Prośba o sprawdzenie loga HijackThis


(B@rtek) #1

Witam mam taki problem że:

1.Pare dni temu po całkowitym formacie zainstalowałem na nowo Xp'eka

Wszystko dobrze gdyby nie to że komputer myśli tzn.jest klepsydra koło strzałki nawet wtedy kiedy nie mam otwartego żadnego programu a zasobnik systemowy jest pusty.Dzieje się to na 2-3 sekundy i wtedy z minutkę dobrze i tak w kólko.Prosze o pomoc co może być tego przyczyną. :smiley:

2.Dzisiaj znalazłem jakieś smieci w kompie wieć moze to myslenie kompa ma związek z jakimś procesem.Więc daje logo hijacka.

co tu można wywalić!!

Logfile of HijackThis v1.97.7

Scan saved at 13:23:13, on 2004-10-29

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\RUNDLL32.EXE

D:\programy\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

C:\Program Files\Win Comm\WinComm.exe

C:\Program Files\Win Comm\WinLock.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

D:\programy\MYIE2\MyIE.exe

C:\Documents and Settings\B@rtek\Pulpit\HijackThis.exe

C:\WINDOWS\System32\wuauclt.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - C:\WINDOWS\2_0_1browserhelper2.dll

O3 - Toolbar: Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Zone Labs Client] "D:\programy\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe

O4 - HKLM\..\Run: [Win Comm] C:\Program Files\Win Comm\WinComm.exe

O4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"

O4 - HKLM\..\Run: [msbb] c:\temp\msbb.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O8 - Extra context menu item: Eksport do programu Microsoft Excel - res://D:\programy\office\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm

O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)

O9 - Extra button: Badanie (HKLM)

O9 - Extra button: Related (HKLM)

O9 - Extra 'Tools' menuitem: Show Related Links (HKLM)

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - ms-its:mhtml:file://c:\nosuxyz.mht!http://213.158.119.18/auto/loudtorg.chm::/bridge-c46.cab

O16 - DPF: {37A49D66-2735-4BB9-8503-82BA5E2333D0} (MailCfg Control) - http://poczta.wp.pl/autoryzacja/mailcfg.ocx

O16 - DPF: {5F874A6F-8B34-433D-BA4B-47AC91C0567F} (MailCfg Control) - https://poczta.wp.pl/autoryzacja/mailcfg2.ocx

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098807622014

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

Ludzie pomóżcie od czego to może być..


(Jr14) #2

Przede wszystkim loga to wklejamy w ten topic: KLIK, założony przez Moderatora Sebastiana.


(Dragonlnx) #3

Kuba - kolega ma problem z widocznie jakimś wirusem i daje log ...

Start - uruchom - wpisz - msconfig - zakładka uruchamianie - odznacz jusched.exe, nwiz.exe

Panel sterowania - dodaj usuń programy

wywal:

WinComm

WinLock

Pozniej gdy Ci zostaną wywalasz:

O4 - HKLM..\Run: [Win Comm] C:\Program Files\Win Comm\WinComm.exe

O4 - HKLM..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"

Na koniec kosmetycznie :


(JNJN) #4

Tu nie ma co wywalać tylko trzeba wgrać program antywirusowy uaktualniony + ad-awre 1.05 .

Pobrać poprawki na Blastera i inne zainstalować , jeszcze raz zrobić porządny scan całego kompa i wszystkich dysków i dopiero log.


(Dragonlnx) #5

Skan Spybot - Search & Destroy

http://www.idg.pl/ftp/pc_3510/SpyBot%20 ... 201.3.html