Cześć mam problem z zawieszajacym sie ws xp. Problem zaczyna sie od dziwnej pracy procesora. Co pare minut procesor bez zadnej przyczyny zaczyna pracowac na 100% mozliwosci. Wtedy wlasnie ws xp zaczyna zawieszac sie . Czasem jest tak ze musze restartowac kompa. Gdy procesor wraca do swojego normalnego stanu pracu ws rowniez zaczyna pracowac poprawnie. Najgorsze ze problem ten pojawia sie srednio raz na 15 min i nie moge normalnie pracowac na kompie. Ktos mi doradzil bym przeskanowal kom combofiksem i wyniki uniescic razem z tematem w tej kategorii "bezpieczeństwo" . Oto link do wynikow combofiksa:
Prosze o pomoc http://www.wklej.eu/index.php?id=596cd71022&view=nl
zawieszanie sie ws xp
Regulamin forum
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
1. Każdy temat powinien odzwierciedlać treść wątku.
2. W przypadku wklejania logów; należy je wykonać od razu przynajmniej z dwóch narzędzi: FRST oraz z GMER
3. Wszelkie logi proszę publikować na przeznaczonych do tego stronach a w poście wklejać tylko link.
4. Nie wskazane jest skracanie logów, należy wkleić cały - od początku, do końca.
5. Nie wskazane jest podczepianie się do tematów innych użytkowników - proszę założyć nowy temat w dziale Bezpieczeństwo, ułatwi to pomoc sprawdzającemu.
6. Osoby nie posiadające odpowiedniej wiedzy, nie powinny sprawdzać logów, ponieważ grozi to poważnym uszkodzeniem systemu lub aplikacji zainstalowanych na komputerze.
7. Należy dokładnie opisać problem, występujące objawy oraz wszelkie podjęte działania.
8. Każdy skrypt jest unikatowy, napisany dla każdego przypadku z osobna, więc nie może być stosowany przez innych.
9. W przypadku zamieszczenia zrzutu ekranu (screenshot'a) proszę korzystać z zewnętrznego serwisu oferującego hosting zdjęć.
15 posty(ów)
• Strona 1 z 1
zawieszanie sie ws xp
przez michal100m » 18 Mar 2009, 22:45
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/525.19 (KHTML, like Gecko) Chrome/1.0.154.48 Safari/525.19
- michal100m
- Forumowicz
- Posty: 44
- Dołączenie: 20 Lut 2009, 14:43
Re: zawieszanie sie ws xp
przez michal100m » 18 Mar 2009, 23:26
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/525.19 (KHTML, like Gecko) Chrome/1.0.154.48 Safari/525.19
- Kod: Zaznacz wszystko
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:55:46, on 2009-03-18
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program blutu\BtTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Vtune\TBPanel.exe
D:\Program blutu\BlueSoleilCS.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Programy do komorki\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program gadu gadu\Nowe Gadu-Gadu\gg.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Documents and Settings\michał.TWOJA-3BE0DFCF1\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe
C:\komunikator tlen\Tlen.pl\tlen.exe
D:\Program blutu\BsMobileCS.exe
C:\Program gadu gadu\Nowe Gadu-Gadu\spellchecker_gg.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
D:\pasek info tvn24\Pasek TVN24\tvn-ustawienia.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\ipla\ipla.exe
C:\Nowy folder\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Nowy folder\SetPoint\SetPoint.exe
C:\progr. do kopiowania plyt\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\michał.TWOJA-3BE0DFCF1\Dane aplikacji\Map Maker\MMManager.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program blutu\BsHelpCS.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Documents and Settings\michał.TWOJA-3BE0DFCF1\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\michał.TWOJA-3BE0DFCF1\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe
C:\program do sciagania plików\Winamp\winamp.exe
C:\Program Files\Program monitorujący prace procesora\SpeedFan\speedfan.exe
C:\Documents and Settings\michał.TWOJA-3BE0DFCF1\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\michał.TWOJA-3BE0DFCF1\Ustawienia lokalne\Dane aplikacji\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\michał.TWOJA-3BE0DFCF1\Pulpit\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre1.dll
R3 - URLSearchHook: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster\tbIso0.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Adobe Reader7.0.5 pl\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster\tbIso0.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (file missing)
