TA STRONA UŻYWA COOKIE. Dowiedz się więcej o celu ich używania i zmianie ustawień cookie w przeglądarce. Korzystając ze strony wyrażasz zgodę na używanie cookie, zgodnie z aktualnymi ustawieniami przeglądarki.
Od dnia 25.05.2018 r. na terenie Unii Europejskiej wchodzi w życie Rozporządzenie Parlamentu Europejskiego w sprawie ochrony danych osobowych. Prosimy o zapoznanie się z polityką prywatności oraz regulaminem serwisu  [X]

Komp zamula, jest na nim pełno śmieci, Sprawdzcie loga.

Logi, zabezpieczenie komputera, danych. Programy antywirusowe antyspyware, firewall itp.
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.

Postprzez adamsio » 07 Mar 2008, 18:43

PostUA:


Ale to mam usunąć ręcznie czy za pomocą Combo?

to co miłem usunąć Awaryjnym...

Mam wejść w Windows i osunąć normalnie tak?

czy jak... :/ Sorka ale sie pogubiłem
CPU: Intel Core 2 Duo E4500, 2.20GHz, 2Mb Cache + SilentiumPC Spartan HE923
RAM: GoodRAM GR800D264L5/2G
MDT Tech. Empaq 1GB
GPU: Sapphire ATI Radeon HD4670 1GB GDDR3 BULK Core:750@775MHz Mem:800@945MHz/+23,6%
MOBO: Gigabyte GA-945P-S3 (v3)
Awatar użytkownika
adamsio
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 654
Dołączenie: 31 Paź 2007, 21:59
Miejscowość: Gdańsk

Postprzez Arexe » 08 Mar 2008, 10:06

PostUA:


ręcznie w awaryjnym...
Podczas ładowania się systemu (czarny ekran z napisem Windows i niebieskim paskiem) klikasz F8 i masz wybór -> Tryb awaryjny
Chyba coś takiego bo dawno nie byłem w awaryjnym :P
۞₪₪₪₪₪₪₪₪₪₪₪₪₪۞
Google H4x0r prawdę Ci powie!
Awatar użytkownika
Arexe
Postujący
Postujący
 
Posty: 326
Dołączenie: 08 Kwi 2006, 10:19
Pochwały: 3

Postprzez adamsio » 08 Mar 2008, 10:44

PostUA:


Naciskam F8 w zawsze i nie mam żadnej tabelki... :/

a można to usunąć w nie Awaryjnym?
CPU: Intel Core 2 Duo E4500, 2.20GHz, 2Mb Cache + SilentiumPC Spartan HE923
RAM: GoodRAM GR800D264L5/2G
MDT Tech. Empaq 1GB
GPU: Sapphire ATI Radeon HD4670 1GB GDDR3 BULK Core:750@775MHz Mem:800@945MHz/+23,6%
MOBO: Gigabyte GA-945P-S3 (v3)
Awatar użytkownika
adamsio
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 654
Dołączenie: 31 Paź 2007, 21:59
Miejscowość: Gdańsk

Postprzez Arexe » 08 Mar 2008, 10:46

PostUA:


No to spróbuj inaczej:
Podczas ładowania się systemu (czarny ekran z napisem Windows i niebieskim paskiem) kliknij RESET... powinno zadziałać :D
۞₪₪₪₪₪₪₪₪₪₪₪₪₪۞
Google H4x0r prawdę Ci powie!
Awatar użytkownika
Arexe
Postujący
Postujący
 
Posty: 326
Dołączenie: 08 Kwi 2006, 10:19
Pochwały: 3

Postprzez kamuflasz » 08 Mar 2008, 10:51

PostUA:


Niestety nie system zapewne zablokuje ci ich usunięcie, możesz użyć do tego unlockera ale raczej będzie to kiepskie posunięcie w skutkach.

A jak nie wchodzi ci przez F8 to zresetuj kompa w momencie ładowania systemu, po ponownym uruchomieniu powinien czy wyskoczyć komunikat, że system windows został błędnie zamknięty i pojawią ci się opcje uruchamiania jak chcesz dalej na nim pracować i wtedy wybierz awaryjny. Oczywiście jest to metoda Hardcorowa i za skutki nie odpowiadam :D

albo skorzystaj z tego
Jesteś Polakiem?? Szanuj swój język ojczysty !!!
Błędy się zdarzają każdemu ale nie 4 w jednym krótkim zdaniu :D

w razie wątpliwości skorzystaj z https://sjp.pwn.pl/
Awatar użytkownika
kamuflasz
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 889
Dołączenie: 04 Mar 2005, 13:06
Miejscowość: Zielona Góra
Pochwały: 1

Postprzez adamsio » 08 Mar 2008, 12:42

PostUA:


Na E nic nie ma więc nie nie mogłem nic usunąć, a pliku aswmklt.dll w WINDOWS nie było. Usunąłem tylko fvgkfsp.exe.

NIe pokoi mnie to że zużycie procesora mam ciągle ponad 50 ;/ zawsze miałem max 10 przy normalnej pracy.

Mam antywirusa ESET Smart Security 3.0.621.0 i znalazł mi 4 wirusy.

Znalazłem przyczynę takiego dużego zużycia procka... GG to robi :/ trzeba ściągnąć inny komunikator...

Ale nie pokoi mnie kilka takich samych otwartych aplikacji, kiedyś ich nie było

Image

Jest ich 6 tam jest 5 zaznaczonych ale jeszcze jeden jest na końcu.
CPU: Intel Core 2 Duo E4500, 2.20GHz, 2Mb Cache + SilentiumPC Spartan HE923
RAM: GoodRAM GR800D264L5/2G
MDT Tech. Empaq 1GB
GPU: Sapphire ATI Radeon HD4670 1GB GDDR3 BULK Core:750@775MHz Mem:800@945MHz/+23,6%
MOBO: Gigabyte GA-945P-S3 (v3)
Awatar użytkownika
adamsio
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 654
Dołączenie: 31 Paź 2007, 21:59
Miejscowość: Gdańsk

Postprzez murarz777 » 08 Mar 2008, 13:22

PostUA:


Człowiek, który porusza się w tłumie, nie dojdzie dalej niż inni. Ten, który chodzi samotnie, może znaleźć się tam gdzie jeszcze nikogo nie było.
Awatar użytkownika
murarz777
Zacny pisarz
Zacny pisarz
 
Posty: 1405
Dołączenie: 09 Lip 2007, 01:51
Miejscowość: nie wiem
Pochwały: 3

Postprzez adamsio » 08 Mar 2008, 13:44

PostUA:


Jasne ale 4 razy a nie 6 i w dodatku nie takie co ci zabiera 22Mega ramu :/
CPU: Intel Core 2 Duo E4500, 2.20GHz, 2Mb Cache + SilentiumPC Spartan HE923
RAM: GoodRAM GR800D264L5/2G
MDT Tech. Empaq 1GB
GPU: Sapphire ATI Radeon HD4670 1GB GDDR3 BULK Core:750@775MHz Mem:800@945MHz/+23,6%
MOBO: Gigabyte GA-945P-S3 (v3)
Awatar użytkownika
adamsio
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 654
Dołączenie: 31 Paź 2007, 21:59
Miejscowość: Gdańsk

Postprzez kamuflasz » 08 Mar 2008, 14:17

PostUA:


http://support.microsoft.com/default.aspx/kb/314056/pl

możesz sobie poczytać, jeżeli wszystkie uruchamiają się z pozycji C:/Windows/system32 to trza szukać innej przyczyny.
Jesteś Polakiem?? Szanuj swój język ojczysty !!!
Błędy się zdarzają każdemu ale nie 4 w jednym krótkim zdaniu :D

w razie wątpliwości skorzystaj z https://sjp.pwn.pl/
Awatar użytkownika
kamuflasz
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 889
Dołączenie: 04 Mar 2005, 13:06
Miejscowość: Zielona Góra
Pochwały: 1

Postprzez adamsio » 08 Mar 2008, 16:01

PostUA:


Kod: Zaznacz wszystko
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:01, on 2008-03-08
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ESET\ESET Smart Security\ekrn.exe
C:\Program Files\Keyboard Driver\KMWDSrv.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\VMSnap3.EXE
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TP-LINK\TL-WN321G Wireless Utility\Installer\WINXP\TWCU.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.start.tcz.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VMSnap3] C:\WINDOWS\VMSnap3.EXE
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: TL-WN321G Wireless Utility.lnk = C:\Program Files\TP-LINK\TL-WN321G Wireless Utility\Installer\WINXP\TWCU.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=www.onet.pl
O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MksSkanerOnline Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: ipfw_helper (ipfw) - Unknown owner - C:\Program Files\MCS Studios\MCS Firewall 6\system\ipfw.exe (file missing)
O23 - Service: Keyboard And Mouse Communication Service (KMWDSERVICE) - UASSOFT.COM - C:\Program Files\Keyboard Driver\KMWDSrv.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

--
End of file - 5318 bytes
CPU: Intel Core 2 Duo E4500, 2.20GHz, 2Mb Cache + SilentiumPC Spartan HE923
RAM: GoodRAM GR800D264L5/2G
MDT Tech. Empaq 1GB
GPU: Sapphire ATI Radeon HD4670 1GB GDDR3 BULK Core:750@775MHz Mem:800@945MHz/+23,6%
MOBO: Gigabyte GA-945P-S3 (v3)
Awatar użytkownika
adamsio
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 654
Dołączenie: 31 Paź 2007, 21:59
Miejscowość: Gdańsk

Postprzez darkman » 08 Mar 2008, 16:07

PostUA:


Jak fixujesz coś w HJT to usuwaj backupy.
darkman
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 547
Dołączenie: 28 Maj 2006, 12:17
Miejscowość: Kraków

Postprzez adamsio » 08 Mar 2008, 16:08

PostUA:


Czyli co?

Qurde mówcie dokładniej bo ja sie wcale na tym nie znam
CPU: Intel Core 2 Duo E4500, 2.20GHz, 2Mb Cache + SilentiumPC Spartan HE923
RAM: GoodRAM GR800D264L5/2G
MDT Tech. Empaq 1GB
GPU: Sapphire ATI Radeon HD4670 1GB GDDR3 BULK Core:750@775MHz Mem:800@945MHz/+23,6%
MOBO: Gigabyte GA-945P-S3 (v3)
Awatar użytkownika
adamsio
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 654
Dołączenie: 31 Paź 2007, 21:59
Miejscowość: Gdańsk

Postprzez darkman » 08 Mar 2008, 16:17

PostUA:


Kasujesz folder backups który znajduje się w folderze z hijackiem
darkman
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 547
Dołączenie: 28 Maj 2006, 12:17
Miejscowość: Kraków

Postprzez kamuflasz » 08 Mar 2008, 16:23

PostUA:


Fix w HJT (wcześniej tego syfu nie miałeś, co ty robisz na tym kompie :D)
Kod: Zaznacz wszystko
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -


to też możesz wywalić kosmetycznie
Kod: Zaznacz wszystko
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -


A to cały czas ci tu siedzi (znajdź ten plik na dysku C: usuń go ręcznie po uprzednim sfixowaniu użyj do tego Unlockera jak będzie sprawiał problemy)
Kod: Zaznacz wszystko
O23 - Service: ipfw_helper (ipfw) - Unknown owner - C:\Program Files\MCS Studios\MCS Firewall 6\system\ipfw.exe (file missing)
Ostatnio edytowany przez kamuflasz, 08 Mar 2008, 16:30, edytowano w sumie 1 raz
Jesteś Polakiem?? Szanuj swój język ojczysty !!!
Błędy się zdarzają każdemu ale nie 4 w jednym krótkim zdaniu :D

w razie wątpliwości skorzystaj z https://sjp.pwn.pl/
Awatar użytkownika
kamuflasz
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 889
Dołączenie: 04 Mar 2005, 13:06
Miejscowość: Zielona Góra
Pochwały: 1

Postprzez adamsio » 08 Mar 2008, 16:25

PostUA:


Ok usunąłem to... dać jeszcze raz ten log czy ten może być?

Jak kosmetycznie?

A tamtego nie ma dysku :(

szukałem
CPU: Intel Core 2 Duo E4500, 2.20GHz, 2Mb Cache + SilentiumPC Spartan HE923
RAM: GoodRAM GR800D264L5/2G
MDT Tech. Empaq 1GB
GPU: Sapphire ATI Radeon HD4670 1GB GDDR3 BULK Core:750@775MHz Mem:800@945MHz/+23,6%
MOBO: Gigabyte GA-945P-S3 (v3)
Awatar użytkownika
adamsio
Aktywny w piśmie
Aktywny w piśmie
 
Posty: 654
Dołączenie: 31 Paź 2007, 21:59
Miejscowość: Gdańsk

PoprzedniaNastępna

Powróć do Bezpieczeństwo

Kto jest na forum

Zarejestrowani użytkownicy: Bing [Bot]