Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
Komputer zwariowal...(restarty) - Prosil bym o pomoc
13 Mar 2008, 19:35
Witam!
Komputer troche mi zglupial, a jako ze w kwestii komputerow jest ze mnie totalne zero - licze na Wasza pomoc
Co sie dzieje?
A wiec... czasem wywala okienko ze system zamknie sie ze 60sekund a konkretniej:
(...)Zamkniecie zostalo zainicjowane przez ZARZADZANIE NT\SYSTEM
Czas do zamkniecie: 60sekund
Wiadomosc:
Proces systemowy "C:\Windows\system32\lsass.exe" zostal nieoczekiwanie zakonczony z kodem stanu 128. System zostanie zamkniety i uruchomiony ponownie.
Nie wiem czy to jest Lsass.exe (przez male L) czy przez duze i.
Sprawdzilem antywirem w trybie awaryjnym (Nod32 i tym Online chyba Arcabit) i jakimis cudami przeciwko Sasserowi... nic zaden z nich nie znalazl.
Co wiecej - czasem nie wywala tego okienka(nawet czesciej go nie pokazuje niz pokazuje), tylko zawiesza sie Windows i nie moge nic zrobic (oprocz smigania kursorem po ekranie )
Log z HJT:
Postaram sie jeszcze w miare mozliwosci (tj. jesli znow nie padnie) podrzucic loga z ComboFix.
Poki co wywalilo informacje ze zaraz sie zrestartuje ale cofnalem zegar wiec moze podziala jeszcze chwile.
Mam nadzieje ze ktos da rade mi pomoc, komputer jest mi strasznie potrzebny jeszcze przed weekendem - kilka prac do szkoly musze zrobic na sobote, a recznie i bez internetu moze byc dramat.
Komputer troche mi zglupial, a jako ze w kwestii komputerow jest ze mnie totalne zero - licze na Wasza pomoc
Co sie dzieje?
A wiec... czasem wywala okienko ze system zamknie sie ze 60sekund a konkretniej:
(...)Zamkniecie zostalo zainicjowane przez ZARZADZANIE NT\SYSTEM
Czas do zamkniecie: 60sekund
Wiadomosc:
Proces systemowy "C:\Windows\system32\lsass.exe" zostal nieoczekiwanie zakonczony z kodem stanu 128. System zostanie zamkniety i uruchomiony ponownie.
Nie wiem czy to jest Lsass.exe (przez male L) czy przez duze i.
Sprawdzilem antywirem w trybie awaryjnym (Nod32 i tym Online chyba Arcabit) i jakimis cudami przeciwko Sasserowi... nic zaden z nich nie znalazl.
Co wiecej - czasem nie wywala tego okienka(nawet czesciej go nie pokazuje niz pokazuje), tylko zawiesza sie Windows i nie moge nic zrobic (oprocz smigania kursorem po ekranie
)
Log z HJT:
- Kod:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:16:03, on 1999-03-13
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\devldr32.exe
D:\ze starego dysku\Gadu-Gadu\gg.exe
C:\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Gadu-Gadu] "D:\ze starego dysku\Gadu-Gadu\gg.exe" /tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-1644491937-1647877149-682003330-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
--
End of file - 3873 bytes
Postaram sie jeszcze w miare mozliwosci (tj. jesli znow nie padnie) podrzucic loga z ComboFix.
Poki co wywalilo informacje ze zaraz sie zrestartuje ale cofnalem zegar wiec moze podziala jeszcze chwile.
Mam nadzieje ze ktos da rade mi pomoc, komputer jest mi strasznie potrzebny jeszcze przed weekendem - kilka prac do szkoly musze zrobic na sobote, a recznie i bez internetu moze byc dramat.
13 Mar 2008, 20:21
Pokieruj mnie tym, czy masz kartę dźwiękową Creative?
13 Mar 2008, 20:44
tak
Sound Blaster Live bodajze
Sound Blaster Live bodajze
13 Mar 2008, 21:04
Start>Uruchom>Wpisz services.msc> Poszukaj usługę Posłaniec i wyłącz ją.
Start>Ustawienia>Panel Sterowania>Opcje Regionalne i Językowe>Języki>Szczegóły>Zaawansowane>Zaptaszkuj Wyłącz zaawansowane Usługi Tekstowe.
FIX
To kosmetyka. Koniecznie zainstaluj Service Pack 2
Start>Ustawienia>Panel Sterowania>Opcje Regionalne i Językowe>Języki>Szczegóły>Zaawansowane>Zaptaszkuj Wyłącz zaawansowane Usługi Tekstowe.
- Kod:
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
FIX
To kosmetyka. Koniecznie zainstaluj Service Pack 2
13 Mar 2008, 23:32
hmmm...wyglada na to ze dziala 
i oby tak dalej.
Dzieki OGROMNE za pomoc!
Pozdrawiam
-David
i oby tak dalej.
Dzieki OGROMNE za pomoc!
Pozdrawiam
-David