proszę sprawdzić loga mam dziwny wpis;|

[m_icha_l]

Witam
Proszę o sprawdzenie loga wgrałem nowy system i mam zamiar zrobić Obraz Nortonem by mieć wszystko porządnie porbione i tak jest łatwiej jak chce zmienic system tylko przegrywam plyte
Ale bardzo zaniepokoił mnie ten program niewiem czy mam to usunąć
C:\WINDOWS\PowerS.exe

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 00:07:08, on 2006-06-23
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exe
C:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
C:\WINDOWS\PowerS.exe
C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
D:\Programy\English Translator 3\HandyDict.exe
C:\Program Files\Outlook Express\msimn.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
D:\Programy\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SunServer] C:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exe
O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
O4 - HKLM\..\Run: [PowerS] C:\WINDOWS\PowerS.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [SP_ENGLISH] D:\Programy\English Translator 3\HandyDict.exe -minimize
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\npjpi150_07.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\npjpi150_07.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1148135290793
O17 - HKLM\System\CCS\Services\Tcpip\..\{1BCD9953-7574-4A31-979D-E5170D237B91}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{1BCD9953-7574-4A31-979D-E5170D237B91}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[Amistad18]

Ale bardzo zaniepokoił mnie ten program niewiem czy mam to usunąć
C:\WINDOWS\PowerS.exe

PowerS.exe :
http://www.liutilities.com/products/wintaskspro/processlibrary/powers/

ProlinkTest for either their AGP graphics card or TV/FM capture card.

więc jak nie masz z tym problemów to zostawiasz ...





EDIT\

btw. jeszcze mnie zastanawia twój podpis:

[img=http://tongue.uq.pl/neo/img/nie_banner.gif]

z tego co wiem to tylko władza może mieć obrazki w podpisie a img wskazuje że chciał byś sobie wstawić do podpisu obrazek, poza tym reszta to:



lepiej szybciutko edytuj podpis ....

[M@ikel]

http://www.tasklist.org/task_PowerS_exe_2539.html
mi to wygląda na prawidłowy wpis, ale poczekaj na diagnoze kogoś doświadczonego.
Pozdro
EDIT
Ami szybszy

[Precel]

Ale bardzo zaniepokoił mnie ten program niewiem czy mam to usunąć
Arrow C:\WINDOWS\PowerS.exe

masz karte prolinka jak tak to nie masz sie czym martwic
co do loga to poczekaj na specialistow
EDIT
byliscie szybsi
echh nie ma jak konic limitu na neo

[JarekMk]

Log czyściutki, a dns'y poprawne
pzdr!

[ Dodano: Dzisiaj o 10:01 ]

C:\WINDOWS\PowerS.exe

Wpis prawidłowy
Jeżeli chcesz się sam przekonać to wejdź na na tą stronę: http://virusscan.jotti.org/
wrzuć tam ten pliczek i zobacz co pokarzą skanery

[Tom@szek]

Wg mnie powinien się znajdować w :
c:\windows\system32\PowerS.exe a nie w C:\windows\PowerS.exe

[JarekMk]

http://www.liutilities.com/products/wintaskspro/processlibrary/powers/