prosze o sprawdzenie loga

**Posty:** 194 · przez **Pokal1** 04 Kwi 2006, 15:51

Komp się bardzo muli, Wyskakuje dużo błędów

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:34:33, on 2006-04-05 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\inet20001\services.exe C:\Program Files\Winamp\winampa.exe C:\PROGRA~1\NEOSTR~1\CnxMon.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\HP\hpcoretech\hpcmpmgr.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\System32\kernels8.exe C:\WINDOWS\System32\netfilt4.exe C:\WINDOWS\inet20001\socks.exe C:\WINDOWS\System32\ctfmon.exe D:\Program Files\Gadu-Gadu\gg.exe C:\Windows\xpupdate.exe C:\Program Files\BraveSentry\BraveSentry.exe C:\WINDOWS\System32\vxgame1.exe3584.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\WINDOWS\System32\dlh9jkdq2.exe C:\WINDOWS\System32\dlh9jkdq6.exe C:\WINDOWS\System32\dlh9jkdq7.exe C:\WINDOWS\System32\maxd64.exe C:\WINDOWS\System32\msiexec.exe C:\Documents and Settings\Piters\Pulpit\getAttachment.exe C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - Default URLSearchHook is missing F3 - REG:win.ini: run=C:\WINDOWS\inet20001\services.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FlashGet\jccatch.dll O2 - BHO: IExplorerHelper Class - {E89097ED-3400-411D-9647-D368C3311C98} - C:\WINDOWS\System32\IeHelperExVSS.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [Soltek] C:\WINDOWS\System32\autorun.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\HP\HP Software Update\HPWuSchd2.exe" O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels8.exe O4 - HKLM\..\Run: [netfilt4] C:\WINDOWS\System32\netfilt4.exe O4 - HKLM\..\Run: [xp_system] C:\WINDOWS\inet20001\services.exe O4 - HKLM\..\Run: [Microsoft standard protector] C:\WINDOWS\inet20001\socks.exe O4 - HKLM\..\RunServices: [netfilt4] C:\WINDOWS\System32\netfilt4.exe O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels8.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe O4 - HKCU\..\Run: [BraveSentry] C:\Program Files\BraveSentry\BraveSentry.exe O4 - HKCU\..\Run: [netfilt4] C:\WINDOWS\System32\netfilt4.exe O4 - HKCU\..\Run: [xp_system] C:\WINDOWS\inet20001\services.exe O4 - HKCU\..\Run: [WindowsUpdate] C:\WINDOWS\System\svchost.exe /s O4 - HKCU\..\Run: [WinMedia] C:\WINDOWS\System32\vxgame1.exe3584.exe O4 - HKCU\..\Run: [Key] C:\DOCUME~1\Piters\USTAWI~1\Temp\C.tmp O4 - HKCU\..\Run: [bxproxy] C:\WINDOWS\bxproxy.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: HP Image Zone - szybkie uruchamianie.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Download All by FlashGet - D:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: Download using FlashGet - D:\Program Files\FlashGet\jc_link.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\flashget.exe O20 - Winlogon Notify: SensSrv - C:\WINDOWS\SYSTEM32\senssrv.dll O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

**Posty:** 4441 · przez **Amistad18** 04 Kwi 2006, 16:01

Pokal1 napisał(a):Komp się bardzo muli,

ja bym radził pousuwać trochę rzeczy z autostartu, jak się domyślam w autostarcie ci się włącza to:

Pokal1 napisał(a):C:\Program Files\Winamp\winampa.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Documents and Settings\Piters\Pulpit\getAttachment.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe

aby wywalić z autostarta start > uruchom > msconfig > zakładka uruchamianie....

co do tego:

C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe

to radził bym przestać korzystać z panelu neostrady tylko zrobić ręczne połączenie, też ci na pewno kompa trochę odciąży....

