ctrl+alt+del nie działa ...

[muzzy17]

jak w temacie, przy nacisnieciu tej kombinacji klawiszy okno pojawia sie na chwile lecz za moment znika , chciałem zamieścic loga z hijackthis lecz z nim jest taka sama sytuacja , okno pojawia sie na kilka sekund , Norton nic nie wykrywa , za chwile sprzawdze jeszcze NOD 32.
Czy ktos moze wie w czym tkwi problem ?

[wojtas]

daj loga z hj:
http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html

[muzzy17]

Jak pisałem wyżej Hijackthis nie chce sie właczyc , okno pojawia sie na moment i znika...

[L_Devil]

Uruchom w trybie awaryjnym i wtedy spróbuj

Start->Uruchom->msconfig

Wybierasz zakładkę boot.ini

Zaznaczasz /safeboot i wybierasz minimal

Restartujesz kompa

Potem tak samo wracasz do normalnego trybu (odznaczasz /safeboot)

[muzzy17]

okno msconfig również znika po chwili

[wojtas]

moze sprobuj w awaryjnym rzucic nam loga

[L_Devil]

Windows XP?

Uruchom ponownie, podczas ekranu bootowalnego (BIOS i te sprawy) wciskaj F8, do oporu... Powinien się pojawić ekran wyboru:
+ Uruchom System Windows w trybie awaryjnym
+ j/w z obsługą sieci
+ j/w z wierszem polecenia
---
+ Uruchom system Windows normalnie

Wybierasz to pierwsze

[wojtas]

otworz notatnik i wklej do niego ponizszy wpis:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableTaskMgr"=-

Plik - Zapisz jako..., zapisz jako typ: wszystkie pliki, nazwa koniecznie z rozszerzeniem REG np. Fix.reg klikasz na niego i dodajesz do rejestru reset kompa i daj zanc czy dziala

[muzzy17]

oto i log

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 15:24:19, on 2006-08-24
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Xxx\Pulpit\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MS System Updater] svx.exe
O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe
O4 - HKLM\..\RunServices: [MS System Updater] svx.exe
O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O4 - HKCU\..\Run: [XPRepairBusiness] D:\programy\XP Repair Pro\xprepairpro.exe /s
O4 - HKCU\..\Run: [MS System Updater] svx.exe
O4 - HKCU\..\RunServices: [MS System Updater] svx.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (Omega 1.6693) (P) (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe



[ Dodano: Dzisiaj o 15:48 ]

otworz notatnik i wklej do niego ponizszy wpis:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"DisableTaskMgr"=-

Plik - Zapisz jako..., zapisz jako typ: wszystkie pliki, nazwa koniecznie z rozszerzeniem REG np. Fix.reg klikasz na niego i dodajesz do rejestru reset kompa i daj zanc czy dziala

nie widac zadnej róznicy

[wojtas]

usuwasz z wylaczonym przwycaniem systemu w awaryjnym:

O4 - HKLM\..\RunServices: [msconfig38] mssvcc.exe

najpierw wpisy w hj potem pogrubiony do kosza
====================

O4 - HKCU\..\Run: [MS System Updater] svx.exe
O4 - HKCU\..\RunServices: [MS System Updater] svx.exe

tych wpisow nie znam wiec ich nie ruszaj czekaj na potwierdzenie

[muzzy17]

w start>wyszukaj nie odnajduje mssvcc.exe
z hj juz usunałem ten wpis , lecz nie rozwiazało to problemu

[wojtas]

sciagasz killboxa:
http://www.idg.pl/ftp/pc_8881/Pocket.KillBox.2.0.0.473.html

Uruchamiasz zaznaczasz Delete on reboot, w polu full path of file wklej ścieżkę :

C:\WINDOWS\system32\mssvcc.exe

dajesz X reset kompa
=======================
Potem szukasz pogrubbionego i tez kasujesz oraz wpisy po nim po zabiegach nowy log

O4 - HKLM\..\Run: [MS System Updater] svx.exe
O4 - HKLM\..\RunServices: [MS System Updater] svx.exe
O4 - HKCU\..\Run: [MS System Updater] svx.exe
O4 - HKCU\..\RunServices: [MS System Updater] svx.exe

[muzzy17]

juz wszystko dobrze chodzi , wielkie dzieki a to nowy log :

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 20:12:34, on 2006-08-24
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\AutoConnect\AutoConnect.exe
C:\Documents and Settings\Xxx\Pulpit\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [AutoConnect] C:\Program Files\AutoConnect\AutoConnect.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (Omega 1.6693) (P) (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe



[wojtas]

log czysty

[muzzy17]

jeszcze tylko zapytam co było przyczyna całego problemu ?

[wojtas]

było przyczyna całego problemu

te wirusy co skasowales