Format co 2 tyg:/ prosze o sprawdzenie log

Dla specjalistów Bezpieczeństwo
#1

witam…

pisałam juz tu ale w dziale vista o moim problemie mam komputer miesiac a juz 2 formaty musialam robic i zapowiada sie trzeci… moglibyscie sprawdzic log

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:48:46, on 2007-07-26

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Boot mode: Normal

Running processes:

C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe

E:\Programy\AnyDVD\AnyDVD.exe

C:\Program Files (x86)\Java\jre1.6.0_02\bin\jusched.exe

C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

E:\Programy\AQQ\AQQ.exe

E:\Programy\Mozilla Firefox\firefox.exe

C:\Users\KAROLI~1\AppData\Local\Temp\Rar$EX00.328\procexp.exe

E:\Programy\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

F2 - REG:system.ini: UserInit=userinit.exe

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.6.0_02\bin\ssv.dll

O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files (x86)\Java\jre1.6.0_02\bin\jusched.exe”

O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “E:\Programy\Adobe Reader 8.1\Reader\Reader_sl.exe”

O4 - HKCU…\Run: [AnyDVD] E:\Programy\AnyDVD\AnyDVD.exe

O4 - HKCU…\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] “C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe”

O4 - HKCU…\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKUS\S-1-5-19…\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘USŁUGA LOKALNA’)

O4 - HKUS\S-1-5-19…\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ‘USŁUGA LOKALNA’)

O4 - HKUS\S-1-5-20…\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User ‘USŁUGA SIECIOWA’)

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_02\bin\ssv.dll

O13 - Gopher Prefix:

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: NBService - Nero AG - E:\Programy\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

–

End of file - 5224 bytes

z gory dziekuje za pomoc

#2

karolina87

co robisz że tak często robisz formata ?

ile ten komp ma ramu ?

masz jakiś program antywirusowy ?

może chodzisz po podejżanych stronach www ?

defragmentujesz czasem dyski ?

#3

no to tak… mam aasta Ram`u 2 giga… nie chodze po stronach xxx i tego typu bo to mi nie potrzebne… komputer nowy żyje miesiąc a do formata jestem zmuszona bo nie da sie na nim pracowac normalnie jednym slowem szlak trafia za przeproszeniem… Chodzi wszystko cay aż nagle zacinka chce przejrzec foldery pisze program nieodpowiada korzystam z internetu zacinka program nieodpowiada ( firefox) słucham muzyki muzyka sie zacina… nie mam pojecia co robic… robilam testy pamieci ale zadnych bledow nie ma

Jeszcze jak uruchamiam program proccesexplorer jest coś takiego

Process PID CPU Description Company Name

System Idle Process 0 79.47

Interrupts n/a 2.28 Hardware Interrupts

DPCs n/a 1.52 Deferred Procedure Calls

System 4 3.09

smss.exe 412 Windows Session Manager Microsoft Corporation

csrss.exe 480 Proces wykonawczy klienta/serwera Microsoft Corporation

wininit.exe 520 Aplikacja uruchamiania systemu Windows Microsoft Corporation

services.exe 572 Usługi i aplikacja Kontroler Microsoft Corporation

svchost.exe 764 Proces hosta dla usług systemu Windows Microsoft Corporation

ehmsas.exe 2404 Media Center Media Status Aggregator Service Microsoft Corporation

NMIndexStoreSvr.exe 2788 Nero Home Nero AG

svchost.exe 824 Proces hosta dla usług systemu Windows Microsoft Corporation

svchost.exe 856 Proces hosta dla usług systemu Windows Microsoft Corporation

svchost.exe 956 Proces hosta dla usług systemu Windows Microsoft Corporation

audiodg.exe 12 Izolacja wykresu urządzenia audio systemu Windows Microsoft Corporation

svchost.exe 980 Proces hosta dla usług systemu Windows Microsoft Corporation

dwm.exe 1436 2.31 Menedżer okien pulpitu Microsoft Corporation

svchost.exe 1004 Proces hosta dla usług systemu Windows Microsoft Corporation

taskeng.exe 2316 Aparat Harmonogramu zadań Microsoft Corporation

taskeng.exe 2556 Aparat Harmonogramu zadań Microsoft Corporation

SLsvc.exe 536 Usługa licencjonowania oprogramowania firmy Microsoft Microsoft Corporation

svchost.exe 1064 Proces hosta dla usług systemu Windows Microsoft Corporation

svchost.exe 1192 Proces hosta dla usług systemu Windows Microsoft Corporation

spoolsv.exe 1528 Spooler SubSystem App Microsoft Corporation

svchost.exe 1560 Proces hosta dla usług systemu Windows Microsoft Corporation

svchost.exe 1848 Proces hosta dla usług systemu Windows Microsoft Corporation

svchost.exe 1964 Proces hosta dla usług systemu Windows Microsoft Corporation

svchost.exe 2020 Proces hosta dla usług systemu Windows Microsoft Corporation

SearchIndexer.exe 1164 Microsoft Windows Search Indexer Microsoft Corporation

NMIndexingService.exe 2756 Nero Home Nero AG

lsass.exe 584 Proces urzędu zabezpieczeń lokalnych Microsoft Corporation

lsm.exe 592 Usługa Menedżer sesji lokalnej Microsoft Corporation

csrss.exe 540 0.77 Proces wykonawczy klienta/serwera Microsoft Corporation

winlogon.exe 740 Aplikacja logowania systemu Windows Microsoft Corporation

explorer.exe 1484 Eksplorator Windows Microsoft Corporation

MSASCui.exe 620 Windows Defender User Interface Microsoft Corporation

rundll32.exe 916 Proces hosta systemu Windows (Rundll32) Microsoft Corporation

NMBgMonitor.exe 2168 Nero Home Nero AG

ehtray.exe 2176 Media Center Tray Applet Microsoft Corporation

AQQ.exe 2888 AQQ AQQ Sp. z o.o.

firefox.exe 2608 0.77 Firefox Mozilla Corporation

QCDPlayer.exe 848 0.77 Quintessential Player Quinnware

WinRAR.exe 1916

procexp.exe 1028 Sysinternals Process Explorer Sysinternals

procexp64.exe 1908 13.12 Sysinternals Process Explorer Sysinternals

rundll32.exe 2076 Proces hosta systemu Windows (Rundll32) Microsoft Corporation

AnyDVD.exe 2308 AnyDVD Application SlySoft, Inc.

jusched.exe 2352 Java Platform SE binary Sun Microsystems, Inc.

Patrzac dłuzej na prace tego programu to zuzycie procesora srednio to 90% :confused: ehh

#4

Log czysty

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE