Svchost przy uruchamianiu oraz dziwne dżwięki

**Posty:** 48 · przez **heymen** 01 Sie 2009, 08:43

Witam!
Mam 2 problemy. Mam laptopa benq r55eg, windows xp

1) przy uruchomieniu laptopa pojawia sie okienko z bledem pliku svchost po czym za kazdym razem trzeba nacisnac przycisku o nie wysylaniu informacji

2) zaraz po uruchomieniu windowsa przy probie nacisniecia klawisza ALT pojawiaja sie dziwne piski (podobne do glosnika systemowego z komputera stacjonarnego). Zazwyczaj jest to jeden raz, a pozniej juz dziala normalnie. Pare razy zdarzylo sie ze trzeba bylo nacisnac max 5 razy i tez pozniej problem znikal sam.

3) trzeci problem nie wiem czy moze zwiazany z tym dzialaem, ale tez moze miec wplyw, w ogole nie chce dzialac bluetooth
Logi

http://wklej.org/id/128881/

http://wklej.org/id/128882/

http://wklej.org/id/128884/

http://wklej.org/id/128885/

**Posty:** 18165 · przez **wojtas** 01 Sie 2009, 13:47

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
PRC - C:\WINDOWS\explorer.exe (Microsoft Corporation)
O4 - Startup: C:\Documents and Settings\Ewa\Menu Start\Programy\Autostart\ikowin32.exe (Qgtjcyo Purmolohput)

:Files
C:\WINDOWS\System32\drivers\b6f60351.sys
C:\Documents and Settings\Ewa\Menu Start\Programy\Autostart\ikowin32.exe

:Commands
[emptytemp]
[start explorer]
[Reboot]

Kliknij w Run Fix. I potwierdz reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia kompa

**Posty:** 48 · przez **heymen** 01 Sie 2009, 18:52

wykonane,
podczas procesu empty.... wyskoczyl blad range check error z OTL

log

Kod: Zaznacz wszystko: Files\Folders moved on Reboot... File move failed. C:\WINDOWS\System32\drivers\b6f60351.sys scheduled to be moved on reboot. Registry entries deleted on Reboot...

**Posty:** 18165 · przez **wojtas** 02 Sie 2009, 10:42

Daj loga z combofixa ale zainstaluj wraz z nim konsolę odzyskiwania ( instrukcja programu

