Wolno otwierajace sie okna, restart przy uruchamianiu kompa

[jiimmii (Eguus)]

Zawsze po formacie problem sie powtarza. Okna wolno sie otwieraja, komp zamula, czasami przy uruchamianiu pc samowolnie sie restartuje przed witryna powitalna…

Logfile of HijackThis v1.99.1

Scan saved at 07:29:42, on 2007-04-03

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)


Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\eHome\ehSched.exe

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\PROGRA~1\NEOSTR~1\CnxMon.exe

C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe

C:\Program Files\Winamp\winampa.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Eset\nod32kui.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Neostrada TP\NeostradaTP.exe

C:\Program Files\Neostrada TP\ComComp.exe

C:\Program Files\Neostrada TP\Watch.exe

C:\Program Files\Gadu-Gadu\gg.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Tibia\Tibia.exe

D:\Instalki\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.optimus.pl

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe

O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray

O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Steam] "C:\Program Files\Valve\Steam\Steam.exe" -silent

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.optimus.pl

O17 - HKLM\System\CCS\Services\Tcpip\..\{EFF94CE6-63EB-4888-919C-27F51EAD8C71}: NameServer = 194.204.152.34 217.98.63.164

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

[Joan (Joan Sunshine)]

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - “C:\PROGRA~1\MSNMES~1\msgrapp.dll” (file missing)

zafixuj

Masz bardzo obciążony autostart, wejdź start > uruchom > msconfig i odhacz to, co niepotrzebne. Przeczytaj to: KLIK i wklej zawartość plików minidump

[jiimmii (Eguus)]

dzieki

Złączono Posta : 03.04.2007 (Wto) 17:13

3. Odnajdujemy na dysku pliki minidump. Zwykle zapisywane są są one w folderze systemowym (domyślnie dla XP będzie to C:\Windows i dalej folder minidump)

Gdzie dokladniej mam szukac plikow “minidump” ?

[adam9870]

Gdzie dokladniej mam szukac plikow “minidump” ?

Pliki minidump azwyczaj znajdują się w katalogu X:\WINDOWS\Minidump

X - litera partycji systemowej.

[jiimmii (Eguus)]

Niestety nie posiadam katalogu Minidump w X:\WINDOWS.

Jedynie co znalazlem w moim systemie to plik o nazwie WriteMiniDump w katalogu C:\Program Files\Valve\Steam …

[adam9870]

Otwórz Notatnik i wklej w nim to:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\CrashControl] “AutoReboot”=dword:00000000

Plik >>> Zapisz jako >>> Zmień rozszerzenie z TXT na Wszystkie pliki >>> Zapisz pod nazwą FIX.REG >>> kliknij dwa razy na utworzony plik FIX.REG i potwierdź dodanie do rejestru >>> restart.

Jeśli potem pojawi Ci się niebieski ekran, na którym będzie informacja o błędzie STOP, to spisz numer błędu STOP, a następnie podaj go na Forum.

[jiimmii (Eguus)]

Zrobilem jak kazales, troche nabawilem sie strachu gdyz po wpisaniu kodu w rejestr i ponownym uruchomieniu kompa pojawil sie niebieski ekran, poczym przepisalem informacje o błędzie STOP, zrestartowalem kompa ponownie i ta sama sytuacja powtarzala mi sie w kolko (system normalnie sie uruchamial dochodzilo do ekranu powitalnego, blekitne tlo, nastepowal restart, niebieskie okno z informacja o błędzie STOP, az o dziwo ustapilo :o

Informacja o błędzie STOP

STOP: c000021a {Fatal System Error} The Windows Logon Process system process terminated unexpectedly with a status of 0x0000402 (0x00000000 0x00000000). The system has been shut down.

Co do tej tresci “informacji o błędzie STOP” powinna byc poprawna gdyz przepisywalem ja recznie

Złączono Posta : 03.04.2007 (Wto) 22:38

STOP: c000021a {Fatal System Error} The Windows Logon Process system process terminated unexpectedly with a status of 0x00000402 (0x00000000 0x00000000). The system has been shut down.

Maly blad

[Joan (Joan Sunshine)]

Podmień winlogona z płyty XP.

Odpalasz Konsolę odzyskiwania i wpisujesz komende:

expand X:\i386\winlogon.ex_ C:\WINDOWS\system32\winlogon.exe

(zamiast X podstaw literę CD-ROMu)

[adam9870]

Dodatkowo możesz poczytać:

http://www.searchengines.pl/phpbb203/in … opic=51937

http://wss.pl/frmThread.aspx?tid=30955

http://forum.ks-ekspert.pl/index.php?showtopic=75666

[jiimmii (Eguus)]

Joan taka “mala” prosba, moglbys bardziej to opisac, nie bardzo lapie co mam zrobic

[Joan (Joan Sunshine)]

ok, więc wkładasz płytę XP do napędu, restartujesz kompa i zgadzasz się na zabootowanie z płyty. w opcjach wybierasz opcję R (naprawa systemu) i wchodzisz do konsoli odzyskiwania, potem wpisujesz podaną komendę

[jiimmii (Eguus)]

Oki. wszytko idzie ok tylko znowu male pytanko… wyswietla mi sie C:\ jak zamienic aby bylo K:\ ?

[adam9870]

tylko znowu male pytanko… wyswietla mi sie C:\ jak zamienic aby bylo K:\ ?

Gdzie Ci się wyświetla C:\ ??

Po wejściu do Konsoli odzyskiwania zazwyczaj jest się w katalogu c:\windows i zarówno z tego miejsca jak i z każdego innego (np. partycji C -> C:) można wydać polecenie, które podała Joan:

expand X:\i386\winlogon.ex_ C:\WINDOWS\system32\winlogon.exe

Ale jeśli jednak chcesz przejść na partycję K (o ile ją w ogóle masz), wydaj polecenie:

CD K:\

Proponuję zapoznać się z tym materiałem dotyczącym konsoli odzyskiwania:

http://www.searchengines.pl/phpbb203/in … opic=14270

[jiimmii (Eguus)]

Podmień winlogona z płyty XP. Odpalasz Konsolę odzyskiwania i wpisujesz komende: expand X:\i386\winlogon.ex_ C:\WINDOWS\system32\winlogon.exe (zamiast X podstaw literę CD-ROMu)

Czyzbys sie nie pomylil :> ? X:\i386\winlogon.exe_C:\WINDOWS\system32\winlogon.exe

Złączono Posta : 03.04.2007 (Wto) 23:41

ok, przepraszam za moje glupoty ;]

Złączono Posta : 03.04.2007 (Wto) 23:44

Dziekuj wszystkim za pomoc ;* , mam nadzieje ze jakos sie odplace ;]

Złączono Posta : 04.04.2007 (Sro) 0:01

hoho haha, ale to chyba jeszcze nie koniec :evil:

C:\WINDOWS>expand K:\i386\winlogon.ex_ C:\WINDOWS\system32\winlogon.exe Unable to create file winlogon.exe. 0 file expanded. Moze sprubowac z innej plyty XP :?