użycie procesora 100%+zacinajacy sie dzwiek(po formacie tez)

**Posty:** 50 · przez **mateuszekss** 16 Lut 2006, 17:33

MAM PROBLEM Z MOIM PC:
NIEWIEM CZY POTRZEBNY JEST OPIS SPRZETU:
KARTA GRAFIKI: RADEON 9600 256
PLYTA G:GA-81865P-G GIGABYTE
PROCEK:INIEL PENTIUM 2,4
RAM:512

PROBLEM:
PO WIELOKROTNYM FORMACIE CALEGO DYSKU I WGRANIU XP-EKA MAM CIAGLE TEN SAM PROBLEM.TUZ POZAINSTALOWANIU OPROGRAMOWANIA DZWIEK SIE TNIE(ZAMULA). ZADNA GRA NIECHODZI PLYNNIE.

UZYCIE PROCKA PO NACISNIECIU ALT+CTRL+DELETE WYNOSILO 80/100% A NIC NIEBYLO WLACZONE.

NIEWIEM CO WIECEJ PISAC? POTRZEBUJE POMOCY KOGOS KTO SIE NA TYM ZNA.

[ Dodano: Dzisiaj o 15:34 ]
W OPCJI MSCONFIG.EXE WYLACZYLEM WSZYSTKIE MOJE PROCESY ZEBY NIESTARTOWALY PRZY WLACZENIU CPU

Autor postu otrzymał pochwałę

**Posty:** 837 · przez **doter** 16 Lut 2006, 17:41

może masz zainstalowanego antywirusa albo masz wirusa ( mino że formatowałeś dysk kilka krotnie) podaj loga.

**Posty:** 4441 · przez **Amistad18** 16 Lut 2006, 17:41

naciśnij ctrl + alt + del....jakie procesy ci najwięcej zrzerają....może svchost?

http://forum.programosy.pl/1-vt31323.html?postdays=0&postorder=asc&start=0
http://forum.programosy.pl/uuycie-procesora-100-vt31323.html?highlight=
http://forum.programosy.pl/svchost-za-duzo-vt32763.html?highlight=

**Posty:** 50 · przez **mateuszekss** 16 Lut 2006, 17:44

AKTUALNIE FIREFOX;) 45 280K A TAK NA SERIO TO
SVCHOST.EXE 21 624 A DALEJ
EXPLORER 16 552

[ Dodano: Dzisiaj o 15:46 ]
VIRA MAM KASPERSKY ANTI-VIRUS PROFESIONAL

[ Dodano: Dzisiaj o 15:46 ]

doter napisał(a): podaj loga.

A COTO I JAK SIE DAJE??

**Posty:** 4441 · przez **Amistad18** 16 Lut 2006, 17:49

no firefox normalnie.....explorer też....i niby svchost też..ale nie wiem czy to jest dobre....

a co do loga
http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

**Posty:** 50 · przez **mateuszekss** 16 Lut 2006, 17:50

[ code ] Logfile of HijackThis v1.99.1
Scan saved at 15:42:28, on 2006-02-16
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\inp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settings\Mateusz\Pulpit\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Windows Firewall Monitor] C:\inp.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\RunServices: [win msdt service] mswindtc.exe
O4 - HKLM\..\RunServices: [Windows Firewall Monitor] C:\inp.exe
O4 - HKCU\..\RunServices: [win msdt service] mswindtc.exe
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA697139-CACB-4B6C-860A-B96FFAA4D7E5}: NameServer = 194.204.152.34 217.98.63.164
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

[ /code ]

[ Dodano: Dzisiaj o 15:53 ]
I MAM JESZCZE JEDEN PROBLEM OSTATNIO ZLAPALEM WIRUSA I NIEMOGE GO USUNAC MOIM ANTYWIRUSEM Z POZYCJI NORMALNEGO URUCHOMIENIA KOMPA.

