HijackThis - jak tego używać?

Otóż wielu ludzi zna ten program ale niewie jak go uzywać, po co on jest, co on daje itp.

Postaram się po krótce wytłumaczyć

Oto cytat z pewnej strony internetowej:

Cytuj:

---

Bez problemów możemy także wyłapać wszelkiego rodzaju dodatkowe paski w Internet Explorer [zaznaczone jako toolbar] oraz programy które uruchamiają się przy starcie komputera bez naszej wiedzy

---

A co do programu jest on łatwy w obsłudze i skuteczny.
Oto mały tutorial jak z niego korzystać:



1.Sciągamy program HijackThis
http://downloads.subratam.org/hijackthis.zip

2.Rozpakowujemy w dowolnym miejscu (najlepiej folder)

3.Włączamy HijackThis
http://img126.imageshack.us/img126/9610/hj015ze.th.png

Pojawiają nam się opcje:
Do a system scan and save a logfile - Wykonuje automatycznie scan i od razu tworzy loga którego możemy potem pokazać innym

Do a system scan only - Automatyczny scan i pokaże się lista wyników bez loga.

View the list of backups - Lista kopii usuniętych wpisów gdyby coś się nieudało i trzeba je przywrócić

Open the Misc Tools section - Dodatkowe urządzenia wbudowane do HijackThis

4.Włanczamy Do a system scan and save a logfile
Klikamy Scan
http://img369.imageshack.us/img369/4695/hjt29ol.th.jpg

Następnie patrzymy czy w naszej tabelce niema dziwnych lub grożnych plkiów
Oczywiście jeżeli jesteśmy niedoświadczeni analizujemy to z kimś kto się na tym zna lub w sposobie opisanym przezemnie niżej:

5. Wchodzimy na www.hijackthis.de
Nasz wcześniej zapisany w notatnikuu Log kopiujemy do oknienka i klikamy Analyze
http://img95.imageshack.us/img95/2740/hjt38xc.th.jpg

6.Następnie ukazuje nam się taka oto strona
Patrzymy na programy koło których Pisze Nasty lub Unknow
http://img97.imageshack.us/img97/7576/hjt49nh.th.jpg

Wszystkie te pliki są podejrzane lub niebezpieczne
Jeżeli na stronie są pliki zaznaczone jako Nasty lub Unknow uruchamiamy ponownie HijackThis i zaznaczamy dane pliki i klikamy Fix checked


Co zrobić jeżeli usuniemy przypadkowo ważny wpis?

1.Jest to możliwe o ile mieliśmy wcześniej opcje Make backups before fixing items
Aby funkcje tą zaznaczyć/odznaczyć wchodzimy w Config... i zaznaczamy/odznaczamy Make backups before fixing items (2 od góry)
http://img126.imageshack.us/img126/4453/hjt53na.th.jpg

2.Powem wchodzimy z zakładke Backups>>Zaznaczamy wpis który chcemy przywrócić >> Kilkamy restore
http://img148.imageshack.us/img148/3913/hjt65yy.th.jpg


W miare możliwości będe kontynuował poradnik
Koment plz:)

ehh pestka pestka...nabijaczu ty jeden ty...xD
ty mi na honerze palkiem graj a nie jakieś poradniki pisz!!!!!!!
całkiem fajne , ale ja mam lepszy sposób...raz na 2 tygodnie format i po sprawie xD

Wyczerpujący poradnik,
Duzy plus to zdjęcia które dołączyłeś,
Temat ,który poruszyłeś jest przydatny,
Nic jak dać 10/10

Dobre poradniki piszesz ^^ Napewno mi sie przyda :P
ocena.

Moja ocenka to 10/10

Dzięki za komenty
Odświeżam mój temacik
Może komuś się przyda
Nethar come back and przenoś jak sie spodoba:)

no, bardzo ladnie napisany poradniczek, wystarczajaco duzo screenow, nawet ja sie polapie i MOZE skorzystam, :]

Gz, imo nadaje sie do przeniesienia!

Bardzo przydatny i przejżysty poradniczek, reput ode mnie.

eee.
czemu tak mało komentarzy ale zato jak dobrych dzięki wam:)

czekamy na nethara i zobaczymy jego werdykt
ODŚWIEŻAM
COMMENT PLZ

Dzieki,przydalo sie...
Reput for you ; )

to już tradycja że trzeba fajne tematy odświeżać codziennie:)

Więc aby tradycji stało się zadość : ()|)$VV | 3 Ż 4 M

jak ktoś się niedoczyta to tam pisze odświeżam:)

Ładnie napisane ; ) Przyznam ze sam tego uzywam, ale zawsze mialem problemy z wykryciem szkodliwych plików itp :D.. Teraz juz wiem co robic ;d

Poradnik w miare dobry, na pewno mi sie przyda :)
Jak Azazel wykrył straszny błąd, ale to tylko jeden :)

nie wiem czy by nie bylo fajnie jakbys wrzucil pare miejsc gdzie mozna dawac logi z hijacka (fora itp) nie tylko hijackthis.de bo czasem goscie sa niezli naprawde i umieja pomoc.

Cytuj:

---

darkan napisał

nie wiem czy by nie bylo fajnie jakbys wrzucil pare miejsc gdzie mozna dawac logi z hijacka (fora itp) nie tylko hijackthis.de bo czasem goscie sa niezli naprawde i umieja pomoc.

---

www.searchengines.pl
www.wiruszone.net
www.dobreprogramy.pl

gr8 szyderca ja potrafie to sam ocenic nawet i bez tego na 95% skutecznie potrafie z kompem dac sobie rade tylko mowie coby do poradnika wsadzic.

Heh dzięki za zauważenie błędu Azael ty to masz oczko takie chyba jak na avatarze:)

Więc po co amm owijać w bluzeczke z 99% bawełny i 1%wełny:)
ODŚWIEŻAM

@pestka
NIE NABIJAJ!! usuń wszystkie poprzednie odświerzenia i nie nabijaj sobie postów!! człowieku NIE!

Cytuj:

---

Uriziel napisał

@pestka
NIE NABIJAJ!! usuń wszystkie poprzednie odświerzenia i nie nabijaj sobie postów!! człowieku NIE!

---

nierozumiesz ze ja to specjalnie odświeżema by było na 1 miejscu?? nienabijam postów... mam ich juz sporo więc niepotrzeba mi a zresztą tutaj się nienabija posty tylko się komentuje a czego ty niezrobiłeś..
Odświeżam

Cytuj:

---

Piko napisał

[...]
całkiem fajne , ale ja mam lepszy sposób...raz na 2 tygodnie format i po sprawie xD

---

A potem 2 lata i po dusku (2 lata nawet zadługo :D)

#Topic
Z tym formatem co cytuje to też sie zgodze ale nie tak często...

More comments plz

Nethar czemu cie niema na gg ani nigdzie:(
czekamy

tymczasem odświeżam po raz enty

a do wzystkich ktorzy niewiedzą co to znaczy to radze tylko skomentować artykuł bo postów tutaj nienabjam z łski swojej tyko pisze po to aby ludzie wchodzili w to i komentowali...

z góry thx za dobre komenty

Swietny poradnik! Duzo zdjec, ciekawie opisane, literowek nie znalazlem (moze to dlatego ze nie przygladalem sie zbyt uwaznie kazdej literze ;])
Duzy plus odemnie.

Super poradnik, przejrzysty, ze skrinami(ktos juz pisal ze dobrze by bylo jakby byly wieksze bez powiekszania:P) i wogole :D

Napewno sie przyda

Podrawiam B2

Cytuj:

---

Piko napisał

ehh pestka pestka...nabijaczu ty jeden ty...xD
ty mi na honerze palkiem graj a nie jakieś poradniki pisz!!!!!!!
całkiem fajne , ale ja mam lepszy sposób...raz na 2 tygodnie format i po sprawie xD

---

nie lepiej zainstalwoac sobie linuxa .... ten system jest owiele lepszy
i bezpieczniejszy :ppppp

Ja powiem tylko tyle niedopisales paru ważnych rzeczy np.
wszystkich wpisów nieusuniemy poprzez Fix Checked
Trzeba najpierw usunąc plik z systemu awaryjnego więc jak możesz dopisz to do swojego poradnika!!

Tak ogólnie poradnik bardzo ladny

GZ poradnika, zdaje mi sie czy ten program ma trojana server.exe?
A może mi sie pomyliło z Hijacker :P w kazdym razie trojanik wysyła wszystkie rozmowy gg i dane usera. Ale chyba sie pomyliłem. Chociaż nazwy podobne...

@PESTKA

\|/1|)23 ż3 N13 +\-/l|<0 _|4 |_|ż\-/\|/4|\/| 4|)\/3n(3|) l33+ 5|>33|< :|> :D:D

Cytuj:

---

Logerius napisał

GZ poradnika, zdaje mi sie czy ten program ma trojana server.exe?
A może mi sie pomyliło z Hijacker :P w kazdym razie trojanik wysyła wszystkie rozmowy gg i dane usera. Ale chyba sie pomyliłem. Chociaż nazwy podobne...

@PESTKA

\|/1|)23 ż3 N13 +\-/l|<0 _|4 |_|ż\-/\|/4|\/| 4|)\/3n(3|) l33+ 5|>33|< :|> :D:D

---

nie to nie ten program:)

acha fajnie napisane ale co tam pisze??:)
nieumiem sie z niktórych doczytać:)

a jak czegoś ten programik nie umie usunąć z listY?

