prosze o sprawdzenie loga

IP: *.zgora.dialog.net.pl 21.03.06, 11:36
komputer jest podlaczony do internetu poprzez sieć lokalną, pingi działają,
nie działa tylko wyswietlanie stron w przeglądarce IE


Logfile of HijackThis v1.99.1
Scan saved at 11:29:40, on 2006-03-21
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\sistray.EXE
C:\WINDOWS\system32\khooker.exe
C:\Adalex\BelferCommander2\Belfer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\PDFSaver.exe
C:\Documents and Settings\uczeń\Moje dokumenty\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = junior.dialog.net.pl:8081
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 - HKLM\..\Run: [SiS Tray] C:\WINDOWS\system32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [BelferC] C:\Adalex\BelferCommander2\Belfer.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office10\OSA.EXE
O4 - Global Startup: Symfonia® PDF.lnk = C:\WINDOWS\system32\PDFSaver.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-
00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\bnmndrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bnmndrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bnmndrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bnmndrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bnmndrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bnmndrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bnmndrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bnmndrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bnmndrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bnmndrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bnmndrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\bnmndrv.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{5416C0D2-D463-43A5-9318-
036EAF7F465F}: NameServer = 192.168.90.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{5416C0D2-D463-43A5-9318-
036EAF7F465F}: NameServer = 192.168.90.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{5416C0D2-D463-43A5-9318-
036EAF7F465F}: NameServer = 192.168.90.1
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil
Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: MySql - Unknown owner - c:\usr/MYSQL/bin/mysqld.exe

    • barracuda7110 Re: prosze o sprawdzenie loga 21.03.06, 14:39
      Wywal wpisy 010 za pomocą programu lspfix

      > C:\WINDOWS\system32\PDFSaver.exe
      To jest podejrzane ale nie mogę wygooglać nic sensownego.
      • Gość: k Re: prosze o sprawdzenie loga IP: *.warszawa.sdi.tpnet.pl 22.03.06, 12:40
        010 to prawidlowe wpisy, dodaj je beniamin, program do kontroli przegladanych
        stron.

        Warto za to ustawic inne dnsy niz ten:
        O17 - HKLM\System\CS2\Services\Tcpip\..\{5416C0D2-D463-43A5-9318-
        036EAF7F465F}: NameServer = 192.168.90.1
        I wtedy sprawdzic czy strony sie otwieraja lub zobaczyc po ip:
        213.180.130.200 jezeli dziala to znaczy, ze to jednak dnsy sa zle i
        nalezy ustawic inne.
        • Gość: ewa Re: prosze o sprawdzenie loga IP: *.dialog.net.pl / *.dialog.net.pl 23.03.06, 10:10
          No wlasnie to chyba program beniamin chyba rozwalil mi cale to polaczenie i
          prosze o to jak sie pozbyc jego plikow z tego programu, bo folder beniamin jest
          usuniety ale gdzies jeszcze sa jakies pliki ktore blokuja polaczenie i przy
          wpisaniu kazdego adresu strony www jest wyswietlone ze strona jest zablokowana
          przez program beniamin ktorego juz nie ma na kompie. A po drugie odnosnie dns
          to jest on jak najbardziej prawidlowy bo internet jest udostepniany przez druga
          sieciowke.
          • Gość: k Re: prosze o sprawdzenie loga IP: *.warszawa.sdi.tpnet.pl 23.03.06, 10:14
            Takie programy nalezy odinstalowac, a nie usuwac foldery!
            Usun w lspfix ten wpis: bnmndrv.dll
            • Gość: ewa Re: prosze o sprawdzenie loga IP: *.dialog.net.pl / *.dialog.net.pl 23.03.06, 10:32
              wiem, ale to nie moja wina, ja tylko mam ten komp pod swoja opieka, nie jestem
              jego uzytkownikiem
Pełna wersja