proszę o spr. loga

[hefaistos]

Po formacie który uznałem za słuszny ze względu na to co bym nie próbował otworzyć obarczało mnie komunikatem że jest to niemożliwe gdyz nie mam to tego jakiś tam uprawnień. Ok. Po formacie komp powinien śmigac jak szalony a niestety tak nie jest. Mam także problemy z wyłaczaniem kompa. Po naciśnięciu wyłącz system powraca do normalnego stanu tzn. znika to okienko z wyłączaniem i można powiedzieć że dało by się jeszcze z 5min popracować i dopiero wtedy komp zajarzy że miał sie wyłączyć. Przeskanowałem dysk NODem32 i ten na partycji wykrył wirusy o nazwie typu"win32.. ( i coś jeszcze za tym niestety nie pamiętam:() lecz niemożliwe było ich naprawienie gdyż program uznał dla siebie wirus za nieznany. Zaproponował i ch całkowite usuniecie więc oczywiśćie to zrobiłem. NIestety komp dalej muli. Wstawiam loga bo być może coś jeszcze mam

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 17:39:54, on 2006-06-08
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Eset\nod32kui.exe
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\dom\Ustawienia lokalne\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{6812BF2A-EB27-480F-9956-21F810FCC7C4}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe



[SER]

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Kosisz kosmetycznie te dwa wpisy, ale to tylko niegroźna Alexa

[$HiJackThis$]

Z wyłąąconym przywracaniem systemu, w trybie awaryjnym f8:

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Pogróbione ręcznie z dysku + zaptaszkuj w HiJackThis
Po zabiegach log do kontroli

[hefaistos]

A czy spy boot tego przypadkiem nie załatwi?? Bo takowy posiadam, i tą Alexe znajduje i usówa Czy jednak mam to czynić w tym awaryjnym??

[$HiJackThis$]

Dobrze by było jeżeli byś usunął to co napisalem do usunięcia w awaryjnym

[SER]

SpyBot może to załatwić, tylko że ma on opcję Przywracania i wpisy dalej są.

Nie ma co się przejmować, bo Alexa jest niegroźnym szpiegiem i nic nam nie zrobi

Jednak, by się pozbyć - usuwasz w trybie awaryjnym, z wyłączonym Przywracaniem Systemu

[hefaistos]

A jeszcze jedno pytanie. czy jeżeli NOD32 nie wykrył mi jakichkolwiek wirów to czy AVG może to uczynić?? To znaczy czy AVg może odnaleźć te wiry których nie dał rady odnależć NOD32?? A i czy usunięcie tej Alexy przyspieszy mi kompa???

[$HiJackThis$]

A i czy usunięcie tej Alexy przyspieszy mi kompa???

To Ci kompa raczej nie przyspieszy

[SER]

jeżeli NOD32 nie wykrył mi jakichkolwiek wirów to czy AVG może to uczynić?? To znaczy czy AVg może odnaleźć te wiry których nie dał rady odnależć NOD32??

Być może NOD32 nie ma w swojej bazie tego wirusa, którego ma w bazie AVG, więc może być to możliwe

czy usunięcie tej Alexy przyspieszy mi kompa???

Raczej nie. Nie jest to szkodliwy szpieg.

==============================

Stawiam na problemy sprzętowe -> przetestuj kompa HD Tune i MemTest (przynajmniej 5 godzin)

[hefaistos]

No własnie a w tym problem. Jaki jest lepszy Antyvir od NODa32??