Podsyłam log;/ wyskakują okna i komp zwolnił

merlin48 · 10 Kwiecień 2006 12:31

prosze, sprawdźcie mi log i napiszcie co robic

Logfile of HijackThis v1.99.1 Scan saved at 14:24:04, on 2006-04-10 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe D:\Program Files\Norton AntiVirus\navapsvc.exe D:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Program Files\winupdates\winupdates.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\outlook\outlook.exe C:\WINDOWS\System32\winlog.exe C:\windows\mousepad9.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Piotrek\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: UserInit=userinit.exe O1 - Hosts: localhost 127.0.0.1 O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM…\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe O4 - HKLM…\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM…\Run: [ccApp] “C:\Program Files\Common Files\Symantec Shared\ccApp.exe” O4 - HKLM…\Run: [sSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM…\Run: [winupdates] C:\Program Files\winupdates\winupdates.exe /auto O4 - HKLM…\Run: [QuickTime Task] “C:\Program Files\QuickTime\qttask.exe” -atboottime O4 - HKLM…\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto O4 - HKLM…\Run: [winlog] winlog.exe O4 - HKLM…\Run: [keyboard] C:\windows\keyboard9.exe O4 - HKLM…\Run: [mousepad] C:\windows\mousepad9.exe O4 - HKLM…\Run: [newname] C:\windows\newname9.exe O4 - HKLM…\Run: [dmjlz.exe] C:\WINDOWS\System32\dmjlz.exe O4 - HKLM…\RunServices: [winlog] winlog.exe O4 - HKCU…\Run: [Windows installer] C:\winstall.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O17 - HKLM\System\CCS\Services\Tcpip…{714E10B9-AF3A-4C92-80A4-49347D6D1557}: NameServer = 85.255.116.51,85.255.112.202 O17 - HKLM\System\CCS\Services\Tcpip…{C6169BF7-3DAB-49A2-A221-12CA852549C7}: NameServer = 85.255.116.51,85.255.112.202 O17 - HKLM\System\CCS\Services\Tcpip…{D1C61F93-3924-4132-A0F6-A1A0B4126A4A}: NameServer = 85.255.116.51,85.255.112.202 O17 - HKLM\System\CS1\Services\Tcpip…{714E10B9-AF3A-4C92-80A4-49347D6D1557}: NameServer = 85.255.116.51,85.255.112.202 O17 - HKLM\System\CS2\Services\Tcpip…{714E10B9-AF3A-4C92-80A4-49347D6D1557}: NameServer = 85.255.116.51,85.255.112.202 O20 - Winlogon Notify: SideBySide - C:\WINDOWS\system32\j0p0la7m1d.dll O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Norton AntiVirus Auto-Protect Service (navapsvc) - Symantec Corporation - D:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing) O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe O23 - Service: SAVScan - Symantec Corporation - D:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

InfinityToJa · 10 Kwiecień 2006 13:27

Zastosuj Windows Woorms Door Cleaner, zmień wszystkie znaczki z disable na enable, po użyciu wymagany reset kompa.

Kasujesz wpisy w hjit i pogrubione pliki/foldery w trybie awaryjnym z wyłączonym przywracaniem systemu:

Zastosuj Usuwanie fałszywej tapety SpySheriff

To twoje DNS’y ?

Użyj narzędzia Look2Me-Destroyer, później daj loga z L2Mfix, odpal, wybierz opcje nr 1.

detektyw · 10 Kwiecień 2006 14:19

ukraińskie - do wywalenia 8)

merlin48 · 10 Kwiecień 2006 21:14

no i kolejny problem… nie znajduje mi folderu system32… jak to możliwe i co z tym zrobić? 8) swoją drogą niezłe jaja

Bieniol · 10 Kwiecień 2006 21:24

Gdyby nie było folderu system32, to Ciebie też by tutaj nie było

Sprawdź C:\WINDOWS\System32 --> Moze się jednak znajdzie?