proszę życzliwe dusze o weryfikację loga.

[Lypniak]

Logfile of HijackThis v1.99.1
Scan saved at 22:55:50, on 2005-11-06
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe
C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe
C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
C:\WINDOWS\system32\ctfmon.exe
D:\KOMUNIKATORY\Phone\Skype.exe
D:\KOMUNIKATORY\Gadu-Gadu\gg.exe
C:\Program Files\D-Link AirPlus\AirPlus.exe
D:\PROGRAMY NARZĘDZIOWE\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWiz
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spyware Cleaner] "C:\Program Files\Spyware Cleaner\SpywareCleaner.Exe" /boot
O4 - HKCU\..\Run: [Skype] "D:\KOMUNIKATORY\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\KOMUNIKATORY\Gadu-Gadu\gg.exe" /tray
O4 - Global Startup: D-Link AirPlus.lnk = ?
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O15 - Trusted Zone: http://skaner.mks.com.pl
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1128184835218
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{590811E5-FF0A-487C-9FDB-4A7ED218F43D}: NameServer = 192.168.14.1,194.204.152.34
O17 - HKLM\System\CS1\Services\Tcpip\..\{590811E5-FF0A-487C-9FDB-4A7ED218F43D}: NameServer = 192.168.14.1,194.204.152.34
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\ISafe.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\NPROTECT.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~2\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: VET Message Service (VetMsgNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust EZ Armor\eTrust EZ Antivirus\VetMsg.exe
Mój problem polega na tym, że mam kłopot z instalacją aplikacji Mhotkey. exe, która jest odpowiedzialna za działanie klawiszy funkcyjnych i dedykowanych klawiatury Creativ'a. W powyższym logu aplikacja jest odinstalowana. Proszę o podpowiedż czy widać w tym logu coś co przeszkadza we właściwym działaniu tej aplikacji?.
Kiedyś MHotkey działała i było ok.
Za rady z góry dziękuję.
Pozdrawiam .

Autor postu otrzymał pochwałę

[Tom@szek]

Przeczytaj topic http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html
Popraw log i napisz o co chodzi.

[Precel]

Log wydaje sie poprawny.Jaki błąd wyskakuje podczas instalacji aplikacji Mhotkey?

[Tom@szek]

Pytanie- dlaczego masz dwa antuwirusy:
Symantec-a (Nortona) i eTrust EZ Antivirus

[Lypniak]

Tom@szek nie mam 2 antywirów. Jest tylko ezTrust. To co widzisz w logu to Nort Ghost (chodzi w tray'u). Ponadto mam na dysku Norton Sysyem Works. Ponadto przepraszam, loga mogę poprawić ale jutro (teraz jest godz 3 w nocy).
Precel_dozy po instalacji Mhotkey. exe wyskakuje komunikat "wystąpił problem z aplikacją Hotkey exe. i zostanie ona zamknięta. Ponadto gdy aplikacja ta jest zainstalowana to nie działają żadne klawisze multimedialne. Jeśli aplikację odinstaluję to multimedialne działają ale nie działają klawisze predefiniowalne w moim przypadku wywołują one szybko Worda i Exela bo tak są standardowo zdefiniowane (choć można to w tej aplikacji Mhotkey dowolnie zmienić i przypisać dowolny program).
Ponadto nie działa scroll klawiatury. Klawiatura stanowi kpl. z myszą i są bezprzewodowe a płyta z oprogramowaniem orginalna. ponadto aplikacja Hotkey odpowiada za wskazania poziomu baterii w w/w. urządzeniach.
Rozmawiałem z konsultantem Creativ"a bo to ich produkt i polecił mi odinstalować aplikację w awaryjnym i tak zainstalować ponownie. Uczyniłem to ale już przy deinstalce pojawił sie komunikat "wystąpił bład z aplikacją..."
Kiedyś wszystko działalo ok. i w pewnym momencie sie zepsuło. Zastanawiam się czy problem nie tkwi właśnie w Norton Ghoście bo mam na dysku backup czyściutkiego systemu ze świeżutkimi sterami. a Ghost chodzi w Tray'u. System XP to orginał z płytą i kluczem. Może uruchomiłem jakąś usługę, która koliduje z tą aplikacją?
Ponadto przypominam sobie, że usuwałem jakieś stare pliki, które program Ad-Aware poddał kwarantannie i od tego czasu wystąpił problem z MHotkey, może to tylko zbieg okoliczność??? Sam już nie wiem.
Konfiguracja to: PIV 2,8Ghz, grafa Radeon 9600Pro, Ram 2x256, Płyta P4P800-X.
Jeśli nie uda się Wam nic wymyśleć to trudno. Narazie to tak zostawię bo przeinstalka systemu lub korzystanie z backupu narazie mi się nie uśmiecha.
Ale może ktoś z Was coś zaradzi na mój problem to byłoby fajnie i byłbym wdzięczny.
P.S. Jeszcze raz przepraszam za loga ale wydaje mi się, że nawet wklejenie go ponownie w wersji poprawionej o czym pisze Tom@szek chyba nie ma sensu...
Pozdro i dzięki za zainteresowanie .
Przy okazji może mnie ktoś oświeci za co dostałem ostrzeżenie bo czytałem przed chwilą regulamin i nie dopatrzyłem się jego naruszenia z mojej strony???

[Precel]

Przy okazji może mnie ktoś oświeci za co dostałem ostrzeżenie bo czytałem przed chwilą regulamin i nie dopatrzyłem się jego naruszenia z mojej strony???

za co masz ostrzezenie pisze w twoim profilu
http://forum.programosy.pl/plusminus.php?mode=view&u=6708
tom@szek zasugerował co masz przeczytac

Przeczytaj topic http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

[Lypniak]

Dziękuję...teraz już wiem. Powody tego faktu to: dopiero z ostrzegawczego maila dowiedziałem się, że to forum w Programosach istnieje!!! :shock: . Natomiast brak tagow w logu to przywzczajenie po emisji logw do stronz Hijacja czyli forma automatycznej weryfikacji.
Za powyzsze przepraszam !!! Zresztą jakie to ma znaczenie skoro sam Admin nie potrafi poprawnie zidentyfikować w logu prog. antywirusowego . Ten kompromitujący fakt już "na dzień dobry"dyskwalifikuje dział BEZPIECZEŃSTWO na tym forum ... Pociąga to za sobą konsekwencje, że radom pozornie odpowiedzialnych osób nie można ufać!!!
Pozdrawiam .