prosze o sprawdzenie loga

**Posty:** 62 · przez **pudzian00** 19 Paź 2006, 08:52

prosze o sprawdzenie loga i podanie odpowiednich środków aby odmulić mój komputer:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 08:18:11, on 2006-10-19 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Panasonic\Panasonic-DMS\MFP Utilities\MfpDtMng.exe C:\WINDOWS\system32\mxs.exe C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Panasonic\Panasonic-DMS\Port Controller\MgcsLoad.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\UPS Monitor Server\upsmon20.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\rmnch4lk.exe C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\Winamp\winampa.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Damian Pasternak\CWK\CWK.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\Program Files\internet explorer\iexplore.exe D:\C-GEO7\cgeo7.exe C:\Program Files\Neostrada TP\NeostradaTP.exe C:\Program Files\Neostrada TP\ComComp.exe C:\Program Files\Neostrada TP\Watch.exe \Nootebokhp\komunikacja hp\hijackthis.com R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - Default URLSearchHook is missing O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: CSABHO Object - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - c:\program files\180searchassistant\salmhook.dll (file missing) O2 - BHO: My Global Search Bar BHO - {37B85A21-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: My Global Search Bar - {37B85A29-692B-4205-9CAD-2626E4993404} - C:\Program Files\MyGlobalSearch\bar\1.bin\MGSBAR.DLL O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" O4 - HKLM\..\Run: [rmnch4lk] C:\WINDOWS\System32\rmnch4lk.exe O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Generic Host Process for Win32 Services] C:\WINDOWS\System32\Drivers\svchost.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [cpanel] C:\WINDOWS\System32\winlogin32.exe O4 - HKLM\..\Run: [Anti Trojan Elite] C:\Program Files\Anti Trojan Elite\TJEnder.exe :NO O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [CWK (Czasowy Wyłącznik Komputera) 1] "C:\Program Files\Damian Pasternak\CWK\CWK.exe" 3 O4 - HKCU\..\Run: [cpanel] C:\WINDOWS\System32\winlogin32.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.html O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.html O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.html O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cab O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar1.google.com/data/pl/big/1.1.62-big/GoogleNav.cab O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday Control) - file://C:\Program Files\Autodesk Map 5\AcDcToday.ocx O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O16 - DPF: {AE563720-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\Autodesk Map 5\InstBanr.ocx O16 - DPF: {C6637286-300D-11D4-AE0A-0010830243BD} (InstaFred) - file://C:\Program Files\Autodesk Map 5\InstFred.ocx O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview Control) - file://C:\Program Files\Autodesk Map 5\AcPreview.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{47AD5F45-DEE8-4B38-8A44-FE2B4586B231}: NameServer = 194.204.152.34 217.98.63.164 O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: MFP Data Manage - Matsushita Graphic Communication Systems, Inc. - C:\Program Files\Panasonic\Panasonic-DMS\MFP Utilities\MfpDtMng.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: Port Controller - Unknown owner - C:\Program Files\Panasonic\Panasonic-DMS\Port Controller\MgcsLoad.exe O23 - Service: UPS Monitor Server (upss20) - Unknown owner - C:\Program Files\UPS Monitor Server\upsmon20.exe

**Posty:** 8694 · przez **Red** 19 Paź 2006, 09:12

usun:

R3 - Default URLSearchHook is missing
O2 - BHO: CSABHO Object - {21B4ACC4-8874-4AEC-AEAC-F567A249B4D4} - c:\program files\180searchassistant\salmhook.dll (file missing)
O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
O4 - HKLM\..\Run: [rmnch4lk] C:\WINDOWS\System32\rmnch4lk.exe
O4 - HKLM\..\Run: [Generic Host Process for Win32 Services] C:\WINDOWS\System32\Drivers\svchost.exe
O4 - HKLM\..\Run: [cpanel] C:\WINDOWS\System32\winlogin32.exe
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c18.cab

**Posty:** 62 · przez **pudzian00** 19 Paź 2006, 17:58

usunołem te dwa pliki killboxem i mam problem:

Kod: Zaznacz wszystko: O4 - HKLM\..\Run: [Generic Host Process for Win32 Services] C:\WINDOWS\System32\Drivers\svchost.exe O4 - HKLM\..\Run: [cpanel] C:\WINDOWS\System32\winlogin32.exe

generalnie komputer z którego to usunołem udostępniał drukarke i ploter
na 3 inne komputery teraz niema sieci ani sie nieda uruchomić neostrady ani nieda się połączyć przez sieć z tym komputerem niedziałają opcje kopiuj wklej nic sie nieda zrobić prosze o pomoc bo to momputer biurowy i mnie szef zabije rano

**Posty:** 18165 · przez **wojtas** 19 Paź 2006, 18:02

podaj nowy log z hijacka i sillenta:

otwierasz link>> http://www.silentrunners.org/Silent%20Runners.vbs >>zapisujesz jako na pulpicie>>klikasz dwa razy >>masz wybor i wybierasz no>>i czekasz troszke az wygeneruje sie cały log do konca
wrzucasz na forum

**Posty:** 62 · przez **pudzian00** 19 Paź 2006, 18:08

kurde pomórzcie nie moge dać zadnego loga bo niemam tego kompa w domu poprostu jak przywrucić te pliki potrzebne są mi informacjie na rano
dziękuje z zgóry

**Posty:** 8694 · przez **Red** 19 Paź 2006, 18:12

killbox w swoim folderze robi kopie zapasową ,tylko nie wiem po co ci te smieci zainfekowane

**Posty:** 62 · przez **pudzian00** 19 Paź 2006, 18:15

plik svchost.exe chyba jest odpowiedzialny za sieć nie wiem czy to tym ale mam problem bo nic nie działa jak usunołem te pliki co mi kazaliście więc co mam robić a już powiedziałem że niema opcji kopiuj i wklej poprostu nie działaja co mam robić?

**Posty:** 8694 · przez **Red** 19 Paź 2006, 18:24

pudzian00 ty miałes usunac wpis w hijacku ,czy ja ci tam pogrubiłem

svchost.exe do usuniecia??

[ Dodano: Dzisiaj o 18:26 ]
Bedziesz go misiał przywrócic z dyskietki...

**Posty:** 62 · przez **pudzian00** 19 Paź 2006, 18:42

właśnie nie ale sie zapomniałem i usunołem w killboxe svchost.exe prosze pomóż mi bardzo Cie prosze

**Posty:** 8694 · przez **Red** 19 Paź 2006, 18:44

masz jeszcze killboxa u siebie na kompie>???

**Posty:** 62 · przez **pudzian00** 19 Paź 2006, 18:46

nie ma jak usunołem svchost wyświetlił sie komunikat że system zostanie zamknięty za 60sek i teraz sie go nieda uruchomić nic kompletnie niedziała komp sie uruchamia 5 min ale w katalogu c:\!killbox
jest ten plik svchost.exe ale nieda sie go wogóle w zaden sposób przenięść spowrotem do cwindows\system32\drivers

**Posty:** 8694 · przez **Red** 19 Paź 2006, 18:48

masz go przeniesc do :

C:\WINDOWS\system32\

nie do:

C:\WINDOWS\system32\drivers

**Posty:** 62 · przez **pudzian00** 19 Paź 2006, 18:54

ok ale nie działa opcja kopiuj ani wklej nic nie działa a niemam mozliwości odpięcioa tego dysku i podpięcia pod inny system w tedy by sie dało bo na nim sa bardzo ważne dokumenty i szef by mnie za.....ebał

**Posty:** 8694 · przez **Red** 19 Paź 2006, 18:58

Musisz sie ratowac płytką ,spokojnie odzyskasz go,nastepnym razem proszę zwracaj uwage na to co jest napisane

**Posty:** 62 · przez **pudzian00** 19 Paź 2006, 19:01

dobra ale w jaki sposób prosze o pomoc tak aby nic sie w systemie nie zmieniło bo jest tam doś ważnych programów i dokumentów jak sie im coś stanie to mnie za.....ebja
prosze pomóc wiem że zawracam głowe ale mam wielki problem

**Posty:** 8694 · przez **Red** 19 Paź 2006, 19:08

Spokojnie,wkladasz płytke do napedu i napraw system i to wszystko

**Posty:** 62 · przez **pudzian00** 19 Paź 2006, 19:13

jaka płytke i czy windows więc czy z płytki czy gdzieś w windowsie i jak ?

**Posty:** 8694 · przez **Red** 19 Paź 2006, 19:15

płytka windowsa ,po odpaleniu z niej bedziesz miał opcje ,jedna z nich to >napraw.

prosze o sprawdzenie loga

Prosze o sprawdzenie loga

Kto jest na forum