Przywieszający się system

**Posty:** 484 · przez **DROPKICK** 11 Kwi 2010, 23:30

Coś dzieje mi się z kompem, co jakiś czas się przywiesza, czasami na kilka sekund a czasami na kilka minut.
Sprawdzałem czy to przez GG czy Winampa, ale nawet jak to jest wyłączone to system się wiesza.
Nawet jak nic nie robię na kompie, a jedynie oglądam film to też zaczyna się wieszać.
Nie mam pojęcia w czym szukać problemu. Myszka działa wtedy płynnie a wiszą wszystkie otwarte program i okienka windowsa i nie otwiera się wtedy menadżer zadań.
System XP SP3, procesor Athlon 64 3000+, pamięć 3 GB, grafika radeon X600 PRO.
Mam kompa w tej konfiguracji od dłuższego czasu i nie było problemów tylko od jakiś dwóch tygodni tak się dzieje.

**Posty:** 3620 · przez **MaTi** 12 Kwi 2010, 00:29

Przypomnij sobie co ostatnio instalowałeś?
Jak sie przywiesza przejdź do menadżera -> procesy i zobacz który najbardziej obciąża CPU, o ile będziesz miał taką możliwość podczas tej "przywieszki".

**Posty:** 484 · przez **DROPKICK** 12 Kwi 2010, 15:36

Nic nie instalowałem nowego, jak stawiam system to od razu instaluje to co potrzebuje, kompa używam do pracy, muzyki, filmów i GG, więc od razu mam wszystko zainstalowane i nie bawię się w instalowanie co popadnie.
No niestety Menadżer włącza się dopiero jak się wszystko odwiesi, ale też sprawdzałem tak że miałem włączonego menadżera i jak się zwiesiło to niestety menadżer też był zwieszony i nic w nim się nie zmieniało.

Dodano 13.04.2010 15:26:15:
Udało mi się zobaczyć który program ma największe zużycie procka w momencie wieszania się i to jest różnie, jak pisze na GG i wtedy się wiesza to GG ma najwięcej, jak oglądam film to wtedy program do filmu ma najwięcej, a jak siedzę na jakiejś stronce to wtedy Mozilla.

**Posty:** 565 · przez **KamilK** 13 Kwi 2010, 19:51

Daj start-->uruchom--> i wpisz "cmd" . W wierszu poleceń wpisz " chkdsk /r" i enter. Na pytanie daj "TAK" i restartuj kompa. Dodatkowo defragmentacja dysku no i pełne skanowanie http://www.programosy.pl/program,malwarebytes-anti-malware.html i wklej raport.

**Posty:** 484 · przez **DROPKICK** 14 Kwi 2010, 18:11

Skanowanie zrobione, defragmentacja zrobiona. Problem nadal występuje.
Poniżej raport ze skanowania:

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.45 www.malwarebytes.org Wersja bazy: 3987 Windows 5.1.2600 Dodatek Service Pack 3 Internet Explorer 8.0.6001.18702 2010-04-14 18:05:51 mbam-log-2010-04-14 (18-05-51).txt Typ skanowania: Pełne skanowanie (C:\|D:\|E:\|F:\|G:\|H:\|I:\|) Przeskanowano obiektów: 323808 Upłynęło: 1 godzin(y), 0 minut(y), 28 sekund(y) Zainfekowanych procesów w pamięci: 0 Zainfekowanych modułów w pamięci: 0 Zainfekowanych kluczy rejestru: 0 Zainfekowanych wartości rejestru: 0 Zainfekowane informacje rejestru systemowego: 0 Zainfekowanych folderów: 0 Zainfekowanych plików: 0 Zainfekowanych procesów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych modułów w pamięci: (Nie znaleziono zagrożeń) Zainfekowanych kluczy rejestru: (Nie znaleziono zagrożeń) Zainfekowanych wartości rejestru: (Nie znaleziono zagrożeń) Zainfekowane informacje rejestru systemowego: (Nie znaleziono zagrożeń) Zainfekowanych folderów: (Nie znaleziono zagrożeń) Zainfekowanych plików: (Nie znaleziono zagrożeń)

**Posty:** 18165 · przez **wojtas** 14 Kwi 2010, 20:44

Proszę zastosować się do obowiązkowych zasad w dziale bezpieczeństwo i wstawić odpowiednie 3 logi...

