proszę o sprawdzenie loga...

**Posty:** 10 · przez **lt Schmitt** 31 Mar 2006, 22:21

Witam,
ostatnio mam problem z działaniem niektórych programów, między innymi avasta i HP Presicionscan Pro 3.1 - wywala mi informację, że nastąpił błąd i czy chcę wysłać raport do MS... Zauważam też spowolnienie kompa i podejrzewam jakiegoś szkodnika na kompie... Tak więc wklejam loga z HijackThis:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:06:21, on 2006-03-31 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe D:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\System32\nvsvc32.exe D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe C:\WINDOWS\System32\svchost.exe D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe D:\PROGRA~1\Wapster\AQQ\AQQ.exe E:\Program Files\Corel\Graphics9\Register\Remind32.exe D:\Program Files\Opera 8.52\Opera.exe C:\Documents and Settings\Jakub\Pulpit\HijackThis.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [AQQ] D:\PROGRA~1\Wapster\AQQ\AQQ.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot O4 - Startup: Rejestrowanie produktów Corela.lnk = E:\Program Files\Corel\Graphics9\Register\Remind32.exe O4 - Global Startup: Exif Launcher.lnk = ? O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O15 - Trusted Zone: *.gateone.ath.cx O15 - Trusted Zone: *.gateone.ath.cx (HKLM) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

Za ewentualną pomoc z góry dziękuję.

Pozdrawiam

**Posty:** 8694 · przez **Red** 31 Mar 2006, 22:26

usuwasz z wylaczonym przywracaniem systemu w xp i w trybie awaryjnym f8

O15 - Trusted Zone: *.gateone.ath.cx
O15 - Trusted Zone: *.gateone.ath.cx (HKLM)
O23 - Service: Windows Log - Unknown owner - C:\WINDOWS\system32\nvsvcd.exe

dodatkowo sciagnij :
http://www.bleepingcomputer.com/files/steelwerx/regsearch.zip
i daj mu na wyszukiwanie >>>nvsvcd.exe,wynik i nowy log po usuwaniu wklej ponownie

**Posty:** 10 · przez **lt Schmitt** 31 Mar 2006, 22:50

->Red
Zrobiłem tak jak mówiłeś, ale nadal nie mogę sie pozbyć tego:

O15 - Trusted Zone: *.gateone.ath.cx
O15 - Trusted Zone: *.gateone.ath.cx (HKLM)

:|

Wynik z RegSearch'a

Kod: Zaznacz wszystko: REGEDIT4 ; Registry Search 2.0 by Bobbi Flekman © 2005 ; Version: 2.0.0.1 ; Results at 2006-03-31 21:23:50 for strings: ; 'nvsvcd.exe' ; Strings excluded from search: ; (None) ; Search in: ; Registry Keys Registry Values Registry Data ; HKEY_LOCAL_MACHINE HKEY_USERS [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Windows Log] ; Contents of value: ; C:\WINDOWS\system32\nvsvcd.exe "ImagePath"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,\ 6e,76,73,76,63,64,2e,65,78,65,00 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Windows Log] ; Contents of value: ; C:\WINDOWS\system32\nvsvcd.exe "ImagePath"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,\ 6e,76,73,76,63,64,2e,65,78,65,00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Windows Log] ; Contents of value: ; C:\WINDOWS\system32\nvsvcd.exe "ImagePath"=hex(2):43,3a,5c,57,49,4e,44,4f,57,53,5c,73,79,73,74,65,6d,33,32,5c,\ 6e,76,73,76,63,64,2e,65,78,65,00 ; End Of The Log...

