Stránka 1 z 1

Jen tak pro informaci :)

Napsal: 15 lis 2006 23:02
od Mikka.M5
Ahoj, zrovna sem narazil na tohle forum a kdyby se nekdo nudim byl bych rad kdyby se podival na muj log a rekl mi ke kazdymu radku par slov na co to je :)
Nejsu nejaka lama, ale taky tomu zas tolik nerozumim :)
Vymazal sem vsechno co znam a vim na co je, tady uvadim pro me neznamy veci:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\wuauclt.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)

Napsal: 15 lis 2006 23:09
od besst
určitě sem dej celej log... jinak ty procesy, cos uvedl, jsou systémové ale bez toho celého logu ti nemůžeme říct, jestli tam i přesto, že tomu rozumíš, něco škodlivého máš :wink:

Napsal: 15 lis 2006 23:19
od Mikka.M5
besst píše:určitě sem dej celej log... jinak ty procesy, cos uvedl, jsou systémové ale bez toho celého logu ti nemůžeme říct, jestli tam i přesto, že tomu rozumíš, něco škodlivého máš :wink:


Me slo prave o to, ze by mi nekdo popsal na co uvedeny procesy jsou abych je mohl pripadne vypnout :)

Jinak celej log tady:

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\QIP\qip.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Winamp\winamp.exe
D:\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.seznam.cz/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: WebTransBHO Class - {2DB66063-BB98-466A-AA0D-3E7ACF5ED853} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dll
O3 - Toolbar: WebTranslator - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKCU\..\Run: [CursorXP] C:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [QIP2005] C:\Program Files\QIP\qip.exe
O9 - Extra button: WebTran - {7E6A20FB-153F-402c-A84B-1A64E1955D3D} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O9 - Extra 'Tools' menuitem: &Nastavit překladač - {CC963627-B1DC-40E0-B52A-CF21EE748450} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &označený text - {CC963627-B1DC-40E0-B52A-CF21EE748451} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O9 - Extra button: (no name) - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O9 - Extra 'Tools' menuitem: Přeložit &stránku - {CC963627-B1DC-40E0-B52A-CF21EE748452} - C:\Program Files\TRANSLATOR\WEBIE.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{C1712952-8B8F-42F4-82AD-AE1D75A07DAC}: NameServer = 81.31.33.19,80.79.16.3
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

Napsal: 15 lis 2006 23:45
od Radix

Napsal: 15 lis 2006 23:51
od fredik
Tu položku můžeš fixnout v HJT, je to jen zbytečnost:

O9 - Extra button: (no name) - {BFC32E1D-EE75-4A48-BC60-104E11EE2431} - (no file)

Napsal: 18 lis 2006 13:09
od mikel
Ani jeden z těch původně uvedených procesů nevypínej, jestli chceš mít fungující wokna až na wuauclt.exe.
To je proces pro automatické stahování aktualizací a ten ti doporučuji vypnout přes Tento počítač/Vlastnosti.