hijackthis-czy wszystko ok?

IP: *.neoplus.adsl.tpnet.pl 22.01.05, 22:52
Logfile of HijackThis v1.99.0
Scan saved at 22:50:35, on 2005-01-22
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.ex e
C:\WINDOWS\system32\services.ex e
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Common Files\Real\Update_OB\realsched. exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon .exe
C:\Program Files\Java\j2re1.4.2_05\bin\jus ched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ash Disp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EX E
C:\Documents and Settings\Beata\Pulpit\HijackThi s.exe

R0 - HKCU\Software\Microsoft\Interne t Explorer\Main,Start Page =
free4web.pl/3/?32618
R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Window Title = Neostrada
Plus wita Cie w Internecie
R0 - HKCU\Software\Microsoft\Interne t Explorer\Toolbar,LinksFolderNam e = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D 6BE0B3} -
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper. dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\System32\NvCpl.dll,N vStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
C:\WINDOWS\System32\NvMcTray.dl l,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
Files\Real\Update_OB\realsched. exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe"
-atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon .exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program
Files\Java\j2re1.4.2_05\bin\jus ched.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ash Disp.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st
800-840\dslmon.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://D:\Programy\OFFICE~1\OFFI CE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C 608501} -
C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C 608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C57 1A8263} -
D:\Programy\OFFICE~1\OFFICE11\R EFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F 795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F 795683} - C:\Program Files\Messenger\msmsgs.exe
O17 -
HKLM\System\CCS\Services\Tcpip\ ..\{4B7A1813-CC4F-4F32-A2F3-929 2CE90735C}:
NameServer = 194.204.152.34 217.98.63.164
O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil
Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil
Software\Avast4\ashMaiSv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program
Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation -
C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Common
Files\Symantec Shared\Security Center\SymWSC.exe

    • Gość: piecyk gazowy Re: hijackthis-czy wszystko ok? IP: *.tpnet.pl / *.tpnet.pl 22.01.05, 23:10
      Czysto. Wpisy, których można się pozbyć (według mnie są zbędne):

      > R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Window Title = Neostrada
      > Plus wita Cie w Internecie

      > O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
      > Files\Real\Update_OB\realsched. exe" -osboot
      > O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
      > O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe"
      > -atboottime

      > O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program
      > Files\Java\j2re1.4.2_05\bin\jus ched.exe
      > O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

      > O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      • Gość: vikka dzięki:) IP: *.neoplus.adsl.tpnet.pl 22.01.05, 23:15
        a po czym mam poznać,ze cos jest do wyrzucenia?
        to tak na przyszłość:)
        • Gość: piecyk gazowy Re: dzięki:) IP: *.tpnet.pl / *.tpnet.pl 22.01.05, 23:23
          Nie ma prostej recepty...

          W razie jakiegoś dziwnego zachowania komputera (np. otworzyło Ci sie na raz
          kilka okien, uruchamiasz jakiś plik i nic się nie dzieje itp.), sprawdzaj, czy
          w HijackThis niczego nie przybyło (jakieś nowe procesy uruchamiane wraz ze
          startem systemu). Sprawdzaj także listę w HJT po instalacji różnych programów -
          będziesz wiedziała co się dzieje, czy coś się zmieniło.

          Jeśli pojawia coś nowego i nie wiesz do czego to "przypiąć", możesz sprawdzić
          program (plik exe, com, dll lub inny) wpisując jego nazwę w Google.

          Oprócz standardowego wyniku (opisany program) może się zdarzyć, że wyszukiwarka
          zwraca mało wyników nt. danego pliku. To też jest sygnał, taki plik jest mocno
          podejrzany.

          Tak to mniej więcej wygląda, ale jak wcześniej wspomniałem prosta recepta nie
          istnieje.
          • Gość: vikka Re: dzięki:) IP: *.neoplus.adsl.tpnet.pl 22.01.05, 23:30
            ok,w takim razie co jakiś czas wrzuce tu loga do sprawdzenia,bo niewiele wiem na
            ten temat:)
            a czy jak zaznacze i skasuje wszystko to coś się stanie?
            jak czesto powinnam skanować?
            • neder nie kasuj wszystkiego...:) 22.01.05, 23:38
              będziesz miała problem z kompem... generalnie możesz się zdziwić, że nie ma w
              nim większości rzeczy... więc nie próbuj:). A jak chcesz się czegoś nauczyc to
              masz tu

              www.searchengines.pl/phpbb203/index.php?showtopic=15989&st=0&#entry72837
              Ale to generalnie dla zapaleńców i cierpliwych:). Ta picasso mnie kiedyś zabije
              za wysyłanie wszytkich do niej... A piecyk wie o tej stronie ;p i nic nie mówi.

