Log do sprawdzenia.

Logfile of HijackThis v1.99.1
Scan saved at 09:35:30, on 2005–05–31
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Personal Firewall\ISSVC.exe
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Common Files\Symantec Shared\CCPD–LC\symlcsvc.exe
C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
C:\Program Files\Softwin\BitDefender8\bdswitch.exe
C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\cFos\cFosDNT.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AutoConnect\AutoConnect.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\SAGEM\SAGEM F@st 800–840\dslmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
F:\TATA\PROGRAMY [instalki]\DC++\DCPlusPlus.exe
C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender8\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
F:\TATA\PROGRAMY [instalki]\BitComet\BitComet.exe
F:\TATA\Torrenty z Bit Comet\Nowy folder\HijackThis 1.99.1\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.eu.microsoft.com/poland/
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: IDM Helper – {0055C089–8582–441B–A0BF–17B458C2A3A8} – C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 – BHO: (no name) – {02DCA195–602B–4B1F–83FF–381B7E804BDB} – C:\WINDOWS\SYSTEM32\HDBHO.dll
O2 – BHO: (no name) – {53707962–6F74–2D53–2644–206D7942484F} – C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 – BHO: Norton Personal Firewall – {9ECB9560–04F9–4bbc–943D–298DDF1699E1} – C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O3 – Toolbar: &Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:\WINDOWS\system32\msdxm.ocx
O3 – Toolbar: Norton Personal Firewall – {0B53EAC3–8D69–4b9e–9B19–A37C9A5676A7} – C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll
O4 – HKLM\..\Run: [internat.exe] internat.exe
O4 – HKLM\..\Run: [SystemTray] SysTray.Exe
O4 – HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 – HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
O4 – HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
O4 – HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\bdswitch.exe
O4 – HKLM\..\Run: [cFosDNT] C:\Program Files\cFos\cFosDNT.exe
O4 – HKLM\..\Run: [InkSaver] C:\Program Files\InkSaver\InkSaver.exe hide
O4 – HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 – HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 – HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 – HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 – HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 – Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800–840\dslmon.exe
O8 – Extra context menu item: Download All Links with IDM – C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 – Extra context menu item: Download with IDM – C:\Program Files\Internet Download Manager\IEExt.htm
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 – Extra button: Badanie – {92780B25–18CC–41C8–B9BE–3C9C571A8263} – F:\TATA\PROGRA~2\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 – Extra button: Messenger – {FB5F1910–F110–11d2–BB9E–00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O9 – Extra 'Tools' menuitem: Windows Messenger – {FB5F1910–F110–11d2–BB9E–00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O17 – HKLM\System\CCS\Services\Tcpip\..\{B0897597–4D4C–4A43–8D4C–AA5BB4599840}: NameServer = 194.204.152.34 217.98.63.164
O23 – Service: BitDefender Scan Server (bdss) – Unknown owner – C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 – Service: Symantec Event Manager (ccEvtMgr) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 – Service: Symantec Network Proxy (ccProxy) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 – Service: Symantec Password Validation (ccPwdSvc) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 – Service: Symantec Settings Manager (ccSetMgr) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 – Service: ISSvc (ISSVC) – Symantec Corporation – C:\Program Files\Norton Personal Firewall\ISSVC.exe
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe
O23 – Service: Symantec Network Drivers Service (SNDSrvc) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 – Service: Symantec SPBBCSvc (SPBBCSvc) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 – Service: Symantec Core LC – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\CCPD–LC\symlcsvc.exe
O23 – Service: BitDefender Virus Shield (VSSERV) – Unknown owner – C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 – Service: BitDefender Communicator (XCOMM) – Unknown owner – C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Odpowiedzi: 12

Stanąłem w obronie kolegi po fachu i nie tylko... zresztą kaźdy moźe popełnić jakiś błąd ;)

Pozdrawiam :)
Mrówek
Dodano
03.06.2005 03:25:04
Bardzo piknie to Mrówek napisałeś tylko nie wiem... po co.
Czy w obronie kolegi stajesz czy moźe i siebie pośrednio usprawiedliwiasz wspominając o błędach ?
Wyobraź sobie, źe Pawell–a kojarze i akurat u niego zazwyczaj nic nie wyłapuje w przeciwieństwie do jego kolegów po fachu.
Zresztą w tym przypadku to nie ja wyłapałem tylko kolega regedit i na własnej skórze przekonał się, ze jak sobie sam nie sprawdzisz to *** blada.
O sobie równiez moge napisać "a *** tam..." i w takim celu tego zlepka słów uzyłem w przeciwnym kierunku.
Bobi
Dodano
02.06.2005 09:39:21
Bobi:
regedit:
z tym Autoconnect akurat się wachałem i sprawdziłem w googlach. Innemu gościowi "specjalista z MKS miał prawie 7tys. postów" kazał usunąć te wpisy.


