Dot. błąd sygnatur

Dla specjalistów Bezpieczeństwo
#1

wklejam log:

Logfile of HijackThis v1.99.1

Scan saved at 11:02:43, on 2005-05-05

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe

C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\WINDOWS\Dit.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Gigabyte\ET5\GUI.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\ALCWZRD.EXE

C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE

C:\PROGRA~1\DAP\DAP.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\DOCUME~1\MICHAP~1\USTAWI~1\Temp\Katalog tymczasowy 1 dla hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.vobis.pl/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.vobis.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dll

O4 - HKLM…\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM…\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM…\Run: [skrót do strony właściwości High Definition Audio] HDAudPropShortcut.exe

O4 - HKLM…\Run: [RemoteControl] “C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe”

O4 - HKLM…\Run: [FlashIcon] C:\Program Files\USB 2.0 Card Reader Driver v2.2\FlashIcon.EXE

O4 - HKLM…\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe

O4 - HKLM…\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM…\Run: [Dit] Dit.exe

O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM…\Run: [nwiz] nwiz.exe /install

O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM…\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe

O4 - HKLM…\Run: [EasyTuneV] C:\Program Files\Gigabyte\ET5\GUI.exe

O4 - HKLM…\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM…\Run: [AlcWzrd] ALCWZRD.EXE

O4 - HKLM…\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM…\Run: [APVXDWIN] “C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE” /s

O4 - HKLM…\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUP

O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background

O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll

O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXE

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.vobis.pl/

O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/activex/EP … 0-3-18.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v … 7415591453

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://skaner.mks.com.pl/SkanerOnline.cab

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe

O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exe

O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe

komp. czysty, nie ma żadnych wirusów itp. itd.

Istnieje jeszcze podobny błąd:

BCCode : fe BCP1 : 00000002 BCP2 : 8222E008 BCP3 : 82486008 BCP4 : 8234F690 OSVER : 5_1_2600 SP : 2_0 PRODUCT: 768_1

czekam na odpowiedz.

#2

Log czysty…

Zobacz jeszcze w ten dziennik zdarzeń:

Start>>>Uruchom>>>eventvwr

#3

historia zdarzeń systemu, przykładowy błąd:

Data:2005-05-05 źródło: System error

Godzina 19.19.34 kategoria: (102)

typ: błąd indyfikator zdarzenia: 1003

Użytkownik: Brak :o komputer: ARES

Opis:

kod błedu 000000fe, parametr 1 00000002, parametr 2 815b1e48, parametr 38182c850, parametr 4 81685 198

i co dalej??:frowning:

#4

Poczytaj jeszcze tu.

http://forum.dobreprogramy.pl/viewtopic.php?t=27350

Problem ciężki,może to być szkodnik,sterownik,aplikacja i sprzęt.

Może trzeba będzie postawić system na świeżo z innej płyty CD z XP.

http://forum.dobreprogramy.pl/viewtopic.php?t=25048

#5

system xp reinstalowałem 2 razy, usunełem za każdym razem partycje, dokładnie sformatowałem. Do tej pory ( ok. 13h) powyższy błąd wystąpił raz. To znaczy że częściowo został zneutralizowany ale nadal gdzieś tam czycha. Sprzęt jest nowy i bardzo dobry:

karta graficzna: Nvidia Geforce 6600

Prcesor intel pentium 4 3.30Ghz, 512MB Ram

oprogramowanie pochodzi głównie z firmy Gigabyte technology.

dot. szkodników, nawet nie ma mowy o takowych, ponieważ skan był przez Pande Tytanium 2004 i Nortona 2004 i jest w 100% czysto.

Błąd ten powstał samoistnie tzn. komp. kupiony jeszcze nie było zinstalowanych programów pochodzących z sieci.

ps. komputer jest firmy vobis

ps2. Czy błąd może być spowodowany np. niedokładności podczas produkcji tzn. prosto z fabryki został udostepniony wadliwy??

#6

W sprzęcie wszystko możliwe.

Nieraz tak jest że wszystko jest sprawne, a np źle współpracuje pamięć z płytą,czy jakaś karta PCI lub sterownik jakiegoś urządzenia gryzie się z innym lub za nowy czy stary i reset i błędy.

A może i być jakaś usterka w którymś z podzespołów kompa.

Usunięcie tej usterki może być trudne, no chyba że ma się szczęście i się szybko trafi.

Jak chcesz się w to bawić to trzeba komp uruchomić w minimalnej konfiguracji,czyli tylko karta grafiki i dysk,reszta wypięte i wyłączone w biosie.

Najpierw na innym kompie wskazane przetestować dokładnie karte grafiki,pamięć,procesor i dysk,dobrze mieć na czas testów markowy zasilacz.

Zdejmujesz partycje z dysku,zakładasz i formatujesz wgrywasz goły system XP i testujesz komp i patrzysz co się dzieje.

Jak dobrze wgrywasz stery do płyty głównej i testujesz,coś nie tak zmieniasz stery na nowsze lub starsze i testujesz i tak dalej.

Jak nie dasz rady to podrzuć do dobrego serwisu i niech robią.Jak będziesz odbierał komp to przetestuj go w serwisie dokładnie nie patrz na stracony czas i niech powiedzą co zrobili.

#7

Dzieki za pomoc.