C:\WINDOWS\System32\dlh9jkdq2.exe
C:\WINDOWS\System32\dlh9jkdq6.exe
C:\WINDOWS\System32\dlh9jkdq7.exe
C:\WINDOWS\System32\maxd64.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\kernels8.exe
C:\WINDOWS\System32\netfilt4.exe
C:\WINDOWS\inet20001\socks.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Windows\xpupdate.exe
C:\Program Files\BraveSentry\BraveSentry.exe
C:\WINDOWS\System32\vxgame1.exe3584.exe

znasz coś z tego? bo mi to wygląda na syf...

przez **jeff** 04 Kwi 2006, 16:10

narazie nic nie usuwaj bo Amistad18 troche pomieszał

sciągnij i przekskanuj

http://www.ewido.net/

i wrzuc loga

**Posty:** 1761 · przez **krisu** 04 Kwi 2006, 16:11

Amistad18 napisał(a):C:\WINDOWS\System32\ctfmon.exe

to jest zdaje sie od neostrady

**Posty:** 4441 · przez **Amistad18** 04 Kwi 2006, 16:14

detektyw napisał(a):narazie nic nie usuwaj bo Amistad18 troche pomieszał

ja tak tylko zapytałm, oczywiście zapomniałem dodać że nic nie ma usuwać zanim detektyw lub Red nie potwierdzi...

krisu napisał(a):
Amistad18 napisał(a):Amistad18 napisał:
C:\WINDOWS\System32\ctfmon.exe

to jest zdaje sie od neostrady

Amistad18 napisał(a):radził bym przestać korzystać z panelu neostrady tylko zrobić ręczne połączenie, też ci na pewno kompa trochę odciąży....

;)

**Posty:** 194 · przez **Pokal1** 04 Kwi 2006, 16:16

detektyw napisał(a):sciągnij i przekskanuj

a jak mam przeskanować tzn. co mam wybrać: complete scan, fast scan itd???

przez **jeff** 04 Kwi 2006, 16:17

na górnym pasku masz Download i sciagnij na dysk i zapodaj scana w awaryjnym

**Posty:** 45 · przez **siemi** 04 Kwi 2006, 16:18

Dlaczego trzeba tak długo czekać na potwierdzenie usuniecia?

**Posty:** 4441 · przez **Amistad18** 04 Kwi 2006, 16:20

detektyw
co powiesz na to??

Amistad18 napisał(a):C:\WINDOWS\System32\dlh9jkdq2.exe
C:\WINDOWS\System32\dlh9jkdq6.exe
C:\WINDOWS\System32\dlh9jkdq7.exe
C:\WINDOWS\System32\maxd64.exe
C:\WINDOWS\System32\msiexec.exe
C:\WINDOWS\System32\kernels8.exe
C:\WINDOWS\System32\netfilt4.exe
C:\WINDOWS\inet20001\socks.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Windows\xpupdate.exe
C:\Program Files\BraveSentry\BraveSentry.exe
C:\WINDOWS\System32\vxgame1.exe3584.exe

i na to:

Pokal1 napisał(a):O2 - BHO: (no name) - {5321E378-FFAD-4999-8C62-03CA8155F0B3} - (no file)
O4 - HKLM\..\Run: [System] C:\WINDOWS\System32\kernels8.exe
O4 - HKLM\..\Run: [netfilt4] C:\WINDOWS\System32\netfilt4.exe
O4 - HKLM\..\Run: [Microsoft standard protector] C:\WINDOWS\inet20001\socks.exe
O4 - HKLM\..\RunServices: [netfilt4] C:\WINDOWS\System32\netfilt4.exe
O4 - HKLM\..\RunServices: [SystemTools] C:\WINDOWS\System32\kernels8.exe
O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
O4 - HKCU\..\Run: [BraveSentry] C:\Program Files\BraveSentry\BraveSentry.exe
O4 - HKCU\..\Run: [netfilt4] C:\WINDOWS\System32\netfilt4.exe
O4 - HKCU\..\Run: [WinMedia] C:\WINDOWS\System32\vxgame1.exe3584.exe
O4 - HKCU\..\Run: [bxproxy] C:\WINDOWS\bxproxy.exe

oczywiście nic nie usuwaj zanim detektyw tego nie potwierdzi....

;)

**Posty:** 8694 · przez **Red** 04 Kwi 2006, 16:50

Nie bardzo rozumiem o co Wam chodzi????Pokal1 jesli chcesz to daj raz jeszcze log do sprawdzenia z opisem tego co sie dzieje.

prosze o sprawdzenie loga

Prosze o sprawdzenie loga

Kto jest na forum