prosze o sprawdzenie loga

**Posty:** 6 · przez **morwa01** 01 Mar 2006, 20:51

Witam
Ostatnio komp mi mocno zamula,nie mam już pomysłu,Avast nic nie wykrywa.Winde stawiałem 3tyg. temu więc jest w miarę świeża.
Oto mój log

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 18:07:39, on 2006-03-01 Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\RunDll32.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\cFosSpeed\cFosSpeed.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\cFosSpeed\spd.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\eMule\emule.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\Art&Lu\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0 CE\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [cFosSpeed] C:\Program Files\cFosSpeed\cFosSpeed.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray O4 - HKCU\..\RunOnce: [__GSCAdditionalInstallation__] "F:\Cossacks2Setup.exe" -AdditionalInstall O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: cFosSpeed System Service (cFosSpeedS) - Unknown owner - C:\Program Files\cFosSpeed\spd.exe" -service (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Z góry dzięki.

**Posty:** 1665 · przez **SER** 01 Mar 2006, 20:56

O4 - HKCU\..\RunOnce: [__GSCAdditionalInstallation__] "F:\Cossacks2Setup.exe" -AdditionalInstall

Ten wpis mi coś nie pasuje -> instalka w autostarcie ?? Nie usuwaj, aż ktoś nie potwierdzi.

_________________________________________________________

Co do "mulenia", to usuń pliki tymczasowe np. CCleaner.

**Posty:** 6 · przez **morwa01** 01 Mar 2006, 21:32

CCleaner nie pomógł.Dalej ledwo dyszy.System długo sie ładuje,w gta sa zacina dźwięk i grafa przy minimalnych ustawieniach.I tak ze wszystkim.

przez **jeff** 01 Mar 2006, 21:36

morwa01

napisz czy znasz WPIS co podał SER :!:

**Posty:** 6 · przez **morwa01** 01 Mar 2006, 22:57

Mam obraz płyty z grą kozacy2 w napędzie wirtualnym ale nie wiem czy ten wpis powinien być (gra i tak nie śmiga,brakuje jednej biblioteki).Problemy sie zaczeły jeszcze przed instalacją tej girki.

przez **Tom@szek** 01 Mar 2006, 23:12

SER napisał(a):instalka w autostarcie ?? Nie usuwaj, aż ktoś nie potwierdzi.

A po kiego grzyba w autostarcie - OUT.

**Posty:** 1665 · przez **SER** 01 Mar 2006, 23:13

To jeżeli nie działa gra, to usuń ten wpis w trybie awaryjnym, z wyłączonym przywracaniem systemu.

Przeskanuj kompa :

Ad-Aware SE Personal 1.06
SpyBot Search & Destroy 1.4 PL
CWShredder 2.19
Ewido

Usuń wszystko co znajdzie.

**Posty:** 1620 · przez **mafia435** 01 Mar 2006, 23:53

nacisnij alt+ctrl+del i zobacz co zabiera najwięcej użycia procka i pamięci.

**Posty:** 6 · przez **morwa01** 02 Mar 2006, 00:07

Wpis wywaliłem,przeskanowałem programem SpyBot który nic nie znalazł.
niestety nic sie nie poprawiło.

procka nic nie zjada (proces bezczynny 99)
pamięci najwięcej zabiera proces svchost.exe 24 188K

**Posty:** 8694 · przez **Red** 02 Mar 2006, 10:54

prosze wylaczyc jak najwiecej programow ,sciagnac:
http://www.sysinternals.com/Files/RootkitRevealer.zip

przeskanowac system i dac wynik na forum

**Posty:** 6 · przez **morwa01** 02 Mar 2006, 22:15

RootkiRevealer też niestety nic nie znalazł - dałem save po scanie ale był pusty więc nie mam co wrzucić na forum-komunikat końcowy to "Scan complete: no discrepancies found".

**Posty:** 8694 · przez **Red** 03 Mar 2006, 10:32

Alt+ Ctrl+ Delete w Menu>Widok>Wybierz kolumny i zaznacz PID (idenfikator procesu)
Nastepnie Start>Uruchom i wklej:
cmd /c tasklist /svc > Pulpit\tasklist.txt
Nastepnie klikasz OK

pojawi ci sie dokument tekstowy tasklist.txt otwórz ten dokument nastepnie skopiuj i wklej jego zawartość na forum

**Posty:** 6 · przez **morwa01** 03 Mar 2006, 20:57

oki zrobiłem: oto wynik

Kod: Zaznacz wszystko: Nazwa obrazu PID Usugi ========================= ====== ============================================= System Idle Process 0 Brak System 4 Brak smss.exe 844 Brak csrss.exe 940 Brak winlogon.exe 992 Brak services.exe 1036 Eventlog, PlugPlay lsass.exe 1048 PolicyAgent, ProtectedStorage, SamSs svchost.exe 1208 DcomLaunch, TermService svchost.exe 1304 RpcSs svchost.exe 1424 AudioSrv, BITS, CryptSvc, Dhcp, dmserver, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, srservice, TapiSrv, Themes, TrkWks, W32Time, winmgmt, wscsvc, wuauserv, WZCSVC svchost.exe 1472 Dnscache svchost.exe 1540 LmHosts, RemoteRegistry, SSDPSRV, WebClient explorer.exe 1880 Brak spoolsv.exe 2008 Spooler ashDisp.exe 328 Brak rundll32.exe 308 Brak jusched.exe 340 Brak rundll32.exe 376 Brak cfosspeed.exe 388 Brak ctfmon.exe 428 Brak aswUpdSv.exe 812 aswUpdSv ashServ.exe 828 avast! Antivirus spd.exe 864 cFosSpeedS mdm.exe 948 MDM nvsvc32.exe 1168 NVSvc svchost.exe 1716 stisvc ashMaiSv.exe 1868 avast! Mail Scanner ashWebSv.exe 2100 avast! Web Scanner alg.exe 2480 ALG taskmgr.exe 2736 Brak IEXPLORE.EXE 2848 Brak wuauclt.exe 3012 Brak wuauclt.exe 3464 Brak cmd.exe 916 Brak tasklist.exe 2060 Brak wmiprvse.exe 2280 Brak

**Posty:** 8694 · przez **Red** 03 Mar 2006, 21:11

to są procesy ktore mozesz spokojnie wyłaczyc ,są zbedne a obciazają:

ctfmon - aktywuje Alternative User Input Text Input Processor (TIP) a takze Microsoft Office XP Language Bar
MDM - Machine Debug Manager
ersvc - Error Reporting Service
Wzcsvc - Wireless Zero Configuration
W32Time - windows Time
PolicyAgent - ipsec
SSDPSRV - UPNP pozostalosc po windows Me - Simple Service Discovery Protocol, oryginalny z XP nazywa sie UPNPhost
SamSs - Security Accounts Manager
WebClient - chyba oczywiste
helpsvc - Help and Support
uploadmgr - zarzadza wysylaniem plikow
RemoteRegistry
TrkWks - Distributed Link Tracking Client
dmserver - zarzadzenie dyskami logicznymi
Browser - Computer Browser
Schedule - zarzadza planowaniem zadan
srservice - System Restore Service
wmiprvse - Windows Management Instrumentation
Jesli wyłaczysz system ruszy zdecydowanie

prosze o sprawdzenie loga

prosze o sprawdzenie loga

Kto jest na forum