A *** tam a nie specjalista :P


Akurat Pawell nie uwaźa się za specjalistę. Kaźdemu przytrafiają się mniejsze, czy teź większe błędy.

A opinię specjalisty wyrobił sobie sam... poprzez pomoc na forum mks_vir.
Mrówek
Dodano
02.06.2005 01:51:01
Ty to masz łeb... Nie za darmo dostałeś tego moda :)

Z drugiej strony to dziwne – niby taki fachman..... MKS – taka zaufana marka a tu..... gafa w stylu WZ :P
regedit
Dodano
01.06.2005 00:26:20
regedit:
z tym Autoconnect akurat się wachałem i sprawdziłem w googlach. Innemu gościowi "specjalista z MKS miał prawie 7tys. postów" kazał usunąć te wpisy.


A *** tam a nie specjalista :P
Na drugi raz sugeruj się np. czymś takim: http://shider.net/AutoConnect/
Bobi
Dodano
01.06.2005 00:11:33
z tym Autoconnect akurat się wachałem i sprawdziłem w googlach. Innemu gościowi "specjalista z MKS miał prawie 7tys. postów" kazał usunąć te wpisy. Co do tych file missing – masz racje... chylę czoła :wink:

sam zobacz: http://forum.mks.com.pl/forum/viewthread.php?tid=7415
regedit
Dodano
01.06.2005 00:04:33
regedit:
dlaczego ma nie usunąć kluczy z nazwami: "(file missing)"


Ano dlatego, ze file missing akurat w tym miejscu to fałszywy alarm w wiekszosci wypadków.
Tak jest w przypadku Avasta i innych antywirusów.
Zonk w programie, a zresztą mozesz sobie zobaczyć, ze programy są na chodzie w tasku.

regedit:
Co do AutoConnect to zasugerowałem się opinią z MKS Forum – jak widać niepotrzebnie


Więc się nie sugeruj opinią innych tylko sam sprawdzaj w oparciu o wiarygodne źródła.
Bobi
Dodano
31.05.2005 23:52:53
dlaczego ma nie usunąć kluczy z nazwami: "(file missing)"

Co do AutoConnect to zasugerowałem się opinią z MKS Forum – jak widać niepotrzebnie
regedit
Dodano
31.05.2005 23:41:45
EL NINO:
Nie sluchaj JARO pierdół. Wszystko jest w porzadku i nic nie usuwaj.



Dzieki bardzo.
JARO33
Dodano
31.05.2005 18:12:23
Nie sluchaj JARO pierdół. Wszystko jest w porzadku i nic nie usuwaj.
EL NINO
Dodano
31.05.2005 14:29:57
regedit:
Do usunięcia:


O23 – Service: BitDefender Scan Server (bdss) – Unknown owner – C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 – Service: BitDefender Virus Shield (VSSERV) – Unknown owner – C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 – Service: BitDefender Communicator (XCOMM) – Unknown owner – C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
O4 – HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe


i Procesy:

C:\Program Files\AutoConnect\AutoConnect.exe


P.S Uźywaj tylko jednego antywirusa!




A jak usune te wpisy BitDefendera to nic się nie stanie z antywirusem? :oops:

[C:\Program Files\AutoConnect\AutoConnect.exe]– to jest program do łaczenia się z internetem.Czemu mam to wywalić?

Mam tylko jednego antywirusa [BitDefender],Norton to firewall.
JARO33
Dodano
31.05.2005 14:08:30
Do usunięcia:


O23 – Service: BitDefender Scan Server (bdss) – Unknown owner – C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 – Service: BitDefender Virus Shield (VSSERV) – Unknown owner – C:\Program Files\Softwin\BitDefender8\vsserv.exe" /service (file missing)
O23 – Service: BitDefender Communicator (XCOMM) – Unknown owner – C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
O4 – HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe


i Procesy:

C:\Program Files\AutoConnect\AutoConnect.exe


P.S Uźywaj tylko jednego antywirusa!
regedit
Dodano
31.05.2005 12:49:25
JARO33
Dodano:
31.05.2005 12:17:14
Komentarzy:
12
Strona 1 / 1