Błąd w msconfig

Miki5_5 · 28 Kwiecień 2006 14:52

Od pewnego czasu wszystkie programy uruchamiają mi sie po uruchomieniu systemu (wszystkie które maja funkcje autrostart). I nie da się ich niczym wył. Nawet w msconfig sprawdzałem a tam czyto jakbym nie uruchamiał żadnych programów ;( Na wszeli wypadek dołączam log.

Logfile of HijackThis v1.99.1

Scan saved at 17:13:42, on 2006-04-28

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Unable to get Internet Explorer version!


Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\windows\system32\spoolsv.exe

C:\windows\Explorer.EXE

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\DAP\DAP.EXE

C:\Program Files\eDonkey2000\edonkey2000.exe

C:\Program Files\Startup Faster 2004\sfAgent.exe

D:\Program Files\eMule\emule.exe

C:\Program Files\D-Link AirPlus\AIRPLUS.EXE

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

D:\Program Files\Advanced Registry Doctor\RegManServ.exe

C:\windows\System32\svchost.exe

C:\windows\system32\ctfmon.exe

D:\Program Files\Gadu-Gadu\gg.exe

D:\Program Files\Azureus\Azureus.exe

C:\windows\system32\ping.exe

D:\Program Files\BitComet\BitComet.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\DOCUME~1\MICHA~1\USTAWI~1\Temp\Katalog tymczasowy 2 dla hijackthis.zip\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [StartupFaster] "C:\Program Files\Startup Faster 2004\StrpFstCfg.exe" -run SFAURUN SFCURUN SFAUSTARTUP SFCUSTARTUP

O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Szybkie dostosowywanie programu Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - D:\PROGRA~1\Agnitum\OUTPOS~1.0\Plugins\BrowserBar\ie_bar.dll (file missing)

O17 - HKLM\System\CCS\Services\Tcpip\..\{9BC44C92-B015-4401-A810-7E7337C4A40C}: NameServer = 194.204.152.34 194.204.159.1

O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - -"C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)

O23 - Service: Registry Management Service (RegManServ) - Unknown owner - D:\Program Files\Advanced Registry Doctor\RegManServ.exe

Grzesiek11 · 28 Kwiecień 2006 14:56

uciołeś loga daj całego

adam9870 · 28 Kwiecień 2006 15:24

Hijackiem usuń wpisy.

W dodaj/usuń programy odinstaluj Desktop Messenger

I usuń z dysku folder:

C:\Program Files\Logitech\ Desktop Messenger

Poza tym czysto

Pobierz program Ewido zrób update i przeskanuj nim system.

Może wklej loga SilentRunners

PS. Zastanowiłbym bym się nad tym plikiem

nigdy wcześniej z nim się nie spotkałem :? :roll:

Bieniol · 28 Kwiecień 2006 15:36

Jak widać wszystko dobrze, tylko dlaczego masz to włączone? Jeśli nie wiesz wyłącz go w Menadżerze Zadań Windows.

Miki5_5 · 28 Kwiecień 2006 16:51

No więc tak, usunąłem wpisy, które mi wskazałeś (adam9870) Ale nie wiem dlaczego kazałeś mi usunąć prog. Desktop Messenger szukałem i takowego nie posiadam (w dodaj usuń też nie). Pobrałem Ewido -> upade -> skanowanie- usunęło wiry. A gdy włączam silent runner pojawia mi się komunikat “Dostęp do Hosta skryptów systemu windows jest wyłaczony na tm komputerze”. A narzędzie konfiguracji systemu jak przy każdym autostarcie się włącza i te wszystkie różne programy auto. chociaż mam w nich odznaczoną funkcie włączaj się z win.

kuz5 · 28 Kwiecień 2006 17:00

Bo to nieoficjalny szit Logitech’a

Pobierz noscript i zmień z disable na enable

Bieniol · 28 Kwiecień 2006 17:01

Owszem, ale w logu tego nie ma :roll: Więc nie wiem skąd adam9870 to wziął :roll:

PS> Radzę odinstalować DAPa

Miki5_5 · 28 Kwiecień 2006 17:04

Dalczego odinstalować DAPa ???

kuz5 · 28 Kwiecień 2006 17:13

Heh nie zauwazyłem

Chyba koledze sie cos pomyliło :?

Nik ci nie karze odinsatlowac, to jest tylko propozycja

Proponuje zainstalować np. WellGet’a

Miki5_5 · 28 Kwiecień 2006 17:14

Tylko czym uruchomić sailent runner :oops:

Bieniol · 28 Kwiecień 2006 17:16

Klikasz dwa razy i uruchamiasz

Jeżeli zastosowałeś się do tych wskazówek:

To nie powinieneś mieć z tym problemu

Miki5_5 · 28 Kwiecień 2006 17:19

Tylko wyskakuje mi, ze system windows nie moze uruchomić tego pliku i mam wybrać program z listy

InfinityToJa · 28 Kwiecień 2006 17:22

Użyj noscript (link powyżej)

Miki5_5 · 28 Kwiecień 2006 17:56

Oj już go użyłem i wyświetla mi się ze do otworzenia silent runner mam wybrać prog. z listy. :shock:

kuz5 · 28 Kwiecień 2006 18:19

Ojjj

Na tej stronie masz objaśnione wszystkie problemy które wystepują z silentem (na samym dole)

http://www.searchengines.pl/phpbb203/in … opic=15989

Miki5_5 · 6 Maj 2006 18:16

No a co z tym autostartem??? Teraz coś porobiłem że nic mi się nie uruchamia… I musze po starcie wszystko potrzebne włączać ;/

Złączono Posta : 06.05.2006 (Sob) 20:17

Logfile of HijackThis v1.99.1

Scan saved at 20:12:47, on 2006-05-06

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Unable to get Internet Explorer version!


Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\windows\system32\spoolsv.exe

C:\windows\Explorer.EXE

C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe

C:\windows\system32\ctfmon.exe

D:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\D-Link AirPlus\AIRPLUS.EXE

C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE

D:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe

C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe

C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE

C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe

C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe

C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE

C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE

C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE

C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe

C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE

C:\Program Files\F-Secure Internet Security\Anti-Virus\fsrw.exe

C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe

C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe

C:\windows\system32\wuauclt.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\DOCUME~1\MICHA~1\USTAWI~1\Temp\Katalog tymczasowy 2 dla hijackthis.zip\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: SafeIE Utility - {B5D4581D-ED6A-4905-A267-25BAF7BE79C1} - C:\windows\system32\safeie.dll

O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start

O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray

O4 - Global Startup: F-Secure Anti-Virus 2006.lnk = C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe

O8 - Extra context menu item: &Ściągnij wszystko za pomocą WellGeta - D:\Program Files\WellGet\nxall.htm

O8 - Extra context menu item: Ściągnij za pomocą &WellGeta - D:\Program Files\WellGet\nxcatch.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Osłona programu IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\Anti-Spyware\ieshield.dll

O9 - Extra 'Tools' menuitem: Osłona programu IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\Anti-Spyware\ieshield.dll

O9 - Extra button: WellGet - {35980F6E-A258-4E50-953D-813BB8556899} - D:\Program Files\WellGet\WellGet.exe

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{9BC44C92-B015-4401-A810-7E7337C4A40C}: NameServer = 194.204.152.34 194.204.159.1

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: F-Secure Anti-Virus 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE

O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - D:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe

O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - -"C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe (file missing)

Bieniol · 6 Maj 2006 19:13

W logu jest czysto

Jeżeli nie masz Spy Sweepera, to możesz usunąć ten wpis:

Gdzie log z Silenta?