Dziwne procesy,antywirusy nie chcą sie instalować

rlk120 · 10 Grudzień 2006 13:16

mam taki problem,wraz ze startem systemu uruchamiają mi się dziwne procesy (wczoraj wklejałem log i podobno wszystko ok)

Oto procesy

i jeszcze dziwna rzecz:

antyvir po zainstalowaniu nie odpowiada(coś jakby go blokowało)Zainstalowałem F-secure i ukazuje mi sie takie okno(nic innego nie działa)

To samo miałem z avg

system · 10 Grudzień 2006 13:23

Podaj log z HijackThis.

rlk120 · 10 Grudzień 2006 13:24

Logfile of HijackThis v1.99.1 Scan saved at 14:25:32, on 2006-12-10 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe F:\AVG Anti-Spyware 7.5\guard.exe F:\F-secure\backweb\4476822\Program\SERVIC~1.EXE C:\WINDOWS\system32\cisvc.exe F:\diskeeper\DkService.exe F:\F-secure\backweb\4476822\program\fsbwsys.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE F:\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\lexpps.exe F:\Gadu-Gadu\gg.exe F:\F-secure\backweb\4476822\Program\fspex.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\SYSTEM32\cidaemon.exe C:\Documents and Settings\Lukasz\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM…\Run: [DiskeeperSystray] “F:\diskeeper\DkIcon.exe” O4 - HKLM…\Run: [AVPDWIN] “C:\Program Files\Panda Software\Panda Demo\pandasft.exe” O4 - HKLM…\Run: [!AVG Anti-Spyware] “F:\AVG Anti-Spyware 7.5\avgas.exe” /minimized O4 - HKLM…\Run: [AVG7_CC] F:\avgcc.exe /STARTUP O4 - HKCU…\Run: [Gadu-Gadu] “F:\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [AVG7_Run] F:\avgw.exe /RUNONCE O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: F-Secure Anti-Virus 2006.lnk = F:\F-secure\backweb\4476822\Program\fspex.exe O8 - Extra context menu item: &Clean Traces - F:\Program Files\DAP\Privacy Package\dapcleanerie.htm O8 - Extra context menu item: &Download with &DAP - F:\Program Files\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - F:\Program Files\DAP\dapextie2.htm O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra ‘Tools’ menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MainControl Class) - http://www.mks.com.pl/skaner2k7/SkanerOnline.cab O17 - HKLM\System\CCS\Services\Tcpip…{7CBA110F-1039-4ADC-B4C5-5CD3AFDCB074}: NameServer = 194.204.152.34 217.98.63.164 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\Plugin Manager\Skype4COM.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - F:\AVG Anti-Spyware 7.5\guard.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - F:\avgamsvr.exe (file missing) O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - F:\avgupsvc.exe (file missing) O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - F:\avgemc.exe (file missing) O23 - Service: F-Secure Anti-Virus 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - F:\F-secure\backweb\4476822\Program\SERVIC~1.EXE O23 - Service: Diskeeper - Diskeeper Corporation - F:\diskeeper\DkService.exe O23 - Service: fsbwsys - F-Secure Corp. - F:\F-secure\backweb\4476822\program\fsbwsys.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - F:\Alcohol 52\StarWind\StarWindService.exe (file missing)

Joan · 10 Grudzień 2006 13:48

Masz pozostałości po Pandzie i AVG. Odinstalowanie antywira to nie jest łatwa sprawa i teraz nie dziwię się, że się blokują. Którego w zasadzie używasz? Wytniemy pozostałości reszty.

Zafixować w HJT.

Przeczyść rejestr – użyj do tego jv16 PowerTools 2006 1.5.2.344.

opis tutaj

rlk120 · 10 Grudzień 2006 14:07

Teraz wyskakuje jeszcze to:(

To też nie jest łatwe…Gdy wyszukiwanie dochodzi prawie do końca komputer sie restartuje

Posiadam własnie ten program w wersi trial(z vortalu).

To również nie jest łatwe .Zastanawiam się nad czymś darmowym(AVG lub f-secure)Jak jest coś lepszego to doradź…No i jeszcze jeden problem GDy zaloguje sie na swoje konto,to nie moge nic włączyć,jedyna rada to wylogowanie i zalogowanie od nowa…

Joan · 10 Grudzień 2006 14:34

No błąd od F-Secure. Napisałam Ci, czym to jest spowodowane > nie instaluje się NIGDY jednego antywira na drugiego. Do tego może być problem z systemem jeszcze. Musisz wyrzucić to, czego nie chcesz, przeczyść rejestr:

Ściągnij CCleanera z vortalu > http://dobreprogramy.pl/index.php?dz=2&t=88&id=1125

Dobry jest też RegCleaner > http://dobreprogramy.pl/index.php?dz=2&t=29&id=177

I zdecyduj się, bo trzeba wyłączyć procesy od któregoś z nich

rlk120 · 10 Grudzień 2006 14:44

Przeczyściłem i zdecydowałem sie na F-secure…Co teraz zrobić??

