Uruchamianie avasta

[Agaton (Agatonster)]

MaRtUś

Daleka z Tobą droga do domu, co nie znaczy, że nudna…

Dwie usługi masz wyłączone -

avast Mail Scanner - winno być - Uruchomiono - Ręczny

avast Web Scanner -winno być - Uruchomiono - Ręczny

Próbowałaś je uruchomić ?

Pytanie - zdecydowana jesteś na avasta ? - wtedy wytniemy go całkowicie i zainstalujesz go od nowa pobierając nowy instalator - być może ten ma jakiś feler…

Proponuję też wkleić na Forum logi HijackThis, Silent Runners według sposobu podanego w linku - sądzę, że przy takim stanie ochrony jest to niezbędne, a Specjaliści od logów wyczyszczą ewentualne śmieci…

Pozdrawiam

[dominik1330]

musisz usunąć avasta z rejestru i zainstalować jeszcze raz ja też tak miałem zrobiłem tak i idzie

[Miklas (Kyrneh1)]

musisz usunąć avasta z rejestru i zainstalować jeszcze raz ja też tak miałem zrobiłem tak i idzie

Widzisz,ja jak zainstalowałem wersję 4.7.942,to wywaliło osłone www,a mam wszystko powłączane tak jak trzeba.Gdy próbuję :dostosuj-wyskakuje mi komunikat:Odmowa dostępu,operacja nie mogła zostać zakończona.Nie mogę tego uruchomić.W starszej wersji chodziło jak należy.Ta nowa jest nie zabardzo.Jak odinstaluję,i zanim pobiorę inną,to nic w międzyczasie się nie stanie?

[MaRtUs (MaRtUś)]

Dwie usługi masz wyłączone - avast Mail Scanner - winno być - Uruchomiono - Ręczny avast Web Scanner -winno być - Uruchomiono - Ręczny Próbowałaś je uruchomić ?

niet…

a co do logów to prosze:

http://forum.dobreprogramy.pl/viewtopic.php?p=905053#905053

i jak uruchomić silent runnersa?

[Agaton (Agatonster)]

Miklas

Założyłeś temat Problem z Avastem podjąłem go, nie kontynuowałeś, więc można było przypuszczać, że sprawa wyjaśnona.

Teraz podpinasz się z niedokończonym problemem do nieswojego tematu :?

W starszej wersji chodziło jak należy

jak zainstalowałem wersję 4.7.942

Co to znaczy zainstalowałeś ? - odinstalowałeś poprzednią i zainstalowałeś 4.7.942 ? - nie akualizujesz programu automatycznie ? - przecież po to producent taką opcję udostępnił.

Ta nowa jest nie zabardzo.

Osobiście,po aktualizacji nie zauważyłem żadnych problemów…

Jak odinstaluję,i zanim pobiorę inną

Przy takim podejściu nie można się dziwić, że problemy się mnożą…

Pozdrawiam

Złączono Posta : 09.02.2007 (Pią) 18:29

i jak uruchomić silent runnersa?

Odpowiedź znajdziesz w Problemy z uruchomieniem Silent Runners wklejając tytuł w " znajdź na stronie " przegładarki lub przewijając do dołu stronę podaną w linku.

Pozdrawiam

[MaRtUs (MaRtUś)]

taaa

wracając do tematu avasta, jakimś dziwnym cudem udało mi sie go zainstalować…

co prawda na partycji systemowej więc nie wiem, czy to będzie jakiś problem ale działa

tylko teraz mam inne problemy… :-x

tak więc:

pewnego razu coś mi “pstykło” w głośnikach i w tym momencie siadło sterowanie (myszka, klawiatura) oraz mic i głośniki. Nie dało się nic zrobić. W związku z tym, restart. Wszystko pięknie śmiga i po jakichś 15 min to samo.

No to znowu restart.

Potem ze 2 razy mi sie sam zrestartował komp.

