log po "blad w generic hosts for win.."

[yoprzem]

witam. krotki log do sprawdzenia po formacie, jednak od razu mialem generic hosta (W32.Wargbota). poprawilem to Windows Worms Doors Cleanerem ale prosze o sprawdzenie

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:52:47, on 2008-01-28
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AutoConnect\AutoConnect.exe
C:\Program Files\Tlen.pl\tlen.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\Przemo\Pulpit\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{268A7CEE-6CB5-44A2-9E34-B1FB6F2DABAE}: NameServer = 194.204.159.1 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{268A7CEE-6CB5-44A2-9E34-B1FB6F2DABAE}: NameServer = 194.204.159.1 217.98.63.164

--
End of file - 2010 bytes

[wojtas]

czysto zainstaluj antywirusa jakiegos

[yoprzem]

a czy moge sie dowiedziec do czego sa te dwa wpisy?:

C:\WINDOWS\system32\wscntfy.exe
i
C:\WINDOWS\system32\ctfmon.exe

no i byl kiedys taki czas ze wyskakiwaly mi jakies bledy z rundll32 i wiem ze sa jakies wiry czy robaki ktore sie "podszywaja" pod rozne procesy... wiec jak to rozpoznac?

a jesli chodzi o antywira... to uzywalem NODa ale on traci waznosc po pewnym czasie... sa jakies wersje dla uzytkownikow domowych 4free?

uzywalem tez firewalla sunbelta ale on strasznie zre pamiec i muli.. da sie cos z tym zrobic?

[wojtas]

C:\WINDOWS\system32\wscntfy.exe

jest efektem aktualizacji systemu/SP2

C:\WINDOWS\system32\ctfmon.exe

Proces odpowiedzialny za graficzne elementy Windows.
Monitoruje aktywne okna, rozpoznawanie mowy, skróty klawiaturowe, schowek i inne ustawienia związane z użytkownikiem.

no i byl kiedys taki czas ze wyskakiwaly mi jakies bledy z rundll32 i wiem ze sa jakies wiry czy robaki ktore sie "podszywaja" pod rozne procesy... wiec jak to rozpoznac?

jak cos takiego wyskakuje najlepiej sprawdzic logi i antywirusem skanowac

a jesli chodzi o antywira... to uzywalem NODa ale on traci waznosc po pewnym czasie... sa jakies wersje dla uzytkownikow domowych 4free?

nod32 jest platny nie ma darmowego. co do darmowego to polecam avasta

uzywalem tez firewalla sunbelta ale on strasznie zre pamiec i muli.. da sie cos z tym zrobic?

nic poprostu tyle wymaga i nic z tym sie nie zrobi