              pozdrawiam i życzę miłej lektury
              • Gość: vikka Re: nie kasuj wszystkiego...:) IP: *.neoplus.adsl.tpnet.pl 22.01.05, 23:45
                rzuciłam tylko okiem....i moze byc problem z rozumieniem txtu czytanego;)hehehe:D
                ale dzięki
            • m.gregor Re: dzięki:) 22.01.05, 23:39
              Jak czesto? Jak zacznie Ci sie wydawac ze cos jest nie tak: reklamy na ekranie,
              dziwna strona startowa, wolno dzialajacy internet (przez dluzszy czas) przy
              pozamykanych wszystkich aplikacjach poza przegladarka itp.

              Jak zaczniesz i skasujesz wszystko to pokasujesz potrzebne wpisy i czesc
              programow po prostu przestanie dzialac. Wprawdzie HiJackThis ma opcje "Przywroc"
              ale z praktyki wiem ze ona nie zawsze chce dzialac (przywracasz a wpis nie
              pojawia sie na swoim miejscu).
              • Gość: vikka Re: dzięki:) IP: *.neoplus.adsl.tpnet.pl 22.01.05, 23:49
                1)a właśnie....strona startowa..dlaczego w logu mam IE ze stroną 4freeweb jak
                mam teraz firefoxa z inną stroną startową?

                2)no i oczywiście problem z avastem;)
                -dlaczego przeprowadza test standardowy a nie gruntowny?
                -gdzie są raporty?
                • Gość: piecyk gazowy Re: dzięki:) IP: *.tpnet.pl / *.tpnet.pl 22.01.05, 23:57
                  Gość portalu: vikka napisał(a):

                  > 1)a właśnie....strona startowa..dlaczego w logu mam IE ze stroną 4freeweb jak
                  > mam teraz firefoxa z inną stroną startową?

                  Przecież IE jest niezależny od Firefoksa. :-)

                  > 2)no i oczywiście problem z avastem;)

                  Nie używam, nie odpowiem.
            • Gość: piecyk gazowy Re: dzięki:) IP: *.tpnet.pl / *.tpnet.pl 22.01.05, 23:56
              Gość portalu: vikka napisał(a):

              > ok,w takim razie co jakiś czas wrzuce tu loga do sprawdzenia,bo niewiele wiem
              n
              > a
              > ten temat:)

              Jak uważasz. :-)

              > a czy jak zaznacze i skasuje wszystko to coś się stanie?

              OK, przeanalizujmy.

              > R0 - HKCU\Software\Microsoft\Interne t Explorer\Main,Start Page =
              > free4web.pl/3/?32618

              Wyczyścisz stronę startową.

              > R1 - HKCU\Software\Microsoft\Interne t Explorer\Main,Window Title = Neostrada
              > Plus wita Cie w Internecie

              Zlikwidujesz ten napis na belce IE.

              > R0 - HKCU\Software\Microsoft\Interne t Explorer\Toolbar,LinksFolderNam e =
              Łącz
              > a

              Chyba wytniesz pasek narzędzi Łącza (w IE).

              > O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D 6BE0B3} -
              > C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper. dll

              Nie będziesz mogła otwierać PDF-ów z poziomu IE, mimo że Acrobat jest
              zainstaloawny.

              > O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
              > C:\WINDOWS\System32\NvCpl.dll,N vStartup

              Nic się nie stanie, wpis powróci (jest uruchamiany w usługach).

              > O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

              Narzędzi nVidii, umożliwia skonfigurowanie wyświetlania obrazu na maksymalnie
              32 monitorach (właśnie się o tym dowiedziałem). Jak widać, zupełnie zbędne.

              > O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
              > C:\WINDOWS\System32\NvMcTray.dl l,NvTaskbarInit

              "Helper" nVidii (ikonka przy zegarku). Jak dla mnie zbędna.

