chyba system siada

**Posty:** 974 · przez **Swat** 06 Sty 2007, 00:32

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 23:21:53, on 2007-01-05 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\Xerox\PanelMgr\SSMMgr.exe D:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe D:\WINDOWS\System32\RunDll32.exe D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe D:\Program Files\Java\jre1.5.0_09\bin\jusched.exe D:\WINDOWS\System32\ctfmon.exe D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe D:\Program Files\Winamp\winamp.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\Program Files\Binboy\EdHTMLv5.0\EdHTML.exe D:\Program Files\Gadu-Gadu\gg.exe D:\Documents and Settings\SWAT\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - D:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - D:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O4 - HKLM\..\Run: [Xerox PanelMgr] D:\WINDOWS\Xerox\PanelMgr\SSMMgr.exe /autorun O4 - HKLM\..\Run: [CnxDslTaskBar] "D:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852" O4 - HKLM\..\Run: [OutpostFeedBack] D:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [EdHTML] D:\Program Files\Binboy\EdHTMLv5.0\EdHTML.exe /none O4 - Startup: Eurobarre.lnk = D:\Program Files\Eurobarre\eb.exe O8 - Extra context menu item: Add to Anti-Banner - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{05244AB0-80BC-4A7E-AEB7-FC2426FE9D73}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\..\{05244AB0-80BC-4A7E-AEB7-FC2426FE9D73}: NameServer = 194.204.152.34 217.98.63.164 O20 - AppInit_DLLs: "D:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll" O20 - Winlogon Notify: klogon - D:\WINDOWS\System32\klogon.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: Phaser6110 Status Monitor Service (SM_Phaser6110_FUService) - Unknown owner - D:\Program.exe (file missing)

coś mi sie Counter S. wyłącza często , zacina sie PC czasami , i już mi sie raz niebieski obraz pokazal z jakiś problemem i poszedł reset bo niedarady nic zrobic . Macie jakieś pomysły ?

a i kasprzak nie wykrył żadnych wirów

**Posty:** 3854 · przez **Dzi@dek** 06 Sty 2007, 10:20

Swat napisał(a):Platform: Windows XP (WinNT 5.01.2600)

SP2 się kłania.

Fixujesz w hijackthis w trybie awaryjnym po wyłączeniu przywracania systemu.

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O23 - Service: Phaser6110 Status Monitor Service (SM_Phaser6110_FUService) - Unknown owner - D:\Program.exe (file missing)

Pogrubiony plik usuwasz ręcznie z dysku.

Daj po zabiegach nowego loga.

Autor postu otrzymał pochwałę

**Posty:** 1134 · przez **MISTEJK** 06 Sty 2007, 13:33

+ log z silent runners :wink:

**Posty:** 974 · przez **Swat** 06 Sty 2007, 14:33

MISTEJK napisał(a):silent runners

z tym to problemik bedzie bo włączyć silenta niemoge , bo mam programik do Html/php/css/i skryptów i w tym programie mi sie silient włanncza ;/

masz jakiś link do SP2 bo mam problemik bo mi wywala że winda to pirat :lol:

**Posty:** 18165 · przez **wojtas** 06 Sty 2007, 14:53

pokaz screena z bledu o sillencie

masz jakiś link do SP2 bo mam problemik bo mi wywala że winda to pirat

w googlach wpisz service pack 2 i juz a jak wywala Ci to nic nie poradzisz

**Posty:** 974 · przez **Swat** 06 Sty 2007, 15:29

silienta wogóle właczyc niemoge bo mi otwiera skrypt w edytorze do robienia stronki

**Posty:** 3854 · przez **Dzi@dek** 06 Sty 2007, 15:49

Pokaż no tutaj jeszcze tego hijackthic.

**Posty:** 974 · przez **Swat** 06 Sty 2007, 15:54

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:49:00, on 2007-01-06 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\System32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\Xerox\PanelMgr\SSMMgr.exe D:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe D:\WINDOWS\System32\RunDll32.exe D:\Program Files\Java\jre1.5.0_09\bin\jusched.exe D:\WINDOWS\System32\ctfmon.exe D:\Program Files\Gadu-Gadu\gg.exe D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe D:\Program Files\Mozilla Firefox\firefox.exe D:\Program Files\Winamp\winamp.exe D:\Documents and Settings\SWAT\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - D:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - D:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O4 - HKLM\..\Run: [Xerox PanelMgr] D:\WINDOWS\Xerox\PanelMgr\SSMMgr.exe /autorun O4 - HKLM\..\Run: [CnxDslTaskBar] "D:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852" O4 - HKLM\..\Run: [OutpostFeedBack] D:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [AVP] "D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\Run: [EdHTML] D:\Program Files\Binboy\EdHTMLv5.0\EdHTML.exe /none O4 - Startup: Eurobarre.lnk = D:\Program Files\Eurobarre\eb.exe O8 - Extra context menu item: Add to Anti-Banner - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{05244AB0-80BC-4A7E-AEB7-FC2426FE9D73}: NameServer = 194.204.152.34 217.98.63.164 O17 - HKLM\System\CS1\Services\Tcpip\..\{05244AB0-80BC-4A7E-AEB7-FC2426FE9D73}: NameServer = 194.204.152.34 217.98.63.164 O20 - AppInit_DLLs: "D:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll" O20 - Winlogon Notify: klogon - D:\WINDOWS\System32\klogon.dll O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - D:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - D:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing) O23 - Service: Phaser6110 Status Monitor Service (SM_Phaser6110_FUService) - Unknown owner - D:\Program.exe (file missing)

**Posty:** 3854 · przez **Dzi@dek** 06 Sty 2007, 16:51

Swat napisał(a):O23 - Service: Phaser6110 Status Monitor Service (SM_Phaser6110_FUService) - Unknown owner - D:\Program.exe (file missing)

Jakiś problem z usunięciem tego wpisu :?:

**Posty:** 974 · przez **Swat** 06 Sty 2007, 17:19

3 razy fixowałem i nie chciał sobie pójść ? :banan:

**Posty:** 18165 · przez **wojtas** 06 Sty 2007, 17:27

jesli nie znasz tego wpisu to usun pogrubiony:

O23 - Service: Phaser6110 Status Monitor Service (SM_Phaser6110_FUService) - Unknown owner - D:\Program.exe (file missing)

Start -> uruchom -> services.msc -> zatrzymaj i wyłącz usługe Phaser6110 Status Monitor Service
Otwórz hijackthis -> open misc tools section -> delete a NT service -> wpisz SM_Phaser6110_FUService i ok i dopiero skasuj wpis i pokaz log

chyba system siada

chyba system siada

Kto jest na forum