Wolno włączający się komputer

Dla specjalistów Bezpieczeństwo
#1

Jak wyżej, prosze o sprawdzenie loga, mianowicie w/g mnie przynajmniej autostart mam czysty bo jestem bardzo swierzo po formacie, natomiast pasek windowsa (ten pod logiem jak uruchamiamy) musi sie sporo nameczyc (czytaj naprawde dlugo sie wlacza) (formata robilem 3-4 dni temu, przed formatem tez tak bylo) ponizej log:

Logfile of HijackThis v1.99.1

Scan saved at 13:48:35, on 2007-04-16

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)


Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\System32\Ati2evxx.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\System32\FTRTSVC.exe

D:\WINDOWS\system32\Ati2evxx.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Konnekt\konnekt.exe

D:\PROGRA~1\NEOSTR~1\TaskBarIcon.exe

D:\PROGRA~1\NEOSTR~1\neostradatp.exe

D:\PROGRA~1\NEOSTR~1\ComComp.exe

D:\PROGRA~1\NEOSTR~1\Toaster.exe

D:\PROGRA~1\NEOSTR~1\Inactivity.exe

D:\PROGRA~1\NEOSTR~1\PollingModule.exe

D:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

D:\PROGRA~1\NEOSTR~1\Watch.exe

D:\Program Files\Teamspeak2_RC2\TeamSpeak.exe

D:\Program Files\Outlook Express\msimn.exe

D:\PROGRA~1\MOZILL~1\FIREFOX.EXE

D:\Documents and Settings\Maku\Pulpit\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.pl/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = neostrada tp

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [kX Mixer] D:\WINDOWS\System32\kxmixer.exe --startup

O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "D:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\NEOSTR~1\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\NEOSTR~1\GestMaj.exe TaskBarIcon.exe

O4 - HKCU\..\Run: [Konnekt] "D:\Program Files\Konnekt\konnekt.exe" /autostart

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm

O17 - HKLM\System\CCS\Services\Tcpip\..\{0F23AE88-1DA9-42FA-8471-AAA3484BD352}: NameServer = 194.204.159.1 217.98.63.164

O17 - HKLM\System\CS1\Services\Tcpip\..\{0F23AE88-1DA9-42FA-8471-AAA3484BD352}: NameServer = 194.204.159.1 217.98.63.164

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - D:\WINDOWS\System32\FTRTSVC.exe
#2

Usuń wpisy HJT.

Proponuję zainstalować dodatek Service Pack 2. Poprawia on bezpieczeństwo w systemie, dodaje nową funkcjonalność etc. Możesz go pobrać stąd:

:arrow: http://dobreprogramy.pl/index.php?dz=2&t=35&id=795

Proponuję usunąć aplikację dostępową neostrady, a połączenie skonfigurować ręcznie:

:arrow: http://forum.dobreprogramy.pl/viewtopic.php?t=91864

Dodatkowo możesz przejrzeć temat Optymalizacja i odchudzanie Windowsa XP.

#3

Zastosowalem sie do tego co napisales ty, jak i rowniez do tego co wczesniej napisal jakis “koles” ktoremu hackowali konto :smiley: