windows się zacina i trzeba robić reset. pomocy

**Posty:** 4 · przez **morf** 11 Paź 2005, 17:52

Cze,
jestem tu nowy i nie wiem czy dobrze wygenerowałem loga (przez hijackthis) jak coś nie jest dobrze to tylko mi powiedzcie a zrobie to jeszcze raz.
Mój problem polega na tym, że po formacie komputera i ponownej instalacji Windows XP, gdy włączam komputer wszytko działa, ale po pewnym czasie wszystko się zacina, ale moge ruszac myszką z tym że nic już nie mogę uruchomić (nie moge nawet zamknąć komputera za pomocą START > Wyłącz komputer - jedynym wyjściem jest reset

) Dzieje się to prawie za każdym uruchomieniem komputera

POroszę o pomoc, oto log:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 17:46:26, on 2005-10-11 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\cmd.exe D:\Program Files\Gadu-Gadu\gg.exe C:\Documents and Settings\mateusz.MORF\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: iMeshBar BHO - {5345A7A1-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: iMeshBar - {5345A7A9-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL O4 - HKLM\..\RunServices: [MSControl28] crsss.exe O4 - HKLM\..\RunServices: [MSControl31] susystem.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

Nie wiem czemu tak mało, bo jak patrzyłem, to inni mieli tego więcej.

**Posty:** 8694 · przez **Red** 11 Paź 2005, 18:17

morf napisał(a):Nie wiem czemu tak mało, bo jak patrzyłem, to inni mieli tego więcej.

morf napisał(a):że po formacie komputera

moze dlatego

co do loga to wstepnie radze usunac imesha i zainstalowac cos co nie ma spyware(znajdziesz w necie)
ps
w logu problem:

O4 - HKLM\..\RunServices: [MSControl28] crsss.exe
O4 - HKLM\..\RunServices: [MSControl31] susystem.exe

dzialanie:
sciagnij program:
http://www.bleepingcomputer.com/files/killbox.php
odpalasz Killboxa zaznacz opcję Delete on Reboot następnie w polu Full Path of File to Delete wklej scieżke:
C:\WINDOWS\System32\crsss.exe i drugą rowniez C:\WINDOWS\System32\susystem.exe
następnie program będzie pytał o restart-potwierdzasz

podczas usuwania pamietaj o wylaczeniu przywracania systemu i o trybie awaryjnym f8
podrzuc log kontrolnie

**Posty:** 4 · przez **morf** 11 Paź 2005, 19:09

kurde, zrobiłem wszystko tak jak Red pisałeś, ale w moim logu nic się nie zmieniło, dalej to samo:

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 19:06:46, on 2005-10-11 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe D:\Program Files\Gadu-Gadu\gg.exe C:\Documents and Settings\mateusz.MORF\Pulpit\HijackThis.exe C:\Program Files\Internet Explorer\iexplore.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: iMeshBar BHO - {5345A7A1-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: iMeshBar - {5345A7A9-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL O4 - HKLM\..\RunServices: [MSControl28] crsss.exe O4 - HKLM\..\RunServices: [MSControl31] susystem.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

nie wiem może coś źle zrobiłem ale wydaję mi się że wszystko zgodnie z tym co napisałeś.

a i jeszcze jedno co jakiś czas wyskakuje mi komunikat:

pozostało 60 sekund do zamknięcia windows, błąd został spowodowany C:\WINDOWS\system32\lsass.exe

przez **Tom@szek** 11 Paź 2005, 19:20

morf napisał(a):pozostało 60 sekund do zamknięcia windows,

Tutaj masz rozwiązanie Twojego problemu ( sasser.worm)
http://www.searchengines.pl/phpbb203/index.php?showtopic=12532

przez **jeff** 11 Paź 2005, 19:23

ubijasz tak długo Killboxem aż cenzura nie zniknie :

O4 - HKLM\..\RunServices: [MSControl28] crsss.exe
O4 - HKLM\..\RunServices: [MSControl31] susystem.exe

wskazówki podał ci Red

**Posty:** 183 · przez **meohaw** 11 Paź 2005, 19:26

Ubijanie killboxem nic nie da jeśli to jest regularnie tworzony przez inny plik, w tym wypadku prawdopodobnie virusa. Będzie sobie mógł ubijać, aż sobie masło zrobi.

przez **jeff** 11 Paź 2005, 19:28

to:

Ściągnij ten program na dysk i odpal

http://www.silentrunners.org/Silent%20Runners.zip

Pojawi się okienko i klikasz na "Nie ", dzięki czemu otrzymamy pełen log. Poczekaj chwile aż pojawi się info że log już gotowy i wklej zawartość txt na forum

**Posty:** 4 · przez **morf** 11 Paź 2005, 19:54

To ja już nie wiem co mam robić,
a w killboxie jak wziąłem tam przeglądanie to nie ma takich plików jak crsss i susystem w system32, to wpisałem to ręcznie i nie wiem czy to coś dało..

przez **jeff** 11 Paź 2005, 20:01

w killboxie wklejasz raz ścieżkę :

C:\WINDOWS\System32\susystem.exe

reset

i ponownie uruchamiasz i wklejasz scieżkę:

C:\WINDOWS\System32\crsss.exe

**Posty:** 183 · przez **meohaw** 11 Paź 2005, 20:01

a próbowałeś tego -
http://www.searchengines.pl/phpbb203/index.php?showtopic=12532&st=0&#entry65395

**Posty:** 4 · przez **morf** 11 Paź 2005, 20:46

600V napisał(a):w killboxie wklejasz raz ścieżkę :

C:\WINDOWS\System32\susystem.exe

reset

i ponownie uruchamiasz i wklejasz scieżkę:

C:\WINDOWS\System32\crsss.exe

zróbiłem po raz drugi to i dalej mi tego nie usunęlo, log nadal taki sam

.

Kod: Zaznacz wszystko: Logfile of HijackThis v1.99.1 Scan saved at 20:45:07, on 2005-10-11 Platform: Windows XP Dodatek SP. 1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE D:\Program Files\Gadu-Gadu\gg.exe C:\WINDOWS\system32\spoolsv.exe C:\Documents and Settings\mateusz.MORF\Pulpit\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza O2 - BHO: iMeshBar BHO - {5345A7A1-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL (file missing) O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: iMeshBar - {5345A7A9-805A-4923-B505-86B2FEBA3FE0} - C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL (file missing) O4 - HKLM\..\RunServices: [MSControl28] crsss.exe O4 - HKLM\..\RunServices: [MSControl31] susystem.exe O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Program Files\Gadu-Gadu\gg.exe" /tray O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

**Posty:** 183 · przez **meohaw** 11 Paź 2005, 20:48

Przeszukaj wszystkie dyski twarde pod względem obecności tych dwóch plików. Może są kopiowane z innej ścieżki.

przez **jeff** 11 Paź 2005, 23:56

jeżeli masz iMesha to odinstaluj to cenzura:

A dlaczego ? Chyba to każdy wie :lol:

potem na wszelki wypadek skasuj ręcznie w awaryjnym folder:

C:\Program Files\iMeshBar\bar\1.bin\IMESHBAR.DLL (file missing)

ściągnij Windows Worms Doors Cleanera
http://www.firewallleaktester.com/wwdc.htm

i pozmieniaj znaczki z disable na enable.

i próbuj jeszcze raz z Killboxem

**Posty:** 8694 · przez **Red** 12 Paź 2005, 08:12

wejdz w start>>uruchom>>regedit i sprawdz sciezke:
HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Run

zobacz czy nie masz po prawej stronie czegos w stylu:

"WinXP-98" = "C:\Arquivos de programas\WinXP-98\Tools\CSRSS.exe"

windows się zacina i trzeba robić reset. pomocy

Windows się zacina i trzeba robić reset. Pomocy

Kto jest na forum