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Progr. do wyglądu pulpitu\pasek narzędzi\DesktopSidebar\sbhelp.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\cooliris.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre1.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre1.dll
O3 - Toolbar: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster\tbIso0.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Dane aplikacji\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [BtTray] "D:\Program blutu\BtTray.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TBPanel] C:\Program Files\Vtune\TBPanel.exe /A
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Programy do komorki\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program gadu gadu\Nowe Gadu-Gadu\gg.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\michał.TWOJA-3BE0DFCF1\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Komunikator] C:\komunikator tlen\Tlen.pl\tlen.exe
O4 - HKCU\..\Run: [Twoje TVN24] "D:\pasek info tvn24\Pasek TVN24\tvn-ustawienia.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Alwact.exe] C:\Program Files\Alwact\Bin\Alwact.exe
O4 - HKCU\..\Run: [ALLUpdate] "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep"
O4 - HKCU\..\Run: [IPLA!] C:\Program Files\ipla\ipla.exe /autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Media Player.lnk = C:\Adobe Media Player\Adobe Media Player\Adobe Media Player.exe
O4 - Startup: EarthView.lnk = D:\ziemia tapeta\EarthView\EarthView.exe
O4 - Startup: SunClock5.lnk = ?
O4 - Startup: Thoosje Sidebar.lnk = C:\Program Files\Thoosje Vista Sidebar\Thoosje Sidebar.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Adobe Reader7.0.5 pl\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Nowy folder\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Nowy folder\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRxdm185YYPL
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\MOOFFI~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Wyslij przez wiadomosc(&M)... - D:\Program blutu\TransSend\IE\tssms.htm
O8 - Extra context menu item: Wyślij przez Bluetooth - D:\Program blutu\TransSend\IE\tsinfo.htm
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Progr. do wyglądu pulpitu\pasek narzędzi\DesktopSidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Progr. do wyglądu pulpitu\pasek narzędzi\DesktopSidebar\sbhelp.dll
O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\cooliris.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MOOFFI~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {65D72393-E210-4A2A-B8E0-10AC45986770} (GWebInstallControl Object) - https://megapanel.gem.pl/WebInstaller.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Nowy folder\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS\system32\skype4com.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleilCS - Unknown owner - D:\Program blutu\BlueSoleilCS.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BsHelpCS - Unknown owner - D:\Program blutu\BsHelpCS.exe
O23 - Service: BsMobileCS - Unknown owner - D:\Program blutu\BsMobileCS.exe
O23 - Service: Menedżer Google Desktop 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Update Service (gupdate1c97e3d895e44f2) (gupdate1c97e3d895e44f2) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\progr. do kopiowania plyt\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
--
End of file - 15030 bytes
- michal100m
- Forumowicz
- Posty: 44
- Dołączenie: 20 Lut 2009, 14:43
Re: zawieszanie sie ws xp
przez Arexe » 19 Mar 2009, 20:56
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7
trochę tego masz...
Na początek przeskanuj komputer programami >CureIT< oraz Ad-Aware 2007
a następnie podaj nowe logi z Combofix i Hijackthis
Na początek przeskanuj komputer programami >CureIT< oraz Ad-Aware 2007
a następnie podaj nowe logi z Combofix i Hijackthis
۞₪₪₪₪₪₪₪₪₪₪₪₪₪۞
Google H4x0r prawdę Ci powie!
Google H4x0r prawdę Ci powie!
-
Arexe - Postujący
- Posty: 326
- Dołączenie: 08 Kwi 2006, 10:19
- Pochwały: 3
Re: zawieszanie sie ws xp
przez michal100m » 20 Mar 2009, 11:25
UA: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
Przeprowadziłem skanowanie CurelT. Prpgram ten wykrył 61 zainfekowanych elementów w tym wirusy ,trojany i tp.
Skanowanie programem Ad Awere 2007 wykryło ich 3.
Następnie znów przeprowadziłem skanowanie combofiksem i oto log: http://www.wklej.eu/index.php?id=82ac3eec35
Log z hijackthis to:
Skanowanie programem Ad Awere 2007 wykryło ich 3.
Następnie znów przeprowadziłem skanowanie combofiksem i oto log: http://www.wklej.eu/index.php?id=82ac3eec35
Log z hijackthis to:
- Kod: Zaznacz wszystko
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:22:38, on 2009-03-20
Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\system32\rundll32.exe
D:\Program blutu\BtTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Vtune\TBPanel.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Programy do komorki\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program gadu gadu\Nowe Gadu-Gadu\gg.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\michał.TWOJA-3BE0DFCF1\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe
C:\komunikator tlen\Tlen.pl\tlen.exe
D:\pasek info tvn24\Pasek TVN24\tvn-ustawienia.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Alwact\Bin\Alwact.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\ipla\ipla.exe
C:\Program gadu gadu\Nowe Gadu-Gadu\spellchecker_gg.exe
C:\Nowy folder\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Nowy folder\SetPoint\SetPoint.exe
D:\Program blutu\BlueSoleilCS.exe
C:\Documents and Settings\michał.TWOJA-3BE0DFCF1\Dane aplikacji\Map Maker\MMManager.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
D:\Program blutu\BsMobileCS.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\progr. do kopiowania plyt\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
D:\Program blutu\BsHelpCS.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\michał.TWOJA-3BE0DFCF1\Pulpit\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre1.dll
R3 - URLSearchHook: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster\tbIso0.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Adobe Reader7.0.5 pl\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster\tbIso0.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (file missing)
O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Progr. do wyglądu pulpitu\pasek narzędzi\DesktopSidebar\sbhelp.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\cooliris.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre1.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre1.dll
O3 - Toolbar: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster\tbIso0.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Dane aplikacji\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [BtTray] "D:\Program blutu\BtTray.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TBPanel] C:\Program Files\Vtune\TBPanel.exe /A
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Programy do komorki\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [Nowe Gadu-Gadu] "C:\Program gadu gadu\Nowe Gadu-Gadu\gg.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\michał.TWOJA-3BE0DFCF1\Ustawienia lokalne\Dane aplikacji\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Komunikator] C:\komunikator tlen\Tlen.pl\tlen.exe
O4 - HKCU\..\Run: [Twoje TVN24] "D:\pasek info tvn24\Pasek TVN24\tvn-ustawienia.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Alwact.exe] C:\Program Files\Alwact\Bin\Alwact.exe
O4 - HKCU\..\Run: [ALLUpdate] "C:\Program Files\ALLPlayer\ALLUpdate.exe" "sleep"
O4 - HKCU\..\Run: [IPLA!] C:\Program Files\ipla\ipla.exe /autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Media Player.lnk = C:\Adobe Media Player\Adobe Media Player\Adobe Media Player.exe
O4 - Startup: EarthView.lnk = D:\ziemia tapeta\EarthView\EarthView.exe
O4 - Startup: SunClock5.lnk = ?