No i jeszcze raz log z HijackThis:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:30:25, on 2006-03-31 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE D:\Program Files\Opera 8.52\Opera.exe C:\DOCUME~1\Jakub\USTAWI~1\Temp\Rar$EX00.157\regsearch.exe D:\Program Files\Wapster\AQQ\AQQ.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Documents and Settings\Jakub\Pulpit\HijackThis.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [AQQ] D:\PROGRA~1\Wapster\AQQ\AQQ.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot O4 - Startup: Rejestrowanie produktów Corela.lnk = E:\Program Files\Corel\Graphics9\Register\Remind32.exe O4 - Global Startup: Exif Launcher.lnk = ? O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O15 - Trusted Zone: *.gateone.ath.cx O15 - Trusted Zone: *.gateone.ath.cx (HKLM) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Pozdrawiam

**Posty:** 8694 · przez **Red** 31 Mar 2006, 22:55

O15 - Trusted Zone: *.gateone.ath.cx
O15 - Trusted Zone: *.gateone.ath.cx (HKLM)

prosze sciagnac i uruchomic tego fixa:

TUTAJ
i dajesz log do kontroli raz jeszcze

**Posty:** 10 · przez **lt Schmitt** 31 Mar 2006, 23:02

No i już w logu Trusted Zone nie ma:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 21:48:01, on 2006-03-31 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE D:\Program Files\Opera 8.52\Opera.exe D:\Program Files\Wapster\AQQ\AQQ.exe C:\Documents and Settings\Jakub\Pulpit\HijackThis.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -minimize O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [AQQ] D:\PROGRA~1\Wapster\AQQ\AQQ.exe O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Program Files\ICQLite\ICQLite.exe -trayboot O4 - Startup: Rejestrowanie produktów Corela.lnk = E:\Program Files\Corel\Graphics9\Register\Remind32.exe O4 - Global Startup: Exif Launcher.lnk = ? O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

**Posty:** 8694 · przez **Red** 31 Mar 2006, 23:04

Wszystko.

**Posty:** 10 · przez **lt Schmitt** 31 Mar 2006, 23:13

->Red
Dzięki za pomoc, ale jednak nadal pojawiają się błędy np przy uruchamianiu HP PrecisionScan Pro. Błąd ma taką sygnaturę:

Kod: Zaznacz wszystko: AppName: hp precisionscan pro.exe AppVer: 3.1.4.0 ModName: user32.dll ModVer: 5.1.2600.0 Offset: 0000db08

No i jeszcze przy uruchamianiu Mojego Komputera wywala mi explorer.exe...

Wiesz może co może to powodować??

Pozdrawiam

**Posty:** 8694 · przez **Red** 31 Mar 2006, 23:20

Czy to nie ma nic wspolnego z drukarką???
http://www.experts-exchange.com/Hardware/Scanners/HP_Scanners/Q_10252611.html

ze sterownikami .Tak czy siak są to typowe problemy sprzetowe ...

**Posty:** 10 · przez **lt Schmitt** 31 Mar 2006, 23:28

->Red
Tak masz rację, jednak to problem sprzętowy - tylko dotyczy skanera nie drukarki (HP PrecisionScan Pro jest programem do skanowania). Odłaczyłem skaner i Mój Komputer sie uruchamia normalnie... No cóż będę dalej próbował...

Stokrotne dzięki za pomoc

Pozdrawiam.

**Posty:** 8694 · przez **Red** 31 Mar 2006, 23:30

Moze dotyczy to biblioteki >>user32.dll
http://www.dll-files.com/dllindex/dll-files.shtml?user32

Sory za pomyłke,fakt skaner i nawet link dałem do sterów skanera haha.

**Posty:** 10 · przez **lt Schmitt** 31 Mar 2006, 23:38

-> Red
Po wgraniu tego user32.dll nadal się pojawia ten błąd, więc spróbuję zainstalować od nowa wszystkie stery od tego skanera...

**Posty:** 8694 · przez **Red** 31 Mar 2006, 23:45

lt Schmitt napisał(a):wszystkie stery od tego skanera

Dokładnie tak

Autor postu otrzymał pochwałę

proszę o sprawdzenie loga...

proszę o sprawdzenie loga...

Kto jest na forum