
Logfile of HijackThis v1.99.1
Scan saved at 14:48:09, on 2006-09-08
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Neostrada TP\NeostradaTP.exe
C:\Program Files\Neostrada TP\ComComp.exe
C:\Program Files\Neostrada TP\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Admin\Pulpit\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.pl/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0 CE\Reader\ActiveX\AcroIEHelper.ocx
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0E80E431-02FC-4718-ACE0-2B89FBF4CB91}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CS1\Services\Tcpip\..\{0E80E431-02FC-4718-ACE0-2B89FBF4CB91}: NameServer = 194.204.152.34 217.98.63.164
O17 - HKLM\System\CS2\Services\Tcpip\..\{0E80E431-02FC-4718-ACE0-2B89FBF4CB91}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
timolo napisał(a):Witam odrazu mówie ze szukałem i nic nie znalazłem ... łącze sie z neo ... resetuje mi sie komputer
timolo napisał(a):łącze sie z neo. i jest git ... kiedy zaczne grać w silkroada (nie to że reklama) po jakiśch 15,20 min. nieraz nawet wcześniej resetuje mi sie komputer
Use !analyze -v to get detailed debugging information.
BugCheck 100000D1, {f7e36328, 2, 0, f7e36328}
ANALYSIS: Kernel with unknown size. Will force reload symbols with known size.
ANALYSIS: Force reload command: .reload /f ntoskrnl.exe=FFFFFFFF804D7000,213F80,42250FF9
***** Kernel symbols are WRONG. Please fix symbols to do analysis.
***** Kernel symbols are WRONG. Please fix symbols to do analysis.
*** WARNING: Unable to verify timestamp for alcaudsl.sys
*** ERROR: Module load completed but symbols could not be loaded for alcaudsl.sys
*** WARNING: Unable to verify timestamp for alcan5wn.sys
*** ERROR: Module load completed but symbols could not be loaded for alcan5wn.sys
Probably caused by : alcaudsl.sys ( alcaudsl+2f14 )
Followup: MachineOwner
Use !analyze -v to get detailed debugging information.
BugCheck 1000008E, {c0000005, bf066238, b96c09d8, 0}
ANALYSIS: Kernel with unknown size. Will force reload symbols with known size.
ANALYSIS: Force reload command: .reload /f ntoskrnl.exe=FFFFFFFF804D7000,213F80,42250FF9
***** Kernel symbols are WRONG. Please fix symbols to do analysis.
***** Kernel symbols are WRONG. Please fix symbols to do analysis.
Probably caused by : nv4_disp.dll ( nv4_disp+54238 )
Followup: MachineOwner
Use !analyze -v to get detailed debugging information.
BugCheck 100000D1, {f7e36328, 2, 0, f7e36328}
ANALYSIS: Kernel with unknown size. Will force reload symbols with known size.
ANALYSIS: Force reload command: .reload /f ntoskrnl.exe=FFFFFFFF804D7000,213F80,42250FF9
***** Kernel symbols are WRONG. Please fix symbols to do analysis.
***** Kernel symbols are WRONG. Please fix symbols to do analysis.
*** WARNING: Unable to verify timestamp for alcaudsl.sys
*** ERROR: Module load completed but symbols could not be loaded for alcaudsl.sys
*** WARNING: Unable to verify timestamp for alcan5wn.sys
*** ERROR: Module load completed but symbols could not be loaded for alcan5wn.sys
Probably caused by : alcaudsl.sys ( alcaudsl+2f14 )
Followup: MachineOwner
Use !analyze -v to get detailed debugging information.
BugCheck 1000008E, {c0000005, bf066238, b96c09d8, 0}
ANALYSIS: Kernel with unknown size. Will force reload symbols with known size.
ANALYSIS: Force reload command: .reload /f ntoskrnl.exe=FFFFFFFF804D7000,213F80,42250FF9
***** Kernel symbols are WRONG. Please fix symbols to do analysis.
***** Kernel symbols are WRONG. Please fix symbols to do analysis.
Probably caused by : nv4_disp.dll ( nv4_disp+54238 )
Followup: MachineOwner
timolo napisał(a):widocznie nie umiesz czytac dokładniej .... moze ktos mi pomóc ?????
Amistad18 napisał(a):aby włączyć wyświetlanie BS i błędów należy:
PPM na "Mój komputer"> "właściwości" > zakładka "Zaawansowane" > "Uruchamianie i odzyskiwanie" ... "ustawienia" > zaznaczamy "Zapisz zdarzenie do dziennika systemu" i odznaczamy "Wyślij alert administracyjny" oraz "Automatycznie uruchom ponownie". Następnie możesz jeszcze w "Zapisywanie informacji o debugowaniu" wybrać z listy "brak".
Można także zajrzeć do podglądu zdarzeń:
Otwieramy "Panel sterowania"> "Narzędzia administracyjne" > "Podgląd zdarzeń" > po lewej wybieramy "system", a po prawej klikamy lewym na kolumnę źródło ( spowoduje segregowanie według źródła ) i znajdujemy sp wpsy z źródłem "SaveDump" > PPM właściwości, albo 2xLPM ....
następnie albo znajdując kod błedu w podglądzie zdarzeń, albo przepisując go z blue screena możemy na podstawie wypowiedzi DOA i na podstawie podanych linków zidentyfikować przyczynę owych problemów z komputerem ....
Użytkownicy przeglądający to forum: Brak zarejestrowanych użytkowników oraz 9 gości