prosze o sprawdzenie loga-niebieski ekran

[rozek44]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 01:45:32, on 2006-05-20
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
F:\TextReader And Translator\TextReader.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\unzipped\hijackthis[1]\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: Pobierz używając Download &Express'a - C:\Program Files\Download Express\Add_Url.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.playqames.com/default.cab?uid=32&id=60902&1s&ex&ppd=4
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Seekmo/ie/bridge-c569.cab?0d1800720b6008fa8b9f21bf1eb79b954597917026aa5f95e17f7c601d6ddbdbc74b336c2f82c63ba9795bca335f4291be6b3bad16421b2e1efb2d4b03:5d2972a70cf669991189f7ad14fbc64b
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

[Amistad18]

loga trzeba zamieścić w tagach [ code ] [ /code ] lub [ quote ] [ /quote] .... popraw posta...

zobacz sobie jak inne logi w dziale bezpieczeństwo wyglądają....

[rozek44]

nie kumam...

[Amistad18]

weź kliknij na zmień przy twoim pierwszym poście ( prawy górny róg posta ), potem zaznacz całego posta ( wstawionego loga ) i z menu nad edytowanym postem wybierz przycisk [ code ] lub [ quote ]....

[ Dodano: Dzisiaj o 3:16 ]
1. jak sie domyślam te 2 pierwsze masz w autostarcie... a po co? korzystasz z tego cały czas i to się musi włączać z systemem?
2. jak nie ty dodawałeś te strony ( 2 ostatnie wpisy zaczynające się na O16 - DPF: ), a tym bardziej ich nie znasz to też do usunięcia....

F:\TextReader And Translator\TextReader.exe
C:\PROGRA~1\WinZip\winzip32.exe
O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.playqames.com/default.cab?uid=32&id=60902&1s&ex&ppd=4
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Seekmo/ie/bridge-c569.cab?0d1800720b6008fa8b9f21bf1eb79b954597917026aa5f95e17f7c601d6ddbdbc74b336c2f82c63ba9795bca335f4291be6b3bad16421b2e1efb2d4b03:5d2972a70cf669991189f7ad14fbc64b

następnie z opisu SER'a

1. Wyłączasz Przywracanie Systemu (Panel Sterowania -> System -> zakładka Przywracanie Systemu -> zaznaczasz "Wyłącz Przywracanie Systemu", lub "Wyłącz Przywracanie Systemu na wszystkich dyskach" -> Zastosuj -> OK).

2. Uruchamiasz komputer w trybie awaryjnym (podczas uruchamiania komputera naciskasz F8 i wybierasz opcję SafeBoot).

3. Uruchamiasz program HijackThis i wybierasz opcję "Do a system scan only".

4. Zaznaczasz wpisy, które wskazałem i naciskasz Fix checked.

btw. te kilka wpisów napewno nie jest powodem blue screen'a i restartów kompa , jak już to takie kosmetyczne sprawy ....

[SER]

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.playqames.com/default.cab?uid=32&id=60902&1s&ex&ppd=4
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Seekmo/ie/bridge-c569.cab?0d1800720b6008fa8b9f21bf1eb79b954597917026aa5f95e17f7c601d6ddbdbc74b336c2f82c63ba9795bca335f4291be6b3bad16421b2e1efb2d4b03:5d2972a70cf669991189f7ad14fbc64b
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

1. Wyłączasz Przywracanie Systemu (Panel Sterowania -> System -> zakładka Przywracanie Systemu -> zaznaczasz "Wyłącz Przywracanie Systemu", lub "Wyłącz Przywracanie Systemu na wszystkich dyskach" -> Zastosuj -> OK).

2. Uruchamiasz komputer w trybie awaryjnym (podczas uruchamiania komputera naciskasz F8 i wybierasz opcję SafeBoot).

3. Uruchamiasz program HijackThis i wybierasz opcję "Do a system scan only".

4. Zaznaczasz wpisy, które wskazałem i naciskasz Fix checked.

5. Kasujesz pliki/foldery, które pogrubiłem.

6. Skanujesz komputer :

Ewido Security Suite 3.5
CWShredder 2.19
Skanery on-line

7. Dajesz nowy log do kontroli (wykonujesz go w trybie normalnym).

Autor postu otrzymał pochwałę

[rozek44]

te pliki wyrzucilem ale ze skanowaniem musze poczekac bo bs ciagle mi przerywa skan.zauwazyłem ze jak komp jest przez dluzszy czas jest wylaczony to po wlaczeniu dluzszy czas chodzi a jak sie juz rozgrzeje na dobre to bs ciagle sie wlacza i nic nie daje restart,chodz przez jakies 10 min i znoiwu bs,tylko teraz komunikat sie zmienil:
STOP: 0x00000077 (0xC000000E,0x000000E,0x00000000,0x0013A000)
lub0x0013B000

co to jest?

