Nie wiem co sie dzieje-Problem

Dla specjalistów Bezpieczeństwo
#1

MÓJ PROBLEM: http://forum.dobreprogramy.pl/viewtopic … 747#742747

Wklejam loga

Logfile of HijackThis v1.99.1

Scan saved at 19:05:08, on 2006-10-25

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)


Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\spoolsv.exe

E:\WINDOWS\Explorer.EXE

D:\Avast4\aswUpdSv.exe

D:\Avast4\ashServ.exe

E:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

D:\Avast4\ashDisp.exe

E:\Program Files\HP\HP Software Update\HPWuSchd2.exe

E:\WINDOWS\System32\ctfmon.exe

E:\Program Files\Messenger\msmsgs.exe

E:\WINDOWS\System32\nvsvc32.exe

E:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe

E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

E:\Program Files\CyberLink\Shared files\RichVideo.exe

E:\Program Files\Windows Media Player\wmplayer.exe

D:\Avast4\ashWebSv.exe

D:\Avast4\ashMaiSv.exe

E:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

E:\Program Files\Mozilla Firefox\firefox.exe

D:\Gadu-Gadu\gg.exe

E:\WINDOWS\System32\svchost.exe

E:\DOCUME~1\start\USTAWI~1\Temp\Rar$EX01.032\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] E:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [avast!] D:\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [HP Software Update] E:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Gadu-Gadu\gg.exe" /tray

O4 - Global Startup: Adobe Reader Speed Launch.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: AudioDeck.lnk = E:\Program Files\VIA Technologies, Inc\VIA Audio Driver Setup Program\AudioDeck\AudioDeck.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - D:\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - E:\WINDOWS\System32\HPZipm12.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - E:\Program Files\CyberLink\Shared files\RichVideo.exe
#2

Log jest czysty :slight_smile:

Zainstaluj SP2 :slight_smile:

Przeczyść rejestr (polecam do tego jv16 PowerTools 2006 1.5.2.344), zrób defragmentację, oraz przejrzyj: Optymalizacja XP

Wejdź: Start --> uruchom --> msconfig i w zakładce uruchamianie odznacz (według Ciebie) niepotrzbne przy autostarcie programy :slight_smile:

Wejdź w dziennik zdarzeń:

Start --> uruchom --> eventvwr i sprawdź, czy nie masz błędów zaznaczonych kolorem czerwonym - jeżeli są to wrzuć ich screeny :slight_smile:

:arrow: Jak wstawić zrzut pulpitu?

#3

jeśli chodzi i błędy czweroną czcionką to nie ma żadnych ale jest pełno z czerwoną ikonką po lewej

#4

No właśnie o tych mówie :slight_smile:

Zobacz w zakładce aplikacje czy nie ma błędów Application Errorr oraz w zakładce system błędów System Error - jeżeli są to wrzuć screeny ich właściwości :slight_smile:

#5

uuu to screenów nie da rady zrobić bo bym siedział nad tym z godzine… ale moge skopiowac

1.Aplikacja powodująca błąd firefox.exe, wersja 1.8.20060.25382, moduł powodujący błąd firefox.exe, wersja 1.8.20060.25382, adres błędu 0x00194fee.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

0000: 41 70 70 6c 69 63 61 74 Applicat

0008: 69 6f 6e 20 46 61 69 6c ion Fail

0010: 75 72 65 20 20 66 69 72 ure fir

0018: 65 66 6f 78 2e 65 78 65 efox.exe

0020: 20 31 2e 38 2e 32 30 30 1.8.200

0028: 36 30 2e 32 35 33 38 32 60.25382

0030: 20 69 6e 20 66 69 72 65 in fire

0038: 66 6f 78 2e 65 78 65 20 fox.exe

0040: 31 2e 38 2e 32 30 30 36 1.8.2006

0048: 30 2e 32 35 33 38 32 20 0.25382

0050: 61 74 20 6f 66 66 73 65 at offse

0058: 74 20 30 30 31 39 34 66 t 00194f

0060: 65 65 0d 0a ee…

2.Aplikacja powodująca błąd wmplayer.exe, wersja 10.0.0.3646, moduł powodujący błąd quartz.dll, wersja 6.5.1.902, adres błędu 0x00042fb8.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

0000: 41 70 70 6c 69 63 61 74 Applicat

0008: 69 6f 6e 20 46 61 69 6c ion Fail

0010: 75 72 65 20 20 77 6d 70 ure wmp

0018: 6c 61 79 65 72 2e 65 78 layer.ex

0020: 65 20 31 30 2e 30 2e 30 e 10.0.0

0028: 2e 33 36 34 36 20 69 6e .3646 in

0030: 20 71 75 61 72 74 7a 2e quartz.

0038: 64 6c 6c 20 36 2e 35 2e dll 6.5.

0040: 31 2e 39 30 32 20 61 74 1.902 at

0048: 20 6f 66 66 73 65 74 20 offset

0050: 30 30 30 34 32 66 62 38 00042fb8

0058: 0d 0a …

3.Aplikacja powodująca błąd iexplore.exe, wersja 6.0.2600.0, moduł powodujący błąd flash9.ocx, wersja 9.0.16.0, adres błędu 0x00137300.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

0000: 41 70 70 6c 69 63 61 74 Applicat

0008: 69 6f 6e 20 46 61 69 6c ion Fail

0010: 75 72 65 20 20 69 65 78 ure iex

0018: 70 6c 6f 72 65 2e 65 78 plore.ex

0020: 65 20 36 2e 30 2e 32 36 e 6.0.26

0028: 30 30 2e 30 20 69 6e 20 00.0 in

0030: 66 6c 61 73 68 39 2e 6f flash9.o

0038: 63 78 20 39 2e 30 2e 31 cx 9.0.1

0040: 36 2e 30 20 61 74 20 6f 6.0 at o

0048: 66 66 73 65 74 20 30 30 ffset 00

0050: 31 33 37 33 30 30 0d 0a 137300…

4.Aplikacja powodująca błąd firefox.exe, wersja 1.8.20060.25382, moduł powodujący błąd npswf32.dll, wersja 9.0.16.0, adres błędu 0x00032064.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

0000: 41 70 70 6c 69 63 61 74 Applicat

0008: 69 6f 6e 20 46 61 69 6c ion Fail

0010: 75 72 65 20 20 66 69 72 ure fir

0018: 65 66 6f 78 2e 65 78 65 efox.exe

0020: 20 31 2e 38 2e 32 30 30 1.8.200

0028: 36 30 2e 32 35 33 38 32 60.25382

0030: 20 69 6e 20 6e 70 73 77 in npsw

0038: 66 33 32 2e 64 6c 6c 20 f32.dll

0040: 39 2e 30 2e 31 36 2e 30 9.0.16.0

0048: 20 61 74 20 6f 66 66 73 at offs

0050: 65 74 20 30 30 30 33 32 et 00032

0058: 30 36 34 0d 0a 064…

5.Aplikacja powodująca błąd firefox.exe, wersja 1.8.20060.25382, moduł powodujący błąd xpcom_core.dll, wersja 1.8.20060.25382, adres błędu 0x0001006a.

Aby znaleźć więcej informacji, zobacz http://go.microsoft.com/fwlink/events.asp w Centrum pomocy i obsługi technicznej.

0000: 41 70 70 6c 69 63 61 74 Applicat

0008: 69 6f 6e 20 46 61 69 6c ion Fail

0010: 75 72 65 20 20 66 69 72 ure fir

0018: 65 66 6f 78 2e 65 78 65 efox.exe

0020: 20 31 2e 38 2e 32 30 30 1.8.200

0028: 36 30 2e 32 35 33 38 32 60.25382

0030: 20 69 6e 20 78 70 63 6f in xpco

0038: 6d 5f 63 6f 72 65 2e 64 m_core.d

0040: 6c 6c 20 31 2e 38 2e 32 ll 1.8.2

0048: 30 30 36 30 2e 32 35 33 0060.253

0050: 38 32 20 61 74 20 6f 66 82 at of

0058: 66 73 65 74 20 30 30 30 fset 000

0060: 31 30 30 36 61 0d 0a 1006a…

TO by było dużo roboty… nie mam zbytnio czasu… a tego jest w ciul i jeszcze troche

#6

Wszystkie te błędy są oznaczone na czerwono?

#7

nie… tych z aplikacji jest ponad 50 a systemowych z 30…

#8

Chodzi mi o błędy z czerownym znaczkiem :!:

#9

Na przyszłość nie rób takich rzeczy :!:

Skoro założyłeś jeden temat, to pisz w nim. W ten sposób wprowadzasz zamieszanie i bałagan - byłeś proszony o coś przez moderatora - proszę się do tego zastosować