Proszę o sprawdzenie loga

Mancunian · 24 Wrzesień 2005 10:23

Logfile of HijackThis v1.99.1 Scan saved at 12:23:19, on 2005-09-24 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe D:\Programy\Gadu-Gadu 6.1\gg.exe D:\Programy\Opera 8.02\Opera.exe D:\Programy\Kerio Personal Firewall 4.1.3\Personal Firewall 4\kpf4ss.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe D:\Programy\Kerio Personal Firewall 4.1.3\Personal Firewall 4\kpf4gui.exe D:\Programy\Kerio Personal Firewall 4.1.3\Personal Firewall 4\kpf4gui.exe D:\Programy\HijackThis 1.99.1\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.devilpage.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Programy\SPYBOT~1.3\SDHelper.dll O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize O4 - HKCU…\Run: [Gadu-Gadu] “D:\Programy\Gadu-Gadu 6.1\PowerGG.exe” /clone:Torres O4 - Startup: Kerio Personal Firewall.lnk = D:\Programy\Kerio Personal Firewall 4.1.3\Personal Firewall 4\kpf4ss.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll O17 - HKLM\System\CCS\Services\Tcpip…{8605B840-7CB7-4328-B94B-FD8D6B59F256}: NameServer = 194.204.159.1,194.204.152.34 O23 - Service: CA License Client (CA_LIC_CLNT) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe (file missing) O23 - Service: kavsvc - Kaspersky Lab - D:\Programy\Kaspersky Anti-Virus Personal v.5.0.227\kavsvc.exe O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Programy\Kerio Personal Firewall 4.1.3\Personal Firewall 4\kpf4ss.exe O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing) O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Johny · 24 Wrzesień 2005 13:33

Kosmetyka,pousuwaj wpisy z (file missing),nie ma tych plików,chyba po deinstalacji ,a wpisy zostały,system może ich szukać,co opóżnia start Windowsa

kuz5 · 24 Wrzesień 2005 13:49

(file missing) nie oznacza ze pliku nie ma czy tez jest zagubiony finalna wersja HijackThisa ma bubel czyli pokazuje iż wpisy nie maja pliku lub sa zagubione, wiec n drugi raz pytaj czy ktos posiaa dana apilikacje na kompie a po drugie wpisów 023 usuwa sie w inny sposób

Log masz czysty

Posiadasz na kompie Computer Associates jak nie to usun:

Start => Uruchom => wpisz services.msc => zatrzymaj i wyłącz proces CA License Client oraz Event Log Watch nastepnie odpalasz HijackThis Misc Tools => Delete NT service => wklepujesz po kolei CA_LIC_CLNT i LogWatch => Ok i zresetuj komputer

Mancunian · 25 Wrzesień 2005 13:08

Nie mogę. Zobacz na screenie:

http://img367.imageshack.us/img367/1849/screen9bu.jpg

kuz5 · 25 Wrzesień 2005 13:17

Klikasz prawym myszki, nastepnie Właściwości w zakładce Ogólne poniżej w “Stan Uruchomiena” klikasz zatrzymaj a nastepnie wyżej “Typ Uruchomienia” ma być ustawiony na Wyłączony (patrz obrazek niżej)

Mancunian · 25 Wrzesień 2005 13:29

Dziękuję za pomoc :).