moze ktos sprawdzic loga??

mam longhorna build 4074 i chcialem aby ktos sprawdzil mi loga:
Logfile of HijackThis v1.99.1
Scan saved at 12:54:56 PM, on 4/28/2005
Platform: Unknown Windows (WinNT 6.00.4074)
MSIE: Internet Explorer v6.05 (6.05.4074.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\wininit.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RsFxSvc.exe
C:\WINDOWS\system32\avrtsvr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\fontcacheservice.exe
C:\WINDOWS\assembly\gac_msil\FontCacheService\6.0.4074.0__365143bb27e7ac8b\fontcacheservice.exe
C:\WINDOWS\assembly\gac_msil\WindowsEventForwardingService\6.0.4074.0__365143bb27e7ac8b\WindowsEventForwardingService.exe
C:\WINDOWS\system32\WinFS\WinFS.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\RunDll32.exe
C:\WINDOWS\system32\WinFS\FSAgent.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\WinFS\msidx35.exe
C:\WINDOWS\system32\WinFS\WinFPM.exe
C:\WINDOWS\system32\WinFS\msgthr35.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Directory 2 for hijackthis.zip\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
O3 – Toolbar: @msdxmLC.dll,–1@1033,&Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:\WINDOWS\system32\msdxm.ocx
O9 – Extra button: @shdocvw.dll,–866 – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:\WINDOWS\web\related.htm
O9 – Extra 'Tools' menuitem: @shdocvw.dll,–864 – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:\WINDOWS\web\related.htm
O17 – HKLM\System\CCS\Services\Tcpip\..\{19BFAB60–6C13–4499–800E–9B28AB07452B}: NameServer = 194.204.152.34 217.98.63.164
O17 – HKLM\System\CS1\Services\Tcpip\..\{19BFAB60–6C13–4499–800E–9B28AB07452B}: NameServer = 194.204.152.34 217.98.63.164
O17 – HKLM\System\CS2\Services\Tcpip\..\{19BFAB60–6C13–4499–800E–9B28AB07452B}: NameServer = 194.204.152.34 217.98.63.164
O18 – Protocol: msmailhtml – {F6D6F026–E766–436B–8291–5CF29E916348} – C:\WINDOWS\system32\msmail.dll
O18 – Protocol: shell – {D34D28CB–3C24–4925–A40C–F3E1808953B2} – C:\WINDOWS\system32\SHELL32.dll
O18 – Filter hijack: application/octet–stream – {8458A88A–033A–4456–9872–5693831F1565} – C:\WINDOWS\Microsoft.NET\Windows\v6.0.4030\PresentationHost.dll
O18 – Filter hijack: application/x–complus – {8458A88A–033A–4456–9872–5693831F1565} – C:\WINDOWS\Microsoft.NET\Windows\v6.0.4030\PresentationHost.dll
O18 – Filter hijack: application/x–msdownload – {8458A88A–033A–4456–9872–5693831F1565} – C:\WINDOWS\Microsoft.NET\Windows\v6.0.4030\PresentationHost.dll
O20 – Winlogon Notify: EFS – C:\WINDOWS\SYSTEM32\sclgntfy.dll
O23 – Service: Discovery Persistence Service – Unknown owner – C:\WINDOWS\assembly\gac_msil\MSSDPersistence\6.0.4074.0__365143bb27e7ac8b\MSSDPersistence.exe
O23 – Service: Font Cache Service – Unknown owner – C:\WINDOWS\system32\fontcacheservice.exe
O23 – Service: FontCacheService – Unknown owner – C:\WINDOWS\assembly\gac_msil\FontCacheService\6.0.4074.0__365143bb27e7ac8b\fontcacheservice.exe
O23 – Service: Fusion Isolation Service – Unknown owner – C:\WINDOWS\assembly\gac_msil\Microsoft.Windows.IsolationService\6.0.4074.0__365143bb27e7ac8b\Microsoft.Windows.IsolationService.exe
O23 – Service: Location Discovery (LocSvc) – Unknown owner – C:\WINDOWS\system32\Location.SvcWrap.exe
O23 – Service: WindowsEventForwardingService – Unknown owner – C:\WINDOWS\assembly\gac_msil\WindowsEventForwardingService\6.0.4074.0__365143bb27e7ac8b\WindowsEventForwardingService.exe
O23 – Service: WinFS Rules (WinFSRules) – Unknown owner – C:\WINDOWS\system32\WinFS\WinFS–Rules.exe

Odpowiedzi: 5

no to mnie uspokoiles:]
Andrew Golota
Dodano
29.04.2005 00:56:49
andi18:
Bobi_robert:
Tak oględnie sprawdzajac to niczego tutaj nie widać.
Pewnie dlatego ze narazie nikt nie pisze syfu infekującego Longhorna, gdyz tego systemu tak naprawde jeszcze nie ma oficjalnie na rynku.
Nowe pliki, ktore w nim wystepują tez nie sa w jakis sposob skatalogowane i opisane w necie.

Dzieje sie coś czy tylko sie pochwailić chciałes bo mało kto log spod Longhorna zapodaje do sprawdzenia ??


Nie komp od instalacji mi spowolnij troche,myslalem ze jakies wiry juz mam ale to chyba nie mozliwe co nie??bo raczej bardzo malo osub uzywa tego systemu


Wszystko jest moźliwe.. :P
Ale wątpię by były jakieś groźne na Longhorna.
Mrówek
Dodano
29.04.2005 00:45:55
Bobi_robert:
Tak oględnie sprawdzajac to niczego tutaj nie widać.
Pewnie dlatego ze narazie nikt nie pisze syfu infekującego Longhorna, gdyz tego systemu tak naprawde jeszcze nie ma oficjalnie na rynku.
Nowe pliki, ktore w nim wystepują tez nie sa w jakis sposob skatalogowane i opisane w necie.

Dzieje sie coś czy tylko sie pochwailić chciałes bo mało kto log spod Longhorna zapodaje do sprawdzenia ??


Nie komp od instalacji mi spowolnij troche,myslalem ze jakies wiry juz mam ale to chyba nie mozliwe co nie??bo raczej bardzo malo osub uzywa tego systemu
Andrew Golota
Dodano
29.04.2005 00:35:24
moźe by wprawić nas w zakłopotanie.. bo mnie kumpel raz tak zrobił na cacy :D
Mrówek
Dodano
29.04.2005 00:17:04
Tak oględnie sprawdzajac to niczego tutaj nie widać.
Pewnie dlatego ze narazie nikt nie pisze syfu infekującego Longhorna, gdyz tego systemu tak naprawde jeszcze nie ma oficjalnie na rynku.
Nowe pliki, ktore w nim wystepują tez nie sa w jakis sposob skatalogowane i opisane w necie.

Dzieje sie coś czy tylko sie pochwailić chciałes bo mało kto log spod Longhorna zapodaje do sprawdzenia ??
Bobi
Dodano
29.04.2005 00:16:03
Andrew Golota
Dodano:
28.04.2005 23:55:18
Komentarzy:
5
Strona 1 / 1