proszę o sprawdzenie loga

27.08.06, 17:23
Logfile of HijackThis v1.99.1
Scan saved at 17:21:40, on 2006-08-27
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
E:\NARZĘDZIA\DISKEEPER PROFESSIONAL\DkService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\svchost.exe
E:\NARZĘDZIA\DU Meter\DUMeter.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\PWN\Definicje\Bin\Starter.exe
C:\Program Files\Eset\nod32kui.exe
E:\NARZĘDZIA\BearShare\BearShare.exe
C:\Program Files\AutoConnect\AutoConnect.exe
C:\Program Files\Tlen.pl\tlen.exe
C:\Program Files\ivo\UniSpiker-2.6\uni_spiker-2.6.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Opera\Opera.exe
I:\internet\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.pl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.freewebtown.com/freesec/thankyou.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.shareware.us/srchasst.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - (no file)
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - (no file)
O3 - Toolbar: &Tłumaczenie - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
O4 - HKLM\..\Run: [DU Meter] E:\NARZĘDZIA\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [DemonStarter] C:\Program Files\PWN\Definicje\Bin\Starter.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [BearShare] "E:\NARZĘDZIA\BearShare\BearShare.exe" /pause
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
O4 - Startup: UniSpiker-2.6.lnk = ?
O4 - Global Startup: BlueSoleil VoIP Plugin.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://d:\EDUKACJA\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\EDUKACJA\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll,-103 - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - 67.15.101.3/g_bin/pl/billard8_2_0_0_24.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C67F116-F63E-4F9F-82AF-86FC73DA966B}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{4C67F116-F63E-4F9F-82AF-86FC73DA966B}: NameServer = 194.204.152.34 217.98.63.164
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Diskeeper - Diskeeper Corporation - E:\NARZĘDZIA\DISKEEPER PROFESSIONAL\DkService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

    • kolobos Re: proszę o sprawdzenie loga 27.08.06, 18:58
      Usun w hjt:
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.pl/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.freewebtown.com/freesec/thankyou.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = www.shareware.us/srchasst.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\WINDOWS\pchealth\helpctr\System\panels\blank.htm
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
      O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL <- katalog MyGlo... usun z dysku.
      O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - (no file)
      O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - (no file)
      O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL
      O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

      Nie zaszkodzi tez zrobic skan przy pomocy ewido.
      • jan381 Re: proszę o sprawdzenie loga 27.08.06, 20:00
        log pousunięci
        Logfile of HijackThis v1.99.1
        Scan saved at 19:59:30, on 2006-08-27
        Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        E:\NARZĘDZIA\DISKEEPER PROFESSIONAL\DkService.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\Program Files\Eset\nod32krn.exe
        C:\WINDOWS\system32\svchost.exe
        E:\NARZĘDZIA\DU Meter\DUMeter.exe
        C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
        C:\Program Files\PWN\Definicje\Bin\Starter.exe
        C:\Program Files\Eset\nod32kui.exe
        E:\NARZĘDZIA\BearShare\BearShare.exe
        C:\Program Files\AutoConnect\AutoConnect.exe
        C:\Program Files\Tlen.pl\tlen.exe
        C:\Program Files\ivo\UniSpiker-2.6\uni_spiker-2.6.exe
        C:\PROGRA~1\INCRED~1\bin\IMApp.exe
        C:\WINDOWS\explorer.exe
        C:\Program Files\Opera\Opera.exe
        E:\NARZĘDZIA\ewido anti-spyware 4.0\guard.exe
        E:\NARZĘDZIA\ewido anti-spyware 4.0\ewido.exe
        I:\internet\HijackThis.exe
        C:\WINDOWS\system32\NOTEPAD.EXE

