Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
proszę o sprawdzenie loga
04 Lip 2007, 20:03
siema 
na początek to sory że nazwa tematu taka jak inne ale chciałem być grzeczny
log :
hehe mam taki problem - gdy włączam przeglądarke IE włącza mi się strona http://www.microsoft.com/poland/ ... jak zmienie adres to włącza mi się firefox z tą stroną którą wpisałęm w IE .
i jeszcze jedno .
czy to dlatego że nie zainstalowałem 'przypomnienia o legalności systemu' ? chodzi mi o tą 'aktualizacje'
na początek to sory że nazwa tematu taka jak inne ale chciałem być grzeczny
log :
Logfile of HijackThis v1.99.1
Scan saved at 20:00:12, on 2007-07-04
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lexmark 3300 Series\lxccmon.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programy\AQQ\AQQ.exe
D:\Programy\utorrent.exe
D:\Programy\FastStone Capture\FSCapture.exe
D:\Programy\Kalendarz XP\Kalendarz.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\lxcccoms.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Downloaded\opera\op.com
C:\Program Files\foobar2000\foobar2000.exe
C:\Documents and Settings\Krystian\Pulpit\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.eu.microsoft.com/poland/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Expressivo - {85F685C3-20D9-4943-95E4-EB4224056C3F} - C:\Program Files\ivo\Expressivo\IH_iexplore.dll
O3 - Toolbar: Expressivo - {85F685C3-20D9-4943-95E4-EB4224056C3F} - C:\Program Files\ivo\Expressivo\IH_iexplore.dll
O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxccmon.exe] "C:\Program Files\Lexmark 3300 Series\lxccmon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AQQ] D:\Programy\AQQ\AQQ.exe
O4 - HKCU\..\Run: [µTorrent] "D:\Programy\utorrent.exe"
O4 - Global Startup: FastStone Capture.lnk = D:\Programy\FastStone Capture\FSCapture.exe
O4 - Global Startup: Kalendarz XP.lnk = D:\Programy\Kalendarz XP\Kalendarz.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\Programy\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Advanced URL Catalog - {00954C80-AC0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Advanced URL Catalog\Advanced URL Catalog.exe
O9 - Extra 'Tools' menuitem: Advanced URL Catalog - {00954C80-AC0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Advanced URL Catalog\Advanced URL Catalog.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O20 - Winlogon Notify: TS_LogonListener - C:\WINDOWS\SYSTEM32\TS_LogonListener.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ArcaBit FileMonitor (ABFileMon) - Unknown owner - D:\Programy\ArcaVir\ArcaVir\FileMonSV.exe (file missing)
O23 - Service: ArcaBit NetMonitor (ABNetMon) - Unknown owner - D:\Programy\ArcaVir\ArcaVir\NetMonSV.exe (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ArcaBit.Core.Configurator - Unknown owner - D:\Programy\ArcaVir\Common\ArcaBit.Core.Configurator2.exe (file missing)
O23 - Service: ArcaBit.Core.LoggingService - Unknown owner - D:\Programy\ArcaVir\Common\ArcaBit.Core.LoggingService.exe (file missing)
O23 - Service: ArcaBit.TaskScheduler - Unknown owner - D:\Programy\ArcaVir\Common\taskscheduler.exe (file missing)
O23 - Service: ArcaBit Update Service (AVUpdate) - Unknown owner - D:\Programy\ArcaVir\ArcaUpdate\update.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Outpost Firewall Service (OutpostFirewall) - Unknown owner - D:\Programy\Outpost Firewall\outpost.exe (file missing)
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
hehe mam taki problem - gdy włączam przeglądarke IE włącza mi się strona http://www.microsoft.com/poland/ ... jak zmienie adres to włącza mi się firefox z tą stroną którą wpisałęm w IE .
i jeszcze jedno .
czy to dlatego że nie zainstalowałem 'przypomnienia o legalności systemu' ? chodzi mi o tą 'aktualizacje'