**Posty:** 484 · przez **DROPKICK** 15 Kwi 2010, 00:15

Kod: Zaznacz wszystko: GMER 1.0.15.15281 - http://www.gmer.net Rootkit scan 2010-04-15 00:03:12 Windows 5.1.2600 Dodatek Service Pack 3 Running: oxvtucvj.exe; Driver: C:\DOCUME~1\RAMZES\USTAWI~1\Temp\uxdyypow.sys ---- System - GMER 1.0.15 ---- SSDT 89A696C0 ZwAlertResumeThread SSDT 89A6B6C0 ZwAlertThread SSDT 88883C70 ZwAllocateVirtualMemory SSDT 89A586C0 ZwAssignProcessToJobObject SSDT 89CB4728 ZwConnectPort SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation) ZwCreateKey [0xA8819210] SSDT 888EA908 ZwCreateMutant SSDT 8889C720 ZwCreateSymbolicLinkObject SSDT 889661F0 ZwCreateThread SSDT 89A5A6C0 ZwDebugActiveProcess SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation) ZwDeleteKey [0xA8819490] SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation) ZwDeleteValueKey [0xA88199F0] SSDT 88883DC8 ZwDuplicateObject SSDT 888BFEF0 ZwFreeVirtualMemory SSDT 89A656C0 ZwImpersonateAnonymousToken SSDT 89A676C0 ZwImpersonateThread SSDT 8A378438 ZwLoadDriver SSDT 888BFE10 ZwMapViewOfSection SSDT 89A636C0 ZwOpenEvent SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation) ZwOpenKey [0xA88197A0] SSDT 8887B368 ZwOpenProcess SSDT 89A726C0 ZwOpenProcessToken SSDT 89A5F6C0 ZwOpenSection SSDT 8887B298 ZwOpenThread SSDT 8887BC08 ZwProtectVirtualMemory SSDT 89A6D6C0 ZwResumeThread SSDT 89A706C0 ZwSetContextThread SSDT 888BFCB8 ZwSetInformationProcess SSDT 89A5C6C0 ZwSetSystemInformation SSDT \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS (Symantec Event Library/Symantec Corporation) ZwSetValueKey [0xA8819C40] SSDT 89A616C0 ZwSuspendProcess SSDT 89A6E6C0 ZwSuspendThread SSDT 89A766C0 ZwTerminateProcess SSDT 89A6F6C0 ZwTerminateThread SSDT 89A716C0 ZwUnmapViewOfSection SSDT 888BFFC0 ZwWriteVirtualMemory INT 0x03 \WINDOWS\system32\ntkrnlpa.exe[unknown section] 80542C7B INT 0x06 \??\C:\WINDOWS\system32\drivers\Haspnt.sys A423FCAC INT 0x0E \??\C:\WINDOWS\system32\drivers\Haspnt.sys A423FC9B ---- Kernel code sections - GMER 1.0.15 ---- ? SYMDS.SYS Nie można odnaleźć określonego pliku. ! ? SYMEFA.SYS Nie można odnaleźć określonego pliku. ! .text C:\WINDOWS\system32\drivers\aksfridge.sys section is writeable [0xA41D5000, 0x47E35, 0xE0000020] .init C:\WINDOWS\system32\drivers\aksfridge.sys entry point in ".init" section [0xA4229224] .init C:\WINDOWS\system32\drivers\aksfridge.sys unknown last code section [0xA4229000, 0x4000, 0xE20000E0] .text C:\WINDOWS\system32\drivers\hardlock.sys section is writeable [0xA407C400, 0x6E6E2, 0xE8000020] .protect˙˙˙˙hardlockentry point in ".protect˙˙˙˙hardlockentry point in ".protect˙˙˙˙hardlockentry point in ".p" section [0xA4106820] C:\WINDOWS\system32\drivers\hardlock.sys entry point in ".protect˙˙˙˙hardlockentry point in ".protect˙˙˙˙hardlockentry point in ".p" section [0xA4106820] .protect˙˙˙˙hardlockunknown last code section [0xA4106600, 0x512A, 0xE0000020] C:\WINDOWS\system32\drivers\hardlock.sys unknown last code section [0xA4106600, 0x512A, 0xE0000020] .text C:\Program Files\CyberLink\PowerDVD9\000.fcl section is writeable [0xA3980000, 0x2892, 0xE8000020] .vmp2 C:\Program Files\CyberLink\PowerDVD9\000.fcl entry point in ".vmp2" section [0xA39A3050] ---- User code sections - GMER 1.0.15 ---- .text C:\Program Files\Winamp\winamp.exe[3720] USER32.dll!SetScrollInfo 7E369056 7 Bytes JMP 026BB6F6 C:\Program Files\Winamp\Plugins\gen_jumpex.dll .text C:\Program Files\Winamp\winamp.exe[3720] USER32.dll!GetScrollInfo 7E37DFE2 7 Bytes JMP 026BB67E C:\Program Files\Winamp\Plugins\gen_jumpex.dll .text C:\Program Files\Winamp\winamp.exe[3720] USER32.dll!ShowScrollBar 7E37F2F2 5 Bytes JMP 026BB77A C:\Program Files\Winamp\Plugins\gen_jumpex.dll .text C:\Program Files\Winamp\winamp.exe[3720] USER32.dll!GetScrollPos 7E37F704 5 Bytes JMP 026BB6A6 C:\Program Files\Winamp\Plugins\gen_jumpex.dll .text C:\Program Files\Winamp\winamp.exe[3720] USER32.dll!SetScrollPos 7E37F750 5 Bytes JMP 026BB721 C:\Program Files\Winamp\Plugins\gen_jumpex.dll .text C:\Program Files\Winamp\winamp.exe[3720] USER32.dll!GetScrollRange 7E37F787 5 Bytes JMP 026BB6CB C:\Program Files\Winamp\Plugins\gen_jumpex.dll .text C:\Program Files\Winamp\winamp.exe[3720] USER32.dll!SetScrollRange 7E37F99B 5 Bytes JMP 026BB74C C:\Program Files\Winamp\Plugins\gen_jumpex.dll .text C:\Program Files\Winamp\winamp.exe[3720] USER32.dll!EnableScrollBar 7E3B8005 7 Bytes JMP 026BB656 C:\Program Files\Winamp\Plugins\gen_jumpex.dll .text C:\Program Files\Mozilla Firefox\firefox.exe[3800] ntdll.dll!LdrLoadDll 7C9163A3 5 Bytes JMP 022A003A ---- Devices - GMER 1.0.15 ---- AttachedDevice \FileSystem\Ntfs \Ntfs symsnap.sys (StorageCraft Volume Snap-Shot/StorageCraft) AttachedDevice \Driver\Tcpip \Device\Ip SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation) AttachedDevice \Driver\Tcpip \Device\Tcp SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume1 symsnap.sys (StorageCraft Volume Snap-Shot/StorageCraft) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume2 symsnap.sys (StorageCraft Volume Snap-Shot/StorageCraft) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume3 symsnap.sys (StorageCraft Volume Snap-Shot/StorageCraft) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume4 symsnap.sys (StorageCraft Volume Snap-Shot/StorageCraft) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume5 symsnap.sys (StorageCraft Volume Snap-Shot/StorageCraft) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume6 symsnap.sys (StorageCraft Volume Snap-Shot/StorageCraft) AttachedDevice \Driver\Ftdisk \Device\HarddiskVolume7 symsnap.sys (StorageCraft Volume Snap-Shot/StorageCraft) AttachedDevice \Driver\Tcpip \Device\Udp SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation) Device \Driver\Disk \Device\Harddisk0\DR0 aksfridge.sys (Ancillary Function Driver/Aladdin Knowledge Systems Ltd.) AttachedDevice \Driver\Tcpip \Device\RawIp SYMTDI.SYS (Network Dispatch Driver/Symantec Corporation) AttachedDevice \FileSystem\Fastfat \Fat fltMgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation) AttachedDevice \FileSystem\Fastfat \Fat symsnap.sys (StorageCraft Volume Snap-Shot/StorageCraft) ---- EOF - GMER 1.0.15 ----

