Tematyka związana z produktami firmy Microsoft.
Wyślij odpowiedź

Prosze o sprawdzenie loga

24 Sie 2006, 22:08

Moj znajomy ma problem z kompem, a nawet nie wie dlaczego. wyczyscialam troche sama hijack thisem, w tym selfhost. :shock: oto log:
Kod:
Logfile of HijackThis v1.99.1
Scan saved at 21:06:34, on 2006-08-24
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)

Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:WINDOWSSYSTEMMPREXE.EXE
C:PROGRAM FILESPANDA SOFTWAREPANDA PLATINUM 2006 INTERNET SECURITYPAVFNSVR.EXE
C:PROGRAM FILESPANDA SOFTWAREPANDA PLATINUM 2006 INTERNET SECURITYPSIMSVC.EXE
C:PROGRAM FILESPANDA SOFTWAREPANDA PLATINUM 2006 INTERNET SECURITYFIREWALLPNMSRV.EXE
C:PROGRAM FILESPANDA SOFTWAREPANDA PLATINUM 2006 INTERNET SECURITYTPSRV9X.EXE
C:PROGRAM FILESPANDA SOFTWAREPANDA PLATINUM 2006 INTERNET SECURITYANTISPAMPSKMSSVC.EXE
C:WINDOWSHCOUNT.EXE
C:WINDOWSSYSTEMMSTASK.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMRESTORESTMGR.EXE
C:PROGRAM FILESPANDA SOFTWAREPANDA PLATINUM 2006 INTERNET SECURITYAPVXDWIN.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:PROGRAM FILESCYBERLINKPOWERDVDPDVDSERV.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:PROGRAM FILESPANDA SOFTWAREPANDA PLATINUM 2006 INTERNET SECURITYSRVLOAD.EXE
C:PROGRAM FILESPANDA SOFTWAREPANDA PLATINUM 2006 INTERNET SECURITYWEBPROXY.EXE
C:PROGRAM FILESINTERNET EXPLORERIEXPLORE.EXE
C:WINDOWSSYSTEMDDHELP.EXE
C:WINDOWSSYSTEMPSTORES.EXE
C:WINDOWSTEMP\_TC5HIJACKTHIS.EXE

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.ntlworld.com/
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {DC60364D-9EBD-65F3-737E-8B0934E747F8} - C:WINDOWSWLISL1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar2.dll
O4 - HKLM..Run: [PCHealth] C:WINDOWSPCHealthSupportPCHSchd.exe -s
O4 - HKLM..Run: [APVXDWIN] "C:Program FilesPanda SoftwarePanda Platinum 2006 Internet SecurityAPVXDWIN.EXE" /s
O4 - HKLM..Run: [SCANINICIO] "C:Program FilesPanda SoftwarePanda Platinum 2006 Internet SecurityInicio.exe"
O4 - HKLM..Run: [Windows Millennium Edition Intro Video] C:WINDOWSApplic~1Micros~1Introcontent.hta
O4 - HKLM..Run: [TaskMonitor] C:WINDOWS   askmon.exe
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..Run: [RemoteControl] "C:Program FilesCyberLinkPowerDVDPDVDServ.exe"
O4 - HKLM..RunServices: [PavProc] "C:Program FilesCommon FilesPanda SoftwarePavShldPavPrS9x.exe"
O4 - HKLM..RunServices: [PANDASCHEDULER] "C:Program FilesPanda SoftwarePanda Platinum 2006 Internet SecurityPavsched.exe"
O4 - HKLM..RunServices: [PAVFNSVR] "C:Program FilesPanda SoftwarePanda Platinum 2006 Internet SecurityPavFnSvr.exe"
O4 - HKLM..RunServices: [PSIMSVC] "C:Program FilesPanda SoftwarePanda Platinum 2006 Internet SecurityPSIMSVC.exe"
O4 - HKLM..RunServices: [PNMSRV] "c:program filespanda softwarepanda platinum 2006 internet securityfirewallPNMSRV.EXE"
O4 - HKLM..RunServices: [TPSrv9x] "C:Program FilesPanda SoftwarePanda Platinum 2006 Internet SecurityTPSrv9x.exe"
O4 - HKLM..RunServices: [Panda Antispam Engine] C:PROGRAM FILESPANDA SOFTWAREPANDA PLATINUM 2006 INTERNET SECURITYANTISPAMPSKMSSVC.EXE
O4 - HKLM..RunServices: [HiberMonitor] HCount.exe
O4 - HKLM..RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM..RunServices: [*StateMgr] C:WINDOWSSystemRestoreStateMgr.exe
O16 - DPF: {5A09E43F-A0A7-4ABF-AF80-11367CF1DC8F} (MainControl Class) - http://mks.com.pl/skaner/SkanerOnline.cab

Uzywa windows me (masakra) :shock:

24 Sie 2006, 22:21

Panda... omg, dobry antywirus, ale zmuuuula kompa niemiłosiernie :/

Do wywalenia:
C:WINDOWSHCOUNT.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe

W awaryjnym, przy wyłączonym przywracaniu systemu (o ile jest to w Millenium :P )


Windows ME eh.. miałem go kiedyś. Powiedz mu, żeby Windows 2k zainstalował. Albo XPka.