Joan · 10 Grudzień 2006 14:51

Logi wkleić.

rlk120 · 10 Grudzień 2006 14:52

Złączono Posta : 10.12.2006 (Nie) 15:52

Logfile of HijackThis v1.99.1 Scan saved at 15:53:44, on 2006-12-10 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe F:\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\lexpps.exe F:\Gadu-Gadu\gg.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Lukasz\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM…\Run: [!AVG Anti-Spyware] “F:\AVG Anti-Spyware 7.5\avgas.exe” /minimized O4 - HKCU…\Run: [Gadu-Gadu] “F:\Gadu-Gadu\gg.exe” /tray O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: F-Secure Anti-Virus 2006.lnk = F:\F-secure\backweb\4476822\Program\fspex.exe O8 - Extra context menu item: &Clean Traces - F:\Program Files\DAP\Privacy Package\dapcleanerie.htm O8 - Extra context menu item: &Download with &DAP - F:\Program Files\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - F:\Program Files\DAP\dapextie2.htm O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra ‘Tools’ menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MainControl Class) - http://www.mks.com.pl/skaner2k7/SkanerOnline.cab O17 - HKLM\System\CCS\Services\Tcpip…{7CBA110F-1039-4ADC-B4C5-5CD3AFDCB074}: NameServer = 194.204.152.34 217.98.63.164 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\Plugin Manager\Skype4COM.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - F:\AVG Anti-Spyware 7.5\guard.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - F:\avgamsvr.exe (file missing) O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - F:\avgupsvc.exe (file missing) O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - F:\avgemc.exe (file missing) O23 - Service: F-Secure Anti-Virus 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - F:\F-secure\backweb\4476822\Program\SERVIC~1.EXE O23 - Service: Diskeeper - Diskeeper Corporation - F:\diskeeper\DkService.exe O23 - Service: fsbwsys - Unknown owner - F:\F-secure\backweb\4476822\program\fsbwsys.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - F:\Alcohol 52\StarWind\StarWindService.exe (file missing)

Jescze coś??

Joan · 10 Grudzień 2006 14:59

Jasne, są procesy od AVG.

Wchodzisz w Start --> uruchom --> services.msc --> zatrzymaj i wyłącz usługi AVG7 Alert Manager Server, AVG7 Update Service, AVG E-mail Scanner

Otwórz hijackthis --> open misc tools section --> delete a NT service --> wpisz Avg7Alrt, Avg7UpdSvc, AVGEMS i ok

W HJT zaznaczasz wpisy i klikasz na dole “Fix checked” :

Po zabiegach nowe logi z HiJacka oraz Silent Runners (zaznaczasz No i czekasz aż skończy pracować w tle).

rlk120 · 10 Grudzień 2006 15:03

Usługi miałem wyłączone,sfixowałem co trzeba,Silent Runners mi nie działa

LOG:

Logfile of HijackThis v1.99.1 Scan saved at 16:04:50, on 2006-12-10 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe F:\AVG Anti-Spyware 7.5\guard.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\lexpps.exe F:\Gadu-Gadu\gg.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Lukasz\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O4 - HKLM…\Run: [!AVG Anti-Spyware] “F:\AVG Anti-Spyware 7.5\avgas.exe” /minimized O4 - HKCU…\Run: [Gadu-Gadu] “F:\Gadu-Gadu\gg.exe” /tray O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: F-Secure Anti-Virus 2006.lnk = F:\F-secure\backweb\4476822\Program\fspex.exe O8 - Extra context menu item: &Clean Traces - F:\Program Files\DAP\Privacy Package\dapcleanerie.htm O8 - Extra context menu item: &Download with &DAP - F:\Program Files\DAP\dapextie.htm O8 - Extra context menu item: Download &all with DAP - F:\Program Files\DAP\dapextie2.htm O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra ‘Tools’ menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\shdocvw.dll O16 - DPF: {68282C51-9459-467B-95BF-3C0E89627E55} (MainControl Class) - http://www.mks.com.pl/skaner2k7/SkanerOnline.cab O17 - HKLM\System\CCS\Services\Tcpip…{7CBA110F-1039-4ADC-B4C5-5CD3AFDCB074}: NameServer = 194.204.152.34 217.98.63.164 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\Plugin Manager\Skype4COM.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - F:\AVG Anti-Spyware 7.5\guard.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - Unknown owner - F:\avgamsvr.exe (file missing) O23 - Service: AVG7 Update Service (Avg7UpdSvc) - Unknown owner - F:\avgupsvc.exe (file missing) O23 - Service: AVG E-mail Scanner (AVGEMS) - Unknown owner - F:\avgemc.exe (file missing) O23 - Service: F-Secure Anti-Virus 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - F:\F-secure\backweb\4476822\Program\SERVIC~1.EXE O23 - Service: Diskeeper - Diskeeper Corporation - F:\diskeeper\DkService.exe O23 - Service: fsbwsys - Unknown owner - F:\F-secure\backweb\4476822\program\fsbwsys.exe (file missing) O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: StarWind iSCSI Service (StarWindService) - Unknown owner - F:\Alcohol 52\StarWind\StarWindService.exe (file missing)

Złączono Posta : 10.12.2006 (Nie) 16:34

zrobiłem to co kazał poprzedni user ale widze ze teraz nie ma jego wypowiedzi…

Złączono Posta : 10.12.2006 (Nie) 16:37

i teraz mam problem z avg anti spyware

Złączono Posta : 11.12.2006 (Pon) 17:47

CO poradzacie jeszcze??