Dodaj do ulubionych

prośba o sprawdzenie loga

IP: *.neoplus.adsl.tpnet.pl 04.08.05, 20:34
Nie mogę wyświetlić połączeń sieciowych, musi być jakieś świństwo.
Z góry dzięki za pomoc.

Logfile of HijackThis v1.99.1
Scan saved at 19:17:46, on 2005-08-04
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\APC\PowerChute Business Edition\agent\pbeagent.exe
C:\Program Files\APC\PowerChute Business Edition\server\pbeserver.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\totalcmd\TOTALCMD.EXE
c:\tmp\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.wp.pl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada
Plus wita Cie w Internecie
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program
Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32
\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5
\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [Microsoft WinUpdate] syswin32.exe
O4 - HKLM\..\Run: [BHR3.5] C:\Program Files\Zamaan's Software\Browser Hijack
Retaliator 3.5\BHR3.5.exe
O4 - HKLM\..\RunServices: [Microsoft WinUpdate] syswin32.exe
O4 - HKCU\..\Run: [Microsoft WinUpdate] syswin32.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840
\dslmon.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-
00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1093273814812
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab
O23 - Service: APC PBE Agent (APCPBEAgent) - APC - C:\Program
Files\APC\PowerChute Business Edition\agent\pbeagent.exe
O23 - Service: APC PBE Server (APCPBEServer) - APC - C:\Program
Files\APC\PowerChute Business Edition\server\pbeserver.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\System32\nvsvc32.exe

Obserwuj wątek
    • Gość: Kolobos Re: prośba o sprawdzenie loga IP: *.warszawa.sdi.tpnet.pl 04.08.05, 20:57
      To usuwasz:
      O4 - HKLM\..\Run: [Microsoft WinUpdate] syswin32.exe
      O4 - HKLM\..\RunServices: [Microsoft WinUpdate] syswin32.exe
      O4 - HKCU\..\Run: [Microsoft WinUpdate] syswin32.exe

      Plik kasujesz.

      Przeskanuj tez tym:
      Skan i usuwanie wszystkiego tym:
      download.microsoft.com/download/8/1/5/815d2d60-49b5-44dc-ae35-fca2f2c6f0cc/MicrosoftAntiSpywareInstall.exe
      download.ewido.net/ewido-setup.exe <- zrob update przed skanowaniem, po
      przeskanowaniu odinstaluj.
      Zamknij porty tym:
      www.firewallleaktester.com/tools/wwdc.exe

      • Gość: tyal Re: prośba o sprawdzenie loga IP: *.neoplus.adsl.tpnet.pl 04.08.05, 22:02
        Nie mogę zainstalować tego programu microsoftu. Zaczyna instalację i zwiesza
        się. Wpisy w hijacku usunąłem.
        ewido wykryło dwa trojany i usunęło.
        Problem nadal występuje. :((
        • Gość: Kolobos Re: prośba o sprawdzenie loga IP: *.warszawa.sdi.tpnet.pl 04.08.05, 22:04
          Jak masz punkt przywracania z czasu kiedy bylo ok to przywroc system.
          • Gość: tyal Re: prośba o sprawdzenie loga IP: *.neoplus.adsl.tpnet.pl 04.08.05, 22:07
            No niestety, zostało to wyłączone. Pozostaje przeinstalowanie systemu ? :/
            • Gość: Kolobos Re: prośba o sprawdzenie loga IP: *.warszawa.sdi.tpnet.pl 04.08.05, 22:19
              Sprobuj naprawy systemu, czyli instalacja bez kasowania ale nie wiem czy to
              pomoze.Pewnie mozna to jakos naprawic ale nie bardzo wiem co masz zepsute.
              Jak klikasz na polaczenia sieciowe i telefoniczne to co sie dzieje? nic sie nie
              wyswietla? czy moze jakis blad? co apropos tego masz napisane w logach
              systemowych? (narzedzia administracyjne).
              Probowales usunac polaczenie i utworzyc nowe? Albo naprawic bo chyba w XP jest
              taka opcja?
              • Gość: tyal Re: prośba o sprawdzenie loga IP: *.neoplus.adsl.tpnet.pl 04.08.05, 22:26
                Jak klikam na połączenia sieciowe to okienko zwisa. W dzienniku zdarzeń są
                komunikaty dotyczące błędów urządzeń usb i protołu tcp/ip. Lipa jednym słowem.
                Biorę się jutro z rana za instalcje. Dzięki za pomoc.
                • Gość: Kolobos Re: prośba o sprawdzenie loga IP: *.warszawa.sdi.tpnet.pl 04.08.05, 22:30
                  hm.
                  Jakie dokladnie bledy dotyczace tcp/ip?
                  Moze usun tcp/ip i dodaj jeszcze raz, owycziwscie wszystko ustaw jak trzeba.

Nie masz jeszcze konta? Zarejestruj się


Nakarm Pajacyka