z explorer.exe

**Posty:** 220 · przez **Corran** 03 Kwi 2006, 17:42

jak loguje się to wświetla sie sama tapeta dopiero po ok 3 min (lub mniej) pojawia się pasek start i ikonki. Domyslam się że to problem z explorer.exe. Uruchomiłem easycleanera i zobaczyłem że (nie jestem do końca pewien) jest jeden nowy autostart. Ma on nazwę rtclk Application i gnieździ się w System32 i dalej w nvrtclk (jakoś podobnie). W tym folderze jest jeszcze jeden plik (chyba) z Nvidii z rozszerzeniem .dll. Dodam że ten rtclk nie ma opisanej firmy. Jeśli to co opisałem jest powodem że mój komp tak zamula (tylko) przy logowaniu to plis pomóżcie mi co mam robić, a jeśli nie to i tak poradźcie coś bo to nowy komp i szkoda mi go

PZDR

**Posty:** 4043 · przez **prog** 03 Kwi 2006, 17:44

Daj loga z programu HijackThis!

**Posty:** 220 · przez **Corran** 03 Kwi 2006, 17:46

Dobra postaram się jak najszbciej wrzucić tylko do instalne

[ Dodano: Dzisiaj o 16:02 ]
Plosze oto log

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 16:42:07, on 2006-04-03 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Ahead\InCD\InCDsrv.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Symantec Shared\ccProxy.exe C:\Program Files\Symantec Client Security\Symantec AntiVirus\DefWatch.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\nvsvc32.exe C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe C:\Program Files\Symantec Client Security\Symantec AntiVirus\Rtvscan.exe C:\Program Files\Symantec Client Security\Symantec Client Firewall\SymSPort.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\PROGRA~1\SYMANT~1\SYMANT~2\VPTray.exe C:\Program Files\Creative\Desktop Wireless\mouse_2k.exe C:\Program Files\Creative\Desktop Wireless\kb_2k.exe C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe C:\Program Files\Ahead\InCD\InCD.exe C:\WINDOWS\System32\RUNDLL32.EXE C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe C:\Program Files\D-Tools\daemon.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\explorer.exe E:\Piotr\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Program Files\Desktop Sidebar\sbhelp.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [USRpdA] C:\WINDOWS\SYSTEM32\USRmlnkA.exe RunServices \Device\3cpipe-USRpdA O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~2\VPTray.exe O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Creative\Desktop Wireless\mouse_2k.exe O4 - HKLM\..\Run: [CreativeKeyboard ] C:\Program Files\Creative\Desktop Wireless\kb_2k.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe" O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\System32\NVRTCLK\NVRTClk.exe O4 - HKLM\..\Run: [PathNvidiaTV] C:\Program Files\Gigabyte\Nvidia\patchnvidiaTVout.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [VGAUtil] C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Subscribe in Desktop Sidebar - res://C:\Program Files\Desktop Sidebar\sbhelp.dll/menuhandler.html O8 - Extra context menu item: Ściągnij przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: Ściągnij wszystko przy pomocy FlashGet'a - C:\Program Files\FlashGet\jc_all.htm O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll O9 - Extra button: Badanie - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE O17 - HKLM\System\CCS\Services\Tcpip\..\{F12EE54F-6B9B-47C4-B7A8-B772752DD2A9}: NameServer = 193.110.120.5,194.204.152.34 O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec Client Security\Symantec AntiVirus\DefWatch.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec Client Security\Symantec AntiVirus\SavRoam.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec Client Security\Symantec AntiVirus\Rtvscan.exe O23 - Service: Symantec SecurePort (SymSecurePort) - Symantec Corporation - C:\Program Files\Symantec Client Security\Symantec Client Firewall\SymSPort.exe

przez **Tom@szek** 03 Kwi 2006, 18:15

Pozza tym nic nie widać: ( kosmetycznie możesz usunąć.)

Kod: Zaznacz wszystko: O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

**Posty:** 220 · przez **Corran** 03 Kwi 2006, 18:21

hmmmm... no to gdzie jest źle jak komp źle chodzi a w logu nic nie wyszło. To wychodzi że tylko przeinstalowanie systemu pomoże? Może jak zaistalne SP2 to jakoś się naprawi?

**Posty:** 4043 · przez **prog** 03 Kwi 2006, 18:26

Corran napisał(a):To wychodzi że tylko przeinstalowanie systemu pomoże

\niekoniecznie

wez Start >> Uruchom >> MSCONFIG >> Uruchamianie i napisz jakie tam masz wpisy

co sie da to sie pousuwa

**Posty:** 220 · przez **Corran** 03 Kwi 2006, 18:26

AAAA dodam jeszcze że jak jush po pewnym czasie wyloguje się i zaloguje od nowa to wszystko jest OK.

przez **Tom@szek** 03 Kwi 2006, 18:28

Wyrzuć niepotrzebne rzeczy z autostartu:

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

**Posty:** 220 · przez **Corran** 03 Kwi 2006, 18:36

no to będzie tak: (same nazwy)

Kod: Zaznacz wszystko: SOUNDMAN (nie mam pojęcia co to jest) 3cpipe-USRpdA ccApp VPTRAY mouse_2k kb_2k PDVDServ InCD NeroCheck gcasServ NVRTCLK NvCpl nwiz NvMcTray G-VGA deamon ctfmon NBJ

A tamte rzeczy z autostartu to usunąć przez mscofig ?

przez **Tom@szek** 03 Kwi 2006, 18:55

Corran napisał(a):A tamte rzeczy z autostartu to usunąć przez mscofig ?

Usunąć w/g opisu tu:
http://forum.programosy.pl/hijackthis-gtobsuga-i-umieszczanie-loga-vt9452.html

**Posty:** 220 · przez **Corran** 03 Kwi 2006, 19:17

a właśnie z tym przywróceniem systemu może przywróce system na dzień przed jak zaczęło się to robić. A tak wogóle to schrzaniło się po zaistalowaniu "nie-do-końca"

legalnego Star Wars Empire at War. Jeśli to zrobie to bede musiał instalować ST EaW jeszcze raz? Coś oprócz tego braku gry zmieni się?

przez **Tom@szek** 03 Kwi 2006, 19:59

Nic się nie zmieni - przywróc system sprzed tej instalacji i sprawdź czy jest OK.

**Posty:** 220 · przez **Corran** 03 Kwi 2006, 20:11

NIc się nie zmieniło

ale spróbuje usunąć to autostarty

przez **Tom@szek** 03 Kwi 2006, 20:21

Tylko wykonaj restart komputera :idea:

**Posty:** 220 · przez **Corran** 03 Kwi 2006, 20:25

nie rozumiem?

przez **Tom@szek** 03 Kwi 2006, 20:35

Tom@szek napisał(a):przywróc system sprzed tej instalacji i sprawdź czy jest OK

oraz

Tom@szek napisał(a):wykonaj restart komputera

**Posty:** 220 · przez **Corran** 04 Kwi 2006, 12:51

Nio niestety usuwanie autostartu nie pomogło. zamykanie i włączanie od nowa procesu explorer.exe też nie pomaga, po prostu trzeba czekać. Zauważyłem że jak długo się nie włącza to jak uruchomię coś z menu uruchom z menedżera zadań zaskakuje (czasami). Podsumujmy:
1. przywrócenie systemu - nie działa
2. usuwanie autostartów - nie działa
ma ktoś jakiś pomysł jeszcze? Dodam że mnie nie było w domu i dziadek mój urzędował na kompie, potem nast. dnia wróciłem i zainstalowałem SW EaW tak by nakreślić sytuacje. Dziadek mógł coś pogrzebać, zapytam Go jeszcze. wiem że uruchamiał msn komunikator czy coś takiego, bo okienko mi się wyswietliło jak uruchomiłem kompa po powrocie do domu

**Posty:** 103 · przez **finit0** 04 Kwi 2006, 17:13

Sprubuj zaraz po uruchomieniu systemu i zalogowaniu uruchomić mededżer zadań i zobaczyć czy jakiś program nie zabiera zbyt dużo pamięci lub znacząco obciąża procesor.

**Posty:** 220 · przez **Corran** 04 Kwi 2006, 19:13

w czasie:

i po paru minutach:

**Posty:** 8694 · przez **Red** 04 Kwi 2006, 19:30

Corran ale menedżer jest u ciebie prawidłowy...u mnie explorer.exe ma 28 000 K i zupelnie nic sie nie dzieje,wszystko smiga

z explorer.exe

z explorer.exe

Kto jest na forum