Kolejnego dnia, zanim system sie załadował, bootowanie zatrzymywało sie na etapie wyświetlenia screena z napisami dot płyty głównej (pojawia sie zawsze przed windą). Dopiero po wyjęciu dysku (mam kieszenie) i wsadzeniu jeszcze raz poszło.

Następnego dnia (wczoraj) zanim odpaliłam kompa, zdjęłam obudowe (jakby się wietrzył) i wtedy śmigał ślicznie.

Dziś, mam problemy ze zużyciem procesora. Prawie cały czas 100%.

Szczególnie jak jest włączony wmp. to mi zrzera jakieś 105 000k :o

troche dużo…

czy ktoś ma jakiś pomysł ocb?

z góry dzieki

Złączono Posta : 21.02.2007 (Sro) 20:28

hmmm przy okazji załączę logi, może się na coś przydadzą…

HijackThis

Logfile of HijackThis v1.99.1 Scan saved at 20:30:00, on 2007-02-21 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe D:\Wypalanie płyt\Nero\InCD\InCDsrv.exe C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe D:\Bezpieczeństwo\Inne\Diskeeper\DKService.exe C:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe D:\Multimedia\inne\Gmail Notifier\gnotify.exe C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe D:\Bezpieczeństwo\Firewale\ZoneAlarm\zlclient.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe D:\Komunikatory\Gadu-Gadu\gg.exe D:\Multimedia\Odtwarzacze\Winamp\winamp.exe D:\Wypalanie płyt\Nero\Nero StartSmart\NeroStartSmart.exe D:\Bezpieczeństwo\Inne\RootkitRevealer\RootkitRevealer.exe C:\DOCUME~1\MARTU~1\USTAWI~1\Temp\SIIMNSH.exe C:\Program Files\Mozilla Firefox\firefox.exe D:\Bezpieczeństwo\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll O4 - HKLM…\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] D:\Multimedia\inne\Gmail Notifier\gnotify.exe O4 - HKLM…\Run: [sunJavaUpdateSched] “C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe” O4 - HKLM…\Run: [ZoneAlarm Client] “D:\Bezpieczeństwo\Firewale\ZoneAlarm\zlclient.exe” O4 - HKLM…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM…\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~1\MI69DF~1\Office12\EXCEL.EXE/3000 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan … asinst.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Bezpieczeństwo\Inne\Diskeeper\DKService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Wypalanie płyt\Nero\InCD\InCDsrv.exe O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: SIIMNSH - Sysinternals - http://www.sysinternals.com - C:\DOCUME~1\MARTU~1\USTAWI~1\Temp\SIIMNSH.exe O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Silent Runners

