proszę o sprawdzenie

**Posty:** 30 · przez **Shadow18** 09 Sty 2006, 22:16

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:14:25, on 2006-01-09 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\System32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\Program Files\Kaspersky Lab\AVP6\avp.exe D:\WINDOWS\system32\qttask.exe D:\LifeView FlyVideo\RecSche.exe D:\Program Files\HP\HP Software Update\HPWuSchd2.exe D:\Program Files\HP\hpcoretech\hpcmpmgr.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Messenger\msmsgs.exe E:\Gadu-Gadu\gg.exe D:\WINDOWS\System32\autoupdatev2.exe D:\Program Files\Kaspersky Lab\AVP6\avp.exe D:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\wscntfy.exe D:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe D:\Documents and Settings\Administrator\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM\..\Run: [Kaspersky Anti-Virus 2006] D:\Program Files\Kaspersky Lab\AVP6\avp.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [QuickTime Task] "D:\WINDOWS\system32\qttask.exe" -atboottime O4 - HKLM\..\Run: [RecSche] D:\LifeView FlyVideo\RecSche.exe O4 - HKLM\..\Run: [HP Software Update] "D:\Program Files\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "D:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Gadu-Gadu] "E:\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [autoupdatev2] D:\WINDOWS\System32\autoupdatev2.exe O4 - Global Startup: Kaspersky Anti-Hacker.lnk = D:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Image Zone - szybkie uruchamianie.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O9 - Extra button: Script Checker - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\AVP6\scieplugin.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136747852716 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136808270967 O17 - HKLM\System\CCS\Services\Tcpip\..\{374D28C7-A504-4E7C-91E2-AD43033886B8}: NameServer = 194.204.125.34,194.204.159.1 O20 - Winlogon Notify: klogon - D:\WINDOWS\System32\klogon.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVP - Kaspersky Lab - D:\Program Files\Kaspersky Lab\AVP6\avp.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe

**Posty:** 8694 · przez **Red** 09 Sty 2006, 22:17

prosze o sprawdzenie ,ponieważ.............. i tu wpisz co sie dzieje ze wrzucasz log

**Posty:** 30 · przez **Shadow18** 09 Sty 2006, 22:22

Robiłem sobie format (wczoraj) bo od roku niemiałem zadnego wira i był spokuj i pomysilałem że troche świeżosci przyda sie mojemu komputerkowi...Tylko w temacie na tym forum ( to ten temat
http://forum.programosy.pl/z-przegladarka-vt28697.html) jest proces o nazwie

C:\WINDOWS\system32\winlogon.exe

i ja go tez posiadam.A gdy robie tak jak w tamtym temacie to niemoge usunąc go.( i wogule co to jest??)

**Posty:** 8694 · przez **Red** 09 Sty 2006, 22:30

Prosze nie usuwac .....jest to prawidłowy wpis....... ty masz go w prawidłowej lokalizacji:

C:\WINDOWS\system32\winlogon.exe>>>>ok
C:\WINDOWS\winlogon.exe>>>smiec

A do usuniecia masz:

O4 - HKCU\..\Run: [autoupdatev2] D:\WINDOWS\System32\autoupdatev2.exe

**Posty:** 30 · przez **Shadow18** 09 Sty 2006, 22:43

Czyli dla jasnośc musze dać tylko Fix checked i mam problem z głowy tak?? i w firwalu zablokować to połączenie??

**Posty:** 8694 · przez **Red** 09 Sty 2006, 22:47

Dla jasnosci zaznacz ten wpis w hijacku i nacisnij fix

Nastepnie sciagnij:
http://www.bleepingcomputer.com/files/killbox.php

odpalasz Killboxa zaznacz opcję Delete on Reboot + All Files następnie w polu Full Path of File to Delete wklej scieżke:
D:\WINDOWS\System32\autoupdatev2.exe wciskasz x
następnie program będzie pytał o restart-potwierdzasz

Shadow18 napisał(a):w firwalu zablokować to połączenie??

tak...
I dajesz log kontrolnie

**Posty:** 30 · przez **Shadow18** 09 Sty 2006, 22:57

Oto Log po zabiegu

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:55:29, on 2006-01-09 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\System32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\Program Files\Kaspersky Lab\AVP6\avp.exe D:\Program Files\HP\HP Software Update\HPWuSchd2.exe D:\Program Files\HP\hpcoretech\hpcmpmgr.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Messenger\msmsgs.exe E:\Gadu-Gadu\gg.exe D:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe D:\Program Files\Kaspersky Lab\AVP6\avp.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe D:\WINDOWS\system32\wscntfy.exe D:\WINDOWS\system32\wuauclt.exe D:\Documents and Settings\Administrator\Pulpit\HijackThis.exe D:\WINDOWS\system32\wuauclt.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM\..\Run: [Kaspersky Anti-Virus 2006] D:\Program Files\Kaspersky Lab\AVP6\avp.exe O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe O4 - HKLM\..\Run: [QuickTime Task] "D:\WINDOWS\system32\qttask.exe" -atboottime O4 - HKLM\..\Run: [RecSche] D:\LifeView FlyVideo\RecSche.exe O4 - HKLM\..\Run: [HP Software Update] "D:\Program Files\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "D:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Gadu-Gadu] "E:\Gadu-Gadu\gg.exe" /tray O4 - Global Startup: Kaspersky Anti-Hacker.lnk = D:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Image Zone - szybkie uruchamianie.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O9 - Extra button: Script Checker - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\AVP6\scieplugin.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1136747852716 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1136808270967 O17 - HKLM\System\CCS\Services\Tcpip\..\{374D28C7-A504-4E7C-91E2-AD43033886B8}: NameServer = 194.204.125.34,194.204.159.1 O20 - Winlogon Notify: klogon - D:\WINDOWS\System32\klogon.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVP - Kaspersky Lab - D:\Program Files\Kaspersky Lab\AVP6\avp.exe O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe

**Posty:** 8694 · przez **Red** 09 Sty 2006, 23:02

Teraz jest ok w logu

Autor postu otrzymał pochwałę

**Posty:** 30 · przez **Shadow18** 09 Sty 2006, 23:07

Dzięki za pomoc odemnie +.Pozdro

proszę o sprawdzenie

Proszę o sprawdzenie

Kto jest na forum