sprawdzenie loga ...

[j3zz]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 17:24:00, on 2006-04-02
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\kxmixer.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\DU Meter\DUMeter.exe
C:\WINDOWS\WDVRCtrl.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Documents and Settings\j3zz\Desktop\client\client.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sony Ericsson\Mobile\File Manager\fmgrsrv.exe
C:\PROGRA~1\SONYER~1\Mobile\MOBILE~1\EPMWOR~1.EXE
C:\totalcmd\TOTALCMD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\j3zz\LOCALS~1\Temp\Rar$EX00.453\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\MSDXM.OCX
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [kX Mixer] C:\WINDOWS\System32\kxmixer.exe --startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINDOWS\WDVRCtrl.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\W
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Uptime-Project] C:\Documents and Settings\j3zz\Desktop\client\client.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi142.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe



ufam, ze dobrze zrobilem ... prosze o pomoc ... jak juz mowilem problem poga na tym, ze co kilkanascie sekund mam zwieche sysa na okolo 3-4 sekundy gdzie zuzycie proca siega 98 - 100 % ...

[Bieniol]

W trybie awaryjnym z wyłącząnym przywracaniem systemu usuwasz (wpisy Hijackiem, pliki/foldery pogrubione ręcznie z dysku):

O4 - HKLM\..\Run: [ScanRegistry] C:\W

poza tym log jest czysty
Co do problemu to możesz opróżnić TEMP i Temporart Internet Files, przeczyścić rejestr, zrobić defragmentacje i te sprawy

[j3zz]

defrag robie regularnie co tydzien ... odzyskiwanie i autoupdate to 2 pierwsze rzeczy jakie wylaczam po instalce sysa co zreszta widac po tym ze mam SP1 calyczas i nie narzekalem na oskarzenia o nielegalny sys ze strony MS oko zawalcze z tym co napisales ale czy naprawde wpis do reja ma cos wspolnego z zamulaniem calego sysa ?? ... jak juz napisalem na SB wczoraj robilem scan wszystkiego ... znalazl 1 robaka za to w 47 czy 37 plikach .. nie pamietam juz ... myslalem ze jest ok natomiast po ponownym wlaczeniu ssania mikrem nadal mam zwiechy ...no ale masz racje zaraz usune bledny wpis i wtedy opowiem co i jak ...

i powiem Ci ze qupa ... wywalilem to i nadal jest tak samo ... btw. sorki za umieszczanie linka na SB ... HA! cos mi sie przypomnialo ... czy ma znaczenie to ze po 3 latach uzytkowania tej samej karty sieciowej nagle przesiadlem sie na zintegrowana ? bo w sumie to moge powiedziec ze to sie zaczelo od kiedy tak zrobilem ... po prostu stara zajmowala mi slot na PCI gdzie jeszcze moglem wkrecic srobke ... reszta jest zjezdzona ;] ....

[Bieniol]

To raczej nie będzie miało wpływu na poprawę działania systemu
Wrzuć jeszcze log z Silent Runners (prawy przycisk myszy --> zapisz element docelowy jako --> włączasz i czekasz, aż się pojawi że log jest skończony

[j3zz]

Edit: no dobra idiote juz z siebie zrobilem, to teraz wkleje juz chyba dobrze

Kod: Zaznacz wszystko

"Silent Runners.vbs", revision 44, http://www.silentrunners.org/
Operating System: Windows XP
Output limited to non-default values, except where indicated by "{++}"


Startup items buried in registry:
---------------------------------

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"Gadu-Gadu" = ""C:\Program Files\Gadu-Gadu\gg.exe" /tray" ["sms-express.com"]
"Uptime-Project" = "C:\Documents and Settings\j3zz\Desktop\client\client.exe" [null data]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"avast!" = "C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [null data]
"(Default)" = (empty string)
"kX Mixer" = "C:\WINDOWS\System32\kxmixer.exe --startup" ["Eugene Gavrilov"]
"NeroFilterCheck" = "C:\WINDOWS\system32\NeroCheck.exe" ["Ahead Software Gmbh"]
"RemoteControl" = ""C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"" ["Cyberlink Corp."]
"SoundMan" = "SOUNDMAN.EXE" ["Realtek Semiconductor Corp."]
"DAEMON Tools" = ""C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033" ["DT Soft Ltd."]
"DU Meter" = "C:\Program Files\DU Meter\DUMeter.exe" ["Hagel Technologies"]
"WinDVRCtrl" = "C:\WINDOWS\WDVRCtrl.exe" [null data]

HKLM\Software\Microsoft\Active Setup\Installed Components\
>{26923b43-4d38-484f-9b9e-de460746276c}\(Default) = "Internet Explorer"
                                        \StubPath   = "C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE" [MS]
>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}\(Default) = "Outlook Express"
                                        \StubPath   = "C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE" [MS]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
  -> {HKLM...CLSID} = "AcroIEHlprObj Class"
                   \InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx" [empty string]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Display Panning CPL Extension"
  -> {HKLM...CLSID} = "Display Panning CPL Extension"
                   \InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "HyperTerminal Icon Ext"
  -> {HKLM...CLSID} = "HyperTerminal Icon Ext"
                   \InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]
"{472083B0-C522-11CF-8763-00608CC02F24}" = "avast"
  -> {HKLM...CLSID} = "avast"
                   \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
"{36518101-49AC-42CB-8E4C-40C1F328A565}" = "Rad2 Extension"
  -> {HKLM...CLSID} = "RadPropExt2 Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\System32\Rad.dll" [empty string]
"{5380C14E-C0A1-4D66-87DB-5995E6FF4623}" = "Rad Extension"
  -> {HKLM...CLSID} = "RadPropExt Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\System32\Rad.dll" [empty string]
"{75B8D633-9021-442C-9EA4-FF4BE72CE20F}" = "NRad2 Extension"
  -> {HKLM...CLSID} = "NRadExt2 Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\System32\NRad.dll" [empty string]
"{C6844A1E-2C59-415A-84B3-C6A458372779}" = "RadType Extension"
  -> {HKLM...CLSID} = "RadTypeExt Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\System32\RadType.dll" [empty string]
"{D00900BC-23F7-4FD6-BFA2-8232112C5C49}" = "NRad Extension"
  -> {HKLM...CLSID} = "NRadExt Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\System32\NRad.dll" [empty string]
"{D2FD83AE-994A-4D4B-9097-2C9E11ED85F0}" = "RadClkr Extension"
  -> {HKLM...CLSID} = "RadClkRExt Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\System32\RadClkR.dll" [empty string]
"{7700EB62-DB7C-47AF-A092-04376CA1D24C}" = "RadMnu Extension"
  -> {HKLM...CLSID} = "RadMnuExt Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\System32\RadMnu.dll" [empty string]
"{32020A01-506E-484D-A2A8-BE3CF17601C3}" = "AlcoholShellEx"
  -> {HKLM...CLSID} = "AlcoholShellEx"
                   \InProcServer32\(Default) = "C:\PROGRA~1\ALCOHO~1\ALCOHO~1\AXShlEx.dll" ["Alcohol Soft Development Team"]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
"{A5110426-177D-4e08-AB3F-785F10B4439C}" = "My Phones"
  -> {HKLM...CLSID} = "My Phones"
                   \InProcServer32\(Default) = "C:\Program Files\Sony Ericsson\Mobile\File Manager\fmgrgui.dll" ["Sony Ericsson Mobile Communications AB"]
"{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}" = "TuneUp Shredder Shell Context Menu Extension"
  -> {HKLM...CLSID} = "TuneUp Shredder Shell Context Menu Extension"
                   \InProcServer32\(Default) = ""C:\Program Files\TuneUp Utilities 2006\sdshelex.dll"" ["TuneUp Software GmbH"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\
INFECTION WARNING! "{35B2861B-2B26-4691-9FF0-09083722C736}" = "RadExe Extension"
  -> {HKLM...CLSID} = "RadExeExt Class"
                   \InProcServer32\(Default) = "C:\WINDOWS\System32\RadExe.dll" [empty string]

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
INFECTION WARNING! AtiExtEvent\DLLName = "Ati2evxx.dll" ["ATI Technologies Inc."]

HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
  -> {HKLM...CLSID} = "avast"
                   \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
TuneUp Shredder\(Default) = "{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}"
  -> {HKLM...CLSID} = "TuneUp Shredder Shell Context Menu Extension"
                   \InProcServer32\(Default) = ""C:\Program Files\TuneUp Utilities 2006\sdshelex.dll"" ["TuneUp Software GmbH"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
TuneUp Shredder\(Default) = "{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}"
  -> {HKLM...CLSID} = "TuneUp Shredder Shell Context Menu Extension"
                   \InProcServer32\(Default) = ""C:\Program Files\TuneUp Utilities 2006\sdshelex.dll"" ["TuneUp Software GmbH"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
  -> {HKLM...CLSID} = "avast"
                   \InProcServer32\(Default) = "C:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
  -> {HKLM...CLSID} = "WinRAR"
                   \InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]


Active Desktop and Wallpaper:
-----------------------------

Active Desktop is disabled at this entry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

HKCU\Control Panel\Desktop\
"Wallpaper" = "C:\Documents and Settings\j3zz\Local Settings\Application Data\Microsoft\Wallpaper1.bmp"


Enabled Scheduled Tasks:
------------------------

"1-Click Maintenance" -> launches: "C:\Program Files\TuneUp Utilities 2006\SystemOptimizer.exe /schedulestart" ["TuneUp Software GmbH"]


Winsock2 Service Provider DLLs:
-------------------------------

Namespace Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
000000000001\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]
000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]
000000000003\LibraryPath = "%SystemRoot%\System32\mswsock.dll" [MS]

Transport Service Providers

HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
%SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 19
%SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05


Toolbars, Explorer Bars, Extensions:
------------------------------------

Extensions (Tools menu items, main toolbar menu buttons)

HKLM\Software\Microsoft\Internet Explorer\Extensions\
{08B0E5C0-4FCB-11CF-AAA5-00401C608501}\
"MenuText" = "Sun Java Console"
"CLSIDExtension" = "{08B0E5C0-4FCB-11CF-AAA5-00401C608501}"


Miscellaneous IE Hijack Points
------------------------------

HKLM\Software\Microsoft\Internet Explorer\AboutURLs\

Missing lines (compared with English-language version):
HIJACK WARNING! "TuneUp" = "file://C|/Documents and Settings/All Users/Application Data/TuneUp Software/Common/base.css" [file not found]


Running Services (Display Name, Service Name, Path {Service DLL}):
------------------------------------------------------------------

Ati HotKey Poller, Ati HotKey Poller, "C:\WINDOWS\System32\Ati2evxx.exe" ["ATI Technologies Inc."]
avast! Antivirus, avast! Antivirus, ""C:\Program Files\Alwil Software\Avast4\ashServ.exe"" [null data]
avast! iAVS4 Control Service, aswUpdSv, ""C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"" [null data]
avast! Mail Scanner, avast! Mail Scanner, ""C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service" ["ALWIL Software"]
avast! Web Scanner, avast! Web Scanner, ""C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service" ["ALWIL Software"]


----------
+ This report excludes default entries except where indicated.
+ To see *everywhere* the script checks and *everything* it finds,
  launch it from a command prompt or a shortcut with the -all parameter.
+ The search for DESKTOP.INI DLL launch points on all local fixed drives
  took 50 seconds.
+ The search for all Registry CLSIDs containing dormant Explorer Bars
  took 8 seconds.
---------- (total run time: 135 seconds)



[Bieniol]

Log nie jest pełny --> poczekaj aż Ci się pojawi na ekranie informacja, że log został skończony - dopiero wtedy wklej go na forum

[Red]

[ Dodano: Dzisiaj o 12:06 ]

zuzycie proca siega 98 - 100 % ...

mozesz ustalic jaki proces to powoduje ,daj scren z menedzera zadan....

[j3zz]

sorx ze tak dlugo to trwalo ale pracuje sami rozumiecie oto screen


czekam na info ...

poza tym Red gdybym wiedzial ze to chyba proces to po prostu znalazlbym drania ... a tu wszystko no moze "prawie" wyglada normalnie ... nie podobaja mi sie 3 wpisy ... zaczynaja sie na "ash" ... ale moze sie myle co do tego. Dodam tylko ze screena zrobilem przy odpalonym mikro co zreszta widac ... a zwiechy jakie mialem takie mam nadal co kilkanascie sekund jak chama wylacze to jest ok ... tylko ze nie przezuce sie nagle na DC++ czy osla ... poza tym mam query zapodane ale to juz chyba kwestia stracenia ich jesli nic nie pomoze ... fakt jest taki ze podczas zawiech nawet zwykly winamp 2.costam zawiesza muze ze nie wspomne juz o filmach ...

[Red]

Faktycznie nic nie widac w menedżerze zadan ,wszystko jest ok

Jedno jest pewne,mozesz wykluczyc działanie "smiecia"

[j3zz]

ok poczekaj az sciagnie mi sie jedna "specyficzna" rzecz ... bo mam podejzenia co do niej ... jesli sa sluszne ... napisze wiec poki co nie zamykaj ...

[Red]

poczekam

[j3zz]

no i wyszlo szydlo z worka mialem 99,8 % sciagnelo sie do konca i jakos przestalo .... przynajmniej od 10 minut nie mam zawiech ... czy to mozliwe zeby torrenty przesylaly jakis SPYWARE ??

[Red]

Kurcze dlaczego nie pisałes ze cos sciagasz

czy to mozliwe zeby torrenty przesylaly jakis SPYWARE ??

Mozliwe ,ale nie jest to w tej sytuacji sprawa spyware,stawiam na obciazenie procesora

[j3zz]

tylko ze tak jak tlumaczylem ni mialem problemow az do ... zaczecia sciagania TEGO <wiadomo ocb> i do zmiany karty sieciowez z PCI na ON ... to mnie zastanowilo bo ... przeciez wiadomo ze na torrentach sciagasz rzeczy nowe i wiadomo jakie ... tylko ze jak juz mowilem jechalem od pol roku na tym ... no moze krocej .. niepamietam .. i nagle ... poza tym Red przeczytaj dobrze posty moje w tym topiku ... pisalem ze jak wylacze MK to jest ok ...
P.S. dlatego mnie to zainteresowalo bo jak do tej pory sciagalem filmy i gry raczej nowe bez problemow a jak wzialem sie za <wiadomo co > to pojawil sie ten zonk ...

Edit 24h later : niewazne skonczylem te badziewie ssac mam jeszcze z 5 rzeczy na liscie ida i zawiechy juz zniknely ... proponuje zapisac ten problem do archiwum X i zamknac temat ... dzieki wszystkim za zainteresowanie ...