Reklama
Strona 4 z 4 PierwszaPierwsza ... 234
Pokazuje wyniki od 46 do 57 z 57

Temat: [Poradnik] HijackThis - jak tego używać?

  1. 03-06-2007 21:17 #46
    konto usunięte

    Domyślny

    Bardzo ładnie Ci to wyszło, ale niepotrzebnie wkleiłeś zdjęcia jako miniatury ;) 9/10 za te screenshoty ;p
    Odpowiedź z cytatem Odpowiedź z cytatem
  2. 22-07-2007 02:00 #47
    Vasiliew

    Domyślny :p

    Pomógł twój poradnik i to bardzo pozbyłęm sie 3 podejrzanaych plików i zarazem drugiego pulpitu:P
    Odpowiedź z cytatem Odpowiedź z cytatem
  3. 22-07-2007 11:17 #48
    konto usunięte

    Domyślny

    Nom, mialem wirusa własnie takiego ale mialem tyle syfu na kompie ,ze wolalem zformatowac kompa, ale poradnik i tak dobry :) 100000/10 :P Pisz dalej :)
    Odpowiedź z cytatem Odpowiedź z cytatem
    4. Reklama
  4. 09-07-2008 11:40 #49
    konto usunięte

    Domyślny

    Zajebisty poradnik PoLeCaM !!!! usunolem 12 keylogerow
    Odpowiedź z cytatem Odpowiedź z cytatem
  5. 20-01-2009 18:20 #50
    piki19

    Świeżak piki19 jest teraz offline
    Data rejestracji
    2007
    Położenie
    Ełk
    Posty
    6
    Siła reputacji
    0

    Domyślny

    Witam
    Poradnik się przyda co do logów to mógłby ktoś sprawdzić mój ?
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:12:54, on 2009-01-20
    Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\hkcmd.exe
    C:\WINDOWS\system32\igfxsrvc.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\Program Files\Winamp\winampa.exe
    C:\Program Files\Eset\nod32kui.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
    C:\Program Files\Eset\nod32krn.exe
    C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\system32\dllcache\iexplore.exe
    C:\Program Files\Gadu-Gadu\gg.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =adtest.gadu-gadu.pl/clickbtn.asp?adid=12179;papla.pl/graphics.asp?fp=&ctype=tapety&channel=204
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: #xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
    O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

    --
    End of file - 4563 bytes
    2 rzeczy mi pokazuje possibly nasty mianowicie:
    C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
    C:\WINDOWS\system32\dllcache\iexplore.exe

    i nie wiem do końca czy wywalać to czy nie bo wiem tylo ze 1 to od czytnika kart

    W każdym razie jak ktoś się zna i dla mojego spokoju mógłby sprawdzić byłbym wdzięczny.
    Ostatnio zmieniony przez piki19 : 20-01-2009, 18:32
    Cytuj Algierdas is Punsko napisał Pokaż post
    Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.
    kup robaki w sklepie rybarskim
    beng !
    =)
    Odpowiedź z cytatem Odpowiedź z cytatem
  6. 20-01-2009 21:33 #51
    Viseko

    Newbie Viseko jest teraz offline
    Data rejestracji
    2009
    Położenie
    Włocławek
    Posty
    10
    Siła reputacji
    0

    Domyślny

    Fajny programik, właśnie ściągnąłem ;d
    Viseko z APO here ;d
    Odpowiedź z cytatem Odpowiedź z cytatem
    7. Reklama
  7. 25-01-2010 11:56 #52
    filip955

    Gaduła filip955 jest teraz offline
    Avatar filip955
    Data rejestracji
    2009
    Położenie
    Poznań
    Posty
    103
    Siła reputacji
    17