[SER]

te pliki wyrzucilem ale ze skanowaniem musze poczekac bo bs ciagle mi przerywa skan.zauwazyłem ze jak komp jest przez dluzszy czas jest wylaczony to po wlaczeniu dluzszy czas chodzi a jak sie juz rozgrzeje na dobre to bs ciagle sie wlacza i nic nie daje restart,chodz przez jakies 10 min i znoiwu bs,tylko teraz komunikat sie zmienil:
STOP: 0x00000077 (0xC000000E,0x000000E,0x00000000,0x0013A000)
lub0x0013B000

co to jest?

Pisz bardziej zrozumiale, bo nie rozumiem ...

I co to jest BS

[rozek44]

napisałem ze wyrzuciłem te pliki ktore wskazałes ale nie moge przeskanowac kompa bo sie cały czas wyłancza...nie wiem co robic...chwile skanuje ,odnajduje mase infekcji ,ale zaraz znow ten niebieski ekran i tak w kółko...nie moge przeprowadzic skanowania do końca...co robic?

uff... w koncu sie udało to jest log po przeskanowaniu

[ Dodano: Dzisiaj o 18:44 ]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 19:20:27, on 2006-05-20
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
F:\ewido anti-malware\ewidoctrl.exe
F:\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe
C:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\unzipped\hijackthis[1]\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.interia.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: Pobierz używając Download &Express'a - C:\Program Files\Download Express\Add_Url.htm
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O23 - Service: ewido security suite control - ewido networks - F:\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - F:\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe
O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

[SER]

Pobierz programik Windows Worms Doors Cleaner 1.4.1

Uruchom i zmień znaczki z Disable na Enable. Po użyciu tego narzędzia uruchom ponownie komputer.



==============

Log czysty, ale wykonaj to, co napisałem wyżej

[rozek44]

zrobilem to co napisałes ale wyszło chyba cos nie tak bo zamiast zielonych ptaszków ,przy dwóch opcjach pojawiły się wykrzykniki na żółtym polu i jakieś informacje:

ENABLE NetBIOS- UPNP will be DISABLED after the next REBOOT

ENABLE UPNP - MESSENGER (NetBios/RPC ports) is safety DISABLED on your system

nie wiem co to jest a u mnie angielski kuleje

[Amistad18]

ENABLE NetBIOS- UPNP will be DISABLED after the next REBOOT

uruchom ponowanie kompa

btw. program zresztą sam sie powinien pytać czy nie uruchomić kompa ponownie .... a ty pewnie dałeś nie

[SER]

NetBios powinień zmienić się na zielono przy następnym resecie kompa.

A Upnp skoryguj ręcznie :

Start -> Uruchom -> services.msc

Na liście znajdź: Usługa odnajdywania SSDP + Host Uniwersalnego urządzenia plug and play i/lub Posłaniec >>> prawy klik na każdą po kolei >>> Zatrzymaj >>> Właściwości >>> w Typ startowy ustawić Wyłączona >>> reset kompa.

[rozek44]

to drugie po zmianach zmienilo sie na zielone natomiast to co mialo sie zmienic po restarcie nie zmienilo sie:

UPNP (port 5000) is safety DISABLED on your system

[Amistad18]

to spróbuj jeszcze raz włączyć i jeszcze raz restarta.... musi zadziałać ...

[rozek44]

zmienilo sie na enabled ale wykrzyknik na żółtym poly i podpis został ten sam a restartowałem chyba z 10 razy

[Amistad18]

to moze daj screena dla pewności jak wygląda teraz ...

[rozek44]

a jak mam to zrobic?

[Amistad18]

na początku na klawiaturze szukasz przycisku Print Screen ( nad strzałkami w okolicy Del, Insert itp ) jak go naciśniesz w momencie otwartego okna z tym programem to sie zrobi screen, następnie otwierasz painta i albo ctrl + v albo edycja > wklej , ( jak by nic sie nie działo to jeszcze raz zrób screena ) , potem odpowiednio przycinasz screena, żeby było tylko samo okno, i zapisujesz jako np. jpg lub gif .... następnie wstawiasz na www.imageshack.us i dajesz tutaj linka z miniaturki dla forum..... to tak na szybko jak czegoś nie rozumiesz to na gg, albo na forum już było opisane jak zrobić screena ......

[d3v]

. następnie wstawiasz na www.imageshack.us i dajesz tutaj linka z miniaturki dla forum

Lub wrzucasz tu:

http://fotosik.pl/

interfejs masz po polsku.