Proszę o sprawzenie loga

Dla specjalistów Bezpieczeństwo
#1

Witam - bardzo proszę sprawdźcie mi loga czy wszystko w porządku. I jeszcze pytanie czy jest w nim coś zbędnego co można jeszcze wyłączyć np. w starcie…?

Logfile of HijackThis v1.99.1

Scan saved at 01:51:40, on 2005-03-28

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program Files\PLANET\Plannet Wireless Lan Configure Utility\RtlWake.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Gadu-Gadu\gg.exe

D:\programy_uzytkowe\programy antyspy\hijackthis\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM…\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM…\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM…\Run: [Jet Detection] “C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe”

O4 - Global Startup: WL-8303.lnk = C:\Program Files\PLANET\Plannet Wireless Lan Configure Utility\RtlWake.exe

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

#2

Te wpisy mi się nie podobają - jak nie wiesz, co to jest to skasuj :slight_smile:

#3

Przenosze>> Bezpieczeństwo i logi HijackThis

#4

CTHELPER.EXE to jakiś programik od karty dźwiękowej SoundBlaster. Ma na celu wsparcie przy tworzeniu pluginów do karty. Proces nieszkodliwy, ale w autostarcie raczej niepotrzebny.

http://www.liutilities.com/products/wintaskspro/processlibrary/cthelper/

UpdReg.EXE to też prezent od Creativa. Przypominacz o rejestracji produktów firmy. Też nieszkodliwy i też niepotrzebny w autostarcie.

http://www.liutilities.com/products/wintaskspro/processlibrary/updreg/

Oba procesy ubijasz w msconfig.

Start=>Uruchom=>msconfig i na zakładce Uruchamianie usuwasz ptaszki przy tych procesach.

Poza tym log czyściutki.

Sugerowałbym jakiegos firewalla, chyba że wystarcza ci systemowy.

#5

Dzięki Magik - już to wyłączyłem . Mam tam jeszcze parę poleceń w msconfig których ie jestem pewien …

#6

Napisz jakich. :smiley:

#7

NvCpl

NvMcTray

ashDisp ------ to wiem to awast

ADGJdet

WL-8303 ----------to też wiem że sieciówka

Te właśnie mam w autostarcie jeszcze zaznaczone jako aktywne…

nie wiem od czego są i czy mozna je wyłączyć …

dzięki za wszystko - sprawdzę potem Wasze odpowiedzi - teraz muszę lecieć … pap :lol:

#8

NVIDIA Display Properties Extension

NVidia MediaCenter

drivers od Creative soundcard :stuck_out_tongue: