System się wiesza

[jarkov]

Najpierw miałem problem, że sie restartuje, to zawiozlem do serwisu, kolesie cos zrobili i dzialalo ok. Ale teraz jak gram, słycham muzy, albo coś ściągam to komp sie wiesza i musze walić restarta. Jest jakaś opcja żeby to naprawić, czy od razu format (tego bym raczej nie chciał)

[Ball]

Również tak miałem.Lecz w mojim przypadku podczas uruchamiania komputera wyskakiwał komunikata że brakuje pliku sytsemowego i nie można urchomić,a jakoś sie włanczał.Ja polecałbym foramt bo jak to naprawisz to sytłacia może sie powtarzać.A może odinstalowałeś jakiś program który ci zabrał plik potrzebny Windows,mi plik zabrał Zone Alram 5.5.Albo może masz zamało ram-u od tego też może być,że sie wiesza.Jak masz XP{a myśle że masz}to powinło byś conajmiej 512 ram-u.

[JarekMk]

Czesc!
Na poczatek wklej loga z hijackthis druza sprawdz jakia masz temperature na procesorze np. everest'em, napisz jeszcze jaki os.
PoZDro!

[prog]

System się wiesza

boze.....do takich powodow moze byc mase!!!
przeskanuj kompa antyvirem pogrzeb w msconfig, zapodaj log z HijackThis i poczysc jeszcze czyms!

[jarkov]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 16:00:06, on 2005-05-27
Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\ups.exe
C:\WINDOWS\System32\nvraidservice.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\PROGRA~1\NEOSTR~1\CnxMon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
C:\WINDOWS\System32\j?vaw.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
C:\PROGRA~1\NEOSTR~1\NeostradaTP.exe
C:\PROGRA~1\NEOSTR~1\ComComp.exe
C:\PROGRA~1\NEOSTR~1\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Xfire\Xfire.exe
C:\Documents and Settings\Uzytkownik\Pulpit\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\UZYTKO~1\USTAWI~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wp.pl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\UZYTKO~1\USTAWI~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {2E246FAE-8420-11D9-870D-000C2917DE7F} - (no file)
O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll
O2 - BHO: (no name) - {5A5B6916-ED71-4531-8018-E792DD44156E} - (no file)
O2 - BHO: (no name) - {F2E2F6C3-D120-452F-BE68-2BAEA7870BB5} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\NEOSTR~1\CnxMon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\NEOSTR~1\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKCU\..\Run: [Fbw] C:\WINDOWS\System32\j?vaw.exe
O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm
O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Microsoft AntiSpyware helper - {B1E2063D-3AE4-4F23-B3E7-68B1F39595A5} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {B1E2063D-3AE4-4F23-B3E7-68B1F39595A5} - (no file) (HKCU)
O10 - Broken Internet access because of LSP provider 'xfire_lsp.dll' missing
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} (Dldrv2 Control) - http://download.gigabyte.com.tw/object/Dldrv.ocx
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c7.cab
O16 - DPF: {18506D80-9B80-11D4-82C2-0080C8D7ED4A} (GameDesire Roulette) - http://67.15.101.3/g_bin/pl/roulette_2_0_0_15.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4539348E-01D7-11D5-9A39-0080C8D85044} (GameDesire Slots 90th) - http://67.15.101.3/g_bin/pl/slots90_2_0_0_24.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114941609984
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/pl/poker_2_0_0_36.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DC9D5485-DB2A-4770-90B2-AADF0BDB4909}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE108113-C22A-4775-A753-3B70C626E02C}: NameServer = 194.204.152.34 217.98.63.164
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe (file missing)
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

skanowalem Panda active scan, search & destroy, ad-aware, norton systemworks, regcleaner i nic nie wyskoczyło

[prog]

jarkov polecilbym instalacje SP2

[JarekMk]

Usuwamy:

Kod: Zaznacz wszystko

C:\WINDOWS\System32\nvraidservice.exe
C:\WINDOWS\System32\j?vaw.exe
C:\WINDOWS\System32\wbem\unsecapp.exe
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\UZYTKO~1\USTAWI~1\Temp\se.dll/spage.html
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\UZYTKO~1\USTAWI~1\Temp\se.dll/spage.html
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL
O2 - BHO: (no name) - {2E246FAE-8420-11D9-870D-000C2917DE7F} - (no file)
O2 - BHO: (no name) - {5A5B6916-ED71-4531-8018-E792DD44156E} - (no file)
  O2 - BHO: (no name) - {F2E2F6C3-D120-452F-BE68-2BAEA7870BB5} - (no file)
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\System32\nvraidservice.exe
O4 - HKCU\..\Run: [Fbw] C:\WINDOWS\System32\j?vaw.exe
O9 - Extra button: Microsoft AntiSpyware helper - {B1E2063D-3AE4-4F23-B3E7-68B1F39595A5} - (no file) (HKCU)
O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {B1E2063D-3AE4-4F23-B3E7-68B1F39595A5} - (no file) (HKCU)
O15 - Trusted Zone: *.skoobidoo.com (HKLM)
O15 - Trusted Zone: *.slotchbar.com (HKLM)
O15 - Trusted Zone: *.windupdates.com (HKLM)
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c7.cab
O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} (Dldrv2 Control) - http://download.gigabyte.com.tw/object/Dldrv.ocx
  O16 - DPF: {18506D80-9B80-11D4-82C2-0080C8D7ED4A} (GameDesire Roulette) - http://67.15.101.3/g_bin/pl/roulette_2_0_0_15.cab
  O16 - DPF: {4539348E-01D7-11D5-9A39-0080C8D85044} (GameDesire Slots 90th) - http://67.15.101.3/g_bin/pl/slots90_2_0_0_24.cab
O16 - DPF: {83AFB5CA-ED35-11D4-A452-0080C8D85045} (GameDesire Poker Games) - http://67.15.101.3/g_bin/pl/poker_2_0_0_36.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE108113-C22A-4775-A753-3B70C626E02C}: NameServer = 194.204.152.34 217.98.63.164
  O23 - Service: Mouse Hardware Sync (mousehs) - Unknown owner - C:\WINDOWS\System32\mousehs.exe (file missing)


Boze zainstaluj sp2 i antyvira i przyczysc rejestr bo tak to dlugo nie pociagniesz...

[Ball]

O mamo :shock: .Jak masz tyle antywirów na kompie i antyspware i antyadrere{czy jak to sie pisze}to,to wszytsko może sie ze sobą ''ciąć''.Założe sie ze te programy mają cos takiego że nawet jak nie masz włączaonego antyvira na skanują pliki.I jak na siebie najdą to musisz restart.

[jarkov]

jarkov polecilbym instalacje SP2

No nie bardzo. W moim wypadku SP2 dużo namieszał na kompie i wywalał dużo błędów.

Na kompie nie mam żadnego antywira i nie mam włączonego żadnego aktywnego skanowania.

A tak w ogóle to co wy widzicie złego w moim logu?

[JarekMk]

Nie no nic.... no masz pelno niepotrzebnych smieci ktore chodza w pamieci i tepia ci kompa i net, usun je i koniecznie postaw antivira i firewalla.
PoZDro!

[jarkov]

Kurde no kupiłem ORGINALNA(!!!!) Pande Titanium 2005 i jak ją zainstaluje to nie mam dostępu do neta. Jak pousuwac te syfki ktore mi napisales?

[JarekMk]

Na kompie nie mam żadnego antywira i

Kurde no kupiłem ORGINALNA(!!!!) Pande Titanium 2005 i jak ją zainstaluje to nie mam dostępu do neta

Teraz to ja juz nic ale to nic nie kumam :shock:
To masz w koncu chlopak tego antyvira czy nie?
Jezeli nie masz dostepu do netu to moze firewall ci blokuje polaczenia...
Sparwdz w raporcie

[jarkov]

Mam odinstalowna bo bym sie przeciez nie laczyl z netem! A tak w ogóle to nie wina firewalla z pandy bo jak instalowalem ja bez niego to i tak net nie dzialal

szakal175=Jarek

ja też

[JarekMk]

Jak nie wina firewalla... a zainstaluj ja i wylacz firewalla i zobacz czy zadziala...

Cytat:
szakal175=Jarek
ja też

No tak mam na imie.... - to drugie

[jarkov]

Też tak robiłem i nic

No tak mam na imie.... - to drugie

też mam tak na imie

[Ball]

Szkal175 nie nzma sie dobrze na kompach więc prosiłbym cie o wskazanie tych śmiecie w tym co podał Jarkov.Bo ja tego nie widze.A własnie Jarkov jeśli kupiłes orginall wersjie to i spisz sobie adres meil pomocy technicznej PAT2005 i opisz im problem i oni powinnli ci pomóc.



P.S Co za zbierzność imion

[jarkov]

Jarkov jeśli kupiłes orginall wersjie to i spisz sobie adres meil pomocy technicznej PAT2005 i opisz im problem i oni powinnli ci pomóc.

Myślisz ze tego nie robiłem...? Ich podpowiedzi też mi nic nie dały.

Macie może jeszcze jakiś program który usunie te wszystkie syfy ktore podal szakal na raz?

[JarekMk]

Poczytajcie...

Kod: Zaznacz wszystko

http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html?highlight=hijackthis

A tak wogole to zainstaluj ta pande i dopiero bedziemy myslec co zrobic bo tak to "co by bylo gdyby..."
PoZDro!

[jarkov]

No ale jak zainstaluje pande to nie mam neta!! Dopiero jak odinstaluje to mam do niego dostep

[prog]

wylacz firewall'a z pandy i powinno byc ok!