proszę o sprawdzenie, chce podreperować system

**Posty:** 433 · przez **Pawsonek** 17 Gru 2007, 23:52

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 22:51:38, on 2007-12-17 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe G:\Programy\XAMPP\xampp\apache\bin\apache.exe G:\Programy\Kaspersky7\avp.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE H:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe G:\Programy\XAMPP\xampp\mysql\bin\mysqld-nt.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\nvsvc32.exe G:\Programy\Alcohol\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe G:\Programy\Kaspersky7\avp.exe C:\WINDOWS\system32\CTHELPER.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe G:\Programy\eMule\emule.exe G:\Programy\XAMPP\xampp\apache\bin\apache.exe C:\WINDOWS\system32\wscntfy.exe G:\Programy\Gadu-Gadu\gg.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE H:\MicrosoftOffice 2007\Office12\WINWORD.EXE G:\Programy\FlashGet\flashget.exe D:\hijack\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wp.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Programy\Adobe Reader 7\ActiveX\AcroIEHelper.dll O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - G:\Programy\BitComet\tools\BitCometBHO.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - H:\MICROS~1\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - G:\Programy\FlashGet\jccatch.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - G:\Programy\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [AVP] "G:\Programy\Kaspersky7\avp.exe" O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [Jet Detection] G:\Programy\SoundBlaster\PROGRAM\ADGJDet.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [EdHTML] D:\Programy\EdHTML\EdHTML.exe /none O4 - HKCU\..\Run: [eMuleAutoStart] G:\Programy\eMule\emule.exe -AutoStart O4 - Startup: Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk = H:\MicrosoftOffice 2007\Office12\ONENOTEM.EXE O8 - Extra context menu item: Dodaj do blokowanych banerów - G:\Programy\Kaspersky7\ie_banner_deny.htm O8 - Extra context menu item: Download all links using BitComet - res://G:\Programy\BitComet\BitComet.exe/AddAllLink.htm O8 - Extra context menu item: Download all videos using BitComet - res://G:\Programy\BitComet\BitComet.exe/AddVideo.htm O8 - Extra context menu item: Download link using &BitComet - res://G:\Programy\BitComet\BitComet.exe/AddLink.htm O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://G:\Programy\Office\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://H:\MICROS~1\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - G:\Programy\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - G:\Programy\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Statystyki dla ochrony WWW - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - G:\Programy\Kaspersky7\SCIEPlgn.dll O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - H:\MICROS~1\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - H:\MICROS~1\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\Programy\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - G:\Programy\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {92ECE6FA-AC2E-4042-BFAE-0C8608E52A43} (SignActivX Control) - https://www.bph.pl/pi/components/SignActivX.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_34.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - H:\MICROS~1\Office12\GR99D3~1.DLL O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL O20 - AppInit_DLLs: G:\Programy\KASPER~1\adialhk.dll O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O23 - Service: Apache2 - Unknown owner - G:\Programy\XAMPP\xampp\apache\bin\apache.exe" -k runservice (file missing) O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - G:\Programy\Kaspersky7\avp.exe O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - G:\Programy\XAMPP\xampp\FileZillaFTP\FileZillaServer.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: mysql - Unknown owner - G:\Programy\XAMPP\xampp\mysql\bin\mysqld-nt.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: FrontLine Drivers Auto Removal (v2) (sfrem02) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem02.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - G:\Programy\Alcohol\Alcohol 120\StarWind\StarWindService.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

**Posty:** 18165 · przez **wojtas** 18 Gru 2007, 00:17

daj wiecej info? co chcesz zrobic z kompem , jakie masz problemy ?

**Posty:** 433 · przez **Pawsonek** 18 Gru 2007, 00:29

nie wiem czy coś się nie usunęło, mam system od ponad pół roku, i chciałem tylko żeby ktoś kto się zna na tym zobaczył czy wszystko jest na swoim miejscu czy coś nie jest za dużo, czy jest tak jak powinno być....
ja zakładałem temat odnośnie poprawienia swojej kopi systemu w dziale System Windows no i mniej więcej chodzi o ulepszenie swojego systemu aby nie trzeba było go formatować, by przywrócić go do stanu "jak nowy"
Mam wrażenie że jest coś nie tak z rejestrem bo gdy chce zainstalowac np IE 7 to wyskakuje mi błąd

no i pare rzeczy by się jeszcze znalazło, z którymi jest nie tak jak przed formatem...

PS.
chciałem wkleić log z Silent Runera ale niestety nie iwem jak go odtworzyć jest z rozszerzeniem vbs i nie moge go otworzyć, jak by ktoś wiedział prosze pisać... to wkleje.

**Posty:** 3854 · przez **Dzi@dek** 18 Gru 2007, 00:35

Magik napisał(a):- poprawnie zatytułować swój temat - tematy o nazwie np. "Błagam o pomoc", "Proszę o pomoc", będą natychmiast usuwane, a autor karany ostrzeżeniem;
- wstawić loga w tagach [ code ] [ /code ] , lub [ quote ] [ /quote];
- dokładnie opisać swój problem;
- zamieścić loga z najnowszej wersji programu (1.99.1 lub 2.0.2), dzięki czemu unikniemy postów "Daj log z najnowszej wersji programu"
- nie wstawiać loga "ot tak" sobie (nie podejrzewając infekcji systemu);
- przestrzegać podstawowego Regulaminu forum.

**Posty:** 433 · przez **Pawsonek** 18 Gru 2007, 00:43

Dzi@dek napisał(a): nie wstawiać loga "ot tak" sobie (nie podejrzewając infekcji systemu);

napisałem temat w Systemy Windows poradzono mi abym wstawił loga i zpaytał, więc tak robie myślałem, że może to mieć związek właśnie z tym i może ktoś będzie umiał pomóc...

**Posty:** 3854 · przez **Dzi@dek** 18 Gru 2007, 00:48

Log czysty.

Autor postu otrzymał pochwałę

**Posty:** 433 · przez **Pawsonek** 18 Gru 2007, 17:42

Dzi@dek napisał(a):Log czysty.

dziękuje + dla Ciebie

proszę o sprawdzenie, chce podreperować system

Proszę o sprawdzenie, chce podreperować system

Kto jest na forum