Strasznie mulący komp

[uploaders1]

HijackThis

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:49:18, on 2009-11-30 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Unable to get Internet Explorer version! Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\ntvdm.exe C:\WINDOWS\system32\cmd.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - Default URLSearchHook is missing O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\twain_32” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_02] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\eHome” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_03] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\config” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_04] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\Cursors” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_05] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\Connection Wizard” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_06] cmd.exe /c md “%SystemRoot%\Web\Wallpaper” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_07] cmd.exe /c md “C:\Documents and Settings\Default User\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_08] cmd.exe /c md “%AppData%\Microsoft\Internet Explorer\Quick Launch” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_09] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\system32\Inetsrv” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_10] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\system32\Npp” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_11] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\help” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_12] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\pchealth” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_13] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\system32\ime” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_14] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\msagent” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_15] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\system32\Oobe” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_16] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\Srchasst” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_17] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\Tasks” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_18] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\Help\Tours” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_19] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\system32\NtmsData” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_20] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\system32\Icsxml” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_21] cmd.exe /c md “%USERPROFILE%\Ustawienia lokalne\Temp” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_22] rundll32 advpack.dll,DelNodeRunDLL32 “%SystemRoot%\System32\dllcache” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_23] cmd.exe /c md “%SystemRoot%\System32\dllcache” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_24] cmd.exe /C move /Y “%SystemRoot%\System32\syssetub.dll” “%SystemRoot%\System32\syssetup.dll” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_25] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_26] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 “C:\WINDOWS\twain_32” (User ‘USŁUGA SIECIOWA’) O13 - DefaultPrefix: O13 - WWW Prefix: O13 - Home Prefix: O13 - Mosaic Prefix: O13 - FTP Prefix: O13 - Gopher Prefix: O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe – End of file - 4911 bytes

NOD32 oraz Kaspersky nic nie wykryły.

Odkryłem jeszcze, że komp lubi się łączyć z Akamai Technologies. Auktualizacje specjalnie wyłączone.

[Gutek]

Zmiana zasad wklejania logów na forum - viewtopic.php?f=16&t=253052

Optymalizacja XP: viewtopic.php?t=76580

Optymalizacja autostartu: http://www.bezpieczenstwosystemow.pl/in … opic=116.0

Użyj: CCleaner http://www.dobreprogramy.pl/CCleaner,Pr … 13061.html

Wykonaj skan Dr. Web CureIt