awaria systemu

**Posty:** 13 · przez **dziolecki** 17 Mar 2007, 16:16

Witam mam taki problem, ostatnio włączyłem komputer i pasek start i ikony wogólne nie chcą sie pojawić, dopiero po wydaniu polecenia explorer.exe i jak klikam np. ppm na właściwości(chodzi mi o te zmiane wyglądu itp.) to jest klepsydra i nic się nie pojawia, tak samo mam z niektórymi ikonkami w Penlu Sterowania.
Co się dzieje?

Jeszcze jedno chciałem wnieść do tematu, otóż okazało się, że mam nie jakiego " Sasser.G." który jest w procesach jako "LSASS.EXE", jak klikam zakończ proces to pisze, że proces jest krytyczny i nie da się zakończyć...
Co zrobić?

P.S Podczas skanowania systemu komputer się resetuje !

**Posty:** 4043 · przez **prog** 17 Mar 2007, 16:25

Daj logi - comboscan i SilentRunners

**Posty:** 6403 · przez **Robert** 17 Mar 2007, 16:26

dziolecki

dziolecki napisał(a):P.S Podczas skanowania systemu komputer się resetuje !

przeskanuj online
www.ewido.net
i to co prog

**Posty:** 4043 · przez **prog** 17 Mar 2007, 16:28

szpak00 napisał(a):przeskanuj online
www.ewido.net

Jeżeli to sasser, to wątpię żeby coś to dało :roll:

**Posty:** 13 · przez **dziolecki** 17 Mar 2007, 16:53

To co teraz mam zrobić?
Obojętnie czym skanuje to "RESET"!

**Posty:** 4043 · przez **prog** 17 Mar 2007, 16:56

Spróbuj wbić do awaryjnego i tam zrobić skana progsami
comboscan
silentrunners

[ Dodano: Dzisiaj o 16:00 ]
Wcześniej użyj WWDC>>
http://www.firewallleaktester.com/wwdc.htm

zmień wszystkie znaczki na enable

**Posty:** 13 · przez **dziolecki** 17 Mar 2007, 17:10

Mam takie pytanie:
Do czego służy ten program?

**Posty:** 4043 · przez **prog** 17 Mar 2007, 17:14

Do zablokowania portów, które wykorzystują wirusy - również ten, który ty masz.

Dokładniej SASSER przedziera się przez porty NetBIOS (nie wymaga twojej ingerencji); wykorzystuje dziurę w części systemu zwanej właśnie LSASS

**Posty:** 10790 · przez **DeadOrAlive** 17 Mar 2007, 17:33

dziolecki napisał(a):mam nie jakiego " Sasser.G."

instrukcja jak go usunąć -> >>Klik<<

**Posty:** 13 · przez **dziolecki** 17 Mar 2007, 19:20

łata dla Windows XP

Not Found
The requested URL /"http://www.microsoft.com/downloads/details.aspx was not found on this server.

W awaryjnym skanowałem i nicc!! totalnie nic, ale jak skanuje Spyboot to się resetuje komputer

[ Dodano: Dzisiaj o 18:28 ]

dziolecki napisał(a):Witam mam taki problem, ostatnio włączyłem komputer i pasek start i ikony wogólne nie chcą sie pojawić, dopiero po wydaniu polecenia explorer.exe i jak klikam np. ppm na właściwości(chodzi mi o te zmiane wyglądu itp.) to jest klepsydra i nic się nie pojawia, tak samo mam z niektórymi ikonkami w Penlu Sterowania.
Co się dzieje?

A co z tym?

**Posty:** 4043 · przez **prog** 17 Mar 2007, 19:41

Daj logi....

[ Dodano: Dzisiaj o 18:49 ]
http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

**Posty:** 13 · przez **dziolecki** 17 Mar 2007, 19:58

"Silent Runners.vbs", revision R50, http://www.silentrunners.org/
Operating System: Windows XP SP2
Output limited to non-default values, except where indicated by "{++}"

Startup items buried in registry:
---------------------------------

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"CTFMON.EXE" = "C:\WINDOWS\system32\ctfmon.exe" [MS]

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\ {++}
"Cmaudio" = "RunDll32 cmicnfg.cpl,CMICtrlWnd" [MS]
"KernelFaultCheck" = "C:\WINDOWS\system32\dumprep 0 -k"

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = (no title provided)
-> {HKLM...CLSID} = "AcroIEHlprObj Class"
\InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\(Default) = (no title provided)
-> {HKLM...CLSID} = "SSVHelper Class"
\InProcServer32\(Default) = "C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll" ["Sun Microsystems, Inc."]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Rozszerzenie CPL kadrowania wyświetlania"
-> {HKLM...CLSID} = "Rozszerzenie CPL kadrowania wyświetlania"
\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Rozszerzenie ikony HyperTerminalu"
-> {HKLM...CLSID} = "HyperTerminal Icon Ext"
\InProcServer32\(Default) = "C:\WINDOWS\system32\hticons.dll" ["Hilgraeve, Inc."]
"{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
"{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}" = "OpenOffice.org Column Handler"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = ""C:\Program Files\OpenOffice.ux.pl 2.0\program\shlxthdl.dll"" ["Sun Microsystems, Inc."]
"{087B3AE3-E237-4467-B8DB-5A38AB959AC9}" = "OpenOffice.org Infotip Handler"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = ""C:\Program Files\OpenOffice.ux.pl 2.0\program\shlxthdl.dll"" ["Sun Microsystems, Inc."]
"{63542C48-9552-494A-84F7-73AA6A7C99C1}" = "OpenOffice.org Property Sheet Handler"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = ""C:\Program Files\OpenOffice.ux.pl 2.0\program\shlxthdl.dll"" ["Sun Microsystems, Inc."]
"{3B092F0C-7696-40E3-A80F-68D74DA84210}" = "OpenOffice.org Thumbnail Viewer"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = ""C:\Program Files\OpenOffice.ux.pl 2.0\program\shlxthdl.dll"" ["Sun Microsystems, Inc."]
"{B089FE88-FB52-11d3-BDF1-0050DA34150D}" = "NOD32 Context Menu Shell Extension"
-> {HKLM...CLSID} = "NOD32 Context Menu Shell Extension"
\InProcServer32\(Default) = "C:\Program Files\Eset\nodshex.dll" ["Eset "]
"{0006F045-0000-0000-C000-000000000046}" = "Microsoft Outlook Custom Icon Handler"
-> {HKLM...CLSID} = "Rozszerzenie ikon plików programu Outlook"
\InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Office10\OLKFSTUB.DLL" [MS]
"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Office10\msohev.dll" [MS]
"{721A1B24-EC8B-4eda-9CCE-39720B9FA747}" = "WipeExt"
-> {HKLM...CLSID} = "WipeExt"
\InProcServer32\(Default) = "C:\Program Files\Ace Utilities\wipext.dll" [file not found]
"{472083B0-C522-11CF-8763-00608CC02F24}" = "avast"
-> {HKLM...CLSID} = "avast"
\InProcServer32\(Default) = "D:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]

HKLM\Software\Classes\Folder\shellex\ColumnHandlers\
{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}\(Default) = "OpenOffice.org Column Handler"
-> {HKLM...CLSID} = (no title provided)
\InProcServer32\(Default) = ""C:\Program Files\OpenOffice.ux.pl 2.0\program\shlxthdl.dll"" ["Sun Microsystems, Inc."]

HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
avast\(Default) = "{472083B0-C522-11CF-8763-00608CC02F24}"
-> {HKLM...CLSID} = "avast"
\InProcServer32\(Default) = "D:\Program Files\Alwil Software\Avast4\ashShell.dll" ["ALWIL Software"]
NOD32 Context Menu Shell Extension\(Default) = "{B089FE88-FB52-11d3-BDF1-0050DA34150D}"
-> {HKLM...CLSID} = "NOD32 Context Menu Shell Extension"
\InProcServer32\(Default) = "C:\Program Files\Eset\nodshex.dll" ["Eset "]
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
WipeExt\(Default) = "{721A1B24-EC8B-4eda-9CCE-39720B9FA747}"
-> {HKLM...CLSID} = "WipeExt"
\InProcServer32\(Default) = "C:\Program Files\Ace Utilities\wipext.dll" [file not found]

HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
-> {HKLM...CLSID} = "WinRAR"
\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

**Posty:** 10790 · przez **DeadOrAlive** 17 Mar 2007, 20:00

tu -> http://vil.nai.com/vil/stinger/ masz darmowy program Stinger 2.6.0 do usuwania Sassera (od McAfee). Przed uruchomieniem programu wyłącz przywracanie systemu.

