log hijackthis- prosze o sprawdzenie

IP: *.internetdsl.tpnet.pl 14.02.07, 11:54
Logfile of HijackThis v1.99.1
Scan saved at 11:52:29, on 2007-02-14
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\User\Pulpit\hijackthis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
www.wp.pl/
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    • Gość: magda Re: i w dodatku IP: *.internetdsl.tpnet.pl 14.02.07, 11:56
      pojawil sie kon trojanski cos tam sie zrobilo i mam teraz czarny pulpit, nie
      moge go zmienic i jest napisa
      "your comp. is in danger......."
    • Gość: Kolobos Re: log hijackthis- prosze o sprawdzenie IP: *.escom.net.pl 14.02.07, 12:04
      Co mam tutaj sprawdzac? Chyba sama widzisz, ze Twoj trzy linijkowy log jest ok.

      Uzyj: siri.urz.free.fr/Fix/SmitfraudFix_En.php zrob to co masz
      opisane pod "Clean" po uzyciu utworzy sie log, ktory wklej na forum.
      • Gość: magda Re: log hijackthis- prosze o sprawdzenie IP: *.internetdsl.tpnet.pl 14.02.07, 12:26
        SmitFraudFix v2.142

        Scan done at 12:16:27,80, 2007-02-14
        Run from C:\SmitfraudFix
        OS: Microsoft Windows XP [Wersja 5.1.2600] - Windows_NT
        The filesystem type is NTFS
        Fix run in normal mode

        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
        !!!Attention, following keys are not inevitably infected!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» Killing process


        »»»»»»»»»»»»»»»»»»»»»»»» hosts


        127.0.0.1 localhost

        »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

        GenericRenosFix by S!Ri


        »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


        »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
        !!!Attention, following keys are not inevitably infected!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "System"=""


        »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

        Registry Cleaning done.

        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
        !!!Attention, following keys are not inevitably infected!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll


        »»»»»»»»»»»»»»»»»»»»»»»» End

        • Gość: Kolobos Re: log hijackthis- prosze o sprawdzenie IP: *.escom.net.pl 14.02.07, 12:31
          Ten log jest tylko do obejrzenia, nie trzeba to nic sprawdzac, a problem powinien byc juz z glowy.
          • Gość: magda Re: log hijackthis- prosze o sprawdzenie IP: *.internetdsl.tpnet.pl 14.02.07, 12:34
            ok, co prawda nie zupelnie, bo nadal np. nie mozna zmienc koloru pulpitu, ale
            chociaz jest juz niebieski, a nie czarny i zniknąl ten napis;) dzikei i
            przepraszam, ze otworzylam ten nowy watek;)pozdrawiam
    • Gość: magda juz jest ok IP: *.internetdsl.tpnet.pl 14.02.07, 13:03
      wszystko jest ok!! dzieki;)
Pełna wersja