Prosze o sprawdzenie loga


(sdar) #1

Witam,

Zainstalowałem przed chwilą sterowniki Omega zamiast Catalyst.

Wszystko poszło OK ale po pierwszym uruchomieniu komputera po zmiane sterowników pozmieniały mi się ikony na pasku zadan :o

Co prawda po ponownym restarcie wszystko wróciło do normy ale.... zaniepokojony leciukto :wink: proszę na wszelki wypadek o sprawdzenie loga. Spybot, Ad Aware i AntiVir niczego nie znalazły.

Oto log:

Logfile of HijackThis v1.99.1

Scan saved at 18:57:00, on 2005-07-07

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\WINDOWS\system32\wuauclt.exe

C:\PcPlus\Hijack_This\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM..\Run: [AtiPTA] atiptaxx.exe

O4 - HKCU..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/Shar ... vSniff.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/245a8ff6719 ... xIE601.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 6905661546

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/Shar ... /cabsa.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {9B03C5F1-F5AB-47EE-937D-A8EDA626F876} (Anonymizer Anti-Spyware Scanner) - http://download.zonelabs.com/bin/promot ... WebAAS.cab

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

dziękuję

Sdar


(boczi) #2

Witam.

Log czysty.

Kosmetyka

Z autostartu (start -> uruchom -> msconfig) z zakładki Uruchamianie możesz poodznaczać:

realsched.exe

PDVDServ.exe

NeroCheck.exe

jusched.exe

OSA9.EXE

Na przyszłość, możesz używać programu Driver Cleaner po odinstalowaniu sterowników i zmianie ich na nowe. :smiley:

Nie ma się co obawiać.


(sdar) #3

Czy powinienem TERAZ jeszcze użyć Driver Cleanera czy już sobie darowac?

Dzięki Boczi :slight_smile:

Sdar


(boczi) #4

Daruj sobie, to rada na przyszłość. :slight_smile:


(sdar) #5

I tak z ciekawości, jeśli oczywiście można prosić.

Co to są za procesy, które sugerujesz aby w ramach "zabiegów kosmetycznych" usunąć z autostartu?

Chciałbym wiedzieć na przyszłość :slight_smile:

Sdar


(boczi) #6

realsched.exe - zbędny aktualizator RealPlayer

PDVDServ.exe - plug-in do sterowania pilotem (w razie czego zawsze możesz włączyć, i inne wpisy też),

NeroCheck.exe - zbędny proces Nero

jusched.exe - zbędny aktualizator Javy Sun

OSA9.EXE - zbędny proces MSOffice który uruchamia się do pamięci systemu.

:smiley:


(sdar) #7

Zrobiłem tak jak sugerowałeś. Wyświetlił się komunikat o konieczności restartu komputera. Zrobiłem to i po restarecie pojawił się taki komunikat:

komunikat7gz.png

Co powinienem z tym zrobić ? :frowning:

Sdar


(El Presidento) #8

To standartowe po zmianie ustawien z autostartu nie przejmuj sie to wprawidlowy komunikat daj Ok


(boczi) #9

I zaznacz oczywiście:

"Nie pokazuj tego komunikatu..."

:smiley:


(El Presidento) #10

Ja zaznczam za kadzym razem i zawsze mi sie to pokazuje jak cos pozmieniam :lol:


(boczi) #11

Ale jeśli nie zaznaczysz, i nie będziesz robił w tym czasie zmian, to to okno będzie się pojawiało nadal.


(Dragonlnx) #12

Zbędny proces aktualizacji Nero.

Proponuję zainstalować lżejszy Real Alternative.