Log

Dla specjalistów Bezpieczeństwo
#1

prosze o spr.

Logfile of HijackThis v1.99.1

Scan saved at 01:04:32, on 2005-09-11

Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Microsoft AntiSpyware\gcasServ.exe

D:\WINDOWS\system32\RUNDLL32.EXE

D:\Program Files\Winamp\winampa.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

D:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe

D:\WINDOWS\system32\nvsvc32.exe

D:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

D:\WINDOWS\system32\SLEE81.exe

D:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

D:\Program Files\Prolink\PlayTV Pro\TVSCHL.EXE

D:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe

D:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe

D:\Program Files\Mozilla Firefox\firefox.exe

D:\WINDOWS\system32\svchost.exe

D:\Program Files\BitComet\BitComet.exe

D:\Program Files\Gadu-Gadu\gg.exe

D:\WINDOWS\PS.exe

D:\Documents and Settings\Dentr0s\Moje dokumenty\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://onet.pl/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://onet.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O4 - HKLM\..\Run: [KAVPersonal50] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize

O4 - HKLM\..\Run: [gcasServ] "D:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray

O4 - Startup: Stardock ObjectDock.lnk = D:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe

O4 - Startup: Y'z Toolbar.lnk = D:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{EF027152-7AEB-4889-8623-D4567EFF36DF}: NameServer = 192.168.128.254,194.204.159.1

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - D:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: kavsvc - Kaspersky Lab - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - D:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Steganos Live Encryption Engine 8.1 [Service] (SLEE_81_SERVICE) - Unknown owner - D:\WINDOWS\system32\SLEE81.exe

O23 - Service: StyleXPService - Unknown owner - D:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

jakiś komunikat przed chwilą wyskoczył że jakiś krytyczny błąd systemu. pokazał się na środku pulpitu. czarny krawdracik a w nim czerwone litery z komunikatem. nigdy czegoś takiego nie miałem. o co chodzi?

w razie czego wklejam procesy:

procesy12bg.th.png

czy jest coś nie tak?

#2

LOG czysty…

Usługę Posłańca masz off :?:

#3

Jedno ciachnij :wink:

start -> uruchom -> services.msc

Znajdź i zatrzymaj proces NVIDIA Display Driver Service. Klikasz na niego 2x, zatrzymujesz i typ uruchomienia ustawiasz na Wyłączony

Co do alertu… Cóż, różne mogą być przyczyny… Jesli było to jednorazowe, to po prostu systemowi coś się pomyrdało… Dla pewności (nie zaszkodzi):

Startujesz do konsoli odzyskiwania i naprawiasz poleceniem chkdsk /r

W logu nic podejrzanego nie widzę…

Nie zaszkodzi poczytać:

:arrow: http://forum.dobreprogramy.pl/viewtopic … 759#314759

Powyłączaj niepotrzebne usługi (patrz link wyżej)

Takie nagłe akcje równie dobrze mogą byc powodowane przez błedy systemu, jak i podzespołów… Ale spróbuj chkdsk i zaobserwuj :spoko:

#4

dzięki bardzo wam obu za spr loga :slight_smile:

Złączono Posta : 11.09.2005 (Nie) 1:27

tak odinstalowałem

#5

Widzę, że masz styl… Może to od niego taki error?

#6

raczej nie. do tej pory było dobrze.

#7

No właśnie :wink:

Pamiętaj, że system operacyjny po może również się zbuntować w pewnym momencie… :slight_smile:

Ale póki co, spróbuj zastosować optymalizację, którą zawarłem w poście zlinkowanym wcześniej… Powinno to odciążyć system :spoko:

#8

z pewnością to uczynie. dziękuje za pomoc. :slight_smile:

#9

Jeśli korzystasz z Vista Inspired, to koniecznie kompletnie wyłącz StyleXP (nie musisz go odinstalowywać, ale koniecznie wyłączyć - ustawić w jego opcjach aby nie używał w ogóle zasobów oraz wyłącz StyleXP.

#10

Wy jak zwykle na raty:

zbędne w autostarcie. Nie będę nic mówił ale te posty to :x