prosze o sprawdzenie loga

**Posty:** 194 · przez **Pokal1** 16 Sty 2006, 21:55

Witam serdecznie. Jest to log mojego kuzyna. Komp mu się strasznie zawiesza. Nigdy jeszcze nie miał formata. Pisze mi, że wyskakuje mu pełno różnych błędów. Nie może ściągać plików przez Mozille.

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 19:29:43, on 2006-01-16 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\explorer.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\Program Files\Neostrada TP\NeostradaTP.exe C:\Program Files\Neostrada TP\ComComp.exe C:\Program Files\Neostrada TP\Watch.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\Xxx\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL F2 - REG:system.ini: Shell=explorer.exe O2 - BHO: BHOmodObj Class - {7F6828CA-9E42-462C-BC60-418C8144012C} - c:\windows\system\BHOmod.dll (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [internat.exe] internat.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\RunServices: [Window Monitor] winmon32.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll O15 - Trusted IP range: 81.222.131.59 O15 - Trusted IP range: 81.222.131.59 (HKLM) O17 - HKLM\System\CCS\Services\Tcpip\..\{DEB478E0-9B12-461C-9B56-DDED46CD5E46}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CCS\Services\Tcpip\..\{FE90B745-3312-4B16-9CFC-C4BB3E9FA1D7}: NameServer = 192.168.1.1 O20 - AppInit_DLLs: sockspy.dll O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

**Posty:** 8694 · przez **Red** 16 Sty 2006, 22:37

po pierwsze on sam musi wejsc na forum ,bo jesli tobie przesyla log to nie damy rady...

usuwasz z wylaczonym przywracaniem systemu w xp i w trybie awaryjnym f8

F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: BHOmodObj Class - {7F6828CA-9E42-462C-BC60-418C8144012C} - c:\windows\system\BHOmod.dll (file missing)
O4 - HKCU\..\RunServices: [Window Monitor] winmon32.exe
O15 - Trusted IP range: 81.222.131.59
O15 - Trusted IP range: 81.222.131.59 (HKLM)

Wpisy usuwasz whijacku a to co pogruniłem recznie z systemu

Czy uzywasz jeszcze pandy?

Obowiakowo przeskanuj system:
http://www.ewido.net/en/download/

Uzyj tego:
http://www.firewallleaktester.com/tools/wwdc.exe

pozamykaj wszystkie porty na enable

Daj log kontrolnie do sprawdzenia ....

**Posty:** 447 · przez **muraju** 16 Sty 2006, 22:40

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

to też jets nie potrzebne

**Posty:** 194 · przez **Pokal1** 16 Sty 2006, 22:41

o co chodzi z tymi portami enable?? jak je pozamykać?? czy mogę je pozamykać i przeskanować system po tym jak pousuwam hijackiem wszystko??

przez **jeff** 16 Sty 2006, 22:41

to też jets nie potrzebne

tak ale to tylko kosmetyka :wink:

**Posty:** 194 · przez **Pokal1** 16 Sty 2006, 22:44

Aha i jak usunąć ręcznie ten wpis

Red napisał(a):O4 - HKCU\..\RunServices: [Window Monitor] winmon32.exe

I czy to co napisał muraju też mam usunąć??

przez **jeff** 16 Sty 2006, 22:46

Pokal1 napisał(a):Aha i jak usunąć ręcznie ten wpis

kasujesz wpis w hijacku w trybie awaryjnym
odnajdujesz ten plik na dysku i kasujesz go recznie

**Posty:** 194 · przez **Pokal1** 16 Sty 2006, 23:03

Red napisał(a):pozamykaj wszystkie porty na enable

Prosze napiszcie mi jeszcze o co z tym chodzi. Przepraszam ale jeszcze się nie znam na tym dobrze. Co to za porty i co sioę stanie jak je pozamykam?? Mam użyć tego programu do ich pozamykania co mi podałes linka??

[ Dodano: Dzisiaj o 22:45 ]

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:41:58, on 2006-01-16 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe C:\Program Files\Neostrada TP\NeostradaTP.exe C:\Program Files\Neostrada TP\ComComp.exe C:\Program Files\Neostrada TP\Watch.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\System32\wuauclt.exe C:\Documents and Settings\Xxx\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [internat.exe] internat.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\RunServices: [Window Monitor] winmon32.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll O15 - Trusted IP range: 81.222.131.59 O15 - Trusted IP range: 81.222.131.59 (HKLM) O17 - HKLM\System\CCS\Services\Tcpip\..\{DEB478E0-9B12-461C-9B56-DDED46CD5E46}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CCS\Services\Tcpip\..\{FE90B745-3312-4B16-9CFC-C4BB3E9FA1D7}: NameServer = 192.168.1.1 O20 - AppInit_DLLs: sockspy.dll O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe (file missing) O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

No powywalalem to co mialem. Co dalej

[ Dodano: Dzisiaj o 22:55 ]
Aha i jeszcze jak pousuwał te wpisy w trybie awayjnym to potem na pulpicie utworzył mu się folder Backup i w środku są jakieś pliki. Nie widze tego bo pomagam mu na odległość ale może wiecie co to jest i co trzeba z tym zrobić??

**Posty:** 8694 · przez **Red** 17 Sty 2006, 11:36

utworzył mu się folder Backup i w środku są jakieś pliki.

usun go do smieci

a poza tym masz dalej do usuniecia:

O4 - HKCU\..\RunServices: [Window Monitor] winmon32.exe
O15 - Trusted IP range: 81.222.131.59
O15 - Trusted IP range: 81.222.131.59 (HKLM)

**Posty:** 194 · przez **Pokal1** 17 Sty 2006, 18:03

a jeszcze takie pytanko. Gdzie ten plik:

Red napisał(a):O4 - HKCU\..\RunServices: [Window Monitor] winmon32.exe

może się znajdować bo kuzynkowi nie działą wyszukiwarka w kompie.
I jeszcze ma taki problem że nie może nic ściągać prze Mozille tylko jak już to prze IE. Co może być przyczyną tego??

**Posty:** 8694 · przez **Red** 17 Sty 2006, 20:09

Pokal1 napisał(a):winmon32.exe

bedzie w folderze system32

prosze o sprawdzenie loga

prosze o sprawdzenie loga

Kto jest na forum