Problemy z systemem

system · 24 Grudzień 2008 13:15

Witajcie

Otóż mam taki problem. Mój komputer ma dokładnie 7,5 roku. Od tego czasu nic w nim nie było zmieniane oprócz systemów windows. W ciągu następnych kilkunastu dni czeka mnie zmiana komputera. Jednak od około dwóch tygodni bardzo wiele programów w ciągu pracy wyłącza się. Są to m.in AIMP, Total Commander, Office, winrar etc.

Na szczęscie działają mi firefox i gadu gadu.

Nie mam zainstalowanego żadnego programu antywirusowego, bo obciąża mi tak komputer, że nic nie można nim robić.

Czy wiecie może co zrobić, by zaradzić temu wyłaczaniu? Niektóre te programy usunąłem, ale niestety po instalacji znowu się wyłaczają…

(windows xp)

Pozdrawiam

sebos_krk · 24 Grudzień 2008 13:19

Przeskanuj komputer tym http://www.kaspersky.pl/virusscanner.html

Ewentualnie zastosuj się do tego tematu i wrzuć na forum logi z Hijacka oraz ComboFixa.

system · 24 Grudzień 2008 13:54

Logi z Hijacka:

Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 14:53:15, on 2008-12-24 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.20696) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe c:\windows\explorer.exe C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Gadu-Gadu\gg.exe C:\Program Files\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe C:\WINDOWS\system32\hpoipm07.exe C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe C:\Program Files\Mozilla Firefox 3 Beta 5\firefox.exe C:\Documents and Settings\Max\Pulpit\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza F2 - REG:system.ini: Shell=c:\windows\explorer.exe F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM…\Run: [speedTouch USB Diagnostics] “C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe” /icon O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe” O4 - HKLM…\Run: [WinampAgent] “C:\Program Files\Winamp\winampa.exe” O4 - HKLM…\Run: [NBKeyScan] “C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe” O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU…\Run: [Gadu-Gadu] “C:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] “C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe” ASO-616B5711-6DAE-4795-A05F-39A1E5104020 O4 - HKUS\S-1-5-19…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-19…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘USŁUGA LOKALNA’) O4 - HKUS\S-1-5-20…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-20…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘USŁUGA SIECIOWA’) O4 - HKUS\S-1-5-18…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘SYSTEM’) O4 - HKUS\S-1-5-18…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘SYSTEM’) O4 - HKUS.DEFAULT…\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‘Default user’) O4 - HKUS.DEFAULT…\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User ‘Default user’) O4 - Startup: Tworzenie wycinków ekranu i uruchamianie programu OneNote 2007.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O4 - Global Startup: HPAiODevice(hp officejet g series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Wyślij do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra ‘Tools’ menuitem: Wyślij &do programu OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s … wflash.cab O17 - HKLM\System\CCS\Services\Tcpip…{B82F73B0-3B4E-43A0-AC24-2214C83F0835}: NameServer = 194.204.159.1 217.98.63.164 O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe – End of file - 6281 bytes

Z Combofixa wrzucę za chwilkę

system · 24 Grudzień 2008 14:34

I z Combofixa:

ComboFix 08-12-23.01 - Max 2008-12-24 15:23:47.2 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.127.24 [GMT 1:00] Uruchomiony z: c:\documents and settings\Max\Pulpit\ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . . ---- Previous Run ------- . c:\windows\system32\drivers\atmapi.sys . ((((((((((((((((((((((((( Pliki utworzone od 2008-11-24 do 2008-12-24 ))))))))))))))))))))))))))))))) . 2008-12-23 09:54 . 2008-12-23 09:54 9,216 —h----- c:\documents and settings\Max.exe 2008-12-20 23:23 . 2008-12-23 22:12 2008-12-20 23:22 . 2008-12-20 23:22 2008-12-14 11:28 . 2008-12-14 11:30 2008-12-12 18:09 . 2008-12-12 18:09 2008-12-12 18:06 . 2008-12-12 18:06 2008-12-12 18:06 . 2008-12-12 18:06 2008-12-12 18:06 . 2004-07-26 16:16 1,568,768 --a------ c:\windows\system32\imagX7.dll 2008-12-12 18:06 . 2003-03-18 20:12 1,047,552 --a------ c:\windows\system32\mfc71u.dll 2008-12-12 18:06 . 2004-07-26 16:16 476,320 --a------ c:\windows\system32\imagXpr7.dll 2008-12-12 18:06 . 2004-07-26 16:16 471,040 --a------ c:\windows\system32\imagXRA7.dll 2008-12-12 18:06 . 2004-07-09 08:43 364,544 --a------ c:\windows\system32\TwnLib4.dll 2008-12-12 18:06 . 2004-07-26 16:16 262,144 --a------ c:\windows\system32\imagXR7.dll 2008-12-12 17:46 . 2008-12-12 17:46 0 --a------ c:\windows\Irremote.ini 2008-12-12 17:13 . 2008-12-12 17:13 2008-12-12 17:13 . 2008-12-12 17:15 2008-12-06 21:45 . 2008-12-06 21:45 2008-12-06 14:04 . 2004-08-04 00:44 25,088 --a------ c:\windows\system32{7e853d72-626a-48ec-a868-ba8d5e23e045} 2008-12-06 00:46 . 2008-12-06 00:46 278,528 --a------ c:\windows\system32\nvaux32.dll 2008-12-06 00:46 . 2008-12-06 00:46 65,024 --a------ c:\windows\system32\r33.es 2008-12-06 00:46 . 2008-12-06 00:46 64,512 --a------ c:\windows\system32\fop.e 2008-12-06 00:46 . 2008-12-06 00:46 32,768 --a------ c:\windows\system32\zed.pa 2008-12-06 00:46 . 2008-12-06 00:46 32,768 --a------ c:\windows\system32\kj.je 2008-12-06 00:46 . 2008-12-06 00:46 21,504 --a------ c:\windows\system32\v1.e2 . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-24 14:04 --------- d-----w c:\program files\Mozilla Firefox 3 Beta 5 2008-12-22 22:11 --------- d-----w c:\program files\AIMP2 2008-12-20 22:21 --------- d-----w c:\program files\AutoConnect 2008-12-12 16:55 --------- d-----w c:\program files\Common Files\Nero 2008-12-12 16:55 --------- d-----w c:\documents and settings\All Users\Dane aplikacji\Nero 2008-12-05 23:46 579,584 ----a-w c:\windows\system32\user32.DLL 2008-12-05 17:40 --------- d-----w c:\program files\eMule 2008-11-16 17:38 --------- d-----w c:\program files\LittleFighter2 2008-11-06 15:49 --------- d-----w c:\program files\Google 2008-11-06 15:47 --------- d-----w c:\program files\Winamp 2008-11-05 22:23 --------- d-----w c:\program files\Picasa2 2008-10-24 22:23 --------- d-----w c:\program files\Scribus 1.3.3.12 2008-02-01 14:11 16,384 --sha-w c:\windows\system32\config\systemprofile\Cookies\index.dat 2008-02-01 14:11 32,768 --sha-w c:\windows\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\index.dat 2008-02-01 14:11 32,768 --sha-w c:\windows\system32\config\systemprofile\Ustawienia lokalne\Historia\History.IE5\MSHist012008020120080202\index.dat 2008-02-01 14:11 32,768 --sha-w c:\windows\system32\config\systemprofile\Ustawienia lokalne\Temporary Internet Files\Content.IE5\index.dat . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “CTFMON.EXE”=“c:\windows\system32\ctfmon.exe” [2004-08-04 15360] “Gadu-Gadu”=“c:\program files\Gadu-Gadu\gg.exe” [2007-11-14 2131392] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “SpeedTouch USB Diagnostics”=“c:\program files\Thomson\SpeedTouch USB\Dragdiag.exe” [2004-01-26 866816] “Adobe Reader Speed Launcher”=“c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe” [2007-05-11 40048] [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] “CTFMON.EXE”=“c:\windows\system32\CTFMON.EXE” [2004-08-04 15360] [HKEY_USERS.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] “nltide_2”=“shell32” [X] c:\documents and settings\Max\Menu Start\Programy\Autostart\ Tworzenie wycink˘w ekranu i uruchamianie programu OneNote 2007.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 98632] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ HPAiODevice(hp officejet g series) - 1.lnk - c:\program files\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe [2002-11-20 151552] [HKLM~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] “%windir%\Network Diagnostic\xpnetdiag.exe”= “%windir%\system32\sessmgr.exe”= “c:\Program Files\Gadu-Gadu\gg.exe”= “c:\Program Files\eMule\emule.exe”= “c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE”= “c:\Program Files\Microsoft Office\Office12\GROOVE.EXE”= “c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE”= “c:\Program Files\Java\jre1.6.0_05\launch4j-tmp\JDownloader.exe”= “c:\Program Files\Windows Live\Messenger\msnmsgr.exe”= “c:\Program Files\Windows Live\Messenger\livecall.exe”= . - - - - USUNIĘTO PUSTE WPISY - - - - HKCU-Run-IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe HKLM-Run-WinampAgent - c:\program files\Winamp\winampa.exe HKLM-Run-NBKeyScan - c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe . ------- Skan uzupełniający ------- . IE: E&ksportuj do programu Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 FF - ProfilePath - c:\documents and settings\Max\Dane aplikacji\Mozilla\Firefox\Profiles\rnpc42gd.default\ FF - component: c:\documents and settings\Max\Dane aplikacji\Mozilla\Firefox\Profiles\rnpc42gd.default\extensions{6AC85730-7D0F-4de0-B3FA-21142DD85326}\platform\WINNT\components\ColorZilla.dll FF - plugin: c:\program files\Picasa2\npPicasa2.dll . . ------- Skojarzenia plików ------- . . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-24 15:27:05 Windows 5.1.2600 Dodatek Service Pack 2 NTFS skanowanie ukrytych procesów … skanowanie ukrytych wpisów autostartu … skanowanie ukrytych plików … skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . Czas ukończenia: 2008-12-24 15:29:17 ComboFix-quarantined-files.txt 2008-12-24 14:28:59 Przed: 1,632,583,680 bajtów wolnych Po: 2,233,122,816 bajtów wolnych 119

