proszę o sprawdzenie loga
Running processes:
przeraźa mnie ilość tych procesów i usług powiązanych z nortonem... (mam zainstalowany norton systemworks20005) moźe moźna coś z tego wyrzucić ??
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
C:\Program Files\Common Files\Symantec Shared\CCPD–LC\symlcsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\TechniSat DVB\bin\Server4PC.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\ACD Systems\ACDSee\7.0\ACDSee7.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Proxifier\Proxifier.exe
C:\Program Files\Common Files\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\T–DSL via Satellit\proxy.exe
C:\Program Files\T–DSL via Satellit\proxy.exe
C:\Program Files\Gadu–Gadu\gg.exe
C:\Program Files\FlashFXP\flashfxp.exe
C:\Program Files\FlashFXP\flashfxp.exe
C:\WINDOWS\HijackThis.exe
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com/
R0 – HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.pl
R0 – HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.google.pl
R0 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 – HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = – ...:::ZiPsQuAd@TeNbIt.Pl:::... –
R1 – HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://127.0.0.1:2517/www/proxy.pac
R0 – HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 – BHO: AcroIEHlprObj Class – {06849E9F–C8D7–4D59–B87D–784B7D6BE0B3} – D:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 – BHO: AcroIEToolbarHelper Class – {AE7CD045–E861–484f–8273–0445EE161910} – D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 – BHO: NAV Helper – {BDF3E430–B101–42AD–A544–FADC6B084872} – C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O2 – BHO: FlashFXP Helper for Internet Explorer – {E5A1691B–D188–4419–AD02–90002030B8EE} – C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 – Toolbar: &Google – {2318C2B1–4965–11d4–9B18–009027A5CD4F} – C:\WINDOWS\Downloaded Program Files\googlenav.dll
O3 – Toolbar: FlashGet Bar – {E0E899AB–F487–11D5–8D29–0050BA6940E3} – C:\PROGRA~1\FlashGet\fgiebar.dll
O3 – Toolbar: Adobe PDF – {47833539–D0C5–4125–9FA8–0819E2EAAC93} – D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 – Toolbar: Norton AntiVirus – {42CDD1BF–3FFB–4238–8AD1–7859DF00B1D6} – C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O4 – HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 – HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 – HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 – HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 – HKLM\..\Run: [setup4pc] C:\Program Files\TechniSat DVB\bin\Server4PC.exe
O4 – HKLM\..\Run: [Logitech] C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 – HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe –startup
O4 – HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 – HKCU\..\Run: [ACDSee] C:\Program Files\ACD Systems\ACDSee\7.0\ACDSee7.exe /tray
O4 – HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 – HKCU\..\Run: [Proxifier] "C:\Program Files\Proxifier\Proxifier.exe" aut
O4 – HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD–5CC4–4ceb–AAAF–CF00BF39736A} /MODE CfgWiz
O4 – Startup: Powergg.lnk = C:\Program Files\Gadu–Gadu\PowerGG_original.exe
O4 – Startup: winamp.lnk = C:\Program Files\Winamp\winamp.exe
O4 – Global Startup: T–DSL via Satellit Zugang.lnk = C:\Program Files\T–DSL via Satellit\proxy.exe
O6 – HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 – Extra context menu item: &Google Search – res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.html
O8 – Extra context menu item: Backward &Links – res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.html
O8 – Extra context menu item: Cac&hed Snapshot of Page – res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.html
O8 – Extra context menu item: E&ksport do programu Microsoft Excel – res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 – Extra context menu item: Send To &Bluetooth – C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 – Extra context menu item: Si&milar Pages – res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.html
O8 – Extra context menu item: Ściągnij przy pomocy FlashGet'a – C:\Program Files\FlashGet\jc_link.htm
O8 – Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a – C:\Program Files\FlashGet\jc_all.htm
O9 – Extra button: Badanie – {92780B25–18CC–41C8–B9BE–3C9C571A8263} – C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 – Extra button: @btrez.dll,–4015 – {CCA281CA–C863–46ef–9331–5C8D4460577F} – C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 – Extra 'Tools' menuitem: @btrez.dll,–4017 – {CCA281CA–C863–46ef–9331–5C8D4460577F} – C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 – Extra button: FlashGet – {D6E814A0–E0C5–11d4–8D29–0050BA6940E3} – C:\Program Files\FlashGet\flashget.exe
O9 – Extra 'Tools' menuitem: &FlashGet – {D6E814A0–E0C5–11d4–8D29–0050BA6940E3} – C:\Program Files\FlashGet\flashget.exe
O10 – Broken Internet access because of LSP provider 'prxerdrv.dll' missing
O16 – DPF: ING Bank Online – https://ssl.bsk.com.pl/bskonl/component/INGOnl.cab
