proszę o pomoc

**Posty:** 5 · przez **szymek.beltu** 07 Gru 2005, 15:12

Mam problem z pulpitem w Xp. Mianowiecie kliknięcie prawym przyciskiem myszy na jaki kolwiek plik na pulpicie kończy się zwieszeniem kompa i po minucie pojawia się bład drwtsn32.exe. Gdy kończe ten program w menadżeże zadań windowsa (alt+ctrl+del) to komp pracuje dalej. Najgorsze jest to że nie moge nawet nic skasować z pulpitu bo naciśnięcie del na jakimkolwiem pliku kończy się zwiechem. Jedynie na kosz, mój komputer i na Moje Dokumenty mogę nacisnąć prawym myszy.
oto log z hijacka
[ code ]
Logfile of HijackThis v1.97.7
Scan saved at 14:02:10, on 2005-12-07
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Winamp\winamp.exe
C:\WINDOWS\explorer.exe
D:\szymek dvd\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://exor.mikrus/ss/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra 'Tools' menuitem: Sun Java Console (HKLM)
O9 - Extra button: 50 FREE MP3s! (HKLM)
O9 - Extra button: Badanie (HKLM)
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} (MainControl Class) - http://arcaonline.arcabit.com/ArcaOnline.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab

[ /code ]
Pomóżcie błagam :cry:

**Posty:** 8694 · przez **Red** 07 Gru 2005, 15:22

po pierwsze daj log z najnowszej wersji hijacka
http://www.merijn.org/files/hijackthis.zip
po drugie wklej go calego ,ten jest urwany

**Posty:** 5 · przez **szymek.beltu** 07 Gru 2005, 15:41

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 14:29:06, on 2005-12-07 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\explorer.exe C:\WINDOWS\system32\taskmgr.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\Blunt1\USTAWI~1\Temp\Rar$EX00.578\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://exor.mikrus/ss/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll O9 - Extra button: 50 FREE MP3s! - {686C970F-1D7D-4469-85D1-4B35763B56CC} - http://www.emusic.com?fref=149133 (file missing) O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} (MainControl Class) - http://arcaonline.arcabit.com/ArcaOnline.cab O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

to wszystko co się znajduje w pliku który zapisyje mi hijackthis.

**Posty:** 8694 · przez **Red** 07 Gru 2005, 16:03

widzisz log z hijacka masz czysty,to duzo

szymek.beltu napisał(a):bład drwtsn32.exe.

zrob taki myk:
Start >>> Uruchom >>> regedit OK

Zlokalizuj klucz:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug

Kliknij prawym AeDebug >>> Eksport by zapisać kopię w razie wpadki. Potem kasujesz klucz AeDebug.

By go ponownie uaktywnić:
Start >>> Uruchom >>>wklej >>> drwtsn32 -i

**Posty:** 2181 · przez stary* 07 Gru 2005, 16:05

To tak...:
:arrow:

O9 - Extra button: 50 FREE MP3s! - {686C970F-1D7D-4469-85D1-4B35763B56CC} - http://www.emusic.com?fref=149133 (file missing)

Pozatym czysto:D:D
Potem skanujesz TYM:
Skaner McAfee z silnikiem i bazą Kasperskiego
A potem TYM:

Skaner TrendMicro AntiSpyware WWW
poZdRO :wink:

**Posty:** 5 · przez **szymek.beltu** 07 Gru 2005, 17:50

Więc tak:
Skaner McAfee z silnikiem i bazą Kasperskiego i
Skaner TrendMicro AntiSpyware WWW
nic nie wykryło.
Skasowałem więc
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug
teraz nie zawiesza mi się komp tylko pokazuje błąd następujacej treści
[ code ]
"Instrukcja spod "0x00e344db" odwołuje się do pamięci pod adresem "0x00000000" . Pamięć ni emoże być "written". Kliknij OK, aby przerwać działanie aplikacji"
[ /code ]
Po kliknieci OK system robi refresh i nadal nie można nic konkretnego na pulpicie zrobić.

**Posty:** 2181 · przez stary* 07 Gru 2005, 18:02

szymek.beltu napisał(a):"Instrukcja spod "0x00e344db" odwołuje się do pamięci pod adresem "0x00000000" . Pamięć ni emoże być "written". Kliknij OK, aby przerwać działanie aplikacji"

to Ci wyskakuje przy załączaniu (start, uruchom, regedit)????
poZdRO

**Posty:** 5 · przez **szymek.beltu** 07 Gru 2005, 18:08

Instrukcja spod "0x00e344db" odwołuje się do pamięci pod adresem "0x00000000" . Pamięć ni emoże być "written". Kliknij OK, aby przerwać działanie aplikacji"

to Ci wyskakuje przy załączaniu (start, uruchom, regedit)????

Nie, nie. Ten błąd wyskakuje mi po naciśnięciu prawym przyciskiem myszy na jakikolwiek plik na pulpicie. [/quote][/quote]

**Posty:** 8694 · przez **Red** 07 Gru 2005, 18:51

wrzuc jeszcze dla pewnosci log z http://www.silentrunners.org/

plik>>zapisz jako>> na pulpit>>zapisz. kliknij podwojnie na plik >>Zaznacz opcje "No">> generuje sie log >>czekasz dlugo az dostaniesz info>>komunikat koncowy
wklejasz log na forum

**Posty:** 5 · przez **szymek.beltu** 08 Gru 2005, 03:23

Dzięki za wszystkie posty. Byłbym bardziej wdzięczny jak by któryś pomógł

ale i tak zrobiłem to co trzeba było zrobić czyli przywracanie systemu z przed 3 dni bo wtedy robiłem formata :lol:

. No cóż widać niektórym wystarczy tylko 3 dni by zje....ać cały system

Anyway thx

proszę o pomoc

proszę o pomoc

Kto jest na forum