O4 - Startup: Thoosje Sidebar.lnk = C:\Program Files\Thoosje Vista Sidebar\Thoosje Sidebar.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Adobe Reader7.0.5 pl\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Nowy folder\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Nowy folder\SetPoint\SetPoint.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRxdm185YYPL
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\MOOFFI~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Wyslij przez wiadomosc(&M)... - D:\Program blutu\TransSend\IE\tssms.htm
O8 - Extra context menu item: Wyślij przez Bluetooth - D:\Program blutu\TransSend\IE\tsinfo.htm
O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Progr. do wyglądu pulpitu\pasek narzędzi\DesktopSidebar\sbhelp.dll
O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Progr. do wyglądu pulpitu\pasek narzędzi\DesktopSidebar\sbhelp.dll
O9 - Extra button: Launch Cooliris - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\cooliris.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\MOOFFI~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {65D72393-E210-4A2A-B8E0-10AC45986770} (GWebInstallControl Object) - https://megapanel.gem.pl/WebInstaller.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Nowy folder\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS\system32\skype4com.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleilCS - Unknown owner - D:\Program blutu\BlueSoleilCS.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BsHelpCS - Unknown owner - D:\Program blutu\BsHelpCS.exe
O23 - Service: BsMobileCS - Unknown owner - D:\Program blutu\BsMobileCS.exe
O23 - Service: Menedżer Google Desktop 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Update Service (gupdate1c97e3d895e44f2) (gupdate1c97e3d895e44f2) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\progr. do kopiowania plyt\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
--
End of file - 14559 bytes
- michal100m
- Forumowicz
- Posty: 44
- Dołączenie: 20 Lut 2009, 14:43
Re: zawieszanie sie ws xp
przez michal100m » 20 Mar 2009, 11:31
UA: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
P S . Nie wiem co sie stało ale część aplikacji (programów na kompie) się nie otwiera. Wyskakuje jakiś komunikat o błedzie i, że aplijacja zostanie zamknięta. Dotyczy to ok 40% programów na kompie takicj jak: CDburnerXP , czy: nasa\World Wind 1.4\WorldWind.exe" iinnych Nie wiem co się stało. Deinstalacja i zainstalowanie ich na nowo nie rozwiązuje problemu. Czyżby combo fix usuną za dużo i teraz coś brakuje do ich otwierania?
- michal100m
- Forumowicz
- Posty: 44
- Dołączenie: 20 Lut 2009, 14:43
Re: zawieszanie sie ws xp
przez Arexe » 20 Mar 2009, 16:48
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7
1. Wyłącz niepotrzebne programy z Autostaru: Start 
Uruchom msconfig (ENTER) Zakładka: Uruchamianie
2. Przeczyść komputer programem >CCleaner<
3. Pobierz Combofix ale nie uruchamiaj
Wklej do notatnika:
Plik Zapisz jako CFScript.txt
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe - operację najlepiej przeprowadzić w TRYBIE AWARYJNYM
Rozpocznie się usuwanie i powstanie log, daj ten log na forum (log wrzuć na http://www.wklej.eu/ )
4. Odinstaluj logitech desktop messenger
5. Fix w Hijackthis:
PS. Czyli usunąłeś wykryte pliki w Cureit i Ad-aware?
PS2. To może być wina Combofix - czasem może cos namieszac, ale raczej to sprawa wirusów
Uruchom msconfig (ENTER) Zakładka: Uruchamianie2. Przeczyść komputer programem >CCleaner<
3. Pobierz Combofix ale nie uruchamiaj
Wklej do notatnika:
- Kod: Zaznacz wszystko
File::
c:\windows\911grid Uninstaller.exe
Plik
Zapisz jako CFScript.txtPrzeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe - operację najlepiej przeprowadzić w TRYBIE AWARYJNYM
Rozpocznie się usuwanie i powstanie log, daj ten log na forum (log wrzuć na http://www.wklej.eu/ )
4. Odinstaluj logitech desktop messenger
5. Fix w Hijackthis:
- Kod: Zaznacz wszystko
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre1.dll
R3 - URLSearchHook: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster\tbIso0.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster\tbIso0.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (file missing)
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\cooliris.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre1.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfre1.dll
O3 - Toolbar: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster\tbIso0.dll
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi ... xdm185YYPL
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Nowy folder\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
PS. Czyli usunąłeś wykryte pliki w Cureit i Ad-aware?
PS2. To może być wina Combofix - czasem może cos namieszac, ale raczej to sprawa wirusów
Ostatnio edytowany przez Arexe 21 Mar 2009, 15:26, edytowano w sumie 2 razy
۞₪₪₪₪₪₪₪₪₪₪₪₪₪۞
Google H4x0r prawdę Ci powie!
Google H4x0r prawdę Ci powie!
