Log z HijackThis

Vypadá v pořádku. Jenom se mi zdá neurčitý
O8 - Extra context menu item: Crawler Search - tbr:iemenu
moc Crawlerům nevěřím. Dal bych bod obnovení a vyhodilvýše uvedený záznam.

Jo ten Crawler to byla lista do Mozily od Spyware Terminator, ktera mi ukazovala, ktere strany jsou skodlive a ktere ne. Takze to muzu smazat. A s tim bodem obnoveni - to si mam zapnout Obnoveni systemu pro pripadne problemy ? :???:
A jeste jedna vec. Uplne posledni radek znamena ze mam spusteny proces sp_rsser.exe, ktery je neco jak stit od Spyware Terminator ? Jestli tomu tak je, tak to asi zrusim, protoze ja jsem Spyware instaloval s tim, ze ho budu pouzivat vyhradne na testovani a nebudu vyuzivat jeho stity. :?
Co vlastne zobrazuje HijackThis ? Seznam procesu nebo tak nejak ? A mam dotaz jeste k tomu radku s Messengrem, kdyz tento program nevyuzivam, mohu ten radek vymazat z HJ ? Co se vlastne stane ? Kdyz odskrtnu neco ze startu systemu, tak vim ze se to nespusti pri dalsim prihlaseni, ale co udela HJ kdyz neco odskrtnu v nem ? :cool:

Odpoví mi někdo ? :cool:

takže vytvoř bod obnovení, ano, rpo případné problémy, kdyb se smazao něco důležitého..
sp_rsser.exe sem neměl ani s aktivnim spyware terminator štítem.. takže nevim.. ale teď ho mam atky na kontorly a todle tam nemam.
HJT nám zobrazí veškerí procesy a podprocesy, co fixneme, to smaže, proto záloha rexistrů, bod obnovení..

To sp_rsser.exe : slouží k nějakýmkonverzí databáze. Neptejte se mě jak funguje, protože ST nepoužívám
to hijack : Co běží na PC se nedaří zjistitpoute START --- Všechny programy --- po spuštění. Tam najdete pouze nainstalované programy (často tam nebývá nic). Dále můžete zjistit to, co se spouští přes příkaz msconfig. Havěť se snaží ale maskovat, tak se zapíše do registrů, kde zajistí svoje spuštění a není na první pohled patrný. Hijack není všemocný, používá se pak combofix. Hijackem sedobře vyhazují běžíci procesy, kdy jsou vyhozený i řádky z registu.
to bod obnovy : doporučuji vždy. Můžete se uklepnou a nadělat si škodu. Bodem obnovy uvedete počítač do původního stavu. Práce z registry může vést až k tomu, že nefunguje počítač.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:46:00, on 29.9.2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ups.exe
C:\PROGRA~1\BitLord\BitLord.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=488
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Odkazy
O2 - BHO: Podpora odkazu pro Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitLord\BitLord.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xportovat do aplikace Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

--
End of file - 4493 bytes

Ještě jedna věc. Můžu to fixnout ? To je něc s mesangerem, já ho nepoužívam, nezapínám, vůbec mi to nebude scházet, pokud to pc nepotřebuje.

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

A tento běžící proces: C:\WINDOWS\System32\ups.exe Nevíte co to je ?
Jinak mi můžete napsat, co ještě fixnout, či vymazat bo zastavit. Díky za pomoc při zryhlování pc :))

Jo ten messenger : ten je součást windows a jako takový se ti zase nainstaluje zpět. Tam je potřeba spustit příkaz :
RunDll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove
ups.exe : nemáte napájení z UPS. Neobsluhujete ji?

Tak ten messenger jsem vymazal a diky.
K tomu UPS, to bude asi mysleno jako zdroj energie, tzn. ze si to tam radsi necham. Ono to nejak zvlast nezatezuje vykon pc, takze v poho.