prośba o sprawdzenie loga

[NaSter]

Wczoraj surfująć po necie natknołem sie na jakieś strony ze spamem. Zainstalowały mi sie jakieś różne śmiecie na kompie. Od tego czasu gdy chcem odpalic kompa to w momencie gdy ma juz mi sie całkowicie załadować windows wyskakuje mi jakies niebieskie okienko z błędem krytycznym (dosłownie na jedna sekunde). Komp działa mi tylko w trybie awaryjnym. Jak go przywrócić do zdrowia :+( ?
Log z HJT:

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 15:48:57, on 2006-04-21
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Documents and Settings\XxNaSterXx\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wpisz własny tekst który ukaże się na belce Internet Explorera
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
F2 - REG:system.ini: UserInit=userinit.exe
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - E:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [KAVPersonal50] "E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "E:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\RunServices: [netfilt4] C:\WINDOWS\System32\netfilt4.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\RunOnce: [hdloker] C:\WINDOWS\system32\sxlntr.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://E:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Add To Print List - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint High Speed Print - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Preview - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint Print - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129501720218
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://www.mks.com.pl/skaner/SkanerOnline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{46DE92FF-39C9-4238-A223-75C56B6F5003}: NameServer = 194.204.159.1,194.204.152.34
O20 - Winlogon Notify: ppts16 - C:\WINDOWS\SYSTEM32\ppts16.dll
O20 - Winlogon Notify: SensSrv - senssrv.dll (file missing)
O20 - Winlogon Notify: SideBySide - C:\WINDOWS\system32\azaql7h51.dll
O21 - SSODL: SysTray.Exgl - {636821FC-6F5C-2f1b-B164-E67214F678E2} - (no file)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: kavsvc - Kaspersky Lab - E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

[mafia435]

Dziwny troche przypadek że kasprzak puscił syf Ale trudno takie życie jak sie nie ma aktualizacji :|
Więc tak usuwasz w trybie awaryjnym z wyłączonym przywracaniem systemu:

To nic grożnego ale usuwasz profilaktyka.

Kod: Zaznacz wszystko

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Tu jest syf

Kod: Zaznacz wszystko

O4 - HKLM\..\RunServices: [netfilt4] C:\WINDOWS\System32\netfilt4.exe
O4 - HKCU\..\RunOnce: [hdloker] C:\WINDOWS\system32\sxlntr.exe 
O20 - Winlogon Notify: ppts16 - C:\WINDOWS\SYSTEM32\ppts16.dll
O20 - Winlogon Notify: SensSrv - senssrv.dll (file missing)
O20 - Winlogon Notify: SideBySide - C:\WINDOWS\system32\azaql7h51.dll
O21 - SSODL: SysTray.Exgl - {636821FC-6F5C-2f1b-B164-E67214F678E2} - (no file)


Z dysku ręcznie usuwasz:
C:\WINDOWS\System32\netfilt4.exe
C:\WINDOWS\system32\sxlntr.exe
C:\WINDOWS\SYSTEM32\ppts16.dll
C:\WINDOWS\system32\azaql7h51.dll

Skanujesz jeszcze dysk:
EWIDO

Po zabiegach wklejasz loga ponownie i sprawdzasz czy komp uruchamia sie już w trybie normalnym.

[Hacker]

Po wyczyszczeniu kompa zainstaluj SP2 (service pack 2)
Pewnie zaraz ktoś odpisze Zawsze tak jest jak ja zaczynam

[ Dodano: Dzisiaj o 15:26 ]
Wiem ze moge dostać - ale moim zdaniem zakładanie tmata z takim czymś było by głupie. Więc sie pytam. Co to jest ten

Kod: Zaznacz wszystko

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

??? Usuwam go ale on powraca po ponownym uruchomieniu kompa !! Co to jest ??


Dzięki za odpowiedź

[mafia435]

Co to jest ??

Dumprep sluzy do zapisywania zrzutow po bledow.
To nie jest nic groznego. I mozesz to wylaczyc w autostarcie.

[SER]

Co to jest ten
Kod:
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

??? Usuwam go ale on powraca po ponownym uruchomieniu kompa !! Co to jest ??

Usuń wpis, a następnie :

Panel sterowania -> System -> Zaawansowne -> Uruchamianie i odzyskiwanie

Klikasz Ustawienia i w sekcji Zapisywanie informacji o debugowaniu ustaw opcję Brak.