| Author |
Message
|
End
Poziom 22
Joined: 23 Apr 2003
Posts: 1554
Location: Jedlina Zdrój
|
 #1
 23 Mar 2006 13:53 Pro¶ba o sprawdzenie loga |
|
|
|
| Code: |
Logfile of HijackThis v1.99.1
Scan saved at 12:07:03, on 2006-03-23
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ArcaVir\Bin\NetMonSv.exe
C:\Program Files\ArcaVir\Bin\avmonsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\Program Files\ArcaVir\Bin\ABmenu.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\Program Files\ArcaVir\Bin\ABregmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Time Sync\time.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\IDETOOL\IDETOOL.EXE
C:\Program Files\Microtek\ScanWizard 5\ScannerFinder.exe
C:\Program Files\Mustek 1200 UB Plus\Driver\WATCH.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\ArcaVir\Bin\arcascan.exe
C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe
C:\PROGRA~1\NEOSTR~1\ComComp.exe
C:\PROGRA~1\NEOSTR~1\Watch.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\KRZY~1\USTAWI~1\Temp\Rar$EX00.740\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ł±cza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: (no name) - {B0E91C0F-85AD-49A2-8172-52D2CCF847FA} - C:\WINDOWS\system32\psapi32.dll
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [ABmenu] C:\Program Files\ArcaVir\Bin\ABmenu.exe
O4 - HKLM\..\Run: [ABREGMON] C:\Program Files\ArcaVir\Bin\ABregmon.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1045
O4 - HKLM\..\Run: [Time Sync] C:\Program Files\Time Sync\time.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: IDETool.lnk = C:\Program Files\IDETOOL\IDETOOL.EXE
O4 - Global Startup: Microtek Scanner Finder.lnk = C:\Program Files\Microtek\ScanWizard 5\ScannerFinder.exe
O4 - Global Startup: Watch.lnk = C:\Program Files\Mustek 1200 UB Plus\Driver\WATCH.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.skymasters.biz
O16 - DPF: ING Bank Online - https://ssl.bsk.com.pl/bskonl/component/INGOnl.cab
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - http://www.sgrunt.biz/closer/close.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4C5A730-FCC8-4AD4-956E-249C72CD6B2E}: NameServer = 194.204.152.34 217.98.63.164
O20 - Winlogon Notify: ldr64 - ldr64.dll (file missing)
O23 - Service: ArcaBit NetMonitor (ABNetMon) - ArcaBit sp. z o.o. - C:\Program Files\ArcaVir\Bin\NetMonSv.exe
O23 - Service: ArcaVir Monitor (ArcaMonSvc) - ArcaBit - C:\Program Files\ArcaVir\Bin\avmonsv.exe
O23 - Service: ArcaScan - ArcaBit - C:\Program Files\ArcaVir\Bin\arcascan.exe
O23 - Service: arcaserv - ArcaBit Sp. z o. o. - C:\Program Files\ArcaVir\bin\arcaserv.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
|
|
|
| Back to top |
|
 |
Google
|
| #
23 Mar 2006 13:53 |
|
|
|
|
|
| Back to top |
|
|
Talibanczyk
Poziom 22
Joined: 06 Oct 2004
Posts: 1971
Location: Pabianice
|
#2
23 Mar 2006 13:58 Pro¶ba o sprawdzenie loga |
|
|
|
Kolego - Wklej to na www.hijackthis.de i przestan sie wyslugiwac innymi. JAk wkleisz to bedziesz wiedzial co jest co
|
|
| Back to top |
|
|
Google
|
| #
23 Mar 2006 13:58 |
|
|
|
|
|
| Back to top |
|
|
Brick_G
Poziom 20
Joined: 02 May 2004
Posts: 823
Location: -
|
#3
23 Mar 2006 14:09 Re: Pro¶ba o sprawdzenie loga |
|
|
|
usunac :
O16 - DPF: {FFFF0003-0001-101A-A3C9-08002B2F49FB} - http://www.sgrunt.biz/closer/close.exe
O20 - Winlogon Notify: ldr64 - ldr64.dll (file missing)
O15 - Trusted Zone: www.archiviosex.net
O15 - Trusted Zone: www.redfunny.com
O15 - Trusted Zone: www.sgrunt.biz
O15 - Trusted Zone: www.skymasters.biz
Co to jest?
O16 - DPF: ING Bank Online - https://ssl.bsk.com.pl/bskonl/component/INGOnl.cab
ING Bank?
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
Co to za pasek w przegladarce?
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
Co to za My Web Search?
A z tym mialem kiedys problem :
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
co nie znaczy ze trzeba od razu usuwac
poza tym kolega jest z Warszawy i uzywa komutowanego lacza TPSA :P[/b]
|
|
| Back to top |
|
|
Google
|
| #
23 Mar 2006 14:09 |
|
|
|
|
|
| Back to top |
|
|
End
Poziom 22
Joined: 23 Apr 2003
Posts: 1554
Location: Jedlina Zdrój
|
#4
23 Mar 2006 14:13 Re: Pro¶ba o sprawdzenie loga |
|
|
|
| Talibańczyk wrote: |
| Kolego - Wklej to na www.hijackthis.de i przestan sie wyslugiwac innymi. |
Jasne... kolego... nie musiałes odzywac się w tym temacie, bo cóż Twoja odp. wnosi do tematu?
