Jen tak pro informaci :)

Místo pro vaše HiJackThis logy a logy z dalších programů…

Moderátoři: Mods_senior, Security team

Uživatelský avatar
Mikka.M5
Level 1.5
Level 1.5
Příspěvky: 105
Registrován: listopad 06
Pohlaví: Muž
Stav:
Offline
Kontakt:

Jen tak pro informaci :)

Příspěvekod Mikka.M5 » 15 lis 2006 23:02

Ahoj, zrovna sem narazil na tohle forum a kdyby se nekdo nudim byl bych rad kdyby se podival na muj log a rekl mi ke kazdymu radku par slov na co to je :)
Nejsu nejaka lama, ale taky tomu zas tolik nerozumim :)
Vymazal sem vsechno co znam a vim na co je, tady uvadim pro me neznamy veci:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\wuauclt.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
CPU Core 2 Duo 1,86Ghz, RAM 2x2GB DDR3, HDD WD 250GB+1,5TB, VGA Intel GMA 4500

Reklama
Uživatelský avatar
besst
Level 2.5
Level 2.5
Příspěvky: 386
Registrován: březen 05
Bydliště: Severozápad
Pohlaví: Nespecifikováno
Stav:
Offline
Kontakt:

Příspěvekod besst » 15 lis 2006 23:09

určitě sem dej celej log... jinak ty procesy, cos uvedl, jsou systémové ale bez toho celého logu ti nemůžeme říct, jestli tam i přesto, že tomu rozumíš, něco škodlivého máš :wink:
Zákl.deska - Gigabyte GA-EP45-DS3L, Typ CPU - Intel Core 2 Duo E8600 3.33GHz, Paměť - 2 x 2GB DDR2-800, Grafická karta - Sapphire Radeon HD TOXIC 4870 512MB GDDR5, Monitor - BenQ FP73G 17', HDD jednotka - SAMSUNG 750 GB, Zdroj - OCZ Game Xtreme 700W, Operační systém - Win Vista Home Premium

Uživatelský avatar
Mikka.M5
Level 1.5
Level 1.5
Příspěvky: 105
Registrován: listopad 06
Pohlaví: Muž
Stav:
Offline
Kontakt:

Příspěvekod Mikka.M5 » 15 lis 2006 23:19

besst píše:určitě sem dej celej log... jinak ty procesy, cos uvedl, jsou systémové ale bez toho celého logu ti nemůžeme říct, jestli tam i přesto, že tomu rozumíš, něco škodlivého máš :wink:


Me slo prave o to, ze by mi nekdo popsal na co uvedeny procesy jsou abych je mohl pripadne vypnout :)

Jinak celej log tady:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\QIP\qip.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Winamp\winamp.exe
D:\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [QIP2005] C:\Program Files\QIP\qip.exe
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{C1712952-8B8F-42F4-82AD-AE1D75A07DAC}: NameServer = 81.31.33.19,80.79.16.3
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
CPU Core 2 Duo 1,86Ghz, RAM 2x2GB DDR3, HDD WD 250GB+1,5TB, VGA Intel GMA 4500

Radix
Level 5
Level 5
Příspěvky: 2165
Registrován: září 06
Pohlaví: Muž
Stav:
Offline

Příspěvekod Radix » 15 lis 2006 23:45


Uživatelský avatar
fredik
člen Security týmu
Master Level 7
Master Level 7
Příspěvky: 4680
Registrován: červenec 06
Pohlaví: Muž
Stav:
Offline

Příspěvekod fredik » 15 lis 2006 23:51

Tu položku můžeš fixnout v HJT, je to jen zbytečnost:

O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)

Uživatelský avatar
mikel
Level 5
Level 5
Příspěvky: 2298
Registrován: květen 05
Bydliště: Karviná
Pohlaví: Muž
Stav:
Offline

Příspěvekod mikel » 18 lis 2006 13:09

Ani jeden z těch původně uvedených procesů nevypínej, jestli chceš mít fungující wokna až na wuauclt.exe.
To je proces pro automatické stahování aktualizací a ten ti doporučuji vypnout přes Tento počítač/Vlastnosti.
Znáte pravidla?
Tipy a triky ve Windows XP
Návody: HijackThis, MWAV, CCleaner (THX to mijaja)
Problémy, které chcete vyřešit pište sem do fóra. Neposílejte je emailem ani po ICQ!


Zpět na “HiJackThis”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 84 hostů