dziwne uruchamianie i wyłaczanie windowsa

**Posty:** 55 · przez **kubastan** 01 Wrz 2006, 19:33

Witam wszystkich

Nie bylo mnie 2 dni i po powrocie zastalem na swoim kompie dziwne rzeczy, a mianowicie:
Podczas uruchamianie komputer pyta mnie o haslo, a nie ma zadnego hasla tylko trzeba wcisnac enter i nic nie wpisywac, a podczas wylaczania zamiast pojawinia sie takiego okienka jak zawsze pojawia sie takie:

Moze jak mnie nie bylo ojciec cos porobil, nie wiem.Jak to wszystko spowrotem doprowadzic do porzadku???
Z gory dzieki

**Posty:** 5151 · przez **JarekMk** 01 Wrz 2006, 19:37

Panel sterowania ---> Konta użytkowników ---> Zmień sposób logowania... ---> Zaznaczasz Uzyj ekranu powitalnego | Uży szybkiego przełącznia użytkowników

I usuń konto passport.net

**Posty:** 55 · przez **kubastan** 01 Wrz 2006, 19:47

Jak wlacze "Zmien sposob logowania...." to pojawia sie taki komunikat:

Aha. Mam tylko dwa konta :Administrator(czyli ja) i gość.
Jak wejde w swoje konto to moge tylko Konfigurowac moje konto do korzystania z profilu uslugi .NET Passport

**Posty:** 5151 · przez **JarekMk** 01 Wrz 2006, 19:50

MAsz zainstalowaną przystawke sieciową klienka sieci Novel NetWare :?:

kubastan napisał(a):Moze jak mnie nie bylo ojciec cos porobil,

Kup tacie kolejke do zabawy

Daj loga stąd:
http://forum.programosy.pl/hijackthis-amp-silent-runners-gtobsuga-i-umieszczanie-vt9452.html
Będę wiedział co masz mniej więcej zainstalowane

**Posty:** 55 · przez **kubastan** 01 Wrz 2006, 20:04

O wlasnie to mam zainstalowane

Podaje loga:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 19:50:56, on 2006-09-01 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Programy\Avast!\aswUpdSv.exe D:\Programy\Avast!\ashServ.exe C:\WINDOWS\System32\nvsvc32.exe D:\Programy\Avast!\ashWebSv.exe C:\WINDOWS\Explorer.EXE D:\Programy\Avast!\ashDisp.exe C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb02.exe C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe C:\Program Files\D-Link AirPlus\AirPlus.exe D:\Programy\FlashGet\flashget.exe C:\WINDOWS\System32\svchost.exe D:\Programy\Gadu-Gadu\gg.exe D:\PROGRAMY\FIREFOX\FIREFOX.EXE C:\Documents and Settings\Jakub\Pulpit\hijackthis_199\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 210.183.60.42:8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\PROGRAMY\FLASHGET\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Programy\FlashFXP\IEFlash.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHGET\fgiebar.dll O4 - HKLM\..\Run: [avast!] D:\Programy\Avast!\ashDisp.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb02.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - Global Startup: D-Link AirPlus.lnk = ? O8 - Extra context menu item: &MyToolBar Search - res://C:\Program Files\ToolBar888\MyToolBar.dll/MENUSEARCH.HTM O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - D:\Programy\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - D:\Programy\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHGET\flashget.exe O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123 O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{05B47617-2254-448E-B9B4-84EF5F8AB58F}: NameServer = 194.204.159.1,194.204.159.2 O17 - HKLM\System\CS1\Services\Tcpip\..\{05B47617-2254-448E-B9B4-84EF5F8AB58F}: NameServer = 194.204.159.1,194.204.159.2 O17 - HKLM\System\CS2\Services\Tcpip\..\{05B47617-2254-448E-B9B4-84EF5F8AB58F}: NameServer = 194.204.159.1,194.204.159.2 O20 - Winlogon Notify: winpwz32 - C:\WINDOWS\SYSTEM32\winpwz32.dll O20 - Winlogon Notify: xdudtt - xdudtt.dll (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Programy\Avast!\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - D:\Programy\Avast!\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - D:\Programy\Avast!\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - D:\Programy\Avast!\ashWebSv.exe" /service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

**Posty:** 5151 · przez **JarekMk** 01 Wrz 2006, 20:27

Pomijam że nie asz sp2

Pytanie czy używasz Novela :?:

jesteś w takiej sieci :?:

Widze zę masz net radiowy czyli raczej nie... Więc tak czy nie :?:

**Posty:** 55 · przez **kubastan** 01 Wrz 2006, 20:44

Tak jestem w sieci radiowej i nie uzywam zadnego Novela

**Posty:** 18165 · przez **wojtas** 01 Wrz 2006, 20:49

usuwasz z wylaczonym przywracaniem sytemu w trybie awaryjnym

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O8 - Extra context menu item: &MyToolBar Search - res://C:\Program Files\ToolBar888\MyToolBar.dll/MENUSEARCH.HTM
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123
O20 - Winlogon Notify: winpwz32 - C:\WINDOWS\SYSTEM32\winpwz32.dll
O20 - Winlogon Notify: xdudtt - xdudtt.dll (file missing)

najpierw usuwasz wpisy w hj potem pogrubione do kosza po zabiegach nowy log

**Posty:** 5151 · przez **JarekMk** 01 Wrz 2006, 20:55

Wywal novela i przeczyść rejestr

**Posty:** 55 · przez **kubastan** 01 Wrz 2006, 21:11

Jak usunac tego Novela ??? Bo w dodaj/usun programy go nie ma

**Posty:** 5151 · przez **JarekMk** 01 Wrz 2006, 21:14

Jego własnym instalatorem

kubastan napisał(a):Bo w dodaj/usun programy go nie ma

:| to skąd wiesz że go masz :?:

wejdź do jego katalogu i tam powienien być plik odinstalatora

**Posty:** 55 · przez **kubastan** 01 Wrz 2006, 21:43

Usunalem w trybie awaryjnym wpisy ktore wskazal mi wojtas19162 , ale nie moge usunac z dysku tych pogrubionych plikow:

wojtas19162 napisał(a):O20 - Winlogon Notify: winpwz32 - C:\WINDOWS\SYSTEM32\winpwz32.dll

Jak chce go usunac to wyskakuje okienko ze plik jest chroniony przed zapisem albo jest aktualnie uzywane.

wojtas19162 napisał(a):O20 - Winlogon Notify: xdudtt - xdudtt.dll (file missing)

Tego pliku wogole nie moge znalezc na dysku

Szukalem w wyszukaj ale nic nie znalazlo.

Jarek napisał(a):MAsz zainstalowaną przystawke sieciową klienka sieci Novel NetWare

Nie wiem gdzie to jest zainstalowane ale po moim przyjezdzie w Panelu Sterowania pojawila sie nowa ikonka i to jest ten wlasnie NetWare.

**Posty:** 5151 · przez **JarekMk** 01 Wrz 2006, 21:47

Zapytaj taty skąd to zainstalował..

Jak chce go usunac to wyskakuje okienko ze plik jest chroniony przed zapisem albo jest aktualnie uzywane.

Do tego jest:
http://www.idg.pl/ftp/pc_8881/Pocket.KillBox.2.0.0.473.html

kubastan napisał(a):Tego pliku wogole nie moge znalezc na dysku Confused Szukalem w wyszukaj ale nic nie znalazlo.

To usuń tylko wpis

**Posty:** 55 · przez **kubastan** 01 Wrz 2006, 22:13

Usunalem Killboxem ten plik i zalaczam teraz loga, juz chyba powinno byc juz w porzadku:

Kod: Zaznacz wszystko: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 210.183.60.42:8080 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\PROGRAMY\FLASHGET\jccatch.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Programy\FlashFXP\IEFlash.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHGET\fgiebar.dll O4 - HKLM\..\Run: [avast!] D:\Programy\Avast!\ashDisp.exe O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb02.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - Global Startup: D-Link AirPlus.lnk = ? O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - D:\Programy\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - D:\Programy\FlashGet\jc_all.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRAMY\FLASHGET\flashget.exe O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{05B47617-2254-448E-B9B4-84EF5F8AB58F}: NameServer = 194.204.159.1,194.204.159.2 O17 - HKLM\System\CS1\Services\Tcpip\..\{05B47617-2254-448E-B9B4-84EF5F8AB58F}: NameServer = 194.204.159.1,194.204.159.2 O17 - HKLM\System\CS2\Services\Tcpip\..\{05B47617-2254-448E-B9B4-84EF5F8AB58F}: NameServer = 194.204.159.1,194.204.159.2 O20 - Winlogon Notify: winpwz32 - winpwz32.dll (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Programy\Avast!\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - D:\Programy\Avast!\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - D:\Programy\Avast!\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - D:\Programy\Avast!\ashWebSv.exe" /service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Jarek napisał(a):Zapytaj taty skąd to zainstalował..

Tato oczywiscie mowi ze nic nie instalowal

Kurcze tego novotela niby nigdzie nie mozna znalezc, a panelu sterowania jest ta nowa ikonka CSNW ktorej nie pamietam

**Posty:** 5151 · przez **JarekMk** 01 Wrz 2006, 22:15

Musi być gdzieiś zainstalowany przecież inaczej być nei może... Poszukaj dobrze...

**Posty:** 55 · przez **kubastan** 01 Wrz 2006, 22:50

A ten NetWare nie jest jakas wbudowana opcja Windowsa???
Jedyny plik jaki znalazlem o tej nazwie miescie sie w C:/Windows/system32
i ma jedyne 3KB

**Posty:** 5151 · przez **JarekMk** 01 Wrz 2006, 22:55

A ten NetWare nie jest jakas wbudowana opcja Windowsa???

Nie

Jedyny plik jaki znalazlem o tej nazwie miescie sie w C:/Windows/system32
i ma jedyne 3KB

I pewnie ma końcówkę cpl

Autor postu otrzymał pochwałę

**Posty:** 55 · przez **kubastan** 01 Wrz 2006, 23:33

Nie ma zadnego rozszerzenia(nieznana aplikacja)
Ja juz nie wiem co to moze byc

**Posty:** 5637 · przez **kahoona** 02 Wrz 2006, 00:26

Netware jest klientem sieci i tam go trzeba szukać. Jest to opcjonalany składnik windows.

Panel/połaczenia sieciowe/połączenia sieci bezprzewodowej/ogólne - właściwości/ Ogólne:

1. Zaznaczyć "usługa klienta dla systemu NetWare" (powinno być na liście dla karty WLAN ... "to połączenie wykorzystuje następujące składniki")
2. Odinstaluj.

I dalej jak na wstępie - co do logowania.

Autor postu otrzymał pochwałę

**Posty:** 55 · przez **kubastan** 02 Wrz 2006, 12:44

SUPER

Juz myslalem ze sobie z tym nie poradzimy

Wielkie podziekowania dla "kahoona", dla "wojtasa" i dla "Jarka".
Jeszcze raz dzieki Panowie

dziwne uruchamianie i wyłaczanie windowsa

dziwne uruchamianie i wyłaczanie windowsa

Kto jest na forum