prosze o sprawdzenie loga

[ryzaa]

Czesc mam problem przy wlanczaniu sie kom. wyskakuje mi komunikat ze pojawil sie blad z drwstn32.exe i z explolerem.exe po czym kom. sie zawiesza i nic jzu nie moge zrobic , prosze pomozcie mi naprawic ten bald

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 12:51:12, on 2006-03-05
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\WINDOWS\soundman.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Save\Save.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\Rar$EX00.751\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {A1426AC5-8CE5-4A00-B71E-011D35709AC6} - http://advnt01.com/dialer/int_ver34.CAB
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://locator1.cdn.imagesrvr.com/sites/winfixer.com/www/download/2006/WinFixer2006FreeInstall.cab
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe

[Tom@szek]

C:\Program Files\Save\Save.exe

O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O16 - DPF: {A1426AC5-8CE5-4A00-B71E-011D35709AC6} - http://advnt01.com/dialer/int_ver34.CAB

O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://locator1.cdn.imagesrvr.com/sites/winfixer.com/www/download/2006/WinFixer2 006FreeInstall.cab

Wyłącz przywracanie systemu - start do awaryjnego - usuwasz w hijackthis a pogrubione ręcznie z dysku.

[SER]

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O16 - DPF: {A1426AC5-8CE5-4A00-B71E-011D35709AC6} - http://advnt01.com/dialer/int_ver34.CAB
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://locator1.cdn.imagesrvr.com/sites/winfixer.com/www/download/2006/WinFixer2006FreeInstall.cab

1.Wyłącz Przywracanie Systemu (Panel Sterowania -> System -> zakładka Przywracanie Systemu -> zaznacz Wyłącz Przywracanie Systemu na wszystkich dyskach).
2.Uruchom komputerw trybie awaryjnym (F8 lub F5 podczas uruchamiania kompa).
3.Zaznacz podane wpisy w HiJack'u i naciśnij FIX CHECKED. Wpisy zostaną usunięte.
4.Usuń z dysku ręcznie zaznaczony na czerwono folder.
5.Przeskanuj kompa skanerami on-line.
6.Pokaż nowy log do kontroli

[ryzaa]

wylaczylam jzu przywracanie systemu i przy wlanczaniu nacislam f8 i pokazalo mi sie kilka komunikatow do wyboru przywracanie systamu itp ktory komunikat z tego mam wybrac by zaznaczyc te wpisy i je usunac?

[Tom@szek]

Wybierz - Tryb awaryjny - uruchom później hijackthis i zaznacz V podane wpisy i daj fix checked. Ręcznie z dysku usuwasz katalog Save

[ryzaa]

poprawka nie przywracanie systemu tylko tryb awaryjny , tryb awaryjny z obsuga siecie itp ...

[ Dodano: Dzisiaj o 14:53 ]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 14:41:19, on 2006-03-05
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\atiptaxx.exe
C:\WINDOWS\soundman.exe
C:\PROGRA~1\CA\ETRUST~1\realmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Gadu-Gadu\gg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\Rar$EX00.103\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [Realtime Monitor] C:\PROGRA~1\CA\ETRUST~1\realmon.exe -s
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe

[SER]

Log już czysty, ale mam jedną uwagę :

C:\DOCUME~1\ADMINI~1\USTAWI~1\Temp\Rar$EX00.103\HijackThis.exe

Przy następnym razie, HiJack nie ma startować w Temp. Włóż go np. na pulpit i wtedy uruchamiaj

[ryzaa]

oki, choc mam nadzieje ze jzu nie bedzie kolejnego razu czyli jest juz wszytsko wporzadku huraa Dziekuje wam za pomoc Pozdrawiam

[ Dodano: Dzisiaj o 16:04 ]
chyba zbyt wczesniej sie cieszylam znow zawisil mi sie kom. i przy uruchomianiu znow wyskoczyl mi komunikat ze wystapil blad z drwtsn32.exe i z explolerem.exe

[jeff]

daj loga z Silent Runners

Ściągnij ten program na dysk i odpal

http://www.silentrunners.org/Silent%20Runners.zip

Pojawi się okienko i klikasz na "Nie ", dzięki czemu otrzymamy pełen log. Poczekaj chwile aż dostaniesz info że log już gotowy i wklej zawartość txt na forum

[SER]

Dr Watson jest narzedziem diagnostycznym zintegrowanym z Windows. Wykrywa i loguje bledy systemu i uruchomionych programow

Jak nie chcesz by ci sie uruchamial to edytujesz klucz w rejestrze:

Start >>> Uruchom >>> regedit >>> OK.

Zlokalizuj klucz:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug

Kliknij prawym AeDebug >>> Eksport by zapisać kopię w razie "wpadki". Potem kasujesz klucz AeDebug.



By go ponownie uaktywnić:
Start >>> Uruchom >>> drwtsn32 -i

Chwila szukania na Google Sprawdź, czy pomoże

[ryzaa]

Detektyw sciaglam ten praogram co napisales i zainstalowalam lecz niestety podczas uruchaminia go zawiesza mi sie kom i przerywa prace mam program hijackthis czy to ten sam lecz pod inna nazwa ten mi dzaila


ser o co chodzi w tym co napisales bo przepraszam ale slabo znam sie na kom. i to co piszesz nie rozumiem ze mna trzeba jak z dzickiem

[SER]

ze wystapil blad z drwtsn32.exe

Podaje Ci sposób na wyłączenie Dr. Watson'a

Dalej już sobie chyba poradzisz, bo wszystko jest opisane, a nie sądze, że jesteś kompletnie zielona w tych tematach

Wchodzisz w Start -> potem wciskasz Uruchom -> w okienku wpisujesz regedit i naciskasz ENTER . Potem po lewej za pomocą plusika otwierasz poszczególne gałęzie, aż dojdziesz do HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug (na dole, po lewej, będzie napisane w jakim kluczu się znajdujesz). Potem klikasz prawym przyciskiem myszy na AeDebug, naciskasz Exportuj -> nazwę wybierz sama i naciśnij Eksport. A potem kasujesz ten wpis przez prawy przycisk myszy Reset kompa. Jeżeli coś się będzie działo, to po prostu naciśniesz dwa razy na ten plik, którego kopię robiłas (ten, którego robiłaś prze AeDebug) i potwierdzisz. Reset. I wszystko wróciło.

A jeżeli kiedyś będziesz chciała włączyć Dr. Watsona, to zrób tak :

Start -> Uruchom -> drwtsn32 -i -> ENTER

Już rozumiesz Chyba wyraziłem się najjaśniej, jak potrafię

[ryzaa]

zrobilam tak jak napisales bylo wyraznie i czytelnie jak dla mnie krok po kroku sie udalo dzieki za pomoc narazie wyglada jakby bylo juz ok nie wyskoczyl zaden blad podczas uruchamiania Jeszce raz dziekuje i pozdrawiam

[ Dodano: Dzisiaj o 19:01 ]
mimo ze z drwtsn32.exe jest juz ok bo nie wystepuja z nim zadne bledy to nadal kom. sie zawiesza prosze o alsza pomoc

[ Dodano: Dzisiaj o 14:53 ]
Dzieki chlopcy za pomoc teraz to jzu calkiem kommi nie dzialajak sie zawisil 3 dni temu to do tej pory gouruchomic nie moge i nie mam pojecia co sie z nim stalo jak wpadniecie na jakis pomysl co dasie z nim zrobic by znw zaczol dzialac to proszenapiszcie bede wam wdzieczna pozdrawiam