Bardzo proszę o sprawdzenie loga

IP: *.autocom.pl 12.08.05, 23:29
Bardzo proszę o sprawdzenie loga
Logfile of HijackThis v1.99.0
Scan saved at 23:18:57, on 2005-08-12
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\G DATA\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
C:\Program Files\G DATA\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
C:\PROGRA~1\GDATA~1\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\G DATA\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Program Files\G DATA\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
E:\HIJACKTHIS\hijackthis1.99\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.onet.pl/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Poly HTML Filter BHO - {0140DF95-9128-4053-AE72-F43F0CFCA062} -
C:\WINDOWS\system32\SiKernel.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SIPAKBHO Class - {40FB69E1-9B7B-453F-B238-37D8E9528929} -
C:\Program Files\G DATA\AntiVirenKit
InternetSecurity\Webfilter\PAKIEPlugins.dll
O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} -
C:\WINDOWS\system32\SiPlugins.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: Pasek Webfilter - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} -
C:\PROGRA~1\GDATA~1\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32
\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06
\bin\jusched.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [QuickTime Task] "F:\gielda\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft
AntiSpyware\gcasServ.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Firewall.lnk = ?
O4 - Global Startup: Webfilter.lnk = ?
O8 - Extra context menu item: Add selected links to Link Container -
C:\PROGRA~1\GDATA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\GDATA~1\ANTIVI~1
\WEBFIL~1\System\Scripts\off_domain_links.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-
00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IP-Uploader Control) -
asp01.photoprintit.de/microsite/defaults/activex/ImageUploader3.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) -
skaner.mks.com.pl/SkanerOnline.cab
O23 - Service: AVK Service - Unknown - C:\Program Files\G DATA\AntiVirenKit
InternetSecurity\AVK\AVKService.exe
O23 - Service: Strażnik AVK - Unknown - C:\Program Files\G DATA\AntiVirenKit
InternetSecurity\AVK\AVKWCtl.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation -
C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sandra Data Service - SiSoftware - C:\Program
Files\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
O23 - Service: Sandra Service - SiSoftware - C:\Program
Files\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe

    • Gość: tata1959 Re: Bardzo proszę o sprawdzenie loga IP: *.neoplus.adsl.tpnet.pl 13.08.05, 10:40
      witaj
      tak...do wywalenia:[quote]O2 - BHO: Poly HTML Filter BHO -
      {0140DF95-9128-4053-AE72-F43F0CFCA062}
      -C:\WINDOWS\system32[b][color=#FF0000]SiKernel.dll[/color]
      [/b]
      O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
      [/quote]
      tryb awaryjny,zafixowaź w hijacku,kasacja zaznaczonych na czerwono z dysku
      pozdrawiam

      .
      • Gość: Bogdan Re: Bardzo proszę o sprawdzenie loga IP: *.autocom.pl 13.08.05, 14:29
        Bardzo dziękuję i pozdrawiam.Nie wykasowałem
        04\HKLM\Run:[UserFaultCheck]%systemroot%\system32\dumprep 0-u
        dzień wcześniej wykasowałem [KernelFaultCheck]-chwile po tym wyczytałem w
        jednym z postów,że to pozostaje wiec trochę się wstrzymałem z tym
        UserFaultCheck-bo do końca nie wiem co z tym jest grane.Gdzieś czytałem ,ze to
        jakieś błedy systemu-proszę jeszcze o potwierdzenie czy na pewno można to
        spokojnie wywalić.Z góry dzięki wklejam nowego loga- czy wszystko już ok??
        Logfile of HijackThis v1.99.0
        Scan saved at 14:10:53, on 2005-08-13
        Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
        C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\G DATA\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
        C:\Program Files\G DATA\AntiVirenKit InternetSecurity\Webfilter\Webfilter.exe
        C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
        C:\PROGRA~1\GDATA~1\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE
        C:\Program Files\G DATA\AntiVirenKit InternetSecurity\AVK\AVKService.exe
        C:\Program Files\G DATA\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\svchost.exe
        E:\HIJACKTHIS\hijackthis1.99\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
        www.onet.pl/
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
        Settings,ProxyOverride = localhost
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
        C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: SIPAKBHO Class - {40FB69E1-9B7B-453F-B238-37D8E9528929} - C:\Program
        Files\G DATA\AntiVirenKit InternetSecurity\Webfilter\PAKIEPlugins.dll
        O2 - BHO: Offliner AdFilter Helper - {DC9377A2-2E8D-44A1-99DB-F8A821DF254D} -
        C:\WINDOWS\system32\SiPlugins.dll
        O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
        O3 - Toolbar: Pasek Webfilter - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} -
        C:\PROGRA~1\GDATA~1\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32
        \NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06
        \bin\jusched.exe
        O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
        O4 - HKLM\..\Run: [QuickTime Task] "F:\gielda\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft
        AntiSpyware\gcasServ.exe"
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - Global Startup: Firewall.lnk = ?
        O4 - Global Startup: Webfilter.lnk = ?
        O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1
        \GDATA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
        O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
        res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Show domain links - C:\PROGRA~1\GDATA~1\ANTIVI~1
        \WEBFIL~1\System\Scripts\off_domain_links.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
        C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
        O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-
        00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
        O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
        C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
        C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-
        00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O23 - Service: AVK Service - Unknown - C:\Program Files\G DATA\AntiVirenKit
        InternetSecurity\AVK\AVKService.exe
        O23 - Service: Strażnik AVK - Unknown - C:\Program Files\G DATA\AntiVirenKit
        InternetSecurity\AVK\AVKWCtl.exe
        O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation -
        C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: Sandra Data Service - SiSoftware - C:\Program
        Files\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
        O23 - Service: Sandra Service - SiSoftware - C:\Program
        Files\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe

    • Gość: tata1959 Re: Bardzo proszę o sprawdzenie loga IP: *.neoplus.adsl.tpnet.pl 13.08.05, 15:38
      witaj
      tak...wpis:
      O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
      świadczy o wystąpieniu jakiegoś błędu w systemie,ale powiedzmy,jest to norma
      przy wyrobie BILLEGO,możesz wyłączyć raportowanie błędów.
      możesz troszeczkę dopracować autostart(pozycja 04)np.
      O4 - HKLM\..\Run:[SunJavaUpdateSched] C:\Program
      Files\Java\j2re1.4.2_06\bin\jusched.exe
      Panel sterowania >>> Java Plug-in >>> Update >>> odptaszkuj Check for updates
      automatically
      O4 - HKLM\..\Run:[NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      Start >>> Uruchom >>> msconfig >>> w zakładce Uruchamianie wyłącz te wpisy.
      tak...na przyszłość pobierz hijacka 1.99.1, tego co masz to jest troszkę zastary.
      pozdrawiam
      ps.hm...tu jestem gościnnie i ciężko mi pisać w ten sposób jak tu na
      forum,brakuje mi wielu funkcji do pisania postów.
      jak będziesz miał problemy to zapraszam na:
      www.searchengines.pl/phpbb203/index.php?s=6e6bdcc8f51231bd693b3f0218020750&showforum=99
      .
      • Gość: Bogdan Re: Bardzo proszę o sprawdzenie-dzięki tata1959 IP: *.autocom.pl 13.08.05, 16:07
        Bardzo dziękuję i na pewno skorzystam z zaproszenia na www.searchengines.pl-bo
        widzę,że można liczyć na pomoc kompetentnych i uprzejmych ludzi. Wielkie
        dzięki.Miłego odpoczynku w najbliższe wolne dni.Pozdrawiam
Pełna wersja