“Silent Runners.vbs”, revision R50, http://www.silentrunners.org/ Operating System: Windows XP SP2 Output limited to non-default values, except where indicated by “{++}” Startup items buried in registry: --------------------------------- HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “CTFMON.EXE” = “C:\WINDOWS\system32\ctfmon.exe” [MS] “PowerBar” = “(empty string)” [file not found] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++} “{0228e555-4f9c-4e35-a3ec-b109a192b4c2}” = “D:\Multimedia\inne\Gmail Notifier\gnotify.exe” [“Google Inc.”] “SunJavaUpdateSched” = ““C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe”” [“Sun Microsystems, Inc.”] “ZoneAlarm Client” = ““D:\Bezpieczeństwo\Firewale\ZoneAlarm\zlclient.exe”” [“Zone Labs, LLC”] “avast!” = “C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe” [null data] “NeroFilterCheck” = “C:\WINDOWS\system32\NeroCheck.exe” [“Ahead Software Gmbh”] HKLM\Software\Microsoft\Active Setup\Installed Components\ >{881dd1c5-3dcf-431b-b061-f3f88e8be88a}(Default) = “Outlook Express” \StubPath = “C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE” [MS] HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}(Default) = (no title provided) -> {HKLM…CLSID} = “AcroIEHlprObj Class” \InProcServer32(Default) = “C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll” [“Adobe Systems Incorporated”] {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}(Default) = (no title provided) -> {HKLM…CLSID} = “SSVHelper Class” \InProcServer32(Default) = “C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll” [“Sun Microsystems, Inc.”] {C451C08A-EC37-45DF-AAAD-18B51AB5E837}(Default) = (no title provided) -> {HKLM…CLSID} = “PDFCreator Toolbar Helper” \InProcServer32(Default) = “C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll” [null data] HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\ “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” = “WinRAR shell extension” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] “{950FF917-7A57-46BC-8017-59D9BF474000}” = “Shell Extension for CDRW” -> {HKLM…CLSID} = “Shell Extension for CDRW” \InProcServer32(Default) = “D:\Wypalanie płyt\Nero\InCD\incdshx.dll” [“Nero AG”] “{D9872D13-7651-4471-9EEE-F0A00218BEBB}” = “Multiscan” -> {HKLM…CLSID} = “ZLAVShExt Class” \InProcServer32(Default) = “D:\Bezpieczeństwo\Firewale\ZoneAlarm\zlavscan.dll” [“Zone Labs, LLC”] “{cc86590a-b60a-48e6-996b-41d25ed39a1e}” = “Portable Media Devices Menu” -> {HKLM…CLSID} = “Portable Media Devices Menu” \InProcServer32(Default) = “C:\WINDOWS\system32\Audiodev.dll” [MS] “{472083B0-C522-11CF-8763-00608CC02F24}” = “avast” -> {HKLM…CLSID} = “avast” \InProcServer32(Default) = “C:\Program Files\Alwil Software\Avast4\ashShell.dll” [“ALWIL Software”] “{0006F045-0000-0000-C000-000000000046}” = “Microsoft Outlook Custom Icon Handler” -> {HKLM…CLSID} = “Rozszerzenie ikon plików programu Outlook” \InProcServer32(Default) = “C:\PROGRA~1\MICROS~2\Office\OLKFSTUB.DLL” [MS] HKLM\Software\Classes\Folder\shellex\ColumnHandlers\ {F9DB5320-233E-11D1-9F84-707F02C10627}(Default) = “PDF Column Info” -> {HKLM…CLSID} = “PDF Shell Extension” \InProcServer32(Default) = “C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll” [“Adobe Systems, Inc.”] HKLM\Software\Classes*\shellex\ContextMenuHandlers\ avast(Default) = “{472083B0-C522-11CF-8763-00608CC02F24}” -> {HKLM…CLSID} = “avast” \InProcServer32(Default) = “C:\Program Files\Alwil Software\Avast4\ashShell.dll” [“ALWIL Software”] AWMAWShlExt(Default) = “{165C5F53-C785-435D-A7A0-4F3E50A6CA1F}” -> {HKLM…CLSID} = “AWMAWShlExt Class” \InProcServer32(Default) = “D:\Kodeki\Advanced WMA Workshop\awmaw_shellext.dll” [“LitexMedia, Inc.”] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] ZLAVShExt(Default) = “{D9872D13-7651-4471-9EEE-F0A00218BEBB}” -> {HKLM…CLSID} = “ZLAVShExt Class” \InProcServer32(Default) = “D:\Bezpieczeństwo\Firewale\ZoneAlarm\zlavscan.dll” [“Zone Labs, LLC”] HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\ AWMAWShlExt(Default) = “{165C5F53-C785-435D-A7A0-4F3E50A6CA1F}” -> {HKLM…CLSID} = “AWMAWShlExt Class” \InProcServer32(Default) = “D:\Kodeki\Advanced WMA Workshop\awmaw_shellext.dll” [“LitexMedia, Inc.”] FolderToCorelMediaFolder(Default) = “{0FBF99C1-4127-11D1-B1E6-C17E96D9180A}” -> {HKLM…CLSID} = “Folder To Corel Media Folder Menu Handler” \InProcServer32(Default) = “C:\Corel\Graphics8\programs\CMFFld80.dll” [empty string] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\ avast(Default) = “{472083B0-C522-11CF-8763-00608CC02F24}” -> {HKLM…CLSID} = “avast” \InProcServer32(Default) = “C:\Program Files\Alwil Software\Avast4\ashShell.dll” [“ALWIL Software”] UnlockerShellExtension(Default) = “{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}” -> {HKLM…CLSID} = “UnlockerShellExtension” \InProcServer32(Default) = “D:\Bezpieczeństwo\Inne\Unlocker\UnlockerCOM.dll” [null data] WinRAR(Default) = “{B41DB860-8EE4-11D2-9906-E49FADC173CA}” -> {HKLM…CLSID} = “WinRAR” \InProcServer32(Default) = “C:\Program Files\WinRAR\rarext.dll” [null data] ZLAVShExt(Default) = “{D9872D13-7651-4471-9EEE-F0A00218BEBB}” -> {HKLM…CLSID} = “ZLAVShExt Class” \InProcServer32(Default) = “D:\Bezpieczeństwo\Firewale\ZoneAlarm\zlavscan.dll” [“Zone Labs, LLC”] HKLM\Software\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\ UnlockerShellExtension(Default) = “{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}” -> {HKLM…CLSID} = “UnlockerShellExtension” \InProcServer32(Default) = “D:\Bezpieczeństwo\Inne\Unlocker\UnlockerCOM.dll” [null data] Group Policies {policy setting}: -------------------------------- Note: detected settings may not have any effect. HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\ “shutdownwithoutlogon” = (REG_DWORD) hex:0x00000001 {Shutdown: Allow system to be shut down without having to log on} “undockwithoutlogon” = (REG_DWORD) hex:0x00000001 {Devices: Allow undock without having to log on} Active Desktop and Wallpaper: ----------------------------- Active Desktop may be disabled at this entry: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState Displayed if Active Desktop enabled and wallpaper not set by Group Policy: HKCU\Software\Microsoft\Internet Explorer\Desktop\General\ “Wallpaper” = “C:\WINDOWS\system32\config\systemprofile\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp” Displayed if Active Desktop disabled and wallpaper not set by Group Policy: HKCU\Control Panel\Desktop\ “Wallpaper” = “C:\Documents and Settings\MaRtUś\Ustawienia lokalne\Dane aplikacji\Microsoft\Wallpaper1.bmp” Enabled Screen Saver: --------------------- HKCU\Control Panel\Desktop\ “SCRNSAVE.EXE” = “C:\WINDOWS\System32\ssstars.scr” [MS] Startup items in “MaRtUś” & “All Users” startup folders: -------------------------------------------------------- C:\Documents and Settings\All Users\Menu Start\Programy\Autostart “Microsoft Office” -> shortcut to: “C:\Program Files\Microsoft Office\Office\OSA9.EXE -b -l” [MS] Enabled Scheduled Tasks: ------------------------ “AppleSoftwareUpdate” -> launches: “C:\Program Files\Apple Software Update\SoftwareUpdate.exe -Task” [“Apple Computer, Inc.”] Winsock2 Service Provider DLLs: ------------------------------- Namespace Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++} 000000000001\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] 000000000002\LibraryPath = “%SystemRoot%\System32\winrnr.dll” [MS] 