**Posty:** 48 · przez **heymen** 02 Sie 2009, 15:57

Kod: Zaznacz wszystko: ComboFix 09-08-01.06 - Ewa 2009-08-02 15:45.1.1 - NTFSx86 Microsoft Windows XP Home Edition 5.1.2600.3.1250.48.1045.18.1022.670 [GMT 2:00] Uruchomiony z: c:\documents and settings\Ewa\Moje dokumenty\Pobieranie\ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Usunięto ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\Ewa\Dane aplikacji\wiaserva.log c:\windows\system32\drivers\b6f60351.sys . ((((((((((((((((((((((((((((((((((((((( Sterowniki/Usługi ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Service_b6f60351 ((((((((((((((((((((((((( Pliki utworzone od 2009-07-02 do 2009-08-02 ))))))))))))))))))))))))))))))) . 2009-08-01 16:33 . 2009-08-01 16:33 -------- d-----w- C:\_OTL 2009-08-01 05:52 . 2009-08-01 05:52 -------- d--h--w- c:\windows\PIF 2009-07-29 18:38 . 2009-07-29 18:40 -------- d-----w- c:\program files\MP3Gain 2009-07-26 14:45 . 2009-07-26 14:45 -------- d-sh--w- c:\windows\system32\config\systemprofile\IETldCache 2009-07-26 14:23 . 2009-07-26 14:23 -------- d-----w- c:\windows\l2schemas 2009-07-26 14:23 . 2009-07-26 14:23 -------- d-----w- c:\windows\system32\pl 2009-07-26 14:23 . 2009-07-26 14:23 -------- d-----w- c:\windows\system32\bits 2009-07-26 14:17 . 2009-07-26 14:17 -------- d-----w- c:\windows\ServicePackFiles 2009-07-26 14:01 . 2009-07-26 14:01 -------- d-----w- c:\windows\EHome 2009-07-26 07:00 . 2009-07-26 07:00 -------- d-sh--w- c:\documents and settings\Ewa\PrivacIE 2009-07-26 06:36 . 2009-07-26 06:36 -------- d-sh--w- c:\documents and settings\Ewa\IETldCache 2009-07-26 06:19 . 2009-07-01 07:08 101376 -c----w- c:\windows\system32\dllcache\iecompat.dll 2009-07-26 06:19 . 2009-07-26 06:19 -------- d-----w- c:\windows\ie8updates 2009-07-26 06:18 . 2009-07-03 16:59 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll 2009-07-26 06:18 . 2009-07-03 16:59 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll 2009-07-26 06:15 . 2009-07-26 06:17 -------- dc-h--w- c:\windows\ie8 2009-07-23 13:06 . 2009-07-23 13:06 1878984 ----a-w- c:\documents and settings\Ewa\Dane aplikacji\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe 2009-07-19 17:07 . 2004-08-03 22:35 701440 ------w- c:\windows\system32\drivers\ati2mtag.sys 2009-07-19 07:54 . 2008-06-14 17:36 273024 -c----w- c:\windows\system32\dllcache\bthport.sys 2009-07-19 07:52 . 2008-05-08 14:02 203136 -c----w- c:\windows\system32\dllcache\rmcast.sys 2009-07-19 07:52 . 2008-10-24 11:21 455296 -c----w- c:\windows\system32\dllcache\mrxsmb.sys 2009-07-19 07:52 . 2008-12-11 10:57 333952 -c----w- c:\windows\system32\dllcache\srv.sys 2009-07-19 07:52 . 2008-04-11 19:06 691712 -c----w- c:\windows\system32\dllcache\inetcomm.dll 2009-07-19 07:51 . 2008-10-15 16:36 337408 -c----w- c:\windows\system32\dllcache\netapi32.dll 2009-07-19 07:49 . 2008-04-21 21:16 218112 -c----w- c:\windows\system32\dllcache\wordpad.exe . (((((((((((((((((((((((((((((((((((((((( Sekcja Find3M )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-08-01 18:08 . 2006-09-25 08:10 92920 ----a-w- c:\documents and settings\Ewa\Ustawienia lokalne\Dane aplikacji\GDIPFONTCACHEV1.DAT 2009-07-26 14:48 . 2006-03-02 12:00 49910 ----a-w- c:\windows\system32\perfc015.dat 2009-07-26 14:48 . 2006-03-02 12:00 356068 ----a-w- c:\windows\system32\perfh015.dat 2009-07-26 14:27 . 2006-09-25 07:14 76487 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat 2009-07-03 16:59 . 2006-03-02 12:00 915456 ----a-w- c:\windows\system32\wininet.dll 2009-06-16 14:40 . 2006-03-02 12:00 119808 ----a-w- c:\windows\system32\t2embed.dll 2009-06-16 14:40 . 2006-03-02 12:00 81920 ----a-w- c:\windows\system32\fontsub.dll 2009-06-03 19:11 . 2006-03-02 12:00 1294848 ----a-w- c:\windows\system32\quartz.dll 2009-05-07 15:34 . 2006-03-02 12:00 347648 ----a-w- c:\windows\system32\localspl.dll 2009-07-16 01:02 . 2009-07-19 19:46 137208 ----a-w- c:\program files\mozilla firefox\components\brwsrcmp.dll . ((((((((((((((((((((((((((((((((((((( Wpisy startowe rejestru )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Uwaga* puste wpisy oraz domyślne, prawidłowe wpisy nie są pokazane REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-30 68856] "Gadu-Gadu"="c:\program files\Gadu-Gadu\gg.exe" [2007-07-09 2119104] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-12-15 7331840] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-09-30 737370] "ACU"="c:\program files\Atheros\ACU.exe" [2006-04-26 331776] "QMusic2"="c:\program files\BenQ\QMusic2\QMAgent.exe" [2005-03-07 151552] "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 32768] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "ShStatEXE"="c:\program files\Network Associates\VirusScan\SHSTAT.EXE" [2004-09-22 94208] "McAfeeUpdaterUI"="c:\program files\Network Associates\Common Framework\UpdaterUI.exe" [2004-08-06 139320] "Network Associates Error Reporting Service"="c:\program files\Common Files\Network Associates\TalkBack\TBMon.exe" [2003-10-07 147514] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784] "{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="c:\program files\Google\Gmail Notifier\gnotify.exe" [2005-07-15 479232] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-08-13 1838592] "High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" - c:\windows\system32\CHDAudPropShortcut.exe [2006-02-03 61952] "nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2005-12-15 1519616] c:\documents and settings\All Users\Menu Start\Programy\Autostart\ Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696] BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-1-17 618557] [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "c:\\Program Files\\Gadu-Gadu\\gg.exe"= "c:\\Program Files\\FreeCall.com\\FreeCall\\FreeCall.exe"= "c:\\Program Files\\Messenger\\Msmsgs.exe"= "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"= "c:\\Program Files\\MSN Messenger\\livecall.exe"= "c:\\Documents and Settings\\Ewa\\Dane aplikacji\\SopCast\\adv\\SopAdver.exe"= "c:\\Program Files\\DC++\\DCPlusPlus.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Microsoft Office\\OFFICE11\\WINWORD.EXE"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= R1 NaiAvTdi1;NaiAvTdi1;c:\windows\system32\drivers\mvstdi5x.sys [2006-09-25 58048] S3 V0260VID;Live! Cam Vista IM;c:\windows\system32\drivers\V0260Vid.sys [2008-01-12 178913] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] "c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP . Zawartość folderu 'Zaplanowane zadania' . - - - - USUNIĘTO PUSTE WPISY - - - - HKLM-Run-WinampAgent - c:\program files\Winamp\Winampa.exe . ------- Skan uzupełniający ------- . uStart Page = hxxp://www.google.pl/ uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 uInternet Connection Wizard,ShellNext = iexplore uInternet Settings,ProxyServer = 192.168.1.102:8080 uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: E&ksport do programu Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 IE: Wyślij do urządzenia &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm DPF: {3D8700FB-86A4-4CB4-B738-6F0FC016AC7D} - hxxp://slimak.onet.pl/_m/wirusy/ArcaOnline.cab FF - ProfilePath - c:\documents and settings\Ewa\Dane aplikacji\Mozilla\Firefox\Profiles\n46gaxx6.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.google.pl/ ---- FIREFOX - SPOSÓB POSTĘPOWANIA ---- c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.enforce_same_site_origin", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.cache_size", 51200); c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.ogg.enabled", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.wave.enabled", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("media.autoplay.enabled", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.urlbar.autocomplete.enabled", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("capability.policy.mailnews.*.wholeText", "noAccess"); c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.storage.default_quota", 5120); c:\program files\Mozilla Firefox\greprefs\all.js - pref("content.sink.event_probe_rate", 3); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.http.prompt-temp-redirect", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.dpi", -1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("layout.css.devPixelsPerPx", -1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("gestures.enable_single_finger_input", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("dom.max_chrome_script_run_time", 0); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.tcp.sendbuffer", 131072); c:\program files\Mozilla Firefox\greprefs\all.js - pref("geo.enabled", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.remember_cert_checkbox_default_setting", true); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr", "moz35"); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-cjkt", "moz35"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.blocklist.level", 2); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.restrict.typed", "~"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.urlbar.default.behavior", 0); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.history", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.formdata", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.passwords", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.downloads", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cookies", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.cache", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.sessions", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.offlineApps", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.clearOnShutdown.siteSettings", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.history", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.formdata", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.passwords", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.downloads", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cookies", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.cache", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.sessions", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.offlineApps", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.cpd.siteSettings", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("privacy.sanitize.migrateFx3Prefs", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.ssl_override_behavior", 2); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("security.alternate_certificate_error_page", "certerror"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.autostart", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.privatebrowsing.dont_prompt_on_enter", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("geo.wifi.uri", "https://www.google.com/loc/json"); . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-08-02 15:51 Windows 5.1.2600 Dodatek Service Pack 3 NTFS skanowanie ukrytych procesów ... skanowanie ukrytych wpisów autostartu ... skanowanie ukrytych plików ... skanowanie pomyślnie ukończone ukryte pliki: 0 ************************************************************************** . --------------------- Pliki DLL ładowane pod uruchomionymi procesami --------------------- - - - - - - - > 'lsass.exe'(796) c:\windows\system32\EntApi.dll c:\windows\system32\WININET.dll - - - - - - - > 'explorer.exe'(2824) c:\windows\system32\WININET.dll c:\windows\system32\EntApi.dll c:\windows\system32\nview.dll c:\program files\Gadu-Gadu\ggwhook.dll c:\windows\system32\nvwddi.dll c:\windows\system32\webcheck.dll . ------------------------ Pozostałe uruchomione procesy ------------------------ . c:\windows\system32\acs.exe c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe c:\windows\system32\drivers\CDAC11BA.EXE c:\program files\Network Associates\Common Framework\FrameworkService.exe c:\program files\Network Associates\VirusScan\Mcshield.exe c:\progra~1\NETWOR~1\COMMON~1\naPrdMgr.exe c:\program files\Network Associates\VirusScan\VsTskMgr.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\rundll32.exe . ************************************************************************** . Czas ukończenia: 2009-08-02 15:55 - komputer został uruchomiony ponownie ComboFix-quarantined-files.txt 2009-08-02 13:55 Przed: 11 523 624 960 bajtów wolnych Po: 11 473 948 672 bajtów wolnych WindowsXP-KB310994-SP2-Home-BootDisk-PLK.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect 212 --- E O F --- 2009-07-30 03:30

**Posty:** 18165 · przez **wojtas** 02 Sie 2009, 16:26

1.Uruchom OTL z opcji CleanUp
2. wykonaj optymalizację windowsa
3.Wyłącz przywracanie systemu ( właściwości mój komputer-zakładka przywracanie - wyłącz przywracanie na wszystkich dyskach). Po chwili włącz je powrotem]
4. zrób skan Malwarebytes Anti-Malware

**Posty:** 48 · przez **heymen** 02 Sie 2009, 17:54

Kod: Zaznacz wszystko: Malwarebytes' Anti-Malware 1.39 Wersja bazy definicji: 2546 Windows 5.1.2600 Dodatek Service Pack 3 2009-08-02 17:53:47 mbam-log-2009-08-02 (17-53-47).txt Typ skanowania: Pełne skanowanie (C:\|) Przeskanowane obiekty: 161541 Upłynęło: 1 hour(s), 2 minute(s), 40 second(s) Zainfekowane procesy w pamięci: 0 Zainfekowane moduły pamięci: 0 Zainfekowane klucze rejestru: 0 Zainfekowane wartości rejestru: 0 Zainfekowane pliki rejestru: 0 Zainfekowane foldery: 0 Zainfekowane pliki: 0 Zainfekowane procesy w pamięci: (Nie wykryto groźnych plików) Zainfekowane moduły pamięci: (Nie wykryto groźnych plików) Zainfekowane klucze rejestru: (Nie wykryto groźnych plików) Zainfekowane wartości rejestru: (Nie wykryto groźnych plików) Zainfekowane pliki rejestru: (Nie wykryto groźnych plików) Zainfekowane foldery: (Nie wykryto groźnych plików) Zainfekowane pliki: (Nie wykryto groźnych plików)

nic nie wykrylo
svchost juz nie wyskakuje ale dźwięk dalej jest

**Posty:** 18165 · przez **wojtas** 02 Sie 2009, 18:47

ciezko powiedziec czego moze byc to przyczyna...

**Posty:** 48 · przez **heymen** 02 Sie 2009, 18:54

ok, dzieki za wyczyszczenie kompa

pozdrawiam!