Skocz do zawartości


Zdjęcie

[logi] Prośba o sprawdzenie loga z HJT


  • Zamknięty Temat jest zamknięty
4 odpowiedzi w tym temacie

#1 BillyKid1978

BillyKid1978

    Początkujący

  • 29 postów

Napisano 17 06 2007 - 20:30

Witam

Od pewnego czasu komp chodzi jak krew z nosa (i net jest spowolniony mimo iż mam 2MB). Moja dziewczyna sie dorwała do kompa niestety.

W Autostarcie pojawił się dziwny wpis : NWEReboot. Nie wiem co to jest

Oto log z hijackthis:

Logfile of HijackThis v1.99.1Scan saved at 20:21:02, on 2007-06-17Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\AntiVir PersonalEdition Classic\avguard.exeC:\Program Files\Java\jre1.6.0_01\bin\jusched.exeC:\Program Files\AntiVir PersonalEdition Classic\avgnt.exeC:\Program Files\eMule\eMule.exeC:\Program Files\AntiVir PersonalEdition Classic\sched.exeC:\Program Files\Common Files\LightScribe\LSSrvc.exeC:\WINDOWS\regedit.exeE:\Downloads\HijackThis.exeC:\WINDOWS\system32\NOTEPAD.EXER1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = [url="http://www.java.com/en/download/windows_automatic.jsp"]http://www.java.com/en/download/windows_automatic.jsp[/url]R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = ŁączaO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLLO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dllO3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLLO4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /minO4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\eMule.exe -AutoStartO8 - Extra context menu item: Pobierz z &BitSpirit - C:\Program Files\BitSpirit\bsurl.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dllO9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exeO23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exeO23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

Myślę że coś jest nie tak. Może mam jakiegoś virusa albo coś ....

Z góry dzięki za wszelaką pomoc. Pozdro

  • 0

#2 oskar93

oskar93

    Banned

  • 678 postów

Napisano 17 06 2007 - 20:33

Witam.
Standard, czyli skan AntiVirem, AntiSpyWarem, czyszczenie Prefetchu, czyszczenie rejestru, czyszczenie Tempu.
Powinno pomóc.

  • 0

#3 Maciej13

Maciej13

    SecurityMaster

  • 261 postów

Napisano 17 06 2007 - 22:31

O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)

Fix w Hjt.

Pokaż log z Silent Runners.
  • 0

#4 Armstrong

Armstrong

    Początkujący

  • 71 postów

Napisano 17 06 2007 - 23:59

W Autostarcie pojawił się dziwny wpis : NWEReboot. Nie wiem co to jest

Hmm...a dlaczego nie ma tego w logu z hijacka? :P
  • 0

#5 Maciej13

Maciej13

    SecurityMaster

  • 261 postów

Napisano 18 06 2007 - 00:29

NWEReboot - Instalowałeś może Deamon`a?

  • 0




Użytkownicy przeglądający ten temat: 0

0 użytkowników, 0 gości, 0 anonimowych