hj log:)))))))))))))))))

IP: *.neoplus.adsl.tpnet.pl 23.02.05, 12:00
Logfile of HijackThis v1.99.0
Scan saved at 11:58:42, on 2005-02-23
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Norton Personal Firewall\ccPxySvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\Documents and Settings\Beata\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.webmobil24.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec
Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash
/minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://D:\Programy\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 -
HKLM\System\CCS\Services\Tcpip\..\{4B7A1813-CC4F-4F32-A2F3-9292CE90735C}:
NameServer = 194.204.152.34 217.98.63.164
O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Alwil
Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown - C:\Program Files\Alwil
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil
Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil
Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program
Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service - Symantec Corporation -
C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service - Symantec Corporation - C:\Program
Files\Norton Personal Firewall\ccPxySvc.exe
O23 - Service: Norton Personal Firewall Accounts Manager - Symantec
Corporation - C:\Program Files\Norton Personal Firewall\NISUM.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation -
C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Kerio Personal Firewall - Kerio Technologies - C:\Program
Files\Kerio\Personal Firewall\persfw.exe
O23 - Service: Symantec Network Drivers Service - Symantec Corporation -
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

    • Gość: vikka up;) IP: *.neoplus.adsl.tpnet.pl 24.02.05, 18:08
      • Gość: piecyk gazowy A kysz! ;-)))))))))) IP: *.tpnet.pl / *.tpnet.pl 24.02.05, 18:11
        • m.gregor do Piecyka... 24.02.05, 19:11
          Co my jej zrobimy? Ona za kazdym razem jak sie jej pojawi nowa linia w logu daje
          tu loga ;-) Moze zaczniemy jej dawac swoje do sprawdzenia? ;-) U mnie linia
          przybywa srednio raz na dzien ;-)
          • Gość: piecyk gazowy Re: do Piecyka... IP: *.tpnet.pl / *.tpnet.pl 24.02.05, 19:24
            Ja też nie tracę linii. ;-)
      • Gość: vikka ejjjj...ja sie martwie po prostu o mojego kompa;) IP: *.neoplus.adsl.tpnet.pl 24.02.05, 21:35
        i zgodnie z wczesniejszymi zaleceniami wklejam loga jak tylko pojawi sie jakiś
        nowy wpis a teraz to nawet chyba 3 albo 4 sa nowe:)

        no i??
        nie odpowiedzieliscie na moje pytanie,ale jak mniemam wszystko jest ok,wiec
        dziekuje;)
        • m.gregor Re: ejjjj...ja sie martwie po prostu o mojego kom 24.02.05, 23:11
          Dobra...przyznac sie bez bicia kto jej kazal wklejac jak cos sie zmieni???
          HMMMM???!!!!
          • neder służe pomocą ;p 24.02.05, 23:35
            forum.gazeta.pl/forum/72,2.html?f=430&w=20326192&a=20332705
            • m.gregor Ta...i do dzisiaj nie wiemy ;-) n/t 25.02.05, 10:10

              • Gość: neder Re: Ta...i do dzisiaj nie wiemy ;-) n/t IP: *.neoplus.adsl.tpnet.pl 25.02.05, 10:55
                no i kolego, oblałbyś nową maturę... byłaby luuuuuuuuufa z czytania ze
                zrozumieniem ;p
                • m.gregor Re: Ta...i do dzisiaj nie wiemy ;-) n/t 25.02.05, 13:56
                  Chyba piecyk, chyba Ty...a moze i ktos inny ;-) Ona sama nie pamieta :D
          • Gość: vikka Re: ejjjj...ja sie martwie po prostu o mojego kom IP: *.wszib.poznan.pl 25.02.05, 11:50
            cały czas myślę sobie,że to jednak piecyk był:))))
            ale mogę się mylić;)
            • Gość: piecyk gazowy Re: ejjjj...ja sie martwie po prostu o mojego kom IP: *.tpnet.pl / *.tpnet.pl 25.02.05, 12:24
              Też tak myślę. ;-) Z tym że mi nie chodziło o to, byś wklejała za każdym razem
              (gdy Ci się tylko coś pojawi) nowego loga, ale by po instalacji jakiegoś
              programu, np. Office’a, sama uruchomiła HT i sprawdziła, czy coś się pokazało.
              Chodzi o to, że niektóre programy dopisują się w autostarcie i o to, byś mogła
              to samodzielnie analizować i kontrolować. Kontrola taka nie polega wyłącznie na
              usuwaniu śmieci albo zbędnych wpisów, ale na tym, by wiedzieć, co się dzieje.

              Pozdrawiam.
              • Gość: vikka Re: ejjjj...ja sie martwie po prostu o mojego kom IP: *.neoplus.adsl.tpnet.pl 26.02.05, 16:54
                to może źle Cię zrozumiałam:(((buuuuuuuu
                • m.gregor Re: ejjjj...ja sie martwie po prostu o mojego kom 26.02.05, 18:35
                  Piecyk: i my przez takie "missunderstood" musimy sprawdzac jej loga 30 razy na
                  tydzien ;-) Wstyd! ;-)
                  • Gość: piecyk gazowy Re: ejjjj...ja sie martwie po prostu o mojego kom IP: *.tpnet.pl / *.tpnet.pl 26.02.05, 18:47
                    OK, na otarcie łez ;-) podam Vicce (Vikce?), co można ew. usunąć:

                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
                    Files\Real\Update_OB\realsched.exe" -osboot


                    No i chwila! Dwa antywirusy (Avast i NAV)? Dwa firewalle (Kerio i Norton)?
                    • Gość: vikka vicce:) IP: *.neoplus.adsl.tpnet.pl 26.02.05, 19:14
                      1)avast-mam
                      a to NAV to norton?-nie mam:(

                      2)kerio jest podobno,ale już wyłączone
                      uzywam nortona:)
                      • Gość: piecyk gazowy Re: vicce:) IP: *.tpnet.pl / *.tpnet.pl 26.02.05, 19:35
                        Gość portalu: vikka napisał(a):

                        > a to NAV to norton?-nie mam:(

                        R U sure? :-> To wyrzuć:

                        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec
                        Shared\ccApp.exe"
                        O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec
                        Shared\ccRegVfy.exe"

                        > 2)kerio jest podobno,ale już wyłączone

                        Wyłączone? :->

                        O23 - Service: Kerio Personal Firewall - Kerio Technologies - C:\Program
                        Files\Kerio\Personal Firewall\persfw.exe

                        ;-)
                        • Gość: vikka Re: vicce:) IP: *.neoplus.adsl.tpnet.pl 26.02.05, 20:09
                          1)nortona nie mam na pewno,jedynie firewalla:)
                          2)kerio nie zostało odinstalowane,ale wyłączone(żebym w razie czego mogła do
                          niego wrócić)ale używam firewalla nortona-nie wiem na jakiej zasadzie to zostało
                          zrobione,ale nie wnikałam,bo kumpel wie co robi:)
                        • Gość: vikka Re: vicce:) IP: *.neoplus.adsl.tpnet.pl 26.02.05, 20:15
                          no i w takim razie co mam usunac?
                          • Gość: piecyk gazowy Re: vicce:) IP: *.tpnet.pl / *.tpnet.pl 26.02.05, 20:39
                            Nic. :-)
                  • Gość: vikka czepialski;) IP: *.neoplus.adsl.tpnet.pl 26.02.05, 19:12
Inne wątki na temat:
Pełna wersja