakami z Internetu oraz sieci lokalnej. Wykrywa konie trojańskie, a także programy szpiegujące\Personal Firewall 4\kpf4gui.exe
D:\programy\Avast v4.6 Antivirus Professional - dobry program antywirusowy\ashMaiSv.exe
D:\programy\Avast v4.6 Antivirus Professional - dobry program antywirusowy\ashWebSv.exe
D:\programy\Kerio Personal Firewall 4.2.2 - łatwy w obsłudze firewall, chroniący przed atakami z Internetu oraz sieci lokalnej. Wykrywa konie trojańskie, a także programy szpiegujące\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\wuauclt.exe
D:\programy\Skype 1.4.0.56 Beta PL - program umożliwiający prowadzenie rozmów przez Internet\Skype.exe
D:\programy\PeerGuardian 2.0 Beta 6a - PeerGuardian blokuje numery IP należące do instytucji rządowych oraz organizacji typu RIAA. Program współpracuje z większością znanych programów P2P i blokuje wszystkie połączenia z tymi numerami\pg2.exe
D:\programy\RegSeeker 1.35 - niewielki program służący do edycji rejestru systemu Windows\RegSeeker.exe
D:\programy\Hijack This 1.99.1 - rewelacyjny program pozwalający na uporanie się ze złośliwym oprogramowaniem np. podmieniającym stronę startową przeglądarki internetowej\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///D:/Mateusz/moje%20strony%20www/strona%20o%20świetlicy%20dla%20mamy/strona/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\programy\Adobe Acrobat Reader 7.01 PL - najnowsza wersja bezpłatnej przeglądarki dokumentów zapisanych w popularnym formacie Adobe Portable Document Format - PDF\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\programy\SPYBOT~1.4PL\SDHelper.dll
O4 - HKLM\..\Run: [avast!] D:\programy\AVASTV~1.6AN\ashDisp.exe
O4 - Startup: Stickies.lnk = ?
O4 - Global Startup: Kalendarz XP.lnk = ?
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\programy\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pobierz stronę WEB z Free Download Manager - file://D:\programy\Free Download Manager 1.8 build 306 PL - bardzo dobry, darmowy menedżer pobierania plików oraz stron internetowych\dlpage.htm
O8 - Extra context menu item: Pobierz wszystko z Free Download Manager - file://D:\programy\Free Download Manager 1.8 build 306 PL - bardzo dobry, darmowy menedżer pobierania plików oraz stron internetowych\dlall.htm
O8 - Extra context menu item: Pobierz z Free Download Manager - file://D:\programy\Free Download Manager 1.8 build 306 PL - bardzo dobry, darmowy menedżer pobierania plików oraz stron internetowych\dllink.htm
O8 - Extra context menu item: Pobierz zaznaczenie z Free Download Manager - file://D:\programy\Free Download Manager 1.8 build 306 PL - bardzo dobry, darmowy menedżer pobierania plików oraz stron internetowych\dlselected.htm
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\programy\Avast v4.6 Antivirus Professional - dobry program antywirusowy\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\programy\Avast v4.6 Antivirus Professional - dobry program antywirusowy\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\programy\Avast v4.6 Antivirus Professional - dobry program antywirusowy\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\programy\Avast v4.6 Antivirus Professional - dobry program antywirusowy\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\programy\Kerio Personal Firewall 4.2.2 - łatwy w obsłudze firewall, chroniący przed atakami z Internetu oraz sieci lokalnej. Wykrywa konie trojańskie, a także programy szpiegujące\Personal Firewall 4\kpf4ss.exe