Dodaj do ulubionych

Sprawdzenie loga z HijackThis

IP: *.telpol.net.pl 04.02.06, 11:08
Witam! Bardzo prosze o pomoc. Moj problem polega chyba na braku mozliwosci
usuniecia Cool Web Search. Komputer oraz internet dzialaja wolniej niz
zazwyczaj a przegladarka co chwile sama otwiera mi strony www. Po
przeskanowaniu MS Anti-spyware`m usuwa CWS`a ale to nic nie daje. Wklejam Loga
z HijackThis i bardzo prosze o szybka pomoc!


Logfile of HijackThis v1.99.1
Scan saved at 11:04:17, on 2006-02-04
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\perfont.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\inet20010\services.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\Lavasoft\AD-AWA~2\Ad-Watch.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\inet20010\mm4.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\Kajo\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F3 - REG:win.ini: run=C:\WINDOWS\inet20010\services.exe
O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control
Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"
-lang 1033
O4 - HKLM\..\Run: [Lexmark 3100 Series] "C:\Program Files\Lexmark 3100
Series\lxbrbmgr.exe"
O4 - HKLM\..\Run: [LXBRKsk] C:\PROGRA~1\LEXMAR~1\LXBRKsk.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec
Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [BootWarn] C:\Program Files\Norton AntiVirus\BootWarn.exe /a
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
/Consumer
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AWMON] "C:\PROGRA~1\Lavasoft\AD-AWA~2\Ad-Watch.exe"
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\Gadu-Gadu.exe" /tray
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program
Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O20 - Winlogon Notify: avpe32 - C:\WINDOWS\SYSTEM32\avpe32.dll
O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll
O20 - Winlogon Notify: Reliability - C:\WINDOWS\system32\lt0027dmg.dll
O23 - Service: Ati HotKey Poller - Unknown owner -
C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. -
C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: Performance True Type Fonts (PerfFont) - Unknown owner -
C:\WINDOWS\System32\perfont.exe


z góry bardzo dziękuję za udzieloną pomoc!
Obserwuj wątek
    • Gość: tata1959 Re: Sprawdzenie loga z HijackThis IP: *.neoplus.adsl.tpnet.pl 04.02.06, 12:45
      witaj
      tak...skomplikowana infekcja, VX2 ,Backdoor.Haxdoor AP, i inne śmieci,potrzebne
      inne logi,udajesz sie na www.searchengines.pl/phpbb203/index.php?showforum=99

      pozdrawiam

      .
      • Gość: KJS Re: Sprawdzenie loga z HijackThis IP: *.telpol.net.pl 04.02.06, 14:26
        tata1959: nie spodziewałem się, że aż tak źle to wygląda. na tej stronie
        www.searchengines.pl/phpbb203/index.php?showtopic=58274 umieściłem topic
        z logami z HijackThis/SilentRunners oraz L2MFix . Mam nadzieję, że uda mi się
        otrzymać pomoc. Pozdrawiam!
        • Gość: tata1959 Re: Sprawdzenie loga z HijackThis IP: *.neoplus.adsl.tpnet.pl 04.02.06, 14:59
          witaj
          tak...tam zawsze nas znajdziesz,forum gazetowe nie ma takich możliwości
          edycyjnych,a jak sam widzisz nie jest to kwestia tylko wskazania które wpisy
          wywalić,komp ma być czysty jak łza,widzę że Pika cię wziewa w obroty,ona cie nie
          wypuści póki będzie choć ślad syfu na kompie,wykonuj tylko to co ci napisze.

          pozdrawiam

          .

Nie masz jeszcze konta? Zarejestruj się


Nakarm Pajacyka