sprawdzicie loga?:)

[v.i.k.k.a]

Logfile of HijackThis v1.99.1
Scan saved at 22:51:38, on 2005-06-28
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Norton Personal Firewall\NISUM.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Norton Personal Firewall\ccPxySvc.exe
C:\Program Files\Gene6 FTP Server\G6FTPSERVER.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package
Menu\SonyTray.exe
C:\Program Files\Sony Corporation\Picture Package\Picture Package
Applications\Residence.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Alwil Software\Avast4\ashAvast.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Documents and Settings\Beata\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.webmobil24.com/
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec
Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe
bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash
/minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: Send To &Bluetooth - C:\Program
Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} -
C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 -
{CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth
Software\btsendto_ie.htm
O17 -
HKLM\System\CCS\Services\Tcpip\..\{4B7A1813-CC4F-4F32-A2F3-9292CE90735C}:
NameServer = 194.204.152.34 217.98.63.164
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program
Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation -
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec
Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation -
C:\Program Files\Norton Personal Firewall\ccPxySvc.exe
O23 - Service: Gene6 FTP Server (G6FTPServer) - Gene6 - C:\Program Files\Gene6
FTP Server\G6FTPSERVER.EXE
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec
Corporation - C:\Program Files\Norton Personal Firewall\NISUM.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies -
C:\Program Files\Kerio\Personal Firewall\persfw.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

[Gość: Kolobos]

Po co? Log jest ok tak jak ostatnim razem, sprawdzaj sobie sama na
www.hijackthis.de , do tego ten zapisz zebys wiedziala jak wyglada log, ktory
jest ok.

[v.i.k.k.a]

A coś Ty taki nerwowy na wieczór?;)

[Gość: Observer]

Ja sie Kolobosowi nie dziwie ... idziecie na latwizne. Wysylacie logi nawet nie
probujac samemu sprawdzic co i jak. W koncu ile mozna? Rozumiem osoby
podejrzewajace swoj system o infekcje ale profilaktyczne wysylanie loga w celu
sprawdzenia co pare dni moze byc upierdliwe. Wiec nie dziwcie sie i zacznijcie
w koncu sami dbac o swoj sprzet. Moze brutalnie ale niestety taka jest prawda.

[v.i.k.k.a]

No przecież widzę,że mam nowe wpisy, więc nie wiem co jest. A sama tego nie
sprawdzę, bo nawet jak sprawdzę to i tak nie będę wiedziała o co chodzi:)

[v.i.k.k.a]

niemozliwe, bo tego np nie było na bank:
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe
bthprops.cpl,,BluetoothAuthenticationAgent

nero chyba też nie, wieć moje obawy są uzasadnione:)

[v.i.k.k.a]

wieć=więc:)

[Gość: Kolobos]

Obawy? To jakas paranoja ;-)
Sama musialas insalotawc Bluetooth wiec chyba wiesz co to jest, a jak nie to
radzej wyjsc ze sloika i poczytac ;-) Nero tez chyba znasz.
Jestem zly bo zasmiecasz co jakis czas forum bez wyraznej przyczyny :P

[v.i.k.k.a]

Wiem kto go instalował, ale to na pewno nie byłam ja;) A wolę sobie tu wkleić
loga niż nie wiedzieć co jest-ktoś zawsze sprawdzi mi go :D

[cat_s]

Witam,
> A wolę sobie tu wkleić...
> ktoś zawsze sprawdzi mi go :D

:-)
Jasne.
Tyle tylko, że "ktosie sprawdzający logi" się nie w cudowny sposób nie rozmnożą.
Wyobraź sobie, że na Twoją skrzynkę przychodzą duże ilości postów w
stylu: "Cześć, tak sobie piszę, żeby sprawdzić czy mi poczta działa. Nic się co
prawda ciekawego nie dzieje ale przecież zawsze kontrolnie ktoś odpisze, co
nie?"

Być może się mylę, ale "ktosie od logów" nie biorą kasy za swoją działalność.
Nie mają też żadnego obowiązku, żeby to robić. Ot, pomagają z dobrego serca.
Pozostaw może ich cierpliwość dla ludzi, którzy rzeczywiście są w potrzebie?

BTW: jeśli jesteś w stanie użyć HJ i wkleić loga - z równym powodzeniem jesteś
w stanie usunąć "czerwone" wpisy w automacie na polecanej wyżej stronie.
Próbowanie nie boli.

[v.i.k.k.a]

Automaty nie działają tak jak powinny-zdarzyło mi sie niepotrzebnie usunąć wpis
i miałam problem z kompem.
A co działalności "ktosiów"-przecież ja nikogo do niczego nie zmuszam!chcą to
sprawdzą , nie to nie. Dla kogoś kto się zna na kompach to żaden problem a tym
bardziej wysiłek, więc nie rozumiem Cię:)

[cat_s]

Witaj,
Masz oczywiście rację, że automaty nie zawsze działają w 100% skutecznie - bo
są tylko automatami, czyli mogą się mylić. Ale podpowiadają przynajmniej
kolorem prawdopodobieństwo konieczności i ryzykowności decyzji.

Zgadzam się również, że nikt nikogo do niczego nie zmusza. Przynajmniej taką
żywię nadzieję, że taki na przykład Kolobos nie udziela pomocy pod przymusem;-)

Ale nie w tym rzecz.
'Ktosie' - nieważne z jakich powodów - ratują kompy i ludzi, którzy są w
opałach, na przykład takich jak zagrożenie utraty ważnych dla kogoś danych na
dysku. Pełnią na tym forum pewną misję - jeśli rozumiesz, co mam na myśli.
Ale nawet najbardziej ideowy misjonarz się załamie po pewnej ilości postów w
stylu: "Niech mi ktoś sprawdzi..."
Rozumiesz, takich, co by chcieli (ot tak, dla ciekawości chociażby) - jest
multum; a taki Kolobos jest jednym z nielicznych.
Wstaw się w jego rolę i odpowiedz sobie szczerze - na ile by Ci wystarczyło
cierpliwości, żeby sprawdzać wszystkie logi, które ludzie wklejaja "ot tak, na
wszelki wypadek"?

Jasne dla fachowca sprawdzenie jednego loga nie jest problemem, gorzej jeśli w
skali miesiąca jest ich kilkaset - teraz rozumiesz?

Czyli to jest tak: w moim egoistycznym interesie (bo może kiedyś sam będę w
ekstremalnej sytuacji) - co możesz zrobić sama - zrób sama. Do eksperta uderzaj
w przypadkach wątpliwych. Oszczędzisz jego czas i cierpliwość. I sama czegoś
się nauczysz;-) I dasz tym samym w przyszłości szansę innym, rzeczywiście
będącym w potrzebie - szansę na "działającego" jeszcze Kolobosa.

Pozdrowienia Kolobos! Mojego kompa też kiedyś postawiłeś na nogi, choć innego
nicka wtedy używałem. Niemniej pamiętam i dziękuję.
cat_s

[v.i.k.k.a]

Ale jesteś uparty;)
Rzadko wklejam logi tak sobie, dla zabawy:) Częściej mam mniejszą lub większą
awarię i tak m.in. było tym razem.
No i powtórzę-Kolobos czy inni nie robiliby tego, gdyby im się nie chciało lub
nie mieli cierpliwości, bo nie mają w tym żadnego interesu:)

[Gość: ?]

A można spytać o co właściwie chodzi z tymi logami? Co to jest "log" i po co go
sprawdzać?

[neder]

ta odpowiedź odnosi sie również do Ciebie
forum.gazeta.pl/forum/72,2.html?f=430&w=25741537&a=25741645
pzdr.