Bardzo proszę o sprawdzenie loga.
Coś mi się dzieje z kompem, czy ktoś mógłby na to zerknąć:
Z GÓRY DZIĘKI
Logfile of HijackThis v1.99.0
Scan saved at 19:12:22, on 05–03–29
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 SP1 (5.00.2614.3500)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\MKS\BIN\NETMONSV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\MKS\BIN\MKS_MENU.EXE
C:\PROGRAM FILES\MKS\BIN\MKS_MON.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM\MSET\SVCHOST.EXE
C:\PROGRAM FILES\MKS\BIN\MKS_SCAN.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\GADU–GADU\GG.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\WINCMD\WINCMD32.EXE
E:\PROGRAMY\HIJACKTHIS.EXE
F1 – win.ini: run=hpfsched
O4 – HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 – HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 – HKLM\..\Run: [SystemTray] SysTray.ExE
O4 – HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe
O4 – HKLM\..\Run: [MKS_MENU] C:\Program Files\MKS\Bin\mks_menu.exe
O4 – HKLM\..\Run: [MKS_MON] C:\Program Files\MKS\Bin\mks_mon.exe
O4 – HKLM\..\Run: [Winhost] C:\WINDOWS\win.exe
O4 – HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 – HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\AVAST4\ashmaisv.exe
O4 – HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 – HKLM\..\RunServices: [MksMailService] C:\PROGRAM FILES\MKS\BIN\NETMONSV.EXE
O4 – HKLM\..\RunServices: [avast!] C:\Program Files\Avast4\ashServ.exe
O8 – Extra context menu item: &Download with &DAP – E:\PROGRAMY\DAP\dapextie.htm
O8 – Extra context menu item: Download &all with DAP – E:\PROGRAMY\DAP\dapextie2.htm
O9 – Extra button: Related – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:\WINDOWS\web\related.htm
O9 – Extra 'Tools' menuitem: Show &Related Links – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:\WINDOWS\web\related.htm
O9 – Extra button: (no name) – {237AA178–C3BC–4f67–A8BB–D8BC14BA0B89} – C:\WINDOWS\SYSTEM\REMOVE_ME.DLL (file missing)
O14 – IERESET.INF: SEARCH_PAGE_URL=
O14 – IERESET.INF: START_PAGE_URL=
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab
Z GÓRY DZIĘKI
Odpowiedzi: 8
Dzięki za odpowiedź. Pozdrówki
EL NINO:
A to ?
C:\WINDOWS\SYSTEM\MSET\SVCHOST.EXE
O9 – Extra button: (no name) – {237AA178–C3BC–4f67–A8BB–D8BC14BA0B89} – C:\WINDOWS\SYSTEM\REMOVE_ME.DLL (file missing)
No rzeczywiscie, tego svchosta nie zauwazylem, moze dlatego, ze siedzi tylko w uruchomionych aktualnie procesach, a nie widac go przy pozycjach, ktore sa uruchamiane podczas startu systemu.
A to ?
C:\WINDOWS\SYSTEM\MSET\SVCHOST.EXE
O9 – Extra button: (no name) – {237AA178–C3BC–4f67–A8BB–D8BC14BA0B89} – C:\WINDOWS\SYSTEM\REMOVE_ME.DLL (file missing)
Do wyrzucenia:
O4 – HKLM\..\Run: [Winhost] C:\WINDOWS\win.exe
O14 – IERESET.INF: SEARCH_PAGE_URL=
O14 – IERESET.INF: START_PAGE_URL=
O4 – HKLM\..\Run: [Winhost] C:\WINDOWS\win.exe
O14 – IERESET.INF: SEARCH_PAGE_URL=
O14 – IERESET.INF: START_PAGE_URL=
No ponoć inne systemy windows, a to jest 98, oki sorrki juź przenoszę.
Ponoć tak, ale log podpada pod dział Bezpieczeństwo.
No ponoć inne systemy windows, a to jest 98, oki sorrki juź przenoszę.
Ponoć tak, ale log podpada pod dział Bezpieczeństwo.
No ponoć inne systemy windows, a to jest 98, oki sorrki juź przenoszę.
Nie ten dział.
Strona 1 / 1