              > O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
              > Files\Real\Update_OB\realsched. exe" -osboot

              Program sprawdzający czy RealPlayer jest aktualny i w razie wykrycia nowszej
              wersji proponujący jej instalację. Zbędne.

              > O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe

              Jakiś iTunes helper, nie używam, ale podejrzewam, że też jest zbędny.

              > O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe"
              > -atboottime

              Narzędzie akutalizacji QuickTime - zbędne.

              > O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
              > O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon .exe

              Programy Neostrady. Też zbędne - podobnie jak ta cała aplikacja - ale nie można
              ich ot tak wyrzucić.

              > O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program
              > Files\Java\j2re1.4.2_05\bin\jus ched.exe

              Narzędzie aktualizacji Javy - zbędne.

              > O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

              Winamp Agent (jest ikonka przy zegarku). Zbędny (chyba że go używasz).

              > O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ash Disp.exe
              > O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray

              Wiadomo.

              > O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

              Element Office'a, umożliwia alternatywne wprowadzanie tekstu (np. głosowe).
              Ukłony dla Neder. ;-)

              > O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st
              > 800-840\dslmon.exe

              Monitor połączenia modemowego. Jest zielona ikonka przy zegarku. Zbędny.

              > O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
              > res://D:\Programy\OFFICE~1\OFFI CE11\EXCEL.EXE/3000

              Można z poziomu IE wyeksportować/wysłać (otworzyć) tabelę bezpośrednio w
              Excelu. Funcjonalność dyskusyjna

              > O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C 608501} -
              > C:\WINDOWS\System32\msjava.dll

              Nie wiem do czego to służy, a nie chce mi się szukać. W każdym razie element
              Javy.

              > O9 - Extra 'Tools' menuitem: Sun Java Console -
              > {08B0E5C0-4FCB-11CF-AAA5-00401C 608501} - C:\WINDOWS\System32\msjava.dll

              Element menu podręcznego IE, dotyczczy Javy, ale nie wiem kiedy i do czego
              służy. Nie chce mi się sprawdzać.

              > O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C57 1A8263} -
              > D:\Programy\OFFICE~1\OFFICE11\R EFIEBAR.DLL

              Element Office'a, szczeółów nie znam.

              > O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F 795683} -
              > C:\Program Files\Messenger\msmsgs.exe

              Ikona Messengera na pasku IE.

              > O9 - Extra 'Tools' menuitem: Windows Messenger -
              > {FB5F1910-F110-11d2-BB9E-00C04F 795683} - C:\Program
              Files\Messenger\msmsgs.exe

              Messenger w menu podręczym IE (nie wiem kiedy się pojawia i jak działa).

              > O17 -
              > HKLM\System\CCS\Services\Tcpip\ ..\{4B7A1813-CC4F-4F32-A2F3-929 2CE90735C}:
              > NameServer = 194.204.152.34 217.98.63.164

              DNS-y uzyskiwane automatycznie. W przypadku usunięcia w Twoim wypadku
              prawdopodobnie nic by się nie stało. Przy stałym IP utraci możliwość oglądania
              stron WWW.

              > O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil
              > Software\Avast4\aswUpdSv.exe
              > O23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil
              > Software\Avast4\ashServ.exe
              > O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil
              > Software\Avast4\ashMaiSv.exe

              Avast - nie będę analizował każego pliku. ;-)

              > O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program
              > Files\iPod\bin\iPodService.exe

              iPod - szczegółówy nie znam, Ty pewnie tak, i wiesz do czego to służy.

              > O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation -
              > C:\WINDOWS\System32\nvsvc32.exe

              Element sterownika nVidii.

              > O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Common
              > Files\Symantec Shared\Security Center\SymWSC.exe

              Usługa Nortona. Jeśli nie masz go aktualnie zainstalowanego (a na to chyba
              wygląda), to jest ona zbędna.

              > jak czesto powinnam skanować?

              Kiedy sobie życzysz. ;-) Sam skan nic nie daje, wyświetla tylko listę procesów.