000000000003\LibraryPath = “%SystemRoot%\System32\mswsock.dll” [MS] Transport Service Providers HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++} 0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range: %SystemRoot%\system32\mswsock.dll [MS], 01 - 03, 06 - 13 %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05 Toolbars, Explorer Bars, Extensions: ------------------------------------ Toolbars HKLM\Software\Microsoft\Internet Explorer\Toolbar\ “{31CF9EBE-5755-4A1D-AC25-2834D952D9B4}” = “PDFCreator Toolbar” -> {HKLM…CLSID} = “PDFCreator Toolbar” \InProcServer32(Default) = “C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll” [null data] Extensions (Tools menu items, main toolbar menu buttons) HKLM\Software\Microsoft\Internet Explorer\Extensions\ {FB5F1910-F110-11D2-BB9E-00C04F795683}\ “ButtonText” = “Messenger” “MenuText” = “Windows Messenger” “Exec” = “C:\Program Files\Messenger\msmsgs.exe” [MS] Running Services (Display Name, Service Name, Path {Service DLL}): ------------------------------------------------------------------ avast! Antivirus, avast! Antivirus, ““C:\Program Files\Alwil Software\Avast4\ashServ.exe”” [null data] avast! iAVS4 Control Service, aswUpdSv, ““C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe”” [null data] avast! Mail Scanner, avast! Mail Scanner, ““C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe” /service” [“ALWIL Software”] avast! Web Scanner, avast! Web Scanner, ““C:\Program Files\Alwil Software\Avast4\ashWebSv.exe” /service” [“ALWIL Software”] Diskeeper, Diskeeper, “D:\Bezpieczeństwo\Inne\Diskeeper\DKService.exe” [“Executive Software International, Inc.”] InCD Helper, InCDsrv, “D:\Wypalanie płyt\Nero\InCD\InCDsrv.exe” [“Nero AG”] LightScribeService Direct Disc Labeling Service, LightScribeService, ““C:\Program Files\Common Files\LightScribe\LSSrvc.exe”” [“Hewlett-Packard Company”] SIIMNSH, SIIMNSH, “C:\DOCUME~1\MARTU~1\USTAWI~1\Temp\SIIMNSH.exe” [“Sysinternals - http://www.sysinternals.com”] SoundMAX Agent Service, SoundMAX Agent Service (default), “C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe” [“Analog Devices, Inc.”] StyleXPService, StyleXPService, ““C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe”” [empty string] TrueVector Internet Monitor, vsmon, “C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service” [“Zone Labs, LLC”] Windows User Mode Driver Framework, UMWdf, “C:\WINDOWS\system32\wdfmgr.exe” [MS] Print Monitors: --------------- HKLM\System\CurrentControlSet\Control\Print\Monitors\ Monitor 2 języka BJ\Driver = “CNBJMON2.DLL” [MS] PDFCreator\Driver = “pdfcmnnt.dll” [null data] ---------- + This report excludes default entries except where indicated. + To see *everywhere* the script checks and *everything* it finds, launch it from a command prompt or a shortcut with the -all parameter. + The search for DESKTOP.INI DLL launch points on all local fixed drives took 21 seconds. ---------- (total run time: 62 seconds)

i jeszcze RootkitRevealer

http://img413.imageshack.us/img413/820/ … 22ucz0.png

Złączono Posta : 23.02.2007 (Pią) 16:34

Pozwoliłam sobie jeszcze wrzucić temperatury sprzętu bo może to ma jakiś związek z tymi utratami kontroli mego sprzętu…

Pole Wartość Właściwości czujnika Typ czujnika Winbond W83627THF (ISA 290h) Nazwa płyty głównej Asus P4C800 / P4P800 / P4P8X Temperatury Płyta główna 33 °C (91 °F) Procesor 57 °C (135 °F) Seagate ST380011A 50 °C (122 °F) Wentylatory Procesor 1767 RPM Wartości napięć Napięcie rdzenia procesora 1.39 V +3.3 V 3.26 V +5 V 5.27 V +12 V 12.10 V +5 V podczas wstrzymania pracy 5.09 V Debug Info F FF BF FF Debug Info T 33 57 224 Debug Info V 59 C7 CC C4 D8 C4 00 (03)

i jeszcze screena z programu speedfun