Prośba do piecyka o sprawdzenie loga

IP: *.neoplus.adsl.tpnet.pl 19.01.05, 00:56
Logfile of HijackThis v1.99.0
Scan saved at 00:54:57, on 05-01-19
Platform: Windows 98 Gold (Win9x 4.10.1998)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMO N.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\THOMSON\SPEEDTOUCH USB\DRAGDIAG.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\ULTIMATEZIP 2.7\UZIP.EXE
C:\WINDOWS\PULPIT\NOWY FOLDER\HIJACKTHIS\HIJACKTHIS.EX E

R0 - HKCU\Software\Microsoft\Interne t Explorer\Toolbar,LinksFolderNam e = Łącza
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9 082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrSche me
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program
Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone
Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ash maisv.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrSche me
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMO N.EXE -
service
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4
\ashServ.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa00 3c157a} -
C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C 608501} -
C:\WINDOWS\SYSTEM\MSJAVA.DLL
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
00401C608501} - C:\WINDOWS\SYSTEM\MSJAVA.DLL
O16 - DPF: Win32 Classes - file://C:\WINDOWS\Java\classes\win32ie4.cab
O18 - Protocol: wpmsg - {2E0AC5A0-3597-11D6-B3ED-000102 1DC1C3} - C:\PROGRAM
FILES\WIRTUALNA POLSKA\WPKONTAKT\URL_WPMSG.DLL


Nic mi nie spowalnia kompa, ale czy wszystko w logu jest ok ?
    • Gość: piecyk gazowy Czysto /bt. IP: *.tpnet.pl / *.tpnet.pl 19.01.05, 08:50
    • m.gregor Re: Prośba do piecyka o sprawdzenie loga 19.01.05, 08:51
      > O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa00 3c157a} -
      > C:\WINDOWS\web\related.htm
      > O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-
      > 00aa003c157a} - C:\WINDOWS\web\related.htm
      Ja bym to wywalil
      • Gość: Toudi Re: Prośba do piecyka o sprawdzenie loga IP: *.neoplus.adsl.tpnet.pl 19.01.05, 11:47
        A jak Wy się znacie na tych logach ? skąd wiecie, które programy są szkodliwe,
        a które nie ? Gdzie się tego mozna nauczyć ?
        • neder Re: Prośba do piecyka o sprawdzenie loga 19.01.05, 13:22
          o hijacku i interpretowaniu loga możesz nauczyć się tutaj:

          www.searchengines.pl/phpbb203/index.php?showtopic=15989&st=0&#entry72837

          tyle, że życzę Ci dużo cierpliwości i sampzaparcia, żeby wytrwac do końca:)))
          pzdr.
          • Gość: Toudi Re: Prośba do piecyka o sprawdzenie loga IP: *.neoplus.adsl.tpnet.pl 19.01.05, 14:12
            Dzięki.
Inne wątki na temat:
Pełna wersja