**Posty:** 13 · przez **dziolecki** 17 Mar 2007, 20:15

Ile razy mam powtarzać, że podczas byle jakiego skanowania komputer się resetuje??
W trybie Awaryjnym, wszędzie!!

FORMAT ODPADA, i się pytam co tym:

ostatnio włączyłem komputer i pasek start i ikony wogólne nie chcą sie pojawić, dopiero po wydaniu polecenia explorer.exe i jak klikam np. ppm na właściwości(chodzi mi o te zmiane wyglądu itp.) to jest klepsydra i nic się nie pojawia, tak samo mam z niektórymi ikonkami w Penlu Sterowania.

**Posty:** 18165 · przez **wojtas** 17 Mar 2007, 20:36

log jest niepelny wklej tez loga z Hijack This

**Posty:** 13 · przez **dziolecki** 17 Mar 2007, 20:43

Dam screena, bo nie moge otworzyc loga

http://www.uploading.cba.pl/!upload/jack.JPG

**Posty:** 18165 · przez **wojtas** 17 Mar 2007, 20:45

daj ta pierwsza opcje w hijacku a nie ta 2 :wink:

**Posty:** 13 · przez **dziolecki** 17 Mar 2007, 20:47

No dałem tą pierwszą!

**Posty:** 4043 · przez **prog** 17 Mar 2007, 20:48

Spróbuj zaraz po włączeniu kompa zrobić tak:

Start >>> Uruchom >>> shutdown -a

I wtedy dać te logi...

**Posty:** 13 · przez **dziolecki** 17 Mar 2007, 21:08

Logfile of HijackThis v1.99.1
Scan saved at 20:01:16, on 2007-03-17
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Gadu-Gadu\gg.exe
D:\Program Files\Opera\Opera.exe
C:\Documents and Settings\myszka\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O16 - DPF: {18506D80-9B80-11D4-82C2-0080C8D7ED4A} (GameDesire Roulette) - http://67.15.101.3/g_bin/pl/roulette_2_0_0_21.cab
O16 - DPF: {1A781DED-C22D-4153-3213-A3211E29DF13} (GameDesire Card Games) - http://67.15.101.3/g_bin/pl/cards_2_0_0_71.cab
O16 - DPF: {2A781DED-C22D-4153-9812-CEA98A32981C} (GameDesire Makao) - http://67.15.101.3/g_bin/pl/cardsmakao_2_0_0_24.cab
O16 - DPF: {3CBA13C3-58C7-47F1-9758-D4B255A50D50} -
O16 - DPF: {41ACD49D-1974-791A-0981-AA9872721044} (Ganymede Board Games) - http://67.15.101.3/g_bin/pl/boards_2_0_0_30.cab
O16 - DPF: {631FF594-EC25-4CFF-B869-402DF294E1D6} (Instalator oprogramowania Onet.pl) - http://slimak.onet.pl/_m/kamerzysta/OnetInstalator012s.ocx
O16 - DPF: {881290B9-F53C-4676-8DAF-3DBEFC297308} (GameDesire Makao) - http://67.15.101.3/g_bin/pl/makao_2_0_0_20.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {AC120B1D-9411-4111-AF52-118052D85D45} (GameDesire Darts Games) - http://67.15.101.3/g_bin/pl/darts_2_0_0_35.cab
O16 - DPF: {E95CF138-A587-4C54-8175-3AD80997CB14} (GameDesire Soccer) - http://67.15.101.3/g_bin/pl/soccer_2_0_0_14.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool - http://67.15.101.3/g_bin/pl/billard8_2_0_0_28.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C4} (GameDesire Pool Training) - http://67.15.101.3/g_bin/pl/billardt_2_0_0_28.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_28.cab
O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C6} (GameDesire Pool 8UK) - http://67.15.101.3/g_bin/pl/billard8UK_2_0_0_28.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: DirectX Service (DirectPeqk) - Unknown owner - c:\windows\system32\directx.exe (file missing)

awaria systemu

awaria systemu

Kto jest na forum