        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
        O3 - Toolbar: &Tłumaczenie - {0D704FAD-66E9-4F0A-BFED-4F665770DDB3} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
        O4 - HKLM\..\Run: [DU Meter] E:\NARZĘDZIA\DU Meter\DUMeter.exe
        O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
        O4 - HKLM\..\Run: [DemonStarter] C:\Program Files\PWN\Definicje\Bin\Starter.exe
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
        O4 - HKLM\..\Run: [BearShare] "E:\NARZĘDZIA\BearShare\BearShare.exe" /pause
        O4 - HKLM\..\Run: [!ewido] "E:\NARZĘDZIA\ewido anti-spyware 4.0\ewido.exe" /minimized
        O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
        O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
        O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
        O4 - Startup: UniSpiker-2.6.lnk = ?
        O4 - Global Startup: BlueSoleil VoIP Plugin.lnk = C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
        O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
        O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://d:\EDUKACJA\MICROS~1\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\EDUKACJA\MICROS~1\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
        O9 - Extra 'Tools' menuitem: @C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll,-103 - {B46B0919-62BA-4D99-A5C4-916B57A6805C} - C:\Program Files\Techland\Common\InternetTranslator\InternetTranslator.dll
        O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - 67.15.101.3/g_bin/pl/billard8_2_0_0_24.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{4C67F116-F63E-4F9F-82AF-86FC73DA966B}: NameServer = 194.204.152.34 217.98.63.164
        O17 - HKLM\System\CS1\Services\Tcpip\..\{4C67F116-F63E-4F9F-82AF-86FC73DA966B}: NameServer = 194.204.152.34 217.98.63.164
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: Diskeeper - Diskeeper Corporation - E:\NARZĘDZIA\DISKEEPER PROFESSIONAL\DkService.exe
        O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - E:\NARZĘDZIA\ewido anti-spyware 4.0\guard.exe
        O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
        O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

        • Gość: Kolobos Re: proszę o sprawdzenie loga IP: *.warszawa.sdi.tpnet.pl 27.08.06, 21:30
          Nowy log nie jest konieczny.
          • jan381 Re: proszę o sprawdzenie loga 27.08.06, 22:21
            Gość portalu: Kolobos napisał(a):

            > Nowy log nie jest konieczny.

            >jeśli wszystko jest ok niema wirusów to dlaczego brak dzwięku logowania i wylogowywania komputera system win xp
            • wiewia1 Re: proszę o sprawdzenie loga 27.08.06, 22:45
              W usługach sprawdź czy masz włączoną usługę Windows Audio ma być uruchomiona i ustawiona na automatyczny.

              Zobacz też PANEL STEROWANIA=>DZWIĘKI I URZĄDZENIA AUDIO i wejdz w zakładke dzwięki i zobacz czy masz przypisane dzwięki systemowe przy zamykaniu i uruchamianiu systemu.

              • jan381 Re: proszę o sprawdzenie loga 27.08.06, 23:02

                wiewia1 napisał:

                > W usługach sprawdź czy masz włączoną usługę Windows Audio ma być uruchomiona i
                > ustawiona na automatyczny.
                >
                > Zobacz też PANEL STEROWANIA=>DZWIĘKI I URZĄDZENIA AUDIO i wejdz w zakładke
                > dzwięki i zobacz czy masz przypisane dzwięki systemowe przy zamykaniu i urucham
                > ianiu systemu.
                >
                >przepraszam ale jak mam wejść do tych usług żeby sprawdzić ustawienia możecie wyjaśnić pokolei
                • wiewia1 Re: proszę o sprawdzenie loga 27.08.06, 23:05
                  PANEL STEROWANIA=>NARZĘDZIA ADMINISTRACYJNE=>USŁUGI i szukasz usługi Windows Audio
                  • jan381 Re: proszę o sprawdzenie loga 27.08.06, 23:12
                    wiewia1 napisał:

                    > PANEL STEROWANIA=>NARZĘDZIA ADMINISTRACYJNE=>USŁUGI i szukasz usługi Wi
                    > ndows Audio

                    >jest ustawiona na auto nadal niema zaloguj i wyloguj inne dzwięki są
                    • wiewia1 Re: proszę o sprawdzenie loga 27.08.06, 23:15
                      > Zobacz też PANEL STEROWANIA=>DZWIĘKI I URZĄDZENIA AUDIO i wejdz w zakładke
                      > dzwięki i zobacz czy masz przypisane dzwięki systemowe przy zamykaniu i uruchamianiu systemu

                      To sprawdzałeś
                      • jan381 Re: proszę o sprawdzenie loga 27.08.06, 23:19
                        wiewia1 napisał:

                        > > Zobacz też PANEL STEROWANIA=>DZWIĘKI I URZĄDZENIA AUDIO i wejdz w zak
                        > ładke
                        > > dzwięki i zobacz czy masz przypisane dzwięki systemowe przy zamykaniu i u
                        > ruchamianiu systemu
                        >
                        > To sprawdzałeś
                        > tak sprawdzałem nawet próbowałem inne dzwięki podkładać nic to nie daje żadnego efektu
                        • wiewia1 Re: proszę o sprawdzenie loga 27.08.06, 23:25
                          forum.dobreprogramy.pl/viewtopic.php?t=39214&postdays=0&postorder=asc&start=0
                          Ok zobacz ten temat. Miałem kiedyś podobny problem ale w moim przypadku przyczyną były kodeki i nie działały mi żadne dzwięki systemowe

                          Mozesz ściągnąć ten fix co jest tam podany na końcu posta. (Zapisz element docelowy jako na link) i kliknij dwa razy i restart kompa i zobacz.
                          • jan381 Re: proszę o sprawdzenie loga 27.08.06, 23:48
                            wiewia1 napisał:

                            > forum.dobreprogramy.pl/viewtopic.php?t=39214&postdays=0&postorder=asc&start=0
                            > Ok zobacz ten temat. Miałem kiedyś podobny problem ale w moim przypadku przyczy
                            > ną były kodeki i nie działały mi żadne dzwięki systemowe
                            >
                            > Mozesz ściągnąć ten fix co jest tam podany na końcu posta. (Zapisz element doce
                            > lowy jako na link) i kliknij dwa razy i restart kompa i zobacz.


                            >nic to nie dało brak nadal
                            • jan381 Re: proszę o sprawdzenie loga 28.08.06, 21:15
                              jan381 napisał:

                              > wiewia1 napisał:
                              >
                              > > forum.dobreprogramy.pl/viewtopic.php?t=39214&postdays=0&postorder=asc&start=0
                              > > Ok zobacz ten temat. Miałem kiedyś podobny problem ale w moim przypadku p
                              > rzyczy
                              > > ną były kodeki i nie działały mi żadne dzwięki systemowe
                              > >
                              > > Mozesz ściągnąć ten fix co jest tam podany na końcu posta. (Zapisz elemen
                              > t doce
                              > > lowy jako na link) i kliknij dwa razy i restart kompa i zobacz.
                              >
                              >
                              > >nic to nie dało brak nadal

                              >może ktoś ma jakieś inne rady na ten problem pomóżcie jeśli możecie
                              • jan381 Re: nadal brak dzwięków 29.08.06, 22:56
                                nadal brak dzwięków czy już tylko mnie została rejnstalka systemu pomóżcie jeśli możecie
                                • Gość: Kolobos Re: nadal brak dzwięków IP: *.warszawa.sdi.tpnet.pl 29.08.06, 23:47
                                  Twoj problem nie ma żadnego zwiazku z tematyka tego forum.
                                  Zreszta nie wiem co to w ogole za problem, do czego tak Ci potrzebne te dzwieki?
                                  • jan381 Re: nadal brak dzwięków 29.08.06, 23:58
                                    Gość portalu: Kolobos napisał(a):

                                    > Twoj problem nie ma żadnego zwiazku z tematyka tego forum.
                                    > Zreszta nie wiem co to w ogole za problem, do czego tak Ci potrzebne te dzwieki
                                    > ?

                                    >POTRZEBNE DLA TEGO ŻE MOJE MĄDREdzieci przez to chcą robić rejnstal systemu iformat dysku a system chodzi sprawnie
                                    • Gość: Kolobos Re: nadal brak dzwięków IP: *.warszawa.sdi.tpnet.pl 30.08.06, 13:09
                                      Utworz sobie nowe konto w systemie i zobacz czy po zalogowaniu na to nowe konto dzwiek bedzie sie odtwarzal.
                                      • jan381 Re: nadal brak dzwięków 30.08.06, 15:59
                                        Gość portalu: Kolobos napisał(a):

                                        > Utworz sobie nowe konto w systemie i zobacz czy po zalogowaniu na to nowe konto
                                        > dzwiek bedzie sie odtwarzal.

                                        > na nowym koncie są dzwięki co mam zrobić żeby były na starym koncie
                                        • Gość: Kolobos Re: nadal brak dzwięków IP: *.warszawa.sdi.tpnet.pl 30.08.06, 21:04
                                          Przegraj wszystkie swoje dane ze starego konta na nowe i juz go wiecej nie uzywaj starego.
                                          • jan381 Re: nadal brak dzwięków 30.08.06, 21:53
                                            Gość portalu: Kolobos napisał(a):

                                            > Przegraj wszystkie swoje dane ze starego konta na nowe i juz go wiecej nie uzyw
                                            > aj starego.
                                            >
                                            >Dziękuję za pomoc i porady mam tylo jeszcze jedne pytanie jakte dane przenieść z konta na konto
Pełna wersja