huber2t · 24 Grudzień 2008 14:45

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

c:\windows\system32\nvaux32.dll

c:\windows\system32\r33.es

c:\windows\system32\fop.e

c:\windows\system32\zed.pa

c:\windows\system32\kj.je

c:\windows\system32\v1.e2


Registry::

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"nltide_2"=-

Plik -> zapisz jako -> CFScript.txt.

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu->

Rozpocznie się usuwanie i powstanie log, który dasz na forum.

Logi dajesz na http://wklej.eu lub na http://wklej.org a w poście dajesz tylko link

system · 24 Grudzień 2008 15:18

Ok zrobiłem tak i oto link do loga z ComboFix:

http://wklej.org/id/31443/

Ciuci · 24 Grudzień 2008 16:30

Skasuj w HJT te wpisy(jeżeli jeszcze będą)

Usuń ręcznie folder C:\Qoobox,

Usuń instalkę ComboFix z dysku.

huber2t · 24 Grudzień 2008 17:33

W logu nic nie widzę

usuń ręcznie folder C:\Qoobox , usuń instalkę Combofix z dysku.

Przeczyść system Ccleanerem

Wykonaj optymalizację autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar całego komputera http://www.kaspersky.pl/virusscanner.html Daj raport z niego na forum

lub

Dr.WEB CureIt!