Dziwny Proces w rejestrze i nie tylko

speed89 · 9 Lipiec 2006 08:56

Witam mam jakiś dziwny problem z kompem … gdy nic nie robie … tzn tylko np pisze z kims na necie albo cos takiego przegladam strony to jeszcze jest ok ale jak zaczynam cos robic np kopiowac pliki itd. to dysk sie dziwnie odzywa tak jakby piszczy ale to jest takie ciche piszczenie nie wiem jak to okreslić… i im wiecej rzeczy robie tym czesciej tak robi… i czasem nawet się restartuje system… nie wiem co to moze byc ?? jeszcze 3 dni temu wszystko dobrze działało… ale nie wiem czy nie mam jakiegoś syfu… poradźcie mi co zrobic mam nadzieje ze dysku nie bede musiał kupować…

lazikar · 9 Lipiec 2006 08:58

Wklej loga na początek.

speed89 · 9 Lipiec 2006 09:08

niestety nie da sie odpalic loga…

master_zonk6 · 9 Lipiec 2006 09:50

dysk ci siada

MaYsTeR · 9 Lipiec 2006 09:54

Zobacz tą wersje

HijackThis

system · 9 Lipiec 2006 10:34

Też tak mam czasmi…

Poczytaj TEN temat. Sam go założyłem jakiś czas temu. CZasami pojawiają mi się pojedyńcze dźwięki, ale jak na razie mam od pewnego czasu spokój.

speed89 · 9 Lipiec 2006 19:20

zrobilem dysk HDD Regenerator naprawilo mi 76bad sectorow i udalo mi sie wlaczyc hijackthis, oto log:

Logfile of HijackThis v1.99.1 Scan saved at 21:21:34, on 2006-07-09 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\Explorer.EXE C:\Program Files\SpeedFan\speedfan.exe C:\Documents and Settings\speed89\Pulpit\hijackthisgit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: XBTP05231 - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\PROGRA~1\ALCOHO~1\ALCOHO~1\CABINW~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: CVirtualDNSObj Object - {86C510E9-97EF-4749-914F-0280247BE3A6} - C:\WINDOWS\VirtualDNS.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\cab.in.work.temp.dll O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM…\Run: [nwiz] nwiz.exe /install O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Pobierz z &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm O8 - Extra context menu item: Ściągnij przy pomocy FlashGet’a - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet’a - C:\Program Files\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra ‘Tools’ menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O17 - HKLM\System\CCS\Services\Tcpip…{ED070676-039C-42C1-A67F-3104B8172792}: NameServer = 194.204.159.1,194.204.154.34 O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing) O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\speed89\USTAWI~1\Temp\hpdj.exe (file missing) O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing) O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

MaYsTeR · 9 Lipiec 2006 19:44

W trybie awaryjnym z wyłączonym przywracaniem systemu usuwasz :

Plik na pomarańczowo usuń ręcznie z dysku

W razie problemów z usunięciem Plików/Folderów Użyj programu Pocket KillBox

Pobierz program Ewido zrób update i przeskanuj

Co do tego :

Poczytaj :

http://forum.dobreprogramy.pl/viewtopic.php?t=38003

kosior6 · 9 Lipiec 2006 21:00

Hmmmm…ja podam troche drastyczny sposób, ale uzyj go dopiero kiedy inne nie przyniosa porządanego skutku :)

Zdjemij wszystkie partycje i załóż jedna po czym sformatuj ją. Potem zdejmij tą partycję i załóż jeszcze raz tylko juz tak pozakładaj partycje jak chcesz zeby były i zainstaluj system, u mnie to pomogło, więc mysle że i u Ciebie przyniesieporządany skutek. Dysk jakiej firmy ???

speed89 · 10 Lipiec 2006 15:06

Segate Baracuda ale wszystko śmiga. Przeinstalowałem system bo wczesniej sie scinał a teraz śmiga dobrze ale jest jeszcze jeden mały problem kurcze tak to jest jak sie zaraz jakiegos antyvira nie ma juz mi cos do kompa chyba wskoczyło i teraz pytanko co to jest ??

taki folder:

a w nim takie coś:

I oczywiście nie da sie go usunąć tak normalnie ani na trybie awaryjnym… wrrr prosze o pomoc nie zakładam nowego tematu bo to chyba zbędne ale jak nikt nie odpisze to napisze nowy…

a oto co mam w procesach :

No i jeszcze hijackthis:

Logfile of HijackThis v1.99.1 Scan saved at 17:10:31, on 2006-07-10 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\rundll32.exe C:\Program Files\Wapster\AQQ\AQQ.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINNT\system32\msiexec.exe C:\Documents and Settings\speed_89\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll O4 - HKLM…\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM…\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s O4 - HKLM…\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net O10 - Hijacked Internet access by New.Net

mam nadzieje ze odpisze ktoś:)

Gutek · 10 Lipiec 2006 15:11

Odpal LSP-Fix zaznacz “I know what I’m doing” następnie w okienku Keep zaznacz plik newdotnet7_22.dll i za pomocą strzałki (>>) przenieś go do okienka Remover i kliknij Finish

uusń po tym folder

speed89 · 10 Lipiec 2006 15:17

hmmmm dziwne niby usuneło ale ten plik dalej znajduje sie w program files… chyba ze trzeba reset zrobic ? to zaraz zrobie a co do tego progsa to jeszcze cos mi tam wykrył :

PS. ten plik sie chyba raczej nie usunoł bo tam nie pisało ze 1 removed… tylko cos tam innego…

Złączono Posta : 10.07.2006 (Pon) 17:38

a jakbym tak wlazł do rejestru o tutaj tak i wywalił ten new net startup

Złączono Posta : 10.07.2006 (Pon) 18:49

spoko poradziłem sobie już wystarczyło toszke poszukać i poczytać ale dziekuje za wszystkie odpowiedzi temat mozna zamkąc heh