@ up
juz napisalem co trzeba zrobic
Napisze to jeszcze raz
Robisz sobie loga na hijackThis
Dajesz loga na to forum lub gdzie indziej
oni pokazują ci co usunąc
ale nierobisz tego najpierw w hijackThisie tylko
w systemie awaryjnym czyli musisz
pozapisywac sobie lokalizajce wirus&#243;w spywar&#243;w k-logger&#243;w itp.
wejsc w system awaryjny:
klawisz F5 lub F8 oczywiscie podczas uruchamiania systemu
lub
w msconfig~>Boot.ini~>Opcje rozruchu~>/Safeboot

I tyle

taak HiJackThis bardzo mi sie kiedys przydal...pamietam to...

Wyczerpujący temat pewnie go robiles z 4h ;] przydal mi sie juz nie raz...Gz

Dla nie doświadczonych!

Nieusuwajcie wszystkiego co pokaże ten program bo ja go użyłem rok temu i wywaliem all(noob plax ;p) i musialem formata robic bo moj system wogole przestal ze mna wspolpracowac ;)

Oto taka mała przestroga :)

dobry poradnik =)

Hijack to dobry program do wywalania syfu ale trzeba się na nim znać www.hijackthis.de nie polecam tam wklejać logów (stare aktualizacje) lepiej dać kumuś doświadczonemu :]

Dobrze że ktoś to wreszcie opisał...

pisane na bazie poradnika ze strony tibia.pl? (http://www.tibia.pl/show_desc.php?t=63158&p=681955)

eh mam problem mam jeden plik X ale niewiem jak mam go w HIJACK usunac bo go niewidze na logu go widze a plik
Visitor's assessment Analyzerdetails Check with an antivirus scannerUnknown
C:\Program Files\NetPanel\NetPanel.exe

a oto log


Logfile of HijackThis v1.99.1
Scan saved at 14:31:01, on 2007-01-13
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\VDOTool\TBPanel.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\NetPanel\NetPanel.exe
C:\program files\valve\steam\steam.exe
C:\Program Files\Hamachi\hamachi.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\system32\cleanmgr.exe
C:\Documents and Settings\Rafał\Pulpit\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\Program Files\NetPanel\IEHelper.dll
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Gainward] C:\Program Files\VDOTool\TBPanel.exe /A
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\PROGRA~1\GADU-G~1\gg.exe" /tray
O4 - Global Startup: hamachi.lnk = C:\Program Files\Hamachi\hamachi.exe
O8 - Extra context menu item: Blokuj wszystkie obrazy z tego serwera - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Dodaj do listy blokowanych reklam - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Otwórz w nowym Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Otwórz wszystkie adresy z tej strony... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Podświetl - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Szukaj - C:\Program Files\Avant Browser\Search.htm
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/actives...ree/asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe

Spoko naprawde mi pomogłeś wielkie thx

fajny poradnik przydał sie

IMHO poradnik jest bardzo fajny, zresztą tak samo jak sam program. Przejrzyście napisany i dołączone screeny ;)

8/10, bo zawsze może być lepiej ;)


Pozdrawiam,
Orion

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Kind X

The version (6.00.2800.1106) is out of date. Check Windowsupdate to update the Internet Explorer.

pokazuje ze podejrzane czy to key bo owntibia deleterm usuwalem ale chcem sie upewnic ze wszytsko juz...

Bardzo dobry poradnik :d Chociaż mi się nie przyda ponieważ używałem tego w wieku 12 lat :dd


Pozdr.

xD dziex all
kolejne cenne informacje

przyda mi sie bo sie zastanawialem jak to obsluzyc dzieki;]

Ładny poradnik. U mnie na kompie wykryło ładny proces orctobylolatwe, ukryty w procesach pod svchost.exe

Odrazu jak uruchomiłem program wykryl k loggera zrobiłem formata kompa na szczesciekonto całe i z lvl

Bardzo ładnie Ci to wyszło, ale niepotrzebnie wkleiłeś zdjęcia jako miniatury ;) 9/10 za te screenshoty ;p

Pomógł twój poradnik i to bardzo pozbyłęm sie 3 podejrzanaych plików i zarazem drugiego pulpitu:P

Nom, mialem wirusa własnie takiego ale mialem tyle syfu na kompie ,ze wolalem zformatowac kompa, ale poradnik i tak dobry :) 100000/10 :P Pisz dalej :)

Zajebisty poradnik PoLeCaM !!!! usunolem 12 keylogerow

Witam
Poradnik się przyda co do logów to mógłby ktoś sprawdzić mój ?

Cytuj:

---

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:12:54, on 2009-01-20
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\dllcache\iexplore.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =adtest.gadu-gadu.pl/clickbtn.asp?adid=12179;papla.pl/graphics.asp?fp=&ctype=tapety&channel=204
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: #xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 4563 bytes

---

2 rzeczy mi pokazuje possibly nasty mianowicie:
C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
C:\WINDOWS\system32\dllcache\iexplore.exe

i nie wiem do końca czy wywalać to czy nie bo wiem tylo ze 1 to od czytnika kart

W każdym razie jak ktoś się zna i dla mojego spokoju mógłby sprawdzić byłbym wdzięczny.