Jimy
(Pizdziul)
11 Maj 2008 12:47
#1
Witam
sytuacja wyglada tak iż gdy wlaczam komputer to sie otwiera do momentu az pojawi sie czarny obraz i w lewym gornym rogu miga mala biala kreska. Komputer włącza sie ok 8min
Takze gdy mam wlaczony dlugo komputer ok2godz to gdy pozamykam wszystkie programy i chce zamknac komputer klikam na start zamknij system i nie wyskakuje mi okno w ktorym sie wybiera (wyoguj, zamknij system itd). Wyłączałem komputer poprzez przytrzymanie guzika którym wlaczam komputer czty od tego komputer teraz tak dlugo sie wlacza? System mam XP
prosze loga sprawdzic
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:41:17, on 08-05-11 Platform: Windows XP Dodatek SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\WINDOWS\system32\HPZipm12.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\Opera\Opera.exe C:\Program Files\SoftprojectGP\ShowDrives\ShowDrives.exe C:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\AIMP2\AIMP2.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/pl R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system\svchost.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O4 - HKLM…\Run: [bearShare] “C:\Program Files\BearShare\BearShare.exe” /pause O4 - HKLM…\Run: [showDrives] C:\Program Files\SoftprojectGP\ShowDrives\ShowDrives.exe O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_01] cmd.exe /c md “%USERPROFILE%\Ustawienia lokalne\Temp” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_03] cmd.exe /c md “%SystemRoot%\System32\dllcache” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_04] cmd.exe /C move /Y “%SystemRoot%\System32\syssetub.dll” “%SystemRoot%\System32\syssetup.dll” (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_05] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nlpo_06] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’) O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll ,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe – End of file - 5071 bytes
Jimy
(Pizdziul)
11 Maj 2008 13:05
#3
to co to moze byc za problem, z czym zwiazany?
kurde tak mnie juz to denerwuje ze szok
arapo
(arapo)
11 Maj 2008 15:36
#4
Od jak dawna masz ten problem? Może spróbuj przywrócić system z Punktu Przywracania kiedy funkcjonował poprawnie. Jeżeli nie to poczytaj TU http://www.searchengines.pl/BSOD-0x0000 … 06695.html
lub TO http://www.searchengines.pl/Problem-z-M … 06448.html
Jeżeli dalej się będzie powtarzał problem daj log z Combofix
Opis użycia ComboFix jest na tej stronie z linku.
Log może być długi, więc zapisz go sobie gdzieś, a potem wklej na http://wklej.org/ , a tu daj tylko link.
Jimy
(Pizdziul)
14 Maj 2008 20:41
#6
jak sciagam combofix to dochodzi sciaganie do 95% i wyskakuje błąd, podczas sciagania firewall jest wyłączony
ryo
(Zbigniew)
14 Maj 2008 21:08
#7
huber2t
(huber2t)
15 Maj 2008 03:22
#8
Jimy
(Pizdziul)
17 Maj 2008 19:54
#9
Proszę oto log i DSS
http://www.wklej.org/id/2e0e4bec69
i drugi
http://www.wklej.org/id/db7ea642d4
W dniu 17.05.2008 , o godzinie 21:54 został dopisany post przez Jimy
dodam jeszcze iz komputer od wczoraj strasznie wolno chodzi, gdy sie wlaczy to strony sie bardzo dlugo laduja i programy takze.
czekam na pomoc, dziekuje
huber2t
(huber2t)
18 Maj 2008 07:34
#10
W logach nic nie widze
Do wyleczenia pendrive z wirusów użyj
Perlovg Removal Tool
Flash Disinfector
lub format
Przeczyść komputer Ccleanerem
Wykonaj optymalizację autostartu
Wyłącz przywracanie systemu na wszystkich dyskach. Instrukcja
Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum
Włącz przywracanie systemu.
Jimy
(Pizdziul)
18 Maj 2008 19:59
#11
Gdy chcialem skanowac Kasperskym wyskakuje;
Nie powiodło się załadowanie Kaspersky Online Scanner formatu Active. Należy posiadać uprawnienia anministracyjne na tym komputerze; nalezy również ustawić poziom zabezpieczeń IE na średni.
Wogole bardzo dziekuje za ciagla pomoc i zainteresowanie moim temtem
huber2t
(huber2t)
19 Maj 2008 02:41
#12
Przeskanuj komputer programem Dr. Web Cure It , usuń wirusy
Jimy
(Pizdziul)
22 Maj 2008 18:06
#13
Przeskanowalem komputer znalazlo jednego wirusa, wiec go usunalem niestety problem nadal jest.
Jak mam go rozwiazac? format?
huber2t
(huber2t)
23 Maj 2008 04:31
#14
Daj nowego loga z Combofix
Jimy
(Pizdziul)
24 Maj 2008 14:58
#15
huber2t
(huber2t)
24 Maj 2008 15:04
#16
otwórz notatnik i wklej
Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg
Uruchom ten plik, uruchom ponownie komputer
Jedank oprucz tego jet czysto i nie umiem ci pomóc
Jimy
(Pizdziul)
25 Maj 2008 16:14
#17
Panowie kto jest w stanie pomoc?
Czy przyczyna tego iz komputer sie tak dluga wlacza jest wylaczanie go nie za pomoca klikniecia na stark i wylacz komputer tylko przytrzymanie guzika poprzez ktory sie odpala kompa?
huber2t
(huber2t)
25 Maj 2008 16:18
#18
To nie przez to chyba
Wykonaj jeszce to przyspieszy troche:
otwórz notatnik i wklej
Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg
Uruchom ten plik, uruchom ponownie komputer
Jimy
(Pizdziul)
25 Maj 2008 17:14
#19
Wyskakuje mi "Nie mozna zaimportować C;\documents and settings… Określony plik nie jest skryptem rejestru.
Mozna importowac tylko binarne pliki rejestru z wewnatrz Edytora rejestru
huber2t
(huber2t)
25 Maj 2008 17:16
#20
Pobierz ComboFix , ale nie uruchamiaj
Wklej do notatnika:
Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BearShare]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\C-Media Mixer]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CameraFixer]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Konnekt]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\snpstd3]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\tsnpstd3]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe )
Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->
Rozpocznie się usuwanie i powstanie log, daj ten log na forum.