    Domyślny

    Kod :
    Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:46:22, on 2010-01-25
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
D:\Program Files\Winamp\winampa.exe
D:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Gadu-Gadu 10\gg.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Program Files\Gadu-Gadu 10\spellchecker_gg.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: IEPluginBHO - {F5CC7F02-6F4E-4462-B5B1-394A57FD3E0D} - C:\Documents and Settings\m0!K\Dane aplikacji\Gadu-Gadu 10\_userdata\ggbho.2.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] D:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] "D:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Gadu-Gadu 10] "D:\Program Files\Gadu-Gadu 10\gg.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O23 - Service: dlgx1 - Unknown owner - C:\WINDOWS\system32\dlg.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 4760 bytes
    Sprośnie.pl - sprośne gify!
    Odpowiedź z cytatem Odpowiedź z cytatem
  8. 25-01-2010 13:44 #53
    dadag90

    Gaduła dadag90 jest teraz offline
    Avatar dadag90
    Data rejestracji
    2009
    Wiek
    34
    Posty
    108
    Siła reputacji
    16

    Domyślny

    HiJackThis jest przestarzały i nie podajemy już z niego logów.
    Podaj log z OTL.
    Tutaj jest osobny wątek dotyczący analizy logów. http://forum.tibia.org.pl/showthread.php?t=330352
    Format to ostateczność - walka do końca ...
    Odpowiedź z cytatem Odpowiedź z cytatem
  9. 08-05-2010 22:01 #54
    Noca1994

    Newbie Noca1994 jest teraz offline
    Avatar Noca1994
    Data rejestracji
    2008
    Położenie
    Katowice
    Posty
    15
    Siła reputacji
    0

    Domyślny

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:58, on 2010-05-08
    Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Common Files\Java\Java Update\jusched.exe
    C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
    D:\Program Files\Gadu-Gadu\gg.exe
    C:\Documents and Settings\All Users\Dane aplikacji\40d6686\MS40d6.exe
    C:\WINDOWS\system32\spoolsv.exe
    D:\Program Files\java\bin\jqs.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\Program Files\Mozilla Firefox\firefox.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.yahoo.com/search/ie.html
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.pl/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 217.66.177.187:80
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
    R3 - URLSearchHook: (no name) - {ecdee021-0d17-467f-a1ff-c7a115230949} - (no file)
    R3 - URLSearchHook: Brothersoft Toolbar - {e8de9422-3b2c-4243-bf6f-235da84d8ef8} - C:\Program Files\Brothersoft\tbBrot.dll
    O1 - Hosts: 74.125.45.100 4-open-davinci.com
    O1 - Hosts: 74.125.45.100 securitysoftwarepayments.com
    O1 - Hosts: 74.125.45.100 privatesecuredpayments.com
    O1 - Hosts: 74.125.45.100 secure.privatesecuredpayments.com
    O1 - Hosts: 74.125.45.100 getantivirusplusnow.com
    O1 - Hosts: 74.125.45.100 secure-plus-payments.com
    O1 - Hosts: 74.125.45.100 www.getantivirusplusnow.com
    O1 - Hosts: 74.125.45.100 www.secure-plus-payments.com
    O1 - Hosts: 74.125.45.100 www.getavplusnow.com
    O1 - Hosts: 74.125.45.100 safebrowsing-cache.google.com
    O1 - Hosts: 74.125.45.100 urs.microsoft.com
    O1 - Hosts: 74.125.45.100 www.securesoftwarebill.com
    O1 - Hosts: 74.125.45.100 secure.paysecuresystem.com
    O1 - Hosts: 74.125.45.100 paysoftbillsolution.com
    O1 - Hosts: 74.125.45.100 protected.maxisoftwaremart.com
    O1 - Hosts: 173.232.149.92 www.google.com
    O1 - Hosts: 173.232.149.92 google.com
    O1 - Hosts: 173.232.149.92 google.com.au
    O1 - Hosts: 173.232.149.92 www.google.com.au
    O1 - Hosts: 173.232.149.92 google.be
    O1 - Hosts: 173.232.149.92 www.google.be
    O1 - Hosts: 173.232.149.92 google.com.br
    O1 - Hosts: 173.232.149.92 www.google.com.br
    O1 - Hosts: 173.232.149.92 google.ca
    O1 - Hosts: 173.232.149.92 www.google.ca
    O1 - Hosts: 173.232.149.92 google.ch
    O1 - Hosts: 173.232.149.92 www.google.ch
    O1 - Hosts: 173.232.149.92 google.de
    O1 - Hosts: 173.232.149.92 www.google.de
    O1 - Hosts: 173.232.149.92 google.dk
    O1 - Hosts: 173.232.149.92 www.google.dk
    O1 - Hosts: 173.232.149.92 google.fr
    O1 - Hosts: 173.232.149.92 www.google.fr
    O1 - Hosts: 173.232.149.92 google.ie
    O1 - Hosts: 173.232.149.92 www.google.ie
    O1 - Hosts: 173.232.149.92 google.it
    O1 - Hosts: 173.232.149.92 www.google.it
    O1 - Hosts: 173.232.149.92 google.co.jp
    O1 - Hosts: 173.232.149.92 www.google.co.jp
    O1 - Hosts: 173.232.149.92 google.nl
    O1 - Hosts: 173.232.149.92 www.google.nl
    O1 - Hosts: 173.232.149.92 google.no
    O1 - Hosts: 173.232.149.92 www.google.no
    O1 - Hosts: 173.232.149.92 google.co.nz
    O1 - Hosts: 173.232.149.92 www.google.co.nz
    O1 - Hosts: 173.232.149.92 google.pl
    O1 - Hosts: 173.232.149.92 www.google.pl
    O1 - Hosts: 173.232.149.92 google.se
    O1 - Hosts: 173.232.149.92 www.google.se
    O1 - Hosts: 173.232.149.92 google.co.uk
    O1 - Hosts: 173.232.149.92 www.google.co.uk
    O1 - Hosts: 173.232.149.92 google.co.za
    O1 - Hosts: 173.232.149.92 www.google.co.za
    O1 - Hosts: 173.232.149.92 www.google-analytics.com
    O1 - Hosts: 173.232.149.92 www.bing.com
    O1 - Hosts: 173.232.149.92 search.yahoo.com
    O1 - Hosts: 173.232.149.92 www.search.yahoo.com
    O1 - Hosts: 173.232.149.92 uk.search.yahoo.com
    O1 - Hosts: 173.232.149.92 ca.search.yahoo.com
    O1 - Hosts: 173.232.149.92 de.search.yahoo.com
    O1 - Hosts: 173.232.149.92 fr.search.yahoo.com
    O1 - Hosts: 173.232.149.92 au.search.yahoo.com
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\java\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\java\lib\deploy\jqs\ie\jqs_plugin.dll
    O2 - BHO: Brothersoft Toolbar - {e8de9422-3b2c-4243-bf6f-235da84d8ef8} - C:\Program Files\Brothersoft\tbBrot.dll
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
    O3 - Toolbar: Brothersoft Toolbar - {e8de9422-3b2c-4243-bf6f-235da84d8ef8} - C:\Program Files\Brothersoft\tbBrot.dll
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
    O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
    O4 - HKCU\..\Run: [Administrator] C:\Documents and Settings\Administrator\Administrator.exe
    O4 - HKCU\..\Run: [Vidalia] "C:\Program Files\Vidalia Bundle\Vidalia\vidalia.exe"
    O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
    O4 - HKCU\..\Run: [IPLA!] C:\Program Files\ipla\ipla.exe /autorun
    O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray
    O4 - HKCU\..\Run: [My Security Engine] "C:\Documents and Settings\All Users\Dane aplikacji\40d6686\MS40d6.exe" /s /d
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA LOKALNA')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'USŁUGA SIECIOWA')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Pobierz wszystkie VIdeo za pomocą BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddVideo.htm
    O8 - Extra context menu item: Pobierz wszystko za pomocą BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
    O8 - Extra context menu item: Pobierz za pomocą BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddLink.htm
    O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://D:\Program Files\BitComet\tools\BitCometBHO_1.3.7.16.dll/206 (file missing)
    O15 - Trusted Zone: http://mks.com.pl
    O17 - HKLM\System\CCS\Services\Tcpip\..\{DAE2EBB7-AEA9-46B4-A236-A389FB84F687}: NameServer = 195.177.64.66,195.177.64.69
    O20 - Winlogon Notify: LogonInit - logonInit.dll (file missing)
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe (file missing)
    O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspn et_state.exe (file missing)
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    O23 - Service: .NET Runtime Optimization Service v2.0.50727_X86 (clr_optimization_v2.0.50727_32) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe (file missing)
    O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\java\bin\jqs.exe
    O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\WINDOWS\system32\HPZipm12.exe (file missing)
    O23 - Service: ServiceLayer - Unknown owner - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (file missing)
    O23 - Service: XAMPP Service (XAMPP) - Unknown owner - D:\xampp\service.exe (file missing)

    --
    End of file - 9518 bytes
    Odpowiedź z cytatem Odpowiedź z cytatem
    10. Reklama
  10. 14-07-2010 22:01 #55
    Wojtus znowu wiadro

    Newbie Wojtus znowu wiadro jest teraz offline
    Data rejestracji
    2010
    Położenie
    Piła
    Posty
    20
    Siła reputacji
    0

    Domyślny

    Niedziała mi Wyświetla się jakiś error:/
    Witam Nazywam SIE
    WAR WAR WAR
    Odpowiedź z cytatem Odpowiedź z cytatem
  11. 27-08-2010 23:10 #56
    Rulkiss

    Gaduła+ Rulkiss jest teraz offline
    Avatar Rulkiss
    Data rejestracji
    2010
    Położenie
    Opole
    Posty
    240
    Siła reputacji
    15

    Dinozaur

    Domyślny

    A dzieki ^^ Tak jak powiedziales - znalem , nie umialem i juz umiem i troche mi sie tych dziwnych programow nazbieralo ^^
    Odpowiedź z cytatem Odpowiedź z cytatem
  12. 28-08-2010 04:05 #57
    Gray

    Wakka Wakka Gray jest teraz offline
    Avatar Gray
    Data rejestracji
    2007
    Położenie
    Gdańsk
    Posty
    2,847
    Siła reputacji
    19

    Dinozaur Kadrowicz roku

    Domyślny

    Może warto by to przenieść do Starych Artykułów? Hijack jest już nieaktualny od kilku lat, a zamiast niego mamy masę lepszych programów.
    Odpowiedź z cytatem Odpowiedź z cytatem
    13. Reklama
« Poprzedni temat | Następny temat »
Reklama

Informacje o temacie

Użytkownicy przeglądający temat

Aktualnie 1 użytkowników przegląda ten temat. (0 użytkowników i 1 gości)

Podobne tematy

  1. [Nie działa] Windbot - jak używać triala w nieskończoność
    Przez BBsrv w dziale Tibia
    Odpowiedzi: 13
    Ostatni post: 29-08-2014, 18:44
  2. Poradnik o czytaniu logów z hijackthis'a.
    Przez Grimekk w dziale Sprzęt i oprogramowanie
    Odpowiedzi: 5
    Ostatni post: 15-12-2013, 23:20
  3. Logi Otl, HijackThis, Procesy
    Przez Szmuby w dziale Sprzęt i oprogramowanie
    Odpowiedzi: 1
    Ostatni post: 25-02-2013, 16:15
  4. hijackthis
    Przez platyn w dziale Tibia
    Odpowiedzi: 5
    Ostatni post: 01-09-2010, 15:24
  5. [8.54] [Elf] jak w miare szybko nauczyc sie uzywac?
    Przez Dark angel on azura w dziale Tibia
    Odpowiedzi: 2
    Ostatni post: 11-02-2010, 13:47

Zakładki

Zakładki

Zasady postowania

  • Nie możesz pisać nowych tematów
  • Nie możesz pisać postów
  • Nie możesz używać załączników
  • Nie możesz edytować swoich postów
  •  

Regulamin Forum

Czas załadowania strony: