Komputer pracuje coraz wolniej / kernel32.dll

Dla specjalistów Bezpieczeństwo
#1

  1. Zauważyłem, że ostatnio komputer wolniej pracuje: dłużej otwierają sie strony internetowe, “Mój komputer” i foldery w nim się znajdujące. Oto log z Hijack’a:

    Logfile of HijackThis v1.99.1

    Scan saved at 17:56:02, on 2007-08-20

    Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\WINDOWS\Explorer.EXE

    C:\WINDOWS\system32\WgaTray.exe

    C:\WINDOWS\SOUNDMAN.EXE

    C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

    C:\WINDOWS\PowerS.exe

    C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

    C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    E:\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL (file missing)

    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\SPYBOT~1\SDHelper.dll

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

    O4 - HKLM…\Run: [SoundMan] SOUNDMAN.EXE

    O4 - HKLM…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM…\Run: [nwiz] nwiz.exe /install

    O4 - HKLM…\Run: [RemoteControl] “C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe”

    O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM…\Run: [PowerS] C:\WINDOWS\PowerS.exe

    O4 - HKLM…\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon

    O4 - HKLM…\Run: [SunJavaUpdateSched] “C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe”

    O4 - HKLM…\Run: [iTunesHelper] “E:\iTunesHelper.exe”

    O4 - HKLM…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM…\Run: [Adobe Photo Downloader] “C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe”

    O4 - HKLM…\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

    O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe”

    O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background

    O4 - HKCU…\Run: [NBJ] “C:\Program Files\Ahead\Nero BackItUp\NBJ.exe”

    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

    O4 - Global Startup: Remote.lnk = C:\Program Files\PixelView\PlayTV Pro Ultra\TVRMVCR.EXE

    O4 - Global Startup: Scheduler.lnk = C:\Program Files\PixelView\PlayTV Pro Ultra\TVSCHL.EXE

    O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

    O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

    O8 - Extra context menu item: Easy-WebPrint Preview - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

    O8 - Extra context menu item: Easy-WebPrint Print - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

    O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

    O16 - DPF: {37A49D66-2735-4BB9-8503-82BA5E2333D0} (MailCfg Control) - http://poczta.wp.pl/d001/mailcfg.ocx

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123335543875

    O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab

    O17 - HKLM\System\CCS\Services\Tcpip…{3FED0C82-C8DF-46E9-A48F-5414BAE06624}: NameServer = 194.204.159.1 217.98.63.164

    O17 - HKLM\System\CCS\Services\Tcpip…{E2BF059C-7DA4-4844-8311-E78C0DA5A185}: NameServer = 192.168.1.1

    O18 - Protocol: wpmsg - {2E0AC5A0-3597-11D6-B3ED-0001021DC1C3} - C:\Program Files\Wirtualna Polska\wpkontakt\url_wpmsg.dll

    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

    O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe

    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe

  2. Nie wiem czy to ma coś wspólnego z pierwszym problemem:

Kiedy skanuję komputer AVG Free Edition pojawia mi się zawsze taki komunikat w wynikach skanowania:

http://www.imageshock.eu/img/Schowek01-fj51.jpg

Co to jest za plik? Co z tym zrobić???

#2

Looknij na to…http://support.microsoft.com/kb/290361/pl

Złączono Posta : 20.08.2007 (Pon) 18:32

Masz konflikty dll w obrębie progsów zainstalowanych lub uszkodzone sterowniki,lub jest to jakis wirus/spyware…

#3

A logi? Prawidłowe?

#4

Daj log z ComboFix

#5

Oto on: http://wklej.org/id/2f165a34cf

#6

No wygląda Ok

#7

Na stronie, do której podałeś mi linka napisane jest coś takiego:

"Ten artykuł zawiera informacje dotyczące sposobu rozwiązywania problemów i usuwania błędów związanych z nieprawidłową stroną, występujących w module Kernel32.dll podczas korzystania z programu należącego do pakietu Microsoft Office XP na komputerze, na którym jest zainstalowany system Microsoft Windows 98. Komunikat dotyczący modułu Kernel32.dll jest podobny do następującego komunikatu:

Program spowodował błąd: nieprawidłowa strona w module Kernel32.dll,"

Nie wiem co robić, bo mnie się taki komunikat nigdy nie wyświetlił. Poza tym to dotyczy Widnowsa 98, a ja mam XP Pro. Nie wiem czy to robi różnicę.

#8

Na koniec Pobierz program SDFix

#9

Zrobiłem wszystko tak, jak napisałeś, ale po restarcie komputera program SDFix nie uruchomił się ponownie.

Oto raport:

Na pulpicie pojawił mi się ikonka pliku tekstowego “catchme”. Oto jego zawartość:

http://wklej.org/id/c5a1fae7b1

#10

To wpis od PowerDVD i tak ostatnio dziwnie wygląda

#11

Wybacz, ale nie rozumiem… :oops:

Dziś przeskanowałem komputer jeszcze raz. Pojawił się nowy dziwny plik:

http://www.imageshock.eu/?img=AVG-nowyplik.jpg

…

#12

To, że jest Ok

Użyj programu HostsXpert i ustaw domyślne ustawienia plikowi hosts.

#13

Użyłem programu HostsXpert, jednak po skanowaniu komputera AVG nadal pojawia się informacja o pliku hosts: http://img.wklej.org/images/75506Hosts.jpg .

#14

To wywal tego AVG, bo “HOSTS” jest na swoim właściwym miejscu.

jessi

#15

Aż tak brutalnie? :wink:

Co proponujesz zamiast AVG?

#16

To było w formie żartobliwej, bo przecież możesz chyba ustawić w AVG, by omijał “HOSTS” z daleka. :slight_smile:

jessi

#17

Myślałem że radzisz zmienić program antywirusowy… :mrgreen: