Nieznany błąd C:\WINDOWS\system32\ASNDIS5.SYS


(Dommal991) #1

Witam,

jestem tu nowy i nie wiedziałem gdzie mam dać tego posta więc dałem go tu (jeżeli sie pomyliłem to prosze o przeniesienie)

Pojawia mi sie od kilku dni pewien komunikat o nieznanej aplikacji , używam Kaspersky Intenet Security 2009

26143588dy8.th.jpg

Przy okazji zauważyłem że komputer troche zwalnia w grach(minimalnie) nie mam pojecia co zrobic :frowning:

Prosze o pomoc.


(Norbert Karwowski) #2

KIS 9.0 :o :o :o ??

Zrób Allow i będzie po problemie,to nic groźnego.

Daj logi z HijackThis i Combofix.


(Dommal991) #3

dlaczego :?:

zaraz zaisntaluje te programy i pokaze logi :slight_smile:

-jak zezwalam na ten proces to okienkoo znowu sie pokazuje :?


(Gutek) #4

Skąd masz KIS 2009?


(Dommal991) #5

http://www.mininova.org :slight_smile:

a oto log z Combofixa:

ComboFix 08-05-01.1 - Monkey 2008-05-02 15:22:16.1 - NTFSx86

(Norbert Karwowski) #6

Pewnie dlatego,że musi wywołać jeszcze kilka procesów...

Klikaj ile wlezie albo daj do kwarantanny.


(huber2t) #7

otwórz notatnik i wklej

Z menu Notatnika -> Plik -> Zapisz jako -> Zmień rozszerzenie z .txt na wszystkie pliki -> zapisz pod nazwą Fix.reg

Uruchom ten plik, uruchom ponownie komputer


(Dommal991) #8

nie potrafie dać ani kwarantanny ani zaakceptowac...

a po skorzystaniu z rady huber2t'a na starcie windowsa otrzymuje komunikat o tym że podczas uruchamiania czytnika linii papilarnych wystąpił jakiś błąd .... :frowning:


(huber2t) #9

Kurcze a jednak pomyliłem się. Przepraszam będziesz musiał albo ręcznie uruchamiać go albo pzreinstalować sterowniki lub oprogramowanie, bo to co kazałem co usunąć było od uruchamiania przy starcie tego programu


(Dommal991) #10

no ok :slight_smile: z tym nie bedzie problemu.... ale ten błąd który opisałem na samym początku pozostał :frowning:


(huber2t) #11

Z tego co wyczytałem to jest to sterownik

Przeskanuj komputer tym (uruchom przez IE) http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum


(Dommal991) #12

nic nie wykryło (moim zdaniem :slight_smile: ) :

-------------------------------------------------------------------------------

 KASPERSKY ONLINE SCANNER REPORT

 2 maj 2008 18:01:01

 System operacyjny: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

 Kaspersky Online Scanner wersja: 5.0.98.0

 Ostatnia aktualizacja Kaspersky Anti-Virus 2/05/2008

 Liczba wpisów w bazie danych Kaspersky Anti-Virus735468

-------------------------------------------------------------------------------


Ustawienia skanowania:

	Skanowanie przy użyciu następujących baz danych: rozszerzone

	Skanuj archiwa: tak

	Skanuj pocztowe bazy danych: tak


Obszar skanowania - Obszary krytyczne:

	C:\WINDOWS

	C:\DOCUME~1\Monkey\LOCALS~1\Temp\


Statystyki skanowania:

	Liczba skanowanych obiektów: 12469

	Liczba wykrytych wirusów: 0

	Liczba zainfekowanych obiektów: 0

	Liczba podejrzanych obiektów: 0

	Czas trwania skanowania: 00:10:43


Nazwa zainfekowanego obiektu / Nazwa wirusa / Ostatnie działanie

C:\WINDOWS\Debug\PASSWD.LOG	Object is locked	pominięty

C:\WINDOWS\SchedLgU.Txt	Object is locked	pominięty

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	Object is locked	pominięty

C:\WINDOWS\Sti_Trace.log	Object is locked	pominięty

C:\WINDOWS\system32\CatRoot2\edb.log	Object is locked	pominięty

C:\WINDOWS\system32\CatRoot2\tmp.edb	Object is locked	pominięty

C:\WINDOWS\system32\config\AppEvent.Evt	Object is locked	pominięty

C:\WINDOWS\system32\config\default	Object is locked	pominięty

C:\WINDOWS\system32\config\default.LOG	Object is locked	pominięty

C:\WINDOWS\system32\config\ODiag.evt	Object is locked	pominięty

C:\WINDOWS\system32\config\OSession.evt	Object is locked	pominięty

C:\WINDOWS\system32\config\SAM	Object is locked	pominięty

C:\WINDOWS\system32\config\SAM.LOG	Object is locked	pominięty

C:\WINDOWS\system32\config\SecEvent.Evt	Object is locked	pominięty

C:\WINDOWS\system32\config\SECURITY	Object is locked	pominięty

C:\WINDOWS\system32\config\SECURITY.LOG	Object is locked	pominięty

C:\WINDOWS\system32\config\software	Object is locked	pominięty

C:\WINDOWS\system32\config\software.LOG	Object is locked	pominięty

C:\WINDOWS\system32\config\SysEvent.Evt	Object is locked	pominięty

C:\WINDOWS\system32\config\system	Object is locked	pominięty

C:\WINDOWS\system32\config\system.LOG	Object is locked	pominięty

C:\WINDOWS\system32\drivers\fidbox.dat	Object is locked	pominięty

C:\WINDOWS\system32\drivers\fidbox.idx	Object is locked	pominięty

C:\WINDOWS\system32\drivers\fidbox2.dat	Object is locked	pominięty

C:\WINDOWS\system32\drivers\fidbox2.idx	Object is locked	pominięty

C:\WINDOWS\system32\drivers\sptd.sys	Object is locked	pominięty

C:\WINDOWS\system32\h323log.txt	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	Object is locked	pominięty

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	Object is locked	pominięty

C:\WINDOWS\wiadebug.log	Object is locked	pominięty

C:\WINDOWS\wiaservc.log	Object is locked	pominięty

C:\WINDOWS\WindowsUpdate.log	Object is locked	pominięty

C:\DOCUME~1\Monkey\LOCALS~1\Temp\Sma4.tmp	Object is locked	pominięty


Proces skanowania został zakończony.

(huber2t) #13

Komputer nie ma wirusów

:slight_smile:


(Dommal991) #14

:slight_smile: jakby nie patrzeć powód do radości , ale problem opisany na początku pozostał :frowning:


(Norbert Karwowski) #15

Chyba trzeba będzie przeinstalować system bo to sterownik systemowy...


(Leon$) #16

To się dopiero okaże

przeskanuj obszar Mój komputer http://www.kaspersky.pl/virusscanner.html pokaż raport stronę uruchomić przez IE

:slight_smile:

w sprawie problemu wybierz kwarantannę (rekomendują)

start >> uruchom >> cmd

sc stop ASNDIS5 >> Enter

sc delete ASNDIS5 >> Enter

zrestartuj i zobacz czy się coś zmieniło

:slight_smile:


(Dommal991) #17

no jednak cos jest :? :frowning:

http://wklej.org/id/615b2099c6

nie dałem na forum bo limit znaków był przekroczony :stuck_out_tongue:


(huber2t) #18

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Powinno być ok

:slight_smile:


(Dommal991) #19

no więc... zrobiłem jak mówiłeś, i usunąłem przy okazji zarażone pliki... ale komunikat który opisałem na początku nadal występuje :frowning:


(Norbert Karwowski) #20

A wcześniej był ten problem ? Można też wykluczyć skanowanie tego obiektu w Kasperskym...