Prosze o sprawdzenie loga - wolny net
ozorkow.net w "KOTAN CUP2007"
klopoty z baza ozorkow net?
bzura.ozorkow.net
Net zmulony - log
Nowy Net
Net z Multimedia
Aktywisci.net
SprawdĹşcie loga
Silnik XU10J2C 2.0 8V
chomiki
po namowie postawiłem system od nowa i wszystko jest ok oprócz działanie netubardzo wolno otwierają mi się strony a jak odświerze daną stronę to lepiej ją otworzyć jeszcze raz
proszę o porady
Logfile of HijackThis v1.99.1
Scan saved at 14:55:18, on 2007-01-24
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NetLimiter\NetLimiter.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
D:\Pobrane programy\Hijack\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.winamp.com/getwinamp/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Backdoor.Agobot.iq
Robak internetowy typu backdoor. Rozprzestrzenia się wykorzystując typowe luki w zabezpieczeniach systemów Windows poprzez porty TCP nr 135, 80 oraz 445. Po uruchomieniu kopiuje do folderu systemowego plik o nazwie nwiz.exe. Modyfikuje rejestr plików tak, aby uruchamiać się wraz z systemem. Oprócz tego wirus zamyka procesy wielu programów antywirusowych i firewalli, a także uniemożliwia połączenie z witrynami ich producentów (nie dotyczy to www.gdata.pl). Na domiar złego robak łączy się z ustalonym kanałem IRC i nasłuchuje poleceń od autora.
najpierw zafixuj wpis
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
później z trybu awaryjnego wywal plik nwiz.exe c:\windows\nwiz.exe
jakie usługi wyłącza dokładnie nie wiem, może ktos się wypowie szeżej...
reinstalka antywirusa oraz firewalla nie zaszkodzi
Ps// wyłącz neta koniecznie... gdy będziesz walczył z tym!!
A ten wpis
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install to nie jest przypadkiem od karty graficznej?
Nie wywalaj tego pliku.Możesz go odznaczyć z uruchamiania.
Start >>> Uruchom >>> msconfig >>> w zakładce Uruchamianie wyłącz ten wpis.
sorry
Możesz jeszcze odznaczyć tym sposobem to:
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
Odznacz automatyczne uaktualnianie javy to zniknie to:
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
Jaką masz przeglądarke ? Zobacz czy Kerio jest dobrze skonfigurowany,bo może on robi Ci problemy.
Pozdrawiam.
Teraz ja przepraszam,nie tym tylko z prawokliku w start--wszystkie programy--autostart--prawa mysz i usuń.
A mi się widzi że ci się system aktualizuje i dlatego się muli. To możesz załatwić bez grzebania w systemie porgramem xp-AntySpy.
A jeśli się myle to możliwe też że to wina dostawcy internetu.
już problem rozwiązany...
wiem z PW
A możesz się z nami podzielić tą wiedzą.
początek problemu na forum to i wypada skończyć na forum.Może się to komuś przydać.
to co było tu opisane, to było wykonane...
