Prosze o Sprawdzenie Loga

Dla specjalistów Bezpieczeństwo
#1 
C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\htpatch.exe

C:\WINDOWS\System32\sistray.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe

C:\Program Files\D-Link AirPlus\AirPlus.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Instalowane\Przeglądarki\firefox.exe

C:\Documents and Settings\Admin\Ustawienia lokalne\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.starter.net.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Instalowane\Antywirus\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [BearShare] "C:\Instalowane\p2p\BearShare\BearShare.exe" /pause

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

O4 - Global Startup: D-Link AirPlus.lnk = ?

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab

O20 - Winlogon Notify: WBSrv - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll

O23 - Service: kavsvc - Kaspersky Lab - C:\Instalowane\Antywirus\Kaspersky Anti-Virus Personal\kavsvc.exe
#2

Log ok, szkoda tylko, że bez nagłówka :frowning:

#3

OSTATNIO TWORZYłEM NOWą PARTYCJE I W TYM LOGU POKAZUJE HIJACKTHIS TYLKO DYSK C:\ NIE WIEM CZY TAK MUSI BYć. Pozatym pc chodzi mi jakby Nie stabilnie, internet wolno itp.

Logfile of HijackThis v1.99.1

Scan saved at 13:24:11, on 2006-02-12

Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\htpatch.exe

C:\WINDOWS\System32\sistray.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe

C:\Program Files\D-Link AirPlus\AirPlus.exe

C:\Documents and Settings\Admin\Ustawienia lokalne\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe

C:\Instalowane\Inne\Attractive Clock\Attractive Clock.exe

C:\WINDOWS\System32\FreezeScreenSaver.exe

C:\WINDOWS\System32\HEYAH-~1.SCR

C:\Documents and Settings\Admin\Pulpit\WindowsXP-KB835935-SP2-PLK.exe

C:\Program Files\Internet Explorer\iexplore.exe

c:\61bc8527e52a927f4be5\i386\update\update.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Instalowane\Przeglądarki\firefox.exe

C:\Instalowane\p2p\BearShare\BearShare.exe

C:\Instalowane\p2p\BearShare\BearShare.exe

C:\Documents and Settings\Admin\Ustawienia lokalne\Temp\Katalog tymczasowy 6 dla hijackthis.zip\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.starter.net.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe

O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\System32\sistray.EXE

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Instalowane\Antywirus\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [BearShare] "C:\Instalowane\p2p\BearShare\BearShare.exe" /pause

O4 - HKLM\..\Run: [Attractive Clock] C:\Instalowane\Inne\Attractive Clock\Attractive Clock.exe

O4 - HKLM\..\Run: [DDS] C:\Instalowane\Inne\Digital Desktop Stickers\Digital Desktop Stickers.exe

O4 - HKLM\..\Run: [DNP] C:\Instalowane\Inne\Desktop Notepad\Desktop Notepad.exe

O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\RunOnce: [Del4507] cmd /c del C:\WINDOWS\System32\rkinstaller.exe

O4 - Global Startup: D-Link AirPlus.lnk = ?

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab

O20 - Winlogon Notify: WBSrv - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll

O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\System32\FreezeScreenSaver.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Instalowane\Antywirus\Kaspersky Anti-Virus Personal\kavsvc.exe
#4

poczytaj to

http://www.searchengines.pl/phpbb203/in … topic=5989

#5

jęzeli nic nie startuje z systemem i nie jest powiązane nie pokaże :wink:

#6

Mam małe pytanie od czego jest ten wpis :oops: ?

wiem że nieszkodliwy. Z góry thx za odpowiedz.

#7

SiSUSBrg.exe to łata do SiS, rozwiazuje problem z kontrolerem USB na XP Windows.

#8

Gutek2222 No i pomożesz Mi ? Skanowałem PC antywirem Sky Botem, Ad adware SE, I skanerem On-line i nadal coś z tym Netem Mam :?

#9

plik rkinstaller.exe usunięty?

Ja nie wiwdzę co moze powodować takie zachowanie. Pokombinowałeś z Optymalizacją? Linkiem klaustrofobian? Praca kompa byłaby stabilniejsza.

Co do neta hm…

#10

No usunołem, dzięki