-
Arexe - Postujący
- Posty: 326
- Dołączenie: 08 Kwi 2006, 10:19
- Pochwały: 3
Re: zawieszanie sie ws xp
przez michal100m » 20 Mar 2009, 20:30
UA: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
Nie za bardzo rozumiem o co chodzi w punkcie 3 z tym wklejenien do notatnika. i z tym: CFScript.txt" Gdzie to szukać ? Co mam wkleić i jakiego notatnika. Jeśli chodzi o to usuwanie wirusów z Cureit i Ad-aware. To w tym pierwszym programie wukryło ich 61. Po skączeniu skanowania zaznaczyłem opcje zaznacz wszystko i wyłaczyłem program co nic innego nie dało sie zrobić. Klawisz do "usuń' był nie aktywny. Wiem tylko . że foldery zanieczyśzcone zostały usuniente oraz programy z wirusami. Bo juz ich na kompie nie moge znaleść.
- michal100m
- Forumowicz
- Posty: 44
- Dołączenie: 20 Lut 2009, 14:43
Re: zawieszanie sie ws xp
przez michal100m » 20 Mar 2009, 21:00
UA: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
PS. Czemu mam odinstalować: Logitech\Desktop Messenger.Przestanie mi działać klawiatura i myszka. (Są bezprzewodowe i to oprogramowanie jest nie zbędne do ich działania)
- michal100m
- Forumowicz
- Posty: 44
- Dołączenie: 20 Lut 2009, 14:43
Re: zawieszanie sie ws xp
przez kosu82 » 21 Mar 2009, 12:58
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7
Większość programów w autostarcie, między innymi ten program Logitecha nie musi uruchamiać się wraz ze startem systemu, a do działania klawiatury i myszy potrzebujesz sterownika, który NIE URUCHAMIA się z autostartu, klawiatura i mysz będą działały na pewno. Poza tym widziałem, że ze startem systemu uruchamia Ci się cztery, albo pięć komunikatorów internetowych. Spytam. Po co? Używasz zawsze wszystkich na raz??? Ty się dziwisz że ci komputer zamula??? Masz napchane pełno syfu, niepotrzebnych programów, których na pewno ciągle nie używasz a uruchamiają ci się z systemem i niepotrzebnie pożerają zasoby komputera. Szczerze mówiąc dawno nie widziałem takiego śmietnika na kompie jak u Ciebie i zastanawiam się ile ten komputer Ci się uruchamia, pewnie dosyć długo. Wyłącz w autostarcie wszystkie programy Nero, Brothera (te ScanSoft też), nVidii, komunikatory internetowe (a już na 1000% wyłącz Messengera), te gnioty od Apple i Sony Erickssona, Adobe Media Player i Adobe Reader, LightScribe tray i Blutu. Ja bym wyłączył jeszcze trochę, ale zakładam, że używasz tych aplikacji Google i paska TVN (choć sam nie wiem na ch*** ci to, ale to już moje prywatne zdanie, Ty możesz mieć inne). Na pewno NIE WYŁĄCZAJ Avasta. I jeszcze jedno wyłączenie z autostartu nie oznacza fizycznego usunięcia programu z dysku, nadal będziesz miał do nich dostęp, z tym że nie będą się uruchamiać wraz ze startem systemu, a dopiero po naciśnięciu skrótu na pulpicie lub w menu Start.
Pobrałeś program >>CCleaner<<???
Za jego pomocą Wyczyść komputer ze śmieci (zakładka Cleaner), wyczyść rejestr z niepotrzebnych wpisów (zakładka Rejestr), w zakładce Narzędzia/Autostart możesz powyłączać niepotrzebne programy z autostartu, o których pisałem wyżej.
Co do problemu z CFScript.txt:
1. Pobierz Combofix ale nie uruchamiaj
2. Naciśnij lewym przyciskiem myszy na pulpicie i utwórz nowy dokument tekstowy.
3. Zaznacz i wklej do tego dokumentu to, co podał Ci Arexe w polu "KOD" i zapisz to pod nazwą właśnie CFScript
Dalej postępuj według instrukcji Arexe
Pobrałeś program >>CCleaner<<???
Za jego pomocą Wyczyść komputer ze śmieci (zakładka Cleaner), wyczyść rejestr z niepotrzebnych wpisów (zakładka Rejestr), w zakładce Narzędzia/Autostart możesz powyłączać niepotrzebne programy z autostartu, o których pisałem wyżej.
Co do problemu z CFScript.txt:
1. Pobierz Combofix ale nie uruchamiaj
2. Naciśnij lewym przyciskiem myszy na pulpicie i utwórz nowy dokument tekstowy.
3. Zaznacz i wklej do tego dokumentu to, co podał Ci Arexe w polu "KOD" i zapisz to pod nazwą właśnie CFScript
Dalej postępuj według instrukcji Arexe
Czekam jeszcze tylko na jedno, aż jakiś polonista poprawiając wypracowanie napisze czerwonym długopisem: syntax error.
- kosu82
- Postujący
- Posty: 144
- Dołączenie: 24 Lip 2006, 23:25
- Miejscowość: Wałbrzych
- Pochwały: 2
Re: zawieszanie sie ws xp
przez michal100m » 21 Mar 2009, 14:55
UA: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
Dzięki za wskazówki. Kompa mam 4 miesiące i w chwili zakupu nic na temat jego struktury działania nie wiedziałem. Wszystkiego się ucze od podstaw. Po pirwszym czyszczeniu combofixsem kom pracuje o wieke szybciej. Obecnie czasem zawieszaja sie jakies aplikacje no i ta część programów , które wogóle sie nie uruchamiają. Występują też niewielkie problemy z przeglądarką IE. Komputer uruchamia mi się ok. 15 sekunt. Od chwili zakupu w listopadzie do niedzieli zeszłego tygodnia kom pracował w miare stabilnie do mometu kiedy zrobiłem przywracanie systemu i zaczeły sie problemy o których wcześniej już pisałem.
Dzieki kosu 82 za wyjaśnienia. Zrobie to co piszecie. Nie wiem jeszcze o co chodzi z tym punktem 4 i 5.
Dzieki kosu 82 za wyjaśnienia. Zrobie to co piszecie. Nie wiem jeszcze o co chodzi z tym punktem 4 i 5.
- michal100m
- Forumowicz
- Posty: 44
- Dołączenie: 20 Lut 2009, 14:43
Re: zawieszanie sie ws xp
przez michal100m » 21 Mar 2009, 15:46
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/525.19 (KHTML, like Gecko) Chrome/1.0.154.48 Safari/525.19
http://www.wklej.eu/index.php?id=a13e22dcad
To jest log combofixa po zrobieniu tego co pisaliście do punktu 3. Nawet nie wiem jak się zabrać za punkt 4 i 5.
To jest log combofixa po zrobieniu tego co pisaliście do punktu 3. Nawet nie wiem jak się zabrać za punkt 4 i 5.
- michal100m
- Forumowicz
- Posty: 44
- Dołączenie: 20 Lut 2009, 14:43
Re: zawieszanie sie ws xp
przez Arexe » 21 Mar 2009, 20:30
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7
Podpowiedź do punku 5:
Włączasz Hijackthis i robisz nim scan, następnie "zaznaczasz" wiersze w Hijackthis (podane w poprzednim poście) - klikasz w te kwadraciki, na koniec klikasz przycisk FIX i potwierdzasz operację
Zrób skan Kasprem na stronie:
Włączasz Hijackthis i robisz nim scan, następnie "zaznaczasz" wiersze w Hijackthis (podane w poprzednim poście) - klikasz w te kwadraciki, na koniec klikasz przycisk FIX i potwierdzasz operację
Zrób skan Kasprem na stronie:
- Kod: Zaznacz wszystko
http://www.kaspersky.pl/virusscanner.html
۞₪₪₪₪₪₪₪₪₪₪₪₪₪۞
Google H4x0r prawdę Ci powie!
Google H4x0r prawdę Ci powie!
-
Arexe - Postujący
- Posty: 326
- Dołączenie: 08 Kwi 2006, 10:19
- Pochwały: 3
Re: zawieszanie sie ws xp
przez michal100m » 21 Mar 2009, 22:09
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/525.19 (KHTML, like Gecko) Chrome/1.0.154.48 Safari/525.19
Zrobiłem taj jak napisaliście w punkcie 5. Nie mogę natomiast zrobić skanowania
Po wybraniu opcji skanowanie przez neta wyskakuje komunikat, że komputer nie spełnia wymagań systemowych. W opisie obok jest napisane, że by przeprowadzić takie skanowanie potrzebne są jakieś pliki i baza danych wirusów. Nie jest jednak napisane gdzie można pobrać takie pliki. Wszystkie klawisze są nie aktywne prócz 'koniec' co równa się z wyjściem ze stromy. Co dalej zrobić?
- Kod: Zaznacz wszystko
http://www.kaspersky.pl/virusscanner.html
Po wybraniu opcji skanowanie przez neta wyskakuje komunikat, że komputer nie spełnia wymagań systemowych. W opisie obok jest napisane, że by przeprowadzić takie skanowanie potrzebne są jakieś pliki i baza danych wirusów. Nie jest jednak napisane gdzie można pobrać takie pliki. Wszystkie klawisze są nie aktywne prócz 'koniec' co równa się z wyjściem ze stromy. Co dalej zrobić?
- michal100m
- Forumowicz
- Posty: 44
- Dołączenie: 20 Lut 2009, 14:43
Re: zawieszanie sie ws xp
przez kosu82 » 22 Mar 2009, 00:31
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.7) Gecko/2009021910 Firefox/3.0.7
Po pierwsze, zainstaluj JAVĘ, po drugie uruchom skaner z Internet Explorera, Firefoxa lub Opery, te przeglądarki na pewno działają razem ze skanerem, inne nie koniecznie. Baza danych wirusów zostanie pobrana automatycznie w momencie zaakceptowania przez Ciebie warunków umowy licencyjnej.
Czekam jeszcze tylko na jedno, aż jakiś polonista poprawiając wypracowanie napisze czerwonym długopisem: syntax error.
- kosu82
- Postujący
- Posty: 144
- Dołączenie: 24 Lip 2006, 23:25
- Miejscowość: Wałbrzych
- Pochwały: 2
Re: zawieszanie sie ws xp
przez michal100m » 22 Mar 2009, 15:47
UA: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/525.19 (KHTML, like Gecko) Chrome/1.0.154.48 Safari/525.19
Wykonałem skanowanie programem : "kaspersky" jak zalecaliście i oto rezultat: http://www.wklej.eu/index.php?id=823840bea9 Wydaje się, że skanowanie nic nie wykryło prócz programu antywirusowego, którym wcześniej skanowałem. Czy to znaczy, że komputer jest już czysty i odwirusowany? Jeśli tak to co z tymi programami, które nie chcą się otwierać. Przypomnę, że przy próbie otwarcia kilkunastu programów występuje taki komunikat: " Wystąpił problem z aplikacją NASA World Wind i zostanie ona zamknięta. Przepraszamy za kłopoty." Komunikat jest identyczny dla tych programów oczywiście z inną nazwą programu. Czy to wina wirusów czy czegoś innego? Jak rozwiązać ten problem?
Poza tym po wykonaniu operacji, które zaleciliście mi zrobić praca komputera znacznie się poprawiła. Występuje tylko mały problem zakładką "moja muzyka" w okienku startu. Zakładka ta i pliki tam się znajdujące są praktycznie nie do otwarcia ponieważ cały system się tnie i praca komputera bardzo zwalnia. Po zamknięciu tej zakładki wszystko wraca do normy. Czy to też wina wirusów i czy to ma związek z tymi nie otwierającymi się programami?
Poza tym po wykonaniu operacji, które zaleciliście mi zrobić praca komputera znacznie się poprawiła. Występuje tylko mały problem zakładką "moja muzyka" w okienku startu. Zakładka ta i pliki tam się znajdujące są praktycznie nie do otwarcia ponieważ cały system się tnie i praca komputera bardzo zwalnia. Po zamknięciu tej zakładki wszystko wraca do normy. Czy to też wina wirusów i czy to ma związek z tymi nie otwierającymi się programami?
- michal100m
- Forumowicz
- Posty: 44
- Dołączenie: 20 Lut 2009, 14:43
15 posty(ów)
• Strona 1 z 1
Kto jest na forum
Zarejestrowani użytkownicy: Bing [Bot]