MOGE USUNAC WIRUSY TYLKO Z TRYBU AWARYJNEGO PO WLACZENIU ADMINISTRATOR.
A JA MOJ PROFIL MAM USTAWIONY JAKO ADMINISTRATOR:|

**Posty:** 8694 · przez **Red** 16 Lut 2006, 17:54

przestan pisac wielkimi literami

**Posty:** 50 · przez **mateuszekss** 16 Lut 2006, 18:01

Red napisał(a):przestan pisac wielkimi literami

OKI a rozwiazesz moj problem? bo sam niewiem co robic

zle systemu niewgralem na bank wiec co?? pornosow niesciagam:/ p2p nieuzywam. tylko z serwerow sciagam

pomocy

**Posty:** 8694 · przez **Red** 16 Lut 2006, 18:13

wylacz przywracanie systemu ,wejdz w tryb awaryjny windowsa f8 i usuwasz

O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)
O4 - HKLM\..\Run: [Windows Firewall Monitor] C:\inp.exe
O4 - HKLM\..\RunServices: [win msdt service] mswindtc.exe
O4 - HKLM\..\RunServices: [Windows Firewall Monitor] C:\inp.exe
O4 - HKCU\..\RunServices: [win msdt service] mswindtc.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll

to co ci pogrubilem znajdz i usun recznie z dysku ,a wpisy wymienione zaznacz w hijacku i nacisnij fix

przeskanuj kompa:
http://www.ewido.net/en/

usun wszystko co znajdzie i daj log do ponownej kontroli

**Posty:** 50 · przez **mateuszekss** 16 Lut 2006, 20:31

ok zrobie to za jakas 1h a dodam jeszcze
i jak mi skanuje moj antywirus to jest komunikat eraseme_77386.exe(obiekt jest koniem trojanskim typu Backdoor.Win32.SdBot.xd) zostal zablokowany dostep i ataki sieciowe z adresu 83.30.196.205 tyle ze ataki mi blokuje

sprawdzicie to?

[ Dodano: Dzisiaj o 18:35 ]
Red prosze o kontakt na gg bo sie nielape w tym czekam 7701415

[ Dodano: Dzisiaj o 18:38 ]

Red napisał(a):O2 - BHO: RXResultTracker Class - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - C:\Program Files\RXToolBar\sfcont.dll (file missing)
O4 - HKLM\..\Run: [Windows Firewall Monitor] C:\inp.exe
O4 - HKLM\..\RunServices: [win msdt service] mswindtc.exe
O4 - HKLM\..\RunServices: [Windows Firewall Monitor] C:\inp.exe
O4 - HKCU\..\RunServices: [win msdt service] mswindtc.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Program Files\RXToolBar\sfcont.dll

jak to wejsc i usunac? w trybie awaryjnym gdzie wejsc? kontakt na gg najlepiej bo szybko;)

**Posty:** 1620 · przez **mafia435** 16 Lut 2006, 20:52

mateuszekss napisał(a):jak to wejsc i usunac? w trybie awaryjnym gdzie wejsc? kontakt na gg najlepiej bo szybko;)

{rzed strtem systemu wciskasz f8 uruchmia sie system w trybie awaryjnym :!:

Odpalasz hijackthis i zachaczasz dane wpisy podane przez reda i klikasz fix. Tak samo potem w trybie awaryjnym usuwasz pliki usun plik i oprużniasz kosz.

**Posty:** 50 · przez **mateuszekss** 16 Lut 2006, 21:29

mateuszekss napisał(a):Logfile of HijackThis v1.99.1
Scan saved at 19:21:35, on 2006-02-16
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Documents and Settings\Mateusz\Pulpit\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O8 - Extra context menu item: Download All by FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Download using FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA697139-CACB-4B6C-860A-B96FFAA4D7E5}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

**Posty:** 8694 · przez **Red** 16 Lut 2006, 21:32

Teraz masz czysto w logu , a jak zachowuje sie komputer??

**Posty:** 263 · przez **zse** 16 Lut 2006, 21:34

jak ci sie grzeje procek do zmień paste i dociśnij radiator

**Posty:** 50 · przez **mateuszekss** 17 Lut 2006, 11:10

procek juz niewariuje ale nadal problem z dzwiekiem:| pomozecie?

[ Dodano: Dzisiaj o 9:11 ]
przepraszam za co ostrzezenie?? za duze litery?;)
tak zebym wiedzial

[ Dodano: Dzisiaj o 9:14 ]
jak wlacze winampa i slucham muzy i wlacze jakis program np firefoxa to dezwiek sie "miksuje"

użycie procesora 100%+zacinajacy sie dzwiek(po formacie tez)

UżYCIE PROCESORA 100%+ZACINAJACY SIE DZWIEK(PO FORMACIE TEZ)

Kto jest na forum