Dodaj do ulubionych

prosze o sprawdzenie loga

IP: *.neoplus.adsl.tpnet.pl 04.02.06, 02:16
prosze ,sprawdzcie mi to .Komp mi ledwo chodzi ...otwieram go ,otwieram
radyjko i czasem na starcie komunikat ze brakuje pamieci i powinnam zamknąc
kilka programów-nie zdązyłam nic otworzyc !W programie Outlooku Ekspresie od
czasu do czasu ,ze folderu z listami odebranymi nie mozna otworzyc z braku
pamięci!Wszystko co umiałam zrobic Nortonem, Adaware,defragmentacja itd -
zrobiłam.Więcej nie potrafie .Poradźcie ,zanim wezwe kogos z serwisu ,bo
lubie sie i sama czegos nauczyc .Pozdrowienia

Logfile of HijackThis v1.99.1
Scan saved at 02:06:31, on 06-02-04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
C:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\SYMTRAY.EXE
C:\PROGRAM FILES\MKS\BIN\NETMONSV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\LOGITECH\SETPOINT\KEM.EXE
C:\PROGRAM FILES\MKS\BIN\MKS_MENU.EXE
C:\PROGRAM FILES\MKS\BIN\MKS_MON.EXE
C:\PROGRAM FILES\MKS\BIN\ABREGMON.EXE
C:\WINDOWS\SYSTEM\CTFMON.EXE
C:\PROGRAM FILES\MKS\BIN\NETSVST.EXE
C:\PROGRAM FILES\LOGITECH\SETPOINT\KHALMNPR.EXE
C:\PROGRAM FILES\MKS\BIN\MKS_SCAN.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\PULPIT\HIJACKTHIS\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.gazeta.pl/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no
file)
O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - C:\PROGRA~1
\FRESHD~1\FRESHD~1\FDCATCH.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton
Utilities\NPROTECT.EXE
O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\KEM.EXE
O4 - HKLM\..\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe
O4 - HKLM\..\Run: [MKS_MON] C:\Program Files\MKS\Bin\mks_mon.exe
O4 - HKLM\..\Run: [ABREGMON] C:\PROGRAM FILES\MKS\BIN\ABregmon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Program Files\Norton
SystemWorks\Norton CleanSweep\CSINJECT.EXE
O4 - HKLM\..\RunServices: [NPROTECT] C:\Program Files\Norton
SystemWorks\Norton Utilities\NPROTECT.EXE
O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Program
Files\Common Files\Symantec Shared\SymTray.exe "Norton SystemWorks"
O4 - HKLM\..\RunServices: [ABNetMon] C:\PROGRAM FILES\MKS\BIN\NETMONSV.EXE
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [NetMonSVStat] C:\PROGRAM FILES\MKS\BIN\netsvst.exe
O4 - HKCU\..\RunServices: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\RunServices: [NetMonSVStat] C:\PROGRAM FILES\MKS\BIN\netsvst.exe
O4 - Startup: temp.bat
O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common
Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O8 - Extra context menu item: &Search -
bar.mywebsearch.com/menusearch.html?p=ZNxdm41469PL
O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-
4502d9a03c2d} - wwws.musicmatch.com/mmz/openWebRadio.html (file
missing)
O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} -
download.abacast.com/download/files/abasetup145.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.8.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer =
10.0.0.138,194.204.159.1,194.204.152.34

Obserwuj wątek
    • Gość: k Re: prosze o sprawdzenie loga IP: *.warszawa.sdi.tpnet.pl 04.02.06, 13:56
      Odinstaluj nortona i mks, a zainstaluj Avast ktory Ci w zupelnosci wystarczy.

      Usun w hijackthis:
      R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no
      file)
      O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - C:\PROGRA~1
      \FRESHD~1\FRESHD~1\FDCATCH.DLL

      O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
      O4 - HKCU\..\RunServices: [ctfmon.exe] ctfmon.exe
      O4 - Startup: temp.bat <- usun plik
      O8 - Extra context menu item: &Search -
      bar.mywebsearch.com/menusearch.html?p=ZNxdm41469PL
      O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-
      4502d9a03c2d} - wwws.musicmatch.com/mmz/openWebRadio.html
      (file missing)

      • Gość: nitka3 sprawdzenie sprawdzenia IP: *.neoplus.adsl.tpnet.pl 05.02.06, 11:00
        Zrobiłam co należało ,czy juz jest dobrze? O zlikwidowaniu Nortona i Mkswira
        pomyśle .Po usunieciu ,tego co miałam usunąc widze że Plikach czasowych wciąz
        mam folder "Content.IE5 " który nijak sie nie daje usunąc ..ręcznie go moge
        conieco opróznic ale wciąż jest tam plik "Index.dat" ido którego nie mam
        dostępu.Cholera!Cos z tym mozna zrobić?

