Prośba o sprawdzenie Loga

Witam . Sam tego nie kumam a widze ze inni tak ) i dlatego prosze o pomoc . Czasami komp zwalnia ,uzycie procesora 98%( svchost ) .Pozdrawiam :

Logfile of HijackThis v1.99.1
Scan saved at 21:50:40, on 2005–06–08
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\BitTornado\btdownloadgui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\:P\Moje dokumenty\HijackThis.exe

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.pl/
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: (no name) – {53707962–6F74–2D53–2644–206D7942484F} – C:\Program Files\Spybot – Search & Destroy\SDHelper.dll
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [nwiz] nwiz.exe /install
O4 – HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 – HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 – HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 – HKLM\..\Run: [_winadm] C:\WINDOWS\system32\winadm.exe
O4 – HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O9 – Extra button: (no name) – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 – Extra 'Tools' menuitem: Sun Java Console – {08B0E5C0–4FCB–11CF–AAA5–00401C608501} – C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 – Extra button: Messenger – {FB5F1910–F110–11d2–BB9E–00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O9 – Extra 'Tools' menuitem: Windows Messenger – {FB5F1910–F110–11d2–BB9E–00C04F795683} – C:\Program Files\Messenger\msmsgs.exe
O16 – DPF: {6CB5E471–C305–11D3–99A8–000086395495} – http://toolbar.google.com/data/pl/big/1.1.62–big/GoogleNav.cab
O16 – DPF: {BDD2F926–8158–4F62–9E0D–B3B75FD1F07F} (McObjectFactory Class) – http://download.mcafee.com/molbin/shared/McMySec/en–us/1,0,0,2/mcmysec.cab
O16 – DPF: {E7544C6C–CFD6–43EA–B4E9–360CEE20BDF7} (MainControl Class) – http://skaner.mks.com.pl/SkanerOnline.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{53DF9932–5634–44CA–A5D4–D9C9EF089152}: NameServer = 194.204.152.34,194.204.159.1
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\system32\nvsvc32.exe

Odpowiedzi: 4

:D Co ja biedny zrobił gdyby nie WY :) Thx i Pozdr
tommashek
Dodano
09.04.2005 23:32:16
Skoro plik w kosmos poleciał i w HJT sfixowałes co potrzeba to juz nic wiecej nie ma.
Samego wpisu w msconfig pozbedziesz sie modyfikujac rejestr
Wiecej TUTAJ, punkt o usuwaniu nieuzywanych pozycji z msconfig.
Bobi
Dodano
09.04.2005 14:48:10
w msconfig cały czas pokazuje sie ten prog . pliki są wywalone . tzn brak w system32 . czy nadal on tam siedzi ??? czy skanery online wywala go ??? .Pozdr
tommashek
Dodano
09.04.2005 03:24:41
Jak ma nie przycinac, skoro siedzi Ci SMALL.LR TROJAN w pliku winadm.exe
Zaznacz wpis O4 z w/w plikiem, nacisnij Fix..., odszukaj plik na dysku i usun.
EL NINO
Dodano
09.04.2005 00:20:03
tommashek
Dodano:
08.04.2005 23:56:32
Komentarzy:
4
Strona 1 / 1