Niech ściągnię RegCleaner i powywala z Auostartu wszystko niepotrzebne. Jak tak bardzo chce te Pande :shock: niech tylko to zostawi.

Pozdrawiam

24 Sie 2006, 22:39

Dzieki za odpowiedz, ale on na zabezpieczaniu w ogole sie nie zna :sad: . Awaryjnego chyba nie ma w ogole, a o wylaczaniu przywracania sytemu znalazlam i wiem jak. Uzywa win me bo na xp mu gry pc nie chca dzialac. :P

24 Sie 2006, 22:52

Kserkses napisał(a):Panda... omg, dobry antywirus, ale zmuuuula kompa niemiłosiernie :/

Do wywalenia:
C:WINDOWSHCOUNT.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe

W awaryjnym, przy wyłączonym przywracaniu systemu (o ile jest to w Millenium :P )


Windows ME eh.. miałem go kiedyś. Powiedz mu, żeby Windows 2k zainstalował. Albo XPka.

Niech ściągnię RegCleaner i powywala z Auostartu wszystko niepotrzebne. Jak tak bardzo chce te Pande :shock: niech tylko to zostawi.

Pozdrawiam



1.Mstask to harnmonogram zadań w WinME jest ok
2.Wmiexe.exe to cześć Windowsa w wersji ME!!!
3.Karzesz mu usunąć explorera!! :shock:
4.HCount jest czysty.

Ehh nie rób tego westa bo ci komp padnie!!

R3 - Default URLSearchHook is missing
O4 - HKLM..Run: [Windows Millennium Edition Intro Video] C:WINDOWSApplic~1Micros~1Introcontent.hta

To napewno syf. Fix narazie wystarczy.

Robisz teraz scan antywirusem jak ma, jakimś antyspyware polecam ewido http://www.instalki.pl/programy/Downloa ... yware.html Potem ściagasz odkurzacza http://www.instalki.pl/programy/downloa ... rzacz.html potem przechodzi do C:/Program Files/Odkurzacz(prawdoposobnie tam go zainstaluejsz) i odapalasz odk_mr i ususwasz pliki na czerowno(szkodliwe) i na szaro(zbędne zagubione). Natepnie użyj opcji odk_mpf i usuń zbędne i szare.
Dajesz logi do kontroli.
Ostatnio edytowany przez pp3088 24 Sie 2006, 23:05, edytowano w sumie 2 razy

24 Sie 2006, 22:57

Kserkses napisał(a):Panda... omg, dobry antywirus, ale zmuuuula kompa niemiłosiernie :/

Do wywalenia:
C:WINDOWSHCOUNT.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
O4 - HKLM..RunServices: [SchedulingAgent] mstask.exe

W awaryjnym, przy wyłączonym przywracaniu systemu (o ile jest to w Millenium :P )


Windows ME eh.. miałem go kiedyś. Powiedz mu, żeby Windows 2k zainstalował. Albo XPka.

Niech ściągnię RegCleaner i powywala z Auostartu wszystko niepotrzebne. Jak tak bardzo chce te Pande :shock: niech tylko to zostawi.

Pozdrawiam


Czlowieku co ty za bzdury wypisujesz ! :evil:
Zastanow sie troche nie masz pojecie co jest co to sie nie odzywaj.
Za taka pomoc to powienien byc odrazu nagrody :evil:
Ostatnio edytowany przez niunka, 24 Sie 2006, 23:15, edytowano w sumie 1 raz

24 Sie 2006, 23:00

wpisałem to w google i pokazało mi, że to wirus,spyware, itp :/

co do
C:WINDOWSEXPLORER.EXE

To rzeczywiście się pomyliłem. Przez brak ukośników i dużelitery, jest słaba rozczytalność i wydawało mi się że jest "SEXPLORER.EXE" :shock:

pozdrawiam i przepraszam za moj błąd/błędy :)

24 Sie 2006, 23:06

Sam wpisywałem te nazwy i nic takiego nie znalazłem. Jak nie masz pewności to nie pisz, zepsuj komuś kompa :/

24 Sie 2006, 23:32

Kod:
C:WINDOWSHCOUNT.EXE
usunelam chyba :shock: To nie z mojego kompa ten log. Nie ma to jak xp 8) . Przynajmniej sie wie gdzie co jest i jest awaryjny. Ewido chcialam zainstalowac na tamtym ale pisze ze on tylko jest na 2000 i xp. Skanowalam Adaware, i skanerem online mks. Znalazlo Adware.DollarRevenue i Trojan.Agent. Nie skonczylo skanowac bo sie skaner zawiesil. :razz:
Wyślij odpowiedź