        SPRAWDZENIE
        Logfile of HijackThis v1.99.1
        Scan saved at 10:49:39, on 06-02-05
        Platform: Windows 98 SE (Win9x 4.10.2222A)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\SYSTEM\KERNEL32.DLL
        C:\WINDOWS\SYSTEM\MSGSRV32.EXE
        C:\WINDOWS\SYSTEM\MPREXE.EXE
        C:\WINDOWS\SYSTEM\MSTASK.EXE
        C:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON CLEANSWEEP\CSINJECT.EXE
        C:\PROGRAM FILES\NORTON SYSTEMWORKS\NORTON UTILITIES\NPROTECT.EXE
        C:\PROGRAM FILES\COMMON FILES\SYMANTEC SHARED\SYMTRAY.EXE
        C:\PROGRAM FILES\MKS\BIN\NETMONSV.EXE
        C:\WINDOWS\SYSTEM\mmtask.tsk
        C:\WINDOWS\EXPLORER.EXE
        C:\WINDOWS\TASKMON.EXE
        C:\WINDOWS\SYSTEM\SYSTRAY.EXE
        C:\PROGRAM FILES\LOGITECH\SETPOINT\KEM.EXE
        C:\PROGRAM FILES\MKS\BIN\MKS_MENU.EXE
        C:\PROGRAM FILES\MKS\BIN\MKS_MON.EXE
        C:\PROGRAM FILES\MKS\BIN\ABREGMON.EXE
        C:\WINDOWS\SYSTEM\CTFMON.EXE
        C:\PROGRAM FILES\MKS\BIN\NETSVST.EXE
        C:\PROGRAM FILES\LOGITECH\SETPOINT\KHALMNPR.EXE
        C:\PROGRAM FILES\MKS\BIN\MKS_SCAN.EXE
        C:\WINDOWS\SYSTEM\WMIEXE.EXE
        C:\WINDOWS\SYSTEM\PSTORES.EXE
        C:\WINDOWS\SYSTEM\DDHELP.EXE
        C:\WINDOWS\NOTEPAD.EXE
        C:\WINDOWS\PULPIT\HIJACKTHIS\HIJACKTHIS.EXE

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
        www.gazeta.pl/
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
        Settings,ProxyOverride = localhost
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
        C:\PROGRAM FILES\ADOBE\ACROBAT 5.0 CE\READER\ACTIVEX\ACROIEHELPER.OCX
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
        C:\WINDOWS\SYSTEM\MSDXM.OCX
        O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
        O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
        O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
        powrprof.dll,LoadCurrentPwrScheme
        O4 - HKLM\..\Run: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton
        Utilities\NPROTECT.EXE
        O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\KEM.EXE
        O4 - HKLM\..\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe
        O4 - HKLM\..\Run: [MKS_MON] C:\Program Files\MKS\Bin\mks_mon.exe
        O4 - HKLM\..\Run: [ABREGMON] C:\PROGRAM FILES\MKS\BIN\ABregmon.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
        O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
        O4 - HKLM\..\RunServices: [CSINJECT.EXE] C:\Program Files\Norton
        SystemWorks\Norton CleanSweep\CSINJECT.EXE
        O4 - HKLM\..\RunServices: [NPROTECT] C:\Program Files\Norton SystemWorks\Norton
        Utilities\NPROTECT.EXE
        O4 - HKLM\..\RunServices: [SymTray - Norton SystemWorks] C:\Program
        Files\Common Files\Symantec Shared\SymTray.exe "Norton SystemWorks"
        O4 - HKLM\..\RunServices: [ABNetMon] C:\PROGRAM FILES\MKS\BIN\NETMONSV.EXE
        O4 - HKCU\..\Run: [NetMonSVStat] C:\PROGRAM FILES\MKS\BIN\netsvst.exe
        O4 - HKCU\..\RunServices: [NetMonSVStat] C:\PROGRAM FILES\MKS\BIN\netsvst.exe
        O4 - Startup: temp.bat
        O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common
        Files\Adobe\Calibration\Adobe Gamma Loader.exe
        O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
        res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
        O16 - DPF: {E7DBFB6C-113A-47CF-B278-F5C6AF4DE1BD} -
        download.abacast.com/download/files/abasetup145.cab
        O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
        ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.8.cab
        O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer =
        10.0.0.138,194.204.159.1,194.204.152.34

        • Gość: k Re: sprawdzenie sprawdzenia IP: *.warszawa.sdi.tpnet.pl 05.02.06, 12:57
          Nie mozna miec dwoch antyvirusow! Wiec odinstaluj oba zapychacze i zainstaluj
          Avast.

          "Content.IE5 " <- to pliki tymczasowe IE, mozesz to zostawic.

          Zostalo to:
          O4 - Startup: temp.bat
          • Gość: nitka3 Re: sprawdzenie sprawdzenia IP: *.neoplus.adsl.tpnet.pl 05.02.06, 19:54
            nie mam naraz dwóch antywirusów.Jako antywirus działa tylko Mkswir,a z Nortona
            zostawiłam tylko Norton System Works,bo sa tam rózne "naprawiacze " a nauczyłam
            sie tym posługiwac własnie w Nortonie .To O4 - Startup: temp.bat to jest
            jakieś cos co mi "ręcznie " zrobił znnajomy i co mi przy otwarciu samo usuwa
            pliki z Temp.Wydaje mi sie ze to dobrze działa,więc zostawiłam.W rankingu
            Komputer świat Mksvir był wysoko oceniony więc go kupiłam,ale nie mam nic
            przeciw Avastowi.Jest rzeczywiście dobry ?Czy dobry jak na darmowy?
            Z tym Content.IE5 wypadłam jak kretynka i widze ze stopniowo przestane byc
            blondynka jak sie podkształce!Szkoda ,bo mi ładnie w blond!Dzieki za rady-
            uspokoiłam sie!
            Aha,a jak odinstaluje tego Nortona ,to czym będe mogła poprawiac zamiast
            winDoctora ?
            • kolobos Re: sprawdzenie sprawdzenia 05.02.06, 20:17
              Skoro zaplacilas to zostaw mks'a i worksa.
              Avast jest wystarczajacym programem.

Nie masz jeszcze konta? Zarejestruj się


Nakarm Pajacyka