Dodaj do ulubionych

po formacie log.

IP: *.neoplus.adsl.tpnet.pl 01.08.05, 22:21
proszę osprawdzenie loga jestem parę dni po formacie i nie wiem czy coś nie
sknociłem.

C:\Program Files\Wanadoo\taskbaricon.exe - Unknown
C:\WINDOWS\twain_32\S6U12K\WATCH.exe - Unknown
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe -
Unknown
O4 - Global Startup: Tutorial_SW.lnk = C:\WINDOWS\twain_32
\S6U12K\sw_tuto.exe - Unknown
Obserwuj wątek
    • neder Re: po formacie log. 01.08.05, 22:22
      to jest Twój log? z czego?
    • Gość: Kolobos Re: po formacie log. IP: *.warszawa.sdi.tpnet.pl 01.08.05, 22:28
      To wpisy od neostrady i skanera wiec wszystko jest ok.
      • Gość: jan Re: po formacie log. IP: *.neoplus.adsl.tpnet.pl 01.08.05, 22:41
        Dzięki Tobie Kolobos za zajęcie się tym kawałkiem bo wkleiłem po analizie ale
        od razu załapałeż.Nie pierwszy raz mi pomogłeż wielkie dzięki.A oto cały gdybyś
        zerknął.Logfile of HijackThis v1.99.1
        Scan saved at 22:00:59, on 2005-08-01
        Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Common Files\Real\Update_OB\realsched.exe
        C:\Program Files\Wanadoo\taskbaricon.exe
        C:\WINDOWS\gtwatch.exe
        C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\WINDOWS\system32\ntvdm.exe
        C:\WINDOWS\twain_32\S6U12K\WATCH.exe
        C:\PROGRA~1\Wanadoo\Profil1\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
        szukaj.wp.pl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
        www.neostrada.pl
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
        Plus wita Cie w Internecie
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
        C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1
        \SPYBOT~1\SDHelper.dll
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control
        Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program
        Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
        O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1.0
        \outpost.exe /waitservice
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common
        Files\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
        O4 - HKLM\..\Run: [Gtwatch] C:\WINDOWS\gtwatch.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04
        \bin\jusched.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
        Office\Office\OSA9.EXE
        O4 - Global Startup: Watch.lnk = C:\WINDOWS\twain_32\S6U12K\WATCH.exe
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
        C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
        O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
        00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
        O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-
        F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 -
        {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32
        \Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil
        Software\Avast4\ashServ.exe
        O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum -
        C:\PROGRA~1\Agnitum\OUTPOS~1.0\outpost.exe

        • Gość: Kolobos Re: po formacie log. IP: *.warszawa.sdi.tpnet.pl 01.08.05, 22:47
          Na Twoim miejscu wywalilbym aplikacje od neostrady:
          forum.gazeta.pl/forum/72,2.html?f=34&w=15679891&a=15680440
          Oraz wywalil Messengera, bo chyba z niego nie korzystasz?
          Ususywasz go tak:
          Start=>Uruchom=>Wpisz polecenie
          RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove

          Log jest ok.

          Nie zaszkodzi tez zainstalowac:
          download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe
          • Gość: jan Re: po formacie log. IP: *.neoplus.adsl.tpnet.pl 01.08.05, 23:11
            Masz rację bo nie korżystam z Messengera i wywalę go ale co do Microsoft
            AntiSpyware "nie wiem" czy mogę? Dzięki Ci za poradę.Mam jeszcze pytanie co
            powiesz na Erunt 1.1e darmowa aplikacja do kopii zapasowych lub co byś polecił
            chociaż nigdy tego nie robiłem. Dzięki.
            • Gość: Kolobos Re: po formacie log. IP: *.warszawa.sdi.tpnet.pl 01.08.05, 23:29
              AntiSpyware instaluj.
              Ernut nie znam, jedyny program jakiego uzywalem to Ghost.

Nie masz jeszcze konta? Zarejestruj się


Nakarm Pajacyka