proszę o sprawdzenie loga

**Posty:** 7 · przez **ajdrian** 07 Sie 2005, 08:33

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 15:00:25, on 2005-08-07 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\WINDOWS\Mixer.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\WINDOWS\system32\scvhost.exe C:\Program Files\ISTsvc\istsvc.exe C:\WINDOWS\viuumdqp.exe C:\Program Files\Internet Optimizer\optimize.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\BitComet\BitComet.exe C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe C:\Program Files\Internet Optimizer\actalert.exe C:\Program Files\Winamp\Winamp.exe C:\WINDOWS\system32\wuauclt.exe C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe C:\PROGRA~1\NEOSTR~1\ComComp.exe C:\PROGRA~1\NEOSTR~1\Watch.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\BullsEye Network\bin\bargains.exe C:\Program Files\Gadu-Gadu\gg.exe E:\Programy\hijackthis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\system32\azesearch4.ocx O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\system32\msbe.dll O2 - BHO: AddressBar Class - {f65b197f-8260-4d52-909a-f70118e646eb} - C:\WINDOWS\system32\iasada.dll O3 - Toolbar: Search Toolbar - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\system32\azesearch4.ocx O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Configuration Loader] scvhost.exe O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [Spyware Stormer] C:\Program Files\Spyware Stormer\SpywareStormer.Exe O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe O4 - HKLM\..\Run: [9TgZrabsQ] C:\WINDOWS\viuumdqp.exe O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" O4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exe O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe O4 - HKLM\..\Run: [vaofkklv] C:\WINDOWS\system32\vaofkklv.exe O4 - HKLM\..\RunServices: [Configuration Loader] scvhost.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" O4 - HKCU\..\Run: [VoipBuster] "C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/serials/azesearch.cab O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{51606B86-F997-417F-97C1-60FBF05C73F0}: NameServer = 194.204.152.34 217.98.63.164

Mój komputer chodzi bardzo wolno i dlatego prosze o sprawdzenie loga i wiem że mam dużo syfu dlatego chce pousuwać niepotrzebne rzeczy tylko zbytnio niewiem co a sam jakbym się za to zabrał to system już by mi się mógł nie uruchomić !!!

**Posty:** 2296 · przez **@Marcin** 07 Sie 2005, 11:01

PRZECZYTAJ TO http://forum.programosy.pl/regulamin-dziau-gtprzeczytajueby-nie-byo-utarczek-zmian-vt9463.html

D!eselek 1.9T napisał(a):user ma prawo wkleić log z programu HiJackThis, ale tylko w przypadku gdy podejrzewa jakąś infekcję lub system już został zarażony....Powinien przy tym podać powód wklejenia log-a z opisem co się dzieje w systemie.
Haniebne jest zamieszczanie loga od niechcecnia....W ten sposób tracimy czas zamiast pomóc naprawdę potrzebującemu i tematy takie będą od razu usuwane lub "nagradzane" - .

i jak wklejasz loga to całego!!
I lepiej opisz co sie dzieje z kompem bo masz w logu tyle syfu że patrzeć sie nie chce :mrgreen:

PZDR

**Posty:** 5151 · przez **JarekMk** 07 Sie 2005, 15:15

Do kosza:

Kod: Zaznacz wszystko: C:\WINDOWS\system32\scvhost.exe C:\Program Files\ISTsvc\istsvc.exe C:\Program Files\Internet Optimizer\optimize.exe C:\Program Files\Internet Optimizer\actalert.exe C:\Program Files\BullsEye Network\bin\bargains.exe O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\system32\msbe.dll O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll O4 - HKLM\..\Run: [Configuration Loader] scvhost.exe O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" O4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exe O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe O4 - HKLM\..\RunServices: [Configuration Loader] scvhost.exe O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/serials/azesearch.cab

Wszystko wywal najlepiej w awaryjnym
I moja rada: Zainstaluj antyvira i firewalla bo tak to dlugo nie pojedziesz...

**Posty:** 2296 · przez **@Marcin** 07 Sie 2005, 16:24

To wywal ręcznie:

Kod: Zaznacz wszystko: C:\WINDOWS\system32\scvhost.exe C:\Program Files\ISTsvc\istsvc.exe C:\Program Files\Internet Optimizer\optimize.exe C:\WINDOWS\viuumdqp.exe C:\Program Files\Internet Optimizer\actalert.exe C:\Program Files\BullsEye Network\bin\bargains.exe

ten wpis waywal tak:

Kod: Zaznacz wszystko: R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

Nieusuwalne wpisy R3 z poziomą kreseczką "_" typu:

R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497}_ - (no file)
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

HijackThis nie jest w stanie go usunąć (bug) i wpis wraca ponownie. Należy więc dokonać korekty ręcznej wg tej instrukcji:

1. Ściągnij darmowego edytora rejestru: Register Lite.

2. Otwórz edytorka. Skopiuj i wklej poniższą linijkę i kliknij GO:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks

3. Zostaniesz przeniesiony do tego kluczyka. Po prawej stronie będzie figurować wpis {CFBFAE00-17A6-11D0-99CB-00C04FD64497}_ (tak ten znaczek "_" powinien tam być, wszystkie inny wpisy z tym samym znaczkiem też idą na kasację). I z prawego kliku kasujesz owe wpisy.

w awaryjnym bez przywracania systemu:

Kod: Zaznacz wszystko: O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dll O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll O2 - BHO: ZToolbar Activator Class - {da7ff3f8-08be-4cac-bc00-94d91c6ae7f4} - C:\WINDOWS\system32\azesearch4.ocx O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\system32\msbe.dll O2 - BHO: AddressBar Class - {f65b197f-8260-4d52-909a-f70118e646eb} - C:\WINDOWS\system32\iasada.dll O3 - Toolbar: Search Toolbar - {a19ef336-01d4-48e6-926a-fe7e1c747aed} - C:\WINDOWS\system32\azesearch4.ocx O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab O16 - DPF: {D7BF3304-138B-4DD5-86EE-491BB6A2286C} - http://www.azebar.com/install/serials/azesearch.cab

Te wpisy dodatkowo tak:

Kod: Zaznacz wszystko: O4 - HKLM\..\Run: [Configuration Loader] scvhost.exe O4 - HKLM\..\Run: [OSS] c:\windows\system32\rk.exe -boot - jeśłi nie wiesz co to jest O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe O4 - HKLM\..\Run: [9TgZrabsQ] C:\WINDOWS\viuumdqp.exe - jeśli nie wiesz co to jest O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" O4 - HKLM\..\Run: [Power Scan] C:\Program Files\Power Scan\powerscan.exe O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe O4 - HKLM\..\Run: [vaofkklv] C:\WINDOWS\system32\vaofkklv.exe O4 - HKLM\..\RunServices: [Configuration Loader] scvhost.exe

Start / Uruchom wpisz msconfig i odznacz zbędnik:
scvhost.exe
rk.exe -boot
istsvc.exe
viuumdqp.exe
optimize.exe
powerscan.exe
bargains.exe
vaofkklv.exe
scvhost.exe
Przeskanuj sobie kopa programami Ad-aware i Spybot S&D i jak napisał kolega wyrzej "Zainstaluj Antywirusa"

PZDR

**Posty:** 22 · przez **kozak** 09 Sie 2005, 02:25

Martin napisał(a):Start / Uruchom wpisz msconfig i odznacz zbędnik

:shock:

Martin napisał(a):Te wpisy dodatkowo tak

Martin napisał(a):Start / Uruchom wpisz msconfig i odznacz zbędnik:

Ty chyba nie widzisz jakie bzdury wypisujesz on ma te wpisy skasować poprzez fix checked a nie odhaczyć w autostarcie. :evil:

**Posty:** 4043 · przez **prog** 09 Sie 2005, 07:11

ale one i tak wrócą jak zrobisz fix.....no nie Martin?

przez **Tom@szek** 09 Sie 2005, 08:38

progmaniak napisał(a):ale one i tak wrócą jak zrobisz fix.....no nie Martin?

Jeszcze raz przypominam progmaniak , zabiaraj głos jak masz cos do powiedzenia w temacie. Tu nie są pogaduchy.
Wpisy powinny być usunięte hijack-iem, nie w autostarcie.

BTW.

Mam wielką prośbę do wszystkich - sprawdzajcie uważnie logi.
Już kiedyś ten temat wałkowałem.

**Posty:** 2296 · przez **@Marcin** 09 Sie 2005, 09:37

kozak napisał(a):Ty chyba nie widzisz jakie bzdury wypisujesz on ma te wpisy skasować poprzez fix checked a nie odhaczyć w autostarcie.

Jasne... to Ty może rób tak u siebie co?? Wiele wpisów nie idzie usunąć tak poprostu!! bo one sie nie usuwają, czy robisz to w awaryjnym czy też nie!! :evil:

proszę o sprawdzenie loga

proszę o sprawdzenie loga

Kto jest na forum