coś zmienia mi ustawinie w antywirusie. proszę o pomoc.

**Posty:** 17 · przez **pascal** 07 Kwi 2006, 23:26

Chciałam prosic o pomoc ponieważ ostatnio po nocy mam wyłączoną ochronę poczty w ustawieniach antywirusa. Poza tym komp mi sie czesto zawiesza, ale nie wiem czy log tu cos pomoze tak czy inaczej jak ktos ma chwile czasu to prosze spojrzec na moj log z hijacka. Z góry dziekuje.

Logfile of HijackThis v1.99.1
Scan saved at 21:07:47, on 2006-04-07
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\G DATA\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Program Files\G DATA\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE
C:\Program Files\G DATA\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
C:\Program Files\G DATA\AntiVirenKit InternetSecurity\Webfilter\WebFilter.exe
C:\PROGRA~1\GDATA~1\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ania\USTAWI~1\Temp\Rar$EX00.054\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neostrada.pl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: Pasek Webfilter - {75CD0BC5-E317-449C-9FF6-4986B3D48F64} - C:\PROGRA~1\GDATA~1\ANTIVI~1\WEBFIL~1\PAKIEGUI.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [AVK Mail Checker] "C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - Global Startup: Firewall.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Webfilter.lnk = C:\Program Files\G DATA\AntiVirenKit InternetSecurity\Webfilter\WebFilter.exe
O8 - Extra context menu item: Add selected links to Link Container - C:\PROGRA~1\GDATA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Show domain links - C:\PROGRA~1\GDATA~1\ANTIVI~1\WEBFIL~1\System\Scripts\off_domain_links.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{B288104D-4519-4665-8A3C-1445A07EAC4F}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Program Files\G DATA\AntiVirenKit InternetSecurity\AVK\AVKService.exe
O23 - Service: Strażnik AVK (AVKWCtl) - Unknown owner - C:\Program Files\G DATA\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe

**Posty:** 1761 · przez **krisu** 07 Kwi 2006, 23:29

logi w tagach !! poczytaj:
http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

a po za tym logi umieszcza sie w dziale Bezpieczeństwo

na moje oko log czysty

ale poczekaj az ktos inny sprawdzi

**Posty:** 17 · przez **pascal** 07 Kwi 2006, 23:40

Już opisałam ten problem w bezpieczeństwie. Przepraszam, że tu go wcześniej wsadzilam.

**Posty:** 1665 · przez **SER** 07 Kwi 2006, 23:43

Log czysty.

Ale

O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"

Radzę Ci zmienić program antispyware - dwa najlepsze : Ad-Aware SE Personal 1.06 i SpyBot : Search & Destroy.

Ale to już Twój wybór

**Posty:** 17 · przez **pascal** 07 Kwi 2006, 23:51

Już tego antispyware nie mam tylko Microsoft Antispyware Beta, a jesli chodzi o Spybot$search destroy to miałam go kiedyś ale pozniej mialam straszne problemy z usunieciem jego wszystkich komponentów, tylko format byl rozwiazaniem. To w takim razie skoro log jest czysty to nie wiem co z tym moim antywirem. Czyżby ktoś sie włamywał na mój komputer...?

**Posty:** 1665 · przez **SER** 07 Kwi 2006, 23:56

Nie mogę Ci tego powiedzieć, ale dla bezpieczeństwa zmień przeglądarkę internetową np. FireFox, Opera, ponieważ Internet Explorer jest dziurawą przeglądarką, używaną głównie do ataków

Firefox -> TUTAJ
Opera -> TUTAJ

**Posty:** 754 · przez **Mateusz** 08 Kwi 2006, 09:43

pascal napisał(a):ostatnio po nocy mam wyłączoną ochronę poczty w ustawieniach antywirusa

Jakiego masz antywirusa??

**Posty:** 1761 · przez **krisu** 08 Kwi 2006, 10:05

Jakiego masz antywirusa??

pascal napisał(a):C:\Program Files\G DATA\AntiVirenKit InternetSecurity\AVK\AVKService.exe
C:\Program Files\G DATA\AntiVirenKit InternetSecurity\AVK\AVKWCtl.exe
C:\Program Files\Common Files\G DATA\AVKMail\AVKPOP.EXE
C:\Program Files\G DATA\AntiVirenKit InternetSecurity\Firewall\kavpf.exe
C:\Program Files\G DATA\AntiVirenKit InternetSecurity\Webfilter\WebFilter.exe
C:\PROGRA~1\GDATA~1\ANTIVI~1\WEBFIL~1\ADSCLE~1.EXE

**Posty:** 754 · przez **Mateusz** 08 Kwi 2006, 10:17

Sorki krisu nie patrzyłem na log.

pascal nie wiem czy w tym antywirusie co masz jest taka opcja, ale jeśli jest to ustaw. Chodzi mi tu o hasło dostępu do programu. Zabezpieczy Cię to przed zmianami w antywirusie w przypadku włamu do komputera. Nawet jeśli teraz to jest co innego to i tak warto ustawić.

**Posty:** 17 · przez **pascal** 09 Kwi 2006, 17:09

Problem w tym że nie mam hasła które te ustawienia zabezpiecza(zdaje mi się). Poza tym właśnie zauważyłam, że zostały wyłączone automatyczne aktualizacje czego ja też nie robiłam...?? Aha, czy zainstalowanie firefoxa może sprawić, że np w moim antywirusie nie ma polskich znaków tylko jakieś inne znaczki a wcześniej były??

coś zmienia mi ustawinie w antywirusie. proszę o pomoc.

Coś zmienia mi ustawinie w antywirusie. Proszę o pomoc.

Coś zmienia mi ustawinie w antywirusie. Proszę o pomoc.

Coś zmienia mi ustawinie w antywirusie. Proszę o pomoc.

Kto jest na forum