proszę o sprawdzenie loga

Witam.
Odziedziczyłem komputer i nie bardzo wiem co z nim jest. Wirusów nie znalazłem, a sprzęt jest niesamowicie spowolniony.
Bardzo proszę o sprawdzenie loga i opis jak dla laika.



Logfile of HijackThis v1.99.1
Scan saved at 19:33:15, on 05–04–25
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.00 (5.00.2919.6304)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\FMCTRL.EXE
C:\WINDOWS\SM56HLPR.EXE
C:\PROGRAM FILES\GENERIC\USB CARD READER DRIVER V1.7\DISK_MONITOR.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\WEBHANCER\PROGRAMS\WHSURVEY.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\WEBHANCER\PROGRAMS\WHAGENT.EXE
C:\WINDOWS\RunDLL.exe
C:\WINDOWS\WT\WCMDMGR.EXE
C:\PROGRAM FILES\IVO\UNISPIKER\UNISPIKER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\WINRAR\WINRAR.EXE
C:\WINDOWS\TEMP\RAR$EX0B.4LQ\HIJACKTHIS.EXE

R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R1 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.eu.microsoft.com/poland/
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F1 – win.ini: run=hpfsched
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 – BHO: WhIeHelperObj Class – {c900b400–cdfe–11d3–976a–00e02913a9e0} – C:\PROGRAM FILES\WEBHANCER\PROGRAMS\WHIEHLPR.DLL
O3 – Toolbar: @msdxmLC.dll,–1@1045,&Radio – {8E718888–423F–11D2–876E–00A0C9082467} – C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 – HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 – HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 – HKLM\..\Run: [SystemTray] SysTray.Exe
O4 – HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM\..\Run: [Q3dctlTray] Fmctrl.EXE
O4 – HKLM\..\Run: [SM56ACL] sm56hlpr.exe
O4 – HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.7\Disk_Monitor.exe
O4 – HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe
O4 – HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\wcmdmgrl.exe –launch
O4 – HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 – HKLM\..\Run: [mdac_runonce] C:\WINDOWS\SYSTEM\runonce.exe
O4 – HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 – HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O4 – HKLM\..\Run: [DiskMonitor] C:\WINDOWS\Disk_Monitor.exe
O4 – HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 – HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 – HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY
O4 – HKCU\..\Run: [Zegarynka] C:\ZEGARYNKA\ZEGARYNKA.EXE
O4 – HKCU\..\Run: [NBJ] "C:\PROGRAM FILES\AHEAD\NERO BACKITUP\NBJ.EXE"
O4 – Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 – Startup: UniSpiker.lnk = C:\Program Files\ivo\UniSpiker\unispiker.exe
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000
O9 – Extra button: Related – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:\WINDOWS\web\related.htm
O9 – Extra 'Tools' menuitem: Show &Related Links – {c95fe080–8f5d–11d2–a20b–00aa003c157a} – C:\WINDOWS\web\related.htm
O10 – Hijacked Internet access by WebHancer
O10 – Hijacked Internet access by WebHancer
O10 – Hijacked Internet access by WebHancer
O12 – Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
O14 – IERESET.INF: SEARCH_PAGE_URL=
O14 – IERESET.INF: START_PAGE_URL=

Odpowiedzi: 4

EL NINO:
Bobi_robert:
Mozna jeszcze tak dla picu Alexy sie pozbyc. Wpisy 09.
W w98 nie ma Alexa pomimo zbieznej nazwy pliku. To "przypadlosc" tylko XP.

Nie tyle przypadłość XP co IE 6.0.
Kolega ma piątke wiec masz racje co do błędnego nazewnictwa.
Bobi
Dodano
26.04.2005 20:33:41
Bobi_robert:
Ufam ze rundll.exe chciales tylko w tasku wylaczyc :wink:
O cholera. Nie wiem jakim cudem znalazlo sie to w moim poscie. Byc moze tylko dlatego, ze pospiesznie zle podcialem log po \whagent.exe – rano tylko moment czasu mialem.
To ma zostac oczywiscie.
Bobi_robert:
Mozna jeszcze tak dla picu Alexy sie pozbyc. Wpisy 09.
W w98 nie ma Alexa pomimo zbieznej nazwy pliku. To "przypadlosc" tylko XP.
EL NINO
Dodano
26.04.2005 20:29:22
Ufam ze rundll.exe chciales tylko w tasku wylaczyc :wink:
Mamy do czynienia z 98 SE, a tak zarowno nazwy plików jak i lokalizacje mamy inna.
W 98 jest rundll i rundll32 a pod XP tylko ten drugi.
Zreszta Tobie tego tłumaczyć nie musze.

Szczatkow Webhancera po wylaczeniu procesów i odinstalowaniu z dodaj/usun pozbadz sie LSP–FIXem
Potem tylko restart i katalog z dysku wylatuje.
Mozna jeszcze tak dla picu Alexy sie pozbyc. Wpisy 09.
Bobi
Dodano
26.04.2005 17:04:49
Toto masz niepotrzebne:

C:\PROGRAM FILES\WEBHANCER\PROGRAMS\WHSURVEY.EXE
C:\PROGRAM FILES\WEBHANCER\PROGRAMS\WHAGENT.EXE
C:\WINDOWS\RunDLL.exe

O2 – BHO: WhIeHelperObj Class – {c900b400–cdfe–11d3–976a–00e02913a9e0} – C:\PROGRAM FILES\WEBHANCER\PROGRAMS\WHIEHLPR.DLL
O4 – HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 – HKLM\..\Run: [webHancer Agent] "C:\Program Files\webHancer\Programs\whAgent.exe"
O10 – Hijacked Internet access by WebHancer
O10 – Hijacked Internet access by WebHancer
O10 – Hijacked Internet access by WebHancer
EL NINO
Dodano
26.04.2005 11:54:41
kyniuu
Dodano:
26.04.2005 09:47:19
Komentarzy:
4
Strona 1 / 1