Mam do¶ć taki ludzi jak Ty, dlatego coraz rzadziej odwiedzam elke - coraz więcej chamstwa i wywyższania się...
Po co spamujesz ? Trzeba było mi PW wysłać a nie na forum Pana zgrywać.
Chciałem pomóc koledze ktory nie zna się na tym w ogóle, ale dla pewnosci (przed usunięciem tego co uważam za syf) chciałem na elektrodzie zapytać i liczyłem na inn± wypowiedĽ.
Więc daruj sobie swoje pouczanie, od tego s± moderatorzy i takie posty się zgłasza jak o tym nie wiesz...
Przepraszam ale naprawdę się zdenerwowałem... :(
Dla zaintereseowanych:
Czy usun±ć wpisy:
| Code: |
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ł±cza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: (no name) - {B0E91C0F-85AD-49A2-8172-52D2CCF847FA} - C:\WINDOWS\system32\psapi32.dll
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
|
Dziękuję za pomoc.
Dodano po 3 [minuty]:
Dziękuję Brick_G już wysłałem podziękowania :)
Odpisałe¶mi w międzyczasie gdy ja pisałem też odp.
Pousuwam te wpisy i dam znać.
| Quote: |
| poza tym kolega jest z Warszawy i uzywa komutowanego lacza TPSA :P |
Pomyłka :D Kolega mieszka w Jedlinie Zdrój koło W-cha ale może ł±czy się przez Wa-wę :)
|
|
| Back to top |
|
|
Brick_G
Poziom 20
Joined: 02 May 2004
Posts: 823
Location: -
|
#5
23 Mar 2006 14:24 Re: Pro¶ba o sprawdzenie loga |
|
|
|
te usunac:
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
O3 - Toolbar: My &Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
co do tego psapi32.dll to nie jestem pewien
|
|
| Back to top |
|
|
Talibanczyk
Poziom 22
Joined: 06 Oct 2004
Posts: 1971
Location: Pabianice
|
#6
23 Mar 2006 14:37 Pro¶ba o sprawdzenie loga |
|
|
|
A ja mam dosyc takich jak TY !!! Za¶miecaj±cych elektrode badziewiami i obnizajachych jej poziom. Codziennie jest po kilka takich pytan < Prosze o sprawdzenia loga> - Zalsne jakby nie wiedzieli co maja w kompie. www.hijackthis.de a www.elektroda.pl rózni± się o 1 literkę <jesli chodzi o dlogo¶ć> Taki z ciebie LEN ??
==>> MODERATORZY
Wnoszę o usowanie takich postów bo to się staje plag± - zasmiecaj±c± forum.
|
|
| Back to top |
|
|
TONI_2003
Poziom 26
Joined: 02 Jul 2003
Posts: 9115
Location: 50°5'59.424"N, 18°59'34.944"E
|
#7
23 Mar 2006 14:46 Re: Pro¶ba o sprawdzenie loga |
|
|
|
Szanowni koledzy proszę się zachowywać tak nie przystoi !
Je¶li nast±pi jeszcze jedna zaczepka na forum zamiast rozmowa na PW to inaczej sie to skończy chyba obaj znacie regulamin ?
|
|
| Back to top |
|
|
Google
|
| #
23 Mar 2006 14:46 |
|
|
|
|
|
| Back to top |
|
|
End
Poziom 22
Joined: 23 Apr 2003
Posts: 1554
Location: Jedlina Zdrój
|
#8
23 Mar 2006 14:53 Re: Pro¶ba o sprawdzenie loga |
|
|
|
| TONI_2003 wrote: |
Szanowni koledzy proszę się zachowywać tak nie przystoi !
Je¶li nast±pi jeszcze jedna zaczepka na forum zamiast rozmowa na PW to inaczej sie to skończy chyba obaj znacie regulamin ? |
Rozumiem Pana moderatora bardzo dobrze.
| Talibanczyk wrote: |
| A ja mam dosyc takich jak TY !!! Za¶miecaj±cych elektrode badziewiami i obnizajachych jej poziom. |
Nawet nie wiesz jaka była elektroda kiedy¶ więc nie wypowiadaj się jakby¶ napomagał się najwiecej... Ty zaniżasz za to poziom kultury.
Forum jest po to by spytać...
Co do usera Talibanczyk szkoda, ze tak wyszło... Mogłem posta o sprawdzenie loga napisac na forum Centrum XP tam ludzie sobie pomagaj± i nikt nie krzyczy, że leniem jest ten co nie wie do końca jak loga sprawdzić.
W każdym razie... elektroda ma opinię aroganckiej i teraz już wiem dlaczego...
| Quote: |
| Wnoszę o usowanie takich postów bo to się staje plag± - zasmiecaj±c± forum |
Ortografia...
Postaraj się o moderatora na forum, pokasujesz wszytsko co Ciebie nie interesuje lub to co uważasz tylko sam Ty za nieużytaczne.
Szkoda gadać...
Proszę o zamkniecie topicu.
|
|
| Back to top |
|
|