O16 – DPF: {2B6A3140–7073–11D5–8F79–0080C8D7EC11} (GameDesire Proxy) – http://gryonline.wp.pl/g_bin/ginuser_pl_2_0_0_3.cab
O16 – DPF: {6414512B–B978–451D–A0D8–FCFDF33E833C} (WUWebControl Class) – http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1107560578125
O16 – DPF: {6CB5E471–C305–11D3–99A8–000086395495} (Google Activate) – http://toolbar.google.com/data/pl/big/1.1.62–big/GoogleNav.cab
O16 – DPF: {92ECE6FA–AC2E–4042–BFAE–0C8608E52A43} (SignActivX Control) – https://www.bph.pl/pi/components/SignActivX.cab
O16 – DPF: {AD7013FF–1D9A–4F36–94A6–3CD408A663F9} (GameDesire BreakOut) – http://67.15.101.3/g_bin/pl/breakout_2_0_0_17.cab
O16 – DPF: {FDDBE2B8–6602–4AD8–946D–94C5A32FA6C1} (GameDesire Pool 8) – http://67.15.101.3/g_bin/pl/billard8_2_0_0_21.cab
O16 – DPF: {FDDBE2B8–6602–4AD8–946D–94C5A32FA6C5} (GameDesire Snooker) – http://67.15.101.3/g_bin/pl/snooker_2_0_0_21.cab
O17 – HKLM\System\CCS\Services\Tcpip\..\{A58AF381–FA58–4CBB–9539–C2C579363835}: NameServer = 194.9.223.79 194.204.159.1
O18 – Protocol: widimg – {EE7C2AFF–5742–44FF–BD0E–E521B0D3C3BA} – C:\WINDOWS\system32\btxppanel.dll
O20 – Winlogon Notify: LBTServ – C:\Program Files\Common Files\Logitech\Bluetooth\lbtserv.dll
O23 – Service: Adobe LM Service – Unknown owner – C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 – Service: Bluetooth Service (btwdins) – Broadcom Corporation – C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 – Service: Symantec Event Manager (ccEvtMgr) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 – Service: Symantec Password Validation (ccPwdSvc) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 – Service: Symantec Settings Manager (ccSetMgr) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 – Service: Norton AntiVirus Auto–Protect Service (navapsvc) – Symantec Corporation – C:\Program Files\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 – Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) – Symantec Corporation – C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exe
O23 – Service: Norton Unerase Protection (NProtectService) – Symantec Corporation – C:\PROGRA~1\NORTON~1\NORTON~1\NPROTECT.EXE
O23 – Service: NVIDIA Display Driver Service (NVSvc) – NVIDIA Corporation – C:\WINDOWS\System32\nvsvc32.exe
O23 – Service: O&O Defrag – O&O Software GmbH – C:\WINDOWS\system32\oodag.exe
O23 – Service: SAVScan – Symantec Corporation – C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 – Service: ScriptBlocking Service (SBService) – Symantec Corporation – C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 – Service: Symantec Network Drivers Service (SNDSrvc) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 – Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) – Analog Devices, Inc. – C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 – Service: Symantec SPBBCSvc (SPBBCSvc) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 – Service: Speed Disk service – Symantec Corporation – C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE
O23 – Service: Symantec Core LC – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\CCPD–LC\symlcsvc.exe
przeraźa mnie ilość tych procesów i usług powiązanych z nortonem... (mam zainstalowany norton systemworks20005) moźe moźna coś z tego wyrzucić ??
Odpowiedzi: 14
a wyobraź sobie źe są OPCJE a po kliknięciu w nie mamy do wyboru:
Noron Systemworks
One button checkup
Norton utilities
Norton AntiVirus
Norton Cleansweep
Norton Cleanup
i wyobraź sobie źe w źadnej z powyzszych poza nortonem antivirus nie ma źadnych ptaszków zaznaczonych źe sie uruchamia przy starcie sytemu czy podobnie :]
Noron Systemworks
One button checkup
Norton utilities
Norton AntiVirus
Norton Cleansweep
Norton Cleanup
i wyobraź sobie źe w źadnej z powyzszych poza nortonem antivirus nie ma źadnych ptaszków zaznaczonych źe sie uruchamia przy starcie sytemu czy podobnie :]
Naprawde na belce menu nie ma niczego co nazywa sie Options ? A po odpaleniu nie ma niczego co nosi nazwe Startup lub podobna ?
Wejdz sobie na http://www.liutilities.com i podaj tam nazwy procesow. Wyskocza Ci opisy – co to i do czego –> http://www.processlibrary.com/directory/files/SAVScan/index.php
Wejdz sobie na http://www.liutilities.com i podaj tam nazwy procesow. Wyskocza Ci opisy – co to i do czego –> http://www.processlibrary.com/directory/files/SAVScan/index.php
Naprawde na belce menu nie ma niczego co nazywa sie Options ? A po odpaleniu nie ma niczego co nosi nazwe Startup lub podobna ?
Wejdz sobie na http://www.liutilities.com i podaj tam nazwy procesow. Wyskocza Ci opisy – co to i do czego –> http://www.processlibrary.com/directory/files/SAVScan/index.php
Wejdz sobie na http://www.liutilities.com i podaj tam nazwy procesow. Wyskocza Ci opisy – co to i do czego –> http://www.processlibrary.com/directory/files/SAVScan/index.php
ehh jakos w ustawieniach samego Systemworksa nie widze ustawien odpowiadajacuch choćby za usługe : NOPDB.EXE – speed disk service. Czy w zwiazku z tym nie wystarczy wejsc w "services.msc" i ustawić wybrane z usług na tryb ręczny ??
