Odp:

Mam coś takiego.Poradzi mi ktoś co jest nie tak i ew. co z tego pousuwać

Logfile of HijackThis v1.97.7
Scan saved at 13:16:46, on 2004–10–03
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:WINNTSystem32smss.exe
C:WINNTsystem32winlogon.exe
C:WINNTsystem32services.exe
C:WINNTsystem32lsass.exe
C:WINNTsystem32svchost.exe
C:WINNTsystem32spoolsv.exe
C:Program FilesCommon FilesSymantec SharedccSetMgr.exe
C:WINNTSystem32svchost.exe
C:Program FilesNorton AntiVirus avapsvc.exe
C:Program FilesNorton AntiVirusAdvToolsNPROTECT.EXE
C:WINNTSystem32 vsvc32.exe
C:WINNTsystem32 egsvc.exe
C:Program FilesNorton AntiVirusSAVScan.exe
C:WINNTsystem32MSTask.exe
C:Program FilesCommon FilesSymantec SharedCCPD–LCsymlcsvc.exe
C:WINNTExplorer.EXE
C:WINNTSystem32WBEMWinMgmt.exe
C:WINNTsystem32svchost.exe
C:Program FilesCommon FilesSymantec SharedccEvtMgr.exe
C:WINNTSOUNDMAN.EXE
C:Program FilesCommon FilesSymantec SharedccApp.exe
C:Program FilesWinampwinampa.exe
C:WINNTsystem32internat.exe
C:Program FilesAdobeAcrobat 5.0DistillrAcroTray.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINNTsystem32wuauclt.exe
C:Program FilesPowerZip 7.0PowerZip.exe
C:DOCUME~1ADMINI~1USTAWI~1TempPowerZip.tmpHijackThis.exe

R0 – HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.onet.pl/
O2 – BHO: (no name) – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:Program FilesAdobeAcrobat 5.0AcrobatActiveXAcroIEHelper.ocx
O2 – BHO: NAV Helper – {BDF3E430–B101–42AD–A544–FADC6B084872} – C:Program FilesNorton AntiVirusNavShExt.dll
O3 – Toolbar: Norton AntiVirus – {42CDD1BF–3FFB–4238–8AD1–7859DF00B1D6} – C:Program FilesNorton AntiVirusNavShExt.dll
O3 – Toolbar: @msdxmLC.dll,–1@1045,&Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:WINNTSystem32msdxm.ocx
O4 – HKLM..Run: [Synchronization Manager] mobsync.exe /logon
O4 – HKLM..Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 – HKLM..Run: [nwiz] nwiz.exe /install
O4 – HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 – HKLM..Run: [ccApp] "C:Program FilesCommon FilesSymantec SharedccApp.exe"
O4 – HKLM..Run: [Advanced Tools Check] C:PROGRA~1NORTON~1AdvToolsADVCHK.EXE
O4 – HKLM..Run: [WinampAgent] C:Program FilesWinampwinampa.exe
O4 – HKLM..Run: [SSC_UserPrompt] C:Program FilesCommon FilesSymantec SharedSecurity CenterUsrPrmpt.exe
O4 – HKLM..Run: [MKS_MENU] C:Program FilesMKSBinmks_menu.exe
O4 – HKCU..Run: [internat.exe] internat.exe
O4 – Global Startup: Acrobat Assistant.lnk = C:Program FilesAdobeAcrobat 5.0DistillrAcroTray.exe
O12 – Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O16 – DPF: {D27CDB6E–AE6D–11CF–96B8–444553540000} (Shockwave Flash Object) – http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab
O17 – HKLMSystemCCSServicesTcpip..{31F615C7–1C52–4973–8CC5–2D358D3B5EDE}: NameServer = 192.168.1.1,217.96.97.67

Odpowiedzi: 3

Przeciez sam to mogles usunac :wink: .
EL NINO
Dodano
03.10.2004 16:14:18
Przeciez sam to mogles usunac :wink: .
EL NINO
Dodano
03.10.2004 16:14:18
Arapaho log masz OK.

Pse do Moderatorów :

Jak moźecie to usuńcie z mojego postu :

IMO myśle źe, najlepszym rozwiązaniem będzie umieszczanie log`ów w tym Topic`ku niź zakładanie kolejnych wątków dotyczących tego tematu.


Aby nie wklejać logów do przyklejonego.

Update :

THX, EL :oops:
McScr@by
Dodano
03.10.2004 15:44:41
Arapaho
Dodano:
03.10.2004 15:21:58
Komentarzy:
3
Strona 1 / 1