http://wklej.org/id/316194/

http://wklej.org/id/316195/

**Posty:** 18165 · przez **wojtas** 15 Kwi 2010, 09:24

1. Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] File not found
O4 - HKLM..\RunOnceEx: [Flag] Reg Error: Invalid data type. File not found

:Commands
[emptytemp]

Kliknij w Run Fix. I potwierdź reset kompa .

2. W Dodaj usuń programy odinstaluj smieci:

Yahoo! Toolbar
Norton Toolbar
Adobe PDF Conversion Toolbar Helper

Potem wykonaj Czynności końcowe :

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem

Zaktualizuj zabezpieczenia:
>>> Adobe Reader 9.3
>>> Java™ 6 Update 19
>>> Adobe Flash Player

**Posty:** 484 · przez **DROPKICK** 06 Maj 2010, 18:20

Wszystko zrobione zgodnie z opisem a system nadal się przywiesza. Co może być nie tak?

**Posty:** 18165 · przez **wojtas** 06 Maj 2010, 18:30

to nie jest w takim razie wina wirusów... coś ze sprzętem / oprogramowaniem / sterownikami

**Posty:** 484 · przez **DROPKICK** 06 Maj 2010, 18:51

Czyli nie pozostaje nic więcej jak formacik?

**Posty:** 18165 · przez **wojtas** 06 Maj 2010, 19:14

jak chcesz tracić dane... może pokombinuj coś ze sterami , zmień antywirusa .

przenoszę system windows.

**Posty:** 484 · przez **DROPKICK** 06 Maj 2010, 23:59

Już dawno się nauczyłem żeby nic nie trzymać na dysku gdzie jest system, więc nic nie stracę.
Z antywirusem nie będę nic kombinował bo mam NIS2010 z licencją na rok więc nie będę zmieniał teraz tego.
Na weekendzie będzie czas więc wezmę się za formacik.

**Posty:** 1235 · przez **Sh@m@N** 07 Maj 2010, 18:41

Pytanie - z jakiej sieci korzystasz? Łącze bezprzewodowe? Jaka szybkość na połączeniu?

**Posty:** 484 · przez **DROPKICK** 16 Maj 2010, 01:06

Mam NEO megówkę.
Problem rozwiązany już.
Poszedł format i problem był nadal, sprawdziłem kości pamięci i wszystko z nimi OK, założyłem stary dysk i na nim zainstalowałem system i było wszystko OK, więc zaniosłem dysk na gwarancje i dostałem nowy i na nim jest wszystko w porządku.
Musiałem trafić na jakiś felerny dysk bo wytrzymał zaledwie pół roku.

Kto jest na forum