Co z usługmi typu: Moźna je wykurzyć ?? :/
Co z usługmi typu: Moźna je wykurzyć ?? :/
O23 – Service: SAVScan – Symantec Corporation – C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exe
O23 – Service: ScriptBlocking Service (SBService) – Symantec Corporation – C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 – Service: Symantec Network Drivers Service (SNDSrvc) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 – Service: Symantec SPBBCSvc (SPBBCSvc) – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 – Service: Symantec Core LC – Symantec Corporation – C:\Program Files\Common Files\Symantec Shared\CCPD–LC\symlcsvc.exe
Wszystko oprocz antyvira i firewalla. Nie wiem po kiego grzyba uruchamia sie NOPDB.EXE i inne z samego Worksa. Odpal go, wejdz do konfiguracji i wylacz wszedzie automat, pozostawiajac manual.
ok, wpis usunięty :] wielkie dzięki za pomoc. powracając jeszcze do tego kochanego norton :] co moźnaby wywalić z niego ???
ehhh.. no niestety uźycie LSP–FIXera nie rozwiązuje problemu. Uruchomilem program przenioselm ten plik do lewej kolumny, kilknąłem FINISH.Uruchomilem ponownie komputer i odpalilem hijackthis zeby skasowac ten wpis... Niestety przy próbie usunięcia pojawił się komunikat:[/img]
W takim razie wszystko jasne.
Odpal LSP–FIX, zaznacz "I know what...", przenies strzalką prxerdrv.dll do prawego okna i kliknij Finish
Uruchom ponownie system i mozesz teraz spokojnie wykasowac plik
Odpal LSP–FIX, zaznacz "I know what...", przenies strzalką prxerdrv.dll do prawego okna i kliknij Finish
Uruchom ponownie system i mozesz teraz spokojnie wykasowac plik
masz rację. Kiedyś korzystałem z DAP–a. W takim razie myślisz źe moźna by ten wpis wywalić ??? :?
http://forums.spywareinfo.com/index.php?showtopic=6048
http://www.mytechsupport.ca/support/topic.asp?TOPIC_ID=4630
Tu masz dwa logi z innych for, pogrzebałem troche i wyszło mi na to ze to moze być DAP
Miales go zainstalowanego ??
Obejrzyj jeszcze te dwa logi i zobacz czy nie masz jakis wspólnych programów
W jednym logu był Toolbar Google jak u Ciebie
http://www.mytechsupport.ca/support/topic.asp?TOPIC_ID=4630
Tu masz dwa logi z innych for, pogrzebałem troche i wyszło mi na to ze to moze być DAP
Miales go zainstalowanego ??
Obejrzyj jeszcze te dwa logi i zobacz czy nie masz jakis wspólnych programów
W jednym logu był Toolbar Google jak u Ciebie
eh bluetootha akurat wywalic nie moge bo mam klawe i myszke , no nic... będe szukał co to... Dzięki
ŚwIeRsZcZ:
hm... a co to jest wogóle za biblioteka ?? na co ona ma wpływ co robi ?? :/ uruchomiłem tego LSP–FIXera ale nie wiem co dalej :? . W sekcji REMOVE mam ten plik : PrxerDrv.dll (protocol handler) mam go usunąć stamtąd ?? :/ dzięki za pomoc
Tak sie składa, ze jeszcze dokładnie nie wiem co to jest :wink:
Gdybys nie miał poinstalowanego tego softu do Bluetooth oraz innych, których zupełnie nie kojarze to bez zastanowienia poleciłbym Ci to wykastrować.
Musisz poczekać troche jak zrobie wywiad albo sam zabierz sie do kombinowania.
Data utworzenia, otworzenie pliku w notatniku i szukanie w chinszczyznie jakis logicznych ciagów liter ?? Moze to cie naprowadzi
hm... a co to jest wogóle za biblioteka ?? na co ona ma wpływ co robi ?? :/ uruchomiłem tego LSP–FIXera ale nie wiem co dalej :? . W sekcji REMOVE mam ten plik : PrxerDrv.dll (protocol handler) mam go usunąć stamtąd ?? :/ dzięki za pomoc
Rzeczywiscie ilość wpisów dodanych od Nortona jest spora, ale to w niczym nie przeszkadza
Oczywiscie mozna część z nich odptaszkować
Zastanawia mnie za to:
Po mojemu to trzeba by LSP–FIXa uzyc i plik z Winsocka wykurzyć
Oczywiscie mozna część z nich odptaszkować
Zastanawia mnie za to:
O10 – Broken Internet access because of LSP provider 'prxerdrv.dll' missing
Po mojemu to trzeba by LSP–FIXa uzyc i plik z Winsocka wykurzyć
Strona 1 / 1