proszę o sprawdzenie loga

[kuqn]

Witam!
Mam taki problem: mój komputer dziwnie się zachowuje . Długo sie włącza, net nie chodzi tak jak powinien i windows często sie zawiesza a po chwili komputer sie resetuje
Bardzo prosze o sprawdzenie mojego Loga...

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 12:13:36, on 2006-03-22
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
F:\Programy\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
F:\Programy\F-Secure Setup\Anti-Virus\fsgk32st.exe
F:\Programy\F-Secure Setup\backweb\4476822\program\fsbwsys.exe
F:\Programy\F-Secure Setup\backweb\4476822\Program\fspex.exe
F:\Programy\F-Secure Setup\Anti-Virus\FSGK32.EXE
F:\Programy\F-Secure Setup\Common\FSMA32.EXE
F:\Programy\F-Secure Setup\Common\FSMB32.EXE
F:\Programy\F-Secure Setup\Anti-Virus\fssm32.exe
F:\Programy\F-Secure Setup\Common\FCH32.EXE
F:\Programy\F-Secure Setup\Anti-Virus\fsqh.exe
F:\Programy\F-Secure Setup\Common\FAMEH32.EXE
F:\Programy\F-Secure Setup\Anti-Virus\fsrw.exe
F:\Programy\F-Secure Setup\Anti-Virus\fsav32.exe
C:\WINDOWS\System32\keyhook.exe
F:\Programy\F-Secure Setup\Common\FSM32.EXE
F:\Programy\F-Secure Setup\FSGUI\ispnews.exe
F:\Programy\F-Secure Setup\FWES\Program\fsdfwd.exe
F:\Programy\Java\bin\jusched.exe
C:\Program Files\Gadu-Gadu\gg.exe
F:\Programy\F-SECU~1\ANTI-S~1\fsaw.exe
F:\Programy\F-Secure Setup\FSGUI\fsguidll.exe
f:\Programy\Winamp\Winamp.exe
C:\Program Files\Opera\Opera.exe
C:\Documents and Settings\Chuck Norris\Pulpit\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programy\Java\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [F-Secure Manager] "F:\Programy\F-Secure Setup\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "F:\Programy\F-Secure Setup\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "F:\Programy\F-Secure Setup\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "F:\Programy\F-Secure Setup\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programy\Java\bin\jusched.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Cacheman] C:\Program Files\Cacheman\Cacheman.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O4 - HKCU\..\Run: [AQQ] C:\PROGRA~1\Wapster\AQQ\AQQ.exe
O4 - HKCU\..\Run: [eMuleAutoStart] F:\Programy\eMule\emule.exe -AutoStart
O4 - Global Startup: F-Secure 2006.lnk = F:\Programy\F-Secure Setup\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: &Zablokuj to okienko - F:\Programy\F-Secure Setup\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://E:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Osłona programu IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - F:\Programy\F-Secure Setup\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Osłona programu IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - F:\Programy\F-Secure Setup\Anti-Spyware\ieshield.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\MICROS~1\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAE3110E-89DA-4835-9983-0EBD4BDA62C8}: NameServer = 194.204.152.34,194.204.159.1
O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - F:\Programy\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - F:\Programy\F-Secure Setup\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - F:\Programy\F-Secure Setup\backweb\4476822\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - F:\Programy\F-Secure Setup\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - F:\Programy\F-Secure Setup\Common\FSMA32.EXE
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe


[Tom@szek]

Zrób defragmentację kompa i poszukaj winy w sprzęcie. W logu nic takiego nie widać.

[jeff]

wszystkie czynności wykonujesz w trybie awaryjnym z wyłączonym przywracaniem systemu

O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe

Start >>> Uruchom >>> services.msc >>> zatrzymaj i wyłącz Power Manager
Otwierasz HijackThis >>> Misc Tools >>> Delete NT Service >>>wklepujesz Power Manager>> zawierdzasz i usuwasz plik C:\WINDOWS\svchost.exe

[kuqn]

wszystkie czynności wykonujesz w trybie awaryjnym z wyłączonym przywracaniem systemu

O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe

Start >>> Uruchom >>> services.msc >>> zatrzymaj i wyłącz Power Manager
Otwierasz HijackThis >>> Misc Tools >>> Delete NT Service >>>wklepujesz Power Manager>> zawierdzasz i usuwasz plik C:\WINDOWS\svchost.exe

Ok zrobilem tak jak napisales...
Teraz wklejam Loga kontrolnego...
Czy juz jest czysto?

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 15:40:39, on 2006-03-22
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
F:\Programy\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
F:\Programy\F-Secure Setup\Anti-Virus\fsgk32st.exe
F:\Programy\F-Secure Setup\Anti-Virus\FSGK32.EXE
F:\Programy\F-Secure Setup\backweb\4476822\program\fsbwsys.exe
F:\Programy\F-Secure Setup\Anti-Virus\fssm32.exe
F:\Programy\F-Secure Setup\Common\FSMA32.EXE
F:\Programy\F-Secure Setup\Common\FSMB32.EXE
F:\Programy\F-Secure Setup\Common\FCH32.EXE
F:\Programy\F-Secure Setup\backweb\4476822\Program\fspex.exe
F:\Programy\F-Secure Setup\Common\FAMEH32.EXE
F:\Programy\F-Secure Setup\Anti-Virus\fsqh.exe
F:\Programy\F-Secure Setup\Anti-Virus\fsrw.exe
F:\Programy\F-Secure Setup\Anti-Virus\fsav32.exe
F:\Programy\F-Secure Setup\FWES\Program\fsdfwd.exe
C:\WINDOWS\System32\keyhook.exe
F:\Programy\F-Secure Setup\Common\FSM32.EXE
F:\Programy\F-Secure Setup\FSGUI\ispnews.exe
F:\Programy\Java\bin\jusched.exe
F:\Programy\F-SECU~1\ANTI-S~1\fsaw.exe
F:\Programy\F-Secure Setup\FSGUI\fsguidll.exe
F:\Programy\eMule\emule.exe
C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE
C:\Program Files\Opera\Opera.exe
C:\DOCUME~1\CHUCKN~1\USTAWI~1\Temp\Rar$EX00.094\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Programy\Java\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [F-Secure Manager] "F:\Programy\F-Secure Setup\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "F:\Programy\F-Secure Setup\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "F:\Programy\F-Secure Setup\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "F:\Programy\F-Secure Setup\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Programy\Java\bin\jusched.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Cacheman] C:\Program Files\Cacheman\Cacheman.exe
O4 - HKCU\..\Run: [AQQ] C:\PROGRA~1\Wapster\AQQ\AQQ.exe
O4 - HKCU\..\Run: [eMuleAutoStart] F:\Programy\eMule\emule.exe -AutoStart
O4 - Global Startup: F-Secure 2006.lnk = F:\Programy\F-Secure Setup\backweb\4476822\Program\fspex.exe
O8 - Extra context menu item: &Zablokuj to okienko - F:\Programy\F-Secure Setup\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://E:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Osłona programu IE - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - F:\Programy\F-Secure Setup\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Osłona programu IE... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - F:\Programy\F-Secure Setup\Anti-Spyware\ieshield.dll
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\MICROS~1\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAE3110E-89DA-4835-9983-0EBD4BDA62C8}: NameServer = 194.204.152.34,194.204.159.1
O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - F:\Programy\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - F:\Programy\F-Secure Setup\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - F:\Programy\F-Secure Setup\backweb\4476822\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - F:\Programy\F-Secure Setup\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - F:\Programy\F-Secure Setup\Common\FSMA32.EXE
O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)

[ Dodano: Dzisiaj o 16:01 ]
Zaraz zrobie jeszcze defragmentacje dyskow i moze cos sie poprawi... a i jeszcze jedno czy te czeste resetowanie kompa moze byc od nowo podlaczonej karty muzycznej?

[jeff]

Ok zrobilem tak jak napisales...

O23 - Service: Power Manager (PowerManager) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)

sprawdz czy nie masz pliku svchost.exe w katalogu Windows. Daj na wyszukiwanie. Jak nic nie znajdzie to robisz fix w Hijacku i jest ok. Jak znajdzie to powtarzasz czynność którą podałem wyżej

[kuqn]

znalazl svchost.exe ale w C:\WINDOWS\System32
Pozatym znalazltakie 2 pliki
SVCHOST.EXE-3530F672.pf
SVCHOST.EXE-16C7D411.pf
w C:\WINDOWS\Prefetch...
Czy wszystko mam usunac?

[Red]

nie ....

zaznacz tylko ten wpis w hijacku 023 i zafixuj go ,tyle