              Ufffffffffffffffffff! :-)
              • neder piecyk od dziś moim guru! 23.01.05, 00:03
              • Gość: vikka ale sie rozpisales;) IP: *.neoplus.adsl.tpnet.pl 23.01.05, 00:17
                Gość portalu: piecyk gazowy napisał(a):

                > > O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
                >
                > Jakiś iTunes helper, nie używam, ale podejrzewam, że też jest zbędny.

                też nie wiem co to:(

                > > O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ash Disp.exe
                > > O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
                >
                > Wiadomo.
                no nie wiem czy wiadomo;)

                > > O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C 608501} -
                > > C:\WINDOWS\System32\msjava.dll
                >
                > Nie wiem do czego to służy, a nie chce mi się szukać. W każdym razie element
                > Javy.
                ja tym bardziej:)


                > > O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program
                > > Files\iPod\bin\iPodService.exe
                >
                > iPod - szczegółówy nie znam, Ty pewnie tak, i wiesz do czego to służy.
                taaaaaaaa...wiem;)

                > > O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\C
                > ommon
                > > Files\Symantec Shared\Security Center\SymWSC.exe
                >
                > Usługa Nortona. Jeśli nie masz go aktualnie zainstalowanego (a na to chyba
                > wygląda), to jest ona zbędna.
                no nie mam:)
                • Gość: piecyk gazowy Re: ale sie rozpisales;) IP: *.tpnet.pl / *.tpnet.pl 23.01.05, 10:06
                  Gość portalu: vikka napisał(a):

                  > Gość portalu: piecyk gazowy napisał(a):
                  >
                  > > > O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelp
                  > er.exe
                  > >
                  > > Jakiś iTunes helper, nie używam, ale podejrzewam, że też jest zbędny.
                  >
                  > też nie wiem co to:(

                  A nie masz iPoda? Nikt do Ciebie z nim nie przychdził? iTunes to serwis, gdzie
                  można kupować muzykę przez Sieć, a to jakiś program "pomocnik" tego serwisu.

                  > > > O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C 608
                  > 501} -
                  > > > C:\WINDOWS\System32\msjava.dll
                  > >
                  > > Nie wiem do czego to służy, a nie chce mi się szukać. W każdym razie elem
                  > ent
                  > > Javy.
                  > ja tym bardziej:)

                  Java, to java - jak jest to jest. ;-) Niektóre programy i strony jej
                  wymagają. "Zwodnicza jest tutaj tylko nazwa "extra button". Pojęcie nie wiem co
                  to za button.

                  > > > O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program
                  > > > Files\iPod\bin\iPodService.exe
                  > >
                  > > iPod - szczegółówy nie znam, Ty pewnie tak, i wiesz do czego to służy.
                  > taaaaaaaa...wiem;)

                  Jw. - nikt nie przychodził do Ciebie z iPodem? Jeśli nie - wpis zbędny.

                  > > > O23 - Service: SymWMI Service - Symantec Corporation - C:\Program F
                  > iles\C
                  > > ommon
                  > > > Files\Symantec Shared\Security Center\SymWSC.exe
                  > >
                  > > Usługa Nortona. Jeśli nie masz go aktualnie zainstalowanego (a na to chyb
                  > a
                  > > wygląda), to jest ona zbędna.
                  > no nie mam:)

                  Ale chyba miałaś, w każdym razie możesz wyrzucić ten wpis.
                  • Gość: vikka Re: ale sie rozpisales;) IP: *.neoplus.adsl.tpnet.pl 23.01.05, 13:11
                    nie mam żadnego iPoda,więc rozumiem,że mam usunąć wpis:)
                    nortona miałam jeszcze kilka dni temu,ale zmieniłam na avasta,więc wpis jak
                    sądze też niepotrzebny:)

                    a co mogło byc przyczyną tego,że norton mi sie 'zepsuł'?tzn miałam komunikat,że
                    pełne skanowanie systemu nieukończone i nic z tym nie mogłam zrobić,na stronie
                    symanteca napisali,że mam go zainstalować od nowa:)czy może to być od wyłączenia
                    kompa w czasie skanowania?
          • neder Re: dzięki:) 22.01.05, 23:32
            To sumie mało teraz ważne, ale od dłuższego czasu mnie nuruje - dlaczego wpis

            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe


            jedni każą usuwać, a inni nie? jest w prawie każdym logu - o co chodzi?:(
            • netsec Re: neder - ctfmon.exe , czy usuwać? 23.01.05, 10:33
              Wpisu zawierającego ctfmon.exe nie należy usuwać, to nie jest szkodliwy plik.

              Więcej znajdziesz tu: support.microsoft.com/kb/282599/pl
Pełna wersja