Prośba o sprawdzenie co w logu piszczy


(Charlottee) #1

Witam serdecznie :slight_smile: . Nie mam szczególnych kłopotów z komputerem i nie widze w swoim logu nic podejrzanego, ale dla pewności prosiłabym aby spojrzał a niego ktoś bardziej doświadczony. Pozdrawiam i dziękuje z góry dobrej duszyczce której się zechce :slight_smile:

Logfile of HijackThis v1.97.7

Scan saved at 22:54:31, on 2004-08-17

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\serwer\Apache\Apache.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\serwer\MySQL\bin\mysqld-nt.exe

C:\WINDOWS\system32\slserv.exe

C:\serwer\Apache\Apache.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\nMtsk.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Tlen.pl\tlen.exe

C:\serwer\MySQL\bin\winmysqladmin.exe

C:\Program Files\Winamp\winamp.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\Outlook Express\msimn.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [nMTaskBarService] nMtsk.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe

O4 - Startup: WinMySQLadmin.lnk = C:\serwer\MySQL\bin\winmysqladmin.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

O9 - Extra button: Related (HKLM)

O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{4591FA2B-8453-4E4C-82C0-84047D8E8AFD}: NameServer = 194.204.159.1,194.204.152.34

O17 - HKLM\System\CCS\Services\Tcpip\..\{E3C3C8BE-DFFE-4A75-A253-64129F580EAE}: NameServer = 217.30.137.200 217.30.129.149

(Golden Finger) #2

Nie masz zainstalowanego SP1 dla XP, więc nie masz poprawek krytycznych dla systemu, a jest to istotne.

Do usunięcia

Alexa Related :

O9 - Extra button: Related (HKLM) 

O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

Ściągnij program i przeskanuj komputer, Alexa Related powinien byc znaleziony przez program.

Spybot Search & Destroy 1.3

Po zainstalowaniu, a przed scanowaniem, pobierz uaktualnienia.

Pozdrawiam :okulary:


(Charlottee) #3

Dzięki wielkie :slight_smile:

Zaraz się zastosuję do wskazówek.

Pozdrawiam


(Adrian Nie) #4

A kto mi powie jak sie sprawdza log? :oops: WIN 98SE


(Damian) #5

No chyba tak samo jak na XP : Włączasz program, klikasz "SCAN",a po ukończeniu powyższego, klikasz "SAVE LOG". Zapisujesz go,gdzie chcesz,a potem wklejasz tu zawartość.


(fiesta) #6

Adrianowi nie chodzi o wklejenie loga na forum tylko o wytłumaczenie jakie pozycje z loga są szkodliwe dla komputera i które należy usunąć.

UpDate:

:arrow: Adrian

Może tu znajdziesz odpowiedź na swoje pytanie:

http://www.it-faq.pl/EditModule.aspx?tabid=1&mid=1158&def=Cs_ITSCS_CMS_Articles_View&ArticleID=1837

http://www.searchengines.pl/phpbb203/index.php?showtopic=15989


(system) #7

tam znajdziesz odpowiedź:

:arrow: http://www.forum.dobreprogramy.com/viewtopic.php?t=7866