check log prosim, dik .)

BRKO · Příspěvek od **BRKO** » stř 12. zář 2007, 13:48

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:42:17, on 12.9.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20627)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\_meine\Comodo\Firewall\CPF.exe
C:\_meine\AVS\avp.exe
C:\Program Files\Acronis\TrueImageWorkstation\TrueImageMonitor.exe
C:\Program Files\Acronis\TrueImageWorkstation\TimounterMonitor.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
C:\_meine\ATI Tray Tools\atitray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\_meine\logitech setpoint260\SetPoint.exe
C:\_meine\SpeedFan432\speedfan.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
C:\_meine\AVS\avp.exe
C:\_meine\Comodo\Firewall\cmdagent.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\_meine\miranda-im-v0.5.1-unicode\miranda32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\_meine\opera\Opera.exe
D:\SKLAD\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\_meine\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Comodo Firewall] "C:\_meine\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [aol] "C:\_meine\AVS\avp.exe"
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageWorkstation\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageWorkstation\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [amd_dc_opt] "C:\_meine\AMD dc optimizer\amd_dc_opt.exe"
O4 - HKCU\..\Run: [AtiTrayTools] "C:\_meine\ATI Tray Tools\atitray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
O4 - Startup: SpeedFan (2).lnk = C:\_meine\SpeedFan432\speedfan.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\_meine\MSOFFI~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\_meine\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\_meine\SPYBOT~1\SDHelper.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Active Virus Shield (AVP) - AOL - C:\_meine\AVS\avp.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\_meine\Comodo\Firewall\cmdagent.exe

--
End of file - 4246 bytes

likc · Příspěvek od **likc** » čtv 13. zář 2007, 18:00

comp nejak zlobi? Nic moc tam nevidim. Az snad na tohle. Moc jsem toho o tom nenasel. Jevi se Ti to povedomi, neco takoveho jsi instaloval?

O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')

jinak fixni tohle smeti
O9 - Extra button: (no name) - AutorunsDisabled - (no file)

BRKO · Příspěvek od **BRKO** » pát 14. zář 2007, 12:48

likc píše: O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')

To je patch na zvyseni poctu half-open pripojeni. Pc ale blblo i predtim. Porad nevim jak na to - zkousim vsecko tak proto kontrola logu.
Typicka chyba, pri ktere se rozesere obraz, je treba tato:

BUBINO · Příspěvek od **BUBINO** » ned 4. lis 2007, 20:08

Zdravim vas !
Toto poznate?
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')

Toto fixnite :
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O4 - Global Startup: Logitech SetPoint.lnk = ?
O4 - Startup: SpeedFan (2).lnk = C:\_meine\SpeedFan432\speedfan.exe

+ novy log .

Precistite pocitac s tymto nastrojom Ccleaner : http://www.viry.cz/forum/viewtopic.php?t=7478/

srna · Příspěvek od **srna** » ned 4. lis 2007, 20:19

BUBINO píše:Toto fixnite :O4 - Startup: SpeedFan (2).lnk = C:\_meine\SpeedFan432\speedfan.exe

proc? speedfan je znamej, neskodnej a ucelnej soft

BUBINO · Příspěvek od **BUBINO** » ned 4. lis 2007, 21:25

Mne tu vyhodilo , ze sa da zapnut aj manualne . Nie je skodlivy.

srna · Příspěvek od **srna** » ned 4. lis 2007, 21:46

manualne se da zapnout, ale pokud clovek chce mit trvale snizeny otacky vetraku, tak je to otravny

O4 - Global Startup: Logitech SetPoint.lnk = ? bych taky nechal...

BUBINO · Příspěvek od **BUBINO** » ned 4. lis 2007, 21:50

Viete , global startupy dost zaberaju cas a tym moze dojst ku spomaleniu.

Neni to sice vir , ale oznaceny ako nepotrebny , ale virus tam nie je.

BUBINO · Příspěvek od **BUBINO** » pon 5. lis 2007, 13:55

Zdravim .

Akurat som si este raz pozeral log a vy tam mate tie programy iba raz po starte a v tomto pripade ich nefixujte . Nenaskocili by znova .

Toto vsak mozete : O9 - Extra button: (no name) - AutorunsDisabled - (no file)

Idfe o deaktivovany vstup v